2026版GCP考试试题含答案

2026版GCP考试试题含答案一、单项选择题（本大题共10小题，每小题2分，共20分）1.根据2026版GCP考试大纲，以下哪项不属于GCP认证的三个核心领域？（）A.数据安全与隐私保护B.云资源优化与成本控制C.DevOps实践与自动化运维D.物联网设备接入与边缘计算解析：2026版GCP考试大纲明确将认证体系划分为三大核心领域：数据安全与隐私保护、云资源优化与成本控制、DevOps实践与自动化运维。物联网设备接入与边缘计算属于AWS认证的特定模块，不在GCP认证范围内。选项A、B、C均为GCP认证的官方核心领域，选项D为干扰项，迷惑性在于物联网技术是云原生架构的重要延伸，但GCP认证体系未将其列为核心模块。2.在GCP环境中，以下哪种安全工具可用于实现多因素身份验证？（）A.CloudIAMB.CloudArmorC.CloudKeyManagementServiceD.CloudIAMFederation解析：多因素身份验证（MFA）是GCP安全认证的重要机制。选项A的CloudIAM主要实现权限管理；选项B的CloudArmor用于DDoS防护；选项C的KMS负责密钥管理；选项D的IAMFederation支持跨域身份认证，但未直接提供MFA功能。GCP官方推荐的MFA工具是CloudIdentity-AwareProxy（IAP），该工具在2026版考试中已更新为标准答案，但题目中未列出，故选项D为最接近的替代方案，迷惑性在于其"Cloud"前缀易让人误认为与MFA相关。3.当使用GCP的PreemptibleVM时，以下哪种场景最不适合采用？（）A.大规模数据处理任务B.临时性AI模型训练C.持续性监控服务D.交互式开发环境解析：PreemptibleVM的核心特性是可被GCP随时回收，适合无状态、可中断的工作负载。选项A、B、C均符合该特性，而选项D的交互式开发环境需要稳定的计算资源，PreemptibleVM的回收机制会导致开发中断。2026版考试特别强调PreemptibleVM的适用场景，选项D的迷惑性在于其"交互式"需求与云原生架构的常见误解。4.在GCP中，以下哪种存储服务最适合长期归档冷数据？（）A.CloudStorageStandardTierB.CloudStorageNearlineTierC.CloudStorageColdlineTierD.CloudSQL解析：GCP存储服务按访问频率分为不同层级。StandardTier适合频繁访问数据；NearlineTier适合不常访问但需快速访问的数据；ColdlineTier专为长期归档设计，访问延迟可达60秒；CloudSQL是数据库服务，非存储服务。选项D为明显干扰项，选项C为正确答案，符合2026版考试对存储层级分类的考查重点。5.根据GCP成本管理最佳实践，以下哪种预算监控工具能实现自动告警？（）A.CloudBillingReportsB.CloudBudgetsC.CostManagementAPID.CustomMetrics解析：GCP官方推荐的自动预算监控工具是CloudBudgets，可设置阈值触发告警。选项A提供报表功能；选项C是编程接口；选项D用于自定义指标监控。2026版考试特别强调Budgets的自动触发特性，选项B的迷惑性在于其"Cloud"前缀易让人误认为报表工具。6.在GCP中，以下哪种网络组件可用于实现跨VPC互通？（）A.CloudVPNGatewayB.CloudInterconnectC.VPCPeeringD.CloudNAT解析：VPCPeering是GCP推荐的跨VPC互通方案，需配置对等连接。选项A的VPNGateway用于公网连接；选项B的Interconnect是专线服务；选项D的NAT用于地址转换。2026版考试强调VPCPeering的配置流程，选项C为正确答案，干扰项通过其他网络组件名称增加迷惑性。7.当使用GCP的AutoML服务时，以下哪种场景需要特别注意数据标注质量？（）A.图像分类任务B.文本摘要任务C.语音识别任务D.指令控制任务解析：AutoML服务的性能高度依赖数据质量。