ネットワーク & セキュリティの構成と運用
Google Cloud ACE 過去問・解説外部 HTTP(S) ロードバランサーで TLS 終端(TLS termination)に Google 管理の SSL 証明書を使用する構成として、正しいものはどれか。
AGoogle 管理の SSL 証明書を作成してドメイン名を指定し、ターゲット HTTPS プロキシに割り当てる。証明書の発行と更新は Google が自動で行う。
誤答B自己管理の SSL 証明書を PEM 形式でアップロードしてターゲット HTTPS プロキシに割り当てる。外部ロードバランサーでは Google 管理証明書はサポートされていない。
誤答CGoogle 管理の SSL 証明書を Secret Manager に格納し、グローバル転送ルールに直接バインドすることでエッジでの TLS 終端を構成する。
誤答Dバックエンドサービスに対して Google 管理の SSL 証明書を直接関連付け、バックエンドの各 Compute Engine インスタンス側で TLS 終端を行う。
誤答🎯正解の決め手・公式要点まとめ
外部 HTTP(S) ロードバランサーで Google 管理の SSL 証明書を使用する場合、ドメイン名を指定して証明書リソースを作成し、ターゲット HTTPS プロキシに割り当てます。これにより Google のエッジロケーションで TLS 終端が行われ、証明書のプロビジョニングや有効期限前の自動更新(ローテーション)が Google によって自動管理されます。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。
アプリで演習を始める(全問解放) ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。