2025年谷歌云认证考试题库（附答案和详细解析）（1210）.docxVIP

谷歌云认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

关于GCP的区域（Region）和可用区（Zone），以下描述正确的是？

A.一个区域包含多个全球分布的可用区

B.可用区是独立的地理区域，区域是可用区的子集

C.区域由多个物理上相邻的可用区组成

D.可用区之间通过跨大洲网络连接

答案：C

解析：GCP的区域（Region）是地理上的大区域（如asia-east1），每个区域包含2-3个物理上相邻的可用区（Zone），可用区之间通过低延迟网络连接。选项A错误，可用区不全球分布；B错误，区域是可用区的集合；D错误，可用区通常位于同一地理区域内。

以下哪项是GCPComputeEngine实例的默认引导磁盘类型？

A.本地SSD

B.持久化磁盘（PD）标准盘

C.持久化磁盘（PD）SSD

D.云存储（CloudStorage）桶

答案：B

解析：ComputeEngine实例默认使用持久化磁盘（PersistentDisk）的标准盘（HDD）作为引导磁盘，支持自动备份和跨可用区冗余。本地SSD（A）需手动配置；PDSSD（C）是可选的高性能选项；CloudStorage（D）无法直接作为引导磁盘。

GCPCloudStorage的多区域（Multi-Regional）存储类适用于？

A.需要极低访问延迟的高频访问数据

B.全球用户频繁访问的静态网站资源

C.长期归档且极少访问的数据

D.单次写入后仅读取几次的开发测试数据

答案：B

解析：多区域存储（如US、EU、ASIA）通过跨区域冗余提供高可用性，适合全球用户频繁访问的内容（如CDN资源）。极低延迟（A）是单区域存储的特点；长期归档（C）是冷线/归档存储的用途；开发测试（D）适合近线存储。

GCPVPC的默认防火墙规则中，以下哪项流量会被允许？

A.外部IP访问实例的22端口（SSH）

B.实例间通过内部IP访问任意端口

C.实例向外部网络的443端口（HTTPS）发送请求

D.外部IP访问实例的80端口（HTTP）

答案：C

解析：默认VPC允许所有出站流量（任何端口、任何目标），但入站流量默认拒绝。实例间内部IP通信（B）需自定义规则；SSH（A）和HTTP（D）的入站需手动开放。

以下哪项是GCPIAM的基本角色（PrimitiveRole）？

A.roles/editor（编辑者）

B.roles/bigquery.dataEditor（BigQuery数据编辑者）

C.roles/compute.instanceAdmin（计算实例管理员）

D.roles/storage.objectViewer（存储对象查看者）

答案：A

解析：基本角色包括roles/viewer（查看者）、roles/editor（编辑者）、roles/owner（所有者），是预定义的广泛权限集合。其他选项（B/C/D）是预定义的细粒度角色（PredefinedRole）。

BigQuery的“无服务器”特性主要体现在？

A.用户无需管理底层存储和计算资源

B.支持实时流数据插入

C.提供SQL兼容的查询语言

D.集成DataStudio进行可视化

答案：A

解析：无服务器指用户只需关注数据和查询，无需配置虚拟机、扩展集群或管理存储，BigQuery自动处理资源分配。实时流插入（B）是功能特性；SQL兼容（C）是查询方式；可视化（D）是集成能力。

以下哪种GCP服务用于托管Kubernetes集群？

A.CloudRun

B.CloudFunctions

C.GoogleKubernetesEngine（GKE）

D.AppEngine标准环境

答案：C

解析：GKE是GCP托管的Kubernetes服务，负责集群管理、自动升级和节点维护。CloudRun（A）是无服务器容器运行环境；CloudFunctions（B）是无服务器函数；AppEngine（D）是无服务器应用平台。

GCP的SecretManager主要用于管理？

A.云存储桶的访问密钥

B.应用程序的敏感信息（如API密钥、数据库密码）

C.IAM服务账号的JSON密钥文件

D.虚拟机的SSH密钥对

答案：B

解析：SecretManager是专门用于存储和管理敏感数据（如API密钥、密码）的服务，支持版本控制、访问审计和自动轮换。存储桶密钥（A）和服务账号密钥（C）可通过SecretManager管理，但非主要用途；SSH密钥（D）通常通过元数据管理。

关于GCP的负载均衡（LoadBalancing），以下描述错误的是？

A.网络负载均衡（NetworkLB）基于IP层（第4层）分发流量

B