(2025年)gcp考試試題及答案一、單項(xiàng)選擇題（每題2分，共30分）1.某企業(yè)需在GCP上部署一個(gè)高并發(fā)的Web應(yīng)用，要求實(shí)例可自動(dòng)擴(kuò)縮容且無需管理底層服務(wù)器。以下哪種服務(wù)最適合？A.ComputeEngine（自定義實(shí)例組）B.CloudRunC.AppEngine標(biāo)準(zhǔn)環(huán)境D.KubernetesEngine（GKE）答案：B解析：CloudRun是無服務(wù)器容器執(zhí)行平臺(tái)，支持自動(dòng)擴(kuò)縮容且無需管理服務(wù)器，適合高并發(fā)Web應(yīng)用；GKE需管理集群，AppEngine標(biāo)準(zhǔn)環(huán)境有語言限制，ComputeEngine實(shí)例組需手動(dòng)配置擴(kuò)縮容策略。2.關(guān)于GCP的CloudStorage存儲(chǔ)類，以下描述錯(cuò)誤的是？A.多區(qū)域存儲(chǔ)（Multi-Regional）適用于全球頻繁訪問的內(nèi)容B.近線存儲(chǔ)（Nearline）的最低存儲(chǔ)時(shí)間為30天C.冷線存儲(chǔ)（Coldline）的訪問延遲高于多區(qū)域存儲(chǔ)D.歸檔存儲(chǔ)（Archive）的每GB存儲(chǔ)成本低于近線存儲(chǔ)答案：B解析：近線存儲(chǔ)的最低存儲(chǔ)時(shí)間為30天，冷線存儲(chǔ)為90天，歸檔存儲(chǔ)為365天（2025年GCP政策調(diào)整后）。3.某用戶需為GCP項(xiàng)目啟用VPC服務(wù)控制，限制CloudStorage存儲(chǔ)桶僅允許特定VPC內(nèi)的資源訪問。以下哪一步是必需操作？A.在組織層級(jí)創(chuàng)建服務(wù)控制策略B.將存儲(chǔ)桶添加到服務(wù)控制范圍（AccessLevel）C.為存儲(chǔ)桶綁定VPC網(wǎng)絡(luò)peeringD.啟用“私有服務(wù)訪問”（PrivateServiceAccess）答案：B解析：VPC服務(wù)控制通過定義服務(wù)控制范圍（ServicePerimeter）和訪問級(jí)別（AccessLevel）實(shí)現(xiàn)，需將目標(biāo)服務(wù)（如CloudStorage）和資源（如存儲(chǔ)桶）添加到范圍中，限制僅允許指定VPC內(nèi)的資源訪問。4.以下哪種IAM角色屬于預(yù)定義角色（PredefinedRole）？A.roles/owner（項(xiàng)目所有者）B.roles/compute.instanceAdmin.v1（計(jì)算實(shí)例管理員）C.roles/editor（編輯者）D.roles/viewer（查看者）答案：B解析：roles/owner、editor、viewer是基本角色（BasicRole），預(yù)定義角色是更細(xì)粒度的服務(wù)特定角色，如roles/compute.instanceAdmin.v1。5.某企業(yè)使用BigQuery分析日志數(shù)據(jù)，需優(yōu)化查詢成本。以下哪種策略最有效？A.將數(shù)據(jù)存儲(chǔ)為CSV格式而非ParquetB.對(duì)大表按日期字段分區(qū)（Partition）并聚類（Cluster）C.啟用“按需定價(jià)”（On-Demand）而非“預(yù)留槽位”（FlatRate）D.增加查詢并發(fā)數(shù)答案：B解析：分區(qū)和聚類可減少查詢時(shí)掃描的數(shù)據(jù)量，降低成本；Parquet是列式存儲(chǔ)，壓縮率更高，優(yōu)于CSV；預(yù)留槽位適合長期穩(wěn)定查詢，按需定價(jià)適合偶發(fā)查詢；增加并發(fā)會(huì)提高成本。6.