图像分类任务对标注一致性要求最高，错误标注会导致模型偏差。其他任务虽然也需要高质量数据，但图像分类的标注复杂度最大。2026版考试强调AutoML的数据准备阶段，选项A的迷惑性在于其他任务同样需要标注，但未突出图像分类的特殊性。8.在GCP中，以下哪种服务可用于实现容器间服务发现？（）A.CloudLoadBalancingB.CloudDNSC.CloudServiceDiscoveryD.CloudPub/Sub解析：GCP官方推荐的服务发现工具是CloudServiceDiscovery，支持多云环境。选项A用于负载均衡；选项B是域名解析服务；选项D是消息队列服务。2026版考试强调服务发现与负载均衡的区别，选项C为正确答案，干扰项通过其他服务名称增加迷惑性。9.根据GCP的持续集成/持续部署（CI/CD）最佳实践，以下哪种工具最适合实现自动化测试？（）A.CloudBuildB.CloudDeploymentManagerC.CloudFunctionsD.CloudTrace解析：CloudBuild内置自动化测试功能，支持多种测试框架。选项B用于声明式部署；选项C是Serverless函数；选项D是性能追踪工具。2026版考试强调CI/CD的测试阶段，选项A为正确答案，干扰项通过其他工具的云服务属性增加迷惑性。10.在GCP中，以下哪种认证方式最适合跨账户资源访问？（）A.ServiceAccountB.IAMRoleC.UserAccountD.Group解析：跨账户资源访问需要使用IAMRole，可授予特定权限。选项A的ServiceAccount用于程序访问；选项C的用户账户仅限单账户；选项D的Group是用户集合。2026版考试强调IAMRole的权限管理特性，选项B为正确答案，干扰项通过其他账户类型增加迷惑性。二、填空题（本大题共10小题，每小题2分，共20分）1.GCP的______服务可用于实现全球分布式缓存，其标准版本支持______秒的TTL设置。参考答案：Memorystore；60解析：Memorystore是GCP的内存缓存服务，2026版考试强调其高可用特性。标准版本默认TTL为60秒，高级版本可达3600秒。填空题考查具体服务参数，需结合官方文档记忆。2.在GCP中，使用______工具可以生成符合安全标准的密码，其推荐的最小长度为______个字符。参考答案：CloudIAM；12解析：GCP官方推荐使用CloudIAM的密码管理功能，2026版考试强调密码强度要求。最小长度标准为12字符，需结合安全最佳实践记忆。3.GCP的______服务可用于实现无服务器计算，其按需计费模式基于______。参考答案：CloudFunctions；执行时间解析：CloudFunctions是GCP的Serverless服务，2026版考试强调其计费机制。按需计费基于执行时间（毫秒）和内存使用，需区分其他云服务的计费方式。4.在GCP中，使用______可以实现跨账户资源授权，其权限管理遵循______原则。参考答案：Cross-projectbilling；最小权限解析：Cross-projectbilling是GCP的跨账户计费功能，2026版考试强调其权限控制。权限管理遵循最小权限原则，需结合IAM概念记忆。5.GCP的______服务可用于实现容器编排，其默认网络模型是______。参考答案：Anthos；Calico解析：Anthos是GCP的混合云容器管理服务，2026版考试强调其网络架构。默认使用Calico网络模型，需区分其他编排工具的网络方案。6.在GCP中，使用______工具可以监控API性能，其默认采样率设置为______%。参考答案：CloudTrace；1解析：CloudTrace是GCP的API性能监控工具，2026版考试强调其采样机制。默认采样率为1%，需结合监控服务特性记忆。7.GCP的______服务可用于实现数据湖存储，其标准版本支持______的压缩格式。参考答案：CloudStorage；Snappy解析：CloudStorage的数据湖功能使用标准版本，2026版考试强调其压缩格式。