GCP云平台认证考试真题及详细答案解析

GCP云平台认证考试真题及详细答案解析本套试题适配GCP助理工程师、云从业者通用考核场景，题型包含单选题、多选题、简答题、案例分析题，贴合官方考试考点，答案解析通俗易懂、侧重实操落地，无理论化空洞表述。一、单项选择题（共20题，每题2分，共40分）说明：每题只有一个正确答案，多选、错选、不选均不得分1.以下不属于GCP核心可用区（Zone）特性的是？（）A.单个区域包含多个可用区B.可用区之间物理隔离、网络互通C.单个可用区故障会直接导致同区域其他可用区瘫痪D.可用区是GCP资源部署的最小物理隔离单元答案：C解析：GCP同一区域内的多个可用区相互独立，物理供电、网络、机房设施完全隔离，单个可用区发生故障，不会影响同区域其他可用区正常运行，这也是多可用区部署实现容灾的核心基础。2.GCP中用于托管无状态容器应用、无需管理服务器和集群节点的托管服务是？（）A.GKEB.CloudRunC.ComputeEngineD.AppEngine标准环境答案：B解析：CloudRun是GCP纯Serverless容器服务，专注运行无状态容器，完全无需运维服务器、集群，按实际调用量计费；GKE是托管K8s集群，需要管理集群节点；ComputeEngine是虚拟机服务；AppEngine主要托管代码应用，不主打容器部署。3.企业需要存储海量非结构化数据（图片、视频、日志文件），且需要低成本、高可靠性，优先选择GCP哪个存储服务？（）A.CloudSQLB.CloudStorageC.CloudSpannerD.BigQuery答案：B解析：CloudStorage是GCP对象存储，专门适配图片、视频、备份日志等非结构化海量数据，支持多级别存储类别，成本可控、可靠性极高；CloudSQL是关系型数据库，Spanner是分布式数据库，BigQuery是数据仓库，均不适合存储非结构化文件。4.GCPVPC网络中，以下关于私有IP地址的描述正确的是？（）A.私有IP可以直接访问公网B.同一VPC内所有子网资源可通过私有IP互通C.跨区域VPC默认可以通过私有IP直接通信D.私有IP地址可以绑定公网域名解析答案：B解析：GCP同一VPC下的所有子网、所有区域资源，默认支持私有IP内网互通；私有IP无法直接访问公网，需通过NAT网关；跨区域VPC默认隔离，需配置VPC对等连接或VPN才能内网互通；仅公网IP可绑定公网域名解析。5.以下哪项是BigQuery的核心优势？（）A.需要手动部署服务器集群B.支持PB级数据实时分析、无需运维C.仅支持结构化数据写入D.主要用于业务高频交易读写答案：B解析：BigQuery是GCPServerless数据仓库，零运维、无需搭建集群，擅长PB级海量数据离线、实时分析；支持结构化、半结构化数据；不适合高频小额交易场景，交易业务优先使用CloudSQL、Spanner。6.GCP中用于实现虚拟机、容器资源公网访问流量负载均衡的服务是？（）A.CloudLoadBalancingB.CloudDNSC.CloudNATD.VPCFirewall答案：A解析：CloudLoadBalancing是GCP全托管负载均衡服务，支持四层、七层负载，适配虚拟机、容器、Serverless资源的流量分发；CloudDNS是域名解析服务，CloudNAT是内网出网网关，防火墙仅负责流量拦截放行。7.企业需要搭建高可用、可无限扩容的全球分布式关系型数据库，优先选择？（）A.CloudSQLB.CloudSpannerC.CloudFirestoreD.Memorystore答案：B解析：CloudSpanner是GCP全球分布式关系型数据库，支持横向无限扩容、跨区域高可用、强一致性，适配大型企业核心业务；CloudSQL是单区域关系型数据库，扩容能力有限；Firestore是文档数据库，Memorystore是缓存数据库。8.GCP资源层级从高到低的正确顺序是？（）A.组织-文件夹-项目-资源B.项目-文件夹-组织-资源C.组织-项目-文件夹-资源D.文件夹-组织-项目-资源答案：A解析：GCP标准资源层级为：组织（最高级）→文件夹（分级管理）→项目（资源承载单元）→各类云资源，权限和策略可从上至下继承，方便企业分级管控。9.以下不属于GCPIAM权限核心特性的是？（）A.支持最小权限原则授权B.权限可以跨组织随意继承C.支持自定义角色、预置角色D.可针对单资源、单用户精细化授权答案：B解析：GCPIAM权限遵循层级继承规则，仅支持上级向下级继承，无法跨组织、跨文件夹随意继承，权限管控严格，保障企业资源安全。10.GCPCloudStorage中，适合长期归档、访问频率极低、成本最低的存储类别是？（）A.标准存储B.近线存储C.冷存储D.