2025年谷歌云认证考试题库（附答案和详细解析）（1225）.docxVIP

谷歌云认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪个是谷歌云提供的无服务器计算服务？

A.ComputeEngine

B.GoogleKubernetesEngine（GKE）

C.CloudFunctions

D.CloudSQL

答案：C

解析：CloudFunctions是谷歌云的无服务器事件驱动计算服务，无需管理服务器即可运行代码；A选项ComputeEngine是IaaS虚拟机服务；B选项GKE是容器管理服务（需管理集群）；D选项CloudSQL是托管关系型数据库服务，均不符合“无服务器”定义。

谷歌云的全局负载均衡支持以下哪种协议？

A.ICMP

B.UDP

C.HTTP/3

D.SMTP

答案：C

解析：谷歌云全局负载均衡支持HTTP/HTTPS（包括HTTP/3）、TCP、SSL/TLS协议；A选项ICMP用于网络诊断，不支持负载均衡；B选项UDP仅在内部负载均衡中部分支持；D选项SMTP需通过自定义代理实现，非原生支持。

以下哪个存储类最适合长期归档且极少访问的数据？

A.多区域存储（Multi-Regional）

B.区域存储（Regional）

C.近线存储（Nearline）

D.冷线存储（Coldline）

答案：D

解析：冷线存储（Coldline）的存储成本最低，但访问费用较高，适用于每年访问次数少于1次的归档数据；A/B选项适合高频访问，C选项适合每月访问1次的数据。

BigQuery的“查询缓存”功能默认对相同查询的结果缓存多长时间？

A.24小时

B.1小时

C.6小时

D.48小时

答案：A

解析：BigQuery默认对相同查询结果缓存24小时（相同SQL、项目、数据集和表结构未变更时生效）；其他选项不符合官方文档规定。

谷歌云IAM角色的作用域不包括以下哪项？

A.组织（Organization）

B.文件夹（Folder）

C.项目（Project）

D.虚拟私有云（VPC）

答案：D

解析：IAM角色可绑定到组织、文件夹、项目或资源（如存储桶），但VPC本身不是IAM的作用域层级；VPC的权限需通过资源策略或VPC服务控制（VPCServiceControls）管理。

VertexAIPipelines基于以下哪个开源框架构建？

A.KubeflowPipelines

B.ApacheAirflow

C.ApacheBeam

D.TensorFlowExtended（TFX）

答案：A

解析：VertexAIPipelines是谷歌云托管的KubeflowPipelines服务，提供可视化和自动化的机器学习工作流管理；B是通用工作流调度工具，C是数据处理模型，D是TensorFlow的扩展库。

以下哪项不是CloudNAT的功能？

A.为私有实例提供出站互联网访问

B.支持静态源IP地址

C.支持TCP/UDP协议

D.提供入站互联网访问

答案：D

解析：CloudNAT仅用于私有实例的出站互联网访问（NAT网关），入站访问需通过负载均衡或防火墙规则；A/B/C均为CloudNAT的核心功能。

谷歌云的“持久磁盘（PersistentDisk）”默认的加密方式是？

A.用户管理的加密密钥（CMEK）

B.谷歌管理的加密密钥（CSEK）

C.无加密

D.静态默认加密（谷歌管理）

答案：D

解析：所有持久磁盘默认启用静态加密，密钥由谷歌管理（Google-managedkeys）；用户可选择使用CMEK（客户管理密钥）自定义加密，但非默认。

以下哪个工具用于监控谷歌云资源的性能和健康状态？

A.CloudBuild

B.CloudMonitoring（Stackdriver）

C.CloudLogging（Stackdriver）

D.CloudDebugger

答案：B

解析：CloudMonitoring（现更名为GoogleCloudMonitoring）用于收集指标、设置警报和可视化资源性能；C是日志管理工具，A是CI/CD工具，D是调试工具。

谷歌云的“虚拟私有云（VPC）”默认的防火墙规则是？

A.允许所有入站，拒绝所有出站

B.拒绝所有入站，允许所有出站

C.允许所有入站和出站

D.拒绝所有入站和出站

答案：B

解析：VPC默认防火墙规则为“拒绝所有入站流量，允许所有出站流量”；需手动添加允许规则开放入站端口（如HTTP80端口）。

二、多项选择题（共10题，每题2分，共20分）

以下哪些属于谷歌云的托管数据库服务？（多选）

A.CloudSpanner

B.CloudFirestor