2026 GCP考試完整題庫及答案分享

2026GCP考試完整題庫及答案分享考試時間：______分鐘總分：______分姓名：______一、選擇題1.在GCP中，用于管理虛擬私有云(VPC)網絡中IP地址范圍的資源是？A.虛擬網絡(VirtualNetwork)B.子網(Subnetwork)C.網絡防火墻(NetworkFirewall)D.CloudRouter2.以下哪個GCP服務是托管型關系型數據庫服務，提供類似MySQL和PostgreSQL的功能？A.BigQueryB.CloudSpannerC.CloudSQLD.Memorystore3.當您需要在GCP中托管一個對外提供HTTP/HTTPS服務的應用，并且希望自動處理流量分配、負載均衡和基礎故障轉移時，應優先考慮使用？A.CloudLoadBalancerB.CloudCDNC.CloudVPNGatewayD.CloudArmor4.在GCP中，用于授權用戶和應用程序訪問資源的基于角色的訪問控制(RBAC)機制是？A.組織政策(OrganizationalPolicy)B.身份驗證器(Verifier)C.身份與訪問管理(IAM)D.持久磁盤加密密鑰(PersistentDiskEncryptionKey)5.以下哪個GCP服務允許您在Google服務器上運行容器化應用程序，并自動處理容器編排、擴展和管理？A.CloudFunctionsB.KubernetesEngine(GKE)C.AppEngineD.CloudRun6.在GCP中，用于存儲對象（文件）并提供高可用性和持久性存儲的服務是？A.CloudSQLB.CloudSpannerC.CloudStorageD.Bigtable7.以下哪個GCP服務是一個全托管的服務，允許您運行事件驅動的云函數，而無需管理服務器？A.AppEngineB.CloudRunC.KubernetesEngine(GKE)D.ComputeEngine8.在GCP中，用于監控資源和應用程序性能，并提供警報和日志記錄的服務組合是？A.CloudBuildB.CloudPub/SubC.OperationsSuite(包含CloudMonitoring和CloudLogging)D.CloudTrace9.以下哪個GCP服務是一個托管型NoSQL數據庫服務，適用于需要高可用性和可擴展性的大數據應用？A.CloudSQLB.CloudSpannerC.BigtableD.Memorystore10.當您需要在GCPVPC網絡中創建一個私有、安全的連接到您本地數據中心或另一個VPC的網絡路徑時，應使用？A.CloudVPNB.CloudInterconnectC.CloudCDND.CloudDNS二、多選題1.以下哪些是GCPComputeEngine的主要優勢？A.完全托管的虛擬機服務B.按需付費模式C.對容器化應用的原生支持D.無需管理底層基礎設施2.在GCP中，以下哪些服務屬于大數據處理和分析服務？A.BigQueryB.DataflowC.DataprocD.CloudSpanner3.以下哪些是GCP云存儲的不同訪問權限級別？A.讀取者(Reader)B.所有者(Owner)C.寫入者(Writer)D.觀察者(Observer)4.使用GoogleKubernetesEngine(GKE)時，以下哪些是您可能需要管理的組件？A.Kubernetes集群本身B.集群中的節點（Pods）C.應用程序容器鏡像D.托管在GKE中的持久存儲卷5.在GCP中實施安全最佳實踐時，以下哪些措施是重要的？A.使用強密碼和多因素認證(MFA)B.仔細配置IAM角色和權限C.啟用CloudArmor進行DDoS和Web應用防火墻保護D.定期審計組織和項目級別的資源6.以下哪些GCP服務可以與CloudPub/Sub結合使用以構建解耦的分布式系統？A.CloudFunctionsB.AppEngineC.ComputeEngineD.Dataflow7.以下哪些是GCP網絡防火墻(NetworkFirewall)的主要功能？A.控制虛擬機對傳入和傳出的網絡流量的訪問B.提供入侵檢測和防御C.路由虛擬私有云(VPC)網絡中的流量D.配置網絡安全組規則8.以下哪些因素會影響在GCP上運行工作負載的成本？A.使用資源的類型和數量（如VM實例、存儲桶空間）B.資源的使用時間和頻率C.數據傳輸量（特別是egress流量）D.選擇的預付費定價選項9.GoogleCloudSQL支持哪些數據庫引擎？A.MySQLB.PostgreSQLC.SQLServerD.MongoDB10.以下哪些是GCP身份與訪問管理(IAM)的核心概念？A.用戶和組B.角色和權限C.組織單位(OU)D.API訪問控制試卷答案一、選擇題1.B*解析思路：子網是VPC內部用于分配IP地址和劃分網絡區域的子網。虛擬網絡是更高層級的概念，防火墻用于安全規則，路由器用于連接VPC間或VPC與外部網絡。因此，管理IP地址范圍的資源是子網。2.C*解析思路：CloudSQL是GCP官方提供的托管型MySQL和PostgreSQL數據庫服務。BigQuery是大數據分析服務，Spanner是全球分布式數據庫，Memorystore是內存數據庫服務。因此，符合題意的托管型關系型數據庫服務是CloudSQL。