Vous créez une application qui traite des fichiers de milliers de fournisseurs. Vos objectifs sont la sécurité des données et l'expiration des données âgées. Vous devez : restreindre l'accès aux données de chaque fournisseur, donner un accès en écriture de 30 minutes seulement, supprimer les données de plus de 45 jours. Vous avez un cycle de développement court et minimisez la maintenance. Quelles deux stratégies utiliser ? (Choisissez deux.)

Utiliser des URLs signées pour accorder aux fournisseurs un accès temporaire pour stocker leurs objets.

Configurer un serveur SFTP pour votre application et créer un utilisateur séparé pour chaque fournisseur.

Créer une Cloud Function qui déclenche un minuteur de 45 jours pour supprimer les objets expirés.

Développer un script qui parcourt tous les buckets Cloud Storage et supprime les buckets de plus de 45 jours.

Votre entreprise utilise BigQuery pour le data warehousing. Des utilisateurs de plusieurs unités métier exécutent des requêtes. Les coûts BigQuery sont très élevés et vous devez les contrôler. Quelles deux méthodes devez-vous utiliser ? (Choisissez deux.)

Changer le modèle de requête BigQuery de la tarification à la demande vers le forfait. Appliquer le nombre approprié de slots à chaque projet.

Séparer les utilisateurs dans plusieurs projets.

Créer des copies séparées du data warehouse BigQuery pour chaque unité métier.

Diviser le data warehouse BigQuery en plusieurs data warehouses pour chaque unité métier.

Your company uses BigQuery for data warehousing. Users from multiple business units run queries. BigQuery costs are very high and you need to control them. Which two methods should you use? (Choose two.)

Switch the BigQuery query model from on-demand pricing to flat-rate. Apply the appropriate number of slots to each project.

Separate users into multiple projects.

Create separate copies of the BigQuery data warehouse for each business unit.

Split the BigQuery data warehouse into multiple data warehouses for each business unit.

You are creating an application that processes files from thousands of suppliers. Your goals are data security and expiration of aged data. You must: restrict access to each supplier's data, grant write access for 30 minutes only, and delete data older than 45 days. You have a short development cycle and want to minimize maintenance. Which two strategies should you use? (Choose two.)

Use signed URLs to grant suppliers temporary access to store their objects.

Configure an SFTP server for your application and create a separate user for each supplier.

Create a Cloud Function that triggers a 45-day timer to delete expired objects.

Develop a script that iterates through all Cloud Storage buckets and deletes buckets older than 45 days.

Google Cloud ACE Examen Blanc 2026 — 300+ Questions FR/EN

À propos du cours

Certification Google Cloud

Associate Cloud Engineer

Code officiel : ACE

179questions

120 mindurée officielle

72 %score requis

3 ansvalidité

Choisissez un abonnement (à partir de 9,90 €/mois, 50 certifications) et accédez immédiatement à l'examen blanc complet, ainsi qu'à ces 4 outils d'entraînement supplémentaires :

Glossaire — 25 termes clés

Autoscaling (MIG)Fonctionnalité des Managed Instance Groups permettant d'ajuster automatiquement le nombre de VMs selon des métriques comme l'utilisation CPU, avec des paramètres min/max configurables. L'autoscaling inclut l'autohealing pour recréer les instances défaillantes détectées par un health check.

Billing Account UserRôle IAM GCP permettant de lier des projets à un compte de facturation spécifique, sans accorder d'autres permissions sur les projets eux-mêmes. Ce rôle est distinct de Project Billing Manager et suit le principe du moindre privilège.

Coldline StorageClasse de stockage Cloud Storage optimisée pour les données rarement accédées (moins d'une fois par an), offrant le coût de stockage le plus bas parmi les classes chaudes. Recommandée pour les sauvegardes de reprise après sinistre et la rétention de journaux d'audit à long terme.

compute.osAdminLoginRôle IAM Compute Engine accordant un accès SSH administrateur à une instance via OS Login, lié aux comptes Google individuels. Il permet une auditabilité granulaire en identifiant quel utilisateur s'est connecté à quelle instance.

