云计算ACP认证考试题库之901-1000

分手后的思念是犯贱 2022-11-05 14:55 252阅读 0赞

0901.多选题:数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品,可用于审计阿里云平台中的等产品。(正确答案个数:3个)  
A.RDS  
B.ECS自建数据库  
C.NoSQL  
D.MaxCompute  
E.ADS  
答案:A.RDS B.ECS自建数据库C.NoSQL  
解析:

0902.多选题:阿里云快照可以为所有类型的云盘创建崩溃一致性快照,是一种便捷高效的数据容灾手段。快照是云盘的重要功能,是某一时间点一块云盘的数据状态文件。以下关于快照使用场景的描述,\_\_\_\_\_\_\_\_\_是正确的(正确答案个数:3个)  
A.某阿里云用户需跨地域迁移磁盘数据  
B.某阿里云用户需跨可用区迁移磁盘数据  
C.某公司需要对ECS系统盘中的数据做定期备份  
D.某公司需要对ECS数据盘中的数据做定期备份  
E.某公司需要将数据库平滑迁移到阿里云上  
F.某电商公司使用Auto Scaling做自动弹性伸缩,应对流量峰值  
答案:A.某阿里云用户需跨地域迁移磁盘数据B.某阿里云用户需跨可用区迁移磁盘数据D.某公司需要对ECS数据盘中的数据做定期备份  
解析:

0903.多选题:某小企业的业务系统部署在阿里云ECS上,偶尔会遇到操作系统无响应、异常重启或者无法连接实例等问题,其运维人员需要对其进行排查,但是由于云服务器ECS是虚拟化的云上服务,用户无法接入显示设备,也无法手动截屏,那么,推荐他采取的措施是(正确答案个数:2个)  
A.使用云监控服务,查看此故障的详细信息  
B.使用阿里云日志服务SLS,对此类日志进行收集和分析  
C.通过控制台实例详情页查看实例系统日志  
D.通过控制台实例详情页查看实例屏幕截图  
答案:C.通过控制台实例详情页查看实例系统日志D.通过控制台实例详情页查看实例屏幕截图  
解析:

0904.多选题:阿里云用户可以使用SSH密钥对登录云服务器ECS (Linux) , SSH秘钥在应用过程中它的优势有\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.密钥对安全强度远高于常规用户口令,可以杜绝暴力破解威胁  
B.可以同时使用用户名/密码、SSH密钥对两种方式登录ECS  
C.—台ECS实例可以绑定多个SSH密钥对,用于对多个子用户进行鉴权  
D.使用SSH密钥对便于远程登录大量Linux实例,方便管理  
答案:A.密钥对安全强度远高于常规用户口令,可以杜绝暴力破解威胁D.使用SSH密钥对便于远程登录大量Linux实例,方便管理  
解析:

0905.多选题:成功创建或成功导入自定义镜像后,镜像的状态为可用。如果某用户需要华北2的镜像在华北3可用,需要进行\_\_\_\_\_\_\_\_\_操作,如果需要给其他账号使用需要进行\_\_\_\_\_\_\_\_\_操作。(正确答案个数:2个)  
A.复制镜像  
B.共享镜像  
C.重做镜像  
D.自定义镜像  
答案:A.复制镜像B.共享镜像  
解析:

0906.多选题:用户在创建了伸缩组之后,可以将已有的ECS实例手动添加至伸缩组,充分利用已有的计算资源。下列选项中的ECS实例,\_\_\_\_\_\_\_\_\_实例不能够被手动加入到伸缩组。(正确答案个数:2个)  
A.与伸缩组处于同一地域  
B.状态为运行中  
C.已加入到其它伸缩组中  
D.伸缩组的网络类型为专有网络时, ECS实例为经典网络  
答案:C.已加入到其它伸缩组中D.伸缩组的网络类型为专有网络时, ECS实例为经典网络  
解析:

0907.多选题:负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务,提供丰富的功能,满足各种业务场景的需要。某用户想要使用一个负载均衡SLB实例配置两个HTTPS网站(域名不同、证书不同),其需要进行的操作包括\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.使用主备服务器组  
B.在SLB实例上托管两个证书  
C.添加两个HTTPS监听  
D.启用SLB七层转发的域名URL转发功能  
E.在七层HTTPS监听中添加扩展域名  
答案:B.在SLB实例上托管两个证书C.添加两个HTTPS监听E.在七层HTTPS监听中添加扩展域名  
解析:

0908.多选题:某OSS服务用户希望将其OSS存储空间上的数据集文件共享给其多个合作伙伴,但不希望由自己支付过多费用,该用户开通了OSS服务的请求者付费模式,此时,合作伙伴需要支付访问数据的\_\_\_\_\_\_\_\_\_费用。(正确答案个数:2个)  
A.存储费用  
B.流量费用  
C.请求费用  
D.传输加速费用  
答案:B.流量费用C.请求费用  
解析:

0909.多选题:使用工具管理OSS资源时, OSS提供图形化工具、命令行工具、\_\_\_\_\_\_\_\_\_,\_\_\_\_\_\_\_\_\_, 等方便管理OSS资源。(正确答案个数:2个)  
A.文件整理工具  
B.存储空间提醒工具  
C.文件挂载工具  
D.FTP工具  
答案:C.文件挂载工具D.FTP工具  
解析:https://help.aliyun.com/document\_detail/44075.html?spm=a2c4g.11186623.6.726.3dd540afro3Bnp

0910.多选题:对象存储服务(Object Storage Service, OSS)是一种海量、安全、低成本、高可靠云存储服务,支持不同的存储类型,其中,关于归档存储类型的特性,描述正确的有(正确答案个数:2个)  
A.数据可靠性与标准存储类型相同  
B.服务可用性与标准存储类型相同  
C.不支持实时访问  
D.不支持图片处理  
答案:A.数据可靠性与标准存储类型相同C.不支持实时访问  
解析:

0911.多选题:实现阿里云中不同VPC的互通,可以使用的是?(正确答案个数:2个)  
A.云企业网  
B.VPN网关  
C.内容分发网络CDN  
D.负载均衡SLB  
答案:A.云企业网B.VPN网关  
解析:您可以通过使用云企业网、VPN网关连接不同的VPChttps://help.aliyun.com/document\_detail/97766.html?spm=a2c4g.11174283.6.637.7a886dd4tz9jWp

0912.多选题:SLB实例后端ECS实例权重设置为零对健康检查有影响。(正确答案个数:2个)  
A.负载均衡不会再将流量转发给该ECS实例,且四层监听的后端服务器健康检查会显示异常  
B.相当于将该ECS实例移出负载均衡  
C.没有影响,只是分配的流量减少  
D.有影响后端ECS会直接释放掉  
答案:A.负载均衡不会再将流量转发给该ECS实例,且四层监听的后端服务器健康检查会显示异常B.相当于将该ECS实例移出负载均衡  
解析:

0913.多选题:创建一台阿里云云服务器ECS后,需要连接互联网下载一些资料,下列可以公网接入的是?(正确答案个数:3个)  
A.弹性公网IP (EIP)  
B.VPN网关  
C.NAT网关  
D.负载均衡  
E.固定公网IP  
答案:A.弹性公网IP (EIP) C.NAT网关E.固定公网IP  
解析:有疑问的在选项E,公网IP地址可以应用于以下场景:ECS实例与公网(Internet)之间互访。不在同一局域网内的ECS实例与其他云服务之间互访。https://help.aliyun.com/document\_detail/25386.html?spm=a2c4g.11186623.4.2.5f6d161bLkJ2oS

0914.多选题:•某公司将其核心业务-电商网站部署在阿里云上,使用多可用区类型的负载均衡SLB做流量分发。由于负载均衡的主备可用区是可用区级别的容灾。只有当主可用区整体不可用时,负载均衡才会切换到备可用区。当网络攻击或配置错误等情况导致负载均衡实例不可用时,由于未出现可用区级故障,不会触发负载均衡实例的可用区切换。在此场景下,若该公司要提高负载均衡服务的可用性,建议采取的措施是\_\_\_\_。(正确答案个数:2个)  
A.将多可用区负载均衡实例改为单可用区实例,发生故障时可切换到同一可用区中的备实例  
B.创建多个SLB实例,通过云解析DNS对访问进行调度  
C.创建多个SLB实例,通过全球负载均衡解决方案实现跨地域容灾备份  
D.使用云服务器ECS上部署LVS集群,当SLB实例出现故障时,切换到LVS集群  
答案:B.创建多个SLB实例,通过云解析DNS对访问进行调度C.创建多个SLB实例,通过全球负载均衡解决方案实现跨地域容灾备份  
解析:

0915.单选题:想要通过设置虚拟服务地址,将添加的同一地域的多台ECS实例虚拟成一个高性能、高可用的后端服务池,并根据转发规则,将来自客户端的请求分发给后端服务器池中的ECS实例,可以使用阿里云的\_\_\_\_\_\_来实现。  
A.弹性伸缩AutoScaling  
B.负载均衡SLB  
C.云数据库RDS  
D.内容分发网络CDN  
答案:B.负载均衡SLB  
解析:

0916.单选题:某用户使用负载均衡SLB和云服务器ECS搭建网站,出于安全考虑,网站已部署SSL证书,使用HTTPS协议访问,现在,其希望将用户的HTTP访问重定向至HTTPS,最简单的实现方式是  
A.开启SLB的证书托管功能  
B.添加一个新的监听,并开启监听转发功能  
C.为现有七层监听添加域名转发策略  
D.为现有七层监听添加路径转发策略  
答案:B.添加一个新的监听,并开启监听转发功能  
解析:

0917.单选题:某用户使用负载均衡SLB和云服务器ECS搭建服务集群,搭建完成时,运维人员进行测试,发现通过配置在SLB内的云服务器去telnet SLB的VIP却不通,导致这种现象的原因是  
A.SLB健康检查异常  
B.服务器内网防火墙设置没有放行相应端口  
C.创建负载均衡实例后,没有添加监听  
D.目前负载均衡不支持同时作为客户端和服务端,因为返回的数据包只在云服务器内部转发,不经过SLB  
答案:D.目前负载均衡不支持同时作为客户端和服务端,因为返回的数据包只在云服务器内部转发,不经过SLB  
解析:

0918.单选题:负载均衡实例采用集群部署,可实现会话同步,以消除服务器\_\_\_\_\_\_\_\_\_,提升冗余,保证服务的稳定性。  
A.资源浪费  
B.单点故障  
C.性能瓶颈  
D.存储成本高  
答案:B.单点故障  
解析:

0919.单选题:阿里云提供了丰富的解决方案以满足VPC内的云产品实例与公网(Internet)、其他VPC、或本地数据中心(IDC)互连的需求。客户可以通过\_\_\_\_\_\_\_\_\_将专有网络和公网(Internet)打通,通过\_\_\_\_\_\_\_\_\_连接两个VPC,通过\_\_\_\_\_\_\_\_\_将本地IDC和云上专有网络打通。  
A.云企业网、云企业网、ECS固定公网IP  
B.弹性公网IP (EIP) 、智能接入网关、高速通道  
C.负载均衡、云企业网、智能接入网关  
D.云企业网、VPN网关、高速通道  
答案:C.负载均衡、云企业网、智能接入网关  
解析:云企业网连接两个VPC,以及通过智能接入网关将本地IDC和云上专有网络打通,都比较好理解。难点在于理解SLB链接专有网络和公网

0920.单选题:阿里云对象存储服务OSS支持多种访问控制策略,若某bucket的访问权限是私有,其中某个object的访问权限是公共读写,那么,以下关于该bucket和object权限说法正确的是  
A.所有用户都有该object的读写权限  
B.所有用户都有该bucket的读写权限  
C.只有该Bucket的拥有者可以读写该object  
D.只有被RAM Policy授权的用户可以读写该object  
答案:A.所有用户都有该object的读写权限  
解析:

0921.单选题:某摄影网站购买了阿里云OSS产品来存放和处理大量的摄影图片,但是发现大量的图片下载量产生了巨额的外网流量费用,而且无法保证远距离传输的资源质量,经咨询阿里运维人员又购买了CDN产品,又有用户反映手机端携带了图片处理参数访问经过CDN加速的图片时变成空白图片,刷新后可以访问,电脑访问正常。针对此问题,以下排查方法不正确的是  
A.使用手机直接访问OSS查看图片访问是否正常。若直接访问OSS查看图片正常,而通过CDN访问异常,说明CDN节点网络问题导致加载失败或CDN缓存了错误内容。  
B.使用手机直接访问OSS查看图片访问是否正常。若直接访问OSS也异常, CDN访问正常,说明OSS节点网络问题导致加载失败  
C.使用电脑端直接访问OSS查看图片访问是否正常。若电脑端访问正常,则问题出在手机端。  
D.使用电脑端直接访问OSS查看图片访问是否正常。若电脑端访问也异常,可能是图片出问题了。  
答案:B.使用手机直接访问OSS查看图片访问是否正常。若直接访问OSS也异常, CDN访问正常,说明OSS节点网络问题导致加载失败  
解析:

0922.单选题:基于已有ECS实例创建伸缩组后,系统会根据业务情况自动添加或减少一组具有相同配置的ECS实例。某用户在创建伸缩组时设置期望实例数为8,并添加3台已有实例,伸缩组创建完成后,已有实例添加至伸缩组,此时该伸缩组期望实例数为\_\_\_\_\_\_\_\_\_。  
A.8  
B.3  
C.11  
D.5  
答案:A.8  
解析:期望实例数不变

0923.单选题:某电商平台为吸引用户,除定期推出优惠活动外,还会在节假日、会员日、购物节开展大促。为保证顺利承载活动带来的流量,运维人员可以使用产品组合既能达到更好的效果又降低工作成本。  
A.云服务器+负载均衡+弹性伸缩+云数据库+对象存储  
B.云服务器+弹性伸缩+云数据库  
C.云服务器+弹性伸缩  
D.云数据库+弹性伸缩  
答案:A.云服务器+负载均衡+弹性伸缩+云数据库+对象存储  
解析:更好的效果,显而易见应该是A嘛

0924.单选题:专有网络VPC是用户独有的云上私有网络,具有安全隔离、可自定义网络拓扑等优势。阿里云的云产品已全部支持VPC.  
A.正确  
B.错误  
答案:B.错误  
解析:阿里云大部分云产品都已经支持专有网络,您可以在创建云资源时选择使用VPC,也可以在创建VPC后,在VPC内创建云资源。

0925.多选题:DDos高防(Anti—DDos)是阿里云提供的DDos攻击代理防护服务。当用户的互联网服务器遭受大流量的DDos攻击时, DDoS高防可以保护其应用服务持续可用。以下关于DDos高防的描述,正确的有(正确答案个数:2个)  
A.DDos高防支持通过DNS解析的引流方式,实现网站域名和业务端口的接入防护,暂不支持IP直接指向的引流方式  
B.当DDos高防实例遭遇特大流量攻击,且发现攻击流量有超过实例最大防护能力的趋势时,建议考虑使用近源流量压制,开启近源流量压制会将特定流量在机房侧丢弃,降低DDos高防电信/联通线路被攻击进入黑洞状态的可能性  
C.若源站IP已暴露,建议更换ECS的公网IP防止黑客绕过DDoS高防直接攻击源站,可以发工单申请更换后端ECS的IP  
D.启用DDos高防代理后,由于高防回源的IP段固定且有限,对于源站来说所有的请求都是来自高防回源IP段,因此分摊到每个回源IP上的请求量会增大很多(可能被误认为回源IP在对源站进行攻击) 。此时,如果源站有其它防御DDos的安全策略,很可能对回源IP进行拦截或者限速  
答案:B.当DDos高防实例遭遇特大流量攻击,且发现攻击流量有超过实例最大防护能力的趋势时,建议考虑使用近源流量压制,开启近源流量压制会将特定流量在机房侧丢弃,降低DDos高防电信/联通线路被攻击进入黑洞状态的可能性D.启用DDos高防代理后,由于高防回源的IP段固定且有限,对于源站来说所有的请求都是来自高防回源IP段,因此分摊到每个回源IP上的请求量会增大很多(可能被误认为回源IP在对源站进行攻击) 。此时,如果源站有其它防御DDos的安全策略,很可能对回源IP进行拦截或者限速  
解析:选项A是错的,对于非WEB业务把业务IP替换成高防IP