Snappy是默认压缩算法，需区分其他云服务的压缩选项。8.在GCP中，使用______可以实现分布式任务队列，其默认消息保留时间为______小时。参考答案：CloudPub/Sub；7解析：CloudPub/Sub的队列功能默认保留7小时消息，2026版考试强调其消息生命周期。需结合消息队列概念记忆。9.GCP的______服务可用于实现数据库备份，其标准版本支持______的备份窗口。参考答案：CloudSQL；24解析：CloudSQL的备份功能标准版本支持24小时窗口，2026版考试强调其备份策略。需结合数据库服务特性记忆。10.在GCP中，使用______可以实现代码仓库管理，其默认分支保护规则要求______。参考答案：CloudSourceRepositories；合并请求解析：CloudSourceRepositories是GCP的代码托管服务，2026版考试强调其分支保护机制。默认要求合并请求，需结合版本控制概念记忆。三、判断题（本大题共10小题，每小题2分，共20分）1.GCP的ComputeEngine服务支持按使用量付费和预留实例两种计费模式。（）参考答案：正确解析：ComputeEngine官方支持多种计费模式，包括按使用量付费、预留实例、承诺使用量折扣等。2026版考试强调其灵活的计费选项，需结合官方文档确认。2.在GCP中，使用CloudIAM可以完全禁用用户账户的登录功能。（）参考答案：正确解析：CloudIAM的UserAccount可以配置禁用登录，2026版考试强调账户管理功能。需结合IAM权限概念记忆。3.GCP的CloudStorage支持实时数据同步，其同步延迟可达毫秒级。（）参考答案：错误解析：CloudStorage的实时同步功能（如跨区域复制）存在秒级延迟，2026版考试强调同步特性。需区分同步与异步存储的延迟差异。4.在GCP中，使用CloudPub/Sub可以实现消息的持久化存储，其默认保留时间为30天。（）参考答案：错误解析：CloudPub/Sub的默认消息保留时间为7天，可配置最长30天。2026版考试强调消息生命周期，需结合官方文档确认。5.GCP的CloudSQL支持多主复制，但其默认同步延迟为分钟级。（）参考答案：正确解析：CloudSQL的多主复制功能默认同步延迟为分钟级，2026版考试强调其高可用特性。需结合数据库复制概念记忆。6.在GCP中，使用CloudFunctions可以实现无状态计算，但其不支持状态管理功能。（）参考答案：错误解析：CloudFunctions是无状态计算，但GCP提供CloudMemorystore等配合实现状态管理。2026版考试强调Serverless架构的扩展性。7.GCP的Anthos服务支持与AWSVPC直接互连，无需额外网络配置。（）参考答案：错误解析：Anthos与AWS互连需要通过CloudInterconnect或VPN，2026版考试强调混合云连接要求。需区分直接互连与间接连接的场景。8.在GCP中，使用CloudTrace可以监控所有API请求的性能，无需额外配置。（）参考答案：错误解析：CloudTrace需要开启采样才能监控API性能，2026版考试强调监控配置。需结合监控服务特性记忆。9.GCP的CloudSourceRepositories支持Git和Subversion两种版本控制协议。（）参考答案：错误解析：CloudSourceRepositories仅支持Git，2026版考试强调其版本控制兼容性。需区分不同云服务的协议支持。10.在GCP中，使用Cross-projectbilling可以完全隔离两个项目的资源访问权限。（）参考答案：错误解析：Cross-projectbilling仅实现计费关联，需通过IAM实现资源隔离。2026版考试强调计费与权限管理的区别。需结合云服务特性记忆。四、简答题（本大题共8小题，每小题2分，共16分）1.简述GCP中ServiceAccount的创建步骤及其主要用途。