模擬問題集一覧

GCP-CDL 模擬問題集(練習問題)

Cloud Digital Leader 合格に向けた本番形式の模擬問題集。すべての問題に詳しい解説と、ドメイン別の弱点分析つき。

4 練習テスト 200 問 合格ライン 70% 各 90 分

この模擬問題集で身につくこと

  • 本番と同じ形式・難易度の問題で実力を確認
  • 制限時間つきの試験モードで時間配分を体得
  • 演習モードで1問ずつ解説を読みながら学習
  • すべての問題に正解の根拠つきの詳しい解説
  • ドメイン別スコアで弱点分野をひと目で把握
  • 完了後も何度でも復習して本番前に仕上げ

練習テストの内容

4 テスト · 全 200 問
1
模擬問題集①先頭 15 問 無料
50 問 90 分 合格 70%
2
模擬問題集② プラン限定
50 問 90 分 合格 70%
3
模擬問題集③ プラン限定
50 問 90 分 合格 70%
4
模擬問題集④ プラン限定
50 問 90 分 合格 70%

説明

GCP-CDL(Cloud Digital Leader)の合格に向けた、本番形式の模擬問題集です。全 200 問を4 回の練習テストに分割し、 試験モード/演習モードで受験できます。各問題には正解の根拠と誤答の理由を記した詳しい解説が付き、受験後はドメイン別のスコアで弱点を把握できます。 各試験は先頭の問題から無料でお試しいただけます。

月額 ¥980 で全 200 問+全解説が受け放題

模試プラン(¥980/月)なら、ロックされた練習テストと詳しい解説、ドメイン別の弱点分析がすべて使い放題。本番に向けて実力を仕上げましょう。

GCP-CDL の出題範囲(カバーしている分野)

全 200 問を、本番の試験ガイドに沿った次の分野から出題しています。 受験後はドメイン別の正答率が表示され、弱点が特定できます。 難易度・学習時間・合格までの進め方はGCP-CDL の学習ガイドにまとめています。

GCP-CDL の無料練習問題(15 問・解説つき)

会員登録なしで、全 200 問のうち 15 問を正解と解説つきでご覧いただけます。 問題をクリックすると選択肢と解説が開きます。

問題 1組織はどの種類の環境を使用すべきですか。Google Cloud によるデジタル トランスフォーメーション
問題
ある組織は新しいワークロードをクラウドにデプロイしたいと考えていますが、コンプライアンス上の理由から一部のシステムはオンプレミスに残す必要があります。両方の環境は一元的に管理する必要があります。組織はどの種類の環境を使用すべきですか。

選択肢と解説

  • 1
    仮想マシン環境
  • 2
    マルチクラウド環境
  • ✓
    ハイブリッド クラウド環境
  • 4
    コンテナ環境

解説

【正解】C

【0からの解説】
①前提知識:
・オンプレミス:自社のデータセンターやサーバールームに、自社で機器を置いて運用する形態です。
・ハイブリッド クラウド:オンプレミス(またはプライベート クラウド)とパブリック クラウド(Google Cloud など)を組み合わせ、1つの環境のようにつないで使う形態です。
・マルチクラウド:複数の「パブリック クラウド事業者」(例:Google Cloud と別のクラウド)を併用する形態です。
Google Cloud には、GKE Enterprise(旧 Anthos)のように、オンプレミスとクラウドにまたがるワークロードを一元管理できる製品があります。

②問題文の要件:「新しいワークロードはクラウドへ」「コンプライアンスのため一部はオンプレミスに残す」「両方を一元管理する」の3点です。

③正解の理由:オンプレミスとクラウドを組み合わせて一体的に運用する形態は、ハイブリッド クラウドそのものです。規制で社外に出せないシステムは手元に残しつつ、新しいワークロードはクラウドの俊敏性・スケーラビリティを活かせます。

【誤りの選択肢】
A:仮想マシン(VM)は、1台の物理サーバー上で複数の仮想的なコンピュータを動かす「技術」です。オンプレミスとクラウドをどう組み合わせるかという「環境の形態」を表す言葉ではありません。
B:マルチクラウドは「複数のパブリック クラウド事業者を使う」形態です。今回のポイントは「オンプレミスとクラウドの組み合わせ」なので、ハイブリッドの方が正確です。
D:コンテナは、アプリとその実行に必要なものをまとめて、どこでも同じように動かせるようにする「技術」です。ハイブリッド環境を実現する手段にはなりますが、環境の種類そのものではありません。

【参考】
ハイブリッド クラウドとはメリットとネットワーキング
Google Cloud ハイブリッド デプロイ アーキタイプ
この問題のページを開く →
問題 2どの種類のサービスを使用すべきですか。Google Cloud によるデータ トランスフォーメーション
問題
ある組織は、さまざまなソースから収集したペタバイト規模のデータを保有しています。このデータを戦略的な分析に活用し、ビジネス上の意思決定の指針にしたいと考えています。どの種類のサービスを使用すべきですか。

選択肢と解説

  • 1
    オブジェクト ストア
  • 2
    非リレーショナルのドキュメント データベース
  • ✓
    データ ウェアハウス
  • 4
    リレーショナルのトランザクション データベース