關(guān)于GKE（GoogleKubernetesEngine）的節(jié)點(diǎn)池（NodePool），以下描述正確的是？A.一個(gè)集群中只能創(chuàng)建一個(gè)節(jié)點(diǎn)池B.節(jié)點(diǎn)池中的節(jié)點(diǎn)必須使用相同的機(jī)器類型和操作系統(tǒng)C.自動(dòng)節(jié)點(diǎn)修復(fù)（Auto-Repair）默認(rèn)關(guān)閉D.節(jié)點(diǎn)池支持跨多區(qū)域（Multi-Region）部署答案：B解析：節(jié)點(diǎn)池是具有相同配置（機(jī)器類型、鏡像、元數(shù)據(jù)等）的節(jié)點(diǎn)集合；一個(gè)集群可創(chuàng)建多個(gè)節(jié)點(diǎn)池；自動(dòng)節(jié)點(diǎn)修復(fù)默認(rèn)啟用；GKE集群默認(rèn)部署在區(qū)域（Region）內(nèi)的多個(gè)可用區(qū)（Zone），而非跨多區(qū)域。7.某用戶需將本地MySQL數(shù)據(jù)庫遷移至GCP，要求完全托管、支持自動(dòng)備份和故障轉(zhuǎn)移。以下哪種服務(wù)最適合？A.CloudSQLforMySQL（高可用版）B.CloudSpannerC.BigtableD.Firestore（原生模式）答案：A解析：CloudSQL是托管的關(guān)系型數(shù)據(jù)庫服務(wù)，支持MySQL、PostgreSQL等，高可用版提供跨可用區(qū)的自動(dòng)故障轉(zhuǎn)移；CloudSpanner是全球分布式數(shù)據(jù)庫，適合超大規(guī)模和強(qiáng)一致性需求；Bigtable是NoSQL寬表數(shù)據(jù)庫；Firestore是文檔型數(shù)據(jù)庫。8.關(guān)于GCP的網(wǎng)絡(luò)負(fù)載均衡（NetworkLoadBalancing），以下描述錯(cuò)誤的是？A.支持TCP和UDP協(xié)議B.基于IP地址和端口分發(fā)流量C.可配置健康檢查（HealthCheck）D.提供全球負(fù)載均衡能力（跨多區(qū)域）答案：D解析：網(wǎng)絡(luò)負(fù)載均衡默認(rèn)是區(qū)域級(jí)別的（Regional），全局負(fù)載均衡需使用HTTP(S)負(fù)載均衡或TCP代理負(fù)載均衡（全球版）。9.某用戶需在GCP上部署一個(gè)實(shí)時(shí)數(shù)據(jù)處理管道，輸入為Pub/Sub消息，輸出為BigQuery表，要求低延遲且支持事件時(shí)間窗口聚合。以下哪種服務(wù)最適合？A.Dataflow（使用ApacheBeamSDK）B.CloudFunctions（觸發(fā)式）C.Dataproc（SparkStreaming）D.Composer（Airflow）答案：A解析：Dataflow是托管的流批一體處理服務(wù)，支持ApacheBeam的事件時(shí)間窗口、水印（Watermark）等特性，適合實(shí)時(shí)處理；CloudFunctions適合短時(shí)間任務(wù)；Dataproc需管理Spark集群；Composer是工作流調(diào)度工具。10.關(guān)于GCP的組織策略（OrganizationPolicy），以下描述正確的是？A.策略僅能在組織層級(jí)（Organization）設(shè)置B.可限制項(xiàng)目中允許使用的服務(wù)（如禁用ComputeEngine）C.策略沖突時(shí)，子資源（如項(xiàng)目）的策略會(huì)覆蓋父資源（如文件夾）的策略D.所有策略默認(rèn)處于“未配置”（Unset）狀態(tài)，不生效答案：B解析：組織策略可在組織、文件夾、項(xiàng)目層級(jí)設(shè)置，子資源策略優(yōu)先級(jí)高于父資源；部分策略默認(rèn)有約束（如允許所有服務(wù)），可通過策略限制特定服務(wù)；策略可用于禁用服務(wù)（如constraints/compute.disableCompute）。