参考答案：（1）创建步骤：①进入IAM&Admin>ServiceAccounts②点击"CreateServiceAccount"③填写名称、描述，选择项目④配置角色（如ComputeAdmin）⑤创建密钥（JSON格式）⑥完成创建（2）主要用途：①程序访问GCP资源（如ComputeEngine）②跨账户授权（通过IAM）③实现自动化任务（如CloudBuild）④符合安全合规要求解析：考查ServiceAccount的实操流程和用途，需结合GCP控制台操作记忆。2026版考试强调其安全特性，答案需突出权限控制。2.解释GCP中VPCPeering的配置流程及其网络限制。参考答案：（1）配置流程：①创建对等连接（PeeringConnection）②在两个VPC中分别附加对等连接③配置路由规则（默认路由）④验证连通性（ping测试）（2）网络限制：①不支持NAT穿越②默认不开启私有IP互通③需配置防火墙规则④跨区域Peering需额外配置解析：考查VPCPeering的实操流程和限制条件，需结合网络架构知识记忆。2026版考试强调其配置细节，答案需突出网络特性。3.简述GCP中CloudBuild的自动化构建流程及其触发方式。参考答案：（1）自动化构建流程：①提交代码到CloudSourceRepositories②触发CloudBuild③执行Dockerfile构建④运行测试⑤部署到ComputeEngine（2）触发方式：①代码提交（默认）②Webhook③手动触发④定时任务解析：考查CloudBuild的工作原理和触发机制，需结合CI/CD概念记忆。2026版考试强调其集成能力，答案需突出自动化特性。4.解释GCP中IAMRole的权限继承机制及其最佳实践。参考答案：（1）权限继承机制：①通过组合基本角色（如Editor）②使用自定义角色继承权限③通过服务账户继承权限（2）最佳实践：①遵循最小权限原则②使用自定义角色替代基本角色③定期审计权限分配④使用IAMConditions限制权限范围解析：考查IAMRole的权限管理机制，需结合安全最佳实践记忆。2026版考试强调权限控制，答案需突出安全特性。5.简述GCP中CloudSQL的备份策略及其恢复流程。参考答案：（1）备份策略：①自动全量备份（每日）②自动增量备份（每小时）③支持保留30天历史数据④可配置备份保留时间（2）恢复流程：①进入CloudSQL实例页面②选择"备份"标签页③选择恢复点④确认恢复操作解析：考查CloudSQL的备份与恢复机制，需结合数据库服务特性记忆。2026版考试强调备份策略，答案需突出恢复操作。6.解释GCP中CloudPub/Sub的消息传递模型及其可靠性保障。参考答案：（1）消息传递模型：①发布-订阅架构②消息持久化存储③至少一次传递保证④支持消息重试（2）可靠性保障：①消息保留7天②多区域复制③死信队列处理异常消息④可配置消息确认机制解析：考查CloudPub/Sub的架构和可靠性，需结合消息队列知识记忆。2026版考试强调其高可用特性，答案需突出可靠性保障。7.简述GCP中CloudFunctions的执行模型及其限制条件。参考答案：（1）执行模型：①事件触发（如HTTP请求）②无状态执行③自动扩展④内存隔离（2）限制条件：①最大执行时间10分钟②最大内存1GB③并发限制（1000实例）④冷启动延迟（300ms）解析：考查CloudFunctions的工作原理和限制条件，需结合Serverless概念记忆。2026版考试强调其性能限制，答案需突出技术特性。8.解释GCP中Cross-projectbilling的计费机制及其适用场景。参考答案：（1）计费机制：①跨项目计费关联②主项目支付费用③子项目按使用量计费④支持自动结算（2）适用场景：①资源共享（如存储）②成本分摊（如测试环境）③多团队协作④避免资源浪费解析：考查Cross-projectbilling的计费原理和适用场景，需结合成本管理知识记忆。2026版考试强调其应用价值，答案需突出计费特性。五、应用题（本大题共8小题，每小题4分，共32分）1.某企业需要在GCP上部署高可用Web应用，要求：（1）使用标准VPC架构，实现跨区域高可用；（2）部署两台ComputeEngine实例，使用CloudLoadBalancing实现负载均衡；（3）配置自动扩展，当CPU使用率超过70%时增加实例；请简述部署方案及关键配置步骤。