云计算ACP认证考试题库之501-600

青旅半醒 2022-12-17 15:56 2010阅读 0赞

0501.多选题:阿里云的负载均衡SLB可以把用户请求按照预设的转发策略分发到后端服务器池中的多台云服务器ECS实例上去,由不同的ECS实例完成请求的响应。以下关于后端服务器池中的ECS实例说法正确的是? (正确答案个数:3个)  
A.同一组ECS实例可以搭建多个网站,并可以同时对这些网站进行负载均衡  
B.在使用负载均衡SLB实例的过程中,只要不超过限制,可以随时调整后端ECS实例的数目  
C.负载均衡SLB不提供CNAME地址,需要直接将域名解析到负载约衡SLB提供的服务IP地址上  
D.后端服务池中的ECS实例的权重加起来一定等于100  
E.后端服务池中的ECS实例必须都是运行中状态  
答案:A.同一组ECS实例可以搭建多个网站,并可以同时对这些网站进行负载均衡B.在使用负载均衡SLB实例的过程中,只要不超过限制,可以随时调整后端ECS实例的数目C.负载均衡SLB不提供CNAME地址,需要直接将域名解析到负载约衡SLB提供的服务IP地址上  
解析:负载均衡SLB不提供CNAME地址,只提供IP地址;后端服务器的权重之和是没有限制的,你可以每个权重都设置为100;后端服务池中的ECS可能由于异常导致机器不能正常运行,会出现非运行中的情况。

0502.多选题:在阿里云负载均衡SLB实例和云服务器ECS实例配合使用时,最终服务请求都会被负载均衡SLB实例按照转发的策略和规则分发到ECS实例上去执行。负载均衡SLB实例后端云服务器ECS实例的管理和配置,决定了整个系统的处理能力。以下关于后端云服务器ECS实例,说法正确的有\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.负载均衡SLB实例的服务能力与后端ECS实例的公网宽带无关  
B.在使用负载均衡SLB实例的过程中可以随时调整后端ECS实例的数目  
C.不同操作系统的云服务器ECS实例可以同时做为负载均衡SLB实例的后端服务器  
D.禁用后端云服务器ECS实例的公网网卡不会影响负载均衡SLB服务  
E.后端云服务器ECS实例的网络类型必须和负载均衡的实例类型一致  
答案:A.负载均衡SLB实例的服务能力与后端ECS实例的公网宽带无关B.在使用负载均衡SLB实例的过程中可以随时调整后端ECS实例的数目C.不同操作系统的云服务器ECS实例可以同时做为负载均衡SLB实例的后端服务器  
解析:如果ECS有公网IP,禁用公网网卡就会影响负载均衡服务。因为在有公网网卡的情况下,默认路由会走公网,如禁用就无法回包从而影响负载均衡服务。建议不要禁止,如一定要这么做,需要修改默认路由为私网才会不影响服务。但需要考虑业务是否对公网有依赖,如通过公网访问RDS等。参考链接:https://help.aliyun.com/knowledge\_detail/55193.html?spm=5176.11065259.1996646101.searc hclickresult.59e9582dzvtlCD,后端云服务器ECS的网络类型不一定需要和负载均衡一直,负载均衡可以混挂经典网络和VPC网络的ECS。

0503.多选题:Google在2003年到2006年期间陆续公布了三篇技术论文,这也逐渐成为云计算发展的基石。这三篇论文主要阐述的内容和以下哪几项技术相关?(正确答案个数:3个)  
A.GFS  
B.BigTable  
C.MapReduce  
D.HBase  
答案:A.GFS B.BigTable C.MapReduce  
解析:Google在2003年到2006年公布了关于GFS、MapReduce和BigTable三篇技术论文。参考链接:https://wenku.baidu.com/view/7ac65964a8114431b80dd84c.html

0504.多选题:在实际项目中,通常会把阿里云的负载均衡SLB、云服务器ECS以及弹性伸缩(Auto Scaling)结合起来使用,以下关于三者配合使用的说法中正确的有\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.三者可以不在同一个地域(Region),也能配合使用  
B.负载均衡SLB实例必须打开健康检查,否则无法和弹性伸缩配合使用  
C.一个SLB实例可以绑定多个伸缩组  
D.一个伸缩组可以同时支持多个SLB实例  
E.负载均衡SLB实例必须关闭会话保持,否则将影响弹性伸缩活动的执行  
答案:B.负载均衡SLB实例必须打开健康检查,否则无法和弹性伸缩配合使用C.一个SLB实例可以绑定多个伸缩组D.一个伸缩组可以同时支持多个SLB实例  
解析:三者必须要在同一个地域才配合使用。会话保持的开关和弹性伸缩的拓展没有关联性能。弹性伸缩会自动释放ECS实例,所以建议伸缩组内ECS实例不要保存应用状态信息和相关数据等信息,例如会话记录(Session)、数据库或者日志等。但是你不关闭并不会影响到伸缩活动的执行。所以"\[答案解析\]三者必须要在同一个地域才配合使用。会话保持的开关和弹性伸缩的拓展没有关联性能。弹性伸缩会自动释放ECS实例, 所以建议伸缩组内ECS实例不要保存应用状态信息和相关数据等信息,例如会话记录(Session)、数据库或者日志等。但是你不关闭并不会影响到伸缩活动的执行。所以"必须关闭会话保持,否则将影响弹性伸缩活动的执行"的描述是不正确的。

0505.多选题:某企业网站使用阿里云负载均衡SLB实例来转发用户请求给后端云服务器ECS实例,如果负载均衡SLB实例被释放掉了,可能会对整个系统产生一些影响。以下说法中正确的有\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.ECS实例本身不会受到影响  
B.如果部署在后端ECS实例上的应用对应的域名是解析到负载均衡SLB实例IP上的,那么会影响站点的访问口  
C.ECS实例会立即被释放  
D.如果部署在后端ECS实例上的应用对应的域名是解析到负载均衡SLB实例IP上的,释放后会导致ECS实例上负载不再均衡,只要保证ECS实例运行状态正常,网站的访问就不会受到影响  
答案:A.ECS实例本身不会受到影响B.如果部署在后端ECS实例上的应用对应的域名是解析到负载均衡SLB实例IP上的,那么会影响站点的访问口  
解析:SLB的释放只会影响到SLB实例,后端的ECS实例没有影响。但是因为域名是解析到SLB的IP的,所以域名访问会受到影响。

0506.多选题:CDN节点系统关键组件有哪些?(正确答案个数:3个)  
A.origin  
B.LVS  
C.tengine  
D.swift  
答案:B.LVS C.tengine D.swift  
解析:LVS做四层均衡负载;Tengine做七层负载均衡;Swift做HTTP缓存。参考链接:http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/pdf/cdn-brief-manual-cn-zh-2016-05-11.pdf

0507.多选题:阿里云的云盾数据风控产品是通过领先的行为收集技术和机器学习模型,解决账号、活动、支付等关键业务环节存在的欺诈威胁,降低企业经济损失。 数据风控产品具体可以防范\_\_\_\_\_\_\_\_\_安全威胁。(正确答案个数:3个)  
A.垃圾注册  
B.CC攻击  
C.营销作弊  
D.盗卡支付  
答案:A.垃圾注册C.营销作弊D.盗卡支付  
解析:CC注册是Web应用防火墙的功能,数据风控的防护点列表参考:https://help.aliyun.com/document\_detail/28311.html?spm=a2c4g.11186623.6.546.5adb176biAlDHr

0508.多选题:云存储是在云计算上衍生发展出来的一个概念,将存储资源池中的存储和数据服务,通过网络以统一的接口按需提供给授权用户。云存储具备以下哪些特点?(正确答案个数:5个)  
A.高可扩展性:云存储的规模可以动态伸缩,满足数据规模增长的需要  
B.高可靠性和高可用性:通过副本复制以及节点故障自动容错等技术,提供了很高的可靠性和可用性  
C.管理和维护:为了防止出现由意外故障而导致服务终止的现象,用户需要了解数据存储在不同节点上的具体分布  
D.透明服务:提供统一的接口,比如RESTful接口的形式提供服务,后端存储节点对用户透明  
E.按需服务:云存储是一个庞大的资源池,用户可按需申请、使用  
F.超大规模:云存储具有相当的规模,单个用户存储的数据可达TB级甚至PB级  
答案:A.高可扩展性:云存储的规模可以动态伸缩,满足数据规模增长的需要B.高可靠性和高可用性:通过副本复制以及节点故障自动容错等技术,提供了很高的可靠性和可用性D.透明服务:提供统一的接口,比如RESTful接口的形式提供服务,后端存储节点对用户透明E.按需服务:云存储是一个庞大的资源池,用户可按需申请、使用F.超大规模:云存储具有相当的规模,单个用户存储的数据可达TB级甚至PB级  
解析:用户虽然需要管理和维护,但是没有必要了解数据的具体节点分布。

0509.多选题:伸缩配置(Scaling Configuration)定义了用于弹性伸缩的ECS实例的配置信息。弹性伸缩为某个伸缩组自动增加ECS实例时,会根据伸缩配置创建ECS实例。ECS伸缩配置具有以下几种状态?(正确答案个数:2个)  
A.Active  
B.Inactive  
C.Deleting  
D.down  
答案:A.Active B.Inactive  
解析:伸缩配置具有以下几种状态(LifecycleState):Active:生效状态,伸缩组会采用处于生效状态的伸缩配置自动创建ECS实例。Inacitve:失效状态,该伸缩配置存在于伸缩组中,但伸缩组不会采用处于失效状态的伸缩配置自动创建ECS实例。参考链接:https://help.aliyun.com/document\_detail/25945.html

0510.多选题:您可以使用阿里云的云服务器ECS实例的内网IP进行通信来提升通信效率的同时还节省流量费用,以下哪些云产品之间的通信可以通过内网IP并不需要其他产品的辅助直接完成?(正确答案个数:3个)  
A.相同地域的不同的云服务器ECS实例之间  
B.相同地域的云服务器ECS实例与对象存储OSS之间  
C.相同地域的云服务器ECS实例与云服务器RDS实例之间  
D.不同地域的不同的云服务器ECS实例之间  
答案:A.相同地域的不同的云服务器ECS实例之间B.相同地域的云服务器ECS实例与对象存储OSS之间C.相同地域的云服务器ECS实例与云服务器RDS实例之间  
解析:不同地域之前的ECS不支持通过内网地址互相访问。