解説

【正解】C

【0からの解説】
①前提知識:データを保存・活用するサービスには、目的に応じていくつかの種類があります。
・データ ウェアハウス(DWH):社内外のさまざまなシステムから集めた大量のデータを1か所にまとめ、「集計・分析」するために最適化された保管庫です。売上の傾向分析や経営判断の材料づくり(BI:ビジネス インテリジェンス)に使います。Google Cloud の代表的なデータ ウェアハウスは BigQuery で、サーバーの管理が不要(フルマネージド)で、ペタバイト(1 PB = 約 100 万 GB)規模のデータにも SQL で問い合わせができます。
・データベース(トランザクション用):注文の登録や在庫の更新など、日々の業務処理(1件ずつの読み書き)を正確・高速に行うための仕組みです。
・オブジェクト ストア:画像・動画・バックアップなどのファイルをそのまま大量に安く保管する場所です(Google Cloud では Cloud Storage)。

②問題文の要件:「ペタバイト規模」「幅広いソースから収集」「戦略的な分析」「ビジネス上の意思決定の指針」。つまり、大量で多様なデータを横断的に集計・分析することが目的です。

③正解の理由:データ ウェアハウスはまさに「多様なソースのデータを統合し、大規模な分析で意思決定を支える」ための仕組みです。BigQuery を使えば、ペタバイト規模のデータでもインフラを用意せずに高速に分析でき、Looker などの BI ツールで可視化して経営判断に活かせます。

【誤りの選択肢】
A:オブジェクト ストア(Cloud Storage など)は、ファイルを大量・安価に「保存」するのは得意ですが、それ自体に集計や分析の機能はありません。データレイクの保管場所としては使えますが、「戦略的な分析を行うサービス」としては DWH に劣ります。
B:ドキュメント データベース(Firestore など)は、アプリが JSON のような柔軟な形式のデータを素早く読み書きするためのものです。ペタバイト規模のデータを横断的に集計する分析用途には向きません。
D:リレーショナルのトランザクション データベース(Cloud SQL など)は、日々の業務処理(OLTP)向けです。大量データの横断的な集計(OLAP)は苦手で、ペタバイト規模の分析には適していません。

【参考】
データ ウェアハウスとは
BigQuery の概要
この問題のページを開く →
問題 3この取り組みにはどのようなメリットがありますか。Google Cloud によるインフラとアプリケーションのモダナイゼーション
問題
ある組織は、クラウドへの移行にあたり、マイクロサービス アーキテクチャを使用してアプリケーションをリファクタリングしたいと考えています。この取り組みにはどのようなメリットがありますか。

選択肢と解説

  • ✓
    リファクタリングされたアプリケーションは、より効率的でスケーラブルになる。
  • 2
    コードの変更は一切必要ない。
  • 3
    この移行パターンはクラウドへの最速の道筋を提供する。
  • 4
    アプリケーションはデフォルトで PCI-DSS に準拠するようになる。

解説

【正解】A

【0からの解説】
①前提知識:
・リファクタリング:アプリの外から見た機能は保ちながら、内部の構造(コード)を作り直すことです。クラウド移行では、クラウドの機能を最大限活かせるように作り直す移行パターンを指します。
・マイクロサービス アーキテクチャ:1つの大きなアプリ(モノリス)を、「注文」「決済」「在庫」のような小さく独立したサービスに分割し、API(プログラム同士の窓口)で連携させる設計です。
・ほかの移行パターン:リホスト(リフト&シフト:ほぼそのまま移す)、リプラットフォーム(少しだけ手を加えて移す)など。

②問題文の要件:「マイクロサービスでリファクタリングする」ことで得られるメリットを問われています。

③正解の理由:マイクロサービスでは、各サービスを独立して開発・デプロイ・スケーリングできます。たとえばアクセスが集中する「検索」だけを増強できるので、アプリ全体を大きくするより無駄がなく効率的で、スケーラビリティ(負荷に応じて規模を変える力)も高まります。また、1つのサービスの障害が全体に広がりにくくなり、Cloud Run や GKE などのマネージド サービスとも相性が良くなります。

【誤りの選択肢】
B:リファクタリングは「コードを作り直すこと」なので、大幅なコード変更が必要です。コード変更なしで移すのはリホスト(リフト&シフト)です。
C:リファクタリングは設計・開発に時間と労力がかかるため、最も時間のかかる移行パターンの1つです。最速でクラウドに移せるのはリホスト(リフト&シフト)です。
D:PCI-DSS(クレジットカード情報を扱う事業者向けのセキュリティ基準)への準拠は、アーキテクチャを変えるだけで自動的に得られるものではありません。顧客自身がアプリやデータの管理・統制を設計し、監査を受ける必要があります。

【参考】
マイクロサービス アーキテクチャとは
スケーラブルで復元性の高いアプリのためのパターン
この問題のページを開く →
問題 4責任共有モデルにおいて、引き続き顧客組織の責任となるものはどれですか。Google Cloud の信頼とセキュリティ
問題
ある組織は、PaaS(Platform as a Service)を使用してアプリケーションをクラウドにデプロイしています。責任共有モデルにおいて、引き続き顧客組織の責任となるものはどれですか。

選択肢と解説

  • 1
    運用(オペレーション)
  • ✓
    データ アクセス ポリシー
  • 3
    物理的なセキュリティ
  • 4
    ネットワーク セキュリティ

解説

【正解】B

【0からの解説】
①前提知識:
・責任共有モデル:クラウドでは、セキュリティや運用の責任を「クラウド事業者(Google)」と「利用者(顧客)」で分担します。どこまでを Google が担い、どこからを顧客が担うかは、サービスの種類によって変わります。
・IaaS(Infrastructure as a Service):仮想マシンなどの基盤だけを借りる形。OS やミドルウェアの管理も顧客の責任です。
・PaaS(Platform as a Service):アプリを動かす土台(OS・実行環境・スケーリングなど)まで Google が管理し、顧客は「アプリのコード」と「データ」に集中できる形。例:App Engine、Cloud Run。
・SaaS(Software as a Service):完成したソフトウェアをそのまま使う形(例:Google Workspace)。

