2025年谷歌云认证考试题库（附答案和详细解析）（0926）.docxVIP

谷歌云认证专业考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GoogleCloud的基础计算服务？

A.BigQuery

B.ComputeEngine

C.CloudFunctions

D.CloudStorage

答案：B

解析：ComputeEngine是GCP提供的基础设施即服务（IaaS），用于部署虚拟机实例，是基础计算服务。A选项BigQuery是数据仓库服务，C选项CloudFunctions是无服务器函数计算，D选项CloudStorage是对象存储服务，均不符合“基础计算”的定义。

GoogleCloud的VPC（虚拟私有云）默认的防火墙规则对入站流量的策略是？

A.全部允许

B.全部拒绝

C.仅允许HTTP/HTTPS

D.仅允许SSH/RDP

答案：B

解析：GCP的VPC默认入站防火墙规则为“全部拒绝”，出站规则为“全部允许”。需要手动配置防火墙规则开放特定端口（如SSH22端口、HTTP80端口），因此B正确。其他选项均不符合默认配置。

以下哪项不属于CloudIAM（身份与访问管理）的绑定对象？

A.用户（User）

B.服务账号（ServiceAccount）

C.项目（Project）

D.组（Group）

答案：C

解析：CloudIAM通过“主体（Principal）-角色（Role）-资源（Resource）”模型授权，主体包括用户、服务账号、组，而项目是资源的一种，不是绑定对象。因此C错误。

若需在GCP中存储需要频繁访问的非结构化数据（如图片），最适合的存储服务是？

A.CloudSQL

B.CloudSpanner

C.CloudStorage（多区域）

D.Bigtable

答案：C

解析：CloudStorage是对象存储，适合非结构化数据，多区域存储适用于需要高可用性和频繁访问的场景。A是关系型数据库，B是全球分布式关系型数据库，D是宽列存储，均不适合非结构化数据的频繁访问。

GoogleKubernetesEngine（GKE）中，用于管理Pod副本数的控制器是？

A.Service

B.Deployment

C.ConfigMap

D.Secret

答案：B

解析：Deployment是Kubernetes中用于管理Pod和ReplicaSet的控制器，支持副本数管理、滚动更新等。A是服务发现，C/D是配置和密钥管理，因此B正确。

以下哪项是GCP的无服务器事件驱动计算服务？

A.AppEngine（标准环境）

B.ComputeEngine

C.Anthos

D.CloudRun

答案：D

解析：CloudRun是完全托管的无服务器平台，支持容器化应用的事件驱动执行。A的标准环境是PaaS但非事件驱动，B是IaaS，C是混合云管理平台，因此D正确。

BigQuery中，用于存储临时查询结果的默认位置是？

A.会话存储（SessionStorage）

B.用户指定的CloudStorage存储桶

C.项目内的临时数据集

D.全局共享的临时区域

答案：C

解析：BigQuery会自动在项目内创建临时数据集（如temp_随机字符串）存储临时查询结果，用户可通过设置修改位置。因此C正确。

以下哪项不属于GCP网络负载均衡类型？

A.全局HTTP(S)负载均衡

B.区域TCP/UDP负载均衡

C.内部负载均衡

D.边缘负载均衡

答案：D

解析：GCP的负载均衡类型包括全局HTTP(S)、区域TCP/UDP、内部负载均衡（区域/全局），无“边缘负载均衡”这一分类。因此D错误。

若需在GCP中实现跨项目的资源共享，最推荐的IAM策略是？

A.直接为其他项目的用户分配当前项目的角色

B.使用组织策略（OrganizationPolicy）限制共享

C.创建服务账号并授予其他项目访问权限

D.将资源迁移至共享项目

答案：C

解析：服务账号是GCP中用于服务间授权的最佳实践，通过为服务账号分配角色并共享给其他项目，可实现安全的跨项目资源访问。直接分配用户角色（A）可能导致权限扩散，B是限制策略，D是资源迁移而非共享，因此C正确。

以下哪项是GCP的混合云与边缘计算解决方案？

A.CloudCDN

B.Anthos

C.CloudNAT

D.CloudInterconnect

答案：B

解析：Anthos是GCP的混合云与多云管理平台，支持在本地数据中心、其他云平台和边缘运行Kubernetes工作负载。A是内容分发网络，C是NAT网关，D是网络互联服务，因此B正确。

二、多项选择题（共10题，每题2分，共20分）

以下