0511.多选题:阿里云的云服务器ECS实例的生命周期是从创建开始到释放结束。释放方式包括包年包月的实例到期、按量付费的实例欠费停机、按量付费实例的用户主动释放。在ECS实例的生命周期中有不同的实例状态,关于ECS实例状态的说法正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:4个)  
A.实例状态可以分为中间状态和稳定状态  
B.于“已停止”状态的云服务器ECS实例不能对外提供业务  
C.ECS实例进行重新初始化系统盘或数据盘的操作时,将处于“重新初始化中”状态,如果ECS实例长时间处于该状态,则说明该实例出现异常  
D.包年包月的ECS实例到期后因没有及时续费,或者按量付费的实例因账户欠费都会导致ECS实例变成“已过期”状态,“已过期”的ECS实例不能对外提供业务  
E.“运行中”是一个ECS实例的中间状态  
答案:A.实例状态可以分为中间状态和稳定状态B.于“已停止”状态的云服务器ECS实例不能对外提供业务C.ECS实例进行重新初始化系统盘或数据盘的操作时,将处于“重新初始化中”状态,如果ECS实例长时间处于该状态,则说明该实例出现异常D.包年包月的ECS实例到期后因没有及时续费,或者按量付费的实例因账户欠费都会导致ECS实例变成“已过期”状态,“已过期”的ECS实例不能对外提供业务  
解析:"运行中"是稳定状态。

0512.多选题:阿里云的云服务器ECS实例的磁盘快照是对某一个时刻的磁盘数据的备份,基于快照进行磁盘回滚操作时会把磁盘上的数据恢复到快照制作时的数据,在执行回滚快照操作时以下说法正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.回滚快照会把磁盘上的数据回滚到快照制作时的数据,快照制作时间点到当前时间之间该磁盘上的数据变化将会丢失  
B.回滚快照操作只能针对打过快照的磁盘进行  
C.回滚快照操作时必需在云服务器ECS实例的状态为“停止”时才能进行  
D.磁盘在未创建快照的情况下也允许通过其他磁盘的快照进行回滚或数据恢复  
答案:A.回滚快照会把磁盘上的数据回滚到快照制作时的数据,快照制作时间点到当前时间之间该磁盘上的数据变化将会丢失B.回滚快照操作只能针对打过快照的磁盘进行C.回滚快照操作时必需在云服务器ECS实例的状态为“停止”时才能进行  
解析:磁盘在未创建快照的情况下是不允许通过其他磁盘的快照进行回滚或数据恢复

0513.多选题:使用阿里云负载均衡SLB将负载分发到多台云服务器ECS实例上去的时候,\_\_\_\_\_\_\_\_\_即可获得发起请求的用户的真实IP。(正确答案个数:2个)  
A.7层服务可以通过Http Header:X-Forwarded-For获取来访者真实IP,并保证配置负载均衡SLB监听时开启“获取真实访问IP”  
B.4层服务可以直接获取,无需额外配置  
C.4层服务可以通过Http Header:X-Forwarded-For获取来访者真实IP,并保证配置负载均衡SLB监听时开启“获取真实访问IP”  
D.7层服务可以直接获取,无需额外配置  
答案:A.7层服务可以通过Http Header:X-Forwarded-For获取来访者真实IP,并保证配置负载均衡SLB监听时开启“获取真实访问IP” B.4层服务可以直接获取,无需额外配置  
解析:针对4层(TCP协议)负载均衡服务,可以直接获取用户IP,七层则需要通过请求头中的X-Forwarded- For获取。

0514.多选题:某企业经营着一个电商平台,托管在传统机房。主要销售方式是靠会员好友之间推荐和真实评价来吸引客户, 因此平台专门设置了一个交互式的论坛,平均24小时发贴量超过5000个。面临的主要困难是:每周2-3次的DDoS攻击,每次的流量在200M到1.5G之间。另外论坛内容审核工作量大,共投入了6个人24小时轮岗审核发贴内容中是否有违规信息。公司上周决定要把平台全部迁至阿里云上,使用云盾的\_\_\_\_\_\_\_\_\_功能可以解决这些困扰。(正确答案个数:2个)  
A.DDoS基础防护,可防护小规模的DDoS攻击  
B.开启态势感知,自动屏蔽违法信息  
C.开启安骑士,在用户发贴的当时就能立即阻止  
D.开启阿里绿网,具有自动识别违规内容的功能,可降低审核工作量  
答案:A.DDoS基础防护,可防护小规模的DDoS攻击D.开启阿里绿网,具有自动识别违规内容的功能,可降低审核工作量  
解析:题目中主要遇到两个问题:第一是每周2-3次的DDoS攻击,每次的流量在200M到1.5G之间,所以DDoS攻击的流量在4.5G以下,所以DDoS基础防护可以防护5G以下的DDoS攻击。第二是论坛内容违规审核工作量大,所以需要采用阿里绿网(现:内容安全)来降低审核工作量。

0515.多选题:某创业团队开发了一款手机游戏,第一个版只使用阿里云的1台最高配置的云服务器ECS实例和云数据库RDS实例。上线3周后做了一次推广,用户量以每天300人的速度在增长,该ECS实例的负载越来越高,已无法正常响应用户请求。并且在上周连续受到了两次6Gb的DDoS攻击,服务累计中断了3小时,使这个小团队感觉到网络安全和高可用是当下最需要解决的两个问题。 这种情况下,通过增加阿里云的产品可以解决这些问题。(正确答案个数:3个)  
A.对像存储OSS  
B.负截均衡SLB  
C.DDoS高防IP  
D.DDoS基础防护  
E.云服务器ECS实例  
答案:B.负截均衡SLB C.DDoS高防IP E.云服务器ECS实例  
解析:题目中主要遇到两个问题:第一是ECS实例的负载越来越高,所以需要增加云服务器ECS实例,然后配置到负截均衡SLB后端来实现负载,实现均衡负载来减轻当前ECS实例的压力。第二是受到了两次6Gb的DDoS攻击,攻击的流量大于5G,所以需要采用DDoS高防IP来提供DDoS防护能力。

0516.多选题:阿里云官网有很多阿里云内容分发网络CDN与其它云产品组合的方案与业务场景供用户参考。 以下选项中\_\_\_\_\_\_\_\_\_场景适合使用阿里云内容分发网络CDN。(正确答案个数:3个)  
A.日访问次数低于100的BBS论坛  
B.日访问次数大于10万次的阿里云虚拟主机纯静态站点  
C.某中型电商类网站中的图片、html、css、js文件  
D.新闻门户网站,日访问人数超过3000万次,用户遍布全国各地  
答案:B.日访问次数大于10万次的阿里云虚拟主机纯静态站点C.某中型电商类网站中的图片、html、css、js文件D.新闻门户网站,日访问人数超过3000万次,用户遍布全国各地  
解析:日均低于100的访问次数,不适合用CDN,因为热点不够,可能不足够形成CDN热点文件。同时从成本出发也不适合使用。

0517.多选题:在移动互联网时代下,手机APP上传的数据越来越多。手机APP直联阿里云对象存储OSS实现上传和下载,可以让开发者能更加专注于自己的应用逻辑。要想实现这个方案,且确保每一次对OSS的访问都是安全可控的, 至少需要OSS和哪些阿里云的产品配合。(正确答案个数:2个)  
A.负载均衡SLB(提升并发处理能力)  
B.云服务器ECS(部署应用服务器)  
C.内容分发网络CDN(提高访问速度)  
D.访问控制(Resource Access Management),用来生成临时访问凭证  
答案:B.云服务器ECS(部署应用服务器) D.访问控制(Resource Access Management),用来生成临时访问凭证  
解析:划重点:手机APP直联阿里云对象存储OSS实现上传和下载。说明就是手机需要下载的话直接从OSS的地址下载,只需要开发者的ECS服务器生成临时访问凭证即可。所以需要ECS和RAM权限控制。参考地址:https://help.aliyun.com/document\_detail/31926.html?spm=a2c4g.11186623.6.1124.123a6eddL1vq4l

0518.多选题:阿里云负载均衡服务SLB提供性能保障型实例,该类型实例提供了可保障的性能指标, 那么它的关键指标有\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.最大连接数-Max Connection  
B.每秒新建连接数-Connection Per Second (CPS)  
C.每秒查询数-Query Per Second (QPS)  
D.连接响应超时重试次数Connection Response timeout retry times  
答案:A.最大连接数-Max Connection B.每秒新建连接数-Connection Per Second (CPS) C.每秒查询数-Query Per Second (QPS)  
解析:考察的是:性能保障型实例的三个关键指标,参考链接:https://help.aliyun.com/document\_detail/85939.html

0519.多选题:负载均衡实例监听负责检查连接请求,然后根据调度算法定义的转发策略将请求流量分发至后端服务器。SLB实例监听可选择的协议类型有哪些?(正确答案个数:3个)  
A.FTP  
B.HTTP  
C.HTTPS  
D.TCP  
答案:B.HTTP C.HTTPS D.TCP  
解析:目前负载均衡SLB监听仅支持TCP/UDP(4层) 和HTTP/HTTPS(7层) 这4种协议。参考链接:https://help.aliyun.com/document\_detail/85943.html?spm=a2c4g.11186623.6.578.291d18d2aP O4mv

0520.多选题:如果用户已经开通了阿里云的云盾数据风控产品,当需要对业务请求进行风险判断时,可以调用数据风控产品提供的API进行“服务风险识别结果”查询,查询结果可能包括。(正确答案个数:3个)  
A.不确定,无法判断是否有风险  
B.可信,可以直接进入业务流程,对用户无感知  
C.可疑,需要进一步验证或打标记观察  
D.风险,可以直接拦截或将业务权限级别调低  
答案:B.可信,可以直接进入业务流程,对用户无感知C.可疑,需要进一步验证或打标记观察D.风险,可以直接拦截或将业务权限级别调低  
解析:风险识别平台可对不同状态( 可信、可疑、恶意) 的请求进行不同处理。 参考链接:https://wenku.baidu.com/view/b39a0aa0a1116c175f0e7cd184254b35eefd1a3c.html

0521.多选题:阿里云的负载均衡SLB中的证书(Certificate)用于HTTPS协议,当需要使用加密传输时,用户可以将证书上传至负载均衡SLB实例中,在创建HTTPS协议监听时绑定证书,提供HTTPS服务。用户可以采取 方式上传证书。(正确答案个数:2个)  
A.通过负载均衡SLB的API上传  
B.通过负载均衡SLB的管理控制台上传  
C.通过FTP服务上传  
D.先将证书上传至负载均衡SLB的后端服务器ECS实例上,负载均衡SLB会据此自动更新证书  
答案:A.通过负载均衡SLB的API上传B.通过负载均衡SLB的管理控制台上传  
解析:可以通过负载均衡的控台及负载均衡的API上传HTTPS证书,API上传参考链接:https://help.aliyun.com/document\_detail/34181.html?spm=a2c4g.11186623.6.677.21e6e775xllShc