②問題文の要件:PaaS を使う場合に「顧客側に残る責任」を選ぶ問題です。

③正解の理由:どのサービス モデル(IaaS・PaaS・SaaS)でも、顧客が最後まで責任を持つのは「自分のデータ(コンテンツ)」と「そのデータに誰がアクセスできるか(アクセス ポリシー、ID の管理)」です。Google がどれだけ基盤を守っても、顧客が誤って「全員に公開」の権限を付ければデータは漏れてしまいます。そのため、IAM(Identity and Access Management:誰に何を許可するかを管理する仕組み)を使って、最小権限でアクセス ポリシーを設計・管理するのは顧客の責任です。

【誤りの選択肢】
A:運用(OS のパッチ適用、実行環境の保守、スケーリングなど)は、PaaS ではクラウド事業者が担う範囲です。これを Google に任せられることが PaaS を選ぶ大きなメリットです。
C:データセンターの物理的なセキュリティ(入館管理・監視・ハードウェアの保護など)は、IaaS・PaaS・SaaS のどれでも常に Google の責任です。
D:PaaS では、基盤となるネットワークのセキュリティ(インフラ側の保護、DDoS 対策の基盤など)は主にクラウド事業者が担います。顧客に残る代表的な責任として問われているのは、データとそのアクセス ポリシーです。

【参考】
Google Cloud における責任と運命の共有
PaaS、IaaS、SaaS の違い
この問題のページを開く →
問題 5Google Cloud のサービスはこの組織をどのように支援できますか。Google Cloud の人工知能によるイノベーション
問題
ある組織は、全国規模のネットワークで電気自動車(EV)の充電器を提供しています。顧客データと充電データを BigQuery に保存しています。無駄を減らしてサステナビリティ目標を達成するために、ネットワークのアップグレードと保守を効率的に行いたいと考えています。Google Cloud のサービスはこの組織をどのように支援できますか。

選択肢と解説

  • 1
    Identity and Access Management を使用してデータへのアクセスを保護する。
  • 2
    Apigee を使用して API を作成し、サードパーティの開発者にアクセスを提供する。
  • ✓
    BigQuery でモデルを作成し、将来の保守スケジュールを予測する。
  • 4
    ストレージ費用を削減するために、データを BigQuery から Cloud Storage に移動する。

解説

【正解】C

【0からの解説】
①前提知識:
・BigQuery:Google Cloud のフルマネージドなデータ ウェアハウス(大量データを分析するための保管庫)です。
・BigQuery ML:BigQuery の中で、普段データ分析に使う SQL(データベースに問い合わせる言語)を書くだけで機械学習(ML)モデルを作成・実行できる機能です。データを別の場所に移したり、専門的なプログラミングをしたりする必要がありません。
・予知保全:機器の利用状況や故障履歴などのデータから「いつ頃故障しそうか」「いつ保守すべきか」を予測し、壊れる前に必要な分だけ保守する考え方です。

②問題文の要件:「データはすでに BigQuery にある」「ネットワークのアップグレードと保守を効率化したい」「無駄を減らしてサステナビリティ目標を達成したい」。

③正解の理由:BigQuery ML を使えば、すでに BigQuery にある充電データ(利用回数、稼働時間、故障履歴など)からそのまま予測モデルを作り、各充電器の将来の保守時期を予測できます。これにより、不要な定期点検や交換部品・移動(車両の燃料など)の無駄を減らし、故障前に対処して稼働率も高められます。結果として、資源とエネルギーの無駄を減らすサステナビリティ目標に直結します。

【誤りの選択肢】
A:IAM(Identity and Access Management)は「誰がどのデータやリソースにアクセスできるか」を管理するセキュリティの仕組みです。データ保護には重要ですが、保守の効率化や無駄の削減には直接つながりません。
B:Apigee は API(プログラム同士の窓口)を作成・公開・管理するプラットフォームです。外部開発者との連携や新ビジネスには役立ちますが、問題文の「保守を効率化して無駄を減らす」という目的は満たしません。
D:データを Cloud Storage に移すとストレージ費用は下がる場合がありますが、それは保管コストの話で、充電器ネットワークの保守の効率化やサステナビリティ目標の達成には貢献しません。むしろ分析しにくくなります。

【参考】
BigQuery の AI の概要
予測分析とは | AI データ分析
サステナビリティ
この問題のページを開く →
問題 6組織は何をすべきですか。Google Cloud の運用によるスケーリング
問題
ある組織は、ハードウェア障害やサイバー攻撃によって発生する可能性のあるデータ損失のリスクを懸念しています。そのような事態が発生した場合に、システムを以前の状態に復元できるようにしたいと考えています。組織は何をすべきですか。

選択肢と解説

  • 1
    サービスレベル目標(SLO)を設定する。
  • 2
    Cloud Monitoring を使用する。
  • ✓
    データを定期的にバックアップする。
  • 4
    自動スケーリングを有効にする。

解説

【正解】C

【0からの解説】
①前提知識
バックアップとは、ある時点のデータやシステムの状態のコピーを、元とは別の場所に保存しておくことです。機器の故障でデータが消えたり、ランサムウェア(データを勝手に暗号化して身代金を要求するマルウェア)などのサイバー攻撃でデータが壊されたりしても、バックアップがあれば「壊れる前の状態」に戻せます。Google Cloud では Backup and DR Service や、Compute Engine のスナップショット、Cloud SQL の自動バックアップなどでこれを実現できます。

