gcp2025考试题库及答案2025

gcp2025考试题库及答案20251.以下哪种GCP服务最适合部署一个需要自动扩缩容、无服务器管理的容器化微服务应用？A.ComputeEngine实例组B.GoogleKubernetesEngine（GKE）C.CloudRunD.AppEngine标准环境答案：C解析：CloudRun是无服务器容器执行环境，支持自动扩缩容（包括缩容到0），用户无需管理底层基础设施，适合微服务场景。GKE需要管理集群，ComputeEngine需手动配置扩缩容，AppEngine标准环境基于预定义运行时，灵活性低于CloudRun。2.当需要将CloudStorage中的数据以低延迟、高吞吐量的方式供多台ComputeEngine实例共享访问时，应选择哪种存储方案？A.持久磁盘（PersistentDisk）B.CloudStorage（对象存储）C.CloudFilestore（网络文件系统）D.CloudSQL答案：C解析：CloudFilestore提供NFS协议的共享文件系统，适合多实例共享访问同一文件集的场景。持久磁盘是块存储，需挂载到单实例；CloudStorage是对象存储，通过API访问，延迟高于文件系统；CloudSQL是关系型数据库，不适合文件共享。3.在GCPVPC网络中，以下哪项是默认启用的安全功能？A.虚拟私有云（VPC）流量镜像B.云防火墙（CloudFirewall）默认拒绝所有入站流量C.私有Google访问（PrivateGoogleAccess）D.跨区域VPN网关答案：B解析：GCPVPC默认规则为“拒绝所有入站流量，允许所有出站流量”，用户需自定义允许规则。流量镜像是可选功能；私有Google访问需手动启用；跨区域VPN网关需配置。4.某企业需要对用户访问GCP资源的操作进行审计，应启用以下哪种服务？A.CloudIAMB.CloudAuditLogsC.CloudMonitoringD.CloudLogging答案：B解析：CloudAuditLogs专门记录对GCP资源的管理、数据和系统事件操作，用于合规审计。CloudIAM管理权限；CloudMonitoring监控指标；CloudLogging收集日志但不直接提供审计功能。5.关于BigQuery的存储和查询计费，以下描述正确的是？A.仅按查询处理的数据量计费，存储免费B.存储按数据量的月均使用量计费，查询按扫描的数据量计费C.存储按数据量的峰值计费，查询按写入的数据量计费D.存储和查询均按小时计费，与数据量无关答案：B解析：BigQuery存储费用基于每月存储的平均GiB数，查询费用基于查询扫描的GiB数（按需定价模式）。存储不免费，查询不按写入量或固定小时计费。6.部署一个需要全球低延迟访问的静态网站，最佳方案是：A.将网站文件存储在单区域CloudStorage桶中，使用CDN（CloudCDN）B.将网站文件存储在多区域CloudStorage桶中，不使用CDNC.将网站文件存储在归档存储类中，使用CloudCDND.将网站文件存储在近线存储类中，启用双区域冗余答案：A解析：多区域或双区域存储桶可提高可用性，但CDN通过边缘节点缓存内容，能显著降低全球用户访问延迟。归档存储访问延迟高，不适合静态网站；近线存储适合低频访问，静态网站通常高频访问。7.在GKE集群中，若需限制命名空间内Pod的资源使用（CPU和内存），应使用以下哪个资源对象？A.HorizontalPodAutoscaler（HPA）B.ResourceQuotaC.LimitRangeD.PodDisruptionBudget（PDB）答案：C解析：LimitRange用于设置命名空间内容器的资源请求（requests）和限制（limits）。ResourceQuota限制命名空间内资源的总使用量（如Pod数量、总CPU）；HPA用于自动扩缩Pod数量；PDB限制自愿中断的Pod数量。8.以下哪项是CloudSQL（PostgreSQL版）支持的高可用部署模式？A.单区域单实例B.多区域主备（跨区域）C.单区域主备（同步复制）D.仅只读副本，无主实例冗余答案：C解析：CloudSQLforPostgreSQL支持单区域内的主备实例（同步复制），提供高可用性（HA）。多区域部署需通过自定义配置（如跨区域只读副本），非原生支持；单实例无冗余；只读副本依赖主实例。9.若需分析实时数据流（如IoT设备数据）并进行窗口聚合（如每分钟统计平均温度），应选择以下哪种服务？A.BigQueryB.DataflowC.Pub/SubD.Dataproc答案：B解析：Dataflow基于ApacheBeam，支持流处理和批处理，可定义窗口（如时间窗口）进行聚合计算。Pub/Sub是消息队列，不处理计算；BigQuery适合批量查询；Dataproc基于Hadoop/Spark，适合批处理或实时处理但需手动配置窗口。10.