0522.多选题:您需要将阿里云的专有网络VPC与传统数据中心组成一个按需定制的网络环境,实现应用的平滑迁移上云。 专有网络VPC可以与\_\_\_\_\_\_\_\_\_连接方式组合来实现该架构。(正确答案个数:2个)  
A.vRouter  
B.专线  
C.SDN  
D.VPN  
答案:B.专线D.VPN  
解析:根据题意,需要让专有网络VPC与传统数据中心实现内网访问,所以专线和VPN可以满足要求。

0523.多选题:当您发现无法将指定的阿里云的块存储挂载到某台的云服务器ECS实例上时,可能是原因造成的。(正确答案个数:2个)  
A.云服务器ECS实例已经挂载的数据盘数量达到上限  
B.购买的块存储和云服务器ECS实例不在同一个可用区  
C.云服务器ECS实例处于已停止状态  
D.云服务器ECS实例没有公网IP  
答案:A.云服务器ECS实例已经挂载的数据盘数量达到上限B.购买的块存储和云服务器ECS实例不在同一个可用区  
解析:题目中所说的是无法将数据盘挂载到ECS上面,请分析一下原因。分析一下挂载云盘的注意事项:https://help.aliyun.com/document\_detail/25446.html?spm=5176.11065259.1996646101.search clickresult.1380778eSJx2wx,发现一台ECS实例最多能挂载16块云盘作数据盘用,且云盘只能挂载到同一地域下同一可用区内的实例上,不能跨可用区挂载。

0524.多选题:阿里云弹性伸缩(Auto Scaling)中的伸缩触发任务用于触发伸缩规则的任务,常见的有定时任务、云监控的报警任务等。对于报警任务,支持以下哪些触发条件?(正确答案个数:4个)  
A.CPU负载  
B.内存利用率  
C.系统平均负载  
D.外网和内网出入流量  
E.磁盘IOPS  
答案:A.CPU负载B.内存利用率C.系统平均负载D.外网和内网出入流量  
解析:报警任务支持:CPU,内存,系统平均负载,内外网出和入流量,TCP总连接数和已建立连接数。系统盘读和写BPS,系统盘读和写IOPS,内网网卡收包数和发包数。磁盘IOPS不是具体的确定的属性,具体的要区分具体的系统盘读和写BPS,系统盘读和写IOPS。

0525.多选题:阿里云的负载均衡SLB提供对多台云服务器ECS实例进行流量分发的服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。阿里云的负载均衡SLB包括\_\_\_\_\_\_\_\_\_等主要的组成部分。(正确答案个数:3个)  
A.LoadBalancer  
B.Listener  
C.Backend Server  
D.Heartbeat  
答案:A.LoadBalancer B.Listener C.Backend Server  
解析:考察负载均衡由以下三个部分。参考链接:https://help.aliyun.com/document\_detail/27539.html?spm=a2c4g.11186623.6.544.652473e3oaFHOL

0526.多选题:虚拟化(英语:Virtualization)是云计算的底层结构。它是一种资源管理技术,是将计算机的各种实体资源,如服务器、网络、内存及存储等,予以抽象、转换后呈现出来,打破实体结构间的不可切割的障碍,使用户可以比原本的组态更好的方式来应用这些资源。对于虚拟实例的实现方式,包括下面几类:(正确答案个数:3个)  
A.全虚拟化  
B.半虚拟化  
C.硬件辅助虚拟化  
D.分布式虚拟化  
答案:A.全虚拟化B.半虚拟化C.硬件辅助虚拟化  
解析:虚拟化技术包括:全虚拟化,半虚拟化,硬件辅助虚拟化。参考链接:https://www.jianshu.com/p/312056e70387?from=timeline

0527.多选题:C公司在传统IDC机房有一套应用系统,用了共计50多台服务器,运维成本越来越高,希望迁到阿里云降低资产拥有成本和运维成本。该系统的硬件包括30台WEB服务器、5台MySQL数据库服务器、5台文件存储服务器、5台自建LVS负载均衡、5台数据备份服务器。 C公司要想在系统功能不损失的前提下上云,应该选用阿里云的\_\_\_\_\_\_\_\_\_产品。(正确答案个数:4)  
A.云服务器ECS  
B.云数据库RDS  
C.对象存储OSS  
D.弹性伸缩(Auto Scaling)  
E.负载均衡SLB  
答案:A.云服务器ECS B.云数据库RDS C.对象存储OSS E.负载均衡SLB  
解析:题目中的系统的硬件分别对应,30台WEB服务器对应云服务器ECS、5台MySQL数据库服务器对应云数据库RDS、5台文件存储服务器对应对象存储OSS、5台自建LVS负载均衡对应负载均衡SLB、5台数据备份服务器是不需要的,因为ECS和OSS提供了多重冗余备份。

0528.多选题:您计划基于阿里云的云服务器ECS实例搭建一个网站,有可能会影响网站打开速度的因素包括\_\_\_\_\_\_\_\_\_。(正确答案个数:4个)  
A.网页内容本身的大小  
B.网络的带宽  
C.是否有大量数据库的操作  
D.是否过多引用了其他网站的内容  
E.云服务器ECS实例的磁盘大小  
答案:A.网页内容本身的大小B.网络的带宽C.是否有大量数据库的操作D.是否过多引用了其他网站的内容  
解析:排除法,云服务器ECS实例的磁盘大小是不会影响到网站的访问速度的。

0529.多选题:您创建阿里云的云服务器ECS实例的同时可以创建多块数据盘,用于存储应用的数据。如果是Linux ECS实例的数据盘创建成功之后,数据盘的设备名可以是\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A./dev/xvda  
B./dev/xvdb  
C./dev/xvdd  
D./dev/xvdz  
答案:B./dev/xvdb C./dev/xvdd D./dev/xvdz  
解析:正常情况下用fdisk-l命令, 可以查看到新增的硬盘。 /dev/xvda为系统盘, /dev/xvdb,/dev/xvdc…/dev/xvdz都是数据盘。

0530.多选题:阿里云的云服务器ECS产品根据底层使用的硬件不同划分为不同的实例系列。对于实例系列I采用Intel Xeon CPU,实例系列II采用Haswell CPU。以下关于云服务器ECS产品的实例系列说法正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.实例系列II的用户可以获得更大的实例规格  
B.实例系列II相对于实例系列I增加了一些新的指令集,使整数和浮点运算的性能翻倍  
C.ECS实例创建以后可以进行实例系列I与实例系列II的变更  
D.实例系列II全部为I/O优化实例,配合SSD云盘使用可以获得更高的I/O性能  
答案:A.实例系列II的用户可以获得更大的实例规格B.实例系列II相对于实例系列I增加了一些新的指令集,使整数和浮点运算的性能翻倍D.实例系列II全部为I/O优化实例,配合SSD云盘使用可以获得更高的I/O性能  
解析:排除法,实例系列I和实例系列II直接是不同的处理器系列,创建之后不支持变更。

0531.多选题:创建阿里云的云服务器ECS实例时,要根据您的业务需求进行实例规格和配置的选择。下列说法中关于实例选择的描述中正确的包括\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.企业级异构计算规格族群可以提供更好的浮点运算性能  
B.实例均为I/O优化实例,可以发挥磁盘的更好性能  
C.如果您要使用Windows系统的ECS实例部署Web环境,建议选择至少2GB或更高内存的实例规格  
D.需要单独开通云盾的基础防护服务  
答案:A.企业级异构计算规格族群可以提供更好的浮点运算性能B.实例均为I/O优化实例,可以发挥磁盘的更好性能C.如果您要使用Windows系统的ECS实例部署Web环境,建议选择至少2GB或更高内存的实例规格  
解析:排除法,云盾的基础防护服务在ECS创建完成后自动开通,不需要单独开通。

0532.多选题:阿里云弹性伸缩(Auto Scaling),是根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务。它主要可以提供\_\_\_\_\_\_\_\_\_功能。(正确答案个数:3个)  
A.根据客户业务需求横向扩展云服务器ECS实例的数量,即自动增加或减少云服务器ECS实例  
B.支持负载均衡SLB配置:在增加或减少云服务器ECS实例时,自动向负载均衡SLB实例中添加或移除相应的云服务器ECS实例  
C.支持云数据库RDS访问白名单:在增加或减少云服务器ECS实例时,自动向云数据库RDS访问白名单中添加或移出该云服务器ECS实例的IP  
D.根据客户业务需求提升或者缩减单个云服务器ECS实例的配置(包括内存大小、CPU个数等)  
答案:A.根据客户业务需求横向扩展云服务器ECS实例的数量,即自动增加或减少云服务器ECS实例B.支持负载均衡SLB配置:在增加或减少云服务器ECS实例时,自动向负载均衡SLB实例中添加或移除相应的云服务器ECS实例C.支持云数据库RDS访问白名单:在增加或减少云服务器ECS实例时,自动向云数据库RDS访问白名单中添加或移出该云服务器ECS实例的IP  
解析:排除法,弹性伸缩(Auto Scaling)是横向扩展,扩展的是云服务器ECS实例的个数,云服务器ECS实例的配置是不支持伸缩的。所以根据客户业务需求提升或者缩减单个云服务器ECS实例的配置(包括内存大小、CPU个数等)是错误的。

0533.多选题:阿里云弹性伸缩(Auto Scaling),是根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务。以下哪些应用场景可以由弹性伸缩实现?(正确答案个数:3个)  
A.用户根据自己的业务需求自动调整其弹性计算资源,在满足业务需求高峰增长时无缝地增加ECS实例数量  
B.用户根据自己的业务需求自动调整其弹性计算资源,在业务需求下降时自动减少ECS实例数量以节约成本  
C.当伸缩组中的某个ECS实例发生故障时,弹性伸缩会创建新的ECS实例,接管故障ECS实例的计算任务  
D.用户根据自己的业务需求,自动调整期弹性计算资源,在业务需求上升时,自动提高ECS的配置  
答案:A.用户根据自己的业务需求自动调整其弹性计算资源,在满足业务需求高峰增长时无缝地增加ECS实例数量B.用户根据自己的业务需求自动调整其弹性计算资源,在业务需求下降时自动减少ECS实例数量以节约成本C.当伸缩组中的某个ECS实例发生故障时,弹性伸缩会创建新的ECS实例,接管故障ECS实例的计算任务  
解析:排除法,弹性伸缩(Auto Scaling)是横向扩展,扩展的是云服务器ECS实例的个数,云服务器ECS实例的配置是不支持伸缩的。所以自动提高ECS的配置是错误的。

