2025年谷歌云认证考试题库（附答案和详细解析）（1223）.docxVIP

谷歌云认证专业考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GoogleCloud的基础设施即服务（IaaS）核心产品？

A.CloudFunctions

B.ComputeEngine

C.BigQuery

D.CloudSQL

答案：B

解析：ComputeEngine是GCP的IaaS产品，提供可自定义的虚拟机实例；A（CloudFunctions）是无服务器函数计算（FaaS）；C（BigQuery）是托管数据仓库（PaaS）；D（CloudSQL）是托管关系型数据库（PaaS）。

GoogleCloud的身份与访问管理（IAM）默认策略是？

A.默认允许所有操作

B.默认拒绝所有操作

C.根据项目角色自动授权

D.仅允许组织管理员操作

答案：B

解析：GCP的IAM遵循“显式允许、默认拒绝”原则，未明确授权的操作默认不可执行，确保最小权限原则。

以下哪项是CloudStorage的多区域存储类别？

A.NearlineStorage

B.ColdlineStorage

C.Multi-RegionalStorage

D.ArchiveStorage

答案：C

解析：CloudStorage的存储类别包括多区域（Multi-Regional）、区域（Regional）、近线（Nearline）、冷线（Coldline）和归档（Archive），其中多区域适用于全球高频访问数据。

GoogleKubernetesEngine（GKE）的节点默认运行在以下哪种资源上？

A.CloudSQL实例

B.ComputeEngine虚拟机

C.CloudRun容器

D.AppEngine灵活环境

答案：B

解析：GKE节点本质是ComputeEngine虚拟机，通过容器运行时（如Containerd）托管KubernetesPod；C（CloudRun）是无服务器容器托管服务，不直接作为GKE节点。

BigQuery的“按需定价”模式计费依据是？

A.存储的数据量

B.查询处理的数据量

C.虚拟机运行时长

D.并发查询数

答案：B

解析：BigQuery按需模式按查询扫描的字节数计费，存储单独按容量计费；预留容量模式则按购买的处理能力计费。

以下哪项是VPC网络的核心特性？

A.跨区域自动负载均衡

B.全局唯一的IP地址范围

C.基于标签的防火墙规则

D.自动扩展虚拟机实例

答案：C

解析：VPC支持基于实例标签、服务账户或IP范围的防火墙规则；A（负载均衡）是独立服务；B错误，VPCIP范围是自定义的，可重叠；D（自动扩展）属于ComputeEngine功能。

CloudSpanner的核心优势是？

A.支持事务的全球分布式关系型数据库

B.高吞吐的键值存储

C.实时流数据处理

D.开源数据库引擎托管

答案：A

解析：CloudSpanner是全球分布式、强一致性、支持ACID事务的关系型数据库；B（键值存储）是CloudFirestore特性；C（流处理）是Dataflow功能。

以下哪项工具用于监控GCP资源的性能和日志？

A.CloudBuild

B.CloudMonitoring（原Stackdriver）

C.CloudSourceRepositories

D.CloudDeploymentManager

答案：B

解析：CloudMonitoring提供指标监控、告警和日志分析；A（CloudBuild）是CI/CD工具；C是代码仓库；D是基础设施即代码工具。

AppEngine的“标准环境”与“灵活环境”主要区别是？

A.标准环境仅支持Python，灵活环境支持多语言

B.标准环境自动扩缩容，灵活环境需手动配置

C.标准环境运行在沙盒中，灵活环境基于ComputeEngine

D.标准环境无存储限制，灵活环境有存储配额

答案：C

解析：标准环境运行在隔离沙盒，支持预定义语言（如Python、Java）；灵活环境基于ComputeEngine虚拟机，支持自定义运行时。

私有Google访问（PrivateGoogleAccess）的主要作用是？

A.允许内部网络通过公共IP访问GCP服务

B.允许GCP资源通过私有IP访问Google服务（如GCS、BigQuery）

C.启用VPC之间的跨项目对等连接

D.加密GCP与本地数据中心的网络流量

答案：B

解析：私有Google访问通过内部IP（而非公共互联网）让VPC内资源访问GCP托管服务（如GCSAPI），提升安全性和网络性能。

二、多项选择题（共10题，每题2分，