CDLセキュリティと運用MEDIUM単一選択

ある企業が、Google Cloudのリソース管理において「ラベル(Label)」と「タグ(Tag)」を活用したいと考えています。ラベルの主な用途として最も正確なものはどれですか?

  1. A. ラベルはkey-value形式でGoogle Cloudリソース(VM、バケット、BigQueryデータセット等)にメタデータとして付与し、コストの帰属分析(部門別・環境別のコスト可視化)やリソースのグループ化・フィルタリングに活用できる
  2. B. ラベルはリソースのネットワークファイアウォールルールのターゲット指定にのみ使用する
  3. C. ラベルはIAMアクセス制御ポリシーを特定のリソースに適用するためにのみ使用する
  4. D. ラベルはCloud Storageオブジェクトにのみ適用でき、VMやネットワークリソースには使用できない
解答と解説を見る

正解: A

ラベルはkey-value形式のメタデータ(例:env=production、department=finance、team=backend)をほぼすべてのGoogle Cloudリソースに付与できる機能。主な用途は③Cloud Billingのコストレポートでラベル別の費用分析(部門・プロジェクト・環境別のコスト配賦)①コンソールやAPIでのリソースのフィルタリング・グループ管理。IAMポリシー適用にはIAM Conditionsのリソースタグを使用(ラベルとは異なる)。ファイアウォールのターゲット指定はネットワークタグを使用。すべての主要リソースに適用可能。

▸ この試験を本気で演習する(全150問・無料)