Google Cloud Platform Associate Cloud Engineer

Acesso Questões

Capítulo 1 — Section 1 — Setting Up a Cloud Solution Environment

Treino por questões com gabarito explicativo. 35 questões normais de uma resposta e 15 questões extras com obrigatoriedade de selecionar 2 respostas corretas.

35 resposta única15 múltipla seleção2 respostas corretas nas extras

Plano atual: Acesso Questões.

Questão 1 — Hierarquia de Recursos

Cenário 1: Onde aplicar políticas para todos os projetos de um departamento?

A) Na organização inteiraB) Na Folder do departamentoC) Em cada VMD) Em uma Billing Account

Gabarito: B. Folders permitem herança de políticas para projetos filhos.

Questão 2 — gcloud init

Cenário 2: Qual comando inicializa e autentica a CLI?

A) gcloud auth loginB) gcloud initC) gcloud projects createD) gcloud version

Gabarito: B. gcloud init realiza a configuração inicial.

Questão 3 — Budgets

Cenário 3: Qual recurso cria alertas financeiros por limite de gasto?

A) Cloud Billing BudgetsB) Cloud DNSC) Cloud NATD) Cloud CDN

Gabarito: A. Budgets and alerts notificam limites de gasto.

Questão 4 — Cloud Identity

Cenário 4: Qual recurso centraliza usuários e grupos corporativos?

A) Cloud IdentityB) Cloud NATC) Cloud CDND) Cloud SQL

Gabarito: A. Cloud Identity gerencia diretório, usuários e grupos.

Questão 5 — IAM Viewer

Cenário 5: Qual role primitiva permite leitura geral?

A) roles/viewerB) roles/editorC) roles/ownerD) roles/admin

Gabarito: A. roles/viewer concede acesso de leitura.

Questão 6 — Service Account

Cenário 6: Como autenticar aplicação em VM que acessa Storage?

A) API key públicaB) Service account anexada à VMC) Conta compartilhadaD) Senha no código

Gabarito: B. Workloads devem usar service accounts.

Questão 7 — Quotas

Cenário 7: Como lidar com limite de CPUs antes de um pico?

A) Solicitar aumento de quotaB) Excluir projetoC) Desativar logsD) Trocar todos recursos para global

Gabarito: A. Quotas exigem planejamento e solicitação antecipada.

Questão 8 — Organization Policy

Cenário 8: Como restringir IP externo em VMs?

A) Firewall denyB) Organization Policy com constraintC) Billing ExportD) Cloud DNS

Gabarito: B. Organization Policies impõem guardrails.

Questão 9 — Enable APIs

Cenário 9: O serviço Compute Engine não está habilitado. O que fazer?

A) Habilitar compute.googleapis.comB) Conceder Owner sempreC) Criar CDND) Trocar senha

Gabarito: A. APIs precisam estar habilitadas por projeto.

Questão 10 — Billing Link

Cenário 10: Projeto não cria recursos pagos. O que verificar?

A) Billing Account ativa vinculadaB) Cloud DNSC) Cloud ArmorD) Bucket regional

Gabarito: A. Recursos pagos exigem vínculo de faturamento.

Questão 11 — Hierarquia de Recursos

Cenário 11: Onde aplicar políticas para todos os projetos de um departamento?

A) Na organização inteiraB) Na Folder do departamentoC) Em cada VMD) Em uma Billing Account

Gabarito: B. Folders permitem herança de políticas para projetos filhos.

Questão 12 — gcloud init

Cenário 12: Qual comando inicializa e autentica a CLI?

A) gcloud auth loginB) gcloud initC) gcloud projects createD) gcloud version

Gabarito: B. gcloud init realiza a configuração inicial.

Questão 13 — Budgets

Cenário 13: Qual recurso cria alertas financeiros por limite de gasto?

A) Cloud Billing BudgetsB) Cloud DNSC) Cloud NATD) Cloud CDN

Gabarito: A. Budgets and alerts notificam limites de gasto.

Questão 14 — Cloud Identity

Cenário 14: Qual recurso centraliza usuários e grupos corporativos?

A) Cloud IdentityB) Cloud NATC) Cloud CDND) Cloud SQL

Gabarito: A. Cloud Identity gerencia diretório, usuários e grupos.

Questão 15 — IAM Viewer

Cenário 15: Qual role primitiva permite leitura geral?

A) roles/viewerB) roles/editorC) roles/ownerD) roles/admin

Gabarito: A. roles/viewer concede acesso de leitura.

Questão 16 — Service Account

Cenário 16: Como autenticar aplicação em VM que acessa Storage?

A) API key públicaB) Service account anexada à VMC) Conta compartilhadaD) Senha no código

Gabarito: B. Workloads devem usar service accounts.

Questão 17 — Quotas

Cenário 17: Como lidar com limite de CPUs antes de um pico?

A) Solicitar aumento de quotaB) Excluir projetoC) Desativar logsD) Trocar todos recursos para global

Gabarito: A. Quotas exigem planejamento e solicitação antecipada.

Questão 18 — Organization Policy

Cenário 18: Como restringir IP externo em VMs?

A) Firewall denyB) Organization Policy com constraintC) Billing ExportD) Cloud DNS

Gabarito: B. Organization Policies impõem guardrails.

Questão 19 — Enable APIs

Cenário 19: O serviço Compute Engine não está habilitado. O que fazer?

A) Habilitar compute.googleapis.comB) Conceder Owner sempreC) Criar CDND) Trocar senha

Gabarito: A. APIs precisam estar habilitadas por projeto.

Questão 20 — Billing Link

Cenário 20: Projeto não cria recursos pagos. O que verificar?

A) Billing Account ativa vinculadaB) Cloud DNSC) Cloud ArmorD) Bucket regional

Gabarito: A. Recursos pagos exigem vínculo de faturamento.

Questão 21 — Hierarquia de Recursos

Cenário 21: Onde aplicar políticas para todos os projetos de um departamento?

A) Na organização inteiraB) Na Folder do departamentoC) Em cada VMD) Em uma Billing Account

Gabarito: B. Folders permitem herança de políticas para projetos filhos.

Questão 22 — gcloud init

Cenário 22: Qual comando inicializa e autentica a CLI?

A) gcloud auth loginB) gcloud initC) gcloud projects createD) gcloud version

Gabarito: B. gcloud init realiza a configuração inicial.

