GCP谷歌云平台基础认证试题（含详细答案解析）

GCP谷歌云平台基础认证试题（含详细答案解析）考试说明：本试题为GCP基础运维与云服务认知考核题库，涵盖GCP核心服务、计算、存储、网络、安全、计费等核心知识点，适用于GCP初级认证备考、企业云平台入门考核。试题总分100分，考试时长90分钟。题型分布：单选题20题（每题2分，共40分）、多选题10题（每题3分，共30分）、简答题3题（每题6分，共18分）、实操问答题1题（12分，共12分）一、单项选择题（共20题，每题2分，共40分）每题只有一个正确答案，多选、错选、不选均不得分1.以下不属于GCP核心四大产品领域的是（）A.计算服务B.存储服务C.桌面虚拟化服务D.网络服务答案：C详细解析：GCP核心基础服务体系主要包含计算、存储、网络、大数据人工智能四大核心领域，桌面虚拟化并非GCP主打核心产品，属于衍生配套服务，因此选择C。2.GCP中用于部署和运行虚拟机实例的核心服务是（）A.GKEB.ComputeEngineC.AppEngineD.CloudFunctions答案：B详细解析：ComputeEngine（GCE）是GCP的虚拟机计算核心服务，支持自定义虚拟机配置、弹性伸缩。GKE是容器编排服务，AppEngine是无服务器应用托管服务，CloudFunctions是轻量级函数计算服务，三者均不主打传统虚拟机部署。3.以下GCP存储服务中，适合存放静态网站资源、图片、备份文件的是（）A.CloudSQLB.CloudStorageC.CloudSpannerD.CloudDisk答案：B详细解析：CloudStorage（谷歌云存储）为对象存储服务，主打静态资源存储、文件备份、数据归档，适配静态网站托管场景。CloudSQL、CloudSpanner均为数据库服务，CloudDisk为虚拟机磁盘存储，不适合海量静态文件存放。4.GCP专有网络VPC的最小网络隔离单元是（）A.区域（Region）B.可用区（Zone）C.子网（Subnet）D.项目（Project）答案：C详细解析：GCPVPC网络通过子网实现精细化网络隔离，每个子网独立划分IP段、独立配置防火墙规则。区域、可用区为物理资源划分维度，项目为资源管理单元，均不属于网络隔离单元。5.用于GCP容器化应用部署、管理Kubernetes集群的官方服务是（）A.GKEB.GCEC.CloudRunD.Anthos答案：A详细解析：GKE（GoogleKubernetesEngine）是GCP托管式Kubernetes集群服务，专门用于容器应用的编排、部署、扩容和运维。CloudRun为无服务器容器服务，不支持完整集群管理，Anthos为混合云管理平台。6.GCP中提供托管式MySQL、PostgreSQL、SQLServer数据库服务的是（）A.CloudBigtableB.CloudSQLC.CloudSpannerD.CloudFirestore答案：B详细解析：CloudSQL是GCP托管关系型数据库服务，原生支持MySQL、PostgreSQL、SQLServer，无需用户手动搭建数据库环境。Bigtable为宽列非关系数据库，Spanner为分布式全局数据库，Firestore为文档数据库。7.GCP资源管理的最高层级是（）A.文件夹B.项目C.组织节点D.资源组答案：C详细解析：GCP资源层级从高到低依次为：组织节点→文件夹→项目→各类云资源。组织节点为最高管理层级，统一管控所有下属资源的权限、策略和计费规则。8.以下哪项是GCP无服务器计算服务（）A.ComputeEngineB.CloudFunctionsC.GKED.自定义虚拟机答案：B详细解析：CloudFunctions为事件驱动型无服务器计算服务，无需管理服务器、虚拟机，仅需上传代码即可运行，按调用次数和运行时长计费。其余选项均需要托管底层计算资源，不属于无服务器架构。9.GCP中实现跨区域、高可用、无限扩容的分布式关系数据库是（）A.CloudSQLB.CloudSpannerC.CloudRedisD.CloudMongoDB答案：B详细解析：CloudSpanner是GCP自研分布式全局关系型数据库，支持跨可用区、跨区域部署，具备无限水平扩容、强一致性、高可用特性，适用于核心金融、政务等高可靠场景。CloudSQL为单节点或主从架构，扩容能力有限。