11.某用戶需為GCP項(xiàng)目啟用雙因素認(rèn)證（2FA），強(qiáng)制所有成員使用。以下哪項(xiàng)是必需操作？A.在IAM中為每個(gè)用戶分配“2FA強(qiáng)制啟用”角色B.啟用組織策略中的“enforceTwoFactorAuthentication”約束C.在CloudIdentity或Workspace中配置2FA策略D.在項(xiàng)目層級(jí)啟用“安全規(guī)則”（SecurityRules）答案：C解析：GCP的2FA強(qiáng)制策略通過CloudIdentity或GoogleWorkspace（前GSuite）的管理員控制臺(tái)配置，組織策略不直接控制2FA；IAM角色無法直接強(qiáng)制2FA。12.關(guān)于CloudStorage的統(tǒng)一訪問控制（UniformAccessControl），以下描述錯(cuò)誤的是？A.啟用后，存儲(chǔ)桶的對(duì)象無法使用ACL（訪問控制列表）B.僅支持通過IAM角色管理權(quán)限C.適用于需要簡化權(quán)限管理的場(chǎng)景D.啟用后，存儲(chǔ)桶的默認(rèn)對(duì)象所有者為項(xiàng)目服務(wù)賬號(hào)答案：D解析：統(tǒng)一訪問控制禁用對(duì)象級(jí)ACL，僅使用存儲(chǔ)桶級(jí)IAM；默認(rèn)對(duì)象所有者由存儲(chǔ)桶配置決定，與統(tǒng)一訪問控制無關(guān)。13.某用戶需在GCP上部署一個(gè)混合云架構(gòu)，本地?cái)?shù)據(jù)中心與GCPVPC通過專用線路（DedicatedInterconnect）連接。以下哪項(xiàng)不是必需步驟？A.在GCP控制臺(tái)創(chuàng)建互連附件（InterconnectAttachment）B.本地網(wǎng)絡(luò)配置BGP路由C.啟用VPC的“動(dòng)態(tài)路由”（DynamicRouting）D.配置VPCpeering連接本地?cái)?shù)據(jù)中心答案：D解析：專用線路通過物理或虛擬連接（如AWSDirectConnect對(duì)等）實(shí)現(xiàn)，無需VPCpeering；VPCpeering用于GCP內(nèi)部VPC連接。14.關(guān)于GKE的自動(dòng)擴(kuò)縮容（Autopilot模式），以下描述正確的是？A.需手動(dòng)配置節(jié)點(diǎn)池的最小和最大節(jié)點(diǎn)數(shù)B.僅支持基于CPU利用率的擴(kuò)縮容策略C.自動(dòng)管理節(jié)點(diǎn)和Pod的擴(kuò)縮容，無需用戶干預(yù)D.不支持Windows容器答案：C解析：GKEAutopilot模式是完全托管的，自動(dòng)管理節(jié)點(diǎn)和Pod的擴(kuò)縮容；支持多種擴(kuò)縮容指標(biāo)（如內(nèi)存、自定義指標(biāo)）；2025年GKE已支持Windows容器（需特定節(jié)點(diǎn)池）。15.某用戶需使用GCP的SecretManager存儲(chǔ)API密鑰，要求密鑰在傳輸和存儲(chǔ)時(shí)均加密。以下哪項(xiàng)描述正確？A.密鑰在存儲(chǔ)時(shí)默認(rèn)使用Google管理的加密密鑰（GCEK）B.密鑰傳輸時(shí)需用戶手動(dòng)啟用TLS1.2C.密鑰可通過CloudKMS（密鑰管理服務(wù)）使用用戶管理的密鑰（CMEK）加密D.SecretManager不支持版本控制答案：C解析：SecretManager默認(rèn)使用GCEK加密，也可通過CMEK（用戶管理的密鑰）自定義加密；傳輸默認(rèn)啟用TLS1.2+；支持版本控制和自動(dòng)輪換。