GCP助理云工程师认证考试试题及详细答案

GCP助理云工程师认证考试试题及详细答案考试说明：本试卷贴合GCP官方助理云工程师考试考纲，涵盖GCP核心服务、网络、存储、计算、IAM权限、监控运维、成本管理等核心考点，总分100分，答题时间120分钟。所有答案附带详细解析，适配备考刷题、模拟自测场景。一、单项选择题（共20题，每题2分，共40分）1.GCP资源层级从最高到最低的正确排序是（）A.文件夹>组织>项目>资源B.组织>文件夹>项目>资源C.项目>文件夹>组织>资源D.组织>项目>文件夹>资源答案：B解析：GCP标准资源层级为组织（最高层级）、文件夹、项目、云资源（虚拟机、存储桶等），权限和策略可从上至下逐级继承，是权限管控和资源管理的核心架构。2.以下哪项属于GCP无服务器计算服务（）A.ComputeEngineB.CloudFunctionsC.KubernetesEngineD.CloudSQL答案：B解析：CloudFunctions是GCP事件驱动型无服务器服务，无需管理服务器硬件和系统，仅需部署代码，按需触发执行。ComputeEngine是虚拟机服务，KubernetesEngine是容器编排服务，CloudSQL是托管数据库服务，均不属于无服务器架构。3.企业需要存储长期归档、极少访问的冷数据，追求最低存储成本，应选择GCP哪种存储类别（）A.StandardB.NearlineC.ColdlineD.Live答案：C解析：Coldline为低成本冷存储，适用于每年访问次数极少的归档数据，存储费用最低，取回费用略高。Standard适用于高频访问热数据，Nearline适用于低频备份数据，Live主打超高可用性实时访问场景。4.GCP中用于精细化管控资源访问权限、实现账号授权管理的核心服务是（）A.CloudMonitorB.IAMC.VPCD.CloudLogging答案：B解析：IAM（身份与访问管理）是GCP权限管控核心服务，支持为用户、服务账号、用户组分配精细化资源权限，实现最小权限访问原则，保障云资源安全。5.以下哪种GCP服务可提供托管式MySQL、PostgreSQL数据库服务（）A.BigQueryB.CloudSQLC.CloudSpannerD.Firestore答案：B解析：CloudSQL是GCP托管关系型数据库服务，原生支持MySQL、PostgreSQL、SQLServer。BigQuery是数据仓库，Spanner是分布式全局数据库，Firestore是文档型非关系数据库。6.运维人员需要实时监控GCP资源CPU、内存、带宽使用率指标，应使用的服务是（）A.CloudProfilerB.CloudMonitoringC.CloudDebuggerD.CloudTrace答案：B解析：CloudMonitoring专注资源指标监控、告警配置、仪表盘展示，覆盖服务器、网络、存储等各类资源性能指标。CloudProfiler为性能分析工具，Debugger用于代码调试，Trace用于分布式链路追踪。7.GCPVPC网络中，默认情况下子网的IP地址范围是（）A.全局唯一，跨区域互通B.区域级资源，仅在所属区域生效C.可用区级资源，仅单可用区生效D.项目全局通用，无区域限制答案：B解析：GCPVPC子网为区域级资源，创建于指定区域，该区域内所有可用区可共享子网IP段，不同区域子网相互独立，可自定义IP网段避免冲突。8.用于GCP自动化任务、程序后台调用资源、无需人工登录的身份账号是（）A.普通用户账号B.服务账号C.管理员账号D.访客账号答案：B解析：服务账号是无交互登录权限的虚拟身份，主要用于程序、脚本、云服务之间的资源调用和自动化运维任务，是GCP自动化部署、资源调用的核心身份载体。9.企业需要对海量日志进行收集、检索、归档分析，首选GCP服务是（）A.CloudLoggingB.BigQueryC.CloudStorageD.CloudRun答案：A解析：CloudLogging是GCP专属日志管理服务，可统一收集所有云资源日志，支持实时检索、日志过滤、规则路由、长期归档，适配全场景日志运维需求。10.GCP中可实现容器应用托管部署、自动扩缩容的核心服务是（）A.GKEB.ComputeEngineC.CloudFunctionsD.CloudSQL答案：A解析：GKE（GoogleKubernetesEngine）是GCP托管Kubernetes容器编排服务，专注容器应用部署、调度、扩缩容、自愈运维，是云原生应用的核心部署载体。11.以下哪项不属于GCPIAM核心权限角色类型（）A.基础角色B.预定义角色C.自定义角色D.临时角色答案：D解析：GCPIAM角色分为三类：基础角色（所有者、编辑者、查看者）、官方预定义精细化角色、用户自定义角色，无临时角色分类。12.需要快速搭建事件驱动的轻量后台任务，无需维护服务器，优先选择（）A.ComputeEngine虚拟机B.CloudFunctionsC.GKE容器集群D.