GCP考试2026年题库及答案解析

GCP考试2026年题库及答案解析考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共40分）1.在GCP中，用于管理虚拟私有云（VPC）内网络流量和访问控制的边界是？A.CloudRouterB.CloudArmorC.VPCServiceControlsD.FirewallRules2.当您需要在GCP上运行一个长期运行、负载相对稳定的Web服务器时，以下哪种计算资源类型通常是成本效益最高的？A.CustomMachineB.PreemptibleVMC.N2StandardMachineD.ComputeEngineOn-Demand3.以下哪个GCP服务是用于存储对象数据的托管存储服务，具有高持久性、高可用性和可扩展性？A.CloudSQLB.CloudSpannerC.CloudStorageD.Bigtable4.在GCP中，用于自动扩展虚拟机实例组，以根据负载自动调整实例数量的服务是？A.AutoscalerB.CloudLoadBalancerC.InstanceGroupManagerD.CloudMonitoring5.GCP的IdentityandAccessManagement(IAM)系统主要解决了什么核心问题？A.数据持久性B.网络隔离C.用户身份验证和授权D.应用性能优化6.以下哪种GCP服务适用于需要全球分布、高可用性且内容缓存靠近用户的场景？A.CloudCDNB.CloudSQLC.BigQueryD.CloudPub/Sub7.在GCP中，如果您的应用需要处理大量写入密集型的工作负载，并且对数据一致性有强要求，以下哪种数据库服务是最佳选择？A.CloudSpannerB.CloudSQL(MySQL/PostgreSQL)C.BigtableD.Firestore8.以下哪个GCP服务允许您将本地数据中心或第三方云的数据迁移到GCP，并提供持续的数据同步？A.CloudDataFusionB.CloudInterconnectC.TransferApplianceD.Datastream9.在GCP中，用于分析和监控资源使用情况、性能指标和日志数据的统一管理平台是？A.CloudTraceB.CloudProfilerC.Stackdriver(OperationsSuite)D.CloudDebugger10.GCP的持久化磁盘（PersistentDisk）与临时磁盘（LocalSSD）最主要的区别是什么？A.临时磁盘速度更快B.持久化磁盘在实例停止或重启后数据不丢失C.持久化磁盘容量更大D.临时磁盘属于共享磁盘11.以下哪种GCP服务是fullymanaged的机器学习平台，允许用户通过自动机器学习（AutoML）或自定义模型进行预测分析？A.DataflowB.DataLossPrevention(DLP)C.AIPlatformD.Looker12.在GCP中，用于管理和优化云资源成本的工具是？A.CloudBillingB.CostManagementandBillingC.BudgetsD.Alloftheabove13.以下哪种GCP网络组件允许您将VPC网络中的一个项目或多个项目连接到另一个VPC网络，即使它们不在同一个区域或可用区？A.CloudVPNB.CloudInterconnectC.VPCPeeringD.CloudRouter14.以下哪个GCP服务是一个完全托管的服务，用于构建、测试和部署容器化应用？A.CloudRunB.AppEngineC.KubernetesEngineD.CloudFunctions15.在GCP中，用于保护数据在传输和静止状态下安全的服务是？A.CloudKeyManagementService(KMS)B.VPCServiceControlsC.CloudArmorD.CloudDLP16.以下哪种GCP服务适用于事件驱动的、无服务器的计算工作负载，您只需按需付费？A.ComputeEngineB.CloudFunctionsC.AppEngineD.KubernetesEngine17.当您需要在GCP上运行关系型数据库，并希望获得类似本地数据库的管理体验和更高的性能时，以下哪种服务是合适的选择？A.FirestoreB.BigtableC.CloudSQLD.CloudSpanner18.GCP的SharedResponsibilityModel指的是？A.用户负责管理所有数据和应用程序B.GCP负责管理所有基础设施，用户负责数据和应用程序C.GCP和用户共同承担云上安全、合规和操作的责任D.GCP负责硬件维护，用户负责软件安装19.以下哪种GCP服务提供了用于构建和部署Web应用、移动后端和微服务的基础设施即代码（IaC）服务？A.TerraformB.CloudDeploymentManagerC.AnsibleD.KubernetesEngine20.在GCP中，用于分析和处理大规模结构化和半结构化数据的强大数据仓库服务是？A.BigtableB.FirestoreC.BigQueryD.CloudSpanner二、多选题（每题有多个正确答案，请将所有正确选项的首字母填入括号内，多选或少选均不得分。每题3分，共30分）1.以下哪些是GCPVPC网络组件？（）A.SubnetB.CloudRouterC.FirewallRuleD.VPNGateway2.运行在ComputeEngine上的虚拟机实例可以配置哪些类型的磁盘？（）A.PersistentDiskB.LocalSSDC.CustomImageD.CloudSQLDisk3.以下哪些服务属于GCP的数据库服务？（）A.CloudSQLB.BigQueryC.FirestoreD.CloudSpanner4.GCP提供的身份验证方法包括哪些？