0534.多选题:OSS提供自动保存访问日志记录功能。Bucket的拥有者可以通过OSS控制台为其所拥有的Bucket开启访问日志记录功能。下列关于OSS开启访问日志说法正确的是?(正确答案个数:3个)  
A.开启访问日志记录功能后,访问日志每分钟生成一次  
B.开启访问日志记录功能后,访问日志会按照固定的命名规则,生成一个Object写入用户指定的Bucket  
C.Bucket的拥有者可以通过OSS控制台,为其所有的bucket开启访问日志纪录功能  
D.通过对生成的日志文件进行分析,可以轻松定位在OSS Bucket上的所有操作  
答案:B.开启访问日志记录功能后,访问日志会按照固定的命名规则,生成一个Object写入用户指定的Bucket C.Bucket的拥有者可以通过OSS控制台,为其所有的bucket开启访问日志纪录功能D.通过对生成的日志文件进行分析,可以轻松定位在OSS Bucket上的所有操作  
解析:当一个Bucket(源Bucket,Source Bucket)开启访问日志记录功能后,OSS自动将访问Bucket中文件的的请求访问记录,以小时为单位,按照设置的命名规则,生成一个Object写入用户指定的bucket(目标Bucket,Target Bucket)。日志每一小时自动生成一次,通过对生成的日志文件进行分析,可以轻松定位在OSS Bucket 上的所有操作。参考链接:https://help.aliyun.com/knowledge\_detail/39654.html

0535.多选题:阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本,高可靠的云存储服务。OSS提供了多种文件上传的方法,以方便用户在不同的场景中使用。阿里云OSS支持文件上传方法。(正确答案个数:4个)  
A.从OSS管理控制台直接上传  
B.通过OpenAPI上传  
C.通过SDK上传  
D.通过云市场里的FTP工具上传  
E.通过移动硬盘直接拷贝到OSS中  
答案:A.从OSS管理控制台直接上传B.通过OpenAPI上传C.通过SDK上传D.通过云市场里的FTP工具上传  
解析:排除法,OSS对象存储不支持从移动硬盘直接拷贝到OSS中去。

0536.多选题:用户可以通过控制台或API配置监听的健康检查。下列属于SLB健康检查必选参数配置的有?(正确答案个数:3个)  
A.响应超时时间  
B.健康检查间隔  
C.不健康阀值  
D.健康检查请求  
答案:A.响应超时时间B.健康检查间隔C.不健康阀值  
解析:注意题目要求的是必选参数,考的是配置健康检查的实际操作能力,健康检查请求不是必须的配置参数。

0537.多选题:阿里云的专有网络VPC可以构建出一个隔离的网络环境,在这个网络中可以完全掌控自己的虚拟网络,也可以通过特定的连接方式将VPC与传统数据中心组成一个按需定制的网络环境。以下\_\_\_\_\_\_\_\_\_可以通过阿里云的专有网络VPC产品实现。(正确答案个数:3个)  
A.在单个地域内按业务需要私有网络的网段划分和IP分配,并在该专有网络VPC内创建云产品实例  
B.可以通过将资源部署在处于同一个地域中的不同可用区的交换机中,从而实现利用阿里云的可用区进行容 灾  
C.可以通过将资源部署在同一个VPC网络中处于不同地域的交换机中,从而实现利用阿里云多地域进行容灾  
D.通过物理专线将自有数据中心和阿里云VPC连接起来,实现用户网络与阿里云专有网络之间的内网互通  
答案:A.在单个地域内按业务需要私有网络的网段划分和IP分配,并在该专有网络VPC内创建云产品实例B.可以通过将资源部署在处于同一个地域中的不同可用区的交换机中,从而实现利用阿里云的可用区进行容 灾D.通过物理专线将自有数据中心和阿里云VPC连接起来,实现用户网络与阿里云专有网络之间的内网互通  
解析:同一个VPC只能创建同一个地域不同可用区的交换机实现可用区容灾,不支持跨VPC创建交换机。

0538.多选题:关于阿里云的云监控产品的”自定义监控“是提供给用户自由定义监控项及报警规则的一项功能。 以下关于” 自定义监控“的描述,正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.用户可以对自己关心的业务进行监控,将采集到监控数据上报至云监控,由云监控进行数据的处理,并根据结果进行报警  
B.只允许用户选择有限的固定模板,监控特定的服务器性能指标  
C.自定义的监控项的数量是有上限的,且上报监控数据的程序必须部署在阿里云的云服务器  
D.自定义的监控项的数量是没有上限的,上报监控数据的程序可以部署在阿里云的云服务器以外的机器  
答案:A.用户可以对自己关心的业务进行监控,将采集到监控数据上报至云监控,由云监控进行数据的处理,并根据结果进行报警C.自定义的监控项的数量是有上限的,且上报监控数据的程序必须部署在阿里云的云服务器  
解析:创建自定义监控项:用户需要先创建监控项,再根据定义的监控项字段通过接口上报监控数据。注意事项:a)云监控当前允许至多10个自定义监控项。b)上报监控数据的服务必须在阿里云的云服务器上。c)监控项名称不区分大小写。比如已定义了cpuUtilization,再定义CPUUtilization时,不会产生新的监控项https://developer.aliyun.com/ask/203723?spm=a2c6h.13524658

0539.多选题:阿里云的云盾的先知计划,是调动众多网络安全专家的力量一起维护互联网平台和业务的安全,降低客户的安全损失。云盾先知计划具有\_\_\_\_\_\_\_\_\_特点。(正确答案个数:4个)  
A.私有的安全中心  
B.可靠的安全专家,由实名认证过的白帽子和阿里云授权的安全公司组成  
C.按效果付费  
D.具有完善的漏洞闭环,从漏洞发现到解决建议的完整链接  
E.发现漏洞直接修复  
答案:A.私有的安全中心B.可靠的安全专家,由实名认证过的白帽子和阿里云授权的安全公司组成C.按效果付费D.具有完善的漏洞闭环,从漏洞发现到解决建议的完整链接  
解析:排除法,先知计划发现漏洞并不会直接修复,而是会给企业提供参考的漏洞修复方案,由对应的运维人员来选择处理漏洞的方案。

0540.多选题:一个日访问量超过10万PV的小型门户网站想迁到阿里云上,主要提供文字和图片类信息服务,已经实现了动静分离,目标是满足全中国网民的快速访问,2年内日PV超过100万。 选择阿里云的\_\_\_\_\_\_\_\_\_产品组合起来可以满足这个业务需求。(正确答案个数:4个)  
A.云服务器ECS  
B.对像存储OSS  
C.内容分发网络CDN  
D.云数据库RDS  
E.媒体转码(Media Transcoding)  
答案:A.云服务器ECS B.对像存储OSS C.内容分发网络CDN D.云数据库RDS  
解析:题目中需要将访问量超过10万PV的小型门户网站想迁到阿里云上,主要提供文字和图片类信息服务。 已经实现了动静分离,目标是满足全中国网民的快速访问。1. 需要ECS来搭建和运行网站服务;2. 需要RDS来存储门户网站的用户数据。3. 需要对象存储OSS来实现图片等信息的存储。4. 需要内容访问CDN来满足全中国网民的快速访问。

0541.多选题:您在创建阿里云的云服务器ECS实例时可选的镜像包括\_\_\_\_\_\_\_\_\_。(正确答案个数:5个)  
A.阿里云提供的公共镜像  
B.阿里云镜像市场的镜像  
C.基于云服务器ECS实例制作的自定义镜像  
D.其他阿里云用户共享给您的自定义镜像  
E.从其他地域复制过来的自定义镜像  
F.用户上传的镜像  
答案:A.阿里云提供的公共镜像B.阿里云镜像市场的镜像C.基于云服务器ECS实例制作的自定义镜像D.其他阿里云用户共享给您的自定义镜像E.从其他地域复制过来的自定义镜像  
解析:题目中问的是创建阿里云的云服务器ECS实例时可选的镜像,虽然用户是可以自己上传本地镜像的, 但是上传的本地镜像需要用户把本地镜像制作为自定义镜像,所以在创建云服务器ECS的时候是没有用户上传的镜像的选项的。

0542.多选题:阿里云的云服务器ECS实例的可用区是指在同一地域内,电力和网络互相独立的物理区域。关于云服务器ECS可用区的说法正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.如果您的应用需要较高的容灾能力,建议您将云服务器ECS实例部署在同一地域的同一可用区内  
B.同一可用区内的ECS实例之间的网络延时更小  
C.在同一地域内不同可用区之间内网互通,可用区之间能做到机房级别的故障隔离  
D.是否将云服务器ECS实例放在同一个可用区内,主要取决于对容灾能力和网络延时的要求  
E.如果您的应用在ECS实例之间需要非常低的网络时延,则建议您将ECS实例创建在不同的可用区内  
答案:B.同一可用区内的ECS实例之间的网络延时更小C.在同一地域内不同可用区之间内网互通,可用区之间能做到机房级别的故障隔离D.是否将云服务器ECS实例放在同一个可用区内,主要取决于对容灾能力和网络延时的要求  
解析:看清题意,如果您的应用需要较高的容灾能力,建议您将云服务器ECS实例部署在同一地域的不同可用区内;如果您的应用在ECS实例之间需要非常低的网络时延,则建议您将ECS实例创建在相同的可用区内。

0543.多选题:地域指的是阿里云的云服务器ECS实例所在的物理位置。用户可以根据自己的客户群体分布的不同选择不同地域的云服务器ECS实例提供服务。以下关于ECS实例的地域说法正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.同一地域内的ECS实例内网间是可以互通的  
B.不同地域之间的ECS实例内网不互通  
C.不同地域之间的不同云产品,内网不互通  
D.华北1(青岛)的ECS实例可以通过内网访问华东1(杭州)的云数据库RDS实例  
E.美西(硅谷)的ECS实例可以通过内网访问亚太(新加坡)的OSS Bucket  
答案:A.同一地域内的ECS实例内网间是可以互通的B.不同地域之间的ECS实例内网不互通C.不同地域之间的不同云产品,内网不互通  
解析:同一个地域之间内网是互通的,不同的地域之前内网默认不互通。所以华北1(青岛)的ECS实例是不可以通过内网访问华东1(杭州)的云数据库RDS实例;美西(硅谷)的ECS实例是不可以通过内网访问亚太(新加坡)的OSS Bucket。

