GCP谷歌云平台认证考试真题（含详细答案解析）-1

GCP谷歌云平台认证考试真题（含详细答案解析）本套试题适配GCP助理工程师、云从业者核心考点，题型涵盖选择题、判断题、简答题、实操分析题，贴合真实考试场景，侧重实际业务应用，解析通俗易懂，无理论堆砌。一、单项选择题（共20题，每题3分，共60分）说明：每题只有一个正确答案，选择最贴合GCP官方规范及业务场景的选项1.GCP云平台的核心计费结算基础单元是？（）A.项目（Project）

B.文件夹（Folder）

C.组织（Organization）

D.账单账户（BillingAccount）答案：D详细解析：账单账户是GCP唯一的计费结算载体，所有资源消费、发票生成、费用抵扣均基于账单账户完成。项目仅为资源管理单元，本身不具备计费结算能力，多个项目可关联同一个账单账户统一计费。2.在GCP中，用于长期存储静态文件、图片、备份数据，性价比最高的存储服务是？（）A.GoogleCloudDisk

B.CloudStorage对象存储

C.CloudSQL

D.Memorystore答案：B详细解析：CloudStorage是GCP专属对象存储服务，主打海量非结构化数据存储，支持冷热分层存储，适合静态资源、备份、归档场景。CloudDisk为云硬盘，绑定虚拟机使用，不适合独立文件存储；CloudSQL是数据库服务，Memorystore是缓存服务，均不适用该场景。3.GCP虚拟机（ComputeEngine）实例创建后，以下哪项属性不支持在线修改，必须停机操作？（）A.虚拟机名称

B.机器类型（CPU/内存配置）

C.内部IP地址

D.标签信息答案：B详细解析：ComputeEngine常规机器类型的CPU、内存规格修改，需要停机后操作，避免内核配置冲突。虚拟机名称、标签可随时在线修改；内部IP在虚拟机不删除的情况下保持固定，无需修改。4.企业需要搭建可自动扩缩容的Web服务，无需手动管理服务器节点，优先选择GCP哪个服务？（）A.ComputeEngine

B.AppEngine

C.CloudStorage

D.BigQuery答案：B详细解析：AppEngine是GCP无服务器应用托管服务，主打零运维、自动扩缩容，开发者只需上传代码，无需管理服务器、网络、底层资源，非常适合Web、API服务部署。ComputeEngine需要自主运维服务器，其余两项不支持应用部署。5.GCP中用于处理海量离线数据分析、数据仓库场景的核心服务是？（）A.CloudSpanner

B.BigQuery

C.CloudPostgreSQL

D.Firestore答案：B详细解析：BigQuery是GCP托管式数据仓库，专为海量结构化数据离线分析设计，支持PB级数据查询、实时统计，无需搭建运维集群。CloudSpanner、PostgreSQL为在线事务数据库，Firestore为移动端文档数据库，均不擅长海量离线分析场景。6.以下不属于GCPCloudStorage存储层级的是？（）A.标准存储（Standard）

B.近线存储（Nearline）

C.低频归档（Coldline）

D.高速缓存存储（Cache）答案：D详细解析：GCP对象存储官方四大层级为：标准、近线、冷归档、深度归档，无高速缓存存储层级。不同层级对应不同访问频率和计费标准，访问频率越低，存储单价越低，取回费用越高。7.GCP资源层级管理的正确优先级从高到低是？（）A.组织>文件夹>项目>资源

B.文件夹>组织>项目>资源

C.项目>文件夹>组织>资源

D.组织>项目>文件夹>资源答案：A详细解析：GCP采用树形资源管理架构，最高层级为组织，用于统一管控企业所有资源；组织下可创建多个文件夹做分类管理；文件夹下创建项目，所有云资源均归属在项目内，权限、策略逐层继承。8.需要实现GCP虚拟机、容器服务的负载均衡、流量分发，应使用哪个服务？（）A.CloudDNS

B.CloudLoadBalancing

C.CloudNAT

D.CloudVPN答案：B详细解析：CloudLoadBalancing是GCP全域负载均衡服务，支持HTTP、HTTPS、TCP、UDP多协议，可实现跨区域、跨实例的流量分发和故障转移。CloudDNS为域名解析服务，CloudNAT为地址转换服务，CloudVPN为专线加密服务，均无负载均衡能力。9.GCP中完全托管的分布式关系型数据库，支持全球多节点、强一致性事务的是？（）A.CloudSQL

