2026年gcp考试题库及答案.docxVIP

2026年gcp考试题库及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据GCP（GoogleCloudPlatform）2026年最新安全架构指南，在部署多租户环境时，以下哪项措施最能有效隔离不同客户的资源访问权限？（）

A.使用同一VPC网络并配置默认防火墙规则

B.在所有计算实例上部署独立的身份验证代理

C.通过服务账户（ServiceAccount）实现基于角色的访问控制（RBAC）

D.将不同客户的存储桶设置在完全独立的物理区域

解析：GCP2026年安全架构指南强调多租户环境下的资源隔离必须通过精细化的身份和访问管理实现。选项C正确，因为RBAC（基于角色的访问控制）通过服务账户和服务账户权限（IAM）实现跨资源的统一授权管理，这是GCP推荐的标准化多租户隔离方案。选项A错误，同一VPC网络默认存在跨实例访问风险；选项B效率低下且成本高；选项D虽然物理隔离最彻底，但不符合成本效益原则且GCP当前更强调逻辑隔离。GCP文档《2026年安全最佳实践白皮书》第3.2节明确指出服务账户矩阵是实施多租户访问控制的基础架构组件。

2.在GCP环境中部署无状态微服务架构时，以下哪种存储方案最符合高可用性和成本效益要求？（）

A.在每个服务实例内部署本地SSD并定期备份到对象存储