EN简体繁體日本語
ログイン
ホーム / Google / GCP-CNE
Google · GCP-CNE

GCP-CNE 試験練習問題

Google Professional Cloud Network Engineer

GCP-CNE の PDF 練習問題。資料の言語は 英語です。購入はこの試験のみで、自動更新はありません。

試験概要

GCP-CNE は「Google Professional Cloud Network Engineer」の認定試験です。試験形式、時間、対応言語は以下をご確認ください。最新の出題範囲や受験条件は公式サイトをご参照ください。

試験コード
GCP-CNE
公式の試験・資格名
Google Professional Cloud Network Engineer
試験形式
50–60 single-answer and multiple-select questions (standard exam)
試験時間
120 分
受験可能な言語
英語、日本語

公式試験の対応言語と練習問題ファイルの言語は異なります。試験の版と言語は公式の予約ページでご確認ください。

公式情報： 公式サイト
情報確認日：2026-10-20

対応言語

  • 英語
  • 簡体字中国語
  • 日本語
購入前にお試し

最初の 20 問を無料プレビュー

全 316 問

題庫の元の順序で表示します。回答欄を開くと、正解と収録されている解説を確認できます。

問題の言語：日本語。問題文・選択肢・正解・解説は元の題庫の言語で表示します。

免責事項：ExamPico の問題はすべてインターネット上の情報を整理したもので、学習参考用として提供しています。

問題 1

Question#1Topic1

特定の IP アドレスのみが接続できるように、Google Cloud の負荷分散アプリケーションへのアクセスを制限する必要があります。
どうすればよいですか?

  1. A.VPC Service Controls の Access Context Manager 機能を使用して安全な境界を作成し、許可されたクライアントのソース IP 範囲と Google ヘルスチェックの IP 範囲へのアクセスを制限します。
  2. B.VPC Service Controls を使用して安全な境界を作成し、許可されたクライアントのソース IP 範囲と Google ヘルスチェックの IP 範囲に制限されたサービスとしてロードバランサーをマークします。
  3. C.バックエンド インスタンスに「アプリケーション」というタグを付け、ターゲット タグ「アプリケーション」、許可されたクライアントのソース IP 範囲、および Google ヘルス チェックの IP 範囲を使用してファイアウォール ルールを作成します。
  4. D.バックエンド インスタンスに「アプリケーション」というラベルを付け、ターゲット ラベル「アプリケーション」、許可されたクライアントのソース IP 範囲と Google ヘルスチェックの IP 範囲を使用してファイアウォール ルールを作成します。
正解と解説を表示

正解

C

解説

参照:
https://link.springer.com/chapter/10.1007/978-1-4842-1004-8_4

問題 2

Question#2Topic1

エンド ユーザーは、us-east1 と europe-west1 のすぐ近くにいます。それらのワークロードは相互に通信する必要があります。コストを最小限に抑え、ネットワーク効率を向上させたいと考えています。
このトポロジはどのように設計すればよいですか?

  1. A.それぞれ独自のリージョンと個別のサブネットを持つ 2 つの VPC を作成します。 2 つの VPN ゲートウェイを作成して、これらのリージョン間の接続を確立します。
  2. B.それぞれ独自のリージョンと個別のサブネットを持つ 2 つの VPC を作成します。インスタンスの外部 IP アドレスを使用して、これらのリージョン間の接続を確立します。
  3. C.2 つのリージョン サブネットを持つ 1 つの VPC を作成します。グローバル ロード バランサーを作成して、リージョン間の接続を確立します。
  4. D.2 つのリージョン サブネットを持つ 1 つの VPC を作成します。これらのサブネットにワークロードをデプロイし、プライベート RFC1918 IP アドレスを使用して通信させます。
正解と解説を表示

正解

D

解説

VPC ネットワーク ピアリングを使用すると、VPC ネットワークをピアリングできるため、異なる VPC ネットワーク内のワークロードがプライベート RFC 1918 スペースで通信できるようになります。トラフィックは Google のネットワーク内に留まり、公共のインターネットを通過しません。
参照:
https://cloud.google.com/vpc/docs/vpc-peering

問題 3

Question#3Topic1

あなたの組織は、3 つの異なる部門に 1 つのプロジェクトを展開しています。これらの部門のうち 2 つは相互にネットワーク接続を必要としますが、3 番目の部門は分離したままにする必要があります。設計では、これらの部門間に個別のネットワーク管理ドメインを作成する必要があります。運用上のオーバーヘッドを最小限に抑えたいと考えています。
トポロジはどのように設計すればよいですか?

