GoogleGoogle Professional Cloud Network Engineer (PCNE) Certification
·JA
·更新日 22 Aug 2026
Network Intelligence Center の接続テストで、VPC ファイアウォール ルールによってパケットがドロップされたことが示されていますが、どのルール名が一致したかは示されていません。正確なルール名と一致のカウントが必要です。この情報を提供するアクションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: プロジェクトの VPC ファイアウォール ルール ロギングを有効にし、Cloud Logging でファイアウォール ルールのログエントリを検査します。.
これが解答である理由
VPC ファイアウォール ルール ロギングを有効にすると、ルールが適用されたときに、そのルール名を含むログエントリがCloud Loggingに送信されます。これにより、どのルールがパケットをドロップしたかを正確に特定し、一致のカウントも確認できます。
パケットミラーリングはトラフィックのコピーを送信しますが、ファイアウォールルールの一致情報を提供しません。ファイアウォールルールの優先度を変更しても、ロギング機能自体が有効になっていない限り、一致したルール名は記録されません。VPC Flow Logsはフロー情報を提供しますが、一致したファイアウォールルール名までは記録しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要