gcp考试试题及答案.docxVIP

gcp考试试题及答案

一、单项选择题（每题2分，共30分）

1.某电商平台需要构建一个全球低延迟的商品图片存储系统，要求支持自动多区域冗余，且允许通过HTTP/HTTPS直接访问。以下哪种GCP存储服务最适合？

A.CloudStorage（多区域）

B.CloudBigtable

C.Firestore（原生模式）

D.CloudSQL（高可用版）

答案：A

解析：CloudStorage多区域存储类型（如US多区域）会将数据自动分布在同一地理区域的多个数据中心，支持通过公共URL直接访问，适合静态内容的全球分发。Bigtable是NoSQL宽列存储，适合高吞吐低延迟的结构化数据（如实时日志）；Firestore是文档型数据库，适合需要实时同步的应用数据；CloudSQL是关系型数据库，不适合存储非结构化的图片文件。

2.某团队使用GKE部署微服务，要求节点在出现故障时自动替换，同时希望控制节点的操作系统版本。应配置以下哪项功能？

A.节点自动升级

B.节点自动修复

C.自动节点管理（AutoNodeManagement）

D.集群自动升级

答案：B

解析：节点自动修复（NodeAuto-Repair）会监控节点状态，当节点长时间无响应时自动替换。节点自动升级（NodeAuto-Upgrade）用于自动更新节点的Kubernetes版本；自动节点管理整合了自动升级和自动修复，但题目要求“控制操作系统版本”，需明确使用自动修复功能；集群自动升级针对控制平面版本。

3.某企业需要将本地数据中心的MySQL数据库迁移到GCP，要求迁移过程中本地数据库可继续写入，且迁移后的数据一致性达到秒级。以下哪种方案最合理？

A.使用CloudStorage存储SQL转储文件，再导入CloudSQL

B.使用DatabaseMigrationService（DMS）的实时迁移模式

C.使用Dataflow读取本地数据库日志，写入CloudSQL

D.使用BigQuery的外部数据连接直接查询本地数据库

答案：B

解析：DMS的实时迁移模式支持通过CDC（变更数据捕获）技术，在迁移过程中持续同步本地数据库的更新，实现秒级一致性。转储文件导入仅支持一次性迁移，无法处理迁移期间的增量数据；Dataflow需要自定义CDC逻辑，复杂度高；BigQuery不支持直接作为关系型数据库的实时迁移目标。

4.某金融应用需要对用户上传的敏感文档进行加密，要求密钥由企业完全控制，且支持密钥的版本管理和自动轮换。应选择以下哪种服务？

A.CloudKMS（客户管理的密钥）

B.云存储默认加密（Google管理的密钥）

C.SecretManager

D.磁盘加密（使用Google管理的密钥）

答案：A

解析：CloudKMS允许用户创建、管理和轮换加密密钥，支持版本控制（如KMS密钥版本），适用于加密静态数据（如存储、磁盘）。SecretManager用于存储机密（如API密钥），而非数据加密密钥；Google管理的密钥由GCP自动管理，企业无法完全控制；磁盘加密若使用Google管理的密钥，同样不满足自主控制需求。

5.某全球电商应用需要实现用户请求自动路由到最近的GCP区域，同时支持跨区域流量的动态调整。应使用以下哪种网络服务？

A.CloudCDN

B.全球负载均衡（HTTP(S)负载均衡）

C.VPC网络peering

D.云路由器（CloudRouter）

答案：B

解析：GCP的全球HTTP(S)负载均衡基于Anycast技术，会将用户请求路由到最近的健康后端实例所在区域，支持通过区域权重调整流量分布。CloudCDN主要用于缓存静态内容；VPCpeering用于连接不同VPC；云路由器用于BGP路由交换，不涉及用户流量的智能路由。

6.某数据分析团队需要对PB级别的日志数据进行实时聚合和窗口计算（如5分钟内的请求量），以下哪种服务最适合？

A.BigQuery

B.Dataflow（使用ApacheBeam）

C.CloudDataproc（Spark）

D.Pub/Sub

答案：B

解析：Dataflow基于ApacheBeam模型，支持流批统一处理，可定义时间窗口（如滑动窗口、会话窗口）进行实时聚合。BigQuery是离线分析数据库，不适合实时计算；Dataproc（Spark）需要手动管理集群和作业，适合批处理或准实时；Pub/Sub是消息队列，不直接提供计算功能。