Questão 23 — Budgets

Cenário 23: Qual recurso cria alertas financeiros por limite de gasto?

A) Cloud Billing BudgetsB) Cloud DNSC) Cloud NATD) Cloud CDN

Gabarito: A. Budgets and alerts notificam limites de gasto.

Questão 24 — Cloud Identity

Cenário 24: Qual recurso centraliza usuários e grupos corporativos?

A) Cloud IdentityB) Cloud NATC) Cloud CDND) Cloud SQL

Gabarito: A. Cloud Identity gerencia diretório, usuários e grupos.

Questão 25 — IAM Viewer

Cenário 25: Qual role primitiva permite leitura geral?

A) roles/viewerB) roles/editorC) roles/ownerD) roles/admin

Gabarito: A. roles/viewer concede acesso de leitura.

Questão 26 — Service Account

Cenário 26: Como autenticar aplicação em VM que acessa Storage?

A) API key públicaB) Service account anexada à VMC) Conta compartilhadaD) Senha no código

Gabarito: B. Workloads devem usar service accounts.

Questão 27 — Quotas

Cenário 27: Como lidar com limite de CPUs antes de um pico?

A) Solicitar aumento de quotaB) Excluir projetoC) Desativar logsD) Trocar todos recursos para global

Gabarito: A. Quotas exigem planejamento e solicitação antecipada.

Questão 28 — Organization Policy

Cenário 28: Como restringir IP externo em VMs?

A) Firewall denyB) Organization Policy com constraintC) Billing ExportD) Cloud DNS

Gabarito: B. Organization Policies impõem guardrails.

Questão 29 — Enable APIs

Cenário 29: O serviço Compute Engine não está habilitado. O que fazer?

A) Habilitar compute.googleapis.comB) Conceder Owner sempreC) Criar CDND) Trocar senha

Gabarito: A. APIs precisam estar habilitadas por projeto.

Questão 30 — Billing Link

Cenário 30: Projeto não cria recursos pagos. O que verificar?

A) Billing Account ativa vinculadaB) Cloud DNSC) Cloud ArmorD) Bucket regional

Gabarito: A. Recursos pagos exigem vínculo de faturamento.

Questão 31 — Hierarquia de Recursos

Cenário 31: Onde aplicar políticas para todos os projetos de um departamento?

A) Na organização inteiraB) Na Folder do departamentoC) Em cada VMD) Em uma Billing Account

Gabarito: B. Folders permitem herança de políticas para projetos filhos.

Questão 32 — gcloud init

Cenário 32: Qual comando inicializa e autentica a CLI?

A) gcloud auth loginB) gcloud initC) gcloud projects createD) gcloud version

Gabarito: B. gcloud init realiza a configuração inicial.

Questão 33 — Budgets

Cenário 33: Qual recurso cria alertas financeiros por limite de gasto?

A) Cloud Billing BudgetsB) Cloud DNSC) Cloud NATD) Cloud CDN

Gabarito: A. Budgets and alerts notificam limites de gasto.

Questão 34 — Cloud Identity

Cenário 34: Qual recurso centraliza usuários e grupos corporativos?

A) Cloud IdentityB) Cloud NATC) Cloud CDND) Cloud SQL

Gabarito: A. Cloud Identity gerencia diretório, usuários e grupos.

Questão 35 — IAM Viewer

Cenário 35: Qual role primitiva permite leitura geral?

A) roles/viewerB) roles/editorC) roles/ownerD) roles/admin

Gabarito: A. roles/viewer concede acesso de leitura.

Questão Extra 1 — Organização do Faturamento

Questão Extra 1: Filiais independentes precisam separar custos. Quais opções fazem sentido?

Atenção: escolha exatamente 2 alternativas corretas.

A) Criar única Billing Account para tudoB) Criar Billing Accounts separadas por filialC) Vincular projetos à conta corretaD) Usar firewall para cobrançaE) Dar Owner a todos

Gabarito: B, C. Billing Accounts separadas e vínculos corretos ajudam separação financeira.

Questão Extra 2 — Service Account Keys

Questão Extra 2: Quais práticas reduzem risco com chaves?

Atenção: escolha exatamente 2 alternativas corretas.

A) Publicar chave no GitB) Usar Secret Manager quando inevitávelC) Preferir Workload Identity/FederationD) Embutir no códigoE) Conceder Owner

Gabarito: B, C. Proteja segredos e prefira identidades federadas/temporárias.

Questão Extra 3 — IAM Básico vs Predefinido

Questão Extra 3: Por que roles predefinidas são preferíveis?

Atenção: escolha exatamente 2 alternativas corretas.

A) Aplicam menor privilégioB) Basic roles são amplasC) Sempre dão OwnerD) Substituem billingE) Desativam quotas

Gabarito: A, B. Predefined roles são específicas; basic roles são amplas.

Questão Extra 4 — Organização do Faturamento

Questão Extra 4: Filiais independentes precisam separar custos. Quais opções fazem sentido?

Atenção: escolha exatamente 2 alternativas corretas.

A) Criar única Billing Account para tudoB) Criar Billing Accounts separadas por filialC) Vincular projetos à conta corretaD) Usar firewall para cobrançaE) Dar Owner a todos

Gabarito: B, C. Billing Accounts separadas e vínculos corretos ajudam separação financeira.

Questão Extra 5 — Service Account Keys

Questão Extra 5: Quais práticas reduzem risco com chaves?

Atenção: escolha exatamente 2 alternativas corretas.

A) Publicar chave no GitB) Usar Secret Manager quando inevitávelC) Preferir Workload Identity/FederationD) Embutir no códigoE) Conceder Owner

Gabarito: B, C. Proteja segredos e prefira identidades federadas/temporárias.

Questão Extra 6 — IAM Básico vs Predefinido

Questão Extra 6: Por que roles predefinidas são preferíveis?

Atenção: escolha exatamente 2 alternativas corretas.

A) Aplicam menor privilégioB) Basic roles são amplasC) Sempre dão OwnerD) Substituem billingE) Desativam quotas

Gabarito: A, B. Predefined roles são específicas; basic roles são amplas.

Questão Extra 7 — Organização do Faturamento

Questão Extra 7: Filiais independentes precisam separar custos. Quais opções fazem sentido?

