クラウドアカウント・リソース階層の設定と管理
Google Cloud ACE 過去問・解説新規組織のリソース階層設計における運用ベストプラクティスとして最も適切なのはどれか。
A部門ごとにフォルダを作成し、各フォルダの中に部門のプロジェクトを作る。共通のIAMは組織レベルのポリシーで付与し、必要に応じてフォルダ・プロジェクト単位で追加する。
正解 ⭕⭕
【正解の理由】【正解】フォルダ階層を適切に設計することで、組織全体の共通ポリシーを継承しつつ、部門ごとの独立したアクセス制御やリソース管理を両立させることができます。これがGoogle Cloudにおけるリソース階層設計のベストプラクティスです。
B全てのリソースを組織直下の単一プロジェクトに集約し、フォルダ階層は使用しない。共通のIAMポリシーをプロジェクトレベルで一括適用し、アクセス権限を一元管理する。
誤答Cフォルダ階層は作成せず、リソースに付与したラベルのみで部門ごとの分類を行う。IAMポリシーは組織レベルで一括設定し、ラベルベースの条件式を用いてアクセス制御を行う。
誤答DGoogle Cloudのリソース階層は一度作成すると後から変更できないため、初期設計の段階で将来の拡張性をすべて考慮し、階層構造を完全に固定した状態で運用する。
誤答🎯正解の決め手・公式要点まとめ
Google Cloudにおける推奨されるリソース階層設計は、組織レベルで共通のセキュリティポリシーや統制を適用し、部門や環境（開発・本番など）ごとにフォルダを設けてプロジェクトをグループ化することです。これにより、組織全体の統制と部門ごとの自律的な管理（権限分離）を両立できます。フォルダを使用せず単一プロジェクトに集約したり、ラベルのみでアクセス制御を行おうとしたりする設計は、セキュリティ境界の曖昧化や管理の複雑化を招くため不適切です。また、リソース階層は組織の変更やプロジェクトの移行に伴い柔軟に変更可能であるため、固定運用を前提とする必要はありません。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。