EN简体繁體
登录
首页 / Google / GCP-CNE
Google · GCP-CNE

Google Professional Cloud Network Engineer

GCP-CNE 英文 PDF 练习题，共 316 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向云网络工程师，考核 VPC、网络服务、混合连接及网络实施运维。

考试代码
GCP-CNE
官方考试／认证名称
Google Professional Cloud Network Engineer
考试形式
50–60 道单选题及多选题（标准考试）
考试时长
120 分钟
官方可选考试语言
英文、日文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
  • 日文
先试阅，再决定

前20 题免费试阅

题库共 316 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 6 题

Question#6Topic1

您正在使用第三方下一代防火墙来检查流量。您创建了 0.0.0.0/0 的自定义路由，以将出口流量路由到防火墙。您希望允许没有公共 IP 地址的 VPC 实例访问 BigQuery 和 Cloud Pub/Sub API，而不通过防火墙发送流量。
您应该采取哪两项操作？ （选择两项。）

  1. A.在子网级别启用专用 Google 访问权限。
  2. B.在 VPC 级别启用私有 Google 访问权限。
  3. C.在 VPC 级别开启私有服务访问。
  4. D.创建一组自定义静态路由，以通过默认互联网网关将流量发送到 Google API 和服务的外部 IP 地址。
  5. E.创建一组自定义静态路由，通过默认互联网网关将流量发送到 Google API 和服务的内部 IP 地址。
查看答案与解析

答案

AD

解析

需要私有 Google 访问 https://cloud.google.com/vpc/docs/private-access-options#pga

第 7 题

Question#7Topic1

项目中的所有实例都配置了自定义元数据enable-oslogin值设置为FALSE并阻止项目范围的SSH密钥。所有实例均未设置任何 SSH 密钥，也未配置项目范围的 SSH 密钥。防火墙规则设置为允许来自任何 IP 地址范围的 SSH 会话。您想要通过 SSH 连接到一个实例。
您应该做什么？

  1. A.使用 gcloudcomputessh 打开 Cloud Shell SSH 进入实例。
  2. B.将自定义元数据enable-oslogin设置为TRUE，并使用putty或ssh等第三方工具通过SSH连接到实例。
  3. C.生成新的 SSH 密钥对。验证私钥的格式并将其添加到实例中。使用 putty 或 ssh 等第三方工具通过 SSH 访问实例。
  4. D.生成新的 SSH 密钥对。验证公钥的格式并将其添加到项目中。使用 putty 或 ssh 等第三方工具通过 SSH 访问实例。
查看答案与解析

答案

A

解析

1) 创建虚拟机 2) 将enable-oslogin 设置为 FALSE（在计算引擎元数据中）以及虚拟机的元数据中 3) 没有任何实例设置任何 SSH 密钥，并且未配置项目范围的 SSH 密钥（设置块项目范围）虚拟机上的 ssh 密钥）4）防火墙允许 tcp:22 5）尝试从云 shell 和 Web 控制台进行 ssh，能够通过 ssh 进入虚拟机

第 8 题

Question#8Topic1

您所在的大学正在迁移到 GCP。
以下是云要求：
'cent 10 Gbps 的本地连接
'cent 最低延迟的云访问
'¢ 集中网络管理团队
新部门要求为其项目提供本地连接。您想要部署最具成本效益的互连解决方案来将园区连接到 Google Cloud。
您应该做什么？

  1. A.使用共享 VPC，并在宿主项目中部署 VLAN 连接和互连。
  2. B.使用共享VPC，并在业务项目中部署VLAN附件。将 VLAN 连接连接到共享 VPC 的宿主项目。
  3. C.使用独立项目，并在各个项目中部署 VLAN 连接。将 VLAN 连接连接到独立项目的互连。
  4. D.使用独立项目并在每个单独的项目中部署 VLAN 连接和互连。
查看答案

答案

A

第 9 题

Question#9Topic1

您已经部署了一个新的内部应用程序，该应用程序向本地主机提供 HTTP 和 TFTP 服务。您希望能够在多个
Compute Engine 实例之间分配流量，但需要确保客户端在两个服务之间都粘在特定实例上。
您应该选择哪种会话亲和性？

  1. A.没有任何
  2. B.客户端IP
  3. C.客户端IP和协议
  4. D.客户端IP、端口和协议
查看答案

答案

B

第 10 题

Question#10Topic1

您使用单个子网创建了一个名为 Dev 的新 VPC 网络。您为网络开发人员添加了一条防火墙规则，仅允许 HTTP 流量并启用了日志记录。
当您尝试通过远程桌面协议登录子网中的实例时，登录失败。您在 Stackdriver Logging 中查找防火墙规则日志，但没有看到任何被阻止流量的条目。您想要查看被阻止流量的日志。
您应该做什么？

  1. A.检查实例的 VPC 流日志。
  2. B.尝试通过 SSH 连接到实例，并检查日志。
  3. C.创建新的防火墙规则以允许来自端口 22 的流量，并启用日志。
  4. D.创建优先级为 65500 的新防火墙规则以拒绝所有流量并启用日志。
查看答案与解析

答案

D

解析

https://cloud.google.com/blog/products/identity-security/google-cloud-firewall-rules-logging-how-and-why-you-should-use-it“因为我们有隐式入口和拒绝规则未被记录，我们创建优先级为 65534 的“拒绝所有”规则来捕获任何被拒绝的内容” https://cloud.google.com/vpc/docs/firewall-rules-logging

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证