关于GCP的身份与访问管理（IAM），以下说法错误的是？A.角色分为预定义角色、自定义角色和基本角色（查看者、编辑者、所有者）B.服务账号（ServiceAccount）可绑定到ComputeEngine实例，用于访问其他GCP资源C.组织策略（OrganizationPolicy）可限制项目中某些服务的使用（如禁用CloudStorage）D.IAM策略是层级继承的，项目级策略会覆盖组织级策略答案：D解析：IAM策略是层级累加的（组织→文件夹→项目），项目级策略不会覆盖上级策略，而是与上级策略合并（允许的权限取并集，拒绝的权限需通过组织策略中的拒绝策略）。其他选项均正确。11.当需要将本地数据中心与GCPVPC建立低延迟、高带宽的专用连接时，应选择：A.CloudVPNB.Interconnect（互连接）C.DedicatedInterconnectD.PartnerInterconnect答案：C解析：DedicatedInterconnect通过专用物理线路连接，提供低延迟、高带宽（10Gbps-100Gbps），适合需要高性能连接的场景。CloudVPN基于IPSec，带宽较低；PartnerInterconnect通过网络服务提供商连接，性能介于VPN和Dedicated之间。12.在CloudStorage中，以下哪种存储类适合存储需要频繁访问（每天多次）的大数据集？A.多区域存储（Multi-Regional）B.近线存储（Nearline）C.冷线存储（Coldline）D.归档存储（Archive）答案：A解析：多区域存储的访问费用最低，适合频繁访问的数据。近线/冷线/归档存储的访问费用递增，适合低频或极低频访问场景。13.关于VertexAI（原AI平台）的模型部署，以下描述正确的是？A.仅支持将模型部署到单实例ComputeEngineVMB.支持自动扩缩容的在线预测端点（Endpoints）C.不支持批量预测（BatchPrediction）D.仅支持TensorFlow模型，不支持PyTorch答案：B解析：VertexAI支持创建在线预测端点，自动扩缩容以应对流量变化。批量预测是其核心功能之一；支持多种框架（TensorFlow、PyTorch、Scikit-learn等）；部署目标包括托管服务（无需手动管理VM）。14.某应用需要存储半结构化日志数据（如JSON格式），并支持快速查询和聚合，应选择：A.CloudBigtableB.Firestore（原生模式）C.CloudSpannerD.BigQuery答案：D解析：BigQuery是列式数据仓库，支持SQL查询，适合半结构化数据的存储和分析。Firestore适合文档型数据的低延迟读取；Bigtable是宽列存储，适合高吞吐量的键值/时间序列数据；Spanner是关系型数据库，适合事务性工作负载。15.在GKE中，若需确保Pod优先调度到特定区域的节点，应使用以下哪种调度策略？A.节点亲和性（NodeAffinity）B.污点和容忍（TaintsandTolerations）C.Pod反亲和性（PodAnti-Affinity）D.资源请求（ResourceRequests）答案：A解析：节点亲和性通过标签选择节点，可定义“优先”或“必须”调度到特定区域/标签的节点。污点和容忍用于排斥Pod到某些节点；Pod反亲和性确保Pod不与同应用的其他Pod在同一节点；资源请求影响调度但不指定区域。16.以下哪项是CloudLoadBalancing的全球外部负载均衡（GlobalExternalLoadBalancing）支持的后端类型？A.区域GKE集群中的PodB.单区域ComputeEngine实例组C.多区域CloudRun服务D.单区域CloudStorage桶（作为静态网站）答案：C解析：全球外部负载均衡支持多区域后端（如多区域CloudRun服务、多区域GKE集群），实现跨区域流量分配。单区域实例组或GKE集群需使用区域负载均衡；CloudStorage静态网站通过CloudCDN或区域负载均衡访问。17.关于GCP的成本管理，以下工具中用于设置预算并触发警报的是？A.CostExplorerB.BudgetAlertsC.CloudBillingAPID.标签（Labels）答案：B解析：BudgetAlerts允许用户设置预算阈值，当费用接近或超过阈值时发送通知（如邮件、Slack）。CostExplorer用于分析和预测成本；CloudBillingAPI用于编程访问账单数据；标签用于分类资源但不直接触发警报。18.若需加密CloudStorage桶中的对象，且密钥由用户完全管理（包括轮换），应选择：A.谷歌管理的密钥（GCEK）B.客户管理的加密密钥（CMEK）C.客户提供的加密密钥（CSEK）D.无需额外配置，默认加密答案：B解析：CMEK允许用户使用CloudKMS管理密钥，控制密钥轮换和撤销。