Ngân hàng đề — Google Professional Cloud Architect

Tìm thấy 420 câu.

Câu 271

Your organization has deployed a multi-region application using Google Cloud Load Balancer to distribute traffic. Recently, users in the Europe region have reported high latency when accessing the application. Which of the following actions should you take to troubleshoot and resolve this issue?

  1. A

    Disable global load balancing and configure separate load balancers for each region.
  2. B

    Check if the backend services in the Europe region are configured with the correct health checks.
  3. C

    Verify that the Europe region's backend services have the correct firewall rules for incoming traffic from the load balancer.
  4. D

    Increase the capacity of the backend services in the Europe region by scaling up virtual machine (VM) instances.
Xem giải thích

Đáp án

B — Kiểm tra backend service ở khu vực châu Âu đã được cấu hình đúng chưa

Vì sao đúng

Load balancer toàn cầu của Google tự đưa người dùng tới backend gần nhất còn khả dụng. Khi riêng người dùng châu Âu bị độ trễ cao, khả năng lớn nhất là backend ở đó không được coi là khả dụng hoặc chưa được gắn đúng vào backend service — nên lưu lượng bị đẩy vòng sang khu vực khác. Kiểm cấu hình backend service là bước đầu tiên và đúng chỗ nhất.

Vì sao các phương án khác sai

  • C. Kiểm luật tường lửa — cũng là một nguyên nhân thật (nhất là luật cho dải health check), nhưng đó là một trường hợp cụ thể nằm trong việc rà soát cấu hình backend nói chung.
  • D. Tăng năng lực backend ở châu Âu — chữa triệu chứng khi chưa biết nguyên nhân; nếu backend không nhận lưu lượng thì thêm máy cũng vô ích.
  • A. Bỏ cân bằng tải toàn cầu, dựng riêng cho từng khu vực — vứt đi đúng thứ đang giải quyết bài toán định tuyến theo vị trí.
Câu 272

As a cloud architect, you are assisting a client with an e-commerce application hosted on Google Cloud Platform (GCP). The client's application is expected to receive an increased volume of traffic during an upcoming sale. They want to distribute incoming traffic across multiple Compute Engine instances using Cloud Load Balancer. Additionally, they want to ensure that if any instance is unresponsive or unable to handle requests, it is automatically removed from the pool of available instances. Which of the following configurations would best achieve this?

  1. A

    Configure a Network Load Balancer and set up an HTTPS health check.
  2. B

    Configure a Network Load Balancer and set up a TCP health check.
  3. C

    Configure an HTTP(S) Load Balancer with global backend services and set up an HTTP health check.
  4. D

    Configure a TCP/SSL Proxy Load Balancer and set up a TCP health check.
Xem giải thích

Đáp án

C — HTTP(S) Load Balancer với backend service toàn cầu và health check HTTP

Vì sao đúng

Ứng dụng thương mại điện tử chạy trên HTTP(S) thì load balancer tầng 7 là lựa chọn đúng: nó là dịch vụ toàn cầu với một địa chỉ IP duy nhất, đưa người dùng tới backend gần nhất, và hiểu được nội dung yêu cầu nên định tuyến theo đường dẫn hay tên miền được.

Health check HTTP quan trọng không kém: nó gọi một đường dẫn thật của ứng dụng, nên chỉ báo khoẻ khi ứng dụng thật sự phục vụ được.

Vì sao các phương án khác sai

  • A và B. Network Load Balancer — hoạt động ở tầng 4 và theo khu vực, không phải dịch vụ toàn cầu; mất khả năng định tuyến theo vị trí người dùng.
  • D. TCP/SSL Proxy Load Balancer với health check TCP — dành cho lưu lượng không phải HTTP; health check TCP chỉ kiểm tra cổng có mở không, nên máy có ứng dụng đã treo vẫn bị coi là khoẻ.
Câu 273

Your company is planning to migrate a monolithic on-premises application to Google Cloud. The CTO asks you to lead an architecture review using the Google Cloud Well-Architected Framework to ensure a robust design. Which of the following approaches best aligns with how the Google Cloud Well-Architected Framework should be used during this review?

