2026年谷歌云认证考试题库（附答案和详细解析）（0108）.docxVIP

谷歌云认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪个是谷歌云提供的无服务器容器托管服务？

A.ComputeEngine

B.CloudRun

C.KubernetesEngine（GKE）

D.AppEngine标准环境

答案：B

解析：CloudRun是谷歌云的无服务器容器托管服务，支持自动扩缩容至0实例（冷启动）；ComputeEngine是虚拟机服务（IaaS），GKE是托管Kubernetes服务（需要管理节点），AppEngine标准环境是无服务器PaaS但基于特定语言运行时，因此正确答案为B。

谷歌云的CloudStorage中，以下哪种存储类适用于长期归档且极少访问的数据？

A.多区域存储

B.区域存储

C.近线存储

D.冷线存储

答案：D

解析：冷线存储（ColdlineStorage）的最低存储期限更长（90天），访问费用更高，适合长期归档；多区域和区域存储适用于频繁访问，近线存储适用于低频访问（30天内至少访问一次），因此正确答案为D。

谷歌云的VPC网络中，默认的防火墙规则对出站流量的策略是？

A.全部拒绝

B.允许所有

C.仅允许HTTP/HTTPS

D.仅允许SSH/RDP

答案：B

解析：谷歌云VPC默认出站规则为允许所有流量，入站规则为拒绝所有（除默认允许SSH、RDP、ICMP的规则），因此正确答案为B。

以下哪个服务用于管理谷歌云资源的访问权限？

A.SecretManager

B.Identity-AwareProxy（IAP）

C.CloudIAM

D.SecurityCommandCenter

答案：C

解析：CloudIAM（身份与访问管理）是核心权限管理服务，用于分配角色和策略；SecretManager管理敏感信息，IAP控制应用访问，SecurityCommandCenter是安全监控工具，因此正确答案为C。

BigQuery的“存储费用”基于以下哪项计算？

A.数据写入次数

B.数据处理的字节数

C.存储的压缩后数据量

D.存储的原始数据量

答案：C

解析：BigQuery存储费用按压缩后的数据量计费（以GB为单位/月），处理费用按扫描的字节数（分析查询时），因此正确答案为C。

谷歌云的ServerlessVPCAccess功能的作用是？

A.允许无服务器服务（如CloudRun）访问VPC内的私有资源

B.为VPC提供跨区域高可用性

C.简化VPC与本地数据中心的连接

D.自动扩缩VPC的子网容量

答案：A

解析：ServerlessVPCAccess（无服务器VPC访问）通过连接器让CloudRun、CloudFunctions等无服务器服务访问VPC内的私有IP资源（如内部负载均衡器、数据库），因此正确答案为A。

以下哪个是GKE（谷歌云Kubernetes引擎）的控制平面组件？

A.kubelet

B.kube-proxy

C.APIServer

D.ContainerRuntime

答案：C

解析：GKE控制平面包括APIServer、Scheduler、ControllerManager等，由谷歌托管；kubelet、kube-proxy和容器运行时是节点（Node）组件，因此正确答案为C。

谷歌云的CloudCDN（内容分发网络）默认的缓存失效策略是？

A.基于HTTP响应头的Cache-Control

B.固定24小时缓存

C.仅缓存静态资源（如图片）

D.不缓存动态内容

答案：A

解析：CloudCDN默认根据源站响应头的Cache-Control（如max-age）或Expires头管理缓存，支持自定义覆盖策略，因此正确答案为A。

以下哪个服务用于在谷歌云中构建事件驱动的工作流？

A.CloudScheduler

B.CloudTasks

C.CloudWorkflows

D.CloudPub/Sub

答案：C

解析：CloudWorkflows是声明式工作流服务，支持编排多个云服务（如调用CloudFunctions、BigQuery）；CloudPub/Sub是消息队列，CloudTasks是任务队列，CloudScheduler是定时任务，因此正确答案为C。

谷歌云的“组织策略”（OrganizationPolicy）主要用于？

A.限制项目创建权限

B.统一管理跨项目的资源配置约束（如禁止公共IP、强制加密）

C.定义IAM角色的继承关系

D.监控项目的成本预算

答案：B

解析：组织策略（OrgPolicy）通过策略约束（如allowed_values、deny