0926.多选题:客户需要使用CDN加速指定网站上的业务,则需要将该网站作为源站,为其创建加速域名。CDN通过加速域名将源站上的资源缓存到CDN的加速节点,实现资源访问加速。在添加域名页面,源站信息我们可以选择\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.源站域名  
B.DNS域名  
C.ECS域名  
D.函数计算域名  
E.OSS域名  
答案:A.源站域名D.函数计算域名E.OSS域名  
解析:

0927.多选题:阿里云OSS原生处理服务包括图片处理和视频截帧,其中图片处理包括图片的缩略、剪裁、参数调节等。关于图片处理限制说法正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.不支持gif图片格式  
B.调用resize默认不允许放大  
C.对缩略后图片大小无限制  
D.支持bmp, webp图片格式  
答案:B.调用resize默认不允许放大D.支持bmp, webp图片格式  
解析:

0928.多选题:对象存储服务(Object Storage Service, OSS)是一种海量、安全、低成本、高可靠的云存储服务,其中,存储空间(Bucket)是用于存储对象(Object)的容器,所有的对象都必须隶属于某个存储空间,以下\_\_\_\_\_\_\_\_\_属性是存储空间的配置属性。(正确答案个数:2个)  
A.可用区  
B.访问权限  
C.元信息  
D.存储类型  
答案:B.访问权限D.存储类型  
解析:

0929.多选题:某公司使用负载均衡服务SLB和云服务器ECS部署Web业务应用网站,并且为了保证业务系统的安全性,该公司的云上架构搭配使用了云安全中心(安骑士)和DDoS高防IP产品。业务架构搭建完毕后,用户访问时出现以下情况:Web应用报502错误(Bad Gateway),导致该错误的原因可能是(正确答案个数:3个)  
A.源站配置了高防,但是没有在高防中配置七层转发规则  
B.SLB防火墙(iptables)规则配置错误,不能正常接收请求  
C.在业务层面存在通过SLB实例IP地址访问SLB实例的情况  
D.Web应用处理HTTP请求的时间超过了负载均衡的超时时间  
E.ECS安装了安骑士插件,但是没有在安骑士中放通相应端口  
答案:A.源站配置了高防,但是没有在高防中配置七层转发规则B.SLB防火墙(iptables)规则配置错误,不能正常接收请求E.ECS安装了安骑士插件,但是没有在安骑士中放通相应端口  
解析:

0930.单选题:您在阿里云的Linux操作系统的云服务器ECS实例中可以随意更改系统根目录的目录权限,不会对服务器ECS实例的所有服务产生任何影响  
A.对  
B.错  
答案:B.错  
解析:随意更改系统根目录的目录权限,特别是系统文件的权限,会对ECS服务造成不可预测的影响

0931.多选题:C公司在传统IDC机房有一套应用系统,用了共计50多台服务器,运维成本越来越高,希望迁到阿里云降低资产拥有成本和运维成本。该系统的硬件包括30台WEB服务器、5台MySQL数据库服务器、5台文件存储服务器、5台自建LVS负载均衡、5台数据备份服务器。C公司要想在系统功能不损失的前提下上云,应该选用阿里云的\_\_\_\_\_\_\_\_\_产品。(正确答案个数:4个)  
A.云服务器ECS  
B.云数据库RDS  
C.对象存储OSS  
D.弹性伸缩AS  
E.负载均衡SLB  
答案:A.云服务器ECS B.云数据库RDS C.对象存储OSS E.负载均衡SLB  
解析:提示:题目中的系统的硬件分别对应,30台WEB服务器对应云服务器ECS、5台My SQL数据库服务器对应云数据库、5台文件存储服务器对应对象存储OSS、5台自建LVS负载均衡对应负载均衡SLB、5台数据备份服务器是不需的,因为ECS和OSS提重冗余备份

0932.单选题:作为架构师,您在给某公司设计架构方案,首先手机APP客户端的请求最终使用云服务器ECS实例来进行处理,其次使用负载均衡SLB实例来做流量分发,使得后台各台ECS实例的负载大致均匀,为了应对业务量的大幅波动(周末访问量比较大),您还建议他们使用弹性伸缩(Auto Scaling)动态的增加或减少计算资源。他们对您的方案比较满意,作为一个特别看重用户体验的创业型公司,他们有一个比较担心的问题:在后端云服务器ECS实例相对空闲时,可能会触发减少ECS实例的伸缩活动,这时候运行在即将移出伸缩组的ECS实例上的应用会被终止,那么发起这些应用的用户的体验会变差。您应该向客户推荐以下哪种解决方法来消除客户的后顾之忧?  
A.弹性伸缩中,伸缩组对应的伸缩配置使用的自定义镜像里存放执行脚本,并设置命令在操作系统关机时自动执行该脚本,其中该脚本中存放了此种状况下的处理逻辑  
B.在负载均衡SLB实例的后端服务器池中,找到将要被移出的ECS实例,自动设定该ECS实例的权重为0,则该实例将不会被分到新的请求,在处理完成已有的需求后,将被自动移出后端服务器池  
C.在负载均衡SLB实例的后端服务器池中,找到将要被移出的ECS实例,手工将该实例从后端服务器池中移出,则正在此ECS实例上运行的应用会正常返回结果,但是不会再被分到新的请求  
D.在负载均衡SLB实例中,开启后端服务器的数据同步选项,同时开启后端服务器的应用漂移选项,则在伸缩活动将某台ECS实例从伸缩组中上的数据和正在运行的应用将由同一个伸缩组中的另一台ECS实例接管  
答案:A.弹性伸缩中,伸缩组对应的伸缩配置使用的自定义镜像里存放执行脚本,并设置命令在操作系统关机时自动执行该脚本,其中该脚本中存放了此种状况下的处理逻辑  
解析:如您需要确保在ECS实例上任务处理完成才让弹性伸缩释放该实例,您需要在自定义镜像中存放执行脚本,并设置命令在操作系统关机时自动执行该脚本。

0933.单选题:阿里云的负载均衡SLB中,可以通过健康检查来判断后端云服务器ECS实例的可用性。健康检查可以识别出后端服务器池中是否有不可用的云服务器ECS实例,如果有则不给这些异常的云服务器ECS实例分配任务,直到这些云服务器ECS实例恢复正常,某些特殊应用场景下需要关闭健康检查。以下说法中正确的是  
A.七层服务可以关闭健康检查,四层服务无法关闭健康检查  
B.四层服务可以关闭健康检查,七层服务无法关闭健康检查  
C.无论四层和七层均无法关闭健康检查  
D.无论四层和七层均可以关闭健康检查  
答案:A.七层服务可以关闭健康检查,四层服务无法关闭健康检查  
解析:七层服务可以关闭健康检查,四层服务无法关闭健康检查,只有HTTP和HTTPS监听支持关闭健康检查。UDP和TCP监听无法关闭健康检查。https://help.aliyun.com/document\_detail/85960.html?spm=a2c4g.11186623.6.629.9c751f50d9RXua

0934.单选题:阿里云负载均衡服务SLB支持配置域名或者URL转发策略,将来自不同域名或者URL的请求转发给不同的ECS处理,关于域名或者URL转发策略支持的协议,以下说法正确的是  
A.只有4层监听(TCP和UDP协议)支持配置转发策略  
B.只有7层监听(HTTP协议)支持配置转发策略  
C.只有7层监听(HTTP和HTTPS协议)支持配置转发策略  
D.4层监听(TCP和UDP协议)和7层监听(HTTP和HTTPS协议)都支持配置转发策略  
答案:C.只有7层监听(HTTP和HTTPS协议)支持配置转发策略  
解析:只有7层监听( Https/http协议)支持配置URL转发策略负载均衡支持配置基于域名和路径的转发策略。您可以将来自不同域名或路径的请求转发给不同的后端服务器组,合理分配服务器资源。说明只有7层监听(HTTPS/HTTP协议)支持配置转发策略。https://help.aliyun.com/document\_detail/85955.html?spm=5176.11065259.1996646101.searchclickresult.696069a4okAGtC