0544.多选题:某视频公司,使用负载均衡SLB将用户的访问请求分发到20台云服务器ECS实例上,由这些配置相同的ECS实例来响应用户的请求。春节将至,根据经验预估,假期期间业务量会增加一倍。可以使用阿里云弹性伸缩(Auto Scaling)来满足资源的弹性变化的需求,由于可以准确的预测业务量变化情况,因此可以选择多种伸缩模式来实现。以下说法正确的是?(正确答案个数:3个)  
A.定时任务:在假期开始当天,增加ECS实例个数到40台,假期过后减少至20台  
B.云监控报警任务:通过监控CPU,负载等,在资源紧张时动态增加ECS实例,在资源空闲时,减少ECS实例  
C.固定数量模式:从假期开始当天,设置伸缩组的最小实例数为40台,假期过后将该参数调至20台  
D.健康模式:保持伸缩组中当前的所有的ECS实例能正常工作,以满足用户访问请求的响应  
答案:A.定时任务:在假期开始当天,增加ECS实例个数到40台,假期过后减少至20台C.固定数量模式:从假期开始当天,设置伸缩组的最小实例数为40台,假期过后将该参数调至20台D.健康模式:保持伸缩组中当前的所有的ECS实例能正常工作,以满足用户访问请求的响应  
解析:题目考察的是选择哪几种伸缩模式实现比较合理,并不是说单独需要什么模式来实现。划重点:由于可以准确预测业务量变化情况。所以不需要动态增加机器,所以报警任务不会选。

0545.多选题:某企业想使用云服务器ECS+负载均衡SLB+弹性伸缩(Auto Scaling)的架构搭建一个企业级的门户网站, 技术负责人对于负载均衡和弹性伸缩配合使用没有经验,于是将他理解的两种产品配合使用的一些技术细节列成了一个表单,并请作为架构师的您帮他做一下鉴别,其中\_\_\_\_\_\_\_\_\_这些项是正确的。(正确答案个数:3个)  
A.创建伸缩组时指定的SLB实例必须是已启用状态  
B.创建伸缩组时指定的SLB实例的所有配置的监听端口必须开启健康检查  
C.如果SLB实例已挂载了VPC(指阿里云专有网络,AliCloud VPC)类型的ECS实例,则不支持在该SLB下增加经典网络类型的ECS实例  
D.伸缩组会自动将加入伸缩组的ECS实例添加到指定的SLB实例当中  
E.创建伸缩组时指定的SLB实例必须和该伸缩组在同一个可用区(Zone)  
答案:A.创建伸缩组时指定的SLB实例必须是已启用状态B.创建伸缩组时指定的SLB实例的所有配置的监听端口必须开启健康检查D.伸缩组会自动将加入伸缩组的ECS实例添加到指定的SLB实例当中  
解析:

0546.多选题:伸缩活动的生命周期为:判断伸缩组的健康状态和边界条件步骤与启动cooldown步骤之间的所有活动, 下面哪些活动是伸缩组自动扩展必要的?(正确答案个数:2个)  
A.ECS实例的状态、类型  
B.ECS实例分配IP  
C.启动ECS实例  
D.添加RDS白名单  
答案:B.ECS实例分配IP C.启动ECS实例  
解析:添加RDS白名单,虽然也是在自动伸缩的步骤中,但是伸缩组中不涉及RDS使用的实例不需要添加RDS白名单。请参考:https://www.cloud.alipay.com/docs/2/25914,关注自动拓展的部分。

0547.多选题:阿里云对象存储OSS是阿里云提供的海量、安全、低成本、高可靠的云存储服务。OSS服务的使用费由“存储费用”、“流量费用”、“API请求费用”三部分组成。在实际业务场景中,用户可以根据实际情况优化使用方式来降低OSS的使用成本。 以下是某管理员提出的几项优化建议,您认为\_\_\_\_\_\_\_\_\_可以直接降低OSS使用成本。(正确答案个数:4个)  
A.如果OSS服务产生的费用中外网流量费用占比较大,可以结合阿里云CDN服务来降低OSS的流量费用  
B.如果云服务器ECS和OSS在同一地域,可以使用OSS内网地址通信,降低流量费用  
C.如果业务的访问量比较平稳,存储空间和外网流量可预测,可以购买包年包月的资源包来降低存储和流量两项费用  
D.定期删除已经过期不用的文件,降低占用的OSS存储空间,节约存储费用  
E.对OSS的大批量操作尽量安排在晚上,夜间的API请求费用更低  
答案:A.如果OSS服务产生的费用中外网流量费用占比较大,可以结合阿里云CDN服务来降低OSS的流量费用B.如果云服务器ECS和OSS在同一地域,可以使用OSS内网地址通信,降低流量费用C.如果业务的访问量比较平稳,存储空间和外网流量可预测,可以购买包年包月的资源包来降低存储和流量两项费用D.定期删除已经过期不用的文件,降低占用的OSS存储空间,节约存储费用  
解析:排除法,OSS是收费是统一的,不会因为时间的差异而导致相应的费用差异。

0548.多选题:阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本,高可靠的云存储服务。与自建存储对比,OSS在可靠性、安全、成本和数据处理能力方面具备明显的优势。 属于OSS可靠性方面的优势。(正确答案个数:3个)  
A.服务可用性不低于99.9%,不受限于硬件可靠性  
B.存储规模可自动扩展,OSS对外服务不中断  
C.数据自动多重冗余备份  
D.底层数据异地存储(自动在多个地域分散保存)  
答案:A.服务可用性不低于99.9%,不受限于硬件可靠性B.存储规模可自动扩展,OSS对外服务不中断C.数据自动多重冗余备份  
解析:参考链接:https://help.aliyun.com/document\_detail/31818.html?spm=a2c4g.11186623.6.543.6bd165d3B6aBDC

0549.多选题:阿里云的负载均衡SLB提供对多台云服务器ECS实例进行流量分发的服务,对于公网的负载均衡SLB实例, 支持\_\_\_\_\_\_\_\_\_两种付费模式。(正确答案个数:2个)  
A.按使用流量计费  
B.按固定带宽计费  
C.按后端服务器台数计费  
D.按照后端服务器的计算能力计费  
答案:A.按使用流量计费B.按固定带宽计费  
解析:SLB支持按使用流量或者按照固定宽带付费。

0550.多选题:阿里云的云盾的先知计划,是调动众多网络安全专家的力量一起维护互联网平台和业务的安全,降低客户的安全损失。适合使用先知计划的用户包括\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.网站曾经被入侵,导致数据被泄露或者业务被篡改,造成公关风险,影响了公司形象和业务,正在寻求互联网安全解决方案  
B.网站漏洞多次被曝光,被竞争对手恶意炒作,正在寻求互联网安全解决方案  
C.买了很多安全产品和设备,但还是出现被攻击和入侵的情况,正在寻求互联网安全解决方案  
D.用户的业务全部部署在自己的局域网,在公共互联网上无法访问,正在寻求内网安全的解决方案  
答案:A.网站曾经被入侵,导致数据被泄露或者业务被篡改,造成公关风险,影响了公司形象和业务,正在寻求互联网安全解决方案B.网站漏洞多次被曝光,被竞争对手恶意炒作,正在寻求互联网安全解决方案C.买了很多安全产品和设备,但还是出现被攻击和入侵的情况,正在寻求互联网安全解决方案  
解析:排除法,用户的业务全部部署在自己的局域网,则在公网无法访问,所以无法适用于先知的使用场景。

0551.多选题:阿里云内容分发网络CDN和传统厂商的CDN相比具有稳定快速、节约成本和简单易用三个特点。关于阿里云CDN易用性优势的描述,正确的是\_\_\_\_\_\_\_\_\_(正确答案个数:3个)  
A.WEB管理控制台了提供丰富简洁的配置界面,支持自定义防盗链、缓存策略、HTTP响应头等功能  
B.可通过OpenAPI和SDK对CDN进行开通和关闭  
C.如果CDN服务和加速域名同在一个阿里云帐号下管理,可以实现自动修改解析  
D.用户只能通过OpenAPI下载CDN访问日志  
答案:A.WEB管理控制台了提供丰富简洁的配置界面,支持自定义防盗链、缓存策略、HTTP响应头等功能B.可通过OpenAPI和SDK对CDN进行开通和关闭C.如果CDN服务和加速域名同在一个阿里云帐号下管理,可以实现自动修改解析  
解析:CDN控制台也是可以下载CDN访问日志的,OpenAPI并不是唯一途径。

0552.多选题:云服务器ECS系统资源监控DashBoard页面内容有哪些?(正确答案个数:3个)  
A.CPU使用率  
B.磁盘IO  
C.网络带宽  
D.TPS  
答案:A.CPU使用率B.磁盘IO C.网络带宽  
解析:DashBoard不支持对TPS的监控

0553.多选题:您在原有的数据中心已经部署了部分应用,现在需要构建新的应用,但本地的数据中心内的物理资源不够用, 也没有办法进行扩容,使用以下哪些方案可以用于解决该问题?(正确答案个数:3个)  
A.在阿里云上申请专有网络VPC服务,并基于VPC申请新的云服务资源,与您原有的数据中心使用相同的内网地址网段  
B.通过专线打通原有数据中心与阿里云上的VPC,实现已有数据中心向云上的平滑迁移  
C.通过VPN打通原有数据中心与阿里云上的VPC,实现已有数据中心向云上的平滑迁移  
D.直接申请阿里云的云服务器无需任何操作就可以与原有的数据中心内网打通,实现已有数据中心向云上的平滑迁移  
答案:A.在阿里云上申请专有网络VPC服务,并基于VPC申请新的云服务资源,与您原有的数据中心使用相同的内网地址网段B.通过专线打通原有数据中心与阿里云上的VPC,实现已有数据中心向云上的平滑迁移C.通过VPN打通原有数据中心与阿里云上的VPC,实现已有数据中心向云上的平滑迁移  
解析:无需任何操作是不会打通的。

