2025年谷歌云认证考试题库（附答案和详细解析）（1220）.docxVIP

谷歌云认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

在GoogleCloud中，以下哪个是ComputeEngine的通用型实例系列？

A.N1

B.A2

C.T2D

D.P4

答案：A

解析：ComputeEngine的实例系列中，N1是通用型（Balanced）实例，适合大多数工作负载；A2是GPU优化型，T2D是AWS的实例类型（干扰项），P4是TPU加速型。因此正确答案为A。

GoogleCloudStorage的哪种存储类最适合需要频繁访问的静态网站内容？

A.多区域存储（Multi-Regional）

B.区域存储（Regional）

C.近线存储（Nearline）

D.归档存储（Archive）

答案：A

解析：多区域存储适用于需要全球频繁访问的内容（如静态网站、CDN内容），具有高可用性和较低的访问延迟；区域存储适合区域内频繁访问的数据；近线和归档存储访问成本高，适合低频访问。因此正确答案为A。

以下哪个服务是GoogleCloud的完全托管式关系型数据库？

A.CloudSpanner

B.CloudSQL

C.BigQuery

D.Firestore

答案：B

解析：CloudSQL是托管的关系型数据库（支持MySQL、PostgreSQL、SQLServer）；CloudSpanner是全球分布式数据库（支持SQL但非传统关系型），BigQuery是数据分析仓库，Firestore是NoSQL数据库。因此正确答案为B。

在GoogleCloudIAM中，“roles/viewer”属于哪种角色类型？

A.基础角色（PrimitiveRoles）

B.预定义角色（PredefinedRoles）

C.自定义角色（CustomRoles）

D.组织角色（OrganizationRoles）

答案：A

解析：基础角色包括“owner”“editor”“viewer”，是GCP默认提供的广泛权限角色；预定义角色（如“roles/compute.admin”）是细粒度的服务特定角色，自定义角色由用户创建。因此正确答案为A。

以下哪项不是GoogleKubernetesEngine（GKE）的节点类型？

A.常规节点（RegularNodes）

B.沙盒节点（GKESandboxNodes）

C.抢占式节点（PreemptibleNodes）

D.弹性节点（ElasticNodes）

答案：D

解析：GKE支持常规节点、沙盒节点（增强隔离）、抢占式节点（低成本、可中断）；“弹性节点”并非GKE标准类型，属于干扰项。因此正确答案为D。

GoogleCloud的VPC网络中，子网的默认防火墙规则允许以下哪种流量？

A.所有出站流量

B.所有入站流量

C.仅HTTP/HTTPS入站流量

D.仅SSH/RDP入站流量

答案：A

解析：GCP默认VPC的防火墙规则允许所有出站流量，入站流量仅允许SSH（22端口）、RDP（3389端口）和ICMP（用于ping）。因此正确答案为A。

BigQuery的“按需定价”模式下，计算费用基于以下哪项？

A.查询处理的数据量（GB）

B.预留的计算插槽数量

C.存储的数据量（GB/月）

D.并发查询数

答案：A

解析：BigQuery按需定价模式按查询处理的数据量计费（每TB约$5）；预留插槽模式按小时购买计算资源。存储费用单独按数据量计费，与计算无关。因此正确答案为A。

以下哪个工具用于监控GoogleCloud资源的性能和健康状态？

A.CloudLogging

B.CloudMonitoring

C.CloudAuditLogs

D.CloudDebugger

答案：B

解析：CloudMonitoring（原StackdriverMonitoring）用于收集和分析指标（如CPU使用率、请求延迟），监控资源性能；CloudLogging用于日志管理，CloudAuditLogs用于审计，CloudDebugger用于调试。因此正确答案为B。

在GoogleCloud中，“私有Google访问（PrivateGoogleAccess）”的主要作用是？

A.允许VPC内实例通过私有IP访问GCP服务（如CloudStorage）

B.实现跨项目VPCpeering

C.加密VPC内实例间通信

D.限制外部IP地址的使用

答案：A

解析：私有Google访问允许VPC内实例通过内部IP（无需公网IP）访问GCP托管服务（如CloudStorageAPI、BigQuery），提升安全性并减少公网流量费用。因此正确