GCP云计算认证考试试题及详细答案解析

GCP云计算认证考试试题及详细答案解析考试说明：本试卷为GCP通用工程师认证模拟考题，满分100分，考试时长90分钟。题型包含单选题、多选题、判断题、简答题，覆盖GCP核心服务、架构设计、网络、存储、安全、运维等核心考点，贴合官方真实考试难度。注意事项：所有答案及解析附在试题末尾，可独立作答后核对订正。一、单项选择题（共20题，每题2分，共40分）每题只有一个正确答案，多选、错选、不选均不得分。1.以下哪一项是GCP全球基础设施的核心最小部署单元？（）A.区域（Region）

B.可用区（Zone）

C.数据中心

D.节点2.GCP中用于运行可伸缩容器化应用的托管编排服务是？（）A.ComputeEngine

B.KubernetesEngine(GKE)

C.CloudRun

D.AppEngine3.企业需要存放静态网站文件、备份数据，且追求低成本、高持久化，优先选择GCP哪项存储服务？（）A.CloudDisk

B.CloudStorage

C.CloudSQL

D.Memorystore4.GCP可用区的核心特性是？（）A.跨大洲部署，实现全球加速

B.同一区域内物理隔离、电力网络独立的部署单元

C.所有可用区资源完全共享

D.单个可用区故障会导致整个区域瘫痪5.以下哪种GCP服务属于无服务器计算服务？（）A.ComputeEngine

B.GKE

C.CloudFunctions

D.VMwareEngine6.CloudStorage中，适合存储长期归档、极少访问数据且成本最低的存储类别是？（）A.标准存储

B.近线存储

C.冷线存储

D.归档存储7.GCP中托管的MySQL、PostgreSQL、SQLServer数据库服务是？（）A.CloudBigtable

B.CloudSQL

C.CloudSpanner

D.Firestore8.需要实现全球分布式、强一致性、无限扩容的关系型数据库，应选择GCP哪项服务？（）A.CloudSQL

B.CloudSpanner

C.BigQuery

D.Firestore9.GCP中用于大数据分析、数据仓库的托管服务是？（）A.BigQuery

B.Dataflow

C.Dataproc

D.Pub/Sub10.以下哪项不属于GCPVPC网络的核心功能？（）A.自定义私网网段

B.跨区域网络互通

C.强制公网IP暴露所有资源

D.防火墙策略精细化管控11.GCPIAM权限体系中，最基础的核心资源访问控制单元是？（）A.角色（Role）

B.用户（User）

C.服务账号（ServiceAccount）

D.群组（Group）12.企业应用需要毫秒级缓存加速，降低数据库访问压力，优先使用？（）A.CloudStorage

B.Memorystore

C.CloudDisk

D.Bigtable13.GCP中用于实时消息投递、解耦微服务的异步消息队列服务是？（）A.Pub/Sub

B.Dataflow

C.CloudLogging

D.CloudMonitoring14.以下哪种部署模式可以保障GCP业务实现区域级容灾？（）A.单区域单可用区部署

B.单区域多可用区部署

C.多区域部署

D.单节点部署15.CloudRun的核心优势是？（）A.仅支持虚拟机部署

B.按请求计费，无空闲资源开销，托管容器无服务器运维

C.仅支持长期常驻服务

D.不支持自动扩缩容16.GCP中用于批量处理Hadoop、Spark大数据任务的托管服务是？（）A.Dataproc

B.BigQuery

C.Pub/Sub

D.CloudFunctions17.以下哪项是GCP安全合规的核心特性？（）A.无需配置默认对外开放所有资源

B.默认最小权限原则，资源默认私有

C.不支持自定义防火墙规则

D.IAM权限全局无差别授权18.ComputeEngine虚拟机的持久化存储主要依赖？（）A.CloudStorage

B.CloudDisk

C.Memorystore

D.Bigtable19.需要构建移动端、Web端实时同步的NoSQL数据库，优先选择？（）A.CloudSQL

B.Firestore

C.BigQuery

D.Spanner20.GCP监控告警、日志收集的核心组合服务是？（）A.CloudMonitoring+CloudLogging

B.CloudTrace+CloudDebugger

C.Pub/Sub+Dataflow

D.IAM+VPC二、多项选择题（共10题，每题3分，共30分）每题有多个正确答案，少选、多选、错选均不得分。1.以下属于GCP无服务器架构服务的有？（）A.CloudFunctions

