Test del módulo · Semana 12

Test: Repaso final y día del examen

Preguntas al estilo del examen. Contesta, pulsa «Comprobar» y lee siempre la explicación, también cuando aciertes: ahí está lo que de verdad se aprende.

20 preguntasComprobadas: 0/20

1. Una plataforma de reservas de vuelos opera en América, Europa y Asia. Necesita una base de datos relacional con transacciones ACID, consistencia fuerte entre regiones, escalado horizontal y una disponibilidad del 99,999 %. ¿Qué base de datos eliges?

A. Cloud SQL for PostgreSQL con réplicas de lectura en cada continente.B. Spanner con una configuración multirregional.C. Bigtable con replicación entre clústeres de varias regiones.D. Firestore en modo nativo con una ubicación multirregional.

2. Un equipo pequeño tiene una API REST sin estado empaquetada en un contenedor. El tráfico es irregular, con horas sin peticiones. Quieren pagar lo mínimo cuando no hay tráfico y no gestionar ni nodos ni clústeres. ¿Dónde la despliegas?

A. En un Managed Instance Group con un mínimo de una VM e2-small.B. En un clúster de GKE Standard con autoescalado de nodos.C. En VMs de Compute Engine con contenedores y un cron que las apague de noche.D. En Cloud Run, que escala a cero y cobra por uso.

3. Los pipelines de GitHub Actions de una empresa despliegan en Google Cloud usando una clave JSON de cuenta de servicio guardada como secreto en GitHub. El equipo de seguridad quiere eliminar las claves de larga duración. ¿Qué propones?

A. Configurar Workload Identity Federation con GitHub como proveedor OIDC y permitir que el pipeline suplante a la cuenta de servicio.B. Rotar la clave JSON cada 30 días con un script programado.C. Guardar la clave JSON en Secret Manager y descargarla al inicio de cada ejecución.D. Dar el rol de Owner a la cuenta de GitHub del responsable del equipo.

4. Un banco guarda datos de clientes en BigQuery y Cloud Storage. Le preocupa que un empleado con permisos legítimos copie datos a un proyecto externo a la organización. ¿Qué control lo evita mejor?

A. Reglas de firewall de VPC que bloqueen la salida a internet.B. Cifrado con CMEK en todos los conjuntos de datos y buckets.C. Un perímetro de VPC Service Controls que incluya los proyectos con datos sensibles.D. Cloud Armor delante de las APIs de BigQuery.

5. Una empresa energética recibe lecturas de 5 millones de contadores cada minuto y necesita guardarlas y consultarlas por contador y rango de tiempo con latencias de pocos milisegundos a gran escala. ¿Qué base de datos recomiendas?

A. Bigtable con una clave de fila que combine el identificador del contador y la marca de tiempo.B. Cloud SQL for MySQL con índices por contador y fecha.C. Memorystore como almacenamiento principal de las lecturas.D. Cloud Storage con un objeto por lectura.

6. Una empresa quiere consumir de forma privada un servicio que un proveedor publica desde su propia organización de Google Cloud. Los rangos IP de ambas VPC se solapan y el proveedor no quiere exponer toda su red. ¿Qué usas?

A. VPC Network Peering entre las dos VPC.B. HA VPN entre las dos VPC con rutas estáticas.C. Shared VPC con el proyecto del proveedor como proyecto host.D. Private Service Connect: el proveedor publica un service attachment y tú creas un endpoint en tu VPC.

7. Un equipo despliega una nueva versión de un servicio crítico en GKE varias veces por semana. Quieren exponerla primero a un pequeño porcentaje del tráfico, verificar métricas y promocionarla con aprobación entre entornos, con la mínima herramienta propia. ¿Qué usas?

A. Un script de kubectl que sustituya todos los pods a la vez tras las pruebas unitarias.B. Cloud Deploy con una estrategia canary y aprobaciones en la promoción a producción.C. Recrear el clúster con cada versión para evitar restos de la anterior.D. Desplegar directamente en producción y usar Cloud Logging para detectar errores.

