Google Professional Cloud Database Engineer

GCP Professional 시험을 준비하세요. 실전형 문제를 먼저 풀어보고, 시험 도메인과 모의고사 구성까지 확인할 수 있습니다.

163+ 문제 보기

무료 문제 체험

문제를 직접 풀고 해설 품질을 확인하세요

정답을 고른 뒤 선택지별 근거, 핵심 학습 포인트와 관련 서비스를 바로 확인할 수 있습니다.

실전형 문제 1

You are hardening network access for a production Cloud SQL for PostgreSQL instance used exclusively by a batch processing service that runs on a single Compute Engine VM (n2-standard-4) in the same project and region; both the VM and the Cloud SQL instance are attached to the same custom VPC (10.20.0.0/16) and currently have both public and private IPs assigned. The VM resides in subnet 10.20.3.0/24 and does not need to accept inbound connections from the public internet; your security policy mandates minimizing public exposure while maintaining connectivity between the VM and the database within the VPC. To improve network security without breaking connectivity, what should you do?

오답입니다. Cloud SQL private IP를 제거하면 VM이 데이터베이스 연결에 public IP를 사용해야 하므로 노출이 증가하고, 가능하면 VPC 내부에서 통신을 유지해야 한다는 요구 사항에 어긋납니다. 두 리소스가 이미 동일한 custom VPC에 연결되어 있으므로 private IP가 더 안전하고 더 단순한 설계입니다. Public-IP access는 authorized networks 또는 connector와 같은 추가 제어도 필요하므로 불필요한 복잡성이 더해집니다. 이 옵션은 아키텍처를 보안 강화 목표와 반대 방향으로 이동시킵니다.

오답입니다. Cloud SQL 인스턴스는 client가 접근할 수 있는 네트워크 경로가 최소 하나는 필요하며, public IP 또는 private IP 중 하나가 있어야 합니다. 따라서 둘 다 비활성화하면 VM이 데이터베이스에 접근할 수 없게 됩니다. Private Google Access는 사용 가능한 IP endpoint가 없는 Cloud SQL 인스턴스에 대한 직접 연결을 제공하지 않으며, 주로 external IP가 없는 VM에서 Google APIs 및 서비스에 접근하기 위한 기능입니다. Private Google Access를 Cloud SQL private IP networking의 대체 수단으로 여기는 것은 흔한 오해입니다. 이 옵션을 선택하면 보안이 강화되는 것이 아니라 batch service가 중단됩니다.

오답입니다. Authorized Networks는 Cloud SQL public IP access에 사용되며, 10.20.3.0/24와 같은 internal subnet이 아니라 public source IP range를 기준으로 합니다. 즉, 제안된 allowlist는 VM이 internal VPC address space를 통해 인스턴스에 도달하는 경우에 적절한 메커니즘이 아닙니다. VM의 external IP를 allowlist에 추가하더라도 Cloud SQL 인스턴스는 여전히 public endpoint를 유지하게 되며, 이는 public 노출을 최소화해야 한다는 요구 사항을 충족하지 못합니다. Private IP 연결을 이미 사용할 수 있으므로, public IP와 allowlisting에 의존하는 방식은 보안성이 더 낮고 적절성도 떨어집니다.

정답입니다. Compute Engine VM과 Cloud SQL for PostgreSQL 인스턴스가 이미 동일한 custom VPC와 region에 연결되어 있으므로, private IP 연결이 이들 사이에서 의도된 보안 경로입니다. Cloud SQL public IP를 제거하면 인터넷에서 도달 가능한 endpoint가 없어지고, internal RFC1918 addressing을 통한 애플리케이션 연결은 유지하면서 공격 표면을 크게 줄일 수 있습니다. 이는 서비스 통신을 중단시키지 않으면서 public 노출을 최소화하라는 명시된 보안 정책에 직접적으로 부합합니다. 프로덕션 설계에서는 database client가 동일한 VPC 또는 명시적으로 연결된 network에 있을 때 private IP가 선호되는 옵션입니다.

시험 도메인

출제 비중을 기준으로 먼저 학습할 영역을 정하세요.

Design Innovative, Scalable, and Highly Available Cloud Database Solutions출제율 32%

Manage a Solution that Can Span Multiple Database Technologies출제율 25%

Migrate Data Solutions출제율 23%

Deploy Scalable and Highly Available Databases in Google Cloud출제율 20%

합격 후기(6)

J***********Nov 24, 2025

학습 기간: 1개월

Cloud Pass helped me master through practical and realistic questions. The explanations were clear and helped me understand.

혜

혜**Nov 21, 2025

학습 기간: 1개월

문제 다 풀고 시험쳤는데 유사한 문제가 많았어요. 다른 분들도 화이팅입니다!

L***********Nov 16, 2025

학습 기간: 2주

I studied with Cloud Pass for two weeks, doing around 20 ~30 questions a day. The difficulty level was very similar to the real PCDBE exam. If you’re preparing for this certification, this app is a must have.

A************Nov 15, 2025

학습 기간: 1개월

Very close to the real exam. Thanks

P************Oct 30, 2025

학습 기간: 1개월

Being able to reset my progress and re-solve the hard questions helped me a lot. Passed!