GCP证书试题附答案

GCP证书试题附答案1.以下哪项是GoogleCloudPlatform（GCP）中ComputeEngine实例的启动脚本默认执行的位置？A./etc/startupscriptB./var/lib/google/startupscriptC./usr/local/bin/startup.shD./opt/google/startup答案：B解析：ComputeEngine实例的启动脚本（startupscript）会被自动下载到/var/lib/google/startupscript路径并执行，这是GCP预定义的脚本执行位置。选项A是用户自定义脚本的常见位置，但非默认；C和D为干扰项，无此默认路径。2.在GCPCloudStorage中，以下哪种存储类适用于需要频繁访问但对延迟敏感的热数据，且无最低存储期限？A.多区域存储（MultiRegionalStorage）B.近线存储（NearlineStorage）C.冷线存储（ColdlineStorage）D.归档存储（ArchiveStorage）答案：A解析：多区域存储设计用于频繁访问的热数据，延迟低，无最低存储期限。近线存储（B）和冷线存储（C）有最低30天和90天存储期限，适用于访问频率较低的数据；归档存储（D）访问成本高且有180天最低期限，不适用于频繁访问。3.当使用GCP的VPC网络时，以下关于默认网络（defaultVPC）的描述正确的是？A.默认网络包含自动创建的子网，每个区域一个子网B.默认网络需要手动创建子网后才能使用C.默认网络的防火墙规则拒绝所有入站和出站流量D.默认网络不支持动态路由答案：A解析：GCP默认VPC网络会自动为每个区域创建一个子网（如uscentral1的子网），用户无需手动创建。选项B描述的是自定义VPC的行为；默认网络的防火墙规则允许SSH、RDP和ICMP入站流量（C错误）；默认网络支持动态路由（D错误）。4.以下哪项是GCPIdentityAwareProxy（IAP）的主要功能？A.管理VPC之间的私有连接B.为HTTP/HTTPS应用提供基于身份的访问控制C.加密跨互联网传输的数据D.监控GCP资源的使用情况答案：B解析：IAP（身份感知代理）用于控制对部署在GCP上的HTTP/HTTPS应用（如AppEngine、ComputeEngine实例上的Web服务）的访问，基于用户身份和上下文（如设备状态）进行授权。A是VPCpeering或CloudInterconnect的功能；C是TLS的作用；D是CloudMonitoring的功能。5.在GCPBigQuery中，以下哪种查询方式需要为扫描的数据量付费？A.存储过程（StoredProcedure）B.交互式查询（InteractiveQuery）C.批量查询（BatchQuery）D.以上所有答案：D解析：BigQuery按查询扫描的数据量收费，无论使用交互式查询、批量查询还是存储过程，均需根据扫描的数据量计费。区别仅在于执行优先级（批量查询优先级低，成本可能更低），但计费基础相同。6.当需要将本地数据中心与GCPVPC建立专用、低延迟的网络连接时，应选择以下哪种服务？A.VPCPeeringB.CloudInterconnect（专用interconnect）C.CloudVPND.DedicatedIPInterconnect答案：B解析：CloudInterconnect（专用interconnect）通过物理线路（如光纤）建立本地数据中心与GCP的专用连接，提供低延迟、高带宽的专用网络。VPCPeering（A）用于GCP内部VPC之间的连接；CloudVPN（C）通过IPsec隧道加密，属于基于互联网的连接；D选项描述不完整，DedicatedIPInterconnect是CloudInterconnect的一种类型（另一种是PartnerInterconnect），但B选项更全面。7.以下哪项是GCPCloudSQLforPostgreSQL的高可用性（HA）配置默认提供的？A.同步复制到同一区域的不同可用区（ZonalHA）B.异步复制到跨区域的另一个区域（RegionalHA）C.仅单实例，无自动故障转移D.同步复制到跨区域的另一个区域答案：A解析：CloudSQLforPostgreSQL的默认高可用性配置是区域内高可用（ZonalHA），主实例和同步副本位于同一区域的不同可用区，故障时自动故障转移。跨区域高可用（B、D）需额外配置且为异步复制；C错误，默认HA配置存在。8.