0935.多选题:阿里云的负载均衡SLB中的Listener是服务监听,每个监听都对应了后端的一个应用服务。服务监听(Listner)包含了以下内容。(正确答案个数:3个)  
A.监听端口  
B.负载均衡策略  
C.健康检查配置  
D.负载均衡SLB实例的IP地址  
E.后端ECS实例个数  
答案:A.监听端口B.负载均衡策略C.健康检查配置  
解析:https://help.aliyun.com/document\_detail/85995.html?spm=a2c4g.11186623.6.596.995971543Yeccc

0936.多选题:使用阿里云的负载均衡SLB实例时,通过会话保持可以实现与某个连接(Session)相关的所有应用请求能够由同一台后端云服务器ECS实例进行处理。为了在七层协议转发中,实现基于cookie的会话保持,阿里云的负载均衡SLB提供了处理方式。(正确答案个数:2个)  
A.Cookie植入  
B.Cookie重写  
C.Cookie跟踪  
D.Cookie校验  
答案:A.Cookie植入B.Cookie重写  
解析:HTTP/HTTPS监听可使用植入cookie和重写cookie来进行会话保持。

0937.多选题:在使用阿里云弹性伸缩(Auto Scaling)时,在用户创建好伸缩组、伸缩配置、伸缩规则、伸缩触发任务以后,伸缩触发任务会按照各自“触发生效的条件”来触发伸缩活动,以下哪些情况下会触发伸缩活动?(正确答案个数:2个)  
A.伸缩组内所有云服务器ECS实例的CPU占用率最大值大于60%  
B.伸缩组内所有云服务器ECS实例的IOPS平均值小于100  
C.到了用户配置的定时时间  
D.伸缩组内所有云服务器ECS实例响应的请求中,有超过50%的请求在执行写操作  
答案:A.伸缩组内所有云服务器ECS实例的CPU占用率最大值大于60% C.到了用户配置的定时时间  
解析:定时没啥好说的,之所以选A是因为CPU是重要的健康衡量指标,而IOPS和读写次数根本就不可能触发伸缩任务

0938.单选题:在OSS中,用户操作的基本数据单元是Object, Object中不包含哪个元素?  
A.key  
B.id  
C.meta  
D.data  
答案:B.id  
解析:对象是OSS存储数据的基本单元,也被称为OSS的文件。对象由元信息( Object Meta),用户数据(Data)和文件名(Key)组成。https://help.aliyun.com/document\_detail/87728.html?spm=a2c4g.11186623.6.555.4e662d24v5oVEB

0939.单选题:关于阿里云云盾”DDoS高防IP”服务支持的”线路类型”说法正确的是  
A.仅支持BGP+电信  
B.仅支持电信+联通  
C.仅支持联通+BGP+电信  
D.仅支持电信+联通+BGP+HK线路  
答案:D.仅支持电信+联通+BGP+HK线路  
解析:高防IP分为电信线路、联通线路、BGP线路和中国香港线路https://help.aliyun.com/knowledge\_detail/40536.html?spm=5176.11065259.1996646101.searchclickresult.4a5136691sx71k

0940.单选题:开放系统互连参考模型(Open System Interconnect,简称OSI)是国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)联合制定的开放系统互连参考模型,为开放式互连信息系统提供了一种功能结构的框架。我们常用到的第七层是指  
A.应用层  
B.表示层  
C.会话层  
D.传输层  
答案:A.应用层  
解析:

0941.多选题:交换机是阿里云专有网络VPC的基础网络设备,可以连接不同的云产品实例。下列关于交换机的说法正确的包(正确答案个数:3个)  
A.VPC的交换机是一个3层交换机,不支持2层广播和组播  
B.交换机创建完成之后,无法修改CIDRBLock  
C.删除交换机之前,必须先删除目标交换机所连接的云产品实例  
D.新建交换机所使用的CIDRBlock可以与已经存在的交换机的CIDRBlock重复  
答案:A.VPC的交换机是一个3层交换机,不支持2层广播和组播B.交换机创建完成之后,无法修改CIDRBLock C.删除交换机之前,必须先删除目标交换机所连接的云产品实例  
解析:排除法,新建交换机所使用的CIDRBlock不能与已经存在的交换机的CIDRBlock冲突

0942.单选题:阿里云的云盾数据风控产品的用户可以通过风险识别API获得风险评估结果,并直接对当前操作进行处理,暂不支持集成到业务决策逻辑中。  
A.正确  
B.错误  
答案:B.错误  
解析:由客户服务端调用风险识别服务API,获取风险评估结果。风险评估结果,可做为其中一个因子参与到业务决策逻辑中,也可根据评估结果直接进行处置

0943.单选题:在使用阿里云弹性伸缩(Auto Scaling)时如果在伸缩组中指定了RDS实例,伸缩组会自动将加入伸缩组的ECS实例的内网IP添加到指定的RDS实例的访问白名单当中,下面说法错误的是?  
A.如果ECS实例无法加入到RDS访问白名单,那么该ECS实例将被回滚操作并释放  
B.指定的RDS实例必须是运行中状态。  
C.指定的RDS实例访问白名单的IP个数不能达到上限。  
D.伸缩组创建成功后,伸缩组不会立即生效,只有启用伸缩组,才能接受伸缩规则的触发和执行相关的伸缩活动。  
答案:A.如果ECS实例无法加入到RDS访问白名单,那么该ECS实例将被回滚操作并释放  
解析:题目问的是描述错误的选项,如果弹性伸缩的ECS实例无法加入到RDS访问白名单,自动创建的ECS会被回滚和释放。手动创建的ECS不会被回滚和释放

0944.单选题:阿里云ECS支持卸载作为数据盘使用的本地盘。  
A.正确  
B.错误  
答案:B.错误  
解析:

0945.单选题:您已经在阿里云的一台经典网络类型的没有数据盘的云服务器ECS实例上运行所有的应用,现基于业务发展的需要,您希望将这台云服务器ECS实例迁移到相同地域的专有网VPC中去,以下\_\_\_\_\_\_\_\_\_是可行的。  
A.直接将云服务器ECS实例的类型转换为专有网络  
B.将该云服务器ECS实例的安全组变更为专有网络类型  
C.制作该云服务器ECS实例的镜像,基于该镜像制作专有网络类型的云服务ECS实例  
D.无法迁移  
答案:C.制作该云服务器ECS实例的镜像,基于该镜像制作专有网络类型的云服务ECS实例  
解析:题目中需要将经典网络的云服务器ECS实例迁移到相同地域的专有网络VPC中去,虽然目前阿里云支持直接迁移,但是从上云实践的规范中出发,因为云服务器或捆绑或者依赖其他多个附属的云产品(如:数据库RDS等),所以运营一键迁移并不能完成其他附属云产品的转换。所以基于镜像来迁移至专用网络VPC中去是最稳妥的方法。

0946.单选题:弹性伸缩(Auto Scaling)支持使用生命周期挂钩挂起创建或移出的ECS实例,并在挂起瞬间对ECS实例进行自定义操作。生命周期挂钩被触发时,通过指定的方式发出通知或者自动执行更多动作,生命周期挂钩支持配置的通知方式不包括\_\_\_\_\_\_\_\_\_  
A.MNS主题  
B.MNS队列  
C.OOS模板  
D.OOS主题  
答案:D.OOS主题  
解析:

0947.单选题:在创建阿里云的云产品实例时,可以选择默认类型的专有网络VPC和交换机,这两项配置确定了专有网络类型的云产品创建时在相应地域和可用区下唯一的默认网络位置,与非默认的专有网各和交换机之区别主要在于默认类型的VPC和交换机只能由阿里云为您创建。下列关于默认交换机的描述错说的是\_\_\_\_\_\_\_\_\_  
A.默认交换机只能创建在默认专有网络中  
B.如果您有已经创建的专有网络VPC和交换机,在创建专有网络VPC类型的云产品实例时,云产品实例就不会创建在默认交换机中  
C.默认交换机与非默认交换机支持相同操作方式,且规格限制一致  
D.默认交换机由阿里云为您创建,您自行创建的均为非默认交换机  
答案:B.如果您有已经创建的专有网络VPC和交换机,在创建专有网络VPC类型的云产品实例时,云产品实例就不会创建在默认交换机中  
解析:

0948.单选题:很多用户将系统迁移上云时,期待能够大幅节约成本,但是,在上云的过程中,导致最终的云上成本大于线下每年的平摊成本。对导致该现象的原因分析,不正确的是  
A.线下很多库是单机库,到云上采用的是RDS高可用版本,相对来说成本会增加  
B.计算成本时,只计算了购买租用设备的成本,忽略了线下的维护成本、人员成本、机房和电力成本等等  
C.线下使用的虚拟化方案由于采用超额预定,在同等效果下,比云服务器的资源利用率更高  
D.云服务器的配置完全按照云下配置1:1选型,实际利用率较低,不符合云上架构最佳实践  
答案:C.线下使用的虚拟化方案由于采用超额预定,在同等效果下,比云服务器的资源利用率更高  
解析:为什么要发展云平台,其中一个原因就是提升资源利用率,线下资源利用率比云服务器的资源利用率更高,这一点说不过去哦

0949.单选题:某用户需要根据云监控指标(ECS实例的CPU平均利用率)目标值来触发弹性伸缩活动,由弹性伸缩自动计算所需的实例数量并进行扩缩容,从而将云监控指标维持在目标值附近,该用户需要创建  
A.简单规则  
B.目标追踪规则  
C.预测规则  
D.步进规则  
答案:B.目标追踪规则  
解析:

0950.单选题:根据ECS实例加入伸缩组的方式, ECS实例可以分为自动创建的ECS实例和手动创建的ECS实例。对于手动创建的ECS实例,如果某用户想要设置由伸缩组在弹性收缩时负责停止和释放ECS实例,用户需要设置ECS实例  
A.转为备用状态  
B.移出保护状态  
C.托管给伸缩组  
D.托管给SLB实例  
答案:C.托管给伸缩组  
解析:

0951.单选题:E公司是一个原创网络小说的发布和交流平台,基于阿里云平台建设(使用了云服务器ECS和内容分发网络CDN的组合) ,上线3年来积累了大量的原创作品,访问量每季度增长50%。两天前有同事发现来自某一段IP的爬虫每天晚上自动来抓取平台里的原创内容,并在多个社区里发布,造成作者权益的损害。为此管理员果断在ECS的安全组里屏蔽了那段IP,但是问题并没有解决。请你为管理员提供一个可行的方案。  
A.启用阿里云CDN的Refer白名单功能  
B.开启云服务器ECS内部的防火墙  
C.启用阿里云CDN的Refer黑名单功能  
D.启用阿里云CDN的IP黑名单功能  
答案:D.启用阿里云CDN的IP黑名单功能  
解析:在ECS安全组屏蔽了那段IP是不奏效的,说明对方访问的还是CDN的资源,所以需要在CDN中屏蔽这段IP目中指明了固定的这段IP,所以不需要用到refer黑名单的功能

0952.单选题:如果ECS实例发生了实例自动恢复事件,例如物理机非预期宕机或进行主动运维,阿里云默认自动重启恢复实例。用户可以通过修改实例维护属性,自定义实例自动恢复方式。如果实例挂载了本地盘,用户可选择的恢复方式不包括  
A.自动重启恢复  
B.禁止重启恢复  
C.自动重新部署  
D.部分重启恢复  
答案:D.部分重启恢复  
解析:

0953.单选题:用户可以配置\_\_\_\_\_\_\_\_\_实时关注ECS实例使用情况,当\_\_\_\_\_\_\_\_\_检测到伸缩组内的ECS实例vCPU使用率突破80%时,\_\_\_\_\_\_\_\_\_根据用户配置的伸缩规则弹性扩张ECS资源,自动创建合适数量的ECS实例。  
A.实例健康状况、实例健康状况、弹性伸缩  
B.弹性伸缩、弹性伸缩、实例健康状况  
C.云监控、云监控、弹性伸缩  
D.安全组、云监控、弹性伸缩  
答案:C.云监控、云监控、弹性伸缩  
解析:这个很明显,不用解析

0954.单选题:某网站已申请了域名www.outdoor.xin,使用了公网IP的阿里云负载均衡SLB服务,为了能让用户通过域名访问网站,需要到域名注册服务商网站上将其域名"www.outdoor.xin"解析到相应的负载均衡SLB实例IP地址上。  
A.对  
B.错  
答案:A.对  
解析:配置域名负载均衡的时候,需要在您注册的域名的服务商那边配置阿里云的负载均衡的IP地址

0955.单选题:如果发现ECS中了木马病毒,首先要做什么?  
A.修改远程登录端口  
B.修改系统管理员账号和密码  
C.查看是否有异常进程运行  
D.安装杀毒软件,并进行全盘检查和杀毒  
答案:B.修改系统管理员账号和密码  
解析:

0956.多选题:云服务器ECS提供了丰富的管理功能,使用户在不同场景下都能安全便捷地使用。登录Linux类型的云服务器ECS实例可以使用鉴权方式。(正确答案个数:2个)  
A.用户名和密码  
B.SSH密钥对  
C.accessKeyld和accessKeySecret  
D.控制台VNC登录密码  
答案:A.用户名和密码B.SSH密钥对  
解析:

0957.多选题:有多台传统网络的ECS需要迁移到专有网络VPC,为了确认对系统的影响,在迁移前需要做好评估,以下哪几项是正确的:(正确答案个数:2个)  
A.私网IP变化  
B.公网IP变化  
C.实例ID变化  
D.用户名和密码不变  
答案:A.私网IP变化D.用户名和密码不变  
解析:

0958.多选题:阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本,高可靠的云存储服务。与自建存储对比, OSS在可靠性、安全、成本和数据处理能力方面具备明显的优势。属于OSS安全方面的优势。(正确答案个数:3个)  
A.免费支持防DDoS攻击、自动流量清洗及黑洞功能  
B.流量清洗和黑洞设备需要另外购买, OSS提供强大的API支持  
C.多用户资源隔离机制  
D.提供多种鉴权和授权机制及白名单、防盗链、主子账号功能  
答案:A.免费支持防DDoS攻击、自动流量清洗及黑洞功能C.多用户资源隔离机制D.提供多种鉴权和授权机制及白名单、防盗链、主子账号功能  
解析:题目中问的是OSS安全方面的优势,OSS提供企业级多层次安全防护,无需另外购买清洗和黑洞设备。

0959.多选题:用户购买云服务器ECS后,为了保证ECS实例的正常运行,在使用之前用户需了解ECS相关操作的注意事项,包括但不限于下列选项(正确答案个数:3个)  
A.禁止使用ECS实例做流量穿透服务  
B.购买成功后,不得进行更换系统盘操作  
C.不要随意修改网卡MAC地址  
D.对于4 GB以上内存的云服务器,需选择32位操作系统  
E.不要编译Linux系统的内核,或对内核进行任何其他操作  
答案:A.禁止使用ECS实例做流量穿透服务C.不要随意修改网卡MAC地址E.不要编译Linux系统的内核,或对内核进行任何其他操作  
解析:进行排除法选项B是不对的

0960.多选题:监控ECS实例是否健康非常重要,比如用户需要确保始终可以快速打开网站和应用,或者快速完成数据处理和渲染等任务,阿里云提供了监控数据收集、可视化以及实时监控告警等服务,确保用户的实例始终处于正常的运行状态。可以通过ECS自带监控服务和云监控服务监控实例,ECS自带监控服务提供vCPU使用率、\_\_\_\_\_\_\_\_\_和\_\_\_\_\_\_\_\_\_监控,云监控提供更加精细化的监控社度(正确答案个数:2个)  
A.防攻击入侵  
B.网络流量  
C.配置自动升降  
D.磁盘IO  
答案:B.网络流量D.磁盘IO  
解析:

0961.单选题:阿里云对象存储OSS为每个存储空间Bucket自动分配一个内网地址和一个外网地址,如果正确使用内网地址,一方面可以实现OSS Bucket与云服务器ECS实例之间的流量免费,另一方面云服务器ECS实例通过内网访问OSS Bucket的网络质量较好,能够有效的提升部署在ECS实例上的应用的上传和下载质量。以下关于OSS Bucket内网地址的描述正确的是  
A.如果ECS实例需要访问OSS Bucket的内网地址,只能访问与ECS实例在同一地域的Bucket  
B.从公共云上的任意一台ECS实例都可以通过内网访问任何地域的OSS Bucket  
C.只要ECS实例和OSS Bucket属于同一用户, ECS实例就可以通过内网访问OSS Bucket  
D.如果ECS实例使用OSS Bucket内网地址,只能访问与ECS实例在同一地域且在同一可用区的OSS Bucket  
答案:A.如果ECS实例需要访问OSS Bucket的内网地址,只能访问与ECS实例在同一地域的Bucket  
解析:ECS需要通过内网访问0ss的Bucket的话,需要和此Bucket处于同一地域

0962.单选题:使用阿里云弹性伸缩(Auto Scaling)来实现计算资源的弹性配置时,做了如下设置:伸缩组的属性中设置MinSize=6, MaxSize=8,伸缩规则为调整至10台",伸缩配置也进行了正常的配置。该伸缩组当前的云服务器ECS实例数为6台,通过设置定时任务来执行,执行一次后,该伸缩组中的云服务器ECS实例的个数为\_\_\_\_\_\_\_\_\_  
A.8台  
B.10台  
C.6台  
D.5台  
答案:A.8台  
解析:最大是8,目前是6,尽管伸缩规则为调整至10台,但是受限于maxsize,故执行一次后,ECS实例的个数为8

0963.单选题:某个创建20台ECS实例的伸缩活动正在执行中,当创建到第10台ECS实例时,可以终止该伸缩活动。  
A.正确  
B.错误  
答案:B.错误  
解析:不能强行终止该伸缩活动,否则可能导致伸缩组伸缩异常

0964.单选题:需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS,要通过私网访问负载均衡和RDS实例,那么该负载均衡和RDS实例也必须使用VPC类型的,否则无法访问。  
A.正确  
B.错误  
答案:A.正确  
解析:

0965.多选题:客户在11:00:00创建了一台按量付费ECS实例,实例规格为ecs.g5.large,并在11:30:00升配为ecs.g5.4xlarge.则在11:00 ~ 12:00间会产生\_\_\_\_\_\_\_\_\_计费信息? (正确答案个数:2个)  
A.第一条对应11:00:00~ 11:30:00,实例规格按照ecs.g5.large计费  
B.第一条对应11:00:00—11:30:00,实例规格按照ecs.g5.4xlarge计费  
C.第二条对应11:30:00-12:00:00,实例规格按照ecs.g5.4xlarge计费  
D.第二条对应11:30:00— 12:00:00,实例规格按照ecs.g5.large计费  
答案:A.第一条对应11:00:00~ 11:30:00,实例规格按照ecs.g5.large计费C.第二条对应11:30:00-12:00:00,实例规格按照ecs.g5.4xlarge计费  
解析:这么直白,不用解析了吧

0966.多选题:伸缩组是弹性伸缩的核心单元,伸缩组状态包括XX,XX和XX三个状态(正确答案个数:3个)  
A.Active  
B.Deleting  
C.Stoping  
D.Starting  
E.Inactive  
答案:A.Active B.Deleting E.Inactive  
解析:伸缩组具有以下三种状态:Active、Inacitve和Deleting。链接:https://help.aliyun.com/document\_detail/25913.html?spm=5176.11065259.1996646101.searchclickresult.5c24468f1D0M0e

0967.多选题:您可以一次申请多个连续的EIP,连续EIP可以提高网络管理的简便性。支持申请的连续EIP掩码范围为/28~/24,掩码范围不同,可分配的连续EIP的个数不同,答案:\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A./28,IP数量15  
B./27,IP数量32  
C./26,IP数量32  
D./24,IP数量36  
答案:A./28,IP数量15 B./27,IP数量32  
解析:支持申请的连续EIP掩码范围为/28~/24,掩码范围不同,可分配的连续EIP的个数不同,具体如下:/28:默认分配16个EIP。/27:默认分配32个EIP。/26:默认分配64个EIP。/25:默认分配128个EIP。/24:默认分配256个EIP。由于IP地址保留,少数情况下申请的连续EIP可能缺少1、3或者4个EIP。参考链接:https://help.aliyun.com/document\_detail/156060.html?spm=5176.11065259.1996646101.searchclickresult.2b487655tCI9dI

0968.多选题:某用户通过设置期望实例数功能设定了伸缩组内的ECS实例数量。在期望实例数检查任务触发扩缩容活动时,下列选项中可以并行执行的伸缩活动有\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.手动添加实例  
B.报警任务触发执行的伸缩活动  
C.手动移出实例  
D.手动执行再均衡分布  
答案:A.手动添加实例C.手动移出实例  
解析:

0969.单选题:在阿里云上,用户经常将弹性伸缩服务AutoScaling与负载均衡服务SLB搭配使用。在这种场景中,弹性伸缩服务中“伸缩组”即是负载均衡服务中的"后端服务器组”,无需再创建伸缩组。  
A.正确  
B.错误  
答案:B.错误  
解析:伸缩组处于启用状态才可以将ECS实例添加至伸缩组

0970.单选题:某用户在创建ECS实例(分配了公网IP地址)后的六小时内,想要更换该ECS实例的公网IP地址,但在控制台操作界面找不到更换公网IP选项,这种问题的原因可能是  
A.创建的ECS实例为经典网络实例  
B.ECS实例处于Stopped状态  
C.ECS实例为VPC网络,停止实例时选择"停机不收费"  
D.ECS实例为VPC网络,且分配了私网IP地址  
答案:C.ECS实例为VPC网络,停止实例时选择"停机不收费"  
解析:

0971.单选题:云产品的可用区指的是一套独立的基础设施,不同的可用区之间基础设施(网络,电力和空调等)相互独立,即一个可用区出现基础设施故障不影响另外一个可用区。下列关于阿里云ECS的可用区说法正确的是?  
A.可用区是在用户购买时指定的,购买后不支持更改  
B.可用区之间内网互通  
C.可用区内网络延时最高不超过1s  
D.若要提高应用的容灾能力则可以将实例创建在同一可用区  
答案:A.可用区是在用户购买时指定的,购买后不支持更改  
解析:选项B看着貌似对,同一地域的不同可区之间才是内网互通,

0972.单选题:磁盘序列号特性可以用于在操作系统内为磁盘(包括云盘和本地盘)提供唯一身份标识,从而达到识别和区分不同磁盘的目的。序列号特性使用限制:只支持新创建的磁盘, 已创建过的磁盘不具有该特性。  
A.正确  
B.错误  
答案:A.正确  
解析:

0973.单选题:在OSS中,用户操作的基本数据单元是文件(Object),单个文件的最大允许大小根据上传数据方式不同而不同。下列哪种描述不属于OSS分块上传?  
A.支持断点上传  
B.网络条件较差,经常连接断开  
C.上传超过100MB文件  
D.上传最大不得超过5GE  
答案:C.上传超过100MB文件  
解析:

0974.单选题:弹性伸缩管理伸缩组内ECS实例的生命周期时,会定期检查ECS实例的运行状态。ECS实例的运行状态是指实例在伸缩组内的服务状态。  
A.正确  
B.错误  
答案:B.错误  
解析:

0975.单选题:针对阿里云专有网络VPC内的云服务器ECS实例,可以通过安全组来进行ECS实例的访问控制配置。以下说法中正确的是  
A.一个安全组中可以包含同一个可用区的不同VPC里的云服务器ECS实例  
B.一个安全组中可以包含同一个地域的不同VPC里的云服务器ECS实例  
C.一个安全组中仅可以包含同一个可用区的同一个VPC内的云服务器ECS实例  
D.一个安全组中可以包含同一个地域的同一个专有网络VPC内的云服务器ECS实例  
答案:D.一个安全组中可以包含同一个地域的同一个专有网络VPC内的云服务器ECS实例  
解析:专有网络VPC里面的交换机支持部署在同一地域的不同可用区,专有网络VPC类型的实例可以加入同一专有网络(VPC)下的安全组

