2026年英文版GCP考试题库及答案

2026年英文版GCP考试题库及答案一、单项选择题（总共10题，每题2分，共20分）1.在GCP（GoogleCloudPlatform）中，以下哪种服务最适合用于全球分布式缓存，以实现低延迟数据访问？A.CloudSQLB.MemorystoreC.CloudSpannerD.BigQuery参考答案：B解析：Memorystore是GCP的内存缓存服务，专为低延迟应用设计，支持Redis和Memcached协议，适用于分布式系统中的缓存需求。CloudSQL是关系型数据库服务，CloudSpanner是分布式SQL数据库，BigQuery是数据仓库服务，均不适用于缓存场景。2.GCP的VPC（VirtualPrivateCloud）网络中，以下哪种安全机制可以限制特定IP地址范围的访问？A.SecurityGroupsB.FirewallRulesC.CloudArmorD.PrivateGoogleAccess参考答案：B解析：FirewallRules是GCPVPC网络中的防火墙规则，允许或拒绝特定IP地址或IP范围的流量访问实例。SecurityGroups是AWS的虚拟防火墙，CloudArmor是DDoS防护服务，PrivateGoogleAccess是确保GCP资源间访问安全性的功能，均不满足题目要求。3.在GCP中，以下哪种存储服务最适合长期归档冷数据，且成本最低？A.CloudStorageStandardTierB.CloudStorageNearlineTierC.CloudStorageColdlineTierD.CloudArchiveStorageTier参考答案：D解析：CloudArchiveStorage是GCP的归档存储服务，访问延迟高（需数小时），成本最低，适合长期不访问的数据。StandardTier是通用存储，NearlineTier是近线存储（访问延迟1分钟），ColdlineTier是冷线存储（访问延迟30分钟），均不如ArchiveStorageTier经济。4.GCP的KubernetesEngine（GKE）中，以下哪种机制可以实现跨区域的高可用部署？A.NodePoolsB.RegionalClustersC.Zone-basedAutoscalingD.Multi-zoneLoadBalancing参考答案：B解析：RegionalClusters是GKE的多区域集群，自动跨两个区域的可用区部署，提供更高的容灾能力。NodePools是集群内的节点组，RegionalAutoscaling是自动扩展机制，Multi-zoneLoadBalancing是负载均衡配置，均不直接实现跨区域高可用。5.在GCP中，以下哪种服务可以用于实时分析大规模数据流？A.BigQueryB.DataflowC.LookerD.Dataproc参考答案：B解析：Dataflow是GCP的流处理服务，支持实时数据处理和转换，适用于实时分析场景。BigQuery是数据仓库，Looker是BI工具，Dataproc是Spark/Hadoop集群服务，均不适用于实时流处理。6.GCP的IdentityandAccessManagement（IAM）中，以下哪种权限模型是“最小权限原则”的最佳实践？A.Role-basedAccessControl（RBAC）B.Attribute-basedAccessControl（ABAC）C.MandatoryAccessControl（MAC）D.DiscretionaryAccessControl（DAC）参考答案：A解析：RBAC是GCPIAM的核心机制，通过角色分配权限，符合最小权限原则。ABAC更灵活但实现复杂，MAC基于系统策略，DAC基于用户权限，均不如RBAC适合GCP场景。7.在GCP中，以下哪种服务可以用于自动化部署和管理容器化应用？A.CloudRunB.AppEngineC.CloudFunctionsD.KubernetesEngine参考答案：D解析：KubernetesEngine是GCP的容器编排服务，支持自动化部署、扩展和管理容器化应用。CloudRun是Serverless容器服务，AppEngine是全托管应用服务，CloudFunctions是Serverless函数服务，均不提供完整的容器编排能力。8.GCP的Pub/Sub（Publish/Subscribe）服务中，以下哪种机制可以确保消息的至少一次传递？A.Dead-letterQueuesB.TransactionalPub/SubC.At-least-onceDeliveryD.IdempotentPub/Sub参考答案：C解析：At-least-onceDelivery是Pub/Sub的默认传递模式，确保消息至少被处理一次，即使发生重试。