2026年谷歌云认证考试题库（附答案和详细解析）（0106）.docxVIP

谷歌云认证专业考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GoogleComputeEngine（GCE）实例的默认启动磁盘类型？

A.本地SSD

B.持久磁盘（PersistentDisk）

C.临时磁盘（LocalSSD）

D.CloudStorage桶

答案：B

解析：ComputeEngine实例的默认启动磁盘类型是持久磁盘（PersistentDisk），支持数据持久化且独立于实例生命周期。本地SSD（A/C）是临时存储，实例停止后数据丢失；CloudStorage桶（D）是对象存储，无法直接作为启动磁盘。

GoogleKubernetesEngine（GKE）中，用于管理集群节点自动扩缩的组件是？

A.HorizontalPodAutoscaler（HPA）

B.ClusterAutoscaler（CA）

C.NodeAuto-Provisioning（NAP）

D.VerticalPodAutoscaler（VPA）

答案：B

解析：ClusterAutoscaler（CA）负责根据工作负载需求自动调整集群中的节点数量（扩缩节点）；HPA（A）是扩缩Pod数量，VPA（D）是调整Pod资源请求，NAP（C）是自动创建符合工作负载需求的新节点类型，均非直接管理节点扩缩的核心组件。

以下哪种CloudStorage存储类别适用于需要秒级访问但访问频率极低（每年1次）的数据？

A.多区域（Multi-Regional）

B.区域（Regional）

C.近线（Nearline）

D.冷线（Coldline）

答案：D

解析：冷线存储（Coldline）的访问延迟为毫秒级（秒级），适用于每年访问1次的数据；近线（C）适用于每月访问≥1次，区域（B）和多区域（A）适用于高频访问场景。

GoogleCloud的Identity-AwareProxy（IAP）主要用于保护以下哪种资源？

A.云存储桶的公共访问

B.虚拟机实例的SSH/RDP端口

C.Web应用和GKE服务的访问

D.CloudSQL数据库的连接

答案：C

解析：IAP通过OAuth2.0验证用户身份，主要保护通过HTTP(S)访问的Web应用和GKE服务；保护SSH/RDP（B）需使用OSLogin或CloudIdentity-AwareProxy的SSH代理功能，非主要场景。

BigQuery中，以下哪种查询类型需要为扫描的数据量付费？

A.存储过程调用

B.外部数据（如CloudStorageCSV）查询

C.脚本（Scripting）执行

D.所有SQL查询（除元数据查询）

答案：D

解析：BigQuery按查询扫描的字节数计费（存储按数据量计费），所有非元数据的SQL查询均需付费；外部数据查询（B）同样按扫描的外部数据量计费，属于D的子集。

CloudFunctions的默认最大执行时长是？

A.60秒

B.300秒（5分钟）

C.900秒（15分钟）

D.3600秒（1小时）

答案：C

解析：CloudFunctions的默认最大执行时长为900秒（15分钟），可通过配置延长至60分钟（需申请白名单）；60秒（A）是旧版本限制，300秒（B）是CloudRun的默认限制。

以下哪项是GoogleCloud的混合云解决方案？

A.Anthos

B.Apigee

C.AlloyDB

D.VertexAI

答案：A

解析：Anthos是GoogleCloud的混合云与多云管理平台，支持在本地数据中心、其他云厂商和GCP上统一管理Kubernetes集群；Apigee（B）是API管理平台，AlloyDB（C）是兼容PostgreSQL的数据库，VertexAI（D）是AI平台。

在VPC网络中，默认的防火墙规则允许以下哪种流量？

A.所有入站ICMP（ping）

B.所有出站TCP/UDP/ICMP

C.所有入站SSH（22端口）

D.所有入站HTTP（80端口）

答案：B

解析：VPC默认出站规则允许所有TCP/UDP/ICMP流量；入站规则默认拒绝所有流量（除实例自身发起的响应流量），因此A/C/D均错误。

SecretManager的主要功能是？

A.加密云存储桶中的对象

B.管理API密钥、数据库密码等敏感信息

C.生成和管理TLS证书

D.加密虚拟机磁盘数据

答案：B

解析：SecretManager专门用于安全存储和管理敏感信息（如API密钥、密码），支持版本控制和细粒度权限；加密存储桶对象（A）需使用客户管理的加密密钥（CMEK），管理TLS证书（C）需使用Ce