GCP认证考试高频题库及详解答案.docxVIP

GCP认证考试高频题库及详解答案

一、单选题（共15题）

以下哪种GCP服务最适合用于托管无服务器的容器化应用，无需管理底层虚拟机？（）

A.ComputeEngine

B.GoogleKubernetesEngine（GKE）

C.CloudRun

D.AppEngine标准环境

答案：C

解析：CloudRun是完全托管的无服务器容器平台，直接部署容器镜像，无需关心虚拟机或集群管理；GKE需管理K8s集群，ComputeEngine是虚拟机服务，AppEngine标准环境不支持自定义容器。

某公司需要存储大量非结构化数据（如图片、视频），要求高可用性、低成本且无需管理存储硬件，应选择哪种服务？（）

A.CloudSQL

B.CloudStorage

C.CloudSpanner

D.BigQuery

答案：B

解析：CloudStorage专门用于非结构化数据存储，支持多区域备份（高可用），按存储量计费（低成本）；CloudSQL/Spanner是数据库服务（结构化数据），BigQuery是数据仓库（分析用）。

以下关于GCPIAM（身份与访问管理）的说法，正确的是？（）

A.IAM角色仅能分配给谷歌账号，不能分配给服务账号

B.预定义角色（如Editor）无法修改权限，自定义角色可按需配置

C.项目级IAM权限优先级低于资源级IAM权限

D.一个账号最多只能拥有一个IAM角色

答案：B

解析：IAM支持给谷歌账号、服务账号、群组分配角色（A错）；资源级权限与项目级权限叠加，无绝对优先级（C错）；一个账号可拥有多个角色（D错）。

要实现GCP资源在多区域间的灾备，且RPO（恢复点目标）尽可能小（接近0），以下哪种方案最优？（）

A.手动将数据定期复制到其他区域

B.使用CloudStorage的多区域存储类别

C.采用CloudSpanner的跨区域实例

D.启用ComputeEngine的快照功能，跨区域存储快照

答案：C

解析：CloudSpanner跨区域实例默认同步复制数据到多个区域，RPO接近0；多区域存储类别仅保证数据分散存储，不支持实时灾备（B错）；快照和手动复制RPO较高（A、D错）。

某电商平台需要实时分析用户浏览行为数据（每秒万级数据量），并快速输出分析结果，应选择哪种GCP服务？（）

A.BigQuery

B.CloudDataflow

C.CloudPub/Sub

D.CloudDataproc

答案：B

解析：CloudDataflow是流式/批处理引擎，支持实时数据处理（低延迟）；BigQuery适合批量离线分析（A错）；CloudPub/Sub是消息队列（仅传输数据，不分析，C错）；CloudDataproc是Hadoop/Spark集群（适合大规模批处理，D错）。

以下哪种GCP服务可以帮助用户自动优化虚拟机实例的资源配置（CPU、内存），以降低成本？（）

A.CloudMonitoring

B.RecommendationsAI

C.ComputeEngineAutoscaler

D.RightsizingRecommendations

答案：D

解析：RightsizingRecommendations是GCP的资源优化建议服务，会根据实例使用情况推荐更合适的机型，降低冗余成本；Autoscaler是根据负载自动扩缩容（C错）；CloudMonitoring仅监控资源（A错）；RecommendationsAI是商品推荐服务（B错）。

要在GCP中创建一个私有的、只能在内部网络访问的数据库实例，以下哪种配置最合理？（）

A.部署CloudSQL实例，启用公网IP，设置防火墙仅允许内部IP访问

B.部署CloudSQL实例，仅启用私有IP，关联VPC网络

C.部署CloudSpanner实例，设置访问控制列表（ACL）仅允许内部账号访问

D.部署Firestore实例，关闭公网API访问

答案：B

解析：仅启用私有IP并关联VPC，可确保数据库完全不暴露在公网，是最安全的私有访问方案；启用公网IP+防火墙仍有暴露风险（A错）；CloudSpannerACL不针对网络访问控制（C错）；Firestore默认无私有IP选项（D错）。

某公司使用GKE部署应用，需要确保应用在节点故障时自动恢复，且业务不中断，应配置以下哪种功能？（）

A.节点自动修复