  1. A

    Use the Well-Architected Framework as a fixed set of mandatory configurations that all workloads must follow, regardless of business context.
  2. B

    Structure the review around the Framework’s pillars (e.g., reliability, security, cost optimization, performance, operational excellence) and use Google Cloud best practices and assessment tools to identify risks and improvement opportunities.
  3. C

    Treat the Well-Architected Framework as a one-time checklist performed before go-live and never revisit it unless there is a major outage.
  4. D

    Focus the review exclusively on minimizing monthly cost, since the Well-Architected Framework’s primary goal is cost reduction.
Xem giải thích

Đáp án

B — Tổ chức buổi rà soát theo các trụ cột của khung: độ tin cậy, bảo mật, chi phí, hiệu năng, vận hành

Vì sao đúng

Well-Architected Framework là khung đặt câu hỏi, không phải danh sách cấu hình bắt buộc. Giá trị của nó nằm ở chỗ buộc bạn xem xét từng khía cạnh một cách có hệ thống, rồi nêu rõ các đánh đổi — vì tối ưu độ tin cậy thường làm tăng chi phí, siết bảo mật thường làm chậm nhịp phát hành. Rà soát theo trụ cột khiến những đánh đổi đó được nói ra chứ không bị bỏ qua.

Vì sao các phương án khác sai

  • A. Coi nó là tập cấu hình bắt buộc — hiểu sai bản chất; khung không quy định cấu hình cụ thể vì mỗi hệ thống có bối cảnh khác nhau.
  • C. Coi là danh sách kiểm tra làm một lần trước khi chạy — kiến trúc thay đổi liên tục; rà soát phải lặp lại.
  • D. Chỉ tập trung vào giảm chi phí — chi phí là một trụ cột; bỏ qua bốn trụ còn lại thường dẫn tới hệ thống rẻ mà không dùng được.
Câu 274

You have set up an autoscaling managed instance group as the backend for an HTTP(S) load balancer. After deployment, you notice the backend instances are frequently restarting. The instances do not have public IP addresses. You have verified that the appropriate web response is being served by each instance using the curl command within the internal network. The load balancer's health checks are failing, and you want to ensure the backend is configured properly. What should you do?

  1. A

    Create a Cloud NAT gateway to allow the backend instances to reach the internet for load balancer health checks.
  2. B

    Disable health checks for the load balancer to stop the instances from restarting.
  3. C

    Ensure the load balancer is set to HTTPS and configure SSL certificates on the backend instances.
  4. D

    Ensure a firewall rule exists to allow traffic from the health check IP ranges to the backend instances on the specified health check port.
Xem giải thích

Đáp án

D — Đảm bảo có luật tường lửa cho phép lưu lượng từ dải IP của health check

Vì sao đúng

Đây là nguyên nhân phổ biến nhất khiến backend bị khởi động lại liên tục. Health check của load balancer không đến từ Internet mà từ hai dải riêng của Google: 130.211.0.0/22 và 35.191.0.0/16. VPC mặc định chặn mọi lưu lượng đi vào, nên nếu chưa khai luật cho hai dải đó thì mọi lần kiểm tra đều thất bại, máy bị coi là hỏng và nhóm tự thay — lặp lại mãi.

Vì sao các phương án khác sai

  • B. Tắt health check để máy thôi bị khởi động lại — che triệu chứng và bỏ luôn cơ chế phát hiện máy hỏng thật.
  • A. Dựng Cloud NAT — cho máy đi ra Internet; health check là lưu lượng đi vào.
  • C. Chuyển sang HTTPS và cấu hình chứng chỉ — không liên quan tới việc gói tin health check có tới được máy hay không.
Câu 275

A large media company is looking to build a secure and scalable platform for hosting and streaming video content. The platform must meet the following requirements:

  • support high volumes of concurrent video streams with low latency

  • ensure secure storage and processing of sensitive video content

  • enable real-time analytics and reporting on video usage and performance

  • minimize downtime during maintenance and upgrades

  • minimize costs while still providing high performance

Which solution would you recommend to meet these requirements?