Dead-letterQueues是死信队列，TransactionalPub/Sub是事务性发布，IdempotentPub/Sub是幂等发布，均不直接实现至少一次传递。9.在GCP中，以下哪种服务可以用于实时数据同步和复制？A.CloudDataflowB.CloudStorageTransferServiceC.CloudSQLReplicationD.CloudSpanner参考答案：A解析：CloudDataflow是GCP的流处理服务，支持实时数据同步和转换，适用于复杂的数据同步场景。CloudStorageTransferService是对象存储迁移工具，CloudSQLReplication是数据库复制，CloudSpanner是分布式数据库，均不直接支持实时数据同步。10.GCP的CloudMonitoring中，以下哪种指标类型可以用于监控服务的响应时间？A.CounterB.GaugeC.HistogramD.Summary参考答案：C解析：Histogram是CloudMonitoring中的指标类型，用于收集和聚合响应时间分布数据。Counter是累计计数器，Gauge是实时值，Summary是聚合统计，均不适用于响应时间监控。二、填空题（总共10题，每题2分，共20分）1.在GCP中，_________是用于管理用户身份和访问权限的核心服务。参考答案：IdentityandAccessManagement（IAM）解析：GCP的IAM服务通过角色和策略控制资源访问，是权限管理的核心组件。2.GCP的VPC网络中，_________是一种虚拟防火墙，用于控制实例的网络流量。参考答案：FirewallRules解析：FirewallRules是VPC网络中的安全规则，类似于AWS的SecurityGroups，用于限制入站和出站流量。3.GCP的CloudStorage中，_________存储类别适用于不经常访问但需快速访问的数据。参考答案：NearlineStorage解析：NearlineStorage是GCP的近线存储，访问延迟1分钟，成本低于StandardTier，适用于不频繁访问的数据。4.GCP的KubernetesEngine中，_________是集群的扩展机制，自动调整节点数量。参考答案：Autoscaling解析：Autoscaling是KubernetesEngine的自动扩展功能，根据负载动态增减节点，确保服务性能。5.GCP的Dataflow中，_________是流处理和批处理任务的统一计算引擎。参考答案：ApacheBeam解析：Dataflow基于ApacheBeam框架，支持批处理和流处理，是GCP的统一数据处理服务。6.GCP的Pub/Sub中，_________是未成功处理的消息存储队列。参考答案：Dead-letterQueue（DLQ）解析：DLQ是Pub/Sub的死信队列，用于存储无法处理的消息，便于后续排查。7.GCP的CloudMonitoring中，_________是用于收集和存储指标数据的系统。参考答案：Stackdriver（现更名为CloudMonitoring）解析：Stackdriver是GCP的监控服务，收集、分析和可视化指标、日志和事件数据。8.GCP的CloudSQL中，_________是高可用配置，自动跨两个可用区部署。参考答案：HighAvailability(HA)解析：CloudSQL的HA配置确保数据库跨两个可用区部署，提供故障转移能力。9.GCP的CloudFunctions中，_________是触发函数调用的外部事件类型。参考答案：EventTrigger解析：CloudFunctions支持事件触发（如CloudStorage上传、Pub/Sub消息），通过事件触发函数执行。10.GCP的CloudSpanner中，_________是分布式SQL数据库的强一致性保证。参考答案：StrongConsistency解析：CloudSpanner是GCP的分布式SQL数据库，提供跨区域的强一致性事务，是其在数据库领域的核心优势。三、判断题（总共10题，每题2分，共20分）1.GCP的CloudStorageStandardTier适用于需要频繁访问的热数据存储。参考答案：正确解析：StandardTier是GCP的通用存储，访问延迟低（1秒），适合热数据，但成本较高。2.GCP的KubernetesEngine（GKE）支持与AWS的EKS集群互操作。参考答案：错误解析：GKE与AWSEKS是各自云厂商的容器服务，不直接支持互操作，需通过第三方工具或API桥接。3.GCP的Pub/Sub服务支持消息的精确一次传递。参考答案：错误解析：Pub/Sub默认是至少一次传递，精确一次传递需要应用层实现去重逻辑。