二、多項(xiàng)選擇題（每題3分，共30分，多選、少選、錯(cuò)選均不得分）1.以下哪些服務(wù)屬于GCP的無服務(wù)器計(jì)算（ServerlessCompute）？A.CloudRunB.AppEngine標(biāo)準(zhǔn)環(huán)境C.KubernetesEngine（GKE）D.CloudFunctions答案：ABD解析：無服務(wù)器計(jì)算指用戶無需管理底層服務(wù)器，GKE需管理集群，不屬于無服務(wù)器。2.關(guān)于GCP的VPC網(wǎng)絡(luò)，以下描述正確的是？A.每個(gè)項(xiàng)目默認(rèn)有一個(gè)VPC網(wǎng)絡(luò)B.VPC網(wǎng)絡(luò)是全局資源（Global）C.子網(wǎng)（Subnet）是區(qū)域資源（Regional）D.VPC網(wǎng)絡(luò)支持跨項(xiàng)目共享（SharedVPC）答案：BCD解析：GCP項(xiàng)目默認(rèn)無VPC網(wǎng)絡(luò)（2023年后政策調(diào)整），需手動(dòng)創(chuàng)建或使用共享VPC；VPC是全局的，子網(wǎng)是區(qū)域的，支持跨項(xiàng)目共享。3.某企業(yè)需保護(hù)GCP中的敏感數(shù)據(jù)，要求實(shí)現(xiàn)數(shù)據(jù)加密“三要素”（傳輸加密、存儲(chǔ)加密、密鑰管理）。以下哪些措施符合要求？A.啟用CloudStorage的客戶管理密鑰（CMEK）B.對(duì)ComputeEngine實(shí)例間通信啟用內(nèi)部IP（無外部IP）C.使用HTTPS協(xié)議傳輸數(shù)據(jù)D.通過CloudKMS輪換加密密鑰答案：ACD解析：內(nèi)部IP僅限制公網(wǎng)訪問，不直接實(shí)現(xiàn)傳輸加密；HTTPS（TLS）實(shí)現(xiàn)傳輸加密，CMEK實(shí)現(xiàn)存儲(chǔ)加密，CloudKMS管理密鑰。4.關(guān)于BigQuery的查詢優(yōu)化，以下策略正確的是？A.對(duì)大表使用分區(qū)（Partition）和聚類（Cluster）B.將重復(fù)字段（RepeatedFields）轉(zhuǎn)換為嵌套結(jié)構(gòu)（Nested）C.避免使用SELECT，僅選擇需要的字段D.對(duì)頻繁查詢的字段創(chuàng)建物化視圖（MaterializedView）答案：ACD解析：重復(fù)字段本身是嵌套結(jié)構(gòu)的一種，轉(zhuǎn)換無意義；分區(qū)和聚類減少掃描數(shù)據(jù)量，限制字段減少處理數(shù)據(jù)量，物化視圖預(yù)計(jì)算結(jié)果加速查詢。5.以下哪些場(chǎng)景適合使用CloudSpanner？A.全球分布式的金融交易系統(tǒng)（需強(qiáng)一致性）B.實(shí)時(shí)分析TB級(jí)日志數(shù)據(jù)（需高并發(fā)查詢）C.高頻寫入的物聯(lián)網(wǎng)（IoT）設(shè)備數(shù)據(jù)（每秒百萬條）D.需要自動(dòng)水平擴(kuò)展的關(guān)系型數(shù)據(jù)庫答案：AD解析：CloudSpanner是全球分布式、強(qiáng)一致性的關(guān)系型數(shù)據(jù)庫，適合需要全球部署和自動(dòng)擴(kuò)展的場(chǎng)景；實(shí)時(shí)分析日志更適合BigQuery，高頻IoT寫入適合Bigtable。6.關(guān)于GCP的監(jiān)控（Monitoring）和日志（Logging）服務(wù)，以下描述正確的是？A.CloudMonitoring用于收集指標(biāo)（Metrics）和設(shè)置告警B.CloudLogging用于收集和查詢?nèi)罩綜.兩者數(shù)據(jù)均可導(dǎo)出到BigQuery或CloudStorageD.