归档存储答案：D解析：归档存储是CloudStorage成本最低的存储类别，适配数据长期归档、备份、极少访问场景；标准存储适合高频访问，近线、冷存储适配低频访问，成本依次降低。11.GKE集群的核心作用是？（）A.托管虚拟机运行业务B.托管Kubernetes容器编排，实现容器应用自动化部署、扩缩容C.存储容器镜像D.分析容器运行日志答案：B解析：GKE是GCP托管K8s集群服务，核心用于容器应用的编排管理，实现部署、调度、自愈、自动扩缩容；虚拟机由ComputeEngine托管，镜像存储在ArtifactRegistry，日志分析依托CloudLogging。12.企业需要临时查询、分析日志数据，无需持久化存储，优先使用GCP哪个服务？（）A.CloudLogging+CloudLogAnalyticsB.CloudStorageC.CloudSQLD.Firebase答案：A解析：CloudLogging专门采集GCP全资源日志，搭配日志分析工具可快速查询、统计日志数据，适配临时日志分析场景；其余服务均不擅长日志实时分析。13.GCPVPC防火墙的默认规则是？（）A.默认允许所有入站、出站流量B.默认拒绝所有入站流量，允许所有出站流量C.默认拒绝所有入站和出站流量D.默认允许内网流量，拒绝公网流量答案：B解析：GCPVPC防火墙默认策略为：全部出站流量放行，所有外部入站流量默认拒绝，同VPC内网资源默认互通，用户可自定义防火墙规则开放指定端口和IP。14.用于缓存热点数据、降低数据库访问压力的GCP服务是？（）A.MemorystoreB.BigQueryC.CloudStorageD.CloudBuild答案：A解析：Memorystore是GCP托管Redis、Memcached缓存服务，专门用于热点数据缓存、会话存储，有效降低数据库查询压力，提升业务响应速度。15.以下哪项属于GCPServerless服务的共同特点？（）A.需要手动维护服务器节点B.按需自动扩缩容、按量计费C.仅支持代码部署，不支持容器D.只能单区域部署答案：B解析：GCP所有Serverless服务（CloudRun、AppEngine、CloudFunctions）均无需运维服务器，支持按需弹性扩缩容，按照实际资源使用量、调用量计费，大幅降低闲置成本。16.GCP中用于自动化构建、测试、打包代码和容器镜像的服务是？（）A.CloudDeployB.CloudBuildC.CloudMonitoringD.CloudTrace答案：B解析：CloudBuild专注代码编译、制品打包、容器镜像构建；CloudDeploy用于应用持续部署，监控和链路追踪分别由Monitoring、Trace实现。17.企业需要实现GCP资源运行状态监控、告警通知，应使用？（）A.CloudMonitoringB.CloudLoggingC.CloudIAMD.VPCFirewall答案：A解析：CloudMonitoring负责采集CPU、内存、带宽、QPS等资源运行指标，支持自定义告警策略，异常时推送通知；Logging侧重日志存储查询，IAM负责权限管控。18.以下关于ComputeEngine虚拟机快照的说法正确的是？（）A.快照只能手动创建B.快照可用于虚拟机磁盘备份和恢复C.快照创建时必须关机D.快照无法跨项目使用答案：B解析：GCE快照支持手动、定时自动创建，支持开机在线快照，无需关机；核心作用是磁盘备份、故障恢复，且快照可以跨项目、跨区域复用。19.GCPArtifactRegistry的主要用途是？（）A.存储结构化业务数据B.托管容器镜像、软件制品包C.存储日志和监控数据D.缓存静态资源答案：B解析：ArtifactRegistry是GCP官方制品仓库，用于安全存储、管理Docker镜像、Maven、NPM等各类软件制品，适配CI/CD流水线使用。20.GCP中实现跨区域、跨VPC内网高速互通的核心方案是？（）A.公网IP直接访问B.VPC对等连接、CloudVPN、CloudInterconnectC.配置防火墙放行所有流量D.开启NAT网关答案：B解析：公网访问延迟高、不安全；VPC对等连接适配同平台跨VPC互通，VPN适配加密内网互通，专线互联适配大规模高速互通，是GCP跨网络、跨区域内网通信的标准方案。二、多项选择题（共10题，每题3分，共30分）说明：每题有多个正确答案，少选、多选、错选均不得分1.以下属于GCP高可用容灾设计的核心能力有？（）A.多可用区部署B.跨区域备份恢复C.资源自动扩缩容D.故障自动迁移自愈答案：ABCD解析：GCP通过多可用区隔离避免单点故障，跨区域备份应对区域级故障，自动扩缩容适配业务波动，故障自愈和迁移保障业务连续运行，全方位支撑高可用架构。2.以下属于GCPServerless服务的有？