Atenção: escolha exatamente 2 alternativas corretas.

A) Criar única Billing Account para tudoB) Criar Billing Accounts separadas por filialC) Vincular projetos à conta corretaD) Usar firewall para cobrançaE) Dar Owner a todos

Gabarito: B, C. Billing Accounts separadas e vínculos corretos ajudam separação financeira.

Questão Extra 8 — Service Account Keys

Questão Extra 8: Quais práticas reduzem risco com chaves?

Atenção: escolha exatamente 2 alternativas corretas.

A) Publicar chave no GitB) Usar Secret Manager quando inevitávelC) Preferir Workload Identity/FederationD) Embutir no códigoE) Conceder Owner

Gabarito: B, C. Proteja segredos e prefira identidades federadas/temporárias.

Questão Extra 9 — IAM Básico vs Predefinido

Questão Extra 9: Por que roles predefinidas são preferíveis?

Atenção: escolha exatamente 2 alternativas corretas.

A) Aplicam menor privilégioB) Basic roles são amplasC) Sempre dão OwnerD) Substituem billingE) Desativam quotas

Gabarito: A, B. Predefined roles são específicas; basic roles são amplas.

Questão Extra 10 — Organização do Faturamento

Questão Extra 10: Filiais independentes precisam separar custos. Quais opções fazem sentido?

Atenção: escolha exatamente 2 alternativas corretas.

A) Criar única Billing Account para tudoB) Criar Billing Accounts separadas por filialC) Vincular projetos à conta corretaD) Usar firewall para cobrançaE) Dar Owner a todos

Gabarito: B, C. Billing Accounts separadas e vínculos corretos ajudam separação financeira.

Questão Extra 11 — Service Account Keys

Questão Extra 11: Quais práticas reduzem risco com chaves?

Atenção: escolha exatamente 2 alternativas corretas.

A) Publicar chave no GitB) Usar Secret Manager quando inevitávelC) Preferir Workload Identity/FederationD) Embutir no códigoE) Conceder Owner

Gabarito: B, C. Proteja segredos e prefira identidades federadas/temporárias.

Questão Extra 12 — IAM Básico vs Predefinido

Questão Extra 12: Por que roles predefinidas são preferíveis?

Atenção: escolha exatamente 2 alternativas corretas.

A) Aplicam menor privilégioB) Basic roles são amplasC) Sempre dão OwnerD) Substituem billingE) Desativam quotas

Gabarito: A, B. Predefined roles são específicas; basic roles são amplas.

Questão Extra 13 — Organização do Faturamento

Questão Extra 13: Filiais independentes precisam separar custos. Quais opções fazem sentido?

Atenção: escolha exatamente 2 alternativas corretas.

A) Criar única Billing Account para tudoB) Criar Billing Accounts separadas por filialC) Vincular projetos à conta corretaD) Usar firewall para cobrançaE) Dar Owner a todos

Gabarito: B, C. Billing Accounts separadas e vínculos corretos ajudam separação financeira.

Questão Extra 14 — Service Account Keys

Questão Extra 14: Quais práticas reduzem risco com chaves?

Atenção: escolha exatamente 2 alternativas corretas.

A) Publicar chave no GitB) Usar Secret Manager quando inevitávelC) Preferir Workload Identity/FederationD) Embutir no códigoE) Conceder Owner

Gabarito: B, C. Proteja segredos e prefira identidades federadas/temporárias.

Questão Extra 15 — IAM Básico vs Predefinido

Questão Extra 15: Por que roles predefinidas são preferíveis?

Atenção: escolha exatamente 2 alternativas corretas.

A) Aplicam menor privilégioB) Basic roles são amplasC) Sempre dão OwnerD) Substituem billingE) Desativam quotas

Gabarito: A, B. Predefined roles são específicas; basic roles são amplas.

🔒 Conteúdo premium bloqueado nesta versão

Labs práticos, comandos gcloud, mapas mentais, infográficos e revisão rápida fazem parte do Acesso Completo.

Fazer upgrade para o Acesso Completo

Acesso Questões

Capítulo 2 — Section 2 — Planning and Implementing a Cloud Solution

Treino por questões com gabarito explicativo. 35 questões normais de uma resposta e 15 questões extras com obrigatoriedade de selecionar 2 respostas corretas.

35 resposta única15 múltipla seleção2 respostas corretas nas extras

Plano atual: Acesso Questões.

Questão 1 — Compute Engine

Cenário 1: Aplicação legada exige controle do sistema operacional. Qual serviço?

A) Compute EngineB) Cloud RunC) BigQueryD) Cloud DNS

Gabarito: A. Compute Engine oferece controle de VM e SO.

Questão 2 — Cloud Run

Cenário 2: API stateless deve escalar até zero. Qual serviço?

A) Cloud RunB) Cloud SQLC) Cloud VPND) Cloud DNS

Gabarito: A. Cloud Run é serverless e escala até zero.

Questão 3 — GKE

Cenário 3: Workload exige Kubernetes gerenciado. Qual serviço?

A) GKEB) Cloud CDNC) Cloud NATD) Cloud Billing

Gabarito: A. GKE é Kubernetes gerenciado no Google Cloud.

Questão 4 — Pricing Calculator

Cenário 4: Como estimar custo de arquitetura nova?

A) Google Cloud Pricing CalculatorB) Cloud TraceC) Cloud DNSD) Cloud Armor

Gabarito: A. Pricing Calculator estima custos.

Questão 5 — Archive Storage

Cenário 5: Backups raramente acessados. Qual classe?

A) StandardB) NearlineC) ColdlineD) Archive Storage

Gabarito: D. Archive tem menor custo para acesso raro e retenção longa.

Questão 6 — Bigtable

Cenário 6: Séries temporais IoT em alta escala. Qual banco?

A) Cloud SQLB) Cloud BigtableC) Cloud DNSD) Cloud NAT

Gabarito: B. Bigtable atende time-series e alta taxa de escrita.

Questão 7 — Spanner

Cenário 7: Banco relacional global e escalável. Qual serviço?

A) Cloud SpannerB) Cloud SQL pequenoC) Cloud CDND) Cloud NAT

Gabarito: A. Spanner oferece escala horizontal global e SQL.

Questão 8 — Subnet

Cenário 8: Como expandir range IPv4 de subnet?

