GCP ACEのサンプル問題（本番形式・解説付き）

他の選択肢が誤りである理由

• 「フォルダはあくまでプロジェクトの中に作成される子リソースにすぎず、プロジェクトより下位の階層に位置づけられる入れ子構造になっている」フォルダはプロジェクトより上位（組織とプロジェクトの間）に位置づけられる階層で、プロジェクトの中に作られる子リソースではありません。
• 「組織・フォルダ・プロジェクトはいずれも同列に扱われる独立した資源であり、互いに親子関係のような階層構造は一切持たない」組織・フォルダ・プロジェクトは親子関係を持つ階層構造であり、同列で独立した無関係のリソースではありません。
• 「1つのプロジェクトは、それぞれ独立した複数の組織ノードに同時に所属し、権限を横断的に共有することができる」1つのプロジェクトが所属できる組織は最大1つであり、複数の組織に同時に所属することはできません。

他の選択肢が誤りである理由

• 「M系列（メモリ最適化）」M系列はSAP HANAなどのインメモリデータベースを想定したメモリ最適化ファミリーで、汎用ワークロードのコスト最適化を主目的とするものではありません。
• 「C2系列（コンピューティング最適化）」C2系列はゲームサーバーや高性能コンピューティングなど、コア当たりの処理性能を重視するコンピューティング最適化ファミリーです。
• 「A2系列（アクセラレータ最適化）」A2系列は機械学習の学習・推論など、GPUを必要とするワークロード向けのアクセラレータ最適化ファミリーです。

他の選択肢が誤りである理由

• 「Cloud MonitoringはデフォルトですべてのゲストOS内部の値を追加設定なしに収集する」ゲストOS内部の指標(メモリ使用率など)は、追加のエージェントなしには収集されません。自動的に収集されるのは、CPU使用率などホストレベルの基本指標に限られます。
• 「BigQuery Data Transfer Service」BigQuery Data Transfer Serviceは外部データソースをBigQueryへ定期的に取り込むサービスであり、VM内部の指標収集とは無関係です。
• 「Cloud NAT」Cloud NATはプライベートIPのみのVMに外向き通信を提供するネットワークサービスであり、モニタリング指標の収集機能は持ちません。

他の選択肢が誤りである理由

• 「プリンシパルという概念自体がCloud IAMには存在せず、事前定義された固定のロールの一覧だけでアクセス制御のすべてが完結する仕組みになっている」IAMにはプリンシパル（メンバー）という概念があり、誰に権限を与えるかを表す重要な要素です。
• 「IAMバインディングにはロールを指定することができず、個々の権限（パーミッション）をバインディングへ1つずつ直接列挙して指定する必要がある」IAMバインディングは必ずロールを指定する仕組みで、個別の権限を直接バインディングに書くことはできません。
• 「IAM条件はすべてのバインディングにおいて必須の要素であり、条件式を1つも指定しないバインディングは作成できない仕様になっている」IAM条件は任意（オプション）の要素であり、条件を指定しない通常のバインディングも作成できます。

他の選択肢が誤りである理由

• 「サービスアカウント」サービスアカウントはアプリケーションやVMなどワークロード用のIDであり、部門単位でプロジェクト群をまとめる階層構造の要素ではありません。
• 「IAMカスタムロール」IAMカスタムロールは権限の組み合わせを定義するものであり、プロジェクトをグルーピングする階層構造とは別の概念です。
• 「ラベル（Labels）」ラベルはリソースにメタデータを付与して分類・検索やコスト集計に使う仕組みであり、IAMポリシーや予算を階層的にまとめる単位ではありません。