（）A.Username/PasswordB.OAuth2.0C.ServiceAccountD.Multi-FactorAuthentication(MFA)5.以下哪些是GCP中可以用于成本优化的策略？（）A.使用CustomMachine实例B.使用CommittedUseDiscountsC.使用PreemptibleVMsD.使用Autoscaling6.以下哪些GCP服务可以与CloudStorage集成？（）A.CloudCDNB.AppEngineC.DataflowD.ComputeEngine7.GCP的Stackdriver(OperationsSuite)包含哪些组件？（）A.MonitoringB.LoggingC.TraceD.CloudDebugger8.以下哪些场景适合使用KubernetesEngine？（）A.部署微服务架构B.需要高度自动化和可扩展的应用C.运行复杂的容器化工作负载D.简单的单页面应用托管9.以下哪些是GCP中与安全相关的服务或功能？（）A.CloudKeyManagementService(KMS)B.VPCServiceControlsC.CloudDLPD.IdentityandAccessManagement(IAM)10.以下哪些是GCP中可以用于监控和告警的服务或工具？（）A.CloudMonitoringB.Stackdriver(OperationsSuite)C.CloudTraceD.StackdriverLogging三、填空题（请将答案填写在横线上。每空2分，共20分）1.在GCP中，用于将本地网络连接到GCPVPC网络的物理或虚拟专线服务是________。2.GCP的________服务允许您创建和管理自定义虚拟机镜像。3.用来衡量GCP资源使用成本的基本单位是________。4.在GCPIAM模型中，权限被分配给________，然后通过角色授予给________。5.GCP的________服务是一个完全托管的、无服务器的对象存储服务，适用于存储和检索任意类型的数据。6.用于在GCP上运行受管JVM或Node.js应用的托管服务是________。7.GCP的________服务允许您实时处理和转换来自多个云或数据中心的数据流。8.在GCP中，控制虚拟私有云（VPC）内流量流向的规则称为________规则。9.用来表示GoogleCloudPlatform中不同环境（如生产、开发、测试）的标识符是________。10.GCP的________服务是一个托管的服务，可用于执行数据分析作业，并将结果存储在CloudStorage或BigQuery中。四、简答题（请简洁明了地回答下列问题。每题5分，共30分）1.简述GCP中VPCPeering与CloudInterconnect的主要区别。2.请说明在GCP中，使用CustomMachine与使用PreemptibleVM进行选择的考虑因素有哪些？3.解释GCPIAM中的“LeastPrivilege”原则及其重要性。4.描述使用CloudPub/Sub可以实现的一种典型的应用场景及其工作流程。5.简述在GCP中，如何通过IAM策略限制特定用户只能访问项目中的特定存储桶？6.解释什么是GCP的“SharedResponsibilityModel”，并举例说明用户和GCP各自需要负责哪些方面。试卷答案一、选择题1.D2.C3.C4.A5.C6.A7.A8.B9.C10.B11.C12.B13.C14.A15.A16.B17.C18.C19.B20.C二、多选题1.A,B,C,D2.A,B,C3.A,B,C,D4.B,C,D5.A,B,C,D6.A,B,C,D7.A,B,C,D8.A,B,C9.A,B,C,D10.A,B三、填空题1.CloudInterconnect2.CustomImage3.CostUnit(orUnit)4.Resource,User5.CloudStorage6.AppEngine7.Dataflow8.Firewall9.ProjectID10.Dataflow四、简答题1.VPCPeering是在两个位于同一GCP项目中的VPC网络之间建立直接连接，使得它们像同一个网络一样工作，可以实现私有IP地址的互相访问。它通常用于项目间的安全、高速通信，成本相对较低。CloudInterconnect则用于将您的本地数据中心或另一个云提供商的网络连接到GCPVPC网络。它提供了更高的带宽选项和更低的延迟，适用于需要极高性能和带宽、或需要与本地环境紧密集成的场景。主要区别在于连接对象（项目内VPC对VPCvs本地/其他云对GCP）、成本结构和性能特点。2.CustomMachine的选择因素：需要完全控制操作系统和软件堆栈的安装与配置；需要特定的硬件配置（如CPU、内存、GPU）或自定义镜像；性能和资源需求相对固定且较高。PreemptibleVM的选择因素：工作负载可以容忍被中断（例如批处理任务、数据分析、后台任务）；需要大量、低成本的计算资源；对资源的需求是波动的或临时的。主要考虑因素包括对控制、性能、成本和容错性的需求。3.LeastPrivilege原则是指在授予用户或服务账户权限时，只给予完成其任务所必需的最小权限集，不多也不少。重要性在于：减少安全风险（限制潜在损害范围）；提高安全性（避免权限滥用）；符合合规要求（许多安全标准和法规都要求遵循此原则）；简化权限管理（更容易审计和追踪权限使用）。4.典型场景：微服务架构中的服务间异步通信。工作流程：*一个服务（生产者）将消息发布到CloudPub/Sub主题（Topic）。*一个或多个订阅者（消费者）订阅该主题。*当消息发布到主题时，CloudPub/Sub会将消息传递给所有已订阅的消费者实例中的一个（通常基于负载均衡）。*消费者实例接收消息，处理消息内容，然后确认（Acknowledge）消息，表示处理完成。如果消费者处理失败，可以重新投递（Nack