2026年gcp考试题及答案.docxVIP

2026年gcp考试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据GCP（GoogleCloudPlatform）2026年最新安全架构指南，在部署多租户环境时，以下哪项措施最能有效隔离不同客户的资源访问权限？（）

A.使用同一VPC网络并配置默认防火墙规则

B.在所有计算实例上部署独立的身份验证代理

C.通过服务账户（ServiceAccount）实现基于角色的访问控制（RBAC）

D.将不同客户的存储桶设置在完全独立的物理区域

解析：GCP2026年安全指南强调多租户隔离需通过精细化权限控制实现。选项C正确，因为RBAC通过服务账户实现跨资源授权管理，符合GCPIAM（IdentityandAccessManagement）最佳实践。选项A错误，同一VPC网络会降低隔离效果；选项B错误，身份验证代理会增加系统复杂度且非GCP推荐方案；选项D错误，物理隔离成本过高且不必要。GCP官方文档《2026SecurityArchitectureOverview》明确指出RBACshouldbetheprimarymechanismformulti-tenantisolation，即RBAC应为多租户隔离首选机制。

2.在GCP中部署无状态微服务架构时，以下哪种设计