4.GCP的CloudSQL支持跨区域自动同步数据。参考答案：正确解析：CloudSQL的HA配置支持跨区域自动同步，提供高可用性。5.GCP的Dataflow是Serverless流处理服务，无需管理底层资源。参考答案：正确解析：Dataflow是Serverless服务，自动管理资源，用户只需提交代码。6.GCP的CloudFunctions支持长时间运行的任务执行。参考答案：错误解析：CloudFunctions是事件驱动的Serverless服务，执行时间限制为540秒（9分钟），不适合长时间任务。7.GCP的CloudMonitoring支持自定义指标监控。参考答案：正确解析：CloudMonitoring允许用户定义自定义指标，用于监控特定业务逻辑。8.GCP的CloudSpanner支持多区域事务。参考答案：正确解析：CloudSpanner的核心特性是跨区域强一致性事务，支持多区域数据同步。9.GCP的VPC网络中，默认允许所有实例间通信。参考答案：错误解析：VPC网络默认不互通，需配置FirewallRules或VPCPeering实现通信。10.GCP的CloudArchiveStorage支持实时数据访问。参考答案：错误解析：CloudArchiveStorage是归档存储，访问延迟高（需数小时），不适合实时访问。四、简答题（总共8题，每题2分，共16分）1.简述GCP的IAM中“最小权限原则”的核心思想。参考答案：最小权限原则要求用户或服务仅被授予完成其任务所需的最低权限，避免过度授权导致安全风险。在GCP中，通过RBAC（基于角色的访问控制）实现，用户被分配角色（如Viewer、Editor、Admin），角色包含具体权限（如读、写、管理），确保权限隔离。2.GCP的VPC网络中，如何实现跨区域流量加密？参考答案：GCP支持跨区域流量加密，主要方式包括：-CloudVPN：通过VPN隧道加密跨区域流量。-CloudInterconnect：通过物理专线加密跨区域流量。-PrivateGoogleAccess：确保GCP资源间访问通过VPC网络加密。3.GCP的Pub/Sub中，如何处理消息重复传递问题？参考答案：Pub/Sub默认是至少一次传递，可能导致消息重复。处理方式包括：-幂等性设计：确保业务逻辑对重复消息无影响（如去重操作）。-Dead-letterQueue：将无法处理的消息移至DLQ，后续重试或排查。-消息ID去重：应用层记录已处理消息ID，避免重复处理。4.GCP的KubernetesEngine中，如何实现自动扩展？参考答案：KubernetesEngine支持两种自动扩展：-HorizontalPodAutoscaler（HPA）：根据CPU或自定义指标自动调整Pod数量。-ClusterAutoscaler：根据负载自动增减节点数量，确保资源利用率。5.GCP的CloudStorage中，如何选择合适的存储类别？参考答案：根据访问频率和成本选择存储类别：-Hot（StandardTier）：频繁访问，低延迟，高成本。-Warm（NearlineTier）：不频繁访问，1分钟延迟，中等成本。-Cold（ColdlineTier）：极少访问，30分钟延迟，低成本。-Archive（ArchiveStorageTier）：长期归档，数小时延迟，最低成本。6.GCP的CloudFunctions中，支持哪些触发事件类型？参考答案：CloudFunctions支持以下触发事件：-CloudStorage：上传文件时触发。-Pub/Sub：收到消息时触发。-CloudBuild：构建完成时触发。-CloudScheduler：定时任务触发。-HTTP：HTTP请求触发。7.GCP的CloudSQL中，如何实现高可用部署？参考答案：通过HighAvailability（HA）配置实现：-跨两个可用区部署实例。-自动故障转移，无手动干预。-支持读副本扩展，提高读取性能。8.GCP的CloudMonitoring中，如何创建自定义指标？参考答案：创建自定义指标步骤：-在Stackdriver中，选择“CustomMetrics”。-定义指标名称、类型（Counter或Gauge）、标签（可选）。-编写Prometheus或CloudLogging查询，推送指标数据。五、应用题（总共8题，每题4分，共32分）1.案例背景：某电商公司需要将GCP的CloudStorage中的订单数据（每日1GB，访问频率低）迁移到长期归档存储，同时要求未来可能需要快速恢复数据。问题：请设计存储方案，并说明选择理由。参考答案：-存储方案：使用CloudArchiveStorageTier。-选择理由：-成本最低：归档存储费用远低于其他类别。