GCEK由谷歌自动管理；CSEK需用户每次上传对象时提供密钥，管理复杂；默认加密使用GCEK。19.在Dataflow作业中，若需处理无序事件时间（EventTime）的数据流，并允许一定延迟，应配置以下哪个参数？A.窗口类型（如滑动窗口）B.水印（Watermark）延迟C.触发策略（Triggering）D.输出时间戳（OutputTimestamp）答案：B解析：水印延迟定义了系统等待延迟数据的时间，超过此时延后，延迟数据将被丢弃或发送到侧输出。窗口类型定义时间范围；触发策略决定何时计算窗口结果；输出时间戳控制结果的时间标记。20.关于CloudIAM的条件（Conditions），以下说法正确的是？A.仅支持基本角色（如编辑者）B.可基于请求属性（如IP范围、时间）限制权限C.无法与服务账号结合使用D.仅适用于组织级策略，不适用于项目级答案：B解析：IAM条件允许基于上下文属性（如源IP、请求时间、资源标签）动态限制权限，支持预定义角色和自定义角色。可与服务账号结合使用；适用于组织、文件夹、项目层级。21.部署一个需要强一致性、全球分布的关系型数据库应用，应选择：A.CloudSQL（PostgreSQL）B.CloudSpannerC.Firestore（原生模式）D.Bigtable答案：B解析：CloudSpanner是全球分布式关系型数据库，提供强一致性和水平扩展能力，适合需要全球部署的事务性应用。CloudSQL是单区域或区域内高可用，无全球强一致性；Firestore是最终一致性的文档数据库；Bigtable是宽列存储，非关系型。22.在ComputeEngine中，若需创建一个可自动替换故障实例的无状态Web应用，应使用：A.实例模板（InstanceTemplate）+托管实例组（ManagedInstanceGroup）B.手动实例组（UnmanagedInstanceGroup）C.抢占式实例（PreemptibleInstance）D.专用实例（DedicatedInstance）答案：A解析：托管实例组基于实例模板创建实例，支持自动修复（替换故障实例）、自动扩缩容，适合无状态应用。手动实例组需手动管理；抢占式实例可能被终止，不适合需要高可用的场景；专用实例用于隔离物理服务器，与自动替换无关。23.关于CloudPub/Sub的消息传递语义，以下描述正确的是？A.保证至多一次（AtMostOnce）传递B.保证至少一次（AtLeastOnce）传递C.保证恰好一次（ExactlyOnce）传递D.传递次数由订阅者配置决定答案：B解析：CloudPub/Sub默认提供至少一次传递（消息可能重复），通过确认机制确保消息不丢失。恰好一次传递需结合幂等处理（如消息ID去重）；传递语义不可配置为至多一次。24.若需监控GCP资源的性能指标（如ComputeEngine的CPU利用率），并设置警报，应使用：A.CloudLoggingB.CloudMonitoring（Stackdriver）C.CloudTraceD.CloudDebugger答案：B解析：CloudMonitoring收集指标（如CPU、内存），支持创建警报策略。CloudLogging处理日志；CloudTrace跟踪请求延迟；CloudDebugger用于调试实时应用。25.在GKE中，启用WorkloadIdentity后，Pod可以通过以下哪种方式访问GCP服务？A.直接使用项目的服务账号密钥文件B.映射到Kubernetes服务账号（KSA）关联的GCP服务账号（GSA）C.使用ComputeEngine实例的元数据服务获取临时令牌D.手动配置环境变量中的API密钥答案：B解析：WorkloadIdentity通过将Kubernetes服务账号（KSA）与GCP服务账号（GSA）绑定，使Pod无需存储密钥文件即可访问GCP资源。实例元数据服务用于ComputeEngine实例；直接使用密钥文件不安全且非推荐实践。26.关于CloudStorage的生命周期管理（LifecycleManagement），以下操作不可配置的是？A.将对象从多区域存储转为归档存储B.在对象创建30天后自动删除C.对特定前缀的对象应用规则D.限制对象的最大数量答案：D解析：生命周期管理支持存储类转换（如多区域→归档）、过期删除（按创建时间或自定义时间）、对特定前缀/标签的对象应用规则，但无法限制对象数量（需通过其他方式管理）。27.部署一个需要处理大规模批处理作业（如日志清洗）的Hadoop集群，应选择：A.DataprocB.DataflowC.BigQueryD.CloudComposer答案：A解析：Dataproc是托管的Hadoop/Spark服务，适合部署和管理批处理集群。Dataflow基于ApacheBeam，无需管理集群；BigQuery用于查询；CloudComposer是托管的Airflow，用于工作流编排。28.关于VPC服