2025年谷歌云认证考试题库（附答案和详细解析）（1218）.docxVIP

谷歌云认证考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GoogleCloudComputeEngine的默认启动磁盘类型？

A.本地SSD临时磁盘

B.持久化磁盘（PersistentDisk）

C.内存磁盘（MemoryDisk）

D.对象存储（CloudStorage）

答案：B

解析：ComputeEngine实例的默认启动磁盘为持久化磁盘（PersistentDisk），支持数据持久化且独立于实例生命周期。A选项临时磁盘数据随实例终止丢失，不能作为启动磁盘；C选项不存在；D选项是对象存储，无法直接作为块存储设备挂载。

GoogleCloudStorage（GCS）的哪种存储类别适用于需要频繁访问的热数据？

A.多区域存储（Multi-Regional）

B.区域存储（Regional）

C.近线存储（Nearline）

D.冷线存储（Coldline）

答案：B

解析：区域存储（Regional）设计用于频繁访问（每月至少一次）的热数据，存储成本低于多区域但高于近线/冷线。A选项多区域适合全球低延迟访问的高频数据；C/D选项适用于低频访问（每年几次）的冷数据。

以下哪项是GoogleKubernetesEngine（GKE）的控制平面组件？

A.kubelet

B.kube-proxy

C.etcd

D.ContainerRuntime

答案：C

解析：GKE控制平面包括APIServer、Scheduler、ControllerManager和etcd（存储集群状态）。A/B/D均为节点（Node）组件，负责Pod管理和网络代理。

在GoogleCloud中，VPC网络的默认防火墙规则允许以下哪种流量？

A.所有出站流量

B.所有入站流量

C.仅HTTP/HTTPS入站

D.仅SSH入站

答案：A

解析：GCPVPC默认允许所有出站流量（/0），但入站流量默认拒绝（需手动配置允许规则）。B/C/D均不符合默认配置。

BigQuery的“存储模型”基于以下哪种技术？

A.行存储（RowStorage）

B.列存储（ColumnarStorage）

C.对象存储（ObjectStorage）

D.键值存储（Key-ValueStorage）

答案：B

解析：BigQuery采用列存储模型，优化数据分析场景下的批量列读取效率，相比行存储更适合复杂查询。A是传统关系型数据库模型；C是GCS的存储方式；D是Firestore等NoSQL的模型。

以下哪项不是GoogleCloudIdentity-AwareProxy（IAP）的功能？

A.对HTTP/HTTPS服务进行身份验证

B.基于上下文的访问控制（如设备合规性）

C.加密传输中的数据（TLS）

D.限制内部VPC网络的访问

答案：D

解析：IAP用于控制对暴露在互联网的HTTP/HTTPS服务的访问（如GKE、AppEngine），不直接管理内部VPC流量。A/B/C均为IAP核心功能（身份验证、条件访问、强制TLS）。

关于GoogleCloud的“组织策略（OrganizationPolicy）”，以下描述正确的是？

A.仅能在项目层级应用策略

B.用于限制云资源的创建行为（如禁止创建公共Bucket）

C.等同于VPC防火墙规则

D.仅支持白名单策略

答案：B

解析：组织策略可在组织、文件夹、项目层级应用，用于实施治理规则（如禁止公开存储桶、限制VM类型）。A错误，策略可继承多层级；C错误，防火墙规则管理网络流量，组织策略管理资源配置；D错误，支持白名单/黑名单。

CloudMonitoring的“警报策略（AlertingPolicy）”触发条件基于以下哪项？

A.日志查询结果（LogsExplorer）

B.指标时间序列数据（Metrics）

C.审计日志（AuditLogs）

D.事件通知（Eventarc）

答案：B

解析：警报策略通过监控指标（如CPU使用率、请求延迟）的时间序列数据触发，支持阈值、持续时间等条件。A是日志分析工具；C是操作记录；D是事件驱动服务。

以下哪种服务属于GoogleCloud的“无服务器（Serverless）”计算选项？

A.ComputeEngine（VM实例）

B.CloudRun

C.KubernetesEngine（GKE）

D.自定义容器的VM实例

答案：B

解析：CloudRun是完全托管的无服务器平台，自动扩缩容且用户无需管理服务器。A/C/D均需用户管理计算资源（VM或集群）。

在GCP中，“项目（Project）”的核心作用是？

A.