0554.多选题:创建阿里云的云服务器ECS实例时需要选择地域,地域有时候也被称为“节点”,是指实例所在的地理位置。 关于ECS实例地域的说法正确的包括\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.地域与用户距离越近,延迟越少,下载速度越快。例如,您的用户都分布在华北地区,则可以选择在华北2(北京)地域创建ECS实例实现更快的访问  
B.云服务器ECS实例创建完成后可以更换地域  
C.不同地域提供的可用区数量、实例系列、存储类型、实例价格等会有所差异,可以根据业务需求进行选择  
D.不同地域间的内网不能互通  
答案:A.地域与用户距离越近,延迟越少,下载速度越快。例如,您的用户都分布在华北地区,则可以选择在华北2(北京)地域创建ECS实例实现更快的访问C.不同地域提供的可用区数量、实例系列、存储类型、实例价格等会有所差异,可以根据业务需求进行选择D.不同地域间的内网不能互通  
解析:云服务器ECS不支持更换地域,也不支持更换可用区。

0555.多选题:下列ECS实例的生命周期的状态哪些属于中间状态?(正确答案个数:2个)  
A.重置中  
B.运行中  
C.停止中  
D.已过期  
答案:A.重置中C.停止中  
解析:云服务器ECS的运行中和已过期属于稳定状态。

0556.多选题:在使用阿里云弹性伸缩(Auto Scaling)创建伸缩组之后,除地域属性之外,还有以下哪些属性不可以修改?(正确答案个数:2个)  
A.伸缩组名称  
B.负载均衡实例  
C.RDS数据库实例  
D.移出策略  
答案:B.负载均衡实例C.RDS数据库实例  
解析:伸缩组名称是可以修改成其他名称,移出策略是可以修改为其他策略。

0557.多选题:某公司运维人员开通阿里云负载均衡SLB实例时选择了华东1多可用区类型,为实现同地域容灾方案,其中主可用区选择了可用区A,备可用区设置了可用区B,后端服务器设置了4台ECS实例,其中2台在华东1的可用区A,另外2台在华东1的可用区B,下面说法正确的有\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.当可用区A发生故障时,用户访问流量将转发至备可用区B内的ECS实例  
B.当可用区A发生故障时,用户可以手动快速将负载均衡切换到另外一个备可用区以恢复服务能力  
C.当主可用区A恢复时,负载均衡会自动切换到主可用区提供服务  
D.当主可用区A恢复时,用户可以手动快速将负载均衡会切换到主可用区提供服务  
答案:A.当可用区A发生故障时,用户访问流量将转发至备可用区B内的ECS实例C.当主可用区A恢复时,负载均衡会自动切换到主可用区提供服务  
解析:当主机工作正常时,流量将直接转发至主机;当主机宕机时,流量将切换至备机。

0558.多选题:云监控是阿里巴巴集团多年来服务器监控技术研究积累的成果,结合阿里云的云计算平台强大的数据分析能力客户提供各种应用和服务器的第三方监控服务。当用户收到云服务器ECS实例的IOPS使用率超过80%的报警通知且不知道该如何处理时,可以通过\_\_\_\_\_\_\_\_\_向阿里云获得帮助。(正确答案个数:3个)  
A.查看云服务器ECS或云监控产品文档  
B.提工单给售后工程师  
C.在阿里云论坛或云栖社区寻找答案  
D.无法从阿里云获得帮助  
答案:A.查看云服务器ECS或云监控产品文档B.提工单给售后工程师C.在阿里云论坛或云栖社区寻找答案  
解析:排除法,无法从阿里云获得帮助肯定是不正确的。用户在云监控收到相应的报警信息后,如果不知道解决方法可以在阿里云多种渠道寻求帮助。

0559.多选题:所有接入CDN的域名都要经过审核,发现以下任意一种情况,CDN目前不支持接入的加速域名类型包括?(正确答案个数:4个)  
A.无法正常访问或内容不含有任何实质信息;  
B.游戏私服类、传奇类游戏、纸牌类游戏;  
C.P2P类网站、彩票类网站;  
D.违规医院和药品类网站、涉黄、涉毒、涉赌等;  
答案:A.无法正常访问或内容不含有任何实质信息; B.游戏私服类、传奇类游戏、纸牌类游戏; C.P2P类网站、彩票类网站; D.违规医院和药品类网站、涉黄、涉毒、涉赌等;  
解析:所有接入CDN的域名都要经过域名内容审核。CDN目前不支持接入的域名包括但不限于:无法正常访问或内容不含有任何实质信息,游戏私服类,传奇类游戏、纸牌类游戏,盗版软件等无版,下载网站,P2P类金融网站,彩票类网站,违规医院和药品类网站,涉黄、涉毒、涉赌等。参考链接:https://help.aliyun.com/document\_detail/27114.html?spm=5176.11065259.1996646101.search clickresult.5bb11bebBxyLLV

0560.多选题:在众多的网络攻击类型中,“SQL注入”是应用层面临的主要攻击之一。如果用户搭建在云上的网站发现SQL注入漏洞,可能造成的危害包括\_\_\_\_\_\_\_\_\_。(正确答案个数:4个)  
A.网页被篡改  
B.数据被篡改  
C.核心数据被窃取  
D.数据库所在服务器被攻击变成傀儡主机  
E.运行云上虛拟机的物理服务器损坏  
答案:A.网页被篡改B.数据被篡改C.核心数据被窃取D.数据库所在服务器被攻击变成傀儡主机  
解析:“SQL注入”破坏的是用户数据库的数据,数据库数据被破坏可能会导致题目中说的网页中关联的数据库数据被篡改,网页数据被篡改,用户根据脚本窃取核心数据,数据库所在服务器被攻击变成傀儡主机。但是 “SQL注入”并不会导致云上虛拟机的物理服务器损坏。

0561.多选题:云监控是阿里巴巴集团多年来服务器监控技术研究积累的成果,结合阿里云的云计算平台强大的数据分析能力客户提供各种应用和服务器的第三方监控服务,当出现异常时可以通过以下哪些方式进行报警通知?(正确答案个数:4个)  
A.手机短信  
B.钉钉机器人  
C.电子邮件  
D.电话  
E.微信  
F.QQ  
答案:A.手机短信B.钉钉机器人C.电子邮件D.电话  
解析:目前云监控报警支持的通知方式为:电话+ 短信+ 邮件+ 钉钉机器人。参考连接:https://help.aliyun.com/document\_detail/35179.html?spm=5176.11065259.1996646101.search clickresult.2cf218739hdE23

0562.多选题:网络基础设施已经成为云计算服务商的核心竞争力,拥有BGP线路的机房比普通的单线机房提供更快的网络传输能力,以下\_\_\_\_\_\_\_\_\_属于BGP机房的优点。(正确答案个数:3个)  
A.服务器只需要设置一个IP地址,服务器的上行路由与下行路由都能选择最优的路径,所以能真正实现高速的单IP高速访问  
B.由于BGP协议本身具有冗余备份、消除环路的特点,所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份,在一条线路出现故障时路由会自动切换到其它线路  
C.BGP机房的服务器都具备双机或多机冗错功能,一台服务器宕机后不影响整体的对外服务,具备更高的可用性  
D.使用BGP协议可以使网络具有很强的扩展性,将IDC网络与其他运营商互联,实现单IP多线路  
答案:A.服务器只需要设置一个IP地址,服务器的上行路由与下行路由都能选择最优的路径,所以能真正实现高速的单IP高速访问B.由于BGP协议本身具有冗余备份、消除环路的特点,所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份,在一条线路出现故障时路由会自动切换到其它线路D.使用BGP协议可以使网络具有很强的扩展性,将IDC网络与其他运营商互联,实现单IP多线路  
解析:BGP机房的服务器并不是都具备双机或多机冗错功能。参考BGP机房的优点:(1)服务器只需要设置一个IP地址,最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的,不会占用服务器的任何系统资源。服务器的上行路由与下行路由都能选择最优的路径,所以能真正实现高速的单IP高速访问。(2)由于BGP协议本身具有冗余备份、消除环路的特点,所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份,在一条线路出现故障时路由会自动切换到其它线路。(3)使用BGP协议还可以使网络具有很强的扩展性可以将IDC网络与其他运营商互联,轻松实现单IP多线路,做到所有互联运营商的用户访问都很快。这个是双IP双线无法比拟的。

0563.多选题:阿里云的云服务器ECS实例通常是黑客攻击的重要目标。针对云服务器ECS实例的攻击有多种类型,\_\_\_\_\_\_\_\_\_攻击是专门针对云服务器ECS实例的操作系统的。(正确答案个数:3个)  
A.安装木马后门  
B.SSH密码暴力破解  
C.RDP密码暴力破解  
D.SQL注入  
答案:A.安装木马后门B.SSH密码暴力破解C.RDP密码暴力破解  
解析:排除法,SQL注入是针对RDS数据库进行的攻击。

0564.多选题:阿里云对象存储OSS提供了静态网站托管的功能,A公司的架构师小明一年前基于此功能为公司建设了一个企业门户网站。 出于业务发展的需要,现在网站需要支持动态功能,包括产品信息的动态增加和展示,数据总量预估在2G左右。 公司目前没有数据库开发和管理的人员,小明至少需要选择阿里云的产品配合OSS一起实现这个方案。(正确答案个数:2个)  
A.云服务器ECS  
B.分布式关系型数据库服务(Distributed Relational Database Service,简称DRDS)  
C.云数据库RDS  
D.云盾DDoS高防IP  
答案:A.云服务器ECS C.云数据库RDS  
解析:划重点:公司需要实现网站的动态功能,包括产品信息的动态增加和展示。所以需要云服务器ECS来实现网站的动态部署,需要云数据库RDS来保存产品的信息。

0565.多选题:阿里云内容分发网络CDN建立并覆盖在承载网之上,由分布在不同区域的边缘节点服务器群组成的分布式网络替代传统WEB Server为中心的数据传输模式。在CDN工作过程中,用户的访问请求首先会到达边缘节点, 然后通过回源的方式从源站点抓取数据。以下关于阿里云CDN用户在源站服务器上获取“访客真实IP”的说法, 正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.只能通过修改用户应用程序的方法获取  
B.“访客真实IP”保存在HTTP协议的“X—Forwarded-For”Header中,可以在Apache和Nginx的自定义LOG中直接获取到  
C.Windows平台下,如果使用IIS,需要安装一个“F5XForwardedFor”的扩展模块,才能在日志里看到“访客真实IP”  
D.在阿里云CDN的管理控制台中有一键开通“记录访客真实IP”的功能,用户设置了这个关开后,可以在访问日志中直接看到访客真实IP  
答案:B.“访客真实IP”保存在HTTP协议的“X—Forwarded-For”Header中,可以在Apache和Nginx的自定义LOG中直接获取到D.在阿里云CDN的管理控制台中有一键开通“记录访客真实IP”的功能,用户设置了这个关开后,可以在访问日志中直接看到访客真实IP  
解析:题库考察的是在源站服务器上获取“访客真实IP”的做法正确描述。