B.CloudRun

C.AppEngine

D.ComputeEngine2.GCPVPC网络支持的核心能力包括？（）A.自定义子网划分

B.入站/出站防火墙规则管控

C.私有IP跨区域互通

D.负载均衡流量分发3.以下属于GCP大数据核心服务的有？（）A.BigQuery

B.Dataflow

C.Dataproc

D.Pub/Sub4.GCPIAM支持的身份主体类型包括？（）A.普通用户账号

B.服务账号

C.用户群组

D.谷歌工作区域5.CloudStorage支持的存储类别有？（）A.标准存储

B.近线存储

C.冷线存储

D.归档存储6.以下哪些GCP服务可用于实现应用高可用？（）A.区域负载均衡

B.多可用区部署

C.自动扩缩容

D.单节点固定部署7.GCP数据库服务中，属于NoSQL类型的有？（）A.Bigtable

B.Firestore

C.CloudSQL

D.Spanner8.以下属于GCP安全防护机制的有？（）A.IAM权限精细化管控

B.VPC防火墙隔离

C.资源加密存储传输

D.安全审计日志9.ComputeEngine虚拟机支持的特性包括？（）A.自定义配置CPU内存

B.自动启停、自动扩缩容

C.绑定持久化磁盘

D.跨可用区迁移10.以下关于GCP可用区和区域说法正确的有？（）A.一个区域包含多个可用区

B.可用区之间物理独立、电力网络隔离

C.跨区域容灾能力强于跨可用区

D.同一区域内可用区延迟极低三、判断题（共10题，每题1分，共10分）正确选对，错误选错。1.GCP单个区域内的多个可用区，共享同一套电力和网络基础设施。（）2.CloudStorage归档存储适合频繁读写的业务数据。（）3.CloudFunctions是事件驱动型无服务器计算服务，无需管理服务器。（）4.GCPIAM权限可以针对单个资源进行精细化授权，支持最小权限原则。（）5.CloudSpanner是传统单机关系型数据库，不支持无限扩容。（）6.VPC防火墙默认拒绝所有外部主动入站流量，保障资源安全。（）7.ComputeEngine属于无服务器服务，无需手动运维。（）8.Pub/Sub可以实现系统解耦，支撑高并发实时消息处理。（）9.Firestore仅支持Web端数据存储，不支持移动端同步。（）10.BigQuery无需搭建集群，可直接在线执行大数据查询分析。（）四、简答题（共2题，每题10分，共20分）1.简述GCP区域与可用区的区别，以及企业业务部署中如何利用二者实现高可用和容灾。2.对比CloudSQL、CloudSpanner、Bigtable、Firestore四款GCP数据库服务的适用场景。五、标准答案及详细解析（一）单选题答案及解析1.答案：B解析：GCP基础设施层级为：全球>区域>可用区。可用区是最小独立部署单元，每个区域包含多个物理隔离的可用区，数据中心是可用区的底层载体，区域是多个可用区的集合。2.答案：B解析：GKE是谷歌托管的Kubernetes容器编排服务，专门用于容器化应用的部署、调度和运维；ComputeEngine是虚拟机服务，CloudRun是轻量容器无服务器服务，AppEngine是应用托管服务。3.答案：B解析：CloudStorage是对象存储，主打低成本、高可靠，适用于静态资源、备份、归档数据存储；CloudDisk是虚拟机磁盘，CloudSQL是数据库，Memorystore是缓存服务。4.答案：B解析：同一区域内的可用区物理位置相近、网络延迟低，但电力、网络、设备完全独立，单可用区故障不会影响同区域其他可用区；区域是跨可用区的部署单元，大洲是更高层级。5.答案：C解析：CloudFunctions是事件驱动型无服务器函数，无需管理服务器和集群；ComputeEngine、VMwareEngine是虚拟机服务，GKE是容器集群服务，均不属于无服务器架构。6.答案：D解析：归档存储是CloudStorage成本最低的存储类别，专为长期归档、超低频访问数据设计；标准存储适用于高频访问，近线、冷线适用于中频、低频访问场景。7.答案：B解析：CloudSQL是GCP托管的关系型数据库，原生支持MySQL、PostgreSQL、SQLServer；Bigtable是宽列NoSQL，Spanner是分布式关系型数据库，Firestore是文档NoSQL数据库。8.答案：B解析：CloudSpanner是GCP核心分布式关系型数据库，具备全球部署、强一致性、无限横向扩容的特性，解决了传统关系型数据库扩容瓶颈；CloudSQL为单机/小集群架构，扩容能力有限。9.答案：A解析：BigQuery是托管式数据仓库与大数据分析服务，无需运维集群，支持PB级数据实时查询分析；Dataflow是流式批处理计算服务，Dataproc是大数据集群服务，Pub/Sub是消息队列。10.答案：C解析：GCPVPC默认私有资源隔离，不会强制暴露公网IP，所有资源默认私网访问，公网访问需要手动配置；自定义网段、跨区互通、精细化防火墙、负载均衡均是VPC核心能力。11.答案：A解析：IAM通过角色定义权限集合，用户、服务账号、群组是权限的被授权主体，角色是核心权限控制单元，所有授权均基于角色绑定。12.答案：B解析：Memorystore是GCP托管的Redis、Memcached缓存服务，用于业务热点数据缓存，降低数据库查询压力，实现毫秒级响应。13.答案：A解析：Pub/Sub是高可靠、低延迟的异步消息队列，核心作用是微服务解耦、流量削峰、实时消息投递；Dataflow用于数据处理，日志、监控为运维服务。14.答案：C解析：多区域部署可应对单个区域整体故障，实现区域级容灾；单区域多可用区仅能应对可用区级故障，无法抵御区域级灾难。15.答案：B解析：CloudRun是无服务器容器服务，无需运维集群，支持按需自动扩缩容，按实际请求和运行时长计费，无空闲资源扣费，适配短任务和常驻轻量容器服务。16.答案：A解析：Dataproc是GCP托管的Hadoop、Spark集群服务，用于批量大数据计算任务；BigQuery为数据仓库，不负责集群任务调度。17.答案：B解析：GCP安全体系默认遵循最小权限原则，所有云资源默认私有、禁止外部访问，需手动授权；支持自定义防火墙、精细化IAM权限和安全审计。18.答案：B解析：CloudDisk是ComputeEngine虚拟机的专属持久化存储磁盘，挂载后为虚拟机提供系统盘和数据盘存储能力。19.答案：B解析：Firestore是面向Web、移动端的实时文档数据库，支持多端数据实时同步、离线访问能力，适配移动互联网业务场景。20.答案：A解析：CloudMonitoring负责资源监控、指标采集、告警配置，CloudLogging负责全平台日志收集、存储、检索，二者是GCP核心运维监控组合服务。（二）多选题答案及解析1.答案：ABC解析：ComputeEngine为虚拟机服务，属于基础设施托管服务，需要手动运维服务器；CloudFunctions、CloudRun、AppEngine均为无服务器架构，无需底层资源运维。2.答案：ABCD解析：GCPVPC具备完整的网络管控能力，支持自定义子网、精细化防火墙策略、跨区域私有网络互通、多层负载均衡流量分发，全面覆盖企业网络部署需求。3.答案：ABCD解析：BigQuery（数据仓库查询）、Dataflow（流式/批量数据处理）、Dataproc（大数据集群计算）、Pub/Sub（大数据消息接入）共同组成GCP完整大数据处理链路。4.答案：ABCD解析：GCPIAM支持四类核心授权主体，分别为个人用户、自动化任务使用的服务账号、批量管理的用户群组、谷歌工作区全域账号。5.答案：ABCD解析：CloudStorage包含四大存储类别，覆盖全场景数据存储：标准（高频）、近线（低频）、冷线（极低频）、归档（长期归档）。6.答案：ABC解析：负载均衡、多可用区部署、自动扩缩容均可提升应用可用性，规避单点故障；单节点固定部署存在严重单点故障风险，无法保障高可用。7.答案：AB解析：Bigtable（宽列NoSQL）、Firestore（文档NoSQL）属于非关系型数据库；CloudSQL、Spanner均为关系型数据库。8.答案：ABCD解析：GCP从权限、网络、数据、审计多维度构建安全体系，包含IAM权限管控、VPC网络隔离、存储传输加密、操作审计日志四大核心防护能力。9.答案：ABCD解析：ComputeEngine虚拟机支持自定义硬件配置、定时启停、基于负载自动扩缩容、持久化磁盘挂载、跨可用区在线迁移等全维度运维能力。10.答案：ABCD解析：区域由多个物理隔离的可用区组成，同区域可用区延迟极低、网络互通高效；跨可用区可实现本地容灾，跨区域可实现异地容灾，容灾等级更高。（三）判断题答案及解析1.答案：错