A) expand-ip-rangeB) app deployC) billing linkD) auth login

Gabarito: A. O comando expand-ip-range aumenta o range da subnet.

Questão 9 — OS Login

Cenário 9: Como centralizar acesso SSH por IAM?

A) OS LoginB) Cloud CDNC) Cloud NATD) Budget

Gabarito: A. OS Login integra SSH ao IAM.

Questão 10 — MIG

Cenário 10: Como escalar VMs horizontalmente?

A) Managed Instance Group com autoscalingB) Cloud DNSC) Billing ExportD) Cloud Armor

Gabarito: A. MIG autoscaling ajusta número de VMs.

Questão 11 — Compute Engine

Cenário 11: Aplicação legada exige controle do sistema operacional. Qual serviço?

A) Compute EngineB) Cloud RunC) BigQueryD) Cloud DNS

Gabarito: A. Compute Engine oferece controle de VM e SO.

Questão 12 — Cloud Run

Cenário 12: API stateless deve escalar até zero. Qual serviço?

A) Cloud RunB) Cloud SQLC) Cloud VPND) Cloud DNS

Gabarito: A. Cloud Run é serverless e escala até zero.

Questão 13 — GKE

Cenário 13: Workload exige Kubernetes gerenciado. Qual serviço?

A) GKEB) Cloud CDNC) Cloud NATD) Cloud Billing

Gabarito: A. GKE é Kubernetes gerenciado no Google Cloud.

Questão 14 — Pricing Calculator

Cenário 14: Como estimar custo de arquitetura nova?

A) Google Cloud Pricing CalculatorB) Cloud TraceC) Cloud DNSD) Cloud Armor

Gabarito: A. Pricing Calculator estima custos.

Questão 15 — Archive Storage

Cenário 15: Backups raramente acessados. Qual classe?

A) StandardB) NearlineC) ColdlineD) Archive Storage

Gabarito: D. Archive tem menor custo para acesso raro e retenção longa.

Questão 16 — Bigtable

Cenário 16: Séries temporais IoT em alta escala. Qual banco?

A) Cloud SQLB) Cloud BigtableC) Cloud DNSD) Cloud NAT

Gabarito: B. Bigtable atende time-series e alta taxa de escrita.

Questão 17 — Spanner

Cenário 17: Banco relacional global e escalável. Qual serviço?

A) Cloud SpannerB) Cloud SQL pequenoC) Cloud CDND) Cloud NAT

Gabarito: A. Spanner oferece escala horizontal global e SQL.

Questão 18 — Subnet

Cenário 18: Como expandir range IPv4 de subnet?

A) expand-ip-rangeB) app deployC) billing linkD) auth login

Gabarito: A. O comando expand-ip-range aumenta o range da subnet.

Questão 19 — OS Login

Cenário 19: Como centralizar acesso SSH por IAM?

A) OS LoginB) Cloud CDNC) Cloud NATD) Budget

Gabarito: A. OS Login integra SSH ao IAM.

Questão 20 — MIG

Cenário 20: Como escalar VMs horizontalmente?

A) Managed Instance Group com autoscalingB) Cloud DNSC) Billing ExportD) Cloud Armor

Gabarito: A. MIG autoscaling ajusta número de VMs.

Questão 21 — Compute Engine

Cenário 21: Aplicação legada exige controle do sistema operacional. Qual serviço?

A) Compute EngineB) Cloud RunC) BigQueryD) Cloud DNS

Gabarito: A. Compute Engine oferece controle de VM e SO.

Questão 22 — Cloud Run

Cenário 22: API stateless deve escalar até zero. Qual serviço?

A) Cloud RunB) Cloud SQLC) Cloud VPND) Cloud DNS

Gabarito: A. Cloud Run é serverless e escala até zero.

Questão 23 — GKE

Cenário 23: Workload exige Kubernetes gerenciado. Qual serviço?

A) GKEB) Cloud CDNC) Cloud NATD) Cloud Billing

Gabarito: A. GKE é Kubernetes gerenciado no Google Cloud.

Questão 24 — Pricing Calculator

Cenário 24: Como estimar custo de arquitetura nova?

A) Google Cloud Pricing CalculatorB) Cloud TraceC) Cloud DNSD) Cloud Armor

Gabarito: A. Pricing Calculator estima custos.

Questão 25 — Archive Storage

Cenário 25: Backups raramente acessados. Qual classe?

A) StandardB) NearlineC) ColdlineD) Archive Storage

Gabarito: D. Archive tem menor custo para acesso raro e retenção longa.

Questão 26 — Bigtable

Cenário 26: Séries temporais IoT em alta escala. Qual banco?

A) Cloud SQLB) Cloud BigtableC) Cloud DNSD) Cloud NAT

Gabarito: B. Bigtable atende time-series e alta taxa de escrita.

Questão 27 — Spanner

Cenário 27: Banco relacional global e escalável. Qual serviço?

A) Cloud SpannerB) Cloud SQL pequenoC) Cloud CDND) Cloud NAT

Gabarito: A. Spanner oferece escala horizontal global e SQL.

Questão 28 — Subnet

Cenário 28: Como expandir range IPv4 de subnet?

A) expand-ip-rangeB) app deployC) billing linkD) auth login

Gabarito: A. O comando expand-ip-range aumenta o range da subnet.

Questão 29 — OS Login

Cenário 29: Como centralizar acesso SSH por IAM?

A) OS LoginB) Cloud CDNC) Cloud NATD) Budget

Gabarito: A. OS Login integra SSH ao IAM.

Questão 30 — MIG

Cenário 30: Como escalar VMs horizontalmente?

A) Managed Instance Group com autoscalingB) Cloud DNSC) Billing ExportD) Cloud Armor

Gabarito: A. MIG autoscaling ajusta número de VMs.

Questão 31 — Compute Engine

Cenário 31: Aplicação legada exige controle do sistema operacional. Qual serviço?

A) Compute EngineB) Cloud RunC) BigQueryD) Cloud DNS

Gabarito: A. Compute Engine oferece controle de VM e SO.

Questão 32 — Cloud Run

Cenário 32: API stateless deve escalar até zero. Qual serviço?

A) Cloud RunB) Cloud SQLC) Cloud VPND) Cloud DNS

Gabarito: A. Cloud Run é serverless e escala até zero.