自建物理服务器答案：B解析：CloudFunctions轻量化、免运维、事件触发，适配图片处理、消息回调、定时任务等轻量场景，相比虚拟机和容器集群，部署成本更低、运维更简单。13.GCP中用于大数据离线分析、支持标准SQL查询的数仓服务是（）A.CloudSpannerB.BigQueryC.CloudSQLD.Memorystore答案：B解析：BigQuery是GCP无服务器数据仓库，支持PB级海量数据存储与SQL分析，无需管理集群和服务器，按使用量计费，适配大数据离线统计、报表分析场景。14.为保障GCP虚拟机公网访问安全，限制指定IP访问实例，需配置（）A.VPC防火墙规则B.IAM权限策略C.存储桶权限D.负载均衡策略答案：A解析：VPC防火墙规则管控网络层访问权限，可基于IP地址、端口、协议设置放行/拒绝规则，精准控制虚拟机、云资源的网络访问权限。IAM仅管控资源操作权限，不管控网络访问。15.GCP服务账号密钥推荐使用的格式是（）A.TXTB.JSONC.XMLD.CSV答案：B解析：GCP官方推荐服务账号密钥使用JSON格式，兼容性最强，适配各类程序、脚本、云服务的认证调用场景，是行业通用标准格式。16.想要实现GCP资源故障自动切换、提升业务高可用，应部署（）A.单可用区资源部署B.多可用区冗余部署C.单区域部署D.无冗余部署答案：B解析：GCP单个区域包含多个独立可用区，可用区间物理隔离、网络互通，多可用区部署可实现故障自动迁移，规避单可用区故障导致的业务中断问题。17.以下哪项是GCP按需付费计费模式的核心特点（）A.预付固定费用，不限资源使用量B.按实际资源使用时长、用量计费C.所有资源统一固定月费D.仅支持年付计费答案：B解析：GCP核心计费模式为按需付费，无需预付固定费用，根据虚拟机运行时长、存储容量、流量、查询量等实际使用指标计费，闲置资源不产生费用。18.用于缓存热点数据、提升业务访问速度的GCP服务是（）A.MemorystoreB.CloudStorageC.BigQueryD.CloudLogging答案：A解析：Memorystore是GCP托管缓存服务，支持Redis、Memcached，主要用于热点数据缓存、会话存储、加速业务响应速度，降低数据库访问压力。19.GCP中负载均衡服务的核心作用是（）A.存储海量文件数据B.分发访问流量，均衡后端资源负载C.管控用户访问权限D.收集系统日志答案：B解析：GCP负载均衡可将公网/内网访问流量分发至多个后端实例，避免单实例过载，同时支持健康检查，自动剔除故障实例，保障业务稳定访问。20.以下哪种场景适合使用CloudRun服务（）A.长期运行的数据库服务B.容器化轻量服务、按需弹性运行C.海量离线数据分析D.冷数据长期归档答案：B解析：CloudRun是无服务器容器服务，支持任意容器镜像部署，按需启动、闲置缩容至0，适配轻量容器化业务、接口服务、定时任务等弹性场景。二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.以下属于GCP低成本存储选项的有（）A.CloudStorageStandardB.CloudStorageNearlineC.CloudStorageColdlineD.CloudStorageMulti-Regional答案：BC解析：Nearline（近线存储）适配低频备份数据，Coldline（冷存储）适配归档数据，二者均为低成本存储类型。Standard、Multi-Regional为标准高可用存储，存储成本更高。2.GCPIAM支持的授权主体包括（）A.谷歌账号用户B.服务账号C.用户组D.谷歌工作组答案：ABCD解析：GCPIAM可对普通用户、服务账号、自定义用户组、谷歌企业工作组分配权限，支持批量授权、精细化权限管控，适配团队分级管理场景。3.以下属于GCP无服务器服务的有（）A.CloudFunctionsB.CloudRunC.BigQueryD.ComputeEngine答案：ABC解析：CloudFunctions、CloudRun为无服务器计算服务，BigQuery为无服务器数据仓库，均无需管理底层服务器资源。ComputeEngine为虚拟机服务，需要自主运维服务器实例，不属于无服务器范畴。4.GCPVPC网络具备的核心能力包括（）A.自定义子网IP网段B.精细化防火墙规则管控C.跨区域网络互通配置D.公网/私网访问隔离答案：ABCD解析：GCPVPC是自定义虚拟私有网络，支持自定义子网、网络防火墙、路由配置、跨区域对等连接，可实现公私网隔离、精细化网络访问管控，保障网络安全。5.可用于GCP业务监控告警的工具组合包括（）A.CloudMonitoringB.CloudLoggingC.CloudAlertingD.CloudStorage答案：ABC解析：CloudMonitoring监控性能指标，CloudLogging收集检索日志，CloudAlerting基于指标和日志配置告警规则，三者联动实现完整监控告警体系。