②問題文の要件の整理
・懸念:ハードウェア障害やサイバー攻撃による「データ損失」
・目的:そうした事態が起きたとき、システムを「以前の状態に復元」できるようにしたい
求められているのは「失われたデータを取り戻す手段」です。

③正解がその要件をどう満たすか
定期的にバックアップを取っておけば、障害や攻撃が起きた場合でも、直近のバックアップ時点の状態へデータやシステムを復元できます。定期的に取ることで、失われるデータの量(最後のバックアップ以降の分)を小さく抑えられます。Google Cloud の Well-Architected Framework(設計のベストプラクティス集)でも、バックアップの取得と、そこから実際に復元できるかのテストが信頼性向上の重要な取り組みとして挙げられています。

【誤りの選択肢】
A:サービスレベル目標(SLO)は「サービスの稼働率を 99.9% 以上に保つ」といった、信頼性の目標値を決めるものです。目標を定めても、それ自体でデータが保護されたり復元できるようになったりはしません。
B:Cloud Monitoring は、システムの状態(CPU 使用率やエラー数など)を監視し、異常をグラフやアラートで知らせるサービスです。問題の発生には気づけますが、失われたデータを元に戻す機能はありません。
D:自動スケーリングは、アクセス量に応じてサーバーの台数を自動で増減させる機能です。負荷の変動に対応する仕組みであり、破損・消失したデータを過去の状態に戻すことはできません。

【参考】
データ損失からの復元のテストを行う
Well-Architected Framework: 信頼性の柱
この問題のページを開く →
問題 7このアプローチの名称は何ですか。Google Cloud によるデジタル トランスフォーメーション
問題
ある組織は、新しいテクノロジーを使ってビジネス プロセスと企業文化を変革し、新しい顧客体験を生み出すとともに市場の変化に適応しようとしています。このアプローチの名称は何ですか。

選択肢と解説

  • ✓
    デジタル トランスフォーメーション
  • 2
    データセンターの移行
  • 3
    運用の最適化
  • 4
    ユーザーのパーソナライズ

解説

【正解】A

【0からの解説】
①前提知識:デジタル トランスフォーメーション(DX)とは、クラウドや AI などの新しいデジタル技術を使って、ビジネスの進め方(プロセス)、組織の文化、顧客への価値の届け方を根本から変えることです。単に「システムを新しくする」だけでなく、「働き方や考え方まで変える」ことが含まれる点が重要です。

②問題文の要件:「新しいテクノロジーを使う」「ビジネス プロセスと文化を変える」「新しい顧客体験を生み出す」「市場の変化に適応する」。技術・プロセス・文化・顧客体験のすべてにまたがる幅広い変革を指しています。

③正解の理由:これらをまとめて表す用語がデジタル トランスフォーメーションです。Google Cloud も、DX を「最新のデジタル技術を使ってビジネス プロセス・文化・顧客体験を新しく作り変え、変化するビジネスや市場の要件に対応すること」と説明しています。

【誤りの選択肢】
B:データセンターの移行は、サーバーやシステムを別の場所(クラウドなど)へ移す「作業」です。DX の一部になることはありますが、文化や顧客体験の変革までは含みません。
C:運用の最適化は、既存の業務やシステムの効率を上げる取り組みです。新しい顧客体験の創出や文化の変革といった、問題文の広い範囲をカバーしません。
D:ユーザーのパーソナライズは、顧客一人ひとりに合わせた体験を提供する「手法の1つ」です。プロセスや文化の変革全体を指す名称ではありません。

【参考】
デジタル トランスフォーメーションとは
この問題のページを開く →
問題 8組織は何をすべきですか。Google Cloud によるデータ トランスフォーメーション
問題
ある組織は、販売の傾向を分析してビジネス上の洞察を得るため、毎月末に販売データをバッチ処理しています。組織は精度を高め、ほぼリアルタイムで意思決定を行いたいと考えています。組織は何をすべきですか。

選択肢と解説

  • 1
    リレーショナル データベースから NoSQL データベースに変更する。
  • 2
    レポートがより速く生成されるようにデータをフィルタリングする。
  • ✓
    バッチ処理からストリーム処理に切り替える。
  • 4
    バッチ レポートを月次ではなく週次で処理する。

解説

【正解】C

【0からの解説】
①前提知識
・バッチ処理:一定期間(例:1 か月)分のデータをためておき、まとめて一括処理するやり方。結果が出るのは処理を実行したときだけなので、データが発生してから分析結果が得られるまでに時間差があります。
・ストリーム処理(ストリーミング分析):データが発生した瞬間から、流れてくるデータを途切れなく処理・分析するやり方。売上が発生するたびに数秒〜数分で集計結果に反映できます。
Google Cloud では、Pub/Sub(発生したデータを受け取って配信する「メッセージの受け渡し役」)、Dataflow(流れてくるデータを変換・集計するフルマネージド サービス)、BigQuery(分析用のデータ ウェアハウス)を組み合わせてストリーミング分析を実現できます。

②問題文の要件と制約語の整理
・現状:毎月末にまとめてバッチ処理 → 最大で約 1 か月遅れの情報で判断している
・目標:精度を高めたい(最新のデータに基づく判断)、「ほぼリアルタイム(near real-time)」で意思決定したい
「ほぼリアルタイム」が決定的なキーワードです。