0566.多选题:在整个互联网的安全链条中,有些环节是和最终用户(网民)直接相关的,而且很难从服务器端完全避免。以下不安全行为中\_\_\_\_\_\_\_\_\_是和最终用户(网民)相关的。(正确答案个数:3个)  
A.通过Email发送钓鱼网站链接  
B.免费软件中携带盗号木马  
C.通过Email图文发送系统登录账号和密码  
D.发现应用系统的安全漏洞,很长时间不修复  
答案:B.免费软件中携带盗号木马C.通过Email图文发送系统登录账号和密码D.发现应用系统的安全漏洞,很长时间不修复  
解析:题目问的是和最终用户相关不安全行为,排除法,通过Email发送钓鱼网站链接是黑客的行为,是和最终用户没有关联的。

0567.多选题:阿里云的云盾"DDoS基础防护"功能在管理控制台可以配置针对云服务器的流量清洗的阀值,达到任意一个值即开始流量清洗。清洗阀值包括\_\_\_\_\_\_\_\_\_。 (正确答案个数:2个)  
A.云服务器ECS实例公网IP每天接收的字节数(b)  
B.云服务器ECS实例公网IP每天发送的字节数(b)  
C.云服务器ECS实例公网IP每秒处理的报文数量(PPS)  
D.云服务器ECS实例公网IP每秒处理的流量值(bps)  
答案:C.云服务器ECS实例公网IP每秒处理的报文数量(PPS) D.云服务器ECS实例公网IP每秒处理的流量值(bps)  
解析:触发清洗阈值:指的是触发流量清洗所需要的最低值,包括每秒流量,每秒报文数量,每秒HTTP请求数三个触发清洗的阈值, 用户云服务器的流量超过三个中的任意一个, 都会触发清洗。 参考链接:https://help.aliyun.com/knowledge\_detail/40048.html

0568.多选题:在阿里云安全体系中,账户安全是非常重要的组成部分,在登录阿里云官网时,免费提供给用户安全验证手段。(正确答案个数:3个)  
A.用户名密码校验  
B.登录验证码或安全滑块  
C.多因子(虚拟MFA)认证  
D.为每个用户提供一个USB KEY  
答案:A.用户名密码校验B.登录验证码或安全滑块C.多因子(虚拟MFA)认证  
解析:题目问的是阿里云官网给用户免费提供的安全验证手段,使用排除法,阿里云不会为每个用户提供一个USB KEY

0569.多选题:互联网的一次标准的网络层会话可以用五个元素来唯一标识,通常被称为“网络通信五元组”,在此基础之上可以对某些传输过程进行安全控制或防护。网络五元组由\_\_\_\_\_\_\_\_\_部分组成。(正确答案个数:5个)  
A.源IP  
B.传输层协议  
C.目标IP  
D.源端口  
E.应用层协议  
F.目标端口  
答案:A.源IP B.传输层协议C.目标IP D.源端口F.目标端口  
解析:五元组是通信术语。通常是指源IP地址,源端口,目的IP地址,目的端口和传输层协议。参考链接:https://baike.baidu.com/item/%E4%BA%94%E5%85%83%E7%BB%84/6489646?fr=aladdin

0570.多选题:阿里云的云盾“DDoS基础防护”为阿里云用户提供最高5G的默认DDoS防护能力。用户如果加入安全信誉防护联盟计划,云盾将基于安全信誉分进一步提升DDoS防护能力,用户最高可获得100G的免费DDoS防护资源。 以下有关云盾“DDoS基础防护”的特点描述正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:3个)  
A.BGP线路防护:受到DDoS攻击不会影响访问速度,带宽充足不会被其他用户连带影响,优质带宽保证业务可用和稳定  
B.精准防护:精准识别攻击,秒级开启防护,自研清洗设备和算法保证极低误杀  
C.免安装免维护:无需采购昂贵清洗设备,自动为云上客户开通免安装,智能业务学习和配置防护规则  
D.分布式:通过散列分布式的虚拟节点将业务分散部署,有效避免网络攻击的发生  
答案:A.BGP线路防护:受到DDoS攻击不会影响访问速度,带宽充足不会被其他用户连带影响,优质带宽保证业务可用和稳定B.精准防护:精准识别攻击,秒级开启防护,自研清洗设备和算法保证极低误杀C.免安装免维护:无需采购昂贵清洗设备,自动为云上客户开通免安装,智能业务学习和配置防护规则  
解析:具体的可以参考DDoS基础防护服务的产品简介:https://help.aliyun.com/document\_detail/28402.html?spm=a2c4g.11186623.6.555.3d275b23UGGOTX

0571.多选题:小明是一名大学生,刚注册成为阿里云的用户,正在尝试创建一台ECS,在创建订单时,以下哪些会影响 ECS对外提供服务的性能?(正确答案个数:3个)  
A.CPU与内存的大小  
B.网络的类型(经典网络/专有网络)  
C.带宽的大小  
D.磁盘的性能  
答案:A.CPU与内存的大小C.带宽的大小D.磁盘的性能  
解析:ECS的网络的类型对对ECS的性能没有影响。

0572.多选题:DDoS(分布式拒绝服务)攻击是指借助于客户端服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高攻击的破坏力,使目标服务器无法提供正常服务。以下\_\_\_\_\_\_\_\_\_属于DDoS攻击。(正确答案个数:3个)  
A.ACK Flood  
B.SQL注入  
C.SYN Flood  
D.DNS Flood  
答案:A.ACK Flood C.SYN Flood D.DNS Flood  
解析:DDoS有多种类型攻击,包括但不限于以下攻击类型ICMP Flood,UDP Flood、TCP Flood、SYN Flood、ACK Flood等

0573.多选题:阿里云的云监控CloudMonitor)是一项针对云资源和互联网应用进行监控的服务。云监控服务当前提供功能。(正确答案个数:4个)  
A.站点监控  
B.云服务监控  
C.自定义监控  
D.报警服务  
E.自定义防火墙  
答案:A.站点监控B.云服务监控C.自定义监控D.报警服务  
解析: 云监控包含了主机监控,自定义监控,站点监控,云服务监控,报警服务。参考链接:https://help.aliyun.com/document\_detail/43393.html

0574.多选题:云计算是一种商业计算模型,它将计算任务分布在大量计算机组成的资源池上,使各种应用系统能够根据需要获取计算能力、存储空间和信息服务。最常见的三种云计算的服务类型包括?(正确答案个数:3个)  
A.SaaS(软件即服务)  
B.PaaS(平台即服务)  
C.IaaS(基础设施即服务)  
D.DBaaS(数据库即服务)  
答案:A.SaaS(软件即服务) B.PaaS(平台即服务) C.IaaS(基础设施即服务)  
解析:云计算服务的三种类型(SaaS、PaaS、IaaS)

0575.多选题:云计算服务面临的安全威胁主要来自:可用性、完整性和保密性三个方面,\_\_\_\_\_\_\_\_\_威胁直接影响云计算服务的可用性。(正确答案个数:2个)  
A.服务器口令暴力破解  
B.大规模分布式拒绝服务攻击(DDoS)  
C.网站后门植入  
D.CC攻击(ChallengeCollapsar)  
答案:B.大规模分布式拒绝服务攻击(DDoS) D.CC攻击(ChallengeCollapsar)  
解析:题目问的是直接影响到云计算服务的可用性方面的威胁,所以需要选择DDoS攻击和CC攻击。DDoS攻击和CC攻击会直接影响到服务,导致服务不能正常访问。

0576.多选题:互联网的一次标准的网络层会话可以用五个元素来唯一标识,通常被称为“网络通信五元组”,在此基础之上可以对某些传输过程进行安全控制或防护。以下\_\_\_\_\_\_\_\_\_选项属于网络五元组的一部分。(正确答案个数:4个)  
A.源IP  
B.应用层协议  
C.目标IP  
D.传输层协议  
E.源端口  
F.MAC地址  
答案:A.源IP C.目标IP D.传输层协议E.源端口  
解析:五元组是通信术语。通常是指源IP地址,源端口,目的IP地址,目的端口和传输层协议。参考链接:https://baike.baidu.com/item/%E4%BA%94%E5%85%83%E7%BB%84/6489646?fr=aladdin

0577.多选题:阿里云对象存储OSS是阿里云提供的海量、安全、低成本、高可靠的云存储服务。如果用户希望基于阿里云的产品实现3万用户同时在线观看视频直播平台,视频资源存储在OSS里,视频资源必须经过授权才能观看。覆盖全国范围内1000万用户群,为了让不同地域的用户都获得良好的播放体验,OSS至少搭配阿里云的服务来实现这个方案(正确答案个数:3个)  
A.音视频转码服务MTS  
B.内容分发网络CDN  
C.云服务器ECS  
D.弹性伸缩(Auto Scaling)  
答案:A.音视频转码服务MTS B.内容分发网络CDN C.云服务器ECS  
解析:划重点:视频直播平台需要云服务器ECS来部署,通过视频在线播放且需要覆盖全国范围内2000万的用户群。所以需要视频解码MTS和内容分发CDN实现。

0578.多选题:云计算面临的安全威助主要来自:可用性、完整性、保密性、三个方面,以下\_\_\_\_\_\_\_\_\_威胁会影响云计算的保密性。(正确答案个数:2个)  
A.骨干网中断  
B.网站出现后门,私密数据被公开  
C.数据非法访问  
D.电力中断  
答案:B.网站出现后门,私密数据被公开C.数据非法访问  
解析:题目问的是影响云计算保密性的因素,骨干网的中断和电力中断只会影响服务的访问,但是不会影响云计算的保密性。

0579.多选题:云监控是阿里巴巴集团多年来服务器监控技术研究积累的成果,结合阿里云的云计算平台强大的数据分析能力客户提供各种应用和服务器的第三方监控服务,当出现异常时可以通过以下哪些方式进行报警通知?(正确答案个数:4个)  
A.手机短信  
B.钉钉消息  
C.电子邮件  
D.旺旺消息  
E.支付宝APP  
答案:A.手机短信B.钉钉消息C.电子邮件D.旺旺消息  
解析:报警服务支持电话、短信、邮件、旺旺、钉钉机器人等多种方式。旺旺仅支持PC端报警消息推送。如果您安装了阿里云APP,也可以通过阿里云APP接收报警通知。目前不支持支付宝APP通知。参考链接:https://help.aliyun.com/document\_detail/28608.html?spm=a2c4g.11186623.6.584.496a52953n7B04