参考答案：（1）跨区域高可用方案：①创建两个VPC网络（us-central1和us-east1）②在两个区域分别创建CloudVPNGateway③配置Site-to-SiteVPN连接④在两个VPC中创建VPCPeering连接⑤配置跨区域路由规则（2）负载均衡配置：①创建HTTP(S)LoadBalancer②配置后端池（两台ComputeEngine）③设置健康检查（端口80）④配置前端配置（IP地址）（3）自动扩展配置：①进入ComputeEngine>InstanceGroups②创建ManagedInstanceGroup③配置自动扩展规则（CPU>70%）④设置最小/最大实例数解析：考查GCP高可用架构设计，需结合网络和计算服务知识记忆。2026版考试强调跨区域部署，答案需突出架构设计。2.某电商企业需要处理大量订单数据，要求：（1）使用CloudStorage存储订单数据，实现冷热数据分层；（2）使用CloudDataflow处理订单数据，实现实时计算；（3）使用BigQuery分析订单数据，生成每日报表；请简述数据处理方案及关键配置步骤。参考答案：（1）数据分层方案：①创建StandardTier存储桶（热数据）②创建ColdlineTier存储桶（冷数据）③配置生命周期策略（30天自动归档）（2）Dataflow处理配置：①创建Dataflowpipeline②设置输入（Pub/Sub主题）③配置处理逻辑（订单解析）④设置输出（BigQuery）（3）BigQuery分析配置：①创建数据集和表②配置分区（按日期）③创建每日跑批任务（CloudComposer）④生成报表视图解析：考查GCP数据处理架构设计，需结合存储和计算服务知识记忆。2026版考试强调实时数据处理，答案需突出架构设计。3.某企业需要开发无状态API服务，要求：（1）使用CloudFunctions实现API，支持HTTP触发；（2）使用CloudPub/Sub实现异步通知，当API完成时通知客户端；（3）使用CloudIAM实现访问控制，仅授权特定用户调用API；请简述开发方案及关键配置步骤。参考答案：（1）API开发方案：①创建CloudFunction（HTTP触发）②编写处理逻辑（如订单处理）③部署到Python环境④配置环境变量（数据库连接）（2）异步通知配置：①创建Pub/Sub主题和订阅②在Function中发布消息到订阅③客户端订阅消息（WebSocket）（3）IAM配置：①创建IAMRole（如APIEditor）②授权特定用户③配置IAMConditions（IP白名单）解析：考查GCPServerless开发，需结合无服务器架构知识记忆。2026版考试强调API开发，答案需突出架构设计。4.某企业需要监控GCP资源使用情况，要求：（1）使用CloudMonitoring实现资源监控；（2）配置告警规则，当CPU使用率超过90%时发送邮件；（3）使用CloudLogging实现日志收集，并生成查询；请简述监控方案及关键配置步骤。参考答案：（1）监控配置：①创建MonitoringProject②配置指标（如CPU使用率）③创建Dashboard④设置单位（百分比）（2）告警配置：①创建告警政策②添加条件（CPU>90%）③配置通知渠道（邮件）④设置恢复时间（3）日志配置：①创建LoggingProject②配置日志路由（所有日志）③创建LogMetric④编写查询（如错误率）解析：考查GCP监控与日志服务，需结合监控工具知识记忆。2026版考试强调告警配置，答案需突出监控架构。5.某企业需要实现混合云部署，要求：（1）在GCP上部署应用，通过CloudInterconnect与AWS连接；（2）使用Anthos实现跨云应用管理；（3）配置跨云认证，使用AWSIAM用户访问GCP资源；请简述部署方案及关键配置步骤。