在GCP中，使用KubernetesEngine（GKE）部署应用时，以下哪种节点配置可以实现自动修复（自动替换不健康节点）？A.启用节点自动升级（NodeAutoUpdate）B.启用节点自动修复（NodeAutoRepair）C.启用自动扩展（Autoscaling）D.启用区域集群（RegionalCluster）答案：B解析：GKE的节点自动修复功能（NodeAutoRepair）会监控节点健康状态，当节点持续不健康时自动替换。节点自动升级（A）用于自动更新节点版本；自动扩展（C）调整节点数量；区域集群（D）通过多可用区部署提高集群可用性，但不直接处理节点健康问题。9.以下哪项是GCPCloudPub/Sub的消息传递模型？A.队列（Queue）模型，消息只能被一个订阅者消费B.主题（Topic）模型，消息可被多个订阅者消费C.发布订阅（Pub/Sub）模型，消息必须被所有订阅者确认D.点对点（PointtoPoint）模型，消息按顺序传递答案：B解析：CloudPub/Sub基于发布订阅模型，发布者向主题（Topic）发布消息，多个订阅者（Subscription）可独立消费同一主题的消息。队列模型（A）是CloudTasks的特性；C错误，消息无需所有订阅者确认；D是队列的特性。10.在GCPIAM（身份与访问管理）中，以下哪种角色类型允许自定义权限集合？A.基本角色（BasicRoles）B.预定义角色（PredefinedRoles）C.自定义角色（CustomRoles）D.组织角色（OrganizationRoles）答案：C解析：自定义角色允许用户根据需求组合GCP的API权限（如compute.instances.create、storage.buckets.get），创建特定的角色。基本角色（A）是宽泛的角色（如所有者、编辑器、查看者），包含大量权限；预定义角色（B）是GCP预定义的细粒度角色（如compute.instanceAdmin.v1）；组织角色（D）用于组织层级的权限管理，非自定义。11.当需要在GCP中运行无服务器、自动扩展的容器化应用，且希望按请求付费时，应选择以下哪种服务？A.ComputeEngine（虚拟机实例）B.KubernetesEngine（GKE）C.CloudRunD.AppEngine标准环境（StandardEnvironment）答案：C解析：CloudRun是无服务器容器执行平台，支持自动扩展（包括缩容到0），按实际使用的CPU和内存时间计费，适合容器化应用的无服务器部署。ComputeEngine（A）需要管理虚拟机；GKE（B）需要管理集群；AppEngine标准环境（D）基于预定义运行时，不支持自定义容器（除非使用灵活环境）。12.以下哪项是GCPCloudSpanner的核心特性？A.支持ACID事务的全球分布式关系型数据库B.基于文档存储的NoSQL数据库C.内存中的键值存储数据库D.适用于日志和时间序列数据的数据库答案：A解析：CloudSpanner是全球分布式的关系型数据库，支持ACID事务和水平扩展，适用于需要强一致性和全球部署的场景。文档存储（B）是Firestore的特性；内存键值存储（C）是Memorystore的特性；日志/时间序列（D）是Bigtable的特性。13.在GCP中，以下哪种存储服务支持文件系统接口（POSIX兼容）？A.CloudStorage（对象存储）B.CloudFilestoreC.持久磁盘（PersistentDisk）D.CloudSQL（关系型数据库）答案：B解析：CloudFilestore是GCP的托管文件存储服务，提供NFS协议的POSIX兼容文件系统，适用于需要共享文件存储的场景。CloudStorage（A）是对象存储，无文件系统接口；持久磁盘（C）是块存储，需挂载到虚拟机作为本地磁盘；CloudSQL（D）是数据库存储。14.以下哪项是GCPDataflow的主要用途？A.实时和批处理数据处理流水线B.交互式查询大数据集C.管理Hadoop和Spark集群D.消息队列和事件流处理答案：A解析：Dataflow是GCP的托管流处理服务，支持使用ApacheBeam编写批处理（Batch）和流处理（Streaming）流水线，自动扩展并优化执行。交互式查询（B）是BigQuery的功能；管理Hadoop/Spark（C）是Dataproc的功能；消息队列（D）是Pub/Sub的功能。15.在GCP中，以下哪种防火墙规则配置会允许来自IP范围/24的SSH（端口22）入站流量？A.方向：入站，目标标签：sshserver，允许：tcp:22，源IP范围：/24B.