Voir les 21 autres termes →

Étude de cas — 5 scénarios inclus

Migration d'une fintech vers GCP : infrastructure multi-projets et conformité

800 GoVolume de journaux mensuels3 ansDurée de rétention réglementaire12 000 €Budget cloud mensuel plafonné~2 fois/anFréquence d'accès aux journaux d'audit

FinPay est une société de paiement en ligne fondée en 2018, opérant dans 12 pays européens. Elle traite des transactions financières sensibles et est soumise à des obligations réglementaires strictes (PSD2, RGPD) imposant la traçabilité complète des accès aux données pendant 3 ans minimum. L'équipe technique compte 45 ingénieurs répartis en 4 squads : backend, data, DevOps et sécurité. FinPay migre actuellement son infrastructure vers GCP et doit structurer ses projets, ses accès et sa journalisation de manière sécurisée et auditable. La squad data utilise BigQuery pour l'analyse des transactions et change de composition fréquemment (turnover ~30% par an). La squad sécurité doit pouvoir auditer les accès IAM et les requêtes BigQuery sans avoir accès aux données métier elles-mêmes. L'infrastructure Compute Engine héberge une application 3 niveaux (frontend, API, base de données) avec des comptes de service distincts par niveau. FinPay génère environ 800 Go de journaux d'audit par mois. Ces journaux sont rarement consultés sauf lors d'incidents ou d'audits réglementaires (environ 2 fois par an). Le budget cloud mensuel est plafonné à 12 000 € et l'équipe DevOps dispose de 2 semaines pour livrer l'architecture de journalisation conforme.

Voir les questions d'analyse et réponses modèles →

Texte à trous — 25 phrases incluses

Pour gérer les pics de charge imprévisibles d'une application web, l'équipe a configuré l'_____ sur le MIG avec un seuil d'utilisation CPU à 70% et une limite maximale de 10 instances, en s'assurant qu'un health check TCP recréait toute VM ne répondant plus.

Pour permettre aux développeurs de rattacher leurs nouveaux projets sandbox au compte de facturation de l'entreprise sans leur donner accès aux ressources existantes, l'administrateur leur a accordé le rôle _____.

Les archives de vidéosurveillance conservées à des fins légales pendant cinq ans et consultées moins d'une fois par an ont été migrées vers _____ afin de réduire significativement la facture mensuelle de stockage.

Voir les réponses et le reste des phrases →

Flashcards — 140 cartes incluses

Question

Vous avez modifié de manière significative un template Deployment Manager complexe et souhaitez vérifier que les dépendances de toutes les ressources définies sont correctement satisfaites avant de le valider dans le projet. Vous voulez un retour le plus rapide possible. Que devez-vous faire ?

Appuyer pour voir la réponse ›

Réponse

Exécuter le template Deployment Manager avec l'option --preview dans le même projet et observer l'état des ressources interdépendantes.

Question

Vous analysez les coûts des services GCP de trois projets distincts. Vous souhaitez utiliser ces informations pour créer des estimations de coûts par type de service, quotidiennement et mensuellement, pour les six prochains mois en utilisant une syntaxe de requête standard. Que devez-vous faire ?

Appuyer pour voir la réponse ›

Réponse

Exporter votre facture vers un dataset BigQuery, puis écrire des requêtes SQL avec fenêtres temporelles pour l'analyse.

Voir les 138 autres cartes →

Commencer maintenant

Vous préférez un accès ponctuel sans abonnement ? Découvrir le Kit Révision PDF de cette certification →

Texte à trous — 25 phrases incluses

Voir les réponses et le reste des phrases →

Contenu du cours

Google Cloud ACE – Examen Blanc (Français)

Présentation
Fiche mémo
Modalités
Documents
Examen blanc GCP ACE – Partie 1 (Q1-Q60)
Examen blanc GCP ACE – Partie 2 (Q61-Q120)
Examen blanc GCP ACE – Partie 3 (Q121-Q179)
Flashcards — Révision express
Glossaire — Termes clés
Études de cas — Mise en situation
Texte à trous — Exercice de complétion

Google – Cloud Associate Cloud Engineer

À propos du cours

Associate Cloud Engineer

Contenu du cours

Google Cloud ACE – Examen Blanc (Français)

Présentation

Fiche mémo

Modalités

Documents

Examen blanc GCP ACE – Partie 1 (Q1-Q60)

Examen blanc GCP ACE – Partie 2 (Q61-Q120)

Examen blanc GCP ACE – Partie 3 (Q121-Q179)

Flashcards — Révision express

Glossaire — Termes clés

Études de cas — Mise en situation

Texte à trous — Exercice de complétion

Google Cloud ACE – Practice Exam (English)

Google Cloud ACE — Practice Exam Part 1 (Q1-Q60) (60 questions)

Google Cloud ACE — Practice Exam Part 2 (Q61-Q120) (60 questions)

Google Cloud ACE — Practice Exam Part 3 (Q121-Q179) (59 questions)