③正解がその要件をどう満たすか
ストリーム処理に切り替えれば、販売データが発生するたびに継続的に処理・分析されるため、最新の売れ行きや傾向をほぼリアルタイムで把握できます。古いデータではなく「今」のデータで判断できるので、意思決定の精度も上がります。在庫補充や販促の変更などを素早く行えるようになります。

【誤りの選択肢】
A:リレーショナル データベースから NoSQL データベースへの変更は、データの保存形式や拡張性の選択に関する話です。月末にまとめて処理するという「処理のタイミング」が変わらない限り、ほぼリアルタイムの意思決定は実現できません。
B:データをフィルタリング(絞り込み)すればレポート生成は速くなるかもしれませんが、元のデータが月末にしか処理されない点は変わりません。また、データを減らすことで分析に必要な情報が欠け、精度がかえって下がるおそれがあります。
D:月次を週次にすれば遅れは縮まりますが、それでも最大 1 週間遅れの情報で判断することになり、「ほぼリアルタイム」にはほど遠いです。根本的な解決にはなりません。

【参考】
ストリーミング分析とは
Pub/Sub とは
この問題のページを開く →
問題 9アプリケーション プログラミング インターフェース(API)の目的は何ですか。Google Cloud によるインフラとアプリケーションのモダナイゼーション
問題
アプリケーション プログラミング インターフェース(API)の目的は何ですか。

選択肢と解説

  • ✓
    コンピュータ プログラム同士が相互に通信できるようにする一連の命令(取り決め)を提供すること
  • 2
    統合開発環境(IDE)向けのクラウド プラグインを提供すること
  • 3
    異なるクラウド プロバイダのネットワークを接続すること
  • 4
    複数のコンテナ化されたワークロードを管理すること

解説

【正解】A

【0からの解説】
①前提知識:API(Application Programming Interface)は、あるプログラムが別のプログラムの機能やデータを利用するための「窓口」と「使い方の取り決め」です。たとえるなら、レストランのメニューと注文の仕方のようなもので、厨房(相手のシステム)の中身を知らなくても、決められた形式で注文(リクエスト)すれば料理(結果)が返ってきます。
例:天気アプリが気象サービスの API を呼び出して予報を表示する、EC サイトが決済サービスの API を呼び出して支払いを処理する、など。

②問題文の要件:API が「何のためにあるのか」という定義を問う問題です。

③正解の理由:API の本質は「ソフトウェア同士が通信し、機能やデータをやり取りできるようにする取り決め(命令の集まり)」です。API を使うと、システムの内部を公開せずに機能を提供でき、他社のサービスを組み合わせた新しいアプリを素早く作れます。Google Cloud では、API を公開・保護・分析・収益化するための製品として Apigee API Management があります。

【誤りの選択肢】
B:IDE(統合開発環境:プログラムを書くためのソフト)向けのクラウド プラグインは、Cloud Code のような開発支援ツールの説明です。API の目的そのものではありません。
C:異なるクラウド事業者のネットワークをつなぐのは、VPN(暗号化された仮想的な専用線)や Cloud Interconnect などのネットワーク接続サービスの役割です。
D:複数のコンテナ(アプリを動かす小さな箱)をまとめて管理するのは、Kubernetes(Google Cloud では GKE)などのコンテナ オーケストレーションの役割です。

【参考】
Apigee について
API アクセスを設定する | Get started
この問題のページを開く →
問題 10このような攻撃はどのように発生する可能性がありますか。Google Cloud の信頼とセキュリティ
問題
ある組織は、サイバー セキュリティの脅威に対する防御体制を評価しており、サイバー犯罪者によるソーシャル エンジニアリングのリスクを懸念しています。このような攻撃はどのように発生する可能性がありますか。

選択肢と解説

  • 1
    SQL インジェクション攻撃
  • 2
    ハードウェアへの物理的損傷
  • ✓
    フィッシング メール
  • 4
    分散型サービス拒否(DDoS)攻撃

解説

【正解】C

【0からの解説】
①前提知識
ソーシャル エンジニアリングとは、コンピューターの技術的な弱点(バグ)ではなく、「人間の心理やうっかりミス」を突いて情報を盗んだり不正な操作をさせたりする攻撃の総称です。たとえば「上司や取引先、銀行を装って連絡し、パスワードを聞き出す」「急がせて確認をさせずにリンクを押させる」といった手口がこれに当たります。
フィッシング(phishing)は、その代表的な手口です。実在の会社やサービスを装ったメール・メッセージを送り、偽のログイン画面に誘導して ID やパスワードを入力させたり、マルウェア(悪意のあるプログラム)入りの添付ファイルを開かせたりします。

②問題文の要件の整理
問われているのは「ソーシャル エンジニアリング攻撃はどのように起こるか」です。つまり、人をだまして行動させるタイプの攻撃を選ぶ必要があります。

③正解がその要件をどう満たすか
フィッシング メールは、受信者に「本物の連絡だ」と信じ込ませ、リンクのクリックや認証情報の入力という「人の行動」を引き出す攻撃です。これはまさにソーシャル エンジニアリングの典型例です。対策としては、従業員教育に加えて、多要素認証(MFA=パスワード以外の要素も使ってログインを確認する仕組み)や、Titan セキュリティ キーなど「だまされてパスワードを入力しても乗っ取られにくい」仕組みの導入が有効です。

