2025年谷歌云认证考试题库（附答案和详细解析）（1126）.docxVIP

谷歌云认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下关于GoogleCloudComputeEngine（GCE）和CloudRun的描述，正确的是？

A.GCE是无服务器计算服务，CloudRun提供虚拟机实例

B.GCE需要用户管理操作系统，CloudRun自动管理基础设施

C.GCE仅支持容器化部署，CloudRun仅支持虚拟机部署

D.GCE和CloudRun均不支持自动扩缩容

答案：B

解析：GCE是托管的虚拟机服务，用户需管理操作系统和资源；CloudRun是无服务器容器执行环境，自动管理基础设施（如扩缩容、服务器维护）。A错误，GCE是虚拟机，CloudRun是无服务器；C错误，GCE支持虚拟机和容器（通过自定义镜像），CloudRun仅支持容器；D错误，两者均支持自动扩缩容（GCE通过实例组，CloudRun默认自动）。

GoogleCloudStorage（GCS）的“区域存储”适用于以下哪种场景？

A.全球用户频繁访问的静态网站资源

B.需要跨大洲低延迟访问的大数据分析数据

C.单个区域内频繁读写的数据库备份

D.长期归档且极少访问的历史日志

答案：C

解析：区域存储（RegionalStorage）针对单个区域内的高频读写场景（如数据库备份、实时数据处理），成本低于多区域。A是多区域（Multi-Regional）；B是双区域（Dual-Regional）；D是冷线（Coldline）或归档（Archive）存储。

以下哪个服务用于管理GCP中的API和服务访问权限？

A.Identity-AwareProxy（IAP）

B.CloudIdentity-AwareAccess

C.CloudResourceManager

D.CloudEndpoints

答案：A

解析：IAP用于控制对HTTP(S)服务（如AppEngine、ComputeEngine）的访问，需结合身份验证和授权。B不存在；C用于项目和资源层级管理；D用于API管理（如文档、配额）。

关于GoogleKubernetesEngine（GKE）的节点池（NodePool），正确的描述是？

A.一个集群中只能创建一个节点池

B.节点池中的节点必须使用相同的机器类型和镜像

C.节点池仅支持预定义的GCE机器类型，不支持自定义配置

D.节点池用于管理集群中所有Master节点

答案：B

解析：节点池是一组具有相同配置（机器类型、镜像、元数据）的工作节点，一个集群可创建多个节点池（如混合使用预定义和自定义机器类型）。A错误（支持多节点池）；C错误（支持自定义配置）；D错误（Master节点由GKE托管，不属于节点池）。

BigQuery的“存储模型”属于以下哪类？

A.行式存储数据库

B.列式存储数据分析平台

C.键值对存储系统

D.文档型数据库

答案：B

解析：BigQuery是基于列式存储的无服务器数据分析平台，适合大规模结构化数据的快速查询。A是传统关系型数据库（如CloudSQL）；C是CloudBigtable；D是Firestore。

以下哪项是CloudCDN的核心功能？

A.自动将GCS对象同步到全球边缘节点

B.提供DDoS攻击防护

C.实现跨VPC的私有网络连接

D.管理云函数的触发规则

答案：A

解析：CloudCDN通过全球边缘节点缓存GCS或负载均衡的内容，降低延迟。B是CloudArmor的功能；C是VPCpeering或CloudInterconnect；D是CloudScheduler或Pub/Sub。

在GCP中，“组织策略（OrganizationPolicy）”的作用是？

A.定义项目内IAM角色的权限范围

B.全局约束项目和资源的配置（如禁用某些服务）

C.管理云函数的执行策略（如超时、重试）

D.控制VPC内的防火墙规则优先级

答案：B

解析：组织策略通过策略约束（PolicyConstraints）在组织层级限制项目/资源的行为（如禁止使用ComputeEngine、强制加密存储）。A是IAM策略；C是云函数配置；D是VPC防火墙规则。

以下哪个服务用于实现GCP与本地数据中心的专用网络连接？

A.CloudVPN

B.CloudInterconnect

C.VPCPeering

D.PrivateServiceConnect

答案：B

解析：CloudInterconnect提供专用物理线路（Dedicated）或虚拟线路（Partner）连接本地与GCP，适合高带宽、低延迟需求。A是IPSec加密的VPN；C是VP