  1. A

    Implementing a managed solution using Video Intelligence API for video analysis, Cloud Storage for video storage, and Cloud Load Balancing for high-availability video streaming.
  2. B

    Implementing a serverless solution using Cloud Functions for data processing, Cloud Firestore for data storage, and Cloud Pub/Sub for real-time data processing.
  3. C

    Implementing a custom-built solution using Cloud Pub/Sub for real-time data processing, Bigtable for data storage, and Google Kubernetes Engine (GKE) for deployment and scaling.
  4. D

    Implementing a hybrid solution using Compute Engine for video processing, Cloud Storage for video storage, and BigQuery for real-time analytics.
Xem giải thích

Đáp án

A — Giải pháp được quản lý dùng Video Intelligence API để phân tích video

Vì sao đúng

Đề cần một nền tảng an toàn và co giãn cho nội dung video, và Video Intelligence API là dịch vụ được quản lý dựng riêng cho phần phân tích: nhận diện nhãn, cảnh, đối tượng và nội dung không phù hợp mà không phải huấn luyện mô hình nào. Chọn dịch vụ được quản lý cũng giảm hẳn phần hạ tầng phải tự bảo đảm an toàn.

Vì sao các phương án khác sai

  • B. Cloud Functions cho xử lý dữ liệu — giới hạn thời gian chạy và bộ nhớ; xử lý video là tác vụ nặng và dài.
  • C. Tự xây trên Pub/Sub — Pub/Sub chỉ truyền thông điệp, toàn bộ phần phân tích phải tự làm.
  • D. Tự xử lý video trên máy ảo — tốn nhất về vận hành, và bạn phải tự dựng lại năng lực mà API đã có sẵn.
Câu 276

A global media company wants to implement a video streaming platform that can handle high traffic and deliver high-quality video to users. The platform should also be able to provide real-time analytics on video viewing trends and user engagement. The company wants to use the Google Cloud Platform for this implementation. Which of the following options would be the best solution for this requirement?

  1. A

    Use Cloud Storage to store video data, Cloud Functions to process video data, and Cloud SQL to store analytics data.
  2. B

    Use Cloud Video Intelligence API to extract insights from video data, Cloud Pub/Sub to ingest video data, and Cloud Dataflow to process video analytics.
  3. C

    Use Cloud CDN to deliver high-quality video to users, Cloud Storage to store video data, and Cloud Bigtable to store video analytics data.
  4. D

    Use Cloud Pub/Sub to ingest video data, BigQuery to store video data, and Cloud Dataflow to process video analytics.
Xem giải thích

Đáp án

C — Cloud CDN để phân phối video, Cloud Storage để lưu

Vì sao đúng

Với nền tảng phát video toàn cầu, hai mảnh này quyết định trải nghiệm:

  • Cloud CDN — video được nhớ đệm ở biên mạng gần người dùng, nên độ trễ thấp và máy chủ gốc không phải phục vụ lại cùng một tệp hàng triệu lần.
  • Cloud Storage — nơi chứa bản gốc, bền và rẻ, và là nguồn mà CDN lấy về.

Đây là mô hình chuẩn: kho đối tượng làm nguồn, CDN làm lớp phân phối.

Vì sao các phương án khác sai

  • A. Dùng Cloud Functions để xử lý video — không kham nổi tác vụ nặng và dài như xử lý video.
  • B. Video Intelligence API — dùng để phân tích nội dung, không phải để phân phối cho người xem.
  • D. Pub/Sub nhận video, BigQuery lưu video — cả hai đều sai loại: Pub/Sub truyền thông điệp nhỏ, BigQuery là kho phân tích chứ không chứa tệp phương tiện.
Câu 277

A financial services company wants to implement a secure and scalable solution for processing large volumes of financial transactions. The solution should also provide real-time visibility into transaction status, and enable employees to resolve issues and perform auditing tasks. The solution should be fully managed, and minimize the need for additional hardware and software investments. Which of the following options would be the most effective approach to meet these requirements?

