2025年谷歌云认证考试题库（附答案和详细解析）（1016）.docxVIP

谷歌云认证专业考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

关于GoogleCloud的区域（Region）和可用区（Zone），以下描述正确的是？

A.一个可用区包含多个区域

B.区域是独立的地理区域，每个区域仅包含1个可用区

C.可用区是区域内的独立基础设施集群

D.区域间通过低延迟网络连接，可用区间网络延迟较高

答案：C

解析：GCP中，区域（Region）是地理上的大范围（如asia-east1），每个区域包含多个可用区（Zone，如asia-east1-a），可用区是区域内物理独立的基础设施集群（选项C正确）。选项A颠倒了区域与可用区的关系；选项B错误，因每个区域至少包含2个可用区；选项D错误，区域间网络延迟较高，可用区属于同一区域，网络延迟低。

GoogleCloudStorage（GCS）的“多区域存储（Multi-Regional）”主要适用于？

A.需要极低访问延迟的高频访问数据

B.需要跨大洲高可用性的全球用户访问数据

C.需长期归档且极少访问的历史数据

D.单次写入后不再修改的静态网站托管数据

答案：B

解析：GCS的多区域存储将数据复制到多个大洲的存储桶（如nam4多区域覆盖北美），适合全球用户高频访问的场景（选项B正确）。选项A是“区域存储（Regional）”的特点；选项C对应“冷线存储（Coldline）”或“归档存储（Archive）”；选项D无特定存储类别限制，所有存储类别均支持静态网站托管。

在GoogleCloudIAM中，“roles/editor”角色的权限范围是？

A.仅读取资源元数据，无修改权限

B.可以创建、修改和删除大多数资源，但无法管理IAM策略

C.拥有所有资源的完全控制权限（等同于项目所有者）

D.仅能管理特定服务（如ComputeEngine）的资源

答案：B

解析：“roles/editor”是GCP的预定义角色，属于原始角色（BasicRoles）中的“编辑者”，拥有对大多数资源的创建、修改和删除权限，但无法管理IAM策略或项目共享（选项B正确）。选项A是“roles/viewer”的权限；选项C是“roles/owner”的权限；选项D是“预定义服务角色”（如roles/compute.admin）的特点。

GoogleCloud的“虚拟私有云（VPC）”默认情况下？

A.仅支持区域级子网（RegionalSubnet）

B.所有子网间默认拒绝流量（需手动配置防火墙规则）

C.自动创建包含默认子网的默认VPC

D.子网IP范围必须使用私有IP（如/8）

答案：C

解析：GCP控制台创建项目时会自动生成一个默认VPC，包含跨区域的默认子网（选项C正确）。选项A错误，VPC支持区域和全球子网；选项B错误，默认VPC的子网间默认允许流量（需防火墙规则限制）；选项D错误，子网IP范围可自定义（包括公有IP）。

以下哪项是GoogleKubernetesEngine（GKE）的托管服务特性？

A.用户需手动管理Kubernetes控制平面

B.自动执行节点的操作系统安全补丁

C.集群节点必须使用自定义镜像

D.无法与CloudIdentity-AwareProxy（IAP）集成

答案：B

解析：GKE作为托管K8s服务，自动管理控制平面，并为节点自动应用操作系统安全补丁（选项B正确）。选项A错误，控制平面由GCP托管；选项C错误，节点可使用GCP提供的默认镜像（如COS）；选项D错误，GKE支持通过IAP实现集群访问控制。

BigQuery的“存储与计算分离”架构指？

A.数据存储在CloudStorage，计算任务由ComputeEngine执行

B.数据存储在独立的持久化磁盘，计算资源按需分配

C.数据存储在BigQuery的专有存储层，计算资源按需弹性扩展

D.数据存储在多个区域，计算任务固定在单一区域执行

答案：C

解析：BigQuery采用存储与计算分离架构，数据存储在全局的列式存储层（Dremel存储），计算资源（如查询执行器）按需弹性分配（选项C正确）。选项A错误，BigQuery存储为专有存储层，非CloudStorage；选项B错误，持久化磁盘是ComputeEngine的存储方式；选项D错误，计算资源可跨区域调度。

以下哪项工具用于在GCP中实现基础设施即代码（IaC）？

A.CloudBuild

B.DeploymentManager

C.CloudScheduler

D.Identity-AwareProxy（IAP）

答案：B

解析：DeploymentManager是GCP的IaC工具，支持通过YAML或Python模板定义和部