Questão 33 — GKE

Cenário 33: Workload exige Kubernetes gerenciado. Qual serviço?

A) GKEB) Cloud CDNC) Cloud NATD) Cloud Billing

Gabarito: A. GKE é Kubernetes gerenciado no Google Cloud.

Questão 34 — Pricing Calculator

Cenário 34: Como estimar custo de arquitetura nova?

A) Google Cloud Pricing CalculatorB) Cloud TraceC) Cloud DNSD) Cloud Armor

Gabarito: A. Pricing Calculator estima custos.

Questão 35 — Archive Storage

Cenário 35: Backups raramente acessados. Qual classe?

A) StandardB) NearlineC) ColdlineD) Archive Storage

Gabarito: D. Archive tem menor custo para acesso raro e retenção longa.

Questão Extra 1 — Descontos Compute Engine

Questão Extra 1: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 2 — Cloud Spanner

Questão Extra 2: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 3 — Descontos Compute Engine

Questão Extra 3: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 4 — Cloud Spanner

Questão Extra 4: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 5 — Descontos Compute Engine

Questão Extra 5: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 6 — Cloud Spanner

Questão Extra 6: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 7 — Descontos Compute Engine

Questão Extra 7: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 8 — Cloud Spanner

Questão Extra 8: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 9 — Descontos Compute Engine

Questão Extra 9: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 10 — Cloud Spanner

Questão Extra 10: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 11 — Descontos Compute Engine

Questão Extra 11: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 12 — Cloud Spanner

Questão Extra 12: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 13 — Descontos Compute Engine

Questão Extra 13: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

Questão Extra 14 — Cloud Spanner

Questão Extra 14: Quando Spanner é indicado?

Atenção: escolha exatamente 2 alternativas corretas.

A) Escala horizontal globalB) Arquivos estáticosC) Consistência relacional distribuídaD) DNS públicoE) Backup frio

Gabarito: A, C. Spanner combina SQL com escala global e consistência.

Questão Extra 15 — Descontos Compute Engine

Questão Extra 15: Quais reduzem custo de Compute Engine?

Atenção: escolha exatamente 2 alternativas corretas.

A) Spot VMsB) Cloud DNSC) Sustained Use DiscountsD) Cloud ArmorE) Cloud NAT

Gabarito: A, C. Spot VMs e SUD reduzem custos.

🔒 Conteúdo premium bloqueado nesta versão

Labs práticos, comandos gcloud, mapas mentais, infográficos e revisão rápida fazem parte do Acesso Completo.

Fazer upgrade para o Acesso Completo

Acesso Questões

Capítulo 3 — Section 3 — Ensuring the Successful Operation of a Cloud Solution

Treino por questões com gabarito explicativo. 35 questões normais de uma resposta e 15 questões extras com obrigatoriedade de selecionar 2 respostas corretas.

35 resposta única15 múltipla seleção2 respostas corretas nas extras

Plano atual: Acesso Questões.

Questão 1 — SSH via IAP

Cenário 1: Como acessar VM privada sem IP público?

A) IAP com IAM adequadoB) IP público obrigatórioC) Cloud CDND) Billing Export

Gabarito: A. IAP permite acesso seguro sem IP externo.

Questão 2 — Snapshot

Cenário 2: Antes de atualização crítica em disco, o que criar?

A) SnapshotB) Cloud DNSC) BudgetD) VPC Peering

Gabarito: A. Snapshot permite recuperação do disco.

Questão 3 — GKE Deployment

Cenário 3: Como manter réplicas constantes no GKE?

A) DeploymentB) Cloud NATC) Billing AccountD) Cloud CDN

Gabarito: A. Deployment gerencia ReplicaSets e réplicas.

Questão 4 — HPA

Cenário 4: Como escalar Pods por CPU?

A) Horizontal Pod AutoscalerB) Cloud DNSC) Cloud SQL BackupD) Cloud CDN

Gabarito: A. HPA escala réplicas conforme métricas.

Questão 5 — Cloud Run Traffic

Cenário 5: Como enviar 10% do tráfego para nova revisão?

A) Traffic splittingB) Criar orgC) Alterar budgetD) Desativar logs

Gabarito: A. Cloud Run permite divisão de tráfego entre revisões.

Questão 6 — Cloud SQL Import

Cenário 6: Melhor prática para importar .sql?

A) Upload no Cloud Storage e importaçãoB) Cloud DNSC) Cloud CDND) VPN obrigatória

Gabarito: A. Cloud SQL importa arquivos via Cloud Storage.

Questão 7 — Log Sink

Cenário 7: Como exportar logs para BigQuery/Storage?

A) Log Router SinkB) Cloud NATC) OS LoginD) Cloud Armor

Gabarito: A. Sinks roteiam logs para destinos.

Questão 8 — Ops Agent

Cenário 8: Como coletar métricas de SO em VM?

A) Ops AgentB) Cloud CDNC) BudgetD) Cloud DNS

Gabarito: A. Ops Agent coleta métricas e logs de VM.

Questão 9 — Active Assist

Cenário 9: Qual recurso recomenda otimizações?

A) Active AssistB) Cloud VPNC) Cloud NATD) Cloud SQL Proxy

Gabarito: A. Active Assist fornece recomendações.

Questão 10 — Subnet Resize

Cenário 10: Sub-rede precisa range maior. O que fazer?

A) Expandir range IPv4B) Excluir VPCC) Trocar billingD) Desativar IAM

Gabarito: A. Subnets podem ter range expandido.

Questão 11 — SSH via IAP

Cenário 11: Como acessar VM privada sem IP público?

A) IAP com IAM adequadoB) IP público obrigatórioC) Cloud CDND) Billing Export

Gabarito: A. IAP permite acesso seguro sem IP externo.

Questão 12 — Snapshot

Cenário 12: Antes de atualização crítica em disco, o que criar?

A) SnapshotB) Cloud DNSC) BudgetD) VPC Peering

Gabarito: A. Snapshot permite recuperação do disco.

Questão 13 — GKE Deployment

Cenário 13: Como manter réplicas constantes no GKE?

A) DeploymentB) Cloud NATC) Billing AccountD) Cloud CDN

Gabarito: A. Deployment gerencia ReplicaSets e réplicas.

Questão 14 — HPA

Cenário 14: Como escalar Pods por CPU?