B.CloudSpanner

C.BigQuery

D.Firestore答案：B详细解析：CloudSpanner是GCP核心分布式关系型数据库，突破传统数据库容量限制，支持横向无限扩容、跨全球部署，同时保证事务强一致性。CloudSQL为单节点传统数据库，扩容能力有限，无法实现全球分布式部署。10.企业需要实时采集、流转海量日志、监控数据，做实时数据流处理，优先使用GCP哪个服务？（）A.CloudPub/Sub

B.CloudStorage

C.CloudSQL

D.ComputeEngine答案：A详细解析：CloudPub/Sub是GCP托管式消息队列服务，主打高并发、低延迟实时消息流转，是日志采集、数据流中转、微服务异步通信的核心组件，可对接各类实时处理服务。11.GCPIAM权限管理中，以下哪个是最小权限原则的核心要求？（）A.给用户分配所有权限，避免权限不足

B.仅为用户分配完成工作必需的最小权限

C.权限统一全局分配，无需区分岗位

D.临时用户无需配置权限策略答案：B详细解析：最小权限原则是GCP安全管理的核心规范，指严格管控账号权限，只授予用户、服务账号完成本职工作所需的最低权限，杜绝超权限授权，降低数据泄露、误操作风险。12.以下哪种GCP资源不支持跨区域复制？（）A.CloudStorage存储桶

B.CloudSQL数据库

C.本地虚拟机磁盘

D.CloudSpanner数据库答案：C详细解析：普通虚拟机本地磁盘仅绑定单区域单实例，无官方跨区域复制能力。对象存储、云数据库均支持跨区域备份、复制和容灾部署，满足异地容灾需求。13.GCPCloudNAT的主要作用是？（）A.实现公网域名解析

B.为私有网络内资源提供外网访问能力，隐藏内网IP

C.实现跨区域网络互通

D.加密公网传输数据答案：B详细解析：CloudNAT是网络地址转换服务，针对GCP私有VPC内无公网IP的虚拟机、容器，统一提供外网出口，实现访问互联网的能力，同时隐藏内部私有IP，提升网络安全性。14.用于GCP容器化应用部署、编排、运维的核心服务是？（）A.GKE（GoogleKubernetesEngine）

B.AppEngine

C.CloudFunctions

D.BigQuery答案：A详细解析：GKE是GCP托管式Kubernetes容器编排服务，专门用于容器集群的部署、扩缩容、自愈、运维管理，是企业容器化业务的核心载体。其余服务均不支持容器集群编排。15.GCP中按需触发、轻量级无服务器函数服务，适合短时间、碎片化任务的是？（）A.CloudFunctions

B.ComputeEngine

C.GKE

D.CloudSQL答案：A详细解析：CloudFunctions是事件驱动型无服务器服务，无需管理服务器，仅需编写核心代码，触发后自动运行，按调用次数和运行时长计费，非常适合定时任务、事件回调、轻量化数据处理等碎片化场景。16.GCPVPC网络的核心特点不包括？（）A.全域网络，默认跨所有区域

B.支持自定义子网划分

C.必须绑定单一区域使用

D.支持网络防火墙策略管控答案：C详细解析：GCPVPC为全局虚拟私有网络，创建后默认覆盖所有区域，无需绑定单一区域，可在任意区域创建子网、部署资源。支持自定义子网、防火墙、路由规则，灵活性极高。17.企业需要对GCP所有资源的操作行为做审计、溯源、日志留存，应使用哪个服务？（）A.CloudLogging&CloudAuditing

B.BigQuery

C.CloudStorage

D.IAM答案：A详细解析：CloudAuditing专门记录GCP所有资源的操作日志、权限调用日志，支持全程溯源、合规审计；CloudLogging负责收集、存储、分析各类业务日志，二者搭配实现全维度日志管控。18.以下哪种场景最适合使用GCP冷归档存储（Coldline）？（）A.高频访问的网站图片、静态资源

B.日常业务频繁读写的备份文件

C.半年以上无需访问、仅用于合规归档的历史数据

D.实时日志流转存储答案：C详细解析：Coldline冷归档存储主打超低成本存储，缺点是数据取回费用高、延迟高，仅适合长期不访问、仅合规留存的归档数据。高频访问数据适合标准存储，日常备份适合近线存储。19.GCPIAM中，服务账号（ServiceAccount）的核心用途是？（）A.供员工登录GCP控制台使用