8. Una empresa necesita en dos semanas una conexión cifrada entre su centro de datos y Google Cloud con un SLA del 99,99 %, para un tráfico de unos pocos cientos de Mbps. No tiene presencia en ninguna ubicación de colocation. ¿Qué eliges?

A. Dedicated Interconnect con dos conexiones en la misma área metropolitana.B. Classic VPN con un único túnel y rutas estáticas.C. HA VPN con dos túneles hacia dos dispositivos on-premises y Cloud Router con BGP.D. Direct Peering con Google para acceder a los recursos de la VPC.

9. Tras el último despliegue, la latencia p95 de una aplicación de microservicios en GKE pasa de 200 ms a 900 ms. No sabes qué servicio causa el problema. ¿Qué debes hacer primero?

A. Usar Cloud Trace para ver la latencia por servicio en las peticiones afectadas y compararla con la versión anterior.B. Duplicar el número de nodos del clúster para absorber la latencia.C. Migrar la base de datos a Spanner para mejorar el rendimiento.D. Pedir a cada equipo que revise su código línea a línea.

10. El equipo de guardia recibe cientos de alertas por correo cada semana (CPU alta, disco al 70 %…) y ha empezado a ignorarlas. Una caída real pasó desapercibida. ¿Qué cambio es el más efectivo?

A. Bajar los umbrales de CPU para detectar los problemas antes.B. Enviar las mismas alertas también por SMS para que no se ignoren.C. Contratar a más personas para revisar el buzón de alertas.D. Definir SLO sobre lo que percibe el usuario (disponibilidad, latencia) y alertar por burn rate del presupuesto de errores a un canal de guardia.

11. Altostrat Media ve crecer cada mes la factura de Cloud Storage de su biblioteca multimedia. Algunos contenidos antiguos se vuelven virales de repente y otros recientes casi no se consultan, así que el patrón de acceso es impredecible. La dirección prioriza fiabilidad y coste. ¿Qué haces?

A. Mover toda la biblioteca a la clase Archive para minimizar el coste de almacenamiento.B. Activar Autoclass en los buckets de la biblioteca para que cada objeto cambie de clase según su acceso.C. Crear una regla de ciclo de vida que pase todo a Coldline a los 30 días.D. Replicar la biblioteca en un segundo bucket multirregional para repartir la carga.

12. Altostrat Media va a lanzar un chatbot 24/7 basado en Gemini que responde sobre su catálogo. Legal exige filtrar intentos de inyección de prompts y respuestas dañinas y poder auditar las interacciones. ¿Qué diseño cumple mejor los requisitos?

A. Entrenar un modelo propio desde cero para controlar todas sus respuestas.B. Añadir una lista de palabras prohibidas en el frontal web del chatbot.C. Usar Model Armor para filtrar prompts y respuestas, fundamentar las respuestas en el catálogo con Agent Search y registrar las interacciones en Cloud Logging.D. Desactivar los filtros de seguridad del modelo para evitar falsos positivos y revisar las respuestas cada semana.

13. Cymbal Retail genera con Gemini atributos y descripciones de productos a partir de los datos de proveedores. El caso exige que el personal pueda aprobar, rechazar o modificar las propuestas antes de actualizar el catálogo. ¿Qué diseño cumple el requisito?

A. Guardar las propuestas como pendientes y ofrecer una aplicación interna protegida con IAP donde el personal las revise; solo lo aprobado se escribe en el catálogo.B. Publicar las propuestas directamente en el catálogo y permitir que los clientes informen de errores.C. Subir la temperatura del modelo para que las descripciones sean más variadas y no necesiten revisión.D. Revisar una muestra aleatoria del 1 % de las fichas un mes después de publicarlas.

14. Los clientes de Cymbal Retail escriben búsquedas como «vestido de fiesta azul para boda en la playa» y la web actual, que consulta la base de datos por nombre y categoría, devuelve resultados irrelevantes. Quieren resultados relevantes y personalizados con el mínimo desarrollo propio. ¿Qué propones?

A. Añadir índices de texto completo a las tablas de MySQL y consultas con LIKE.B. Desplegar Elasticsearch autogestionado en GKE y ajustar manualmente la relevancia.C. Exportar el catálogo a BigQuery y lanzar una consulta SQL por cada búsqueda del cliente.D. Usar AI Commerce Search de Gemini Enterprise for Customer Experience, alimentado con el catálogo y los eventos de usuario.