10.GCP防火墙规则的默认生效范围是（）A.全局所有资源B.单个可用区资源C.所属VPC网络内所有资源D.单个项目资源答案：C详细解析：GCP防火墙规则基于VPC网络配置，创建的防火墙策略默认对当前VPC内所有虚拟机、负载均衡等资源生效，无法跨VPC生效，可通过标签精准限定生效资源。11.用于GCP日志收集、存储、检索和分析的核心服务是（）A.CloudMonitoringB.CloudLoggingC.CloudTraceD.CloudAudit答案：B详细解析：CloudLogging专门负责全平台资源日志的采集、存储、检索、过滤分析。CloudMonitoring侧重资源监控指标，CloudTrace负责分布式链路追踪，CloudAudit专注操作审计日志。12.GCP中可实现静态外网IP固定绑定的资源是（）A.临时公网IPB.静态外部IPC.子网IPD.内网IP答案：B详细解析：GCP虚拟机默认分配临时公网IP，重启后IP会变更；静态外部IP可手动申请并绑定虚拟机，永久固定，不会随实例重启、销毁失效，是业务对外服务的必备配置。13.以下不属于GCP高可用设计的是（）A.多可用区部署B.区域冗余C.单节点单点部署D.自动故障迁移答案：C详细解析：单节点单点部署存在单点故障风险，服务器宕机、故障时业务直接中断，不具备高可用能力。多可用区、区域冗余、自动故障迁移均是GCP标准高可用架构方案。14.GCP负载均衡服务的核心优势不包括（）A.全局负载调度B.自动弹性扩容C.仅支持内网转发D.智能流量分发答案：C详细解析：GCP负载均衡支持全局外网流量负载、内网负载均衡、跨区域流量调度，并非仅支持内网转发。同时具备自动扩容、故障剔除、智能流量分发等核心能力。15.GCP项目的计费账单统计维度默认是（）A.可用区B.项目C.资源类型D.区域答案：B详细解析：GCP计费体系默认以项目为核心统计维度，所有资源费用归属对应项目，可基于项目单独对账、设置预算、配置欠费策略，也可细化按资源类型、区域拆分明细。16.CloudStorage中用于长期归档、低成本冷数据存储的存储类别是（）A.标准存储B.近线存储C.归档存储D.多区域存储答案：C详细解析：归档存储是GCP成本最低的对象存储类型，适用于长期不访问的备份、归档数据，存储费用极低，但数据取回耗时较长、有取回费用。标准存储适用于高频访问业务数据。17.GCP中用于权限管控、身份认证的核心服务是（）A.IAMB.VPCC.FirewallD.DNS答案：A详细解析：IAM（身份与访问管理）是GCP统一权限管理服务，负责用户、服务账号的身份认证、资源权限分配、细粒度权限管控。其余服务分别对应网络、防火墙、域名解析功能。18.以下哪种资源可以跨可用区共享使用（）A.虚拟机磁盘B.VPC网络C.虚拟机实例D.本地SSD盘答案：B详细解析：VPC网络为区域级资源，可覆盖同一区域内所有可用区，实现跨可用区资源互通。虚拟机、磁盘、本地SSD均为可用区级资源，仅归属单一可用区。19.GCPAppEngine的核心特点是（）A.需手动配置服务器B.全托管、无需运维底层资源C.仅支持Java语言D.无法弹性扩容答案：B详细解析：AppEngine是GCP全托管应用平台，开发者仅需上传代码，无需管理服务器、网络、存储等底层资源，平台自动完成部署、扩容、运维，支持多种主流开发语言。20.GCP中排查应用性能瓶颈、追踪请求链路的工具是（）A.CloudLoggingB.CloudTraceC.CloudBillingD.CloudStorage答案：B详细解析：CloudTrace为分布式链路追踪工具，可记录应用每一次请求的调用链路、耗时、节点性能，精准定位性能瓶颈。Logging侧重日志记录，无链路分析能力。二、多项选择题（共10题，每题3分，共30分）每题有多个正确答案，少选、多选、错选均不得分1.以下属于GCP计算类服务的有（）A.ComputeEngineB.GKEC.CloudFunctionsD.CloudSQL答案：ABC详细解析：ComputeEngine（虚拟机）、GKE（容器集群）、CloudFunctions（函数计算）均属于计算服务，用于业务程序运行。CloudSQL为数据库存储服务，不属于计算类。2.GCPVPC网络核心功能包含（）A.自定义子网划分B.防火墙策略配置C.内网互通管控D.