A) Horizontal Pod AutoscalerB) Cloud DNSC) Cloud SQL BackupD) Cloud CDN

Gabarito: A. HPA escala réplicas conforme métricas.

Questão 15 — Cloud Run Traffic

Cenário 15: Como enviar 10% do tráfego para nova revisão?

A) Traffic splittingB) Criar orgC) Alterar budgetD) Desativar logs

Gabarito: A. Cloud Run permite divisão de tráfego entre revisões.

Questão 16 — Cloud SQL Import

Cenário 16: Melhor prática para importar .sql?

A) Upload no Cloud Storage e importaçãoB) Cloud DNSC) Cloud CDND) VPN obrigatória

Gabarito: A. Cloud SQL importa arquivos via Cloud Storage.

Questão 17 — Log Sink

Cenário 17: Como exportar logs para BigQuery/Storage?

A) Log Router SinkB) Cloud NATC) OS LoginD) Cloud Armor

Gabarito: A. Sinks roteiam logs para destinos.

Questão 18 — Ops Agent

Cenário 18: Como coletar métricas de SO em VM?

A) Ops AgentB) Cloud CDNC) BudgetD) Cloud DNS

Gabarito: A. Ops Agent coleta métricas e logs de VM.

Questão 19 — Active Assist

Cenário 19: Qual recurso recomenda otimizações?

A) Active AssistB) Cloud VPNC) Cloud NATD) Cloud SQL Proxy

Gabarito: A. Active Assist fornece recomendações.

Questão 20 — Subnet Resize

Cenário 20: Sub-rede precisa range maior. O que fazer?

A) Expandir range IPv4B) Excluir VPCC) Trocar billingD) Desativar IAM

Gabarito: A. Subnets podem ter range expandido.

Questão 21 — SSH via IAP

Cenário 21: Como acessar VM privada sem IP público?

A) IAP com IAM adequadoB) IP público obrigatórioC) Cloud CDND) Billing Export

Gabarito: A. IAP permite acesso seguro sem IP externo.

Questão 22 — Snapshot

Cenário 22: Antes de atualização crítica em disco, o que criar?

A) SnapshotB) Cloud DNSC) BudgetD) VPC Peering

Gabarito: A. Snapshot permite recuperação do disco.

Questão 23 — GKE Deployment

Cenário 23: Como manter réplicas constantes no GKE?

A) DeploymentB) Cloud NATC) Billing AccountD) Cloud CDN

Gabarito: A. Deployment gerencia ReplicaSets e réplicas.

Questão 24 — HPA

Cenário 24: Como escalar Pods por CPU?

A) Horizontal Pod AutoscalerB) Cloud DNSC) Cloud SQL BackupD) Cloud CDN

Gabarito: A. HPA escala réplicas conforme métricas.

Questão 25 — Cloud Run Traffic

Cenário 25: Como enviar 10% do tráfego para nova revisão?

A) Traffic splittingB) Criar orgC) Alterar budgetD) Desativar logs

Gabarito: A. Cloud Run permite divisão de tráfego entre revisões.

Questão 26 — Cloud SQL Import

Cenário 26: Melhor prática para importar .sql?

A) Upload no Cloud Storage e importaçãoB) Cloud DNSC) Cloud CDND) VPN obrigatória

Gabarito: A. Cloud SQL importa arquivos via Cloud Storage.

Questão 27 — Log Sink

Cenário 27: Como exportar logs para BigQuery/Storage?

A) Log Router SinkB) Cloud NATC) OS LoginD) Cloud Armor

Gabarito: A. Sinks roteiam logs para destinos.

Questão 28 — Ops Agent

Cenário 28: Como coletar métricas de SO em VM?

A) Ops AgentB) Cloud CDNC) BudgetD) Cloud DNS

Gabarito: A. Ops Agent coleta métricas e logs de VM.

Questão 29 — Active Assist

Cenário 29: Qual recurso recomenda otimizações?

A) Active AssistB) Cloud VPNC) Cloud NATD) Cloud SQL Proxy

Gabarito: A. Active Assist fornece recomendações.

Questão 30 — Subnet Resize

Cenário 30: Sub-rede precisa range maior. O que fazer?

A) Expandir range IPv4B) Excluir VPCC) Trocar billingD) Desativar IAM

Gabarito: A. Subnets podem ter range expandido.

Questão 31 — SSH via IAP

Cenário 31: Como acessar VM privada sem IP público?

A) IAP com IAM adequadoB) IP público obrigatórioC) Cloud CDND) Billing Export

Gabarito: A. IAP permite acesso seguro sem IP externo.

Questão 32 — Snapshot

Cenário 32: Antes de atualização crítica em disco, o que criar?

A) SnapshotB) Cloud DNSC) BudgetD) VPC Peering

Gabarito: A. Snapshot permite recuperação do disco.

Questão 33 — GKE Deployment

Cenário 33: Como manter réplicas constantes no GKE?

A) DeploymentB) Cloud NATC) Billing AccountD) Cloud CDN

Gabarito: A. Deployment gerencia ReplicaSets e réplicas.

Questão 34 — HPA

Cenário 34: Como escalar Pods por CPU?

A) Horizontal Pod AutoscalerB) Cloud DNSC) Cloud SQL BackupD) Cloud CDN

Gabarito: A. HPA escala réplicas conforme métricas.

Questão 35 — Cloud Run Traffic

Cenário 35: Como enviar 10% do tráfego para nova revisão?

A) Traffic splittingB) Criar orgC) Alterar budgetD) Desativar logs

Gabarito: A. Cloud Run permite divisão de tráfego entre revisões.

Questão Extra 1 — App Engine Environments

Questão Extra 1: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 2 — GKE Service Types

Questão Extra 2: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 3 — App Engine Environments

Questão Extra 3: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 4 — GKE Service Types

Questão Extra 4: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 5 — App Engine Environments

Questão Extra 5: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 6 — GKE Service Types

Questão Extra 6: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 7 — App Engine Environments

Questão Extra 7: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 8 — GKE Service Types

Questão Extra 8: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 9 — App Engine Environments

Questão Extra 9: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 10 — GKE Service Types

Questão Extra 10: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 11 — App Engine Environments

Questão Extra 11: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 12 — GKE Service Types

Questão Extra 12: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 13 — App Engine Environments

Questão Extra 13: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

Questão Extra 14 — GKE Service Types

Questão Extra 14: Quais expõem aplicações externamente?