  1. A

    Use Cloud Datastore for storing transaction data and Cloud Functions for processing transactions in real-time. Use Cloud Pub/Sub for real-time updates on transaction status and Cloud IAM for controlling access to the data.
  2. B

    Use Cloud Spanner for storing transaction data and Cloud Dataflow for processing transactions in real-time. Use Cloud Pub/Sub for real-time updates on transaction status and Cloud IAM for controlling access to the data.
  3. C

    Use Cloud Bigtable for storing transaction data and Cloud Functions for processing transactions in real-time. Use Cloud Pub/Sub for real-time updates on transaction status and Cloud IAM for controlling access to the data.
  4. D

    Use Cloud SQL for storing transaction data and Cloud Functions for processing transactions in real-time. Use Cloud Pub/Sub for real-time updates on transaction status and Cloud IAM for controlling access to the data.
Xem giải thích

Đáp án

B — Cloud Spanner để lưu dữ liệu giao dịch, Cloud Dataflow để xử lý

Vì sao đúng

Giao dịch tài chính có một yêu cầu không thể thoả hiệp: tính đúng đắn. Spanner là CSDL duy nhất trong danh sách vừa mở rộng theo chiều ngang vừa giữ giao dịch ACID và nhất quán mạnh — số dư đọc ở đâu cũng khớp. Dataflow lo phần xử lý và phân tích thời gian thực, tự co giãn theo lưu lượng.

Vì sao các phương án khác sai

  • C. Bigtable — thông lượng rất cao nhưng không có giao dịch nhiều hàng; không dùng làm sổ cái giao dịch được.
  • D. Cloud SQL — có giao dịch nhưng là CSDL một máy chủ, có trần mở rộng.
  • A. Datastore — nhất quán cuối cùng ở phạm vi truy vấn rộng, sai với dữ liệu tài chính.

Ba phương án A, C, D còn dùng Cloud Functions cho phần xử lý, vốn không có cửa sổ thời gian và không xử lý được dữ liệu tới muộn như một đường ống luồng thật.

Câu 278 Chọn nhiều đáp án

Your company is building a global e-commerce platform that needs to store different types of data, including product images, customer information, transaction records, and analytics data. The platform must ensure high availability, low latency for user interactions, and cost-effective storage for less frequently accessed data. You are responsible for designing the storage architecture for this platform on Google Cloud. Which two storage solutions would best meet the requirements for high availability, low latency, and cost-effectiveness in this scenario? (Choose two)

  1. A

    Store product images on persistent SSDs attached to Compute Engine instances for low-latency access.
  2. B

    Utilize BigQuery for storing and analyzing customer interactions and transaction logs.
  3. C

    Use Google Cloud Storage with multi-regional buckets for storing product images.
  4. D

    Implement Cloud SQL for storing customer information and transaction records.
  5. E

    Use Filestore for storing analytics data to allow easy access and sharing between data processing services.
Xem giải thích

Đáp án

B và C — BigQuery cho phân tích tương tác và giao dịch, và bucket Cloud Storage đa vùng cho ảnh sản phẩm

Vì sao đúng

Mỗi loại dữ liệu về đúng nơi của nó:

  • C. Cloud Storage đa vùng cho ảnh sản phẩm — kho đối tượng là nơi đúng cho tệp nhị phân, và cấu hình đa vùng khiến ảnh vừa bền vừa gần người dùng toàn cầu.
  • B. BigQuery cho phân tích — dữ liệu tương tác và giao dịch tích luỹ rất nhanh; BigQuery truy vấn được ở quy mô đó mà không phải vận hành gì.

Vì sao các phương án khác sai

  • A. Ảnh sản phẩm trên đĩa SSD gắn vào máy ảo — không co giãn, không phân phối toàn cầu, và đắt hơn Cloud Storage nhiều lần.
  • E. Filestore cho dữ liệu phân tích — hệ tệp chia sẻ qua mạng, không phải công cụ phân tích.
  • D. Cloud SQL cho thông tin khách hàng và giao dịch — dùng được ở quy mô nhỏ, nhưng với sàn thương mại điện tử toàn cầu thì nó là nút thắt; và phần phân tích đã có BigQuery lo.
Câu 279

For this question, refer to the EHR Healthcare case study.

https://services.google.com/fh/files/misc/v6.1_pca_ehr_healthcare_case_study_english.pdf


EHR Healthcare wants to securely connect their on-premises infrastructure to Google Cloud for daily backups. The backup jobs run during off-peak hours and require moving up to 10 TB of data. The company does not require constant low-latency connectivity but prefers a cost-effective solution. The on-premises firewall supports IPsec, and they have an existing internet connection. What should you recommend?

