CertifyDeckCargando contenido…
Professional Cloud Architect · Preguntas de ejemplo
10 preguntas reales del banco de Professional Cloud Architect de CertifyDeck, repartidas por los dominios del temario oficial de Google Cloud Certified Professional Cloud Architect, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: C. Crear una programación de instantáneas diaria con --max-retention-days 14 y asociarla a los discos de datos.
Las programaciones de instantáneas son la forma recomendada de hacer copias periódicas y automáticas de volúmenes Persistent Disk e Hyperdisk, y el valor de --max-retention-days fija cuánto tiempo se conserva cada instantánea antes de eliminarse. Una tarea cron por VM es una herramienta propia que hay que mantener. La replicación síncrona en otra zona protege frente a la caída de una zona, pero copia también los borrados y la corrupción, así que no es una copia de seguridad, y Autoclass cambia clases de almacenamiento sin borrar las copias antiguas.
Respuesta correcta: D. Canalizaciones de Dataflow creadas con el SDK de Apache Beam, con el mismo código de canalización para streaming y por lotes.
Dataflow es totalmente gestionado: asigna VMs de trabajo a cada tarea, las escala automáticamente, las elimina al terminar, usa el mismo modelo de programación de Apache Beam para lotes y streaming y ofrece por defecto el procesamiento exactamente una vez de cada registro. Un clúster de Managed Service for Apache Spark y un grupo de instancias gestionado te obligan a aprovisionar y operar la computación. Funciones por mensaje más un trabajo de reproducción aparte suponen dos modelos de programación y ninguna garantía integrada de procesamiento exactamente una vez.
Respuesta correcta: B. Asignar rutas de aprendizaje por rol a desarrolladores y operadores por separado, y dar a los ingenieros entornos de prueba gratuita o sandbox donde practicar.
La guía de evaluación de Google recomienda formar a los ingenieros según su rol, por ejemplo con rutas distintas para desarrolladores de cargas y operadores de infraestructura, y afirma que un entorno gratuito para probar y aprender es fundamental. Un único curso de infraestructura ignora las necesidades de los desarrolladores, y practicar en producción incumple el requisito de no tocarla. Externalizar la migración deja a los equipos internos sin las competencias para operar después las cargas.
Respuesta correcta: B. Hacer una prueba de concepto con alcance definido, resultados esperados e impacto de negocio medible, como el tiempo necesario para añadir la capacidad de un pico.
Google recomienda experimentos y pruebas de concepto con un alcance preciso, resultados esperados e impacto de negocio medible para validar supuestos y demostrar valor a la dirección, por ejemplo midiendo lo rápido que una zona puede aportar los núcleos que necesita un pico. Los benchmarks genéricos no validan esta carga concreta. Comprometer gasto o realojar en producción antes de decidir invierte el orden y añade riesgo.
Respuesta correcta: C. Usar el nivel Premium para que el tráfico de los usuarios entre y salga de la red de Google por el punto de presencia más cercano a cada usuario.
Con el nivel Premium, el tráfico de los usuarios de internet entra en la red de alto rendimiento de Google por el punto de presencia más cercano a ellos y sale por el más cercano a su destino, lo que reduce los saltos por internet público; Google lo recomienda para optimizar el rendimiento y para usuarios repartidos por todo el mundo. El nivel Standard es la opción para optimizar el coste porque usa redes de peering, ISP o tránsito en la mayor parte del trayecto, así que todas las opciones con Standard mantienen el largo recorrido por internet que causa el problema, y la colocación de las VMs no cambia ese recorrido.
Respuesta correcta: A. Bigtable, con una clave de fila que combine el identificador del dispositivo y una marca de tiempo.
Bigtable almacena cantidades muy grandes de datos con una única clave, con alto rendimiento de lectura y escritura y baja latencia, se adapta a datos de series temporales y ofrece una extensión compatible con la biblioteca de Apache HBase, así que el código HBase necesita pocos cambios. Spanner escala, pero es una base de datos relacional sin compatibilidad con la API de HBase, por lo que habría que reescribir el código. Cloud SQL no encaja con ese volumen de escritura en petabytes, y BigQuery es un almacén analítico, no un almacén de servicio de baja latencia.
Respuesta correcta: B. Definir PUBSUB_EMULATOR_HOST con gcloud beta emulators pubsub env-init y crear los temas con la biblioteca de cliente.
El emulador de Pub/Sub solo funciona con aplicaciones creadas con las Cloud Client Libraries y no admite la consola de Google Cloud ni los comandos gcloud pubsub; las bibliotecas de cliente usan el emulador cuando PUBSUB_EMULATOR_HOST está definida, que es lo que hace env-init. Conceder roles de IAM no sirve porque el emulador no admite operaciones de IAM, y un proyecto de prueba creado en la consola incumple el requisito de que todo sea local.
Respuesta correcta: A. Ejecutar análisis personalizados de Web Security Scanner contra un despliegue de staging accesible públicamente antes de cada lanzamiento, y mantener las revisiones de seguridad manuales en el proceso.
Los análisis personalizados de Web Security Scanner informan de hallazgos como cross-site scripting o bibliotecas obsoletas, pero el escáner puede afectar a la fiabilidad de algunas aplicaciones, quizá no sea adecuado para producción y no sustituye a una revisión de seguridad manual. Los análisis gestionados se ejecutan cada semana contra endpoints públicos de producción y, como cualquier análisis, no sustituyen a las revisiones manuales. Artifact Analysis analiza los paquetes de la imagen en lugar de ejercitar la aplicación web en ejecución, y Cloud Armor filtra tráfico pero no prueba vulnerabilidades.
Respuesta correcta: C. Usar Assured Open Source Software para obtener los paquetes seleccionados que Google compila y protege, con sus SBOM y su procedencia.
Assured OSS ofrece paquetes de código abierto que Google compila y protege, de un proveedor conocido, con SBOM en formatos del sector, información de vulnerabilidades VEX y una procedencia firmada y a prueba de manipulaciones, e incluye paquetes Python populares como Pandas y Scikit-learn. La procedencia de Cloud Build describe las compilaciones propias de la empresa, no los paquetes de terceros, y un repositorio remoto guarda en caché lo que sirva el índice público sin añadir SBOM ni procedencia.
Respuesta correcta: D. Descargar el informe SOC 2 de Google Cloud desde Compliance Reports Manager y compartirlo según las condiciones de confidencialidad de tu contrato.
Los informes SOC 2 de Google Cloud los elabora un tercero independiente, evalúan los controles relacionados con los Trust Services Criteria y están disponibles bajo demanda en Compliance Reports Manager; el material confidencial se comparte según el contrato del cliente. Los hallazgos de Security Command Center describen la configuración de tus propios recursos, no los controles de Google, y los registros de Access Transparency recogen accesos concretos del personal de Google, no una evaluación certificada de controles. Google no audita los proyectos de un cliente a través de un caso de soporte.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En Professional Cloud Architect, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de Professional Cloud Architect.