日志路由（LogRouter）可將日志發(fā)送到第三方服務(wù)（如Splunk）答案：ABCD解析：CloudMonitoring（原StackdriverMonitoring）處理指標(biāo)和告警，CloudLogging處理日志；兩者支持?jǐn)?shù)據(jù)導(dǎo)出，日志路由支持第三方集成。7.某用戶需將本地應(yīng)用遷移至GCP，要求保留現(xiàn)有VM鏡像（如CentOS7）。以下哪些服務(wù)支持直接導(dǎo)入鏡像？A.ComputeEngineB.CloudRunC.GKE（作為節(jié)點(diǎn)鏡像）D.AppEngine靈活環(huán)境答案：ACD解析：ComputeEngine支持通過“鏡像導(dǎo)入”工具（ImageImport）導(dǎo)入本地VM鏡像；GKE節(jié)點(diǎn)池可使用自定義鏡像；AppEngine靈活環(huán)境基于ComputeEngine，支持自定義運(yùn)行時(shí)；CloudRun僅支持容器鏡像（如Docker）。8.關(guān)于GCP的成本管理，以下措施可降低費(fèi)用的是？A.對(duì)長期運(yùn)行的ComputeEngine實(shí)例使用預(yù)留實(shí)例（ReservedInstances）B.將CloudStorage中的冷數(shù)據(jù)從多區(qū)域存儲(chǔ)轉(zhuǎn)為歸檔存儲(chǔ)C.關(guān)閉未使用的VPC網(wǎng)絡(luò)peering連接D.對(duì)BigQuery查詢啟用“DryRun”模式預(yù)先估算成本答案：ABCD解析：預(yù)留實(shí)例提供折扣，歸檔存儲(chǔ)成本更低，關(guān)閉冗余資源減少費(fèi)用，DryRun可避免意外高額查詢。9.以下哪些GCP服務(wù)支持跨多區(qū)域（Multi-Region）部署？A.CloudStorage（多區(qū)域存儲(chǔ)類）B.CloudSpanner（多區(qū)域配置）C.HTTP(S)負(fù)載均衡（全球版）D.ComputeEngine實(shí)例（跨多區(qū)域）答案：ABC解析：ComputeEngine實(shí)例部署在區(qū)域（Region）內(nèi)的可用區(qū)（Zone），無法跨多區(qū)域（如同時(shí)部署在us-central和europe-west）；CloudStorage多區(qū)域存儲(chǔ)自動(dòng)分布在多個(gè)區(qū)域，CloudSpanner支持多區(qū)域配置，HTTP(S)負(fù)載均衡是全球資源。10.關(guān)于GCP的服務(wù)賬號(hào)（ServiceAccount），以下描述正確的是？A.服務(wù)賬號(hào)用于應(yīng)用程序在GCP上進(jìn)行API調(diào)用B.服務(wù)賬號(hào)可綁定到ComputeEngine實(shí)例、CloudRun服務(wù)等資源C.服務(wù)賬號(hào)密鑰（JSON密鑰文件）應(yīng)避免硬編碼在代碼中D.服務(wù)賬號(hào)屬于IAM主體（Principal）答案：ABCD解析：服務(wù)賬號(hào)是IAM主體，用于服務(wù)間認(rèn)證；可附加到資源（如VM實(shí)例）；密鑰需安全管理，避免硬編碼。三、判斷題（每題1分，共10分，正確填“√”，錯(cuò)誤填“×”）1.GCP的組織（Organization）是資源層級(jí)的最高節(jié)點(diǎn)，所有項(xiàng)目必須歸屬于一個(gè)組織。（）答案：√解析：GCP要求所有項(xiàng)目必須屬于一個(gè)組織（通過CloudIdentity或Workspace創(chuàng)建）。2.CloudFunctions的最大執(zhí)行時(shí)長為9分鐘（2025年政策）。（）答案：√解析：2025年GCP將CloudFunctions的最大執(zhí)行時(shí)間延長至9分鐘（原90秒），以支持更長任務(wù)。