（）A.CloudFunctionsB.CloudRunC.AppEngineD.ComputeEngine答案：ABC解析：CloudFunctions（函数计算）、CloudRun（容器Serverless）、AppEngine（应用托管）均为无服务器架构；ComputeEngine是传统虚拟机，需要运维服务器，不属于Serverless。3.GCPIAM支持的授权主体包括？（）A.个人用户账号B.服务账号C.用户组D.谷歌工作组答案：ABCD解析：GCPIAM支持对个人用户、服务账号（程序调用授权）、用户组、企业工作组进行精细化权限分配，适配人工运维和自动化程序调用场景。4.以下适合使用BigQuery分析的场景有？（）A.网站用户行为日志分析B.电商年度交易数据统计C.实时高频订单交易写入D.海量设备上报数据分析答案：ABD解析：BigQuery擅长海量数据离线分析、统计、报表生成，适配日志、交易统计、物联网数据分析；不适合高频实时交易写入，该场景优先使用关系型数据库。5.GCPCloudStorage支持的功能包括？（）A.数据版本控制B.生命周期自动降级、删除C.跨区域数据复制D.自定义权限访问管控答案：ABCD解析：CloudStorage功能完善，支持数据版本回溯防止误删，生命周期规则自动优化存储成本，跨区域复制实现异地容灾，结合IAM和Bucket权限实现精细化访问控制。6.以下属于GCP网络核心组件的有？（）A.VPC网络与子网B.负载均衡C.NAT网关D.防火墙规则答案：ABCD解析：VPC是网络基础载体，子网划分网段，负载均衡分发流量，NAT实现内网出网，防火墙管控流量安全，共同构成GCP完整的网络体系。7.GKE集群支持的能力包括？（）A.容器自动扩缩容B.节点自动修复C.滚动更新、灰度发布D.集群版本自动升级答案：ABCD解析：GKE作为托管K8s集群，完全兼容原生K8s能力，同时提供节点自愈、自动扩缩容、版本托管升级、灰度发布等企业级能力，大幅降低运维成本。8.以下哪些场景适合使用CloudSpanner？（）A.金融核心交易系统B.全球多区域统一业务系统C.海量日志归档存储D.需要无限扩容的强一致性业务答案：ABD解析：Spanner主打强一致性、全球分布式、无限扩容，适配金融、跨境业务等核心场景；海量日志归档为非结构化数据，适合CloudStorage，不适合数据库。9.GCP运维监控体系包含的核心服务有？（）A.CloudMonitoring（指标监控）B.CloudLogging（日志管理）C.CloudTrace（链路追踪）D.CloudDebugger（在线调试）答案：ABCD解析：四大服务构成GCP完整可观测体系，分别负责资源指标监控、日志采集分析、分布式链路追踪、线上代码调试，覆盖运维排查全场景。10.GCP资源计费的核心特点有？（）A.按需付费，闲置资源不计费B.支持长期使用折扣、按需折扣C.所有资源统一固定单价D.支持费用预算告警、资源计费标签拆分答案：ABD解析：GCP按实际使用量计费，支持合约折扣、按需折扣，可通过标签拆分各业务费用，支持预算超支告警；不同资源、不同存储类别单价不同，无统一固定价格。三、简答题（共3题，每题5分，共15分）1.简述GCP区域（Region）和可用区（Zone）的区别与联系。参考答案：（1）联系：区域是多个可用区的集合，一个区域包含3个及以上可用区，所有可用区同属一个地理大区，区域内网络延迟极低。（2）区别：区域是地理层面的大单元，用于就近部署业务、降低访问延迟；可用区是物理隔离的最小单元，各可用区独立供电、独立网络、独立机房，单可用区故障互不影响。企业部署高可用业务，需在同一区域多可用区部署，实现容灾备份。2.简述CloudRun和GKE的适用场景差异。参考答案：（1）CloudRun：纯Serverless容器服务，零集群运维，适合轻量无状态容器业务、接口服务、定时任务、低并发业务，按量计费，闲置无成本，部署简单、上手快。（2）GKE：托管K8s集群，保留完整K8s生态能力，适合复杂微服务架构、有状态服务、高并发大规模业务、需要自定义集群策略的场景，需要简单运维集群节点，适配企业级复杂业务落地。3.简述GCPIAM最小权限原则的落地思路。参考答案：最小权限原则核心是只给用户、程序分配完成工作所需的最低权限，杜绝超权限授权。落地思路主要有三点：一是拒绝全局超级权限，按项目、按资源精细化授权；二是区分人工账号和服务账号，服务账号仅分配业务调用必需权限；三是定期清理闲置账号、冗余权限，结合权限继承规则，精简层级授权，避免权限泛滥，保障资源安全。四、案例分析题（共1题，15分）案例场景：某互联网企业需要搭建一套线上业务系统，核心需求如下：1.前端静态资源（图片、JS、CSS）海量存储，全球用户快速访问；2.后端微服务为容器化无状态应用，业务峰值波动极大，低谷期几乎无流量；3.核心交易数据需要强一致性、高可用、支持业务持续扩容