メインコンテンツへスキップ
⚡
Exam-Era
ネットワーク & セキュリティの構成と運用
Google Cloud ACE 過去問・解説

公開インターネットへ向けて HTTPS トラフィックを分散し、URL パスベースのルーティングや Cloud CDN を活用したい場合の、最適な Cloud Load Balancing の構成はどれか。

A外部 HTTP(S) ロードバランサをグローバルに配置し、バックエンドで Google 管理の SSL 証明書を適用して Cloud CDN を有効化する。
正解 ⭕
⭕
【正解の理由】【正解】外部 HTTP(S) ロードバランサは、公開インターネット向けのエッジ分散に適しており、グローバルなエンドポイント、URL マップによるパスベースのルーティング、Google 管理の SSL 証明書、および Cloud CDN との統合をすべてサポートします。
B内部 TCP/UDP ロードバランサをリージョナルに配置し、VPC 内部のプライベートなトラフィックのみを対象として負荷分散を行う。
誤答
CSSL プロキシ ロードバランサをグローバルに配置し、エッジで SSL/TLS を終端してバックエンドへ非暗号化でトラフィックを転送する。
誤答
D外部 TCP/SSL ロードバランサをグローバルに配置し、非 HTTP(S) トラフィックを対象としてトランスポート層で負荷分散を行う。
誤答

🎯正解の決め手・公式要点まとめ

正しい構成は、インターネット公開向けの HTTP(S) トラフィックを L7 レベルで分散し、グローバルなエンドポイントを提供する外部 HTTP(S) ロードバランサです。TLS はロードバランサのエッジで終端され、バックエンドは HTTPS で通信可能な状態になります。Cloud CDN を有効化することで静的資産の遅延を低減できます。 内部 TCP/UDP ロードバランサは内部向けのみのトラフィックとなり外部公開ができません。SSL プロキシ ロードバランサは TLS をエッジで終端しますが、HTTP(S) の高度なルーティング(URL マップやホスト/パスベースのルーティング)や Cloud CDN の組み合わせには適していません。外部 TCP/SSL ロードバランサは TCP レベルの分散であり、HTTP(S) の L7 機能を提供しません。結論として、外部 HTTP(S) ロードバランサが要件に最も適合します。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(ネットワーク & セキュリティの構成と運用)の類似問題