Atenção: escolha exatamente 2 alternativas corretas.

A) NodePortB) LoadBalancerC) ClusterIP internoD) ExternalName sem LBE) VPC Peering

Gabarito: A, B. NodePort e LoadBalancer podem expor serviços externamente.

Questão Extra 15 — App Engine Environments

Questão Extra 15: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Standard usa sandboxes e scale-to-zeroB) Flexible roda containers Docker em VMsC) Standard exige SSHD) Flexible só Python 2E) Standard é VM manual

Gabarito: A, B. Standard e Flexible têm modelos distintos.

🔒 Conteúdo premium bloqueado nesta versão

Labs práticos, comandos gcloud, mapas mentais, infográficos e revisão rápida fazem parte do Acesso Completo.

Fazer upgrade para o Acesso Completo

Acesso Questões

Capítulo 4 — Section 4 — Configuring Access and Security

Treino por questões com gabarito explicativo. 35 questões normais de uma resposta e 15 questões extras com obrigatoriedade de selecionar 2 respostas corretas.

35 resposta única15 múltipla seleção2 respostas corretas nas extras

Plano atual: Acesso Questões.

Questão 1 — Custom Role

Cenário 1: Quando criar custom role?

A) Quando predefined role não atende menor privilégioB) Sempre substituir IAMC) Para DNS apenasD) Para billing apenas

Gabarito: A. Custom roles ajustam permissões específicas.

Questão 2 — IAM Condition

Cenário 2: Como conceder acesso temporário com expiração?

A) IAM ConditionB) Cloud NATC) Cloud CDND) Budget

Gabarito: A. IAM Conditions podem usar condições temporais.

Questão 3 — Policy Troubleshooter

Cenário 3: Como investigar permissão efetiva?

A) Policy TroubleshooterB) Cloud DNSC) Cloud CDND) Archive

Gabarito: A. Policy Troubleshooter analisa acesso IAM.

Questão 4 — Service Account User

Cenário 4: Qual role permite anexar uma SA a recurso?

A) roles/iam.serviceAccountUserB) roles/viewerC) roles/billing.viewerD) roles/dns.admin

Gabarito: A. Service Account User permite usar/anexar SA.

Questão 5 — Token Creator

Cenário 5: Qual role permite impersonation de SA?

A) roles/iam.serviceAccountTokenCreatorB) roles/browserC) roles/logging.viewerD) roles/compute.viewer

Gabarito: A. Token Creator permite gerar tokens/impersonar.

Questão 6 — Credenciais temporárias

Cenário 6: Qual prática substitui chaves JSON persistentes?

A) Impersonation/credenciais temporáriasB) Chave públicaC) Senha compartilhadaD) Owner em tudo

Gabarito: A. Credenciais temporárias reduzem risco.

Questão 7 — Workload Identity Federation

Cenário 7: CI/CD externo precisa acessar GCP sem chave JSON. Qual recurso?

A) Workload Identity FederationB) Cloud NATC) Cloud CDND) Cloud VPN sempre

Gabarito: A. WIF permite acesso federado sem chaves persistentes.

Questão 8 — Deny Policy

Cenário 8: Qual política nega acesso mesmo existindo allow?

A) IAM Deny PolicyB) BudgetC) Cloud DNSD) Cloud CDN

Gabarito: A. Deny policies têm precedência sobre allows.

Questão 9 — Cloud Armor

Cenário 9: Como proteger app HTTP contra SQLi/XSS?

A) Cloud ArmorB) Cloud NATC) Cloud SQLD) Asset Inventory

Gabarito: A. Cloud Armor fornece WAF e proteção.

Questão 10 — IAP

Cenário 10: Como proteger acesso a app interno por identidade?

A) Identity-Aware ProxyB) Cloud CDNC) Billing ExportD) Archive

Gabarito: A. IAP protege acesso por identidade.

Questão 11 — Custom Role

Cenário 11: Quando criar custom role?

A) Quando predefined role não atende menor privilégioB) Sempre substituir IAMC) Para DNS apenasD) Para billing apenas

Gabarito: A. Custom roles ajustam permissões específicas.

Questão 12 — IAM Condition

Cenário 12: Como conceder acesso temporário com expiração?

A) IAM ConditionB) Cloud NATC) Cloud CDND) Budget

Gabarito: A. IAM Conditions podem usar condições temporais.

Questão 13 — Policy Troubleshooter

Cenário 13: Como investigar permissão efetiva?

A) Policy TroubleshooterB) Cloud DNSC) Cloud CDND) Archive

Gabarito: A. Policy Troubleshooter analisa acesso IAM.

Questão 14 — Service Account User

Cenário 14: Qual role permite anexar uma SA a recurso?

A) roles/iam.serviceAccountUserB) roles/viewerC) roles/billing.viewerD) roles/dns.admin

Gabarito: A. Service Account User permite usar/anexar SA.

Questão 15 — Token Creator

Cenário 15: Qual role permite impersonation de SA?

A) roles/iam.serviceAccountTokenCreatorB) roles/browserC) roles/logging.viewerD) roles/compute.viewer

Gabarito: A. Token Creator permite gerar tokens/impersonar.

Questão 16 — Credenciais temporárias

Cenário 16: Qual prática substitui chaves JSON persistentes?

A) Impersonation/credenciais temporáriasB) Chave públicaC) Senha compartilhadaD) Owner em tudo

Gabarito: A. Credenciais temporárias reduzem risco.

Questão 17 — Workload Identity Federation

Cenário 17: CI/CD externo precisa acessar GCP sem chave JSON. Qual recurso?

A) Workload Identity FederationB) Cloud NATC) Cloud CDND) Cloud VPN sempre

Gabarito: A. WIF permite acesso federado sem chaves persistentes.

Questão 18 — Deny Policy

Cenário 18: Qual política nega acesso mesmo existindo allow?

A) IAM Deny PolicyB) BudgetC) Cloud DNSD) Cloud CDN

Gabarito: A. Deny policies têm precedência sobre allows.

Questão 19 — Cloud Armor

Cenário 19: Como proteger app HTTP contra SQLi/XSS?

A) Cloud ArmorB) Cloud NATC) Cloud SQLD) Asset Inventory

Gabarito: A. Cloud Armor fornece WAF e proteção.