方向：出站，目标标签：sshserver，允许：tcp:22，源IP范围：/24C.方向：入站，目标标签：webserver，允许：tcp:80，源IP范围：/24D.方向：入站，目标标签：sshserver，允许：udp:22，源IP范围：/24答案：A解析：防火墙规则需指定方向（入站）、目标实例的标签（如sshserver）、允许的协议和端口（tcp:22）、源IP范围（/24）。B是出站方向，错误；C允许的是HTTP端口80，错误；D使用UDP协议，SSH默认使用TCP，错误。16.以下哪项是GCPVertexAI的核心功能？A.托管机器学习模型的训练、部署和管理B.自动提供机器学习模型（AutoML）C.实时预测和批量预测D.以上所有答案：D解析：VertexAI是GCP统一的机器学习平台，整合了自动机器学习（AutoML）、自定义模型训练、模型部署（实时/批量预测）、模型监控等功能，覆盖机器学习全生命周期。17.在GCP中，使用CloudMonitoring创建警报策略时，以下哪种指标类型可以用于触发警报？A.自定义指标（CustomMetrics）B.GCP服务内置指标（如ComputeEngine的CPU利用率）C.日志导出的指标（LogbasedMetrics）D.以上所有答案：D解析：CloudMonitoring支持基于内置指标、自定义指标（通过API上报）和日志导出的指标（从CloudLogging日志中提取的指标）创建警报策略，触发条件可设置阈值、持续时间等。18.以下哪项是GCP组织策略（OrganizationPolicy）的作用？A.限制项目中可以使用的GCP服务或资源配置B.管理用户和服务账户的权限C.监控项目的资源使用情况D.加密项目中的数据答案：A解析：组织策略用于在组织、文件夹或项目层级设置约束，例如禁止使用特定服务（如禁用ComputeEngine）、强制资源标签、限制VPC子网范围等，属于治理和合规工具。IAM（B）管理权限；CloudMonitoring（C）监控；加密（D）由CloudKMS等服务处理。19.在GCPCloudStorage中，以下哪种操作会触发对象的重写（Rewrite）并可能产生费用？A.更新对象的元数据（如标签）B.更改对象的存储类（如从多区域改为近线）C.读取对象内容D.复制对象到同一存储桶的不同位置答案：B解析：更改CloudStorage对象的存储类需要执行重写操作（通过gsutil或API），会产生与对象大小相关的费用。更新元数据（A）通常不触发重写；读取（C）产生下载费用；复制（D）在同一存储桶内可能免费（跨区域复制收费）。20.以下哪项是GCPAppEngine灵活环境（FlexibleEnvironment）的特性？A.基于预定义的运行时（如Python、Java）B.支持自定义Docker容器C.自动扩展至0实例D.秒级启动时间答案：B解析：AppEngine灵活环境允许用户通过Dockerfile定义自定义运行时，支持更灵活的配置。标准环境（A）基于预定义运行时；自动扩展至0（C）是CloudRun的特性，灵活环境最小实例数为1；启动时间（D）标准环境更快（秒级），灵活环境较慢（分钟级）。21.在GCP中，以下哪种负载均衡器支持跨区域流量分发，并提供全局IP？A.网络负载均衡器（NetworkLoadBalancer）B.应用负载均衡器（ApplicationLoadBalancer）C.内部负载均衡器（InternalLoadBalancer）D.SSLProxy负载均衡器答案：B解析：应用负载均衡器（基于HTTP(S)的负载均衡器）是全局负载均衡器，支持跨区域分发流量，提供全局静态IP。网络负载均衡器（A）是区域级的；内部负载均衡器（C）用于VPC内部；SSLProxy负载均衡器（D）是区域级的。22.以下哪项是GCPCloudKMS（密钥管理服务）的主要功能？A.提供和管理加密密钥，支持数据加密和解密B.自动加密CloudStorage中的对象C.管理服务账户的密钥对D.加密传输中的数据（TLS）答案：A解析：CloudKMS是托管的密钥管理服务，允许用户创建、轮换、撤销加密密钥（如AES256密钥），用于加密GCP资源（如持久磁盘、CloudStorage）或自定义数据。自动加密（B）是GCP默认的静态加密（由Google管理密钥）；服务账户密钥（C）由IAM管理；传输加密（D）由TLS协议处理。23.在GCP中，以下哪种服务用于管理基础设施即代码（IaC）配置，支持Terraform和CloudDeploymentManager？