2025年谷歌云认证考试题库（附答案和详细解析）（1106）.docxVIP

谷歌云认证专业考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

在GoogleCloud中，以下哪种ComputeEngine实例系列专为内存密集型工作负载设计？

A.e2系列

B.m2系列

C.c2系列

D.t2d系列

答案：B

解析：m2系列（Memory-optimized）是谷歌云专为内存密集型工作负载（如大数据分析、内存数据库）设计的实例系列；e2系列是通用型，c2系列是计算优化型，t2d系列是性价比型。

CloudStorage的哪种存储类适用于需要长期保留但极少访问（每年访问次数≤1次）的数据？

A.多区域存储（Multi-Regional）

B.近线存储（Nearline）

C.冷线存储（Coldline）

D.归档存储（Archive）

答案：D

解析：归档存储（Archive）的存储成本最低，但访问延迟和费用最高，适用于极低频访问（每年≤1次）的长期保留数据；多区域用于高频访问，近线（每月≥1次）和冷线（每年≥1次）介于中间。

GoogleCloudVPC的默认防火墙规则中，以下哪项是允许的？

A.所有入站流量

B.所有出站流量

C.仅SSH入站流量

D.仅HTTP出站流量

答案：B

解析：GCPVPC默认允许所有出站流量（/0），默认拒绝所有入站流量（需手动配置允许规则）。

以下哪个工具用于监控GoogleCloud资源的性能指标（如CPU利用率、网络流量）？

A.CloudLogging

B.CloudMonitoring

C.CloudDebugger

D.CloudTrace

答案：B

解析：CloudMonitoring（原StackdriverMonitoring）用于收集和可视化资源指标；CloudLogging用于日志管理，Debugger用于调试，Trace用于分布式追踪。

BigQuery的“按需定价”模式计费依据是？

A.存储的数据量

B.查询处理的数据量

C.节点使用时长

D.并发查询数

答案：B

解析：BigQuery按需定价按查询扫描或写入的数据量计费（每TB约5美元）；预留容量模式按节点槽位时长计费。

GoogleKubernetesEngine（GKE）的控制平面（ControlPlane）由谁管理？

A.用户完全自主管理

B.谷歌云托管

C.用户与谷歌云共同管理

D.仅在私有集群中由用户管理

答案：B

解析：GKE控制平面（包括APIServer、调度器等）由谷歌云完全托管，用户仅需管理节点池和工作负载。

以下哪项不是GoogleCloudIdentity-AwareProxy（IAP）的功能？

A.验证用户身份

B.限制IP访问范围

C.提供MFA（多因素认证）

D.保护内部HTTP服务

答案：B

解析：IAP通过OAuth2验证用户身份并实施访问控制（如MFA），但不直接限制IP范围（IP限制需通过VPC防火墙实现）。

CloudSQL的“自动故障转移”功能依赖于哪种架构？

A.单实例

B.主备复制（Primary/Replica）

C.分片（Sharding）

D.内存数据库

答案：B

解析：自动故障转移通过主实例与同步备实例（跨区域）实现，当主实例故障时自动切换至备实例。

以下哪种服务属于谷歌云的“无服务器”计算服务？

A.ComputeEngine

B.CloudRun

C.KubernetesEngine

D.AppEngine第二版（FlexibleEnvironment）

答案：B

解析：CloudRun是完全无服务器的容器执行平台（自动扩缩容至0）；ComputeEngine需管理VM，GKE需管理集群，AppEngineFlex需管理实例。

GoogleCloud的“组织策略（OrganizationPolicy）”用于控制以下哪项？

A.单个项目的预算

B.跨项目的资源配置约束（如禁止公共IP）

C.云函数的触发频率

D.存储桶的访问日志

答案：B

解析：组织策略通过策略约束（PolicyConstraints）统一管理跨项目的资源配置（如禁止创建公共IP、限制存储类等）。

二、多项选择题（共10题，每题2分，共20分）

以下属于GoogleCloudIAM（身份与访问管理）角色类型的有？（至少2个正确选项）

A.基本角色（BasicRoles）

B.预定义角色（PredefinedRoles）

C.服务账号角色（ServiceAccountRoles）

D.自定义角色（CustomRoles）

答案：ABD

解析：GCPIAM角色分为基本角色（所有者、编辑、查看者）