GCP考试试题及答案(2).docxVIP

GCP考试试题及答案(2)

一、单项选择题（共15题，每题2分，共30分）

1.某企业需将本地数据中心的MySQL数据库迁移至GCP，要求保留原生SQL功能、支持自动故障转移且降低运维成本。以下哪种方案最合理？

A.使用ComputeEngine部署MySQL实例，手动配置主从复制

B.使用CloudSQL（MySQL版）的高可用配置（区域型）

C.使用CloudSpanner替代MySQL，利用其全球一致性特性

D.使用BigQuery存储关系型数据，通过视图模拟SQL查询

答案：B

解析：CloudSQL是GCP托管的关系型数据库服务，支持MySQL、PostgreSQL等引擎，默认提供区域型高可用（同步复制到同区域的备用实例），自动处理故障转移，符合“保留原生SQL功能+降低运维成本”的需求。选项A需手动维护复制，不符合降低运维；选项C的CloudSpanner更适合全球分布式、超大规模场景，非必要；选项D的BigQuery是分析型数据库，不适合OLTP场景。

2.某电商平台使用CloudRun部署微服务，要求服务能自动扩展至0实例以节省成本，同时确保高频访问时快速响应。以下配置中需特别注意的是？

A.将最小实例数（MinInstances）设置为5

B.启用VPC连接器（VPCConnector）

C.配置最大实例数（MaxInstances）为无限制

D.选择“允许自动扩展至0实例”（Allowscalingto0）

答案：D

解析：CloudRun默认支持自动扩缩容，但需显式启用“扩展至0实例”（默认可能为关闭状态）才能在无请求时释放实例，节省成本。选项A会强制保留5个实例，无法扩展至0；选项B用于连接私有VPC，与扩缩容无关；选项C的无限制可能导致成本失控，但题目重点是“扩展至0”。

3.某金融机构需将用户敏感数据（如身份证号）存储在CloudStorage中，要求数据在传输和存储时均加密，且密钥完全由企业自主管理。以下方案正确的是？

A.使用CloudStorage默认加密（SSE-GCS），密钥由GCP管理

B.使用客户管理的加密密钥（CMEK），密钥存储在CloudKMS中

C.使用客户提供的加密密钥（CSEK），密钥硬编码在应用代码中

D.使用SSL/TLS加密传输，存储时启用SSE-S3兼容加密

答案：B

解析：CMEK（Customer-ManagedEncryptionKeys）允许用户通过CloudKMS自主管理密钥，支持轮换和撤销，满足“密钥完全自主管理”的需求。SSE-GCS由GCP管理密钥（选项A错误）；CSEK需用户自行保管密钥（硬编码不安全，选项C错误）；SSE-S3是AWS的加密方式，GCP不支持（选项D错误）。

4.某媒体公司需构建一个全球内容分发网络（CDN），要求缓存静态资源（如图片、视频）并降低用户访问延迟。以下GCP服务中最适用的是？

A.CloudCDN（与负载均衡集成）

B.CloudInterconnect（专用网络连接）

C.CloudDNS（全局域名解析）

D.CloudNAT（网络地址转换）

答案：A

解析：CloudCDN通过与HTTP(S)负载均衡集成，将内容缓存到全球边缘节点，降低访问延迟，符合CDN需求。CloudInterconnect用于私有网络连接（选项B）；CloudDNS优化域名解析（选项C）；CloudNAT用于私有实例访问公网（选项D）。

5.某团队使用GKE部署容器化应用，要求节点池仅运行特定工作负载（如生产环境应用），且节点需加入专用VPC子网。以下操作中关键步骤是？

A.在GKE集群创建时选择“自动模式VPC”

B.为节点池配置自定义子网（NodePoolSubnetwork）

C.为Pod设置网络策略（NetworkPolicy）

D.启用GKE的“私有集群”（PrivateCluster）功能

答案：B

解析：GKE节点池支持自定义子网，通过指定“节点池子网”可将节点限制在专用子网中，隔离不同工作负载。自动模式VPC会自动分配子网（选项A错误）；网络策略控制Pod间通信（选项C）；私有集群限制节点公网IP（选项D），均不直接解决“专用子网”需求。

6.某企业需分析用户行为日志（日均100GB，格式为JSON），要求支持实时查询、历史分析及SQL接口。以下方案最合理的是？

A.将日志存储在CloudStorage，使用Dataflow清洗后导入BigQuery

B.将日志存储在CloudS