【誤りの選択肢】
A:SQL インジェクション攻撃は、Web アプリの入力欄に不正なデータベース命令(SQL)を紛れ込ませ、データベースを不正に操作する攻撃です。人をだますのではなく、アプリの作り(入力チェックの不備)という技術的な弱点を突くものなので、ソーシャル エンジニアリングではありません。
B:ハードウェアへの物理的損傷は、火災・水害・盗難・破壊などで機器が壊れるリスクです。これは物理的な脅威であり、人の心理を利用してだます攻撃ではありません。
D:分散型サービス拒否(DDoS)攻撃は、大量のコンピューターから一斉に通信を送りつけてサービスをパンクさせ、利用できなくする攻撃です。システムの処理能力の限界を狙う技術的な攻撃であり、人をだます手口ではありません(Google Cloud では Cloud Armor などで防御します)。

【参考】
クラウド セキュリティとは
不正使用された Google Cloud 認証情報に対応する | Security
この問題のページを開く →
問題 11組織は何をすべきですか。Google Cloud の人工知能によるイノベーション
問題
ある金融機関では、毎年多くの顧客が口座を解約しています。この組織は、データと AI を使って解約の恐れがある顧客を特定し、割引や改善したサービスを提供することで顧客を引き留めたいと考えています。組織は何をすべきですか。

選択肢と解説

  • 1
    過去に離脱した顧客のダッシュボードを作成し、可視化の中で明らかな相関関係を探す。
  • ✓
    過去に離脱した顧客の属性(デモグラフィック)と行動に基づいて ML モデルを作成する。
  • 3
    すべての顧客を対象にアンケートを作成し、現在の満足度を把握する。
  • 4
    昨年の顧客フィードバックに基づいてレポートを作成する。

解説

【正解】B

【0からの解説】
①前提知識:
・機械学習(ML):大量の過去データからパターン(規則性)をコンピュータに学習させ、新しいデータに対して予測や判断をさせる技術です。
・解約予測(チャーン予測):過去に解約した顧客と継続している顧客の違いを ML に学ばせ、「今いる顧客のうち、誰が解約しそうか」を確率で予測する代表的な活用例です。
・ダッシュボードやレポート(BI):過去に「何が起きたか」を人が見て理解するためのもので、未来の予測を自動で行うものではありません。

②問題文の要件:「データと AI を使う」「解約の恐れがある顧客を特定する(=これから解約しそうな人を見つける)」「割引などで引き留める」。

③正解の理由:過去に離脱した顧客の属性(年齢層、取引年数など)と行動(ログイン頻度、取引額の変化、問い合わせ回数など)を学習データにして ML モデルを作れば、現在の顧客一人ひとりの解約リスクを予測できます。リスクが高い顧客に絞って割引やサービス改善を提案できるため、問題文の要件である「AI を使ってリスク顧客を特定し、引き留める」を最も直接的に満たします。Google Cloud では BigQuery ML や Vertex AI(現 Gemini Enterprise Agent Platform)で、こうしたモデルを作成できます。

【誤りの選択肢】
A:ダッシュボードで「明らかな相関」を人の目で探す方法は、過去の傾向を理解する助けにはなりますが、AI は使っておらず、多くの要因が複雑に絡む解約の兆候を見落としがちです。また、個々の顧客のリスクを予測することもできません。
C:全顧客へのアンケートは時間がかかり、回答しない顧客も多いため、解約しそうな顧客を網羅的に特定できません。AI を使って既存データから予測するという要件も満たしません。
D:昨年のフィードバックのレポートは過去の振り返りにすぎず、今の顧客の誰が解約しそうかを予測するものではありません。データと AI の活用という要件も満たしません。

【参考】
機械学習の概要 種類と用途
予測分析とは | AI データ分析
この問題のページを開く →
問題 12組織はどのアプローチを使用すべきですか。Google Cloud によるデジタル トランスフォーメーション
問題
ある組織は、Google Cloud の高度な機械学習機能を導入したいと考えています。しかし、規制により、データはオンプレミスのデータセンターに保存することが求められています。組織はどのアプローチを使用すべきですか。

選択肢と解説

  • ✓
    ハイブリッド クラウド アプローチ
  • 2
    マルチクラウド アプローチ
  • 3
    パブリック クラウド アプローチ
  • 4
    プライベート クラウド アプローチ

解説

【正解】A

【0からの解説】
①前提知識
・オンプレミス:企業が自社で所有・管理するデータセンターやサーバー。
・パブリック クラウド:Google Cloud のように、クラウド事業者の設備をインターネット経由で多くの利用者が借りて使う形態。
・プライベート クラウド:1 つの組織だけが専用に使うクラウド環境(多くは自社データセンター内に構築)。
・ハイブリッド クラウド:オンプレミス(またはプライベート クラウド)とパブリック クラウドを組み合わせ、1 つのシステムとして連携させて使う形態。
・マルチクラウド:複数のパブリック クラウド事業者(例:Google Cloud と別の事業者)を併用する形態。

②問題文の要件と制約の整理
・要件 1:Google Cloud の高度な機械学習(ML)機能を使いたい = パブリック クラウドの力が必要
・要件 2:規制により、データはオンプレミスのデータセンターに保存しなければならない = オンプレミスも残す必要がある
この 2 つを同時に満たすには「オンプレミスとクラウドを組み合わせる」形が必要です。

③正解がその要件をどう満たすか
ハイブリッド クラウドなら、規制対象のデータは自社データセンターに置いたまま、Google Cloud の ML 機能などクラウド側のサービスと安全なネットワーク接続(Cloud VPN や Cloud Interconnect など)で連携できます。規制への準拠とクラウドの先進的な機能の活用を両立できるのが、ハイブリッド クラウドの代表的なユースケースです。