  1. A.共有 VPC ホスト プロジェクトと、3 つの個別の部門ごとにそれぞれのサービス プロジェクトを作成します。
  2. B.3 つの個別の VPC を作成し、Cloud VPN を使用して 2 つの適切な VPC 間の接続を確立します。
  3. C.3 つの個別の VPC を作成し、VPC ピアリングを使用して 2 つの適切な VPC 間の接続を確立します。
  4. D.単一のプロジェクトを作成し、特定のファイアウォール ルールを展開します。ネットワーク タグを使用して、部門間のアクセスを分離します。
正解と解説を表示

正解

C

解説

A. 不正解です。共有 VPC は、異なるプロジェクトのリソースを接続するために機能します。要件以来。 「3 つの異なる部門の単一プロジェクト」と記載されている場合、共有 VPC はここでは機能しません。 B. 不正解です。Cloud VPN は、インターネット経由でピア ネットワーク トラフィックを接続するために使用されます。 C. 正解です。 D. 可能ですが、C と比較すると運用上のオーバーヘッドが発生します。

問題 4

Question#4Topic1

Cloud DNS に移行中で、BIND ゾーン ファイルをインポートしたいと考えています。
どのコマンドを使用する必要がありますか?

  1. A.gcloud dns レコードセット インポート ZONE_FILE --zone MANAGED_ZONE
  2. B.gcloud dns レコードセット インポート ZONE_FILE --replace-origin-ns --zone MANAGED_ZONE
  3. C.gcloud dns レコードセット インポート ZONE_FILE --zone-file-format --zone MANAGED_ZONE
  4. D.gcloud dns Record-sets import ZONE_FILE --delete-all-existing --zone MANAGED ZONE
正解と解説を表示

正解

C

解説

他のプロバイダからエクスポートされたファイルを取得したら、gcloud dns Record-sets import コマンドを使用してマネージド ゾーンにインポートできます。
レコードセットをインポートするには、DNS レコードセットを使用します。インポートコマンド。-zone-file-format フラグは、BIND ゾーンでフォーマットされたファイルを期待するように import に指示します。このフラグを省略した場合、インポートでは YAML 形式のレコード ファイルが想定されます。
参照:
https://medium.com/@prashantapaudel/gcp-certification-series-2-4-planning-and-構成-ネットワーク-リソース-8045ac2cc2ac

問題 5

Question#5Topic1

自動モードで Retail という名前の VPC ネットワークを作成しました。 Distribution という名前の VPC ネットワークを作成し、Retail VPC とピアリングしたいと考えています。
Distribution VPC はどのように構成すればよいですか?

  1. A.自動モードでディストリビューション VPC を作成します。ネットワーク ピアリングを介して両方の VPC をピアリングします。
  2. B.カスタム モードでディストリビューション VPC を作成します。 CIDR 範囲 10.0.0.0/9 を使用します。必要なサブネットを作成し、ネットワーク ピアリング経由でピアリングします。
  3. C.カスタム モードでディストリビューション VPC を作成します。 CIDR 範囲 10.128.0.0/9 を使用します。必要なサブネットを作成し、ネットワーク ピアリング経由でピアリングします。
  4. D.デフォルト VPC の名前を「Distribution」に変更し、ネットワーク ピアリング経由でピアリングします。
正解と解説を表示

正解

B

解説

参照:
https://cloud.google.com/vpc/docs/using-vpc

ダウンロードと個人利用

  • この試験の練習問題を、1・3・6・12か月のダウンロード期間で個別に購入できます。
  • お支払い確認後、作成状況がマイライブラリに表示されます。PDF の準備完了時にメールでお知らせします。
  • 期間内は再ダウンロードできます。期限後は新しい期間をご購入ください。
  • PDF は個人学習専用です。転売や公開共有は禁止されています。
  • 期限後も端末に保存済みのファイルを遠隔で削除することはありません。
資格試験の選び方