2026 GCP考试完整题库及答案分享

2026GCP考试完整题库及答案分享考试时间：______分钟总分：______分姓名：______一、选择题1.在GCP中，用于管理虚拟私有云(VPC)网络中IP地址范围的资源是？A.虚拟网络(VirtualNetwork)B.子网(Subnetwork)C.网络防火墙(NetworkFirewall)D.CloudRouter2.以下哪个GCP服务是托管型关系型数据库服务，提供类似MySQL和PostgreSQL的功能？A.BigQueryB.CloudSpannerC.CloudSQLD.Memorystore3.当您需要在GCP中托管一个对外提供HTTP/HTTPS服务的应用，并且希望自动处理流量分配、负载均衡和基础故障转移时，应优先考虑使用？A.CloudLoadBalancerB.CloudCDNC.CloudVPNGatewayD.CloudArmor4.在GCP中，用于授权用户和应用程序访问资源的基于角色的访问控制(RBAC)机制是？A.组织政策(OrganizationalPolicy)B.身份验证器(Verifier)C.身份与访问管理(IAM)D.持久磁盘加密密钥(PersistentDiskEncryptionKey)5.以下哪个GCP服务允许您在Google服务器上运行容器化应用程序，并自动处理容器编排、扩展和管理？A.CloudFunctionsB.KubernetesEngine(GKE)C.AppEngineD.CloudRun6.在GCP中，用于存储对象（文件）并提供高可用性和持久性存储的服务是？A.CloudSQLB.CloudSpannerC.CloudStorageD.Bigtable7.以下哪个GCP服务是一个全托管的服务，允许您运行事件驱动的云函数，而无需管理服务器？A.AppEngineB.CloudRunC.KubernetesEngine(GKE)D.ComputeEngine8.在GCP中，用于监控资源和应用程序性能，并提供警报和日志记录的服务组合是？A.CloudBuildB.CloudPub/SubC.OperationsSuite(包含CloudMonitoring和CloudLogging)D.CloudTrace9.以下哪个GCP服务是一个托管型NoSQL数据库服务，适用于需要高可用性和可扩展性的大数据应用？A.CloudSQLB.CloudSpannerC.BigtableD.Memorystore10.当您需要在GCPVPC网络中创建一个私有、安全的连接到您本地数据中心或另一个VPC的网络路径时，应使用？A.CloudVPNB.CloudInterconnectC.CloudCDND.CloudDNS二、多选题1.以下哪些是GCPComputeEngine的主要优势？A.完全托管的虚拟机服务B.按需付费模式C.对容器化应用的原生支持D.无需管理底层基础设施2.在GCP中，以下哪些服务属于大数据处理和分析服务？A.BigQueryB.DataflowC.DataprocD.CloudSpanner3.以下哪些是GCP云存储的不同访问权限级别？A.读取者(Reader)B.所有者(Owner)C.写入者(Writer)D.观察者(Observer)4.使用GoogleKubernetesEngine(GKE)时，以下哪些是您可能需要管理的组件？A.Kubernetes集群本身B.集群中的节点（Pods）C.应用程序容器镜像D.托管在GKE中的持久存储卷5.在GCP中实施安全最佳实践时，以下哪些措施是重要的？A.使用强密码和多因素认证(MFA)B.仔细配置IAM角色和权限C.启用CloudArmor进行DDoS和Web应用防火墙保护D.定期审计组织和项目级别的资源6.以下哪些GCP服务可以与CloudPub/Sub结合使用以构建解耦的分布式系统？A.CloudFunctionsB.AppEngineC.ComputeEngineD.Dataflow7.以下哪些是GCP网络防火墙(NetworkFirewall)的主要功能？A.控制虚拟机对传入和传出的网络流量的访问B.提供入侵检测和防御C.路由虚拟私有云(VPC)网络中的流量D.配置网络安全组规则8.以下哪些因素会影响在GCP上运行工作负载的成本？A.使用资源的类型和数量（如VM实例、存储桶空间）B.资源的使用时间和频率C.数据传输量（特别是egress流量）D.选择的预付费定价选项9.GoogleCloudSQL支持哪些数据库引擎？A.MySQLB.PostgreSQLC.SQLServerD.MongoDB10.以下哪些是GCP身份与访问管理(IAM)的核心概念？A.用户和组B.角色和权限C.组织单位(OU)D.API访问控制试卷答案一、选择题1.B*解析思路：子网是VPC内部用于分配IP地址和划分网络区域的子网。虚拟网络是更高层级的概念，防火墙用于安全规则，路由器用于连接VPC间或VPC与外部网络。因此，管理IP地址范围的资源是子网。2.C*解析思路：CloudSQL是GCP官方提供的托管型MySQL和PostgreSQL数据库服务。BigQuery是大数据分析服务，Spanner是全球分布式数据库，Memorystore是内存数据库服务。因此，符合题意的托管型关系型数据库服务是CloudSQL。