2025年谷歌云认证考试题库（附答案和详细解析）（1121）.docxVIP

谷歌云认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

在GoogleCloud的ComputeEngine中，以下哪种存储类型提供持久性数据存储？

A.本地SSD

B.临时存储

C.持久化磁盘（PersistentDisk）

D.内存盘（MemoryDisk）

答案：C

解析：持久化磁盘（PersistentDisk）是ComputeEngine提供的块存储服务，数据会持久保存，即使实例停止或重启数据仍保留。本地SSD（A）和临时存储（B）均为临时存储，实例终止后数据丢失；内存盘（D）非GoogleCloud标准存储类型，因此正确答案为C。

GoogleCloud的CloudStorage中，适用于频繁访问的全球分布式数据的存储类是？

A.近线存储（Nearline）

B.多区域存储（Multi-Regional）

C.冷线存储（Coldline）

D.归档存储（Archive）

答案：B

解析：多区域存储（Multi-Regional）设计用于全球频繁访问的数据，存储在至少两个地理区域，可用性高；近线（A）和冷线（C）适用于低频访问，归档（D）用于极低频访问，因此正确答案为B。

以下哪项是GoogleKubernetesEngine（GKE）的控制平面组件？

A.NodePool（节点池）

B.kube-apiserver

C.Pod

D.Service

答案：B

解析：GKE的控制平面包含kube-apiserver（API服务器）、kube-scheduler（调度器）等核心组件；NodePool（A）是工作节点的集合，Pod（C）和Service（D）是集群中的资源对象，因此正确答案为B。

GoogleCloud的VPC网络默认的防火墙规则是？

A.允许所有入站，拒绝所有出站

B.拒绝所有入站，允许所有出站

C.允许所有入站和出站

D.拒绝所有入站和出站

答案：B

解析：VPC默认防火墙规则为“拒绝所有入站流量，允许所有出站流量”，需通过自定义防火墙规则开放特定端口，因此正确答案为B。

以下哪种服务属于GoogleCloud的无服务器计算服务？

A.ComputeEngine

B.CloudRun

C.KubernetesEngine

D.AppEngine（标准环境）

答案：B

解析：CloudRun是完全托管的无服务器平台，自动扩缩容且按使用付费；ComputeEngine（A）是虚拟机服务，GKE（C）是容器编排服务，AppEngine标准环境（D）虽为PaaS但非完全无服务器（需预分配实例），因此正确答案为B。

GoogleCloud的IAM（身份与访问管理）中，角色的最小作用范围是？

A.组织（Organization）

B.文件夹（Folder）

C.项目（Project）

D.资源（Resource）

答案：D

解析：IAM策略支持层级继承（组织→文件夹→项目→资源），资源级策略可覆盖上级策略，因此最小作用范围是资源（D）。

以下哪项是BigQuery的核心特性？

A.关系型数据库事务处理

B.实时流数据处理

C.大规模结构化数据的交互式分析

D.键值对存储的高并发访问

答案：C

解析：BigQuery是无服务器的数据仓库，专注于PB级结构化数据的快速分析查询；关系型事务（A）是CloudSQL的特性，实时流处理（B）是Dataflow的特性，键值存储（D）是Firestore的特性，因此正确答案为C。

GoogleCloud的SecretManager主要用于管理？

A.云资源标签

B.API密钥和数据库密码

C.虚拟机SSH密钥

D.网络防火墙规则

答案：B

解析：SecretManager是专门用于安全存储和管理敏感信息（如API密钥、数据库密码）的服务；资源标签（A）由标签管理器管理，SSH密钥（C）通过元数据管理，防火墙规则（D）由VPC管理，因此正确答案为B。

以下哪项是CloudCDN的主要功能？

A.加速内部VPC网络通信

B.缓存静态和动态内容以降低延迟

C.提供DDoS攻击防护

D.管理全球负载均衡

答案：B

解析：CloudCDN（内容分发网络）通过全球边缘节点缓存内容，减少用户访问延迟；内部网络加速（A）由VPC网络优化实现，DDoS防护（C）由CloudArmor提供，负载均衡（D）由全球负载均衡服务管理，因此正确答案为B。

GoogleCloud的CostManagement工具中，用于设置预算并触发警报的是？

A.成本分析（CostAnalysis）

B.预算与警报（Budgets）

C.标签管理（Lab