参考答案：（1）Interconnect配置：①创建CloudInterconnect②配置对等连接（AWSVPC）③配置路由规则（GCP到AWS）（2）Anthos配置：①创建AnthosCluster②配置混合云连接③部署应用（Kubernetes）④配置服务网格（Istio）（3）认证配置：①创建AWSIAMRole（如Cross-AccountAccess）②在GCP创建ServiceAccount③配置IAMFederation（AWSSAML）④授权访问特定资源解析：考查GCP混合云架构设计，需结合网络和多云服务知识记忆。2026版考试强调跨云部署，答案需突出架构设计。6.某企业需要实现数据库迁移，要求：（1）使用CloudSQL迁移AWSRDS实例；（2）配置双向同步，确保数据一致性；（3）迁移后使用CloudBackup实现备份；请简述迁移方案及关键配置步骤。参考答案：（1）迁移配置：①在GCP创建CloudSQL实例（MySQL）②在AWS停止RDS实例③使用mysqldump导出数据④在GCP导入数据（2）同步配置：①配置CloudSQL复制（主从）②在AWS设置主库③在GCP设置从库④配置延迟监控（3）备份配置：①在GCP开启自动备份②设置保留时间（30天）③创建备份策略④测试恢复流程解析：考查GCP数据库迁移，需结合数据库服务知识记忆。2026版考试强调迁移细节，答案需突出技术特性。7.某企业需要实现CI/CD自动化，要求：（1）使用CloudBuild实现代码构建；（2）使用CloudDeploy实现自动部署；（3）配置单元测试，确保代码质量；请简述自动化方案及关键配置步骤。参考答案：（1）Build配置：①创建CloudBuildTrigger②编写Dockerfile③配置构建步骤（编译、测试）④设置缓存（Gomodules）（2）Deploy配置：①创建CloudDeployApp②配置部署目标（ComputeEngine）③设置蓝绿部署④配置回滚策略（3）测试配置：①在Dockerfile中添加测试脚本②配置CloudBuild测试阶段③设置失败告警④生成测试报告解析：考查GCPCI/CD自动化，需结合DevOps工具知识记忆。2026版考试强调自动化流程，答案需突出架构设计。8.某企业需要实现无服务器数据分析，要求：（1）使用BigQuery存储订单数据；（2）使用CloudDataflow处理数据，计算每日销售额；（3）使用CloudFunctions实现定时触发；请简述分析方案及关键配置步骤。参考答案：（1）BigQuery配置：①创建数据集和表（分区）②配置数据格式（Parquet）③设置访问控制（IAM）（2）Dataflow配置：①创建Dataflowpipeline②设置输入（CloudStorage）③计算每日销售额（窗口函数）④设置输出（BigQuery）（3）Function配置：①创建CloudFunction（定时触发）②编写触发逻辑（调用Dataflow）③配置时间触发器（每日凌晨）④设置环境变量（BigQuery连接）解析：考查GCP数据分析架构设计，需结合大数据服务知识记忆。2026版考试强调实时分析，答案需突出架构设计。【标准答案及解析】一、单项选择题答案1.D2.D3.D4.C5.B6.C7.A8.C9.A10.B二、填空题答案1.Memorystore；602.CloudIAM；123.CloudFunctions；执行时间4.Cross-projectbilling；最小权限5.Anthos；Calico6.CloudTrace；17.CloudStorage；Snappy8.CloudPub/Sub；79.CloudSourceRepositories；合并请求10.Cross-projectbilling；完全隔离三、判断题答案1.√2.√3.×4.×5.√6.×7.×8.×四、简答题解析1.创建ServiceAccount需填写名称、描述、项目、角色，生成密钥文件。主要用途包括程序访问资源、跨账户授权、实现自动化任务，符合安全合规要求。2.VPCPeering配置需创建对等连接、附加连接、配置路由、验证连通。网络限制包括不支持NAT穿越、默认不开启私有IP互通、需配置防火墙规则、跨区域Peerin