2025年谷歌云认证考试题库（附答案和详细解析）（1206）.docxVIP

谷歌云认证专业考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

关于GoogleCloud的区域（Region）和可用区（Zone），以下描述正确的是？

A.一个区域仅包含1个可用区

B.一个可用区可跨多个区域

C.一个区域包含多个可用区

D.可用区是全球级资源

答案：C

解析：GoogleCloud中，区域（Region）是地理上的大范围（如asia-east1代表东亚），每个区域包含多个物理隔离的可用区（Zone），用于实现高可用性。选项A错误（区域包含多个Zone）；B错误（Zone属于单一Region）；D错误（Zone是区域级资源）。

以下哪项是GoogleCloud完全托管的无服务器关系型数据库服务？

A.CloudFirestore

B.CloudSpanner

C.CloudSQL

D.Bigtable

答案：B

解析：CloudSpanner是全球分布式、强一致性的关系型数据库，完全托管且无服务器（用户无需管理实例）。CloudSQL是托管的关系型数据库（需选择实例规格），Firestore是NoSQL，Bigtable是宽列存储。

在GoogleCloudIAM中，以下哪类角色提供最细粒度的权限控制？

A.预定义角色（PredefinedRoles）

B.基本角色（BasicRoles）

C.自定义角色（CustomRoles）

D.组织角色（OrganizationRoles）

答案：C

解析：自定义角色可根据具体需求定义权限集合，提供比预定义角色（如roles/compute.admin）和基本角色（如Editor）更细粒度的控制。组织角色用于组织层级管理，非最细粒度。

GoogleCloudStorage的“近线存储（Nearline）”适用于哪种场景？

A.频繁访问的热数据

B.季度性访问的数据

C.年度访问的数据

D.实时高频读写的数据

答案：B

解析：Nearline存储适用于每月访问次数少（如季度性访问）的数据，存储成本低于多区域/区域存储，但访问有最低费用。频繁访问选多区域/区域存储，年度访问选冷线（Coldline），实时读写选持久化磁盘（PD）。

以下哪项不是GoogleCloudVPC网络的默认特性？

A.全局路由表

B.自动创建子网（Auto-modeVPC）

C.跨区域负载均衡

D.默认允许所有出站流量

答案：C

解析：VPC默认支持全局路由表、自动模式子网（Auto-mode）和默认出站允许规则。跨区域负载均衡（如HTTP(S)负载均衡）需额外配置，非VPC默认特性。

BigQuery的“查询费用”基于以下哪项计费？

A.存储的数据量

B.处理的数据量

C.并发查询数

D.预留的插槽数

答案：B

解析：BigQuery按查询处理的数据量（GB）计费（按需模式），或按预留插槽（Slot）的计算资源计费（预订模式）。存储费用单独计算，与查询费用无关。

用于在GoogleCloud中实现事件驱动架构的服务是？

A.CloudScheduler

B.CloudPub/Sub

C.CloudFunctions

D.CloudRun

答案：B

解析：CloudPub/Sub是托管的消息传递服务，支持发布-订阅模式，用于解耦事件生产者和消费者，是事件驱动架构的核心组件。Scheduler是定时任务，Functions/Run是无服务器计算。

以下哪项是GoogleCloud的混合云解决方案？

A.Anthos

B.Apigee

C.AlloyDB

D.VertexAI

答案：A

解析：Anthos是GoogleCloud的混合云与多云管理平台，支持在本地数据中心、GCP和其他云（如AWS/Azure）上统一运行Kubernetes工作负载。Apigee是API管理，AlloyDB是PostgreSQL兼容数据库，VertexAI是机器学习平台。

在GoogleCloud中，用于保护静态数据的默认加密方式是？

A.用户管理密钥（CMEK）

B.服务管理密钥（CSEK）

C.谷歌管理密钥（GMEK）

D.无加密

答案：C

解析：GoogleCloud默认对所有静态数据使用谷歌管理密钥（GMEK）加密，用户无需操作。用户可选择使用CMEK（客户管理密钥）自定义密钥管理，CSEK（客户提供密钥）已逐步淘汰。

以下哪项服务用于在GCP中实现基础设施即代码（IaC）？

A.CloudDeploymentManager

B.CloudBuild

C.CloudMonitoring

D.CloudLogging

答案：A

解析：Clou