2025年谷歌云认证考试题库（附答案和详细解析）（0901）.docxVIP

2025年谷歌云认证考试题库（附答案和详细解析）（0901）

谷歌云认证考试模拟试卷

一、单项选择题（共10题，每题1分，共10分）

1.在谷歌云中，以下哪个服务用于托管的Kubernetes集群？

A.CloudBuild

B.ComputeEngine

C.CloudRun

D.GoogleKubernetesEngine(GKE)

答案：D

解析：GKE是谷歌云专门提供Kubernetes集群托管服务的组件，支持容器化应用的自动化部署和管理，而其他选项分别为持续集成服务（A）、虚拟机服务（B）和无服务器容器平台（C）。

使用CloudStorage时，通过什么机制实现数据的访问控制？

A.CloudCDN

B.IAM(IdentityandAccessManagement)

C.FirestoreRules

D.CloudArmor

答案：B

解析：IAM提供基于角色的细粒度权限控制，可直接管理CloudStorage的读写权限。CloudCDN用于内容分发（A），FirestoreRules针对Firestore数据库（C），CloudArmor用于DDoS防护（D）。

二、多项选择题（共10题，每题2分，共20分）

1.以下哪些是CloudSQL支持的功能？（选择两项）

A.自动扩缩容

B.跨区域只读副本

C.NoSQL文档存储

D.无需管理备份

答案：AB

解析：CloudSQL作为托管关系型数据库，支持自动扩缩容（A）和跨区域只读副本提升可用性（B）。它不支持NoSQL（C属于Firestore/Datastore），且备份需手动配置策略（D错误）。

在CloudVPN使用场景中，哪些描述正确？（选择三项）

A.支持IPSec协议建立加密通道

B.必须使用专用物理连接（如Interconnect）

C.可与本地数据中心建立混合网络

D.需要依赖第三方VPN硬件

答案：AC

解析：CloudVPN通过IPSec协议实现公网加密通道（A正确），常用于混合云架构（C正确）。但无需专用物理连接（B错误）或第三方硬件（D错误），谷歌云完全托管该服务。

三、判断题（共10题，每题1分，共10分）

1.CloudSpanner通过ACID事务和全局强一致性支持分布式数据库操作。

答案：正确

解析：CloudSpanner作为全球分布式关系型数据库，其核心特性包括跨区域的ACID事务和外部一致性的强一致性保证。

所有CloudStorage存储类别（如Standard、Nearline）的访问延迟均相同。

答案：错误

解析：Standard存储提供毫秒级访问延迟，而Nearline/Coldline等低频访问存储类延迟更高（毫秒到秒级），成本与延迟呈负相关。

四、简答题（共5题，每题6分，共30分）

1.简述谷歌云IAM中预定义角色(PredefinedRoles)与自定义角色(CustomRoles)的核心差异。

答案：

第一，预定义角色由谷歌云提供，权限范围固定且不可修改，涵盖常见场景（如roles/viewer）；

第二，自定义角色由管理员按需组合权限，实现粒度更灵活的访问控制策略。

列出BigQuery无服务器数据仓库的三个核心优势。

答案：

第一，自动扩缩容能力，按查询实际处理数据量计费；

第二，内置机器学习模块(BQML)支持SQL语法直接训练模型；

第三，无需管理基础设施，专注SQL分析任务。

五、论述题（共3题，每题10分，共30分）

1.论述在谷歌云中设计高可用Web应用的架构要点，结合ComputeEngine、CloudLoadBalancing与实例组。

答案：

论点：高可用架构需冗余设计、流量分发与自动修复机制整合。

论据与实例：

-将虚拟机部署于多可用区的托管实例组（MIG），利用自动伸缩与健康检查（如HTTP健康检查）替换故障实例

-前端通过全球负载均衡器（如HTTP(S)LB）分配流量至实例组，结合CDN缓存加速用户访问

-例如：某电商应用使用跨区域MIG部署后端服务，LB检测到某区域故障时，自动将流量切换至健康区域

结论：该组合通过基础设施冗余与智能流量管理实现99.99%SLA。

分析谷歌云安全基础框架的核心组件及其协同逻辑。

答案：

论点：安全需覆盖身份认证、网络隔离、数据保护与威胁检测。

论据与实例：

IAM控制资源访问边界（如通过条件策略限制外部IP访问数据库）

VPC防火墙规则与子网隔离限制东西向流量

ShieldedVM保护启动完整性，CloudKMS实现密钥管理（如加密CloudStorage存储桶）

结论：各组件形成纵深防御体系，以