B.用于云服务之间的授权调用、自动化任务运行

C.仅用于账单查询

D.仅用于域名管理答案：B详细解析：服务账号是GCP专属的资源身份账号，无控制台登录权限，主要用于云服务之间的互访授权、自动化脚本、程序后台调用云资源，是业务自动化运行的核心身份载体。20.GCP中实现资源监控、告警、指标统计的核心服务是？（）A.CloudMonitoring

B.CloudDNS

C.CloudVPN

D.CloudPub/Sub答案：A详细解析：CloudMonitoring是GCP全维度监控服务，可采集服务器、数据库、网络、容器等所有资源的运行指标，支持自定义告警、报表统计、异常预警，是运维监控的核心工具。二、判断题（共10题，每题2分，共20分）说明：正确选对，错误选错，附详细解析1.GCP一个账单账户只能绑定一个项目。（）答案：错误解析：单个账单账户可绑定多个项目，实现多项目统一计费、统一对账，企业场景中普遍采用一对多的绑定模式。2.CloudStorage存储桶名称为全局唯一，全球范围内不能重复。（）答案：正确解析：GCP对象存储桶名称为全局唯一标识，所有用户、所有区域共用命名空间，创建桶时必须保证名称全球不重复，避免域名和资源冲突。3.ComputeEngine虚拟机停机后，云硬盘数据会自动清除。（）答案：错误解析：GCP云硬盘为持久化存储，虚拟机停机、重启不会删除硬盘数据，仅手动删除硬盘资源时数据才会清空，保证数据持久留存。4.BigQuery无需提前搭建服务器和集群，属于完全托管的Serverless服务。（）答案：正确解析：BigQuery为无服务器数据仓库，用户无需运维底层硬件、集群、系统，只需上传数据、执行SQL查询，所有底层运维由平台自动完成。5.GCPVPC防火墙默认允许所有外网访问内网的流量。（）答案：错误解析：GCPVPC防火墙默认拒绝所有外网入站流量，仅放行内网互通流量，所有外网访问规则需要手动配置，默认安全策略严格，避免恶意入侵。6.CloudFunctions按运行时长和调用次数计费，闲置状态不产生费用。（）答案：正确解析：无服务器服务核心优势为按量计费，CloudFunctions仅在触发运行时产生费用，闲置、无调用时零成本，适合轻量化低频任务。7.CloudSpanner数据库不支持事务操作。（）答案：错误解析：CloudSpanner核心优势之一就是支持分布式强一致性事务，完全满足金融、电商等对事务一致性要求极高的业务场景。8.GKE集群支持自动扩缩容，可根据业务流量自动增减节点数量。（）答案：正确解析：GKE自带集群自动扩缩容功能，可监控容器负载、CPU、内存使用率，自动新增或释放节点，适配业务峰值和低谷流量。9.IAM权限授予后，无法撤销，只能删除项目重置权限。（）答案：错误解析：IAM权限支持随时修改、撤销、新增，可针对用户、服务账号、资源层级灵活调整权限，无需重置项目，权限管控灵活可控。10.CloudNAT可以为多个私有网络资源统一提供外网访问出口。（）答案：正确解析：单个CloudNAT网关可覆盖同一区域内多个私有子网、多个虚拟机，统一转换公网IP，批量实现内网资源外网访问能力。三、简答题（共3题，每题5分，共15分）1.简述GCP四大核心存储服务（CloudStorage、CloudDisk、CloudSQL、Firestore）的适用场景区别。参考答案：（1）CloudStorage对象存储：适配非结构化数据，包括图片、视频、静态资源、数据备份、归档，支持冷热分层，适合海量文件长期存储；（2）CloudDisk云硬盘：绑定虚拟机使用，为服务器提供系统盘、数据盘存储，适配操作系统运行、业务数据本地存储；（3）CloudSQL关系型数据库：适配结构化事务数据，支持MySQL、PostgreSQL、SQLServer，适合日常业务读写、小型企业核心数据库场景；（4）Firestore文档数据库：适配非结构化、半结构化数据，主打移动端、小程序、实时交互业务，支持高并发读写和实时数据同步。2.简述GCPIAM最小权限原则的落地意义和基础配置思路。参考答案：落地意义：杜绝超权限授权，规避员工误操作、外部账号越权访问风险，保障云资源、业务数据安全，满足企业合规审计要求。配置思路：按岗位、业务场景拆分权限，区分管理员、运维、开发、只读账号；为不