2025年谷歌云认证考试题库（附答案和详细解析）（1125）.docxVIP

谷歌云认证专业考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GoogleCloud提供的基础IaaS层计算服务？

A.CloudFunctions（无服务器函数）

B.KubernetesEngine（托管K8s）

C.ComputeEngine（虚拟机）

D.AppEngine（托管应用平台）

答案：C

解析：ComputeEngine是GCP的基础设施即服务（IaaS）产品，提供可自定义的虚拟机实例；A是无服务器计算（FaaS），B是容器托管服务（PaaS），D是应用托管平台（PaaS），均不属于基础IaaS层。

GoogleCloudStorage（GCS）的默认存储类别是？

A.多区域存储（Multi-Regional）

B.区域存储（Regional）

C.近线存储（Nearline）

D.冷线存储（Coldline）

答案：A

解析：GCS默认创建的存储桶为多区域存储，适用于需要高可用性和广泛访问的全球数据；B适用于区域内频繁访问的数据，C/D为低频访问场景，需手动选择。

关于GoogleCloudVPC的子网，以下描述正确的是？

A.子网必须与VPC同区域

B.子网IP范围可重叠

C.子网默认允许所有入站流量

D.子网支持跨项目共享

答案：A

解析：GCP的VPC子网必须属于特定区域（如us-central1），且IP范围不可重叠；默认防火墙规则拒绝所有入站流量（仅允许SSH/RDP等管理端口）；子网共享需通过VPC服务共享（ServicePerimeter）实现，非默认功能。

以下哪项是GoogleCloudIAM的基本角色？

A.roles/editor（编辑者）

B.roles/jectAdmin（项目管理员）

C.roles/bigquery.dataEditor（BigQuery数据编辑）

D.自定义角色（CustomRole）

答案：A

解析：IAM基本角色包括roles/viewer（查看者）、roles/editor（编辑者）、roles/owner（所有者）；B/C是预定义角色，D是自定义角色，均非基本角色。

要实现GoogleCloud资源的自动化部署，最适合的工具是？

A.CloudBuild（持续集成）

B.DeploymentManager（基础设施即代码）

C.CloudScheduler（任务调度）

D.CloudMonitoring（监控）

答案：B

解析：DeploymentManager通过YAML/JSON模板定义资源，支持自动化部署和版本控制；A用于构建和测试，C用于定时任务，D用于监控，均非基础设施部署工具。

GoogleKubernetesEngine（GKE）的节点默认运行在？

A.专用物理机

B.ComputeEngine虚拟机

C.裸金属服务器

D.容器实例（CloudRun）

答案：B

解析：GKE节点基于ComputeEngine虚拟机，支持自动扩缩容和节点池管理；专用物理机需通过GKEOn-Prem或Anthos实现，C/D为其他服务形态。

以下哪项不属于BigQuery的核心功能？

A.实时流数据插入

B.结构化查询（SQL）

C.数据仓库联邦查询

D.关系型数据库事务（ACID）

答案：D

解析：BigQuery是分析型数据仓库，不支持传统关系型数据库的事务（ACID）；A（通过StreamingAPI）、B（标准SQL）、C（FederatedQueries）均为其核心功能。

GoogleCloud的全球负载均衡支持以下哪种协议？

A.ICMP（网络控制协议）

B.SMTP（邮件传输）

C.UDP（用户数据报协议）

D.MQTT（物联网消息）

答案：C

解析：全球负载均衡支持TCP、UDP、HTTP(S)协议；ICMP、SMTP、MQTT需通过其他服务（如CloudNAT、CloudIoTCore）实现。

要加密静态存储的CloudStorage数据，默认启用的是？

A.客户管理密钥（CMEK）

B.谷歌管理密钥（GMEK）

C.客户提供密钥（CSEK）

D.硬件安全模块（HSM）

答案：B

解析：GCS默认使用谷歌管理的密钥（GMEK）加密静态数据；CMEK需手动配置由客户管理的KMS密钥，CSEK已逐步淘汰，HSM为更高安全级别的选项。

以下哪项是GoogleCloud的混合云解决方案？

A.Anthos

B.Apigee

C.Dialogflow

D.Firebase

答案：A

解析：Anthos支持在GCP、本地数据中心和其他云平台统一管理Kubernetes集