Questions d'entraînement — PCNE

Question 1

Une organisation multinationale migre vers GCP et doit déployer des instances dans 5 régions. Le plan d'adressage IP doit être compatible avec le réseau on-premises existant (172.16.0.0/12) connecté via Cloud Interconnect. L'équipe réseau veut éviter tout chevauchement d'adresses IP et souhaite attribuer des blocs /20 par sous-réseau. Quelle configuration VPC est la plus appropriée ?

Answer

A. Créer un VPC en mode auto, qui attribuera automatiquement des sous-réseaux dans la plage 10.128.0.0/9 sans chevauchement avec 172.16.0.0/12

Answer

B. Créer un VPC en mode custom avec des sous-réseaux utilisant des plages dans 10.0.0.0/8, soigneusement planifiées pour ne pas chevaucher le réseau on-premises

Answer

C. Créer un VPC en mode auto et ajouter des secondary IP ranges pour chaque sous-réseau afin d'accommoder les besoins d'adressage

Answer

D. Créer un Shared VPC en mode auto dans le projet hôte et laisser les projets de service gérer leur propre adressage

Question 2

Votre organisation utilise un VPC custom avec Private Google Access activé sur un sous-réseau dans europe-west1. Des instances Compute Engine sans adresse IP externe dans ce sous-réseau doivent accéder à Cloud Storage et BigQuery. Cependant, l'équipe sécurité exige que le trafic vers les APIs Google ne transite jamais par l'internet public et que les requêtes DNS pour les APIs Google résolvent vers des adresses IP internes. Quelle combinaison de configurations implémentez-vous ?

Answer

A. Activer Private Google Access sur le sous-réseau, configurer Cloud NAT pour le trafic sortant, et utiliser les domaines par défaut des APIs Google

Answer

B. Activer Private Google Access sur le sous-réseau, configurer Private Service Connect avec un endpoint de type googleapis, et créer des zones DNS privées pointant vers l'endpoint

Answer

C. Configurer uniquement VPC Service Controls autour du projet, ce qui force automatiquement tout le trafic API via le réseau privé de Google

Answer

D. Créer un Cloud VPN vers le point de présence Google le plus proche et router tout le trafic API via ce tunnel

Question 3

Vous gérez un réseau hybride avec un HA VPN connectant votre data center on-premises à Google Cloud. Votre Cloud Router annonce les sous-réseaux VPC 10.0.0.0/16 et 10.1.0.0/16 vers le réseau on-premises. L'équipe réseau souhaite réduire le nombre de routes annoncées et simplifier les tables de routage on-premises. Le Cloud Router utilise actuellement le mode d'annonce par défaut. Quelle est la meilleure approche ?

Answer

A. Configurer le Cloud Router en mode d'annonce personnalisé (custom route advertisements) et annoncer uniquement le résumé 10.0.0.0/15.

Answer

B. Modifier les plages CIDR des sous-réseaux VPC pour les fusionner en un seul sous-réseau 10.0.0.0/15.

Answer

C. Créer une route statique 10.0.0.0/15 dans le VPC et supprimer les sous-réseaux existants pour que le Cloud Router annonce la route agrégée.

Answer

D. Configurer un filtre d'export BGP (export policy) sur le Cloud Router pour supprimer les routes /16 et les remplacer par une route /15.

Question 4

Vous gérez une application interne critique déployée sur des instances Compute Engine dans la région us-central1. L'application reçoit du trafic uniquement depuis d'autres services internes au sein du même réseau VPC. Vous devez configurer un load balancer qui supporte le protocole gRPC, offre un routage avancé basé sur les en-têtes, et permet l'utilisation de TLS entre le client et le load balancer. Quelle solution choisissez-vous ?

Answer

A. Internal TCP/UDP Load Balancer avec un health check gRPC

Answer

B. Regional Internal HTTP(S) Load Balancer basé sur Envoy proxy

Answer

C. Global External HTTP(S) Load Balancer avec des règles de pare-feu restrictives

Answer

D. Internal TCP Proxy Load Balancer avec SSL policy personnalisée

Question 5

Une entreprise multinationale utilise un réseau on-premises connecté à Google Cloud via Cloud Interconnect. Les hôtes on-premises doivent accéder aux API Google Cloud (Cloud Storage, BigQuery) sans passer par Internet. Vous devez configurer l'accès aux API Google depuis le réseau on-premises via la connexion Cloud Interconnect existante. Quelle combinaison d'actions devez-vous effectuer ?

Answer

A. Activer Private Google Access sur tous les sous-réseaux du VPC, puis créer des routes statiques on-premises pointant vers les adresses 199.36.153.4/30 via le tunnel VPN.

Answer

B. Annoncer les plages d'adresses IP de Private Google Access (199.36.153.4/30 ou 199.36.153.8/30) via BGP depuis le Cloud Router vers le réseau on-premises, et configurer le DNS on-premises pour résoudre *.googleapis.com vers ces adresses.

Answer

C. Créer un Private Service Connect endpoint dans le VPC avec une adresse IP interne, puis configurer le DNS on-premises pour résoudre *.googleapis.com vers cette adresse IP interne.

Answer

D. Déployer une instance proxy Envoy dans le VPC avec une adresse IP interne accessible depuis on-premises, et acheminer tout le trafic API à travers ce proxy.

Examen PCNE — PCNE — Google Professional Cloud Network Engineer

À propos de l'examen PCNE

Comment se préparer à l'examen PCNE ?

5 exemples de questions — PCNE

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PCNE complet