무료 온라인 액세스 Google.Professional-Cloud-Network-Engineer.v2025-11-24.q123 모의 시험 (Page 10)

Professional-Cloud-Network-Engineer 문제 41

Virtual Private Cloud(VPC)의 가상 머신(VM) 인스턴스가 Google API에 액세스할 수 있도록 비공개 Google 액세스를 활성화해야 합니다. 모든 VM 인스턴스는 비공개 IP 주소만 가지며 Cloud Storage에 액세스해야 합니다. 모든 VM 트래픽이 기존 Cloud Interconnect 연결을 통해 온프레미스 데이터 센터로 다시 라우팅되어 트래픽 스크러빙이 수행되도록 해야 합니다. 단, Google API에 대한 VM 트래픽은 VPC에 남아 있어야 합니다. 어떻게 해야 할까요?

A. VPC에서 기본 경로를 삭제하고 온프레미스 라우터를 구성하여 BGP(Border Gateway Protocol)를 통해 0.0.0.0/0을 광고합니다.
googleapis.com에 대한 개인 클라우드 DNS 영역을 만들고, *googieapis.com에서 Private googleapis.com으로의 CNAME을 만들고, 199.36.153.8/30의 주소로 확인되는 private.googleapis.com에 대한 A 레코드를 만듭니다.
VPC에서 199.36.153.8/30 범위에 대한 정적 경로를 만들고 기본 인터넷 게이트웨이를 다음 홉으로 설정합니다.

B. VPC의 기본 경로를 삭제합니다.
googleapis.com에 대한 개인 클라우드 DNS 영역을 만들고, *.googleapis.com에서 제한된 googleapis.com으로의 CNAME을 만들고, 199.36.153.4/30의 주소로 확인되는 제한된 googleapis.com에 대한 A 레코드를 만듭니다.
VPC에서 199.36.153.4/30 범위에 대한 정적 경로를 만들고 기본 인터넷 게이트웨이를 다음 홉으로 설정합니다.

C. VPC에서 기본 경로를 삭제하고 온프레미스 라우터를 구성하여 BGP(Border Gateway Protocol)를 통해 0.0.0.0/0을 광고합니다.
*.google.com에서 private googleapis.com으로 연결되는 CNAME을 사용하여 공용 Cloud DNS 영역을 만들고, *.googleapis.com에서 private googleapis.com으로 연결되는 CNAME을 만들고, 199.36.153 8/30의 주소로 확인되는 Private googleapis.com에 대한 A 레코드를 만듭니다.
기본 인터넷 게이트웨이를 다음 홉으로 하여 VPC에 199.36.153.8/30 범위에 대한 정적 경로를 만듭니다.

D. 기본 VPC 경로보다 낮은 우선순위(MED)로 BGP(Border Gateway Protocol)를 통해 0.0.0.0/0을 광고하도록 온프레미스 라우터를 구성합니다.
googleapis.com에 대한 개인 클라우드 DNS 영역을 만들고, *googieapis.com에서 private googleapis.com으로의 CNAME을 만들고, 199.36.153.8/30의 주소로 확인되는 private.googleapis.com에 대한 A 레코드를 만듭니다.
VPC에서 199.36.153.8/30 범위에 대한 정적 경로를 만들고 기본 인터넷 게이트웨이를 다음 홉으로 설정합니다.

Professional-Cloud-Network-Engineer 문제 42

귀사는 Google Kubernetes Engine으로 마이그레이션을 계획하고 있습니다. 애플리케이션 팀에서 노드당 최소 60개, 최대 100개의 Pod가 필요하다고 알려왔습니다. 노드당 어떤 Pod CIDR 범위를 사용해야 할까요?