3.A*解析思路：CloudLoadBalancer的核心功能就是處理HTTP/HTTPS流量，提供高可用性、負載均衡和基礎的安全防護。CDN用于內容分發，VPN用于網絡連接，CloudArmor是安全服務，但不直接處理流量分配。因此，最符合題意的是CloudLoadBalancer。4.C*解析思路：IAM(IdentityandAccessManagement)是GCP的核心訪問控制機制，通過角色（如管理員、編輯、查看者）和綁定到用戶/服務賬戶/組來授權訪問資源。組織政策用于約束，驗證器用于身份驗證，加密密鑰用于數據加密，與直接授權資源訪問的核心機制不同。因此，正確答案是IAM。5.B*解析思路：KubernetesEngine(GKE)是GCP提供的完全托管的Kubernetes服務，負責管理集群、節點、Pods，并提供自動擴展等功能。CloudFunctions是Serverless函數，AppEngine是平臺即服務，CloudRun也是Serverless，但基于Knative，與GKE的Kubernetes核心不同。因此，用于容器編排和管理的托管服務是GKE。6.C*解析思路：CloudStorage是GCP提供的對象存儲服務，用于存儲和檢索任意數量的數據，具有高可用性和持久性。CloudSQL是關系型數據庫，Spanner是分布式數據庫，Bigtable是NoSQL數據庫。因此，用于存儲對象的托管服務是CloudStorage。7.B*解析思路：CloudRun是一個完全托管的平臺，允許您部署容器鏡像，這些容器在收到請求時自動縮放，無需管理服務器。AppEngine也是PaaS，但更側重應用，ComputeEngine是IaaS，CloudFunctions是事件驅動，但通常處理更輕量級任務。因此，符合題意的Serverless服務是CloudRun。8.C*解析思路：OperationsSuite是GCP的統一監控和日志服務，集成了CloudMonitoring（監控）和CloudLogging（日志記錄）。CloudBuild是CI/CD服務，Pub/Sub是消息隊列，Trace是分布式追蹤服務。因此，提供監控、日志和警報的組合服務是OperationsSuite。9.C*解析思路：Bigtable是GCP提供的托管型NoSQLwide-column存儲服務，設計用于處理大規模數據集，具有高可用性和可擴展性。CloudSQL是關系型數據庫，Spanner是分布式關系型數據庫，Memorystore是內存數據庫。因此，符合題意的托管型NoSQL數據庫是Bigtable。10.B*解析思路：CloudInterconnect提供通過專用網絡連接您的本地數據中心或另一個GCPVPC的服務，提供高帶寬和低延遲的私有連接。VPN提供的是加密的公網連接，CDN用于內容緩存，DNS用于域名解析。因此，創建私有、安全網絡路徑的服務是CloudInterconnect。二、多選題1.A,B,D*解析思路：ComputeEngine是完全托管的虛擬機服務（A），通常采用按需付費模式（B），并且用戶無需管理底層物理硬件或虛擬機操作系統的基礎維護（D）。雖然GKE也支持容器，但ComputeEngine的核心是虛擬機。因此，A、B、D是其優勢。2.A,B,C*解析思路：BigQuery是大規模數據倉庫服務（A），Dataflow是批處理和流處理服務（B），Dataproc是托管型Hadoop和Spark群集服務（C）。Spanner是數據庫服務。因此，A、B、C屬于大數據處理和分析服務。3.A,B,C*解析思路：在CloudStorage中，對象訪問權限通常分為擁有者（擁有者擁有所有權限）、讀寫員（可以讀寫對象）和讀者（只能讀取對象）。觀察者不是標準的存儲訪問權限級別。因此，A、B、C是正確的權限級別。4.A,B,D*解析思路：使用GKE時，用戶負責管理Kubernetes集群本身（A）、集群中的節點（Pods）（B）以及部署在集群中的應用（包括容器鏡像）。雖然應用程序本身（鏡像）通常是用戶提供的，但集群和節點管理是GKE的核心，也是用戶需要理解和管理的一部分。持久存儲卷（如PersistentDisks）可以與GKE結合使用，但管理責任可能部分或全部轉移，取決于配置，不如集群和節點核心。因此，A、B、D是關鍵管理組件。5.A,B,C,D*解析思路：實施安全最佳實踐需要多方面措施：強制使用強密碼和多因素認證（MFA）（A），仔細配置IAM角色和權限，遵循最小權限原則（B），使用CloudArmor等服務進行DDoS防護和Web應用防火墻（C），并定期審計資源使用情況和訪問控制策略（D）。這些都是重要的安全措施。6.A,D*解析思路：CloudFunctions(A)和Dataflow(D)都可以與CloudPub/Sub結合使用。CloudPub/Sub發送消息，CloudFunctions作為事件處理函數被觸發，Dataflow可以消費Pub/Sub主題進行數據處理。AppEngine和ComputeEngine更側重于長期運行的應用，而非直接由Pub/Sub觸發的無服務器或輕量級任務。7.A,B*解析思路：GCP網絡防火墻的主要功能是作為虛擬機的防火墻，根據安全規則（策略）控制進出虛擬機的網絡流量（A