0976.单选题:阿里云弹性伸缩服务AutoScaling可以根据业务需求和策略自动调整弹性计算资源。在业务需求增长时无缝增加ECS实例,满足计算需要。在创建伸缩配置时,不需要填写什么信息。  
A.镜像  
B.计费方式  
C.登录密码  
D.安全组  
答案:C.登录密码  
解析:这个显而易见,密码与车,概不外借哈。

0977.多选题:安全组是一种虚拟防火墙,具备状态检测和数据包过滤能力,用于在云端划分安全域。通过配置安全组规则,可以控制安全组内一台或多台ECS实例的入流量和出流量。以下做法中,符合安全组最佳实践的是\_\_\_\_\_\_\_\_\_。 (正确答案个数:2个)  
A.尽量开放和暴露最少的端口  
B.尽量使用系统提供的默认安全组  
C.使用跳板机,跳板机与生产ECS放在同一安全组内  
D.生产环境和测试环境使用不同的安全组  
答案:A.尽量开放和暴露最少的端口D.生产环境和测试环境使用不同的安全组  
解析:

0978.单选题:负载均衡服务健康检查机制的引入,有效提高了业务服务的可用性,但健康检查的状态可能影响到前端客户端的访问请求结果。下列选项中,会导致前端访问请求失败。  
A.目标ECS健康检查成功  
B.目标ECS健康检查失败  
C.目标ECS异常,处于健康检查失败时间窗  
D.目标ECS无异常,处于健康检查成功时间窗  
答案:C.目标ECS异常,处于健康检查失败时间窗  
解析:

0979.单选题:SLB系统后端的ECS权重值一样,但是实际负载却不一样,可能是因为原因造成的。  
A.开启了获取真实IP功能  
B.SLB后端服务器端口配置错误  
C.开启了会话保持功能  
D.权重值没有生效  
答案:C.开启了会话保持功能  
解析:如果您同时开启了会话保持功能,那么有可能会造成后端服务器的访问并不是完全相同的。如果出现了访问不均衡的情况,建议您暂时关闭会话保持功能,观察一下是否依然存在这种情况。参考链接:https://help.aliyun.com/document\_detail/85962.html?spm=5176.11065259.1996646101.searchclickresult.714d22e992s8ic

0980.单选题:云盾\_\_\_\_\_\_\_\_\_是一款多媒体内容智能识别服务,支持对图片、视频、文本、语音等对象进行多样化场景检测,帮助企业、开发者在复杂多变的互联网环境下快速发现文本、图片、视频、语音的各类风险。  
A.安全管家  
B.内容安全  
C.云安全中心  
D.内容审计  
答案:B.内容安全  
解析:

0981.单选题:安全大屏将安全攻防数据转化并呈现到安全大屏上,秒级更新实时数据,可实时展现资产、漏洞、基线情况,以下关于安全大屏的描述,错误的是  
A.安全大屏支持展示资产、漏洞、基线、告警、安全运营、业务运营和云平台配置检查相关的数据  
B.为满足不同业务领域展示不同场景数据的需要,安全大屏支持自定义场景  
C.荷鲁斯之眼提供云上资产安全态势全景、网络拓扑和安全风险处理入口,帮助用户统一管控云上资产进行安全运营  
D.为保证访问安全,大屏不能直接免密访问,可单击免登配置创建大屏免登地址,方便用户在不登录云安全中心控制台的情况下直接通过免登链接打开安全大屏页面  
答案:C.荷鲁斯之眼提供云上资产安全态势全景、网络拓扑和安全风险处理入口,帮助用户统一管控云上资产进行安全运营  
解析:这4个选项都对,找不出错误在哪,为什么选C,因为看文档,荷鲁斯之眼和安全大屏是并列存在的功能,并没有包含关系。故选了C,如果您有更好的意见,麻烦纠个错,谢谢了。免登配置:单击免登配置创建大屏免登地址,方便您在不登录云安全中心控制台的情况下直接通过免登链接打开安全大屏页面。

0982.单选题:某云上用户A的ECS实例上部署的应用程序在云产品通信中,通过云账号的AccessKey访问其业务数据库RDS的API,为了方便和快速地调用,某云上用户A直接把AccessKey写在配置文件中,但这种方式存在权限过高、泄露信息和难以维护等问题,如果你是阿里云产品经理,你会建议该用户开通服务来解决此问题。  
A.RAM服务  
B.云防火墙服务  
C.VPC服务  
D.SLB服务  
答案:A.RAM服务  
解析:“参考链接:https://help.aliyun.com/document\_detail/54235.html?spm=a2c4g.11174283.6.908.509952fel4AhrI”

0983.单选题:某电商平台包含众多线上系统和环节,如用户注册、登录、浏览商品、购物结算等。由于站点的动静态资源混杂、跨运营商访问网络不稳定、突发流量造成网络拥塞等问题,经常会出现在线支付、秒杀、促销推广时响应时间慢、服务不稳定等问题。如果你是阿里云产品经理,你会建议用户开通阿里云的服务来解决以上问题。  
A.云解析DNS  
B.PCDN  
C.全站加速CDN  
D.高速通道  
答案:C.全站加速CDN  
解析:

0984.单选题:以下关于SLB使用场景的描述,是使用于4层(TCP)协议配置SLB监听规则。  
A.后端服务器应用采用HTTP协议的负载均衡场景  
B.后端服务器应用采用HTTP, HTTPS, TCP协议的负载均衡场景  
C.后端服务器应用采用HTTPs协议的负载均衡场景  
D.后端服务器应用采用TCP协议的负载均衡场景  
答案:D.后端服务器应用采用TCP协议的负载均衡场景  
解析:HTTP HTTPS均是7层,题干要求的是使用4层TCP协议配置的SLB监听,那只有选项D满足。

0985.单选题:某用户使用负载均衡SLB和云服务器ECS搭建FTP服务(监听端口99) ,搭建完成后,通过filezilla client访问SLB公网IP的99端口,能够登陆FTP,但是读取目录失败,导致该错误的关键原因是  
A.后端服务器负载过高  
B.ECS的安全组规则入方向配置错误  
C.创建负载均衡实例后,没有添加监听  
D.负载均衡SLB不支持搭建FTP服务  
答案:B.ECS的安全组规则入方向配置错误  
解析:默认情况下FTP协议使用TCP端口中的20和21这两个端口,其中20用于传输数据,21用于传输控制信息。但是,是否使用20作为传输数据的端口与FTP使用的传输模式有关,如果采用主动模式,那么数据传输端口就是20;如果采用被动模式,则具体最终使用哪个端口要服务器端和客户端协商决定。

0986.单选题:负载均衡实例采用集群部署,可实现会话同步,以消除服务器单点故障,提升冗余,保证服务的稳定性。来自公网的请求通过等价多路径路由到达LVS集群, LVS集群内的每台LVS通过\_\_\_\_\_\_\_\_\_将会话同步到该集群内的其它LVS机器上,从而实现LVS集群内各台机器间的会话同步。  
A.四层转发  
B.组播报文  
C.七层转发  
D.nginx  
答案:B.组播报文  
解析:

0987.单选题:某客户在阿里云购买了几台ECS实例后,为了增强应用的可用性,实现高可用架构,想要通过负载均衡实现对多台ECS实例进行流量分发的服务,下列选选项中可能会造成流量分发失败的选项是  
A.负载均衡SLB实例和后端提供服务的云服务器ECS实例规格配置可以不同  
B.负载均衡SLB实例和后端提供服务的云服务器ECS实例可以不在同一可用区  
C.负载均衡SLB实例和后端提供服务的云服务器ECS实例可以不在同一地域。  
D.负载均衡SLB实例和后端提供服务的云服务器ECS实例带宽设置可以不同  
答案:C.负载均衡SLB实例和后端提供服务的云服务器ECS实例可以不在同一地域。  
解析:负载均衡通过设置虚拟服务地址,将添加的同一地域的多台ECS实例虚拟成一个高性能和高可用的后端服务池,并根据转发规则,将来自客户端的请求分发给后端服务器池中的ECS实例。参考链接:https://help.aliyun.com/document\_detail/27539.html?spm=a2c4g.11186623.6.547.6b41c124nglWCX