公网IP管理答案：ABCD详细解析：GCPVPC支持用户自定义IP网段、划分多子网，可配置精细化防火墙规则管控进出流量，实现内网资源互通隔离，同时统一管理公网IP绑定、路由策略，是云资源网络互通的核心载体。3.GCPIAM权限管理的核心要素包括（）A.身份主体B.权限角色C.资源范围D.日志存储答案：ABC详细解析：IAM权限管控三要素为：身份主体（用户、服务账号、用户组）、权限角色（预定义/自定义权限）、资源范围（组织、文件夹、项目、单资源）。日志存储不属于权限管理要素。4.以下属于GCP高可用部署方案的有（）A.多可用区部署实例B.负载均衡流量分发C.资源自动扩容D.单节点固定部署答案：ABC详细解析：多可用区部署可规避单可用区故障，负载均衡实现故障节点流量剔除，自动扩容应对业务峰值，三者均保障业务高可用。单节点部署存在单点故障，不属于高可用方案。5.CloudStorage支持的存储类别有（）A.标准存储B.近线存储C.冷存储D.归档存储答案：ABCD详细解析：GCP对象存储包含四类核心存储层级，适配不同业务场景：标准存储适配高频访问，近线/冷存储适配低频访问，归档存储适配长期冷数据备份，层级可灵活转换。6.GCP监控运维类服务包含（）A.CloudMonitoringB.CloudLoggingC.CloudTraceD.CloudAlert答案：ABCD详细解析：Monitoring负责资源指标监控，Logging负责日志采集分析，Trace负责链路追踪，Alert支持监控告警配置，四者共同组成GCP完整的运维监控体系。7.以下属于GCP托管式数据库服务的有（）A.CloudSQLB.CloudSpannerC.CloudBigtableD.CloudFirestore答案：ABCD详细解析：GCP提供全品类托管数据库服务，包含关系型数据库（SQL、Spanner）、宽列数据库（Bigtable）、文档数据库（Firestore），无需用户手动部署、维护数据库底层环境。8.GCP无服务器架构包含的服务有（）A.CloudFunctionsB.CloudRunC.AppEngineD.GCE虚拟机答案：ABC详细解析：CloudFunctions、CloudRun、AppEngine均为无服务器服务，无需管理底层计算资源，按需计费、自动弹性。GCE为传统虚拟机，需要自主运维服务器资源，不属于无服务器。9.GCP网络安全防护能力包括（）A.防火墙流量管控B.DDoS防护C.权限精细化管控D.资源加密存储答案：ABCD详细解析：GCP从网络、权限、数据多维度提供安全防护，网络层支持防火墙规则、DDoS攻击防护，权限层通过IAM精细化管控，数据层支持存储、传输全程加密。10.GCP资源弹性能力体现在（）A.虚拟机自动扩容缩容B.带宽弹性调整C.数据库算力扩容D.固定资源配置不可修改答案：ABC详细解析：GCP核心优势即为弹性伸缩，计算、网络、数据库资源均可根据业务负载自动调整配置，适配流量波动场景。固定不可修改不属于弹性能力。三、简答题（共3题，每题6分，共18分）1.简述GCP中区域（Region）和可用区（Zone）的区别与联系。答案及详细解析：区别：①定义不同，区域是GCP地理级资源集群，覆盖一座城市或一片区域；可用区是区域内独立的物理机房单元，拥有独立的电力、网络、制冷系统。②容错能力不同，单个可用区故障不会影响同区域内其他可用区，区域故障会导致旗下所有可用区资源失效。③资源层级不同，区域包含多个可用区，是更高维度的地理划分单元。联系：所有GCP资源均部署在可用区内，可用区隶属于对应区域；同区域内的可用区内网延迟极低，适合跨可用区高可用部署，跨区域资源延迟较高，多用于容灾备份。2.简述CloudStorage四类存储层级的适用场景。答案及详细解析：①标准存储：适用于高频访问的核心业务数据，如网站静态资源、业务上传文件、实时读写数据，访问速度快、延迟低。②近线存储：适用于低频访问数据，每月访问1-3次，如业务月度备份、非核心日志存储，成本低于标准存储。③冷存储：适用于极少访问数据，季度级访问，如历史业务数据、长期备份文件，成本更低，适合冷数据留存。④归档存储：适用于长期归档、合规留存数据，基本不主动访问，如年度归档数据、合规备份文件，是成本最低的存储类型，仅用于数据长期留存。3.简述GCPIAM的核心作用及优势。答案及详细解析：核心作用：实现GCP所有云资源的身份认证和权限管控，精准控制不同用户、服务账号对云资