3.A*解析思路：CloudLoadBalancer的核心功能就是处理HTTP/HTTPS流量，提供高可用性、负载均衡和基础的安全防护。CDN用于内容分发，VPN用于网络连接，CloudArmor是安全服务，但不直接处理流量分配。因此，最符合题意的是CloudLoadBalancer。4.C*解析思路：IAM(IdentityandAccessManagement)是GCP的核心访问控制机制，通过角色（如管理员、编辑、查看者）和绑定到用户/服务账户/组来授权访问资源。组织政策用于约束，验证器用于身份验证，加密密钥用于数据加密，与直接授权资源访问的核心机制不同。因此，正确答案是IAM。5.B*解析思路：KubernetesEngine(GKE)是GCP提供的完全托管的Kubernetes服务，负责管理集群、节点、Pods，并提供自动扩展等功能。CloudFunctions是Serverless函数，AppEngine是平台即服务，CloudRun也是Serverless，但基于Knative，与GKE的Kubernetes核心不同。因此，用于容器编排和管理的托管服务是GKE。6.C*解析思路：CloudStorage是GCP提供的对象存储服务，用于存储和检索任意数量的数据，具有高可用性和持久性。CloudSQL是关系型数据库，Spanner是分布式数据库，Bigtable是NoSQL数据库。因此，用于存储对象的托管服务是CloudStorage。7.B*解析思路：CloudRun是一个完全托管的平台，允许您部署容器镜像，这些容器在收到请求时自动缩放，无需管理服务器。AppEngine也是PaaS，但更侧重应用，ComputeEngine是IaaS，CloudFunctions是事件驱动，但通常处理更轻量级任务。因此，符合题意的Serverless服务是CloudRun。8.C*解析思路：OperationsSuite是GCP的统一监控和日志服务，集成了CloudMonitoring（监控）和CloudLogging（日志记录）。CloudBuild是CI/CD服务，Pub/Sub是消息队列，Trace是分布式追踪服务。因此，提供监控、日志和警报的组合服务是OperationsSuite。9.C*解析思路：Bigtable是GCP提供的托管型NoSQLwide-column存储服务，设计用于处理大规模数据集，具有高可用性和可扩展性。CloudSQL是关系型数据库，Spanner是分布式关系型数据库，Memorystore是内存数据库。因此，符合题意的托管型NoSQL数据库是Bigtable。10.B*解析思路：CloudInterconnect提供通过专用网络连接您的本地数据中心或另一个GCPVPC的服务，提供高带宽和低延迟的私有连接。VPN提供的是加密的公网连接，CDN用于内容缓存，DNS用于域名解析。因此，创建私有、安全网络路径的服务是CloudInterconnect。二、多选题1.A,B,D*解析思路：ComputeEngine是完全托管的虚拟机服务（A），通常采用按需付费模式（B），并且用户无需管理底层物理硬件或虚拟机操作系统的基础维护（D）。虽然GKE也支持容器，但ComputeEngine的核心是虚拟机。因此，A、B、D是其优势。2.A,B,C*解析思路：BigQuery是大规模数据仓库服务（A），Dataflow是批处理和流处理服务（B），Dataproc是托管型Hadoop和Spark群集服务（C）。Spanner是数据库服务。因此，A、B、C属于大数据处理和分析服务。3.A,B,C*解析思路：在CloudStorage中，对象访问权限通常分为拥有者（拥有者拥有所有权限）、读写员（可以读写对象）和读者（只能读取对象）。观察者不是标准的存储访问权限级别。因此，A、B、C是正确的权限级别。4.A,B,D*解析思路：使用GKE时，用户负责管理Kubernetes集群本身（A）、集群中的节点（Pods）（B）以及部署在集群中的应用（包括容器镜像）。虽然应用程序本身（镜像）通常是用户提供的，但集群和节点管理是GKE的核心，也是用户需要理解和管理的一部分。持久存储卷（如PersistentDisks）可以与GKE结合使用，但管理责任可能部分或全部转移，取决于配置，不如集群和节点核心。因此，A、B、D是关键管理组件。5.A,B,C,D*解析思路：实施安全最佳实践需要多方面措施：强制使用强密码和多因素认证（MFA）（A），仔细配置IAM角色和权限，遵循最小权限原则（B），使用CloudArmor等服务进行DDoS防护和Web应用防火墙（C），并定期审计资源使用情况和访问控制策略（D）。这些都是重要的安全措施。6.A,D*解析思路：CloudFunctions(A)和Dataflow(D)都可以与CloudPub/Sub结合使用。CloudPub/Sub发送消息，CloudFunctions作为事件处理函数被触发，Dataflow可以消费Pub/Sub主题进行数据处理。AppEngine和ComputeEngine更侧重于长期运行的应用，而非直接由Pub/Sub触发的无服务器或轻量级任务。7.A,B*解析思路：GCP网络防火墙的主要功能是作为虚拟机的防火墙，根据安全规则（策略）控制进出虚拟机的网络流量（A