2026年gcp试题及答案.docxVIP

2026年gcp试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.根据GCP（GoogleCloudPlatform）2026年最新安全架构指南，当部署敏感数据存储服务时，以下哪项措施最能有效降低数据泄露风险？

A.在非工作时间自动关闭存储桶访问权限

B.为所有存储桶启用默认的公共访问禁用策略

C.仅对存储桶设置基于IP的访问控制

D.使用KMS（KeyManagementService）对存储密钥进行分层加密

解析：GCP2026安全指南强调零信任架构原则，其中公共访问禁用是基础安全措施。选项B正确，因为默认禁用公共访问符合最小权限原则，需显式配置才能开放访问。选项A虽然有一定效果，但非工作时间关闭属于过度限制；选项C的IP白名单存在安全漏洞；选项D是密钥管理措施，但未解决访问控制问题。GCP安全最佳实践要求存储资源默认处于隔离状态，通过IAM（IdentityandAccessManagement）精细控制访问权限。

2.在GCP环境中部署微服务架构时，以下哪种设计模式最符合无服务器（Serverless）原则且能优化成本效益？

A.单体应用部署在标准虚拟机实例上

B.每个业务