2025年通信工程师GoogleCloudPlatform(GCP)网络架构专题试卷及解析.pdfVIP

2025年通信工程师GOOGLECLOUDPLATFORM(GCP)网络架构专题试卷及解析1

2025年通信工程师GoogleCloudPlatform(GCP)网络

架构专题试卷及解析

2025年通信工程师GoogleCloudPlatform(GCP)网络架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在GCP中，哪种网络服务用于在VPC网络之间建立全球级别的私有连接？

A、CloudVPN

B、CloudInterconnect

C、VPCNetworkPeering

D、CloudLoadBalancing

【答案】C

【解析】正确答案是C。VPCNetworkPeering允许不同VPC网络之间建立私有连

接，支持全球范围的对等连接。A选项CloudVPN通过公共互联网建立安全连接；B

选项CloudInterconnect提供物理专线连接；D选项CloudLoadBalancing用于流量分

发。知识点：VPC网络互联技术。易错点：容易混淆VPCPeering和Interconnect的

应用场景。

2、GCP中哪种负载均衡器最适合全球HTTP(S)流量分发？

A、InternalTCP/UDPLoadBalancing

B、ExternalHTTP(S)LoadBalancing

C、NetworkLoadBalancing

D、SSLProxyLoadBalancing

【答案】B

【解析】正确答案是B。ExternalHTTP(S)LoadBalancing是全球负载均衡解决

方案，支持基于URL的智能路由。A选项用于内部TCP/UDP流量；C选项用于

TCP/UDP四层负载均衡；D选项专门用于SSL代理。知识点：GCP负载均衡器类型。

易错点：容易混淆HTTP(S)和SSLProxy负载均衡器的适用场景。

3、在GCP网络中，防火墙规则的默认行为是什么？

A、允许所有入站流量

B、拒绝所有入站流量

C、允许所有出站流量

D、拒绝所有出站流量

【答案】B

【解析】正确答案是B。GCP防火墙规则默认拒绝所有入站流量，需要显式创建允

许规则。出站流量默认允许。知识点：GCP防火墙规则机制。易错点：容易忽略入站

流量的默认拒绝策略。

2025年通信工程师GOOGLECLOUDPLATFORM(GCP)网络架构专题试卷及解析2

4、哪种GCP服务用于管理DNS记录？

A、CloudDNS

B、CloudCDN

C、CloudArmor

D、CloudNAT

【答案】A

【解析】正确答案是A。CloudDNS是GCP的权威DNS服务。B选项用于内容分

发；C选项用于DDoS防护；D选项用于网络地址转换。知识点：GCP网络服务分类。

易错点：容易混淆CloudDNS和CloudCDN的功能。

5、VPC网络中的路由表如何管理？

A、手动配置静态路由

B、自动生成系统路由

C、使用第三方路由软件

D、混合使用静态和动态路由

【答案】B

【解析】正确答案是B。GCPVPC网络自动生成系统路由，包括子网间路由、互联

网网关路由等。静态路由仅在特定场景下使用。知识点：VPC路由机制。易错点：容

易误认为需要手动配置所有路由。

6、CloudNAT主要用于解决什么问题？

A、内部服务访问互联网

B、外部服务访问内部网络

C、VPC间通信

D、负载均衡

【答案】A

【解析】正确答案是A。CloudNAT允许没有公共IP的实例访问互联网。B选项

需要负载均衡器；C选项使用VPCPeering；D选项是负载均衡场景。知识点：Cloud

NAT应用场景。易错点：容易混淆NAT的入站和出站方向。

7、哪种GCP服务用于保护应用免受DDoS攻击？

A、CloudCDN

B、CloudArmor

C、