EN簡體繁體
登錄
首頁 / Google / GCP-CNE
Google · GCP-CNE

Google Professional Cloud Network Engineer

GCP-CNE 英文 PDF 練習題，共 316 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向雲網絡工程師，考覈 VPC、網絡服務、混合連接及網絡實施運維。

考試代碼
GCP-CNE
官方考試／認證名稱
Google Professional Cloud Network Engineer
考試形式
50–60 道單選題及多選題（標準考試）
考試時長
120 分鐘
官方可選考試語言
英文、日文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
  • 日文
先試閱，再決定

前20 題免費試閱

題庫共 316 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 6 題

Question#6Topic1

您正在使用第三方下一代防火牆來檢查流量。您創建了 0.0.0.0/0 的自定義路由，以將出口流量路由到防火牆。您希望允許沒有公共 IP 地址的 VPC 實例訪問 BigQuery 和 Cloud Pub/Sub API，而不通過防火牆發送流量。
您應該採取哪兩項操作？ （選擇兩項。）

  1. A.在子網級別啓用專用 Google 訪問權限。
  2. B.在 VPC 級別啓用私有 Google 訪問權限。
  3. C.在 VPC 級別開啓私有服務訪問。
  4. D.創建一組自定義靜態路由，以通過默認互聯網網關將流量發送到 Google API 和服務的外部 IP 地址。
  5. E.創建一組自定義靜態路由，通過默認互聯網網關將流量發送到 Google API 和服務的內部 IP 地址。
查看答案與解析

答案

AD

解析

需要私有 Google 訪問 https://cloud.google.com/vpc/docs/private-access-options#pga

第 7 題

Question#7Topic1

項目中的所有實例都配置了自定義元數據enable-oslogin值設置爲FALSE並阻止項目範圍的SSH密鑰。所有實例均未設置任何 SSH 密鑰，也未配置項目範圍的 SSH 密鑰。防火牆規則設置爲允許來自任何 IP 地址範圍的 SSH 會話。您想要通過 SSH 連接到一個實例。
您應該做什麼？

  1. A.使用 gcloudcomputessh 打開 Cloud Shell SSH 進入實例。
  2. B.將自定義元數據enable-oslogin設置爲TRUE，並使用putty或ssh等第三方工具通過SSH連接到實例。
  3. C.生成新的 SSH 密鑰對。驗證私鑰的格式並將其添加到實例中。使用 putty 或 ssh 等第三方工具通過 SSH 訪問實例。
  4. D.生成新的 SSH 密鑰對。驗證公鑰的格式並將其添加到項目中。使用 putty 或 ssh 等第三方工具通過 SSH 訪問實例。
查看答案與解析

答案

A

解析

1) 創建虛擬機 2) 將enable-oslogin 設置爲 FALSE（在計算引擎元數據中）以及虛擬機的元數據中 3) 沒有任何實例設置任何 SSH 密鑰，並且未配置項目範圍的 SSH 密鑰（設置塊項目範圍）虛擬機上的 ssh 密鑰）4）防火牆允許 tcp:22 5）嘗試從雲 shell 和 Web 控制台進行 ssh，能夠通過 ssh 進入虛擬機

第 8 題

Question#8Topic1

您所在的大學正在遷移到 GCP。
以下是雲要求：
'cent 10 Gbps 的本地連接
'cent 最低延遲的雲訪問
'¢ 集中網絡管理團隊
新部門要求爲其項目提供本地連接。您想要部署最具成本效益的互連解決方案來將園區連接到 Google Cloud。
您應該做什麼？

  1. A.使用共享 VPC，並在宿主項目中部署 VLAN 連接和互連。
  2. B.使用共享VPC，並在業務項目中部署VLAN附件。將 VLAN 連接連接到共享 VPC 的宿主項目。
  3. C.使用獨立項目，並在各個項目中部署 VLAN 連接。將 VLAN 連接連接到獨立項目的互連。
  4. D.使用獨立項目並在每個單獨的項目中部署 VLAN 連接和互連。
查看答案

答案

A

第 9 題

Question#9Topic1

您已經部署了一個新的內部應用程序，該應用程序向本地主機提供 HTTP 和 TFTP 服務。您希望能夠在多個
Compute Engine 實例之間分配流量，但需要確保客戶端在兩個服務之間都粘在特定實例上。
您應該選擇哪種會話親和性？

  1. A.沒有任何
  2. B.客戶端IP
  3. C.客戶端IP和協議
  4. D.客戶端IP、端口和協議
查看答案

答案

B

第 10 題

Question#10Topic1

您使用單個子網創建了一個名爲 Dev 的新 VPC 網絡。您爲網絡開發人員添加了一條防火牆規則，僅允許 HTTP 流量並啓用了日誌記錄。
當您嘗試通過遠程桌面協議登錄子網中的實例時，登錄失敗。您在 Stackdriver Logging 中查找防火牆規則日誌，但沒有看到任何被阻止流量的條目。您想要查看被阻止流量的日誌。
您應該做什麼？

  1. A.檢查實例的 VPC 流日誌。
  2. B.嘗試通過 SSH 連接到實例，並檢查日誌。
  3. C.創建新的防火牆規則以允許來自端口 22 的流量，並啓用日誌。
  4. D.創建優先級爲 65500 的新防火牆規則以拒絕所有流量並啓用日誌。
查看答案與解析

答案

D

解析

https://cloud.google.com/blog/products/identity-security/google-cloud-firewall-rules-logging-how-and-why-you-should-use-it“因爲我們有隱式入口和拒絕規則未被記錄，我們創建優先級爲 65534 的“拒絕所有”規則來捕獲任何被拒絕的內容” https://cloud.google.com/vpc/docs/firewall-rules-logging

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證