2026年软件gcp证书考试题库及答案

2026年软件gcp证书考试题库及答案一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在GCP（GoogleCloudPlatform）中，用于管理多区域资源的全局性服务账户通常具有以下哪种权限模型？（）A.基于角色的访问控制（RBAC），仅限于特定项目B.基于属性的访问控制（ABAC），可跨项目动态授权C.静态权限列表，不可更改D.基于服务账户的访问控制（SBAC），仅限于特定服务2.GCP的VPC（VirtualPrivateCloud）网络中，如何实现不同子网间的安全通信？（）A.通过全局防火墙规则直接开放所有端口B.使用VPN隧道建立加密通道C.仅通过默认路由实现广播域隔离D.必须使用CloudInterconnect实现3.在GCP中，ComputeEngine虚拟机实例的“持久化磁盘”与“临时磁盘”的主要区别是什么？（）A.持久化磁盘在实例停止时自动删除，临时磁盘永久保留B.持久化磁盘支持快照功能，临时磁盘不支持C.持久化磁盘存储在SSD上，临时磁盘存储在HDD上D.持久化磁盘有固定大小，临时磁盘按需扩展4.GCP的Dataflow服务主要用于哪种类型的分布式计算？（）A.实时流处理B.批量数据处理C.机器学习模型训练D.图计算5.在GCP中，如何实现跨区域数据备份的容灾方案？（）A.使用CloudStorage的统一存储桶B.通过CloudSQL的多区域复制功能C.仅依赖网络延迟较低的连接D.使用CloudSpanner分布式数据库6.GCP的KubernetesEngine（GKE）中，ServiceAccount的主要作用是什么？（）A.管理节点资源分配B.存储Kubernetes集群配置C.为无状态应用提供身份验证D.监控Pod资源使用情况7.在GCP中，Pub/Sub（Publish/Subscribe）服务最适合解决哪种场景？（）A.需要严格顺序保证的消息队列B.高并发事务处理C.异步事件通知系统D.低延迟实时通信8.GCP的CloudIAM（IdentityandAccessManagement）中，"组织单位"（OrganizationUnit）的主要功能是什么？（）A.存储用户凭证B.管理资源分组和权限继承C.自动化资源部署D.监控系统日志9.在GCP中，如何优化CloudSQL数据库的备份策略？（）A.增加备份频率B.使用自定义备份脚本C.关闭自动备份功能D.减少备份存储空间10.GCP的CloudCDN（ContentDeliveryNetwork）与CloudLoadBalancing的主要区别是什么？（）A.CDN支持全球边缘缓存，负载均衡仅限于区域内部B.CDN提供SSL加密，负载均衡不支持C.CDN是静态资源加速，负载均衡是动态流量分配D.CDN需要付费，负载均衡免费二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.GCP的ComputeEngine中，用于管理虚拟机实例配置的模板称为________。2.在GCP网络中，用于连接VPC与外部网络的设备称为________。3.GCP的CloudStorage中，支持多版本文件管理的存储类别是________。4.Dataflow服务使用的计算引擎是________，它基于ApacheBeam框架。5.GCP的CloudIAM中，用于限制权限范围的资源策略称为________。6.KubernetesEngine中，用于管理应用访问控制的网络策略称为________。7.Pub/Sub服务中，消息的发送者称为________，接收者称为________。8.GCP的CloudSQL中，用于提高数据库读取性能的扩展功能是________。9.CloudIAM中，最高级别的权限对象是________，它包含所有资源。10.CloudCDN通过________协议实现缓存内容的传输优化。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题的正误，正确的填“√”，错误的填“×”。）1.GCP的VPC网络中，默认路由会自动转发所有流量到Google的公共互联网。（）2.ComputeEngine实例的自动停止功能会同时删除所有附加的磁盘。（）3.Dataflow服务支持实时流处理和批量处理两种模式。（）4.CloudIAM中的服务账户可以像用户一样拥有登录权限。（）5.KubernetesEngine中的Pod是Kubernetes最小的部署单元。（）6.Pub/Sub服务中的消息可以设置过期时间，过期后自动删除。（）7.CloudSQL数据库的备份存储在同一个区域，无法跨区域备份。（）8.CloudIAM中的组织单位可以嵌套创建，形成层级结构。（）9.CloudCDN需要先配置负载均衡器才能生效。（）10.GCP的所有服务都支持按需付费模式。（）四、简答题（本大题共8小题，每小题2分，共16分。请根据题目要求作答。）1.简述GCP中VPC网络与GCP默认网络的主要区别。2.