A. /24

B. /25

C. /26

D. /28

Professional-Cloud-Network-Engineer 문제 43

온프레미스 서버에서 Cloud Storage 버킷으로 파일을 업로드하기 위해 gsutil 도구와 함께 Google에 대한 10Gbps 직접 피어링 연결을 사용하고 있습니다. 온프레미스 서버는 Google 피어링 지점에서 100밀리초 거리에 있습니다. 업로드가 사용 가능한 10Gbps 대역폭을 모두 사용하지 못하고 있음을 발견했습니다. 연결의 대역폭 활용도를 최적화해야 합니다.
온프레미스 서버에서 무엇을 해야 하나요?

A. 온프레미스 서버에서 TCP 매개변수를 조정합니다.

B. tar와 같은 유틸리티를 사용하여 파일을 압축하여 전송되는 데이터 크기를 줄입니다.

C. 단일 스레드 전송을 활성화하려면 gsutil 명령에서 -m 플래그를 제거합니다.

D. 더 빠른 성능을 활성화하려면 gsutil 명령에서 perfdiag 매개변수를 사용하세요: gsutil perfdiag gs://[버킷 이름].

Professional-Cloud-Network-Engineer 문제 44

새로운 애플리케이션을 만들고 있으며 공용 IP 주소가 없는 VPC 인스턴스에서 Cloud SQL에 액세스해야 합니다.
어떤 두 가지 조치를 취해야 합니까? (두 가지를 선택하세요.)

A. 프로젝트에서 서비스 네트워킹 API를 활성화합니다.

B. 프로젝트에서 Cloud Datastore API를 활성화합니다.

C. 서비스 프로듀서에 대한 개인 연결을 생성합니다.

D. 트래픽이 Cloud SQL API에 도달할 수 있도록 사용자 지정 정적 경로를 만듭니다.

E. 비공개 Google 액세스를 활성화합니다.

Professional-Cloud-Network-Engineer 문제 45

(회사의 Google Cloud 조직의 보안 구성을 관리하고 있습니다. 운영팀에는 Google Kubernetes Engine(GKE) 클러스터와 Cloud SQL 인스턴스 모두에 대한 특정 권한이 필요합니다. 팀에 필요한 권한의 하위 집합을 포함하는 두 가지 사전 정의된 Identity and Access Management(IAM) 역할이 있습니다. Google에서 권장하는 사례를 따르면서 이 팀에 필요한 IAM 권한을 구성해야 합니다. 어떻게 해야 할까요?)

A. 팀에 미리 정의된 두 가지 IAM 역할을 부여합니다.

B. 두 개의 관련된 사전 정의된 역할의 권한을 결합하는 사용자 지정 IAM 역할을 만듭니다.

C. 미리 정의된 역할에서 필요한 권한만 포함하는 사용자 지정 IAM 역할을 만듭니다.

D. 팀에 Kubernetes Engine 관리자 및 Cloud SQL 관리자의 IAM 역할을 부여합니다.

다른 버전: 204Google.Professional-Cloud-Network-Engineer.v2025-12-10.q123; 596Google.Professional-Cloud-Network-Engineer.v2024-10-30.q134; 571Google.Professional-Cloud-Network-Engineer.v2024-07-17.q125; 1454Google.Professional-Cloud-Network-Engineer.v2023-10-23.q111; 1158Google.Professional-Cloud-Network-Engineer.v2023-01-28.q101; 1164Google.Professional-Cloud-Network-Engineer.v2022-09-09.q78; 1289Google.Professional-Cloud-Network-Engineer.v2022-02-14.q73

최근 업로드: 183ACAMS.CAMS.v2026-01-15.q822; 139Microsoft.GH-300.v2026-01-15.q65; 123NACE.NACE-CIP1-001.v2026-01-15.q34; 156Salesforce.MCE-Admn-201.v2026-01-14.q54; 155Salesforce.MC-101.v2026-01-14.q41; 162Google.Professional-Cloud-Architect.v2026-01-14.q101; 140RUCKUS.RCWA.v2026-01-14.q48; 137SOCRA.CCRP.v2026-01-14.q43; 130CompTIA.FC0-U71.v2026-01-13.q88; 190APICS.CPIM.v2026-01-13.q161