Professional Cloud Network Engineer(Google Cloud) 無料問題 10 / 10 ・ 分野6: Configuring, implementing and managing a cloud network security solution
Cloud NGFWで使用するIPv4 address groupを容量100で作成した。登録数の増加に備え、容量200へ変更する計画である。サポートされる対応はどれか。
- 既存グループのcapacityフィールドを200に更新する
- 容量200の別グループを作り、参照する規則を切り替える
- 規則から参照を外したグループの容量を200へ広げる
- 既存グループを空にしてからcapacityを200に更新する
正解と解説を見る
正解: B
正解の理由
「容量200の別グループを作り、参照する規則を切り替える」が適切です。address groupの容量は作成時に指定し、後から変更できない。必要な容量で新しいグループを作り、内容を移して規則の参照を切り替える。
違う選択肢
「既存グループを空にしてからcapacityを200に更新する」…項目数を0にしても作成時の容量は変わらず、容量フィールドの更新は可能にならない。
「規則から参照を外したグループの容量を200へ広げる」…参照中かどうかにかかわらず容量は不変である。規則との関連付けを外すだけでは変更できない。
「既存グループのcapacityフィールドを200に更新する」…capacityは更新可能な項目ではない。登録アドレスの増減とグループ容量の変更は区別する。
押さえどころ
容量は利用先ファイアウォールポリシーの属性数にも加算されるため、必要以上に大きい値を選ぶ影響も確認する。
Professional Cloud Network Engineer(Google Cloud)の演習アプリ(無料10問・全問は解錠で)へ