CloudStorage仅为存储服务，无监控告警能力。6.服务账号的核心用途包含（）A.程序自动化调用GCP资源B.跨项目、跨账号资源授权访问C.人工登录控制台管理资源D.云服务之间的身份认证答案：ABD解析：服务账号为后台虚拟身份，用于自动化任务、服务互访、跨账号授权，不支持人工登录GCP控制台，人工操作需使用普通用户账号。7.以下属于GCP高可用部署方案的有（）A.多可用区部署实例B.开启实例自动扩缩容C.搭配负载均衡分发流量D.单可用区单实例部署答案：ABC解析：多可用区冗余、自动扩缩容、负载均衡均可提升业务可用性，规避单点故障。单可用区单实例部署存在单点故障风险，无法保障高可用。8.CloudSQL具备的优势包括（）A.无需手动运维数据库底层B.自动备份、补丁更新C.支持读写分离、主从切换D.完全免费无使用成本答案：ABC解析：CloudSQL是托管数据库服务，官方负责底层运维、补丁更新、自动备份，支持高可用主从架构，但属于付费服务，根据实例规格、存储、流量计费。9.GCP成本优化的常用方式有（）A.闲置实例关机释放资源B.冷数据选用低成本存储类别C.合理配置自动扩缩容D.无限制部署所有资源答案：ABC解析：闲置资源关机、分级存储、弹性扩缩容均可有效降低GCP使用成本。无限制部署资源会造成资源浪费、成本飙升，不符合成本优化原则。10.以下属于GCP核心计算服务的有（）A.ComputeEngineB.GKEC.CloudFunctionsD.CloudRun答案：ABCD解析：ComputeEngine（虚拟机）、GKE（容器编排）、CloudFunctions（函数计算）、CloudRun（容器无服务器）均为GCP核心计算服务，覆盖传统虚拟机、容器、无服务器全场景计算需求。三、判断题（共10题，每题1分，共10分）1.GCP资源权限仅能在项目层级配置，无法在组织和文件夹层级继承。（）答案：错误解析：GCP权限支持从上至下逐级继承，组织、文件夹配置的权限，会自动继承至下属所有项目和资源。2.CloudFunctions无需管理服务器，仅需部署代码即可实现事件触发执行。（）答案：正确解析：CloudFunctions是典型无服务器服务，底层资源由官方运维，用户仅需关注业务代码和触发规则。3.GCPColdline存储适合高频次访问的业务热数据存储。（）答案：错误解析：Coldline为冷归档存储，仅适合极少访问的归档数据，高频热数据应使用Standard标准存储。4.VPC防火墙规则默认拒绝所有外网访问，需手动配置放行规则。（）答案：正确解析：GCPVPC默认安全策略为封闭模式，外网访问默认拦截，需手动配置防火墙放行规则，保障网络安全。5.服务账号可以直接登录GCP控制台进行人工操作。（）答案：错误解析：服务账号无交互式登录权限，仅用于程序、服务后台认证调用，无法登录控制台。6.BigQuery无需搭建集群，可直接在线执行SQL数据分析。（）答案：正确解析：BigQuery为托管无服务器数仓，用户无需运维集群和服务器，直接通过SQL即可实现海量数据查询分析。7.GCP多可用区部署可以有效规避单节点故障，提升业务可用性。（）答案：正确解析：多可用区物理隔离、互为冗余，单可用区故障时，业务可自动切换至其他可用区，保障业务不中断。8.IAM自定义角色的权限范围无法灵活调整，只能使用官方预设权限。（）答案：错误解析：自定义角色可根据业务需求自由组合权限，适配个性化授权场景，弥补基础角色和预定义角色的局限性。9.CloudMonitoring可以监控资源性能指标，但不支持自定义告警规则。（）答案：错误解析：CloudMonitoring搭配CloudAlerting，支持自定义指标阈值、告警渠道、告警频次，满足各类运维告警需求。10.CloudRun支持容器镜像部署，闲置时可自动缩容至0，节省成本。（）答案：正确解析：CloudRun核心优势为弹性伸缩，无访问请求时自动缩容至0，无需持续占用资源，有效降低闲置成本。四、简答题（共2题，每题5分，共10分）1.简述GCP服务账号的创建步骤和核心应用场景。答案及详细解析创建步骤：①登录GCP控制台，进入IAM与管理员板块，选择服务账号；②点击创建服务账号，填写账号名称、描述，归属对应项目；③根据业务需求分配IAM角色权限，遵循最小权限原则；④创建JSON格式密钥文件，用于程序认证调用；⑤完成创建，保存密钥用于后续资源访问。核心应用场景：①自动化运维，适配脚本、CI/CD流水线调用GCP资源；②云服务互访，实现CloudFunctions、CloudRun等服务调用其他云资源；③跨项目、跨账号资源授权访问；④无人工值守的后台任务执行，规避人工账号登录风险，提升安全性。2.对比说明GCPStandard、Nearline、Coldline三种存储类别的适用场景差异。答案及详细解析①Standard标准存储：适配高频访问的热数据，如业务