【誤りの選択肢】
B:マルチクラウドは「複数のパブリック クラウドを使い分ける」形態であり、オンプレミスにデータを保存するという規制要件には直接対応しません。オンプレミスの存在が前提の本問では、ハイブリッドの方が適切です。
C:パブリック クラウドだけを使うアプローチでは、データもクラウド側に置くことになり、「データはオンプレミスに保存する」という規制要件に反します。
D:プライベート クラウドだけでは、データは自社内に置けますが、Google Cloud の高度な機械学習機能を利用するという要件を満たせません。

【参考】
ハイブリッド クラウドとはメリットとネットワーキング
推進要因、考慮事項、戦略、アプローチ
この問題のページを開く →
問題 13データ ウェアハウスに求められる特徴を踏まえると、どのように進めるべきですか。Google Cloud によるデータ トランスフォーメーション
問題
ある組織は、データ ウェアハウスでデータを分析したいと考えています。データ ウェアハウスに求められる特徴を踏まえると、どのように進めるべきですか。

選択肢と解説

  • 1
    半構造化された時系列データベースにデータをインポートする。
  • ✓
    構造化データと半構造化データを保存でき、アドホック分析とカスタム レポートをサポートするシステムを選ぶ。
  • 3
    非構造化データを 1 つの大きなオブジェクト ストアにコピーする。
  • 4
    トランザクション クエリとリレーションシップをサポートするために、データが構造化されたテーブルと行に保存されていることを確認する。

解説

【正解】B

【0からの解説】
①前提知識
・データ ウェアハウス:社内のさまざまなシステムからデータを集め、大量のデータをまとめて分析・集計するための保管庫です。Google Cloud の代表的なサービスは BigQuery です。
・構造化データ:表(行と列)の形に整理されたデータ(例:売上表)。
・半構造化データ:JSON のように、ある程度の構造(項目名など)はあるが、表ほど厳密ではないデータ。
・非構造化データ:画像・動画・音声・自由記述の文章など、決まった形のないデータ。
・アドホック分析:あらかじめ決めた定型レポートではなく、その場で思いついた疑問に対して自由にクエリ(問い合わせ)を投げて分析すること。
・トランザクション処理:注文の登録や在庫の引き当てなど、1 件ずつのデータを正確に読み書きする日常業務の処理。これはデータ ウェアハウスではなく、Cloud SQL などの業務用データベースの役割です。

②問題文の要件の整理
「データ ウェアハウスでデータを分析したい」ので、分析向けのシステムとして必要な特徴を備えたものを選ぶ必要があります。問題文の「どのように進めるべきか」は抽象的に見えますが、問われているのは「データ ウェアハウスとはどのような特徴を持つシステムか(どのデータを扱い、どんな分析に使うのか)」です。各選択肢を「データ ウェアハウスの説明として正しいか」という目で見比べると、時系列データベース(A)、データレイク(C)、業務用のリレーショナル データベース(D)といった、別の種類のデータ保管庫の説明が混ざっていることに気付けます。

③正解がその要件をどう満たすか
データ ウェアハウスは、構造化データと半構造化データを大量に保存し、アドホック分析やカスタム レポート(自社の必要に合わせて作るレポート)を行うためのシステムです。BigQuery は表形式のデータに加え JSON などの半構造化データも扱え、SQL で自由に分析したり、Looker などの BI ツール(データをグラフやダッシュボードで見える化するツール)と組み合わせてレポートを作ったりできます。したがって B がデータ ウェアハウスで分析を進める方法として適切です。

【誤りの選択肢】
A:時系列データベースは、センサーの値や株価のように「時刻ごとに記録されるデータ」の保存・検索に特化したデータベースです。特定の用途向けであり、さまざまなデータを横断的に分析するデータ ウェアハウスの説明ではありません。
C:非構造化データを大きなオブジェクト ストア(Cloud Storage のような、ファイルをそのまま保存する場所)にコピーするのは、データレイク(あらゆる形式の生データをそのまま貯める場所)の考え方です。データ ウェアハウスでの分析の進め方ではありません。
D:トランザクション クエリやテーブル間のリレーションシップ(関連付け)を重視するのは、業務システム用のリレーショナル データベース(Cloud SQL など)の特徴です。1 件ずつの読み書きに強い一方、大量データの集計・分析を主目的とするデータ ウェアハウスとは目的が異なります。

【参考】
データ ウェアハウスとは
BigQuery の概要
この問題のページを開く →
問題 14組織はどの Google Cloud サービスを使用すべきですか。Google Cloud によるインフラとアプリケーションのモダナイゼーション
問題
ある組織は大規模な VMware 環境を保有しており、それをクラウドに移行したいと考えています。既存の運用プロセスとツールはそのまま維持したいと考えています。組織はどの Google Cloud サービスを使用すべきですか。

選択肢と解説

  • 1
    Compute Engine
  • ✓
    Google Cloud VMware Engine
  • 3
    VMWare vSphere
  • 4
    Bare Metal Solution

解説

【正解】B

【0からの解説】
①前提知識
VMware(ヴイエムウェア)は、1 台の物理サーバーの上で複数の仮想マシン(VM=ソフトウェアで作った「仮想のコンピューター」)を動かすための製品群です。多くの企業はオンプレミス(自社のデータセンター)で VMware の vSphere(仮想化基盤)、vCenter(管理画面)、vSAN(ストレージ)、NSX(ネットワーク)を使い、日々の運用手順や監視・バックアップのツールもこれらに合わせて作り込んでいます。
Google Cloud VMware Engine は、Google Cloud のデータセンター内に VMware の環境一式(vSphere・vCenter・vSAN・NSX)を専用の物理サーバー上でそのまま提供するフルマネージド サービスです。「クラウドに引っ越しても、中身は今まで使い慣れた VMware のまま」という状態を作れます。

