2025年谷歌云认证考试题库（附答案和详细解析）（1127）.docxVIP

谷歌云认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪种GoogleComputeEngine（GCE）实例类型属于预配置的通用型实例？

A.n1-highmem-4

B.custom-4-16384

C.n1-standard-4

D.e2-micro

答案：C

解析：GCE实例类型分为预配置（如n1-standard、e2-medium）和自定义（需指定CPU和内存）。n1-standard-4是典型的通用型预配置实例（4核，15GB内存）；n1-highmem-4是内存优化型；custom-4-16384为自定义实例；e2-micro是共享CPU的微型实例。

GoogleCloudStorage（GCS）的“近线存储（Nearline）”适用于以下哪种场景？

A.频繁访问的网站静态资源

B.每日需要检索的日志文件

C.每月访问1-2次的备份数据

D.实时数据分析的临时存储

答案：C

解析：GCS存储类按访问频率划分：多区域/区域存储（高频）、近线（月访问1-2次）、冷线（季访问1次）、归档（年访问1次）。选项C符合近线存储的设计目标（低访问频率，需快速检索）。

在GoogleCloudVPC中，默认网络（defaultVPC）的防火墙规则默认允许以下哪种流量？

A.所有入站SSH（22端口）

B.所有出站流量

C.所有入站HTTP（80端口）

D.所有入站RDP（3389端口）

答案：B

解析：GCP默认VPC的防火墙规则为“允许所有出站流量，拒绝所有入站流量”。入站流量需手动配置规则（如允许SSH需添加允许22端口的入站规则）。

GoogleCloudIAM中，“roles/editor”角色属于以下哪类角色？

A.预定义角色（PredefinedRoles）

B.自定义角色（CustomRoles）

C.基本角色（BasicRoles）

D.组织角色（OrganizationRoles）

答案：A

解析：IAM角色分为基本角色（Owner/Editor/Viewer）、预定义角色（如roles/compute.instanceAdmin）、自定义角色（用户自定义权限集合）。roles/editor是基本角色，而预定义角色如roles/compute.viewer是更细粒度的权限集合。

以下哪个服务是GoogleCloud的无服务器事件驱动计算平台？

A.GoogleKubernetesEngine（GKE）

B.CloudFunctions

C.ComputeEngine

D.AppEngine标准环境（StandardEnvironment）

答案：B

解析：无服务器计算平台中，CloudFunctions是事件驱动的无服务器函数（触发后自动执行）；AppEngine标准环境需预定义运行时；GKE是容器编排；ComputeEngine是VM实例。

GoogleCloud的“区域（Region）”和“可用区（Zone）”的关系是？

A.一个区域包含多个可用区

B.一个可用区包含多个区域

C.区域和可用区是同一层级的地理划分

D.可用区仅用于存储服务，区域用于计算服务

答案：A

解析：GCP的地理架构为：多区域（跨大洲）→区域（单一大洲内的地理区域）→可用区（区域内的独立数据中心）。一个区域通常包含3个或以上可用区。

以下哪项不是CloudSQL支持的数据库引擎？

A.MySQL

B.PostgreSQL

C.SQLServer

D.MongoDB

答案：D

解析：CloudSQL支持关系型数据库引擎：MySQL、PostgreSQL、SQLServer（部分区域）。MongoDB是NoSQL数据库，由CloudAtlas（非GCP托管服务）或Firestore（GCP的NoSQL）支持。

在GCP中，用于监控资源指标（如CPU利用率、内存使用量）的服务是？

A.CloudLogging

B.CloudMonitoring（StackdriverMonitoring）

C.CloudTrace

D.CloudDebugger

答案：B

解析：CloudMonitoring（现更名为GoogleCloudMonitoring）用于收集和可视化指标（Metrics）；CloudLogging用于日志管理；CloudTrace用于分布式追踪；CloudDebugger用于调试实时应用。

GoogleCloud的“VPCServiceControls”主要用于解决以下哪类安全问题？

A.防止DDoS攻击

B.限制数据外泄到GCP外部

C