A.CloudBuildB.CloudSourceRepositoriesC.CloudDeploymentManagerD.以上均涉及答案：D解析：CloudDeploymentManager是GCP原生的IaC工具，支持YAML/JSON配置；Terraform通过提供GCPProvider管理资源；CloudSourceRepositories用于存储IaC代码；CloudBuild可用于自动化IaC的部署（如提交代码后触发部署）。因此三者均涉及IaC管理。24.以下哪项是GCPBigtable的适用场景？A.需要ACID事务的关系型数据B.高频读写的海量结构化数据（如日志、时间序列）C.半结构化的文档数据（如用户资料）D.实时分析的交互式查询答案：B解析：Bigtable是托管的宽列NoSQL数据库，适用于高频读写、海量结构化数据（如IoT传感器数据、日志、时间序列数据）。ACID事务（A）是Spanner的特性；文档数据（C）是Firestore的特性；交互式查询（D）是BigQuery的特性。25.在GCP中，以下哪种服务账户类型用于授予计算资源（如ComputeEngine实例）访问其他GCP服务的权限？A.用户管理的服务账户（UsermanagedServiceAccount）B.Google管理的服务账户（GooglemanagedServiceAccount）C.默认服务账户（DefaultServiceAccount）D.以上均可答案：D解析：计算资源（如ComputeEngine实例、GKE节点）可以关联用户管理的服务账户、Google管理的服务账户（如用于CloudSQL的服务账户）或项目的默认服务账户，以获得访问其他服务的权限。通常推荐使用用户管理的服务账户以遵循最小权限原则。26.以下哪项是GCPVPC服务控制（VPCServiceControls）的作用？A.限制GCP服务（如BigQuery、CloudStorage）的访问范围，仅允许来自特定VPC的请求B.管理VPC之间的网络流量路由C.加密VPC内资源之间的通信D.监控VPC内的流量使用情况答案：A解析：VPC服务控制通过定义服务边界（ServicePerimeter），限制受保护GCP服务（如BigQuery、CloudStorage）只能被边界内的资源（如特定项目、VPC内的实例）访问，防止数据泄露到外部。B是VPC路由的功能；C是IPsec或内部网络的特性；D是VPC流量日志的功能。27.在GCP中，使用CloudScheduler创建任务时，以下哪种目标类型支持调用HTTP/HTTPS端点？A.AppEngineHTTP任务B.CloudPub/Sub主题C.CloudTasks队列D.以上所有答案：A解析：CloudScheduler支持三种目标类型：AppEngineHTTP任务（直接调用AppEngine服务的HTTP端点）、CloudPub/Sub主题（发布消息到主题）、CloudTasks队列（将任务添加到CloudTasks队列）。其中，HTTP/HTTPS端点调用对应AppEngineHTTP任务类型。28.以下哪项是GCPMemorystoreforRedis的特性？A.支持持久化存储，数据可持久化到磁盘B.完全兼容Redis协议，支持数据结构如字符串、哈希、列表C.自动扩展存储容量D.适用于需要高吞吐量、低延迟的关系型数据存储答案：B解析：MemorystoreforRedis是托管的内存中的键值存储服务，完全兼容Redis协议，支持Redis的各种数据结构和命令。选项A错误，Memorystore默认不启用持久化（需手动配置，但会影响性能）；C错误，存储容量需手动调整；D错误，适用于缓存、会话存储等，非关系型数据。29.在GCP中，以下哪种日志类型不会自动收集到CloudLogging？A.ComputeEngine实例的系统日志（如/var/log/syslog）B.CloudStorage存储桶的访问日志C.CloudSQL数据库的慢查询日志D.用户自定义应用程序日志（通过logging库写入）答案：A解析：ComputeEngine实例的系统日志不会自动收集到CloudLogging，需要安装GoogleCloudLogging代理（googlefluentd）后手动配置收集。CloudStorage访问日志（B）、CloudSQL慢查询日志（C）默认自动收集；自定义应用日志（D）通过客户端库（如Python的googlecloudlogging）写入可自动收集。30.