0580.单选题:在使用阿里云的公网IP的负载均衡SLB实例的四层(TCP协议)转发时,后端云服务器池中的ECS实例不能直接向该ECS实例所在的负载均衡SLB实例的公网IP发送请求。  
A.对  
B.错  
答案:A.对  
解析:这和负载均衡TCP的实现机制有关。在四层TCP协议服务中,当前不支持后端云服务器的ECS既作为RealServer,又作为客户端向所在的负载均衡实例发送请求。因为,返回的数据包只在云服务器内部转发, 不经过负载均衡,所以在负载均衡实例的后端ECS上去访问的负载均衡的服务地址是不通的。参考链接:https://bbs.aliyun.com/read/539321.html?page=e

0581.单选题:在同一个阿里云的专有网络VPC内,不同的虚拟交换机中的云服务器ECS实例是默认内网是不互通的,需要通过添加路由的方式实现互相访问。  
A.对  
B.错  
答案:B.错  
解析:同一个VPC内的交换机间默认内网是互通的。所以题目的描述的错误的。参考链接:https://help.aliyun.com/document\_detail/65387.html

0582.单选题:阿里云专有网络VPC使用了隧道技术,每个VPC都有一个独立的隧道号,一个隧道号对应着一张虚拟化网络, 达到与传统VLAN方式类似的隔离效果。  
A.对  
B.错  
答案:A.对  
解析:VPC的基础解释。

0583.单选题:阿里云内容分发网络CDN优化功能可以提高CDN缓存的命中率,降低带宽成本,但是会增加源站的安全风险, 用户应该在应用层安全防护上多加关注。  
A.对  
B.错  
答案:B.错  
解析:CDN客户端应用直接访问CDN服务,避免了客户端直接访问ECS,部分程度上增加了源站和ECS的安全性。而不是题目中说的增加了安全风险.

0584.单选题:如果您在已经创建好的阿里云的云服务器ECS实例中进行了更改网卡mac地址的操作,可能会导致网络不通的问题。  
A.对  
B.错  
答案:A.对  
解析:更改云服务器ECS的Mac地址,可能会影响到服务器的网络通信服务。

0585.单选题:阿里云对象存储OSS上的文件可以直接通过阿里云内容分发网络CDN进行加速,加速成功后可以提升文件的访问速度,同时可以节约OSS的流量成本。  
A.对  
B.错  
答案:A.对  
解析:正确描述。CDN会将您OSS存储的热点数据分发到全国各地的节点。用户访问时只需访问最近的CDN节点读取文件,而无需访问OSS的源文件,也不会消耗OSS的外网流量。这样不仅可以提升您边缘用户的访问速度和体验,同时CDN的外网流量费用相对OSS外网流量较低,仅为OSS外网流量的50%。可有效的节省您整体应用的网络费用。

0586.单选题:阿里云对象存储OSS可以用于进行海量文件的存储,但是单个bucket下保存的文件数量是有限的,最大只能是65535个。  
A.对  
B.错  
答案:B.错  
解析:Bucket的大小是没有上线的,所以保存的文件也是没有上限的,PS:每个Object/元素/文件大小最大限制是48.8T。

0587.单选题:某期货交易网站,使用阿里云负载均衡SLB服务。由于期货交易对于负载有高敏感性,高频的健康检查有可能会对用户的正常访问带来影响。该网站可以通过以下方式减少健康检查对正常业务的影响:降低健康检查的频率,增大健康检查间隔。  
A.对  
B.错  
答案:A.对  
解析:如果您的业务对负载敏感性高,高频率的健康检查探测可能会对正常业务访问造成影响。您可以结合业务情况,通过降低健康检查频率、增大健康检查间隔、七层检查修改为四层检查等方式,来降低对业务的影响。但为了保障业务的持续可用,不建议关闭健康检查。

0588.单选题:阿里云的云盾数据风控服务可以输出风险评估报告,实时呈现今日、昨日及特定时间段的风险情况,便捷跟踪、掌握风险防控情况。  
A.对  
B.错  
答案:A.对  
解析:阿里云的云盾数据风控服务支持多个维度输出风险评估报告。

0589.单选题:阿里云的云盾的内容安全(原名:绿网)产品提供网站内容和图片的合规自动检查功能,支持基于HTTP协议的静态和动态网站。  
A.对  
B.错  
答案:A.对  
解析:绿网(现:内容安全)的站点检测支持对网站的内容和图片进行检查,同时支持静态和动态的站点。 参考链接:https://help.aliyun.com/document\_detail/28424.html?spm=a2c4g.11174359.6.563.75397831RY24pd

0590.单选题:阿里云的云上安全运维最佳实践中,推荐客户使用云服务器ECS实例的安全组将ECS实例分组管理,结合堡垒机和VPN提供安全的远程运维。在阿里云的云市场中有多种堡垒机和VPN的成熟方案可以选择。  
A.对  
B.错  
答案:A.对  
解析:题目中描述是正确的,也是上云最佳实践中的原话表达。

0591.单选题:云计算服务可以提供可靠性非常高的数据存储能力,比如阿里云的对象存储(Object Storage Service,简称OSS)的数据可靠性就不低于99.99999999%。云计算的数据可靠性完全是由于磁盘采用了RAID 0+1的冗余技术实现的。  
A.对  
B.错  
答案:B.错  
解析:完全由于的说法不对,数据自动多重冗余备份只是可靠性的一部分,还依赖于规模自动扩展,规模自动扩展等。

0592.单选题:在OSS服务创建了存储空间之后,用户可以上传任意类型文件到存储空间中,OSS服务所有元素都是用文件形式来存储。  
A.对  
B.错  
答案:A.对  
解析:Bucket中所有元素都是以对象(也可以叫文件、Object)来存储的。参考链接:https://help.aliyun.com/document\_detail/31817.html

0593.单选题:加入到阿里云的云盾先知计划的安全专家100%通过了支付宝实名认证。  
A.对  
B.错  
答案:A.对  
解析:安全专家都是100%支付宝实名认证的安全专家,参考先知(安全众测)的文档参考链接https://help.aliyun.com/document\_detail/28381.html?spm=a2c4g.11186623.6.544.54fa79f7xkMD1z

0594.单选题:云盾的安全管家包含端口检测、异地登录提醒、密码暴力破解、WebShell检测服务。  
A.对  
B.错  
答案:B.错  
解析:端口检测、异地登录提醒、密码暴力破解、WebShell检测服务,这些是安骑士提供的服务,而非安全管家提供的服务,参考链接:https://help.aliyun.com/document\_detail/31770.html?spm=a2c4g.11186623.6.543.723a3c318RmzWJ

0595.单选题:伸缩活动的生命周期为:判断伸缩组的健康状态和边界条件步骤与启动cooldown步骤之间的所有活动。 手工加入既有的ECS实例,还包括A:判断ECS实例的状态、类型;B:分配ActivityId和执行伸缩活动;C:修改Total Capacity;D:加入ECS实例等活动,这些活动正确的顺序是\_\_\_\_\_\_\_\_\_。  
A.A-B-D-C  
B.B-A-D-C  
C.A-D-B-C  
D.B-C-A-D  
答案:A.A-B-D-C  
解析:手工加入的步骤:1. 判断伸缩组的健康状态、边界条件和ECS实例的状态、类型。2. 分配ActivityId和执行伸缩活动。3. 加入ECS实例。4. 修改Total Capacity。5. 添加RDS白名单。6. 挂载负载均衡,将权重设为当前伸缩组中已激活的伸缩配置上指定的“负载均衡权重”。此处使用了伸缩配置上指定的“负载均衡权重”。7. 伸缩活动完成,启动cooldown。参考链接:https://bbs.aliyun.com/simple/t586976.html

0596.单选题:阿里云的负载均衡SLB实例会检查后端云服务器ECS实例的健康状态,对于异常状态的云服务器ECS实例, 将会移出后端云服务器池,并新建一个云服务器ECS实例添加到后端服务器池中来,从而解决了单台云服务器ECS实例的单点问题,同时提高了应用的整体服务能力。  
A.对  
B.错  
答案:B.错  
解析:题目中的情况负载均衡SLB不会新建一个云服务器ECS实例添加到后端服务器池中来。对于异常状态的云服务器ECS实例,负载均衡SLB会将异常的ECS隔离,待ECS正常了以后还会将其从隔离区移出并继续给其分发请求。

0597.单选题:在创建阿里云的专有网络VPC时,用户需要以CIDRBlock的形式指定专有网络VPC内使用的私网网段。专有网络VPC创建成功之后,CIDRBlock可以进行修改。  
A.对  
B.错  
答案:B.错  
解析:交换机创建完成之后,无法修改CIDRBlock,且新建交换机所使用的CIDRBlock不可以与已经存在的交换机的CIDRBlock重复。

0598.单选题:客户小王准备建立一个静态的网站,想基于阿里云提供的多线BGP能力为客户提供网站的快速访问,小王可以仅通过阿里云对象存储OSS这个产品就能实现。  
A.对  
B.错  
答案:A.对  
解析:因为是静态的网站,可以直接托管在对象存储OSS上面就可以直接提供服务,假如是动态网站,就需要通过ECS来部署项目来提供服务。

0599.单选题:阿里云对象存储OSS的Bucket不支持重命名。如果有变更Bucket名称的需求,可以先创建一个新的Bucket, 然后用COPY Object的方式将原Bucket下的文件复制到新Bucket。  
A.对  
B.错  
答案:A.对  
解析:OSS的bucket暂不支持重命名,若需要其他名称建议您重新创建bucket。OSS提供了COPY objcet的功能,您可以将原bucekt下的文件COPY到新bucket即可。参考链接:https://help.aliyun.com/knowledge\_detail/39588.html?spm=5176.10695662.1996646101.searchclickresult.7d922be4rhXvW9

0600.单选题:阿里云对象存储OSS与云服务器ECS实例结合,可以实现一个完整的动静分离的网站,静态页面放在OSS上提供快速访问能有效降低ECS实例的负载。  
A.对  
B.错  
答案:A.对  
解析:从项目架构的合理性出发,以及为了CDN能更合理区分动态和静态文件,所以网站是需要做做动静分离。