2025年谷歌云认证考试题库（附答案和详细解析）（0905）.docxVIP

2025年谷歌云认证考试题库（附答案和详细解析）（0905）

谷歌云专业认证考试试卷

总分：100分|时长：120分钟

一、单项选择题（共10题，每题1分，共10分）

谷歌云存储（CloudStorage）的分层存储类型中，适用于不常访问数据且成本最低的层级是：

A.Standard

B.Nearline

C.Coldline

D.Archive

答案：D

解析：Archive层级设计用于极少访问的数据（如合规性存档），成本最低（约$0.0012/GB/月）。Nearline/Coldline适用于季度/年度访问，成本高于Archive。

在GoogleKubernetesEngine（GKE）中，负责自动修复节点故障的组件是：

A.NodeAutoscaler

B.ClusterAutoscaler

C.NodeAuto-Repair

D.PodHealthCheck

答案：C

解析：NodeAuto-Repair监控节点状态并自动重启异常节点；ClusterAutoscaler调整节点数量，PodHealthCheck仅监测容器健康。

(其他单选题略，完整版含10题)

二、多项选择题（共10题，每题2分，共20分）

（多选题）以下哪些服务属于谷歌云无服务器计算产品？

A.CloudFunctions

B.ComputeEngine

C.CloudRun

D.AppEngine

答案：ACD

解析：CloudFunctions（事件驱动）、CloudRun（容器化无服务器）、AppEngine（PaaS平台）均无需管理基础设施。ComputeEngine属于IaaS需管理虚拟机。

（多选题）通过VPCServiceControls可保护的服务包括：

A.CloudStorage

B.BigQuery

C.CloudSQL

D.ComputeEngine内部IP

答案：ABC

解析：VPCServiceControls为GCP服务（如存储、数据库、分析）提供边界防护。ComputeEngine内部IP本身通过防火墙规则管理，不属于ServiceControls范畴。

(其他多选题略，完整版含10题)

三、判断题（共10题，每题1分，共10分）

CloudSpanner同时支持关系型数据库的ACID事务和水平扩展特性。

答案：正确

解析：CloudSpanner是全球分布式关系数据库，通过TrueTime时钟同步技术实现跨区ACID事务，突破传统数据库扩展限制。

使用CloudCDN加速内容时，必须搭配HTTP(S)LoadBalancer。

答案：正确

解析：CloudCDN依赖HTTP(S)LoadBalancer作为入口点，缓存内容分发至边缘节点。

(其他判断题略，完整版含10题)

四、简答题（共5题，每题6分，共30分）

简述CloudIAM中“最小权限原则”的实现方式。

答案：

第一，通过预定义角色（如roles/storage.objectViewer）或自定义角色分配精确权限；

第二，使用资源级授权（如仅允许访问特定Bucket）；

第三，结合组织策略（OrganizationPolicies）限制权限继承范围。

解析：最小权限要求仅授予完成任务必需的权限，避免直接分配Owner等宽泛角色。资源级授权是核心机制，如仅授权某项目下的Compute权限。

列出BigQuery无服务器架构的三大核心优势。

答案：

第一，自动扩缩容：无需预置资源，实时处理PB级数据；

第二，分离存储与计算：存储按需计费，计算按查询量收费；

第三，标准SQL支持：兼容ANSISQL简化数据分析。

解析：分离架构使存储成本独立于查询负载，Auto-scaling可应对突发流量，而内置ML集成支持直接运行CREATEMODEL语句。

(其他简答题略，完整版含5题)

五、论述题（共3题，每题10分，共30分）

论述GoogleCloud中网络设计如何保障高可用性，需结合具体服务说明。

答案：

论点：谷歌云通过多层次冗余架构实现高可用网络。

论据与实例：

全局负载均衡：HTTP(S)LB基于GoogleFrontEnd(GFE)实现跨区域容灾。若某区域故障（如us-east1宕机），流量自动路由至us-central1。

VPC跨区域路由：CustomModeVPC支持动态路由模式，配合CloudRouterBGP会话实现跨区故障转移。例如，连接纽约与东京的VPC，若Trans-Pacific光缆中断，流量自动切换备用路径。

混合连接冗余：CloudVPN与CloudInterconnect