以下哪项是GCP的混合云解决方案，用于在本地数据中心运行GKE工作负载？A.GKEOnPremB.AnthosC.CloudInterconnectD.以上均是答案：B解析：Anthos是GCP的混合云与多云管理平台，支持在GCP、本地数据中心（GKEOnPrem是Anthos的一部分）和其他云（如AWS、Azure）上运行Kubernetes工作负载。CloudInterconnect（C）是网络连接服务，非工作负载运行平台。31.在GCP中，以下哪种计费模式适用于长期运行的ComputeEngine实例（一年以上）？A.按需计费（OnDemand）B.持续使用折扣（SustainedUseDiscounts）C.预订实例（PreemptibleInstances）D.承诺使用折扣（CommittedUseDiscounts）答案：D解析：承诺使用折扣（CUD）要求用户承诺使用实例1年或3年，可获得最高70%的折扣，适用于长期稳定的工作负载。按需计费（A）无折扣；持续使用折扣（B）是自动的，针对每月使用超过一定小时数的实例（如25%折扣），但折扣低于CUD；预订实例（C）是短期、可抢占的实例，价格低但可能被终止。32.以下哪项是GCPDataCatalog的主要功能？A.管理数据资产的元数据（如数据描述、所有者、模式）B.执行数据清洗和转换C.存储结构化和非结构化数据D.实时流数据处理答案：A解析：DataCatalog是GCP的数据目录服务，用于发现、理解和管理数据资产的元数据（如BigQuery表、CloudStorage存储桶的描述、标签、模式信息），支持搜索和分类。数据清洗（B）是Dataflow或Dataprep的功能；存储数据（C）是BigQuery、CloudStorage等的功能；流处理（D）是Dataflow的功能。33.在GCP中，以下哪种服务用于管理容器镜像，并支持漏洞扫描？A.ArtifactRegistryB.ContainerRegistry（已弃用）C.CloudStorage（存储镜像）D.以上均是答案：A解析：ArtifactRegistry是GCP的现代工件注册表，支持存储容器镜像、Maven/NPM包等，内置漏洞扫描功能（需启用）。ContainerRegistry（B）已逐步弃用，推荐迁移至ArtifactRegistry；CloudStorage（C）可存储镜像但无内置漏洞扫描。34.以下哪项是GCP的无服务器事件驱动计算服务，支持响应CloudStorage事件、Pub/Sub消息等触发函数？A.CloudFunctionsB.CloudRunC.AppEngineD.ComputeEngine答案：A解析：CloudFunctions是无服务器的事件驱动计算服务，函数由事件（如文件上传到CloudStorage、消息发布到Pub/Sub）触发执行，自动扩展（包括缩容到0），按执行时间计费。CloudRun（B）基于容器，支持更长的执行时间；AppEngine（C）需持续运行实例；ComputeEngine（D）需管理虚拟机。35.在GCP中，以下哪种网络策略可以限制VPC内实例之间的流量？A.VPC防火墙规则B.组织策略（OrganizationPolicy）C.网络服务网格（NetworkServiceMesh）D.云NAT（CloudNAT）答案：A解析：VPC防火墙规则可以基于源/目标IP、端口、协议等限制实例之间的入站和出站流量。组织策略（B）限制服务使用；网络服务网格（C）管理服务间的流量（如Kubernetes服务）；云NAT（D）为私有实例提供互联网出口。36.以下哪项是GCP的成本管理工具，用于监控预算、预测成本并提供报告？A.CloudBillingB.CostExplorerC.BudgetAlertsD.以上均是答案：D解析：CloudBilling控制台集成了CostExplorer（成本分析工具）、BudgetAlerts（预算警报）等功能，用于监控、分析和控制GCP成本。三者共同构成GCP的成本管理体系。37.在GCP中，以下哪种存储类的存储成本最低？A.归档存储（ArchiveStorage）B.冷线存储（ColdlineStorage）C.近线存储（NearlineStorage）D.多区域存储（MultiRegionalStorage）答案：A解析：归档存储的存储成本最低（约为多区域存储的1/5），但访问成本最高且有180天最低存储期限，适用于长期归档、极少访问的数据。38.以下哪项是GCP的混合云网络解决方案，用于在本地数据中心和GCP之间建立专用、加密的网络连接？