2025年谷歌云认证考试题库（附答案和详细解析）（1028）.docxVIP

谷歌云认证专业考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于谷歌云（GCP）的基础设施即服务（IaaS）产品？

A.CloudFunctions（无服务器函数）

B.ComputeEngine（虚拟机）

C.AppEngine（应用托管平台）

D.Firebase（移动应用开发平台）

答案：B

解析：IaaS提供基础计算、存储和网络资源，用户管理操作系统及以上层。ComputeEngine是GCP的IaaS核心产品（虚拟机实例）。其他选项中，A和C属于PaaS（平台即服务），D属于BaaS（后端即服务），均不符合IaaS定义。

GCP的身份与访问管理（IAM）中，以下哪个角色是预定义的基础角色？

A.roles/editor（编辑者）

B.roles/bigquery.dataEditor（BigQuery数据编辑）

C.roles/cloudkms.cryptoKeyEncrypterDecrypter（KMS加解密）

D.roles/custom.role（自定义角色）

答案：A

解析：GCP的IAM基础角色包括Owner（所有者）、Editor（编辑者）、Viewer（查看者），覆盖资源的全生命周期管理。B和C是服务特定的预定义角色（细粒度权限），D是用户自定义角色，均不属于基础角色。

谷歌云存储（CloudStorage）中，适合存储需要频繁访问且低延迟数据的存储类是？

A.多区域存储（Multi-Regional）

B.近线存储（Nearline）

C.冷线存储（Coldline）

D.归档存储（Archive）

答案：A

解析：多区域存储（Multi-Regional）设计用于频繁访问（每月至少一次），数据分布在多个地理区域，提供低延迟和高可用性。近线/冷线/归档存储分别适用于低频、极低频和长期归档场景，访问成本更高。

以下哪个服务是GCP的全托管容器编排平台？

A.CloudRun（无服务器容器）

B.KubernetesEngine（GKE）

C.ContainerRegistry（容器镜像仓库）

D.ArtifactRegistry（通用制品仓库）

答案：B

解析：KubernetesEngine（GKE）是GCP全托管的Kubernetes服务，提供自动扩缩容、升级和运维管理。CloudRun是无服务器容器执行环境（基于Knative），非编排平台；C和D是镜像存储服务，不涉及编排。

GCP的虚拟私有云（VPC）默认情况下，子网的IP地址范围是？

A.用户自定义（需手动配置）

B.自动分配（/20子网，跨区域）

C.全局唯一（跨项目共享）

D.仅支持IPv6

答案：B

解析：GCP默认VPC采用“自动模式子网”，系统自动分配/20的CIDR块（每个区域一个子网），覆盖16384个IP地址。手动模式需用户自定义子网范围。

BigQuery的“按需定价”模式计费依据是？

A.存储的数据量（GB/月）

B.查询处理的数据量（GB）

C.预留的slot数量（小时）

D.并发查询数

答案：B

解析：BigQuery有两种定价模式：按需（按查询处理的数据量计费）和预留（购买slot预付费）。存储按GB/月单独计费，与定价模式无关。

以下哪个工具用于GCP资源的基础设施即代码（IaC）管理？

A.CloudSDK（命令行工具）

B.DeploymentManager（资源编排）

C.CloudDebugger（调试工具）

D.CloudLogging（日志服务）

答案：B

解析：DeploymentManager是GCP官方的IaC工具，通过YAML/JSON模板定义和部署资源。CloudSDK是命令行/API客户端，非IaC管理工具；C和D是运维工具。

GCP的负载均衡中，以下哪种类型支持跨区域流量分发？

A.内部TCP/UDP负载均衡（InternalL7）

B.外部HTTP(S)负载均衡（ExternalHTTP(S)）

C.网络负载均衡（NetworkLB）

D.内部HTTP(S)负载均衡（InternalHTTP(S)）

答案：B

解析：外部HTTP(S)负载均衡是全局负载均衡，支持跨多区域分发流量，后端实例可分布在不同区域。其他类型负载均衡通常是区域或子网级别的。

谷歌云的“共享责任模型”中，以下哪项由用户负责？

A.物理服务器的安全

B.虚拟机（VM）的操作系统补丁

C.数据中心的网络防火墙

D.GCP控制台的访问权限

答案：B

解析：共享责任模型中，GCP负责基础设施（物理安全、网络、主机虚拟化层），用户负责自己的数据、应用、操作系统和访问控制。B属于用户责任，