  1. A

    Use Cloud Interconnect with a 100-Gbps Dedicated Interconnect.
  2. B

    Use Partner Interconnect with a minimal configuration.
  3. C

    Use Transfer Appliance.
  4. D

    Use Cloud VPN.
Xem giải thích

Đáp án

D — Dùng Cloud VPN

Vì sao đúng

Câu này chọn theo mức yêu cầu, không phải theo "cái nào mạnh nhất". Cloud VPN cho kết nối mã hoá giữa mạng tại chỗ và VPC, dựng nhanh, chi phí thấp, và đủ cho nhu cầu kết nối vừa phải. Khi đề không nêu yêu cầu băng thông rất cao hay độ trễ cực thấp thì đây là lựa chọn cân đối nhất.

Vì sao các phương án khác sai

  • A. Dedicated Interconnect 100 Gbps — thừa rất nhiều: đòi hiện diện tại cơ sở colocation, chi phí và thời gian lắp đặt lớn.
  • B. Partner Interconnect ở cấu hình tối thiểu — hợp lý hơn A, nhưng vẫn nặng hơn VPN về thủ tục và chi phí khi nhu cầu chưa tới mức đó.
  • C. Transfer Appliance — là thiết bị để chuyển một lần khối dữ liệu lớn, không phải cơ chế kết nối mạng thường trực.
Câu 280

For this question, refer to the KnightMotives Automotive case study.

https://services.google.com/fh/files/misc/v6.1_pca_knightmotives_automotive_case_study_english.pdf


To differentiate its brand, KnightMotives plans to introduce AI-driven personalized in-vehicle features (context-aware suggestions, adaptive UI, predictive alerts) across all vehicle types. These features must evolve rapidly, be trained on aggregated vehicle data, and comply with data residency and privacy requirements. The architecture should support centralized model lifecycle management while deploying optimized models to vehicles with limited compute resources. Which architecture best supports these goals while aligning with Google Cloud best practices?

  1. A

    Train separate custom ML models for each vehicle model and deploy them manually using vendor-specific tooling.
  2. B

    Use BigQuery ML to train models directly in BigQuery and embed SQL-based inference logic into vehicle firmware.
  3. C

    Centralize model training and governance using Vertex AI, export optimized models, and deploy them to vehicles via an edge inference pipeline with controlled updates.
  4. D

    Use third-party SaaS AI services embedded directly into vehicle software without centralized governance.
Xem giải thích

Đáp án

C — Tập trung việc huấn luyện và quản trị mô hình trên Vertex AI, rồi xuất mô hình đã tối ưu xuống xe

Vì sao đúng

Đây là mô hình huấn luyện tập trung, suy luận tại biên, và nó giải đúng hai ràng buộc của bài toán xe hơi: xe thường xuyên mất kết nối nên suy luận phải chạy ngay trên xe; còn việc huấn luyện, quản lý phiên bản và kiểm toán thì cần một chỗ duy nhất, nếu không thì mỗi dòng xe trôi theo một hướng và không ai biết bản nào đang chạy ở đâu.

Vì sao các phương án khác sai

  • A. Huấn luyện mô hình riêng cho từng dòng xe rồi triển khai thủ công — nhân công sức lên theo số dòng xe, và thao tác tay là chỗ sinh lỗi.
  • B. Dùng BigQuery ML và nhúng suy luận bằng SQL — suy luận trong SQL đòi kết nối tới đám mây, không chạy được trên xe.
  • D. Nhúng dịch vụ AI SaaS của bên thứ ba mà không có quản trị — mất kiểm soát và không kiểm toán được, điều không chấp nhận được với ngành ô tô.