-支持快速恢复：虽然访问延迟高（数小时），但可通过CloudStorageTransferService快速迁移回StandardTier。-自动管理：无需手动管理生命周期，GCP自动归档。2.案例背景：某金融公司需要构建一个实时处理用户交易数据的系统，要求高可用且支持跨区域同步。问题：请选择合适的GCP服务，并说明架构设计。参考答案：-服务选择：Dataflow+CloudSpanner。-架构设计：-Dataflow：使用流处理引擎实时处理交易数据，支持跨区域部署（如US和EU）。-CloudSpanner：存储交易数据，提供跨区域强一致性事务，支持高并发读写。-负载均衡：通过CloudLoadBalancing分发流量。3.案例背景：某媒体公司需要搭建一个全球CDN加速系统，要求低延迟且支持动态内容更新。问题：请选择合适的GCP服务，并说明配置要点。参考答案：-服务选择：CloudCDN+CloudStorage。-配置要点：-CloudStorage：配置为StandardTier，支持动态内容更新。-CloudCDN：将CloudStorage作为源站，通过CDN节点加速全球访问。-缓存策略：设置合理TTL，确保动态内容及时更新。4.案例背景：某物流公司需要监控GCP的KubernetesEngine集群资源使用情况，要求实时告警。问题：请设计监控方案，并说明关键配置。参考答案：-监控方案：CloudMonitoring+Stackdriver。-关键配置：-创建自定义指标：监控Pod数量、CPU使用率等。-设置告警：基于指标阈值触发告警（如CPU>90%）。-对接Stackdriver：可视化监控数据，生成报告。5.案例背景：某电商公司需要构建一个Serverless订单处理系统，要求无状态且支持自动扩展。问题：请选择合适的GCP服务，并说明架构设计。参考答案：-服务选择：CloudFunctions+Pub/Sub。-架构设计：-Pub/Sub：接收订单消息。-CloudFunctions：订阅Pub/Sub消息，处理订单（如写入数据库、发送通知）。-自动扩展：CloudFunctions按需执行，无需管理服务器。6.案例背景：某游戏公司需要搭建一个全球分布式缓存系统，要求低延迟且高可用。参考答案：-服务选择：Memorystore（Redis）。-架构设计：-跨区域部署：在US和EU区域分别部署Memorystore实例。-分区策略：按地理位置或游戏区域分区，减少延迟。-高可用：配置多主节点，确保故障转移。7.案例背景：某银行需要同步GCP的CloudSQL数据库到本地数据中心，要求实时同步且安全加密。参考答案：-解决方案：CloudSQLExporter+CloudVPN。-架构设计：-CloudSQLExporter：定时导出数据到CloudStorage。-CloudVPN：建立加密隧道，将数据传输到本地。-本地数据库：使用MySQL/MariaDB同步数据。8.案例背景：某社交平台需要搭建一个实时消息推送系统，要求高吞吐且支持离线推送。参考答案：-服务选择：Pub/Sub+FirebaseCloudMessaging（FCM）。-架构设计：-Pub/Sub：接收消息事件。-CloudFunctions：订阅Pub/Sub，处理消息并推送至FCM。-FCM：支持离线推送，确保消息送达。【标准答案及解析】一、单项选择题1.B2.B3.D4.B5.B6.A7.D8.C9.A10.C二、填空题1.IdentityandAccessManagement（IAM）2.FirewallRules3.NearlineStorage2.Autoscaling5.AparacheBeam6.Dead-letterQueue（DLQ）3.Stackdriver（CloudMonitoring）8.HighAvailability（HA）4.EventTrigger10.StrongConsistency三、判断题1.√2.×3.×4.√5.√6.×7.√8.√9.×10.×四、简答题1.最小权限原则要求用户仅被授予完成其任务所需的最低权限，避免过度授权。GCP通过RBAC实现，用户被分配角色（如Viewer、Editor、Admin），角色包含具体权限，确保权限隔离。2.跨区域流量加密方式：CloudVPN（VPN隧道）、CloudInterconnect（物理专线）、PrivateGoogleAccess（GCP资源间加密）。3.Pub/Sub消息重复处理处理方式：幂等性设计（业务逻辑去重）、Dead-letterQueue（无法处理的消息移至DLQ）、消息ID去重（应用层记录已处理消息）。4.KubernetesEngine自动扩展：HorizontalPodAutoscaler（HPA，根据CPU/自定义指标调整Pod数量）、ClusterA