解释ComputeEngine实例的“自动停止”与“自动重启”功能的区别。3.描述Dataflow服务在流处理和批处理场景下的典型应用场景。4.说明CloudIAM中“角色”与“服务账户”的区别。5.解释KubernetesEngine中Pod的“生命周期事件”及其作用。6.描述Pub/Sub服务中“主题”与“订阅”的关系。7.说明CloudSQL数据库的“读取副本”功能及其优势。8.解释CloudIAM中“权限”与“策略”的区别。五、应用题（本大题共8小题，每小题4分，共24分。请根据题目要求作答。）1.设计一个GCPVPC网络架构，包含至少两个子网，并说明如何实现子网间的安全通信。2.描述如何使用ComputeEngine创建一个高可用性的虚拟机实例，并说明关键配置参数。3.解释Dataflow服务如何处理大规模日志数据的实时分析任务。4.设计一个CloudIAM权限方案，为开发团队提供对特定项目的读写权限，同时限制对敏感资源的访问。5.描述如何使用KubernetesEngine部署一个无状态应用，并说明如何配置服务暴露。6.设计一个Pub/Sub消息通知系统，实现订单创建事件的通知到多个处理服务。7.解释如何使用CloudSQL的读取副本功能提高数据库查询性能。8.描述如何使用CloudCDN加速全球用户的静态资源访问。【标准答案及解析】一、单项选择题答案1.B2.B3.B4.A5.B6.C7.C8.B9.A10.C解析：2.B：GCP的权限管理采用ABAC模型，服务账户可以跨项目动态授权，更灵活。3.B：VPN隧道是VPC间安全通信的标准方式，通过加密通道传输数据。4.B：持久化磁盘在实例停止时数据保留，临时磁盘在实例重启时恢复为初始状态。5.A：Dataflow是Google推荐的流处理服务，基于ApacheBeam。6.B：CloudSQL的多区域复制功能可以实现跨区域数据备份和容灾。7.C：ServiceAccount为Kubernetes应用提供身份验证，用于访问API。8.C：Pub/Sub适合异步事件通知，如订单处理、告警系统。9.B：组织单位是资源分组工具，支持权限继承，便于管理。10.A：增加备份频率可以提高数据恢复能力，是标准优化手段。11.C：CDN是静态资源加速，负载均衡是动态流量分配。二、填空题答案1.实例模板2.CloudRouter3.Nearline4.ApacheBeam5.策略6.网络策略7.发布者订阅者8.读取副本9.组织10.HTTP/HTTPS三、判断题答案1.×2.×3.√4.×5.√6.√7.×8.√9.×10.×解析：2.×：VPC网络需要配置路由才能访问外部网络，默认不转发流量。3.×：自动停止不会删除磁盘，数据会保留。4.√：Dataflow支持流处理和批处理两种模式。5.×：服务账户没有登录权限，仅用于API访问。6.√：Pod是Kubernetes的基本单元，包含应用容器。7.√：Pub/Sub支持消息过期自动删除。8.×：CloudSQL支持跨区域复制，如美国东部与亚洲东部。9.√：组织单位可以嵌套创建，形成层级结构。10.×：CloudCDN独立工作，不需要负载均衡器。11.×：部分服务如BigQuery有免费额度限制。四、简答题答案及解析1.参考答案：VPC网络是用户自定义的虚拟网络，可配置子网、路由器等；默认网络是GCP提供的公共网络，自动分配IP地址。解析：VPC网络提供完全控制，适合敏感数据；默认网络简单易用，适合非敏感应用。2.参考答案：自动停止是实例运行一段时间后关闭；自动重启是实例停止后自动重新启动。解析：自动停止用于节省成本，自动重启用于保持服务可用。3.参考答案：流处理用于实时数据，如日志分析；批处理用于离线数据处理，如报表生成。解析：Dataflow支持两种模式，流处理低延迟，批处理高吞吐。4.参考答案：角色是预定义的权限集合；服务账户是用于API访问的身份。解析：角色便于权限管理，服务账户用于自动化任务。5.参考答案：生命周期事件包括创建、删除、更新等，用于执行钩子脚本。解析：生命周期事件用于自动化操作，如部署配置。6.参考答案：主题是消息发布者订阅的对象；订阅是消息接收者。解析：主题像邮筒，订阅像邮箱，发布者投信。7.参考答案：读取副本是主数据库的只读副本，提高查询性能。解析：读取副本分担读负载，降低主库压力。8.参考答案：权限是具体操作许可；策略是权限应用规则。解析：权限是原子单位，策略是组合规则。五、应用题答案及解析1.参考答案：创建两个子网，配置VPC对等连接或CloudVPN；使用防火墙规则限制子网间通信。解析：VPC对等连接或VPN实现跨区域通信，防火墙控制访问。2.参考答案：创建高可用实例组，配置多区部署；使用持久化磁盘和自动重启。解析：实例组提高可用性，持久化磁盘保留数据。3.参考答案：使用Dataflow创建流处理管道；配置Pub/Sub作为数据源；使用BigQuery作为输出。解析：Dataflow处理实时日志，Pub/Sub传递事件。4.参考答案：创建组织单位；为开发团队分配“编辑者”角色；使用服务账户限制API访问。解析：组织单位分组，角色授权，服务账户控制。5.参考答案：创建Deployment；配置Service类型为Clus