A.CloudVPNB.CloudInterconnect（专用interconnect）C.VPCPeeringD.DedicatedIPInterconnect答案：A解析：CloudVPN通过IPsec隧道在本地数据中心和GCPVPC之间建立加密的网络连接，适用于对带宽要求不高、需要快速部署的场景。CloudInterconnect（B、D）是专用物理连接，适用于高带宽需求；VPCPeering（C）用于GCP内部VPC连接。39.在GCP中，以下哪种服务用于管理和部署基础设施配置（如虚拟机、网络）的模板？A.CloudDeploymentManagerB.TerraformC.AnsibleD.以上均是答案：D解析：CloudDeploymentManager是GCP原生的IaC工具，使用YAML/JSON模板；Terraform通过HCL配置管理GCP资源；Ansible通过Playbook自动化配置管理。三者均用于基础设施模板的管理和部署。40.以下哪项是GCP的机器学习模型监控服务，用于检测数据漂移和模型性能下降？A.VertexAIModelMonitoringB.CloudMonitoringC.CloudLoggingD.Dataflow答案：A解析：VertexAIModelMonitoring是专门为机器学习模型设计的监控服务，可检测预测请求中的数据漂移（如特征分布变化）、预测偏差等，提供警报并可视化趋势。CloudMonitoring（B）监控基础设施指标；CloudLogging（C）收集日志；Dataflow（D）处理数据流水线。41.在GCP中，以下哪种实例类型适用于需要大量本地存储的工作负载（如大数据处理）？A.内存优化型（Memoryoptimized）B.计算优化型（Computeoptimized）C.存储优化型（Storageoptimized）D.通用型（Generalpurpose）答案：C解析：存储优化型实例（如c2d、m1ultramem等系列中的某些类型）提供大量本地SSD存储（LocalSSD），适用于需要高速本地存储的工作负载（如Hadoop、Spark集群）。内存优化型（A）侧重内存；计算优化型（B）侧重CPU；通用型（D）平衡CPU和内存。42.以下哪项是GCP的合规性认证，确保服务符合特定行业标准（如GDPR、HIPAA）？A.组织策略（OrganizationPolicy）B.云审计日志（CloudAuditLogs）C.合规性报告（ComplianceReports）D.以上均是答案：C解析：GCP提供合规性报告（如SOC、PCIDSS、GDPR等），证明其服务符合相关标准。组织策略（A）用于实施合规控制；云审计日志（B）用于记录操作以满足审计要求。43.在GCP中，以下哪种方式可以将本地MySQL数据库迁移到CloudSQL？A.使用CloudSQL导入功能（从CloudStorage的SQL文件导入）B.使用Dataflow迁移数据C.使用MySQL的mysqldump工具导出后上传到CloudStorage，再导入CloudSQLD.以上均是答案：D解析：迁移本地MySQL到CloudSQL的常见方法包括：使用CloudSQL的导入功能（A）、通过Dataflow编写迁移流水线（B）、使用mysqldump导出后导入（C）。三者均可行，具体取决于数据量和迁移复杂度。44.以下哪项是GCP的边缘网络服务，用于在全球边缘位置缓存内容，降低延迟？A.CloudCDNB.网络负载均衡器C.应用负载均衡器D.CloudInterconnect答案：A解析：CloudCDN（内容分发网络）通过全球边缘节点缓存静态内容（如图片、视频、JavaScript文件），使用户从最近的边缘节点获取内容，降低延迟和源站负载。负载均衡器（B、C）用于流量分发；CloudInterconnect（D）用于专用网络连接。45.在GCP中，以下哪种服务账户权限可以允许实例读取CloudStorage存储桶中的对象？A.roles/storage.objectViewerB.roles/storage.adminC.roles/compute.instanceAdminD.roles/viewer答案：A解析：roles/storage.objectViewer是预定义角色，允许查看存储桶中的对象（读取权限）。roles/storage.admin（B）是管理员角色，包含读写和管理权限；roles/compute.instanceAdmin（C）管理ComputeEngine实例；roles/viewer（