무료 온라인 액세스 Google.Professional-Cloud-Network-Engineer.v2023-10-23.q111 모의 시험 (Page 12)

Professional-Cloud-Network-Engineer 문제 51

귀하의 조직은 가능한 법적 절차에서 향후 분석을 위해 모든 애플리케이션의 메트릭을 5년 동안 유지하도록 요구합니다. 어떤 접근 방식을 사용해야 합니까?

A. 모든 프로젝트에 대해 Stackdriver Monitoring을 구성하고 BigQuery로 내보냅니다.

B. 기본 보관 정책을 사용하여 모든 프로젝트에 대해 Stackdriver Monitoring을 구성합니다.

C. 모든 프로젝트에 대해 Stackdriver Monitoring을 구성하고 Google Cloud Storage로 내보냅니다.

D. 보안 팀에 각 프로젝트의 로그에 대한 액세스 권한을 부여합니다.

Professional-Cloud-Network-Engineer 문제 52

개발 팀을 위해 새 VPC를 생성했습니다. SSH를 통해서만 이 VPC의 리소스에 대한 액세스를 허용하려고 합니다.
방화벽 규칙을 어떻게 구성해야 합니까?

A. 우선 순위가 1000인 포트 3389를 허용하는 단일 방화벽 규칙을 만듭니다.

B. 우선 순위가 1000인 포트 22를 허용하는 단일 방화벽 규칙을 만듭니다.

C. 두 개의 방화벽 규칙을 생성합니다. 하나는 우선 순위가 65536인 모든 트래픽을 차단하고 다른 하나는 우선 순위가 1000인 포트 3389를 허용합니다.

D. 두 개의 방화벽 규칙을 만듭니다. 하나는 우선 순위가 0인 모든 트래픽을 차단하고 다른 하나는 우선 순위가 1000인 포트 22를 허용합니다.

Professional-Cloud-Network-Engineer 문제 53

귀하의 회사는 인기 있는 게임 서비스를 제공합니다. 인스턴스는 프라이빗 IP 주소로 배포되며 글로벌 로드 밸런서를 통해 외부 액세스 권한이 부여됩니다. 잠재적인 악의적 행위자를 식별했다고 생각하지만 올바른 클라이언트 IP 주소를 가지고 있는지 확신할 수 없습니다. 합법적인 사용자의 방해를 최소화하면서 이 행위자를 식별하려고 합니다.
어떻게 해야 합니까?

A. 트래픽을 거부하고 필요한 로그를 검토하는 Cloud Armor 정책 규칙을 만듭니다.

B. 트래픽을 거부하고 미리보기 모드를 활성화하고 필요한 로그를 검토하는 Cloud Armor 정책 규칙을 만듭니다.

C. 트래픽을 거부하는 VPC 방화벽 규칙을 만들고, 로깅을 활성화하고, 적용을 비활성화로 설정하고, 필요한 로그를 검토합니다.

D. 트래픽을 거부하는 VPC 방화벽 규칙을 만들고, 로깅을 활성화하고, 시행을 활성화로 설정하고, 필요한 로그를 검토합니다.

Professional-Cloud-Network-Engineer 문제 54

기존 Virtual Private Cloud(VPC)의 프라이빗 서브넷에서 실행 중인 여러 마이크로서비스가 있습니다. 마이크로서비스에 액세스하려면 Cloud Run 및 Cloud Functions를 사용하는 추가 서버리스 서비스를 만들어야 합니다. 서버리스 서비스와 프라이빗 마이크로서비스 간의 네트워크 트래픽 양이 적습니다. 그러나 각 서버리스 서비스는 모든 마이크로 서비스와 통신할 수 있어야 합니다. 비용을 최소화하는 솔루션을 구현하려고 합니다. 어떻게 해야 합니까?

A. 서버리스 서비스를 기존 VPC에 배포합니다. 서버리스 서비스와 기존 마이크로서비스 간의 트래픽을 허용하도록 방화벽 규칙을 구성합니다.

B. 각 서버리스 서비스에 대해 서버리스 VPC 액세스 커넥터를 만듭니다. 서버리스 서비스와 기존 마이크로서비스 간의 트래픽을 허용하도록 커넥터를 구성합니다.

C. 서버리스 VPC 액세스 커넥터를 생성합니다. 마이크로 서비스와의 통신에 커넥터를 사용하도록 서버리스 서비스를 구성합니다.

D. 서버리스 서비스를 서버리스 VPC에 배포합니다. 서버리스 서비스 VPC를 기존 VPC에 피어링합니다. 서버리스 서비스와 기존 마이크로서비스 간의 트래픽을 허용하도록 방화벽 규칙을 구성합니다.

Professional-Cloud-Network-Engineer 문제 55

Datachamps는 조직 리소스이며 그 아래에 많은 프로젝트가 있습니다. 회사는 데이터 분석을 위해 BigQuery를 사용합니다. 그들은 admin-bigquery라는 사용자가 Datachamps 조직 아래의 모든 프로젝트에서 모든 BigQuery 데이터의 관리자가 되기를 원합니다. Monitorbigquery는 Datachamps 조직의 모든 프로젝트에서 모든 테이블의 크기를 모니터링하는 서비스 계정입니다. admin-bigquery(사용자) 및 Monitorbigquery(서비스 계정)에 부여해야 하는 사전 정의된 역할

A. bigquery.user에서 admin-bigquery로, bigquery.dataViewer에서 Monitorbigquery 서비스로

B. bigquery.admin에서 admin-bigquery로, bigquery.dataViewer에서 Monitorbigquery 서비스 계정으로.

C. bigquery.admin에서 admin-bigquery로, bigquery.dataOwner에서 Monitorbigquery 서비스 계정으로.

D. bigquery.connectionAdmin에서 admin-bigquery로, bigquery.dataEditor에서 Monitoringbigquery 서비스 계정으로.

다른 버전: 968Google.Professional-Cloud-Network-Engineer.v2025-12-10.q123; 780Google.Professional-Cloud-Network-Engineer.v2025-11-24.q123; 1103Google.Professional-Cloud-Network-Engineer.v2024-10-30.q134; 1029Google.Professional-Cloud-Network-Engineer.v2024-07-17.q125; 1406Google.Professional-Cloud-Network-Engineer.v2023-01-28.q101; 1404Google.Professional-Cloud-Network-Engineer.v2022-09-09.q78; 1541Google.Professional-Cloud-Network-Engineer.v2022-02-14.q73

최근 업로드: 711Cisco.300-435.v2026-09-03.q259; 354Oracle.1Z0-1045-26.v2026-09-03.q17; 632IIA.IIA-CIA-Part1.v2026-09-03.q627; 489Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 480Snowflake.DAA-C01.v2026-09-03.q67; 3502Salesforce.AP-223.v2026-09-01.q94; 2608Splunk.SPLK-5001.v2026-09-01.q60; 3935Cisco.300-540.v2026-09-01.q62; 5181Microsoft.MS-102-KR.v2026-09-01.q239; 3552Microsoft.AI-900-KR.v2026-09-01.q162