Questão 20 — IAP

Cenário 20: Como proteger acesso a app interno por identidade?

A) Identity-Aware ProxyB) Cloud CDNC) Billing ExportD) Archive

Gabarito: A. IAP protege acesso por identidade.

Questão 21 — Custom Role

Cenário 21: Quando criar custom role?

A) Quando predefined role não atende menor privilégioB) Sempre substituir IAMC) Para DNS apenasD) Para billing apenas

Gabarito: A. Custom roles ajustam permissões específicas.

Questão 22 — IAM Condition

Cenário 22: Como conceder acesso temporário com expiração?

A) IAM ConditionB) Cloud NATC) Cloud CDND) Budget

Gabarito: A. IAM Conditions podem usar condições temporais.

Questão 23 — Policy Troubleshooter

Cenário 23: Como investigar permissão efetiva?

A) Policy TroubleshooterB) Cloud DNSC) Cloud CDND) Archive

Gabarito: A. Policy Troubleshooter analisa acesso IAM.

Questão 24 — Service Account User

Cenário 24: Qual role permite anexar uma SA a recurso?

A) roles/iam.serviceAccountUserB) roles/viewerC) roles/billing.viewerD) roles/dns.admin

Gabarito: A. Service Account User permite usar/anexar SA.

Questão 25 — Token Creator

Cenário 25: Qual role permite impersonation de SA?

A) roles/iam.serviceAccountTokenCreatorB) roles/browserC) roles/logging.viewerD) roles/compute.viewer

Gabarito: A. Token Creator permite gerar tokens/impersonar.

Questão 26 — Credenciais temporárias

Cenário 26: Qual prática substitui chaves JSON persistentes?

A) Impersonation/credenciais temporáriasB) Chave públicaC) Senha compartilhadaD) Owner em tudo

Gabarito: A. Credenciais temporárias reduzem risco.

Questão 27 — Workload Identity Federation

Cenário 27: CI/CD externo precisa acessar GCP sem chave JSON. Qual recurso?

A) Workload Identity FederationB) Cloud NATC) Cloud CDND) Cloud VPN sempre

Gabarito: A. WIF permite acesso federado sem chaves persistentes.

Questão 28 — Deny Policy

Cenário 28: Qual política nega acesso mesmo existindo allow?

A) IAM Deny PolicyB) BudgetC) Cloud DNSD) Cloud CDN

Gabarito: A. Deny policies têm precedência sobre allows.

Questão 29 — Cloud Armor

Cenário 29: Como proteger app HTTP contra SQLi/XSS?

A) Cloud ArmorB) Cloud NATC) Cloud SQLD) Asset Inventory

Gabarito: A. Cloud Armor fornece WAF e proteção.

Questão 30 — IAP

Cenário 30: Como proteger acesso a app interno por identidade?

A) Identity-Aware ProxyB) Cloud CDNC) Billing ExportD) Archive

Gabarito: A. IAP protege acesso por identidade.

Questão 31 — Custom Role

Cenário 31: Quando criar custom role?

A) Quando predefined role não atende menor privilégioB) Sempre substituir IAMC) Para DNS apenasD) Para billing apenas

Gabarito: A. Custom roles ajustam permissões específicas.

Questão 32 — IAM Condition

Cenário 32: Como conceder acesso temporário com expiração?

A) IAM ConditionB) Cloud NATC) Cloud CDND) Budget

Gabarito: A. IAM Conditions podem usar condições temporais.

Questão 33 — Policy Troubleshooter

Cenário 33: Como investigar permissão efetiva?

A) Policy TroubleshooterB) Cloud DNSC) Cloud CDND) Archive

Gabarito: A. Policy Troubleshooter analisa acesso IAM.

Questão 34 — Service Account User

Cenário 34: Qual role permite anexar uma SA a recurso?

A) roles/iam.serviceAccountUserB) roles/viewerC) roles/billing.viewerD) roles/dns.admin

Gabarito: A. Service Account User permite usar/anexar SA.

Questão 35 — Token Creator

Cenário 35: Qual role permite impersonation de SA?

A) roles/iam.serviceAccountTokenCreatorB) roles/browserC) roles/logging.viewerD) roles/compute.viewer

Gabarito: A. Token Creator permite gerar tokens/impersonar.

Questão Extra 1 — Logging vs Monitoring

Questão Extra 1: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 2 — Service Accounts

Questão Extra 2: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 3 — Logging vs Monitoring

Questão Extra 3: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 4 — Service Accounts

Questão Extra 4: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 5 — Logging vs Monitoring

Questão Extra 5: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 6 — Service Accounts

Questão Extra 6: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 7 — Logging vs Monitoring

Questão Extra 7: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 8 — Service Accounts

Questão Extra 8: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 9 — Logging vs Monitoring

Questão Extra 9: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 10 — Service Accounts

Questão Extra 10: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 11 — Logging vs Monitoring

Questão Extra 11: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 12 — Service Accounts

Questão Extra 12: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 13 — Logging vs Monitoring

Questão Extra 13: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

Questão Extra 14 — Service Accounts

Questão Extra 14: Quais práticas são recomendadas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Não baixar chaves JSON sem necessidadeB) Não dar Owner à default service accountC) Publicar chaves no GitD) Usar uma SA para tudoE) Desativar IAM

Gabarito: A, B. Evite chaves e permissões excessivas.

Questão Extra 15 — Logging vs Monitoring

Questão Extra 15: Quais diferenças estão corretas?

Atenção: escolha exatamente 2 alternativas corretas.

A) Logging coleta/exporta logsB) Monitoring analisa métricas e gera alertasC) Logging substitui IAMD) Monitoring cria billingE) Cloud NAT é log

Gabarito: A, B. Logging é para logs; Monitoring para métricas/alertas.

🔒 Conteúdo premium bloqueado nesta versão

Labs práticos, comandos gcloud, mapas mentais, infográficos e revisão rápida fazem parte do Acesso Completo.

Fazer upgrade para o Acesso Completo

Upgrade

Quer liberar a plataforma completa?

O Acesso Completo libera cards teóricos, comandos gcloud por seção, 13 labs práticos, mapas mentais, infográficos e revisão rápida.

🚀 Acesso Completo

Comprar Acesso Completo