0988.单选题:负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务,提供丰富的功能,满足各种业务场景的需要。某用户使用SLB和多台后端云服务部署高并发网站,在使用过程中,发现某段时间客户端访问延迟,想要快速定位异常后端服务器,推荐其采用的方式是  
A.通过SLB健康检查功能,定位健康检查异常的ECS  
B.通过弹性伸缩服务配合云监控,在客户端访问延迟时快速增加云服务器实例  
C.结合阿里云日志服务,通过仪表盘巡检,分析负载均衡的响应时间  
D.结合阿里云云监控服务,查看负载均衡的云监控数据  
答案:C.结合阿里云日志服务,通过仪表盘巡检,分析负载均衡的响应时间  
解析:什么是负载均衡访问日志:负载均衡的访问日志能收集了所有发送到负载均衡的请求的详细信息,包括请求时间、客户端IP地址、延迟、请求路径和服务器响应等。负载均衡作为公网访问入口,承载着海量的访问请求,您可以通过访问日志分析客户端用户行为、了解客户端用户的地域分布、进行问题排查等。参考链接:https://help.aliyun.com/document\_detail/139996.html?spm=a2c4g.11174283.6.677.446511929sSCMf

0989.单选题:负载均衡提供性能共享型实例和性能保障型实例,性能保障型实例提供可靠的性能指标。下列选项中不属于性能保障型实例的关键指标。  
A.最大连接数  
B.每秒新建连接数  
C.每秒新增查询数  
D.每秒查询数  
答案:C.每秒新增查询数  
解析:

0990.单选题:某公司将重要业务部署在阿里云华北2地域,使用的架构是负载均衡SLB+多台ECS, SLB作为公网流量的统一入口,非常关键,为了避免因该SLB实例出现问题导致业务中断,以下措施可行的是  
A.在华北2区域不同可用区再创建一个SLB实例作为备实例,出现故障时, SLB支持主备实例自动切换  
B.在华东1地域再创建一个SLB实例作为备实例,出现故障时, SLB支持主备实例自动切换  
C.对SLB实例开启实例删除保护,防止其被运维人员误删除  
D.使用安骑士对SLB实例进行安全防护  
答案:A.在华北2区域不同可用区再创建一个SLB实例作为备实例,出现故障时, SLB支持主备实例自动切换  
解析:当主可用区出现故障或不可用时,负载均衡有能力在非常短的时间内(约30秒)切换到备可用区并恢复服务;当主可用区恢复时,负载均衡同样会自动切换到主可用区提供服务。参考链接:https://help.aliyun.com/document\_detail/67915.html?spm=a2c4g.11186623.6.548.48ab1d42RwTxA5

0991.单选题:对于入网流量,负载均衡会根据用户在控制台或API上配置的转发策略,对来自前端的访问请求进行转发和处理,如果相应的负载均衡实例服务端口使用的是,那么LVS集群内每个节点都会根据负载均衡实例负载均衡策略,将其承载的服务请求按策略直接分发到后端ECS服务器。  
A.二层协议  
B.三层协议  
C.四层协议  
D.七层协议  
答案:C.四层协议  
解析:“四层采用开源软件LVS(Linux Virtual Server)+ keepalived的方式实现负载均衡,并根据云计算需求对其进行了个性化定制。参考链接:https://help.aliyun.com/document\_detail/27544.html?spm=a2c4g.11186623.6.549.2b077154xtG9Y7”

0992.单选题:什么是组成专有网络的基础网络设备,用来连接不同的云资源实例。专有网络是地域级别的资源,专有网络不可以跨地域,但包含所属地域的所有可用区。可以在每个可用区内创建一个或多个\_\_\_\_\_\_\_\_\_来划分子网。  
A.交换机、交换机  
B.交换机、路由器  
C.路由器、交换机  
D.路由器。路由器  
答案:A.交换机、交换机  
解析:

0993.单选题:18存储空间的名称在OSS范围内必须是全局唯一的,一旦创建之后无法修改名称。下列选项中名称符合存储空间名称规范的是  
A.12-test  
B.-test12  
C.Test-12  
D.12Test-  
答案:A.12-test  
解析:

0994.单选题:object操作在OSS上具有\_\_\_\_\_\_\_\_\_,操作要么成功要么失败,不会存在有中间状态的object. OSS保证用户一旦上传完成之后读到的Object是完整的, OSS不会返回给用户一个部分上传成功的Object  
A.隔离性  
B.一致性  
C.原子性  
D.持久性  
答案:C.原子性  
解析:

0995.单选题:OSS提供标准、低频访问、归档三种存储类型,全面覆盖从热到冷的各种数据存储场景。其中\_\_\_\_\_\_\_\_\_类型提供高可靠、高可用、高性能的对象存储服务,能够支持频繁的数据访问。  
A.标准存储  
B.低频访问  
C.归档存储  
D.标准和归档存储  
答案:A.标准存储  
解析:标准存储(Standard)提供高可靠、高可用、高性能的对象存储服务,能够支持频繁的数据访问。适用于各种社交、分享类的图片、音视频应用、大型网站、大数据分析等业务场景。提供标准存储-本地冗余(LRS)和标准存储-同城冗余(ZRS)两种数据冗余存储方式。• 标准存储-本地冗余(LRS)采用数据冗余存储机制,将每个对象的不同冗余存储在同一个区域内多个设施的多个设备上,确保硬件失效时的数据可靠性和可用性。• 标准存储-同城冗余(ZRS)采用多可用区(AZ)机制,将用户的数据分散存放在同一地域(Region)的3个可用区。当某个可用区不可用时,仍然能够保障数据的正常访问。参考链接:https://help.aliyun.com/document\_detail/51374.html?spm=a2c4g.11186623.6.617.5d1b6685OVwLzj

0996.单选题:可以配合CDN产品,提供静态内容存储、分发到边缘节点的解决方案。利用CDN边缘节点缓存的数据,提升同一个文件,被同一地区客户大量重复并发下载的体验。  
A.SLB  
B.RDS  
C.VPN  
D.OSS  
答案:D.OSS  
解析:参考文档:https://help.aliyun.com/document\_detail/31817.html?spm=a2c4g.11186623.6.561.37087f85P55aUh

0997.单选题:对象存储服务OSS是一种海量、安全、低成本、高可靠的云存储服务,适合存放任意类型的文件。容量和处理能力弹性扩展,多种存储类型供选择,全面优化存储成本。对象存储OSS中的低频访问存储类型适合保存\_\_\_\_\_\_\_\_\_类型的数据。  
A.每小时访问频率1—2次  
B.每天访问频率1—2次  
C.每月访问频率1—2次  
D.每年访问频率1—2次  
答案:C.每月访问频率1—2次  
解析:

0998.单选题:OSS基于\_\_\_\_\_\_\_\_\_架构设计,消除单点故障,确保数据业务的持续性。  
A.高性能  
B.高并发  
C.高可用  
D.高安全  
答案:C.高可用  
解析:参考链接:https://help.aliyun.com/document\_detail/31818.html?spm=a2c4g.11186623.6.562.34827f859NvCf8

0999.单选题:OSS是目前中国国内唯一通过Cohasset Associates审计认证的云服务,可满足严格的电子记录保留要求;允许用户以“不可删除、不可篡改"方式保存和使用数据,符合美国证券交易委员会(SEC)和金融业监查局(FINRA)的合规要求。用户可设置\_\_\_\_\_\_\_\_\_的合规保留策略。  
A.基于对象  
B.基于时间  
C.基于用户  
D.多维度  
答案:B.基于时间  
解析:

1000.单选题:在阿里云的专有网络VPC中,\_\_\_\_\_\_\_\_\_是用于连接VPC内的各个交换机的设备  
A.路由器  
B.路由表  
C.云服务器ECS  
D.负载均衡SLB  
答案:A.路由器  
解析:路由器(VRouter)是专有网络的枢纽。作为专有网络中重要的功能组件,它可以连接VPC内的各个交换机,同时也是连接VPC和其他网络的网关设备。每个专有网络创建成功后,系统会自动创建一个路由器。每个路由器关联一张路由表。详细信息,请参见路由表概述。参考链接:https://helpcdn.aliyun.com/document\_detail/34217.html