解析：同区域内可用区电力、网络、物理设备完全独立，互不影响，是实现高可用的核心基础。2.答案：错

解析：归档存储访问延迟高、取回成本高、有最短存储周期限制，仅适用于长期归档数据，不支持频繁读写。3.答案：对

解析：CloudFunctions基于事件触发执行，用户无需管理服务器、集群、运维，只需编写核心业务代码。4.答案：对

解析：IAM支持基于单个资源、单用户、单角色的精细化授权，严格遵循最小权限安全原则。5.答案：错

解析：CloudSpanner是分布式、可无限横向扩容的企业级关系型数据库，打破了传统数据库扩容瓶颈。6.答案：对

解析：GCPVPC防火墙默认白名单机制，拒绝所有外部主动入站流量，仅放行手动配置的规则，默认安全。7.答案：错

解析：ComputeEngine是传统虚拟机服务，需要用户自行管理系统、运维、扩容，不属于无服务器服务。8.答案：对

解析：Pub/Sub高并发、高可靠的消息分发能力，可有效解耦上下游系统，支撑实时流式业务。9.答案：错

解析：Firestore主打多端同步，完美适配Web、安卓、iOS移动端实时数据同步和离线业务场景。10.答案：对

解析：BigQuery是全托管服务，谷歌统一运维底层集群，用户无需搭建、维护集群，直接通过SQL即可实现大数据分析。（四）简答题详细答案1.参考答案：（1）核心区别：

①层级不同：区域是GCP的大型地理部署单元，单个