15. EHR Healthcare gestiona a sus usuarios con Microsoft Active Directory y quiere que sigan usando las mismas credenciales en Google Cloud, sin mantener contraseñas en dos sitios. ¿Qué haces?

A. Crear manualmente las cuentas en Cloud Identity y pedir a cada usuario que elija una contraseña nueva.B. Sincronizar usuarios y grupos con Google Cloud Directory Sync y configurar SSO con SAML contra el proveedor de identidad corporativo.C. Crear una cuenta de servicio por empleado y distribuir sus claves JSON.D. Migrar Active Directory a una VM de Compute Engine y dar a cada usuario acceso SSH.

16. EHR Healthcare necesita logs coherentes de todos sus proyectos, con una retención uniforme de varios años por motivos regulatorios y sin depender de que cada equipo lo configure. ¿Qué diseño es el más adecuado?

A. Pedir a cada equipo que exporte sus logs a un bucket de su proyecto con la retención que considere.B. Desplegar un servidor de Elastic en Compute Engine y enviar allí todos los logs.C. Crear un sink agregado a nivel de organización hacia un bucket de logs centralizado con retención configurada (o hacia Cloud Storage con Bucket Lock para archivo).D. Mantener la retención por defecto de Cloud Logging en cada proyecto.

17. KnightMotives quiere vender a ciudades y aseguradoras información sobre patrones de conducción y estado de las carreteras, cumpliendo el RGPD y sin entregar copias de sus datos brutos. ¿Qué enfoque recomiendas?

A. Desidentificar o agregar los datos con Sensitive Data Protection y compartirlos mediante BigQuery sharing o data clean rooms.B. Exportar cada mes las tablas completas de telemetría a CSV y enviarlas por SFTP a los compradores.C. Dar a los compradores el rol de BigQuery Data Viewer sobre el conjunto de datos de telemetría en bruto.D. Copiar los datos a un bucket público de Cloud Storage con URL difíciles de adivinar.

18. KnightMotives necesita ejecutar cada semana miles de simulaciones de conducción autónoma con GPU. Cada simulación tarda unas horas, puede reanudarse y el presupuesto es muy ajustado. ¿Qué dos medidas reducen más el coste sin comprometer el resultado? (Elige dos)

A. Comprar servidores con GPU para el centro de datos propio.B. Ejecutar las simulaciones en Spot VMs con GPU (en GKE o Batch).C. Usar VMs bajo demanda con GPU encendidas de forma permanente para evitar tiempos de arranque.D. Ejecutar todas las simulaciones en una única VM muy grande para simplificar la operación.E. Guardar puntos de control (checkpoints) periódicos en Cloud Storage para reanudar las simulaciones interrumpidas.

19. Una empresa de salud europea exige que ningún equipo pueda crear recursos que almacenen datos fuera de la Unión Europea, en ningún proyecto presente o futuro de la organización. ¿Qué control aplicas?

A. Un documento de buenas prácticas que indique las regiones permitidas.B. Reglas de firewall jerárquicas que bloqueen el tráfico hacia regiones no europeas.C. Una alerta de presupuesto que avise cuando haya gasto en regiones no europeas.D. Una política de organización con la restricción de ubicaciones de recursos (gcp.resourceLocations) limitada a ubicaciones de la UE, aplicada en el nodo de organización.

20. Una aplicación usa Cloud SQL for PostgreSQL con alta disponibilidad en europe-west1. Negocio pide poder recuperarse de la pérdida completa de la región con un RPO de minutos y un RTO de menos de una hora, con el menor coste razonable. ¿Qué propones?

A. Confiar en la configuración de alta disponibilidad regional, que ya protege frente a la caída de la región.B. Crear una réplica de lectura entre regiones en otra región europea y promocionarla si cae la región principal, con un procedimiento probado.C. Hacer una exportación diaria a Cloud Storage y restaurarla en otra región si hace falta.D. Migrar la base de datos a Spanner multirregional para tener RPO y RTO de cero.