2026年谷歌云认证考试题库（附答案和详细解析）（0131）.docxVIP

谷歌云认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GoogleCloud的基础设施即服务（IaaS）核心产品？

A.BigQuery

B.CloudFunctions

C.ComputeEngine

D.CloudSQL

答案：C

解析：ComputeEngine（CE）是GCP提供的IaaS服务，允许用户创建和管理虚拟机实例；BigQuery是PaaS级数据分析服务（A错误）；CloudFunctions是无服务器FaaS服务（B错误）；CloudSQL是托管关系型数据库服务（D错误）。

GoogleCloud默认VPC网络的防火墙规则中，对SSH（22端口）的默认策略是？

A.允许所有入站连接

B.仅允许来自VPC内的入站连接

C.仅允许项目所有者的IP地址

D.默认拒绝所有入站连接

答案：D

解析：GCP默认VPC的防火墙规则默认拒绝所有入站连接（D正确），需要手动创建允许规则；SSH等管理端口需通过“允许SSH”预定义规则或自定义规则开放（A/B/C错误）。

以下哪种CloudStorage存储类适用于需要毫秒级访问且数据频繁访问的场景？

A.多区域存储（Multi-Regional）

B.近线存储（Nearline）

C.冷线存储（Coldline）

D.归档存储（Archive）

答案：A

解析：多区域存储专为频繁访问的数据设计，提供低延迟和高吞吐量（A正确）；近线/冷线/归档存储分别适用于低频/极低频/长期归档场景，访问成本更高（B/C/D错误）。

在GoogleCloudIAM中，“roles/editor”角色的权限范围是？

A.仅读取资源元数据

B.读取资源并创建/修改非敏感资源

C.完全管理所有资源（包括删除）

D.仅管理特定项目的预算

答案：B

解析：“roles/editor”是预定义角色，包含读取和修改（但不包括删除）项目资源的权限（B正确）；读取权限对应“roles/viewer”（A错误）；完全管理对应“roles/owner”（C错误）；预算管理对应“roles/billing.admin”（D错误）。

GoogleKubernetesEngine（GKE）的节点池（NodePool）主要用于管理？

A.集群中的Pod调度策略

B.同一集群中具有相同配置的虚拟机实例组

C.服务网格的流量路由规则

D.容器镜像的构建与推送

答案：B

解析：节点池是GKE中具有相同配置（如机器类型、镜像、标签）的节点组，便于批量管理（B正确）；Pod调度由Kubernetes调度器负责（A错误）；服务网格由AnthosServiceMesh等管理（C错误）；容器镜像构建用CloudBuild（D错误）。

以下哪项是BigQuery的计费模式？

A.按存储的数据量和查询处理的数据量计费

B.按虚拟机实例的CPU/内存使用时长计费

C.按API调用次数计费

D.按网络传输的数据量计费

答案：A

解析：BigQuery采用“存储+查询”双计费模式：存储按GB/月，查询按处理的GB数据量（A正确）；虚拟机计费对应ComputeEngine（B错误）；API调用计费常见于CloudFunctions（C错误）；网络传输计费是通用网络服务（D错误）。

GoogleCloud的VPC网络peering功能用于？

A.在不同VPC之间建立私有IP通信

B.跨项目共享单个VPC

C.配置公共IP地址的动态分配

D.启用VPC与本地数据中心的VPN连接

答案：A

解析：VPC网络对等（VPCNetworkPeering）允许不同VPC（同项目或跨项目）的实例通过私有IP互访（A正确）；跨项目共享VPC用共享VPC（SharedVPC）（B错误）；公共IP分配是基本网络功能（C错误）；本地连接用CloudVPN或Interconnect（D错误）。

CloudFunctions的最大执行时长限制是？

A.60秒

B.9分钟（540秒）

C.1小时（3600秒）

D.无限制

答案：B

解析：CloudFunctions默认最大执行时间为9分钟（540秒）（B正确）；60秒是旧版限制（A错误）；长时间任务需用CloudRun（C错误）；无限制不符合无服务器设计（D错误）。

以下哪项是Anthos的核心功能？

A.管理跨云（GCP、AWS、Azure）和本地的Kubernetes集群

B.自动化机器学习模型训练与部署

C.实时数据流式处理与分析

D.基础设施即代码（IaC）的配置管理

答案：A

解析：Anthos是GCP的混合多云管理平台，支持统一管理跨云/本地的Kubernetes集群