②問題文の要件と制約語の整理
・移行対象は「大規模な VMware 環境」
・「既存の運用プロセスとツールを維持したい」= vCenter での管理や、VMware 向けの既存ツール・手順を変えずに使い続けたい
つまり、アプリや VM を作り直したり、別の仮想化方式に変換したりせずに移行(リホスト=そのまま載せ替え)できるサービスが求められています。

③正解がその要件をどう満たすか
Google Cloud VMware Engine では、オンプレミスと同じ VMware のソフトウェア スタックがクラウド上で動くため、VM をほぼそのまま移せます。管理者は引き続き vCenter で VM を管理でき、VMware 対応の既存の運用ツール(監視・バックアップなど)や手順もそのまま使えます。さらに、ハードウェアの調達や保守は Google が担うため、データセンター運用の負担は減ります。「既存の運用プロセスとツールを維持したまま VMware 環境を移行する」という要件に最も直接合致するのが B です。

【誤りの選択肢】
A:Compute Engine は Google Cloud の汎用的な仮想マシン サービス(IaaS)です。VMware の VM を移すことは可能ですが、その場合は VM を Compute Engine 形式に変換する必要があり、管理画面も vCenter ではなく Google Cloud コンソールになります。VMware 向けの既存ツールや運用手順はそのままでは使えなくなるため、「既存の運用プロセスとツールを維持する」という要件を満たしません。
C:VMware vSphere は VMware 社の仮想化ソフトウェアそのものであり、Google Cloud のサービスではありません。問題は「どの Google Cloud サービスを使うべきか」を問っているので不適切です(vSphere は VMware Engine の中で提供される構成要素の一つです)。
D:Bare Metal Solution は、Oracle データベースなど特殊なライセンスや性能要件を持つワークロードのために、仮想化されていない専用の物理サーバーを Google Cloud の近くで提供するサービスです。VMware の環境一式(vCenter など)が用意されるわけではなく、VMware の運用ツールをそのまま使い続けるという目的には向きません。

【参考】
プロダクトとサービス
Compute Engine の概要
この問題のページを開く →
問題 15このアプローチを表すセキュリティの原則はどれですか。Google Cloud の信頼とセキュリティ
問題
ある組織は、ユーザーに対して職務の遂行に必要な権限のみを付与するようにしたいと考えています。このアプローチを表すセキュリティの原則はどれですか。

選択肢と解説

  • 1
    サイバー レジリエンス
  • 2
    ゼロトラスト
  • ✓
    最小権限
  • 4
    セキュア バイ デフォルト

解説

【正解】C

【0からの解説】
①前提知識
「権限」とは、システム上で何をしてよいか(データを見る、変更する、削除する、設定を変えるなど)の許可のことです。Google Cloud では IAM(Identity and Access Management=「誰が・どのリソースに・何をしてよいか」を管理する仕組み)でこれを付与します。
最小権限の原則(Principle of Least Privilege)とは、「ユーザーやプログラムには、仕事に必要な最小限の権限だけを与え、それ以上は与えない」という考え方です。

②問題文の要件の整理
「職務の遂行に必要な権限のみを付与する」という説明に、そのまま当てはまる原則の名前が問われています。

③正解がその要件をどう満たすか
最小権限の原則はまさに「必要な分だけ」の権限付与を指します。こうしておくと、アカウントが乗っ取られた場合や操作ミスをした場合でも、被害が及ぶ範囲を小さく抑えられます。Google Cloud でも、「オーナー」「編集者」のような広すぎる基本ロールではなく、職務に合った事前定義ロールやカスタムロールを使うことが推奨されています。

【誤りの選択肢】
A:サイバー レジリエンスは、サイバー攻撃や障害が起きても事業を継続し、素早く回復できる組織の力(回復力)を指します。権限の範囲を最小にするという考え方そのものではありません。
B:ゼロトラストは、「社内ネットワークの内側だから安全」とみなさず、すべてのアクセスをその都度、本人確認や端末の状態などで検証してから許可するセキュリティ モデルです。最小権限はゼロトラストを支える要素の一つですが、問題文の「必要な権限のみを付与する」という原則を直接表す名前は「最小権限」です。
D:セキュア バイ デフォルトは、製品やサービスが最初から(初期設定の状態で)安全な設定になっていることを指します。利用者ごとに必要な権限だけを付与するという考え方とは別のものです。

【参考】
IAM を安全に使用する | Identity and Access Management (IAM)
IAM の概要 | Identity and Access Management (IAM)
この問題のページを開く →

GCP-CDL 模擬問題集についてよくある質問

GCP-CDL の練習問題は無料で試せますか?

はい。GCP-CDL は先頭 15 問を会員登録なしで、正解と全選択肢の解説つきでご覧いただけます。16 問目以降は模試プラン(月額 ¥980)または Pro プラン(月額 ¥4,980)でご利用ください。

問題は何問ありますか?

GCP-CDL は本番形式の練習テスト 4 回・全 200 問を収録しています。全問に解説が付いています。

解説は付いていますか?

全ての問題に、正解の理由と各選択肢がなぜ誤りなのかの解説を付けています。ドメイン(出題分野)別の正答率も受験後に確認できます。