3.VPC服務(wù)控制（VPCServiceControls）可限制用戶通過公網(wǎng)直接訪問CloudStorage存儲(chǔ)桶。（）答案：√解析：VPC服務(wù)控制通過定義服務(wù)范圍，僅允許指定VPC內(nèi)的資源訪問服務(wù)，阻止公網(wǎng)直接訪問。4.BigQuery的“外部表”（ExternalTable）支持直接查詢CloudStorage中的CSV文件，無需加載到BigQuery數(shù)據(jù)集。（）答案：√解析：BigQuery可通過外部表直接查詢存儲(chǔ)在CloudStorage、Bigtable等位置的數(shù)據(jù)，無需導(dǎo)入。5.GKE的Autopilot模式不支持自定義節(jié)點(diǎn)配置（如GPU實(shí)例）。（）答案：×解析：2025年GKEAutopilot已支持GPU、TPU等加速實(shí)例，允許自定義節(jié)點(diǎn)類型。6.CloudSQL的“維護(hù)窗口”（MaintenanceWindow）可設(shè)置為特定可用區(qū)，避免影響業(yè)務(wù)。（）答案：×解析：維護(hù)窗口設(shè)置的是時(shí)間（如每周三23:00-01:00），而非可用區(qū)；高可用版會(huì)自動(dòng)切換到另一個(gè)可用區(qū)。7.Pub/Sub的“確認(rèn)截止時(shí)間”（AckDeadline）是指消息發(fā)送到訂閱者后，訂閱者必須在該時(shí)間內(nèi)確認(rèn)接收，否則消息會(huì)被重新發(fā)送。（）答案：√解析：AckDeadline默認(rèn)10秒，可延長至600秒，訂閱者需在該時(shí)間內(nèi)發(fā)送確認(rèn)（Ack），否則消息重新入隊(duì)。8.所有GCP服務(wù)的API調(diào)用默認(rèn)啟用VPC服務(wù)控制約束。（）答案：×解析：VPC服務(wù)控制需顯式配置服務(wù)范圍（ServicePerimeter），僅對(duì)加入范圍的服務(wù)生效。9.ComputeEngine的“搶占式實(shí)例”（PreemptibleInstance）最長可運(yùn)行24小時(shí)，且無法自動(dòng)重啟。（）答案：×解析：搶占式實(shí)例最長運(yùn)行24小時(shí)，但可能被提前終止；2025年GCP推出“持續(xù)搶占式實(shí)例”（SustainedPreemptible），支持自動(dòng)重啟（需配置實(shí)例模板和自動(dòng)恢復(fù)策略）。10.Firestore的“本地模式”（NativeMode）和“Datastore模式”（DatastoreMode）支持相同的API和查詢功能。（）答案：×解析：Firestore本地模式支持更豐富的查詢（如范圍查詢、復(fù)合索引），Datastore模式（遺留）功能有限，兩者API部分兼容但不完全相同。四、案例分析題（每題15分，共30分）案例1：某金融企業(yè)計(jì)劃將核心交易系統(tǒng)遷移至GCP，需求如下：-系統(tǒng)需支持全球用戶低延遲訪問（覆蓋亞洲、歐洲、北美）-交易數(shù)據(jù)需強(qiáng)一致性（ACID特性），支持自動(dòng)水平擴(kuò)展-每天產(chǎn)生約500GB交易日志，需實(shí)時(shí)分析并提供統(tǒng)計(jì)報(bào)表-敏感數(shù)據(jù)（如用戶銀行卡號(hào)）需加密存儲(chǔ)，密鑰由企業(yè)自主管理請(qǐng)?jiān)O(shè)計(jì)技術(shù)方案，說明所選GCP服務(wù)及理由。答案：1.數(shù)據(jù)庫選擇：CloudSpanner（5分）。理由：CloudSpanner是全球分布式、強(qiáng)一致性的關(guān)系型數(shù)據(jù)庫，支持自動(dòng)水平擴(kuò)展，符合交易系統(tǒng)的強(qiáng)一致性