云计算ACP认证考试题库之1001-1100

柔光的暖阳◎ 2022-11-05 14:55 2318阅读 0赞

1001.单选题:专有网络VPC是用户独有的云上虚拟网络,用户可以将云资源部署在自定义的专有网络中。创建专网络后,系统会在路由表中自动添加一条以\_\_\_\_\_\_\_\_\_为目标网段的路由条目,用于VPC内的云产品通信。  
A.172.16.0.0/12  
B.10.0.0.0/8  
C.100.64.0.0/10  
D.192.168.0.0/16  
答案:C.100.64.0.0/10  
解析:

1002.单选题:用户把数据存储到OSS以后,就可以使用阿里云提供的其他产品和服务对其进行相关操作,比如OSS和ECS产品结合使用,假设OSS和ECS实例属于同地域,可以通过\_\_\_\_\_\_\_\_\_方式使用内网访问OSS资源;假设OSS和ECS实例属于不同的地域,可以通过\_\_\_\_\_\_\_\_\_来间接实现通过OSS内网地址访问OSS资源?  
A.通过VPN网关直接访问OSS资源、通过OSSbrowser访问OSS资源  
B.通过URL直接访问OSS资源、通过OSSbrowser访问OSS资源  
C.通过VPN网关直接访问OSS资源、通过配置ECS反向代理  
D.通过URL直接访问OSS资源、通过配置ECS反向代理  
答案:D.通过URL直接访问OSS资源、通过配置ECS反向代理  
解析:

1003.单选题:CDN支持配置Referer防盗链。访问请求到达CDN节点后, CDN节点会根据预设的防盗链黑名单或白名单,对访客的身份进行过滤。符合规则的用户可以顺利请求到资源,不符合规则的用户,请求会返回\_\_\_\_\_\_\_\_\_响应码。  
A.200  
B.403  
C.500  
D.503  
答案:B.403  
解析:

1004.单选题:32对象存储OSS支持数据冷热分层,提供更具性价比的存储方式,适合存放任意类型的文件。支持三种不同的存储类型,全面覆盖从热到冷的各种数据存储场景,其中不包括  
A.标准存储  
B.冗余存储  
C.归档存储  
D.低频访问存储  
答案:B.冗余存储  
解析:对象存储OSS提供标准、低频访问、归档三种存储类型,全面覆盖从热到冷的各种数据存储场景。参考链接:https://help.aliyun.com/document\_detail/51374.html?spm=a2c4g.11174283.6.617.70b67da2wvC5GF

1005.单选题:某电商网站被竞争对手攻击,网站遭受大量的恶意CC攻击,长时间占用消耗服务器的核心资源,造成服务器性能瓶颈,如CPU、内存、带宽,导致网站业务响应缓慢或是无法正常提供服务。如果你是阿里云安全工程师,你会建议用户开通  
A.WAF防火墙  
B.云安全中心  
C.内容安全  
D.安全众测  
答案:A.WAF防火墙  
解析:

1006.单选题:某用户通过阿里云管理控制台创建ECS实例时,若未在该地域创建安全组,阿里云会在创建该ECS实例的同时,为用户创建一个默认安全组,默认安全组为普通安全组,网络类型和ECS实例一致,默认打开的端口不包括  
A.ICMP协议  
B.SSH 22端口  
C.RDP 3389端口  
D.HTTP 80端口  
答案:D.HTTP 80端口  
解析:

1007.单选题:阿里云云服务器ECS提供多种实例规格,满足用户多种业务场景的需要。某中小企业用户想要使用两台ECS,一台部署单个Tomcat服务,另外一台部署Memcache,以下配置最推荐的是  
A.Tomcat:4核4G, Memcache:2核8G  
B.Tomcat:4核4G, Memcache:2核16G  
C.Tomcat:4核8G, Memcache:2核8G  
D.Tomcat:4核8G, Memcache:2核16G  
答案:B.Tomcat:4核4G, Memcache:2核16G  
解析:memcache是内存杀手,内存要大;而tomcat是通用型,就是CPU核数/内存大小差不多就好。

1008.单选题:是ECS在线扩容CentOS8系统盘后出现报错:"xfs-growfs:is not a mounted XFS filesystem"错误,错误原因为  
A.xfsgrowts命令后需要接文件系统,而非文件系统挂载点。  
B.xfs-growfs命令后需要接文件系统挂载点,而非文件系统。  
C.centos8目前不支持在线扩容  
D.centos8目前只可以进行离线扩容  
答案:B.xfs-growfs命令后需要接文件系统挂载点,而非文件系统。  
解析:

1009.单选题:《网络安全法》第二十一条规定:网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。而在现实网络环境中,木马病毒、勒索病毒、挖矿程序等持久化、顽固型病毒已经成为网络安全最大的威胁。在使用云服务器ECS的过程中,如果发现ECS感染了木马病毒,建议用户最先采取的措施是  
A.修改远程登录端口  
B.修改系统管理员账户的密码  
C.检查是否有陌生的异常进程在运行  
D.安装查杀病毒防木马软件,对服务器进行全盘病毒扫描和查杀  
答案:B.修改系统管理员账户的密码  
解析:

1010.单选题:安全组是一种虚拟防火墙,由同一地域内具有相同保护需求并相互信任的实例组成,具备状态检测和数据包过滤能力,用于在云端划分安全域,可以通过\_\_\_\_\_\_\_\_\_创建安全组。  
A.https://r.kaokao.mobi/image/kk202009171713388340v7pf82ib6.png  
B.https://r.kaokao.mobi/image/kk20200917171338840ri72riu6c0.png  
C.https://r.kaokao.mobi/image/kk20200917171338843jlcmf18snv.png  
D.https://r.kaokao.mobi/image/kk20200917171338829grfjxh6mth.png  
答案:D.https://r.kaokao.mobi/image/kk20200917171338829grfjxh6mth.png  
解析:

1011.单选题:云服务器ECS提供了基础安全服务,包括异常登录检测、漏洞扫描、基线配置核查等。如果用户在创建ECS实例时,选择\_\_\_\_\_\_\_\_\_选项操作,系统会自动为新创建的ECS实例安装基础安全服务的安全插件Agent  
A.安全加固  
B.登录凭证  
C.实例RAM角色  
D.创建部署集  
答案:A.安全加固  
解析:

1012.单选题:阿里云提供了多种连接ECS实例的方式,如果使用SSH方式登录ECS (Linux)失败,且没有明确的报错信息,首先应该采取的处理措施是  
A.检查ECS运行状态  
B.检查ECS安全组规则  
C.尝试使用控制台VNC登录  
D.发起工单流程  
答案:C.尝试使用控制台VNC登录  
解析:SSH登录失败,有可能是安全组设置有问题,有没有报错信息,大致说明ECS可能没什么问题,那就换另一登录方式吧。想打开一扇门,怎么推也推不开,那是试着拉一下了,说不定门就开了

1013.单选题:IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器想要迁移至阿里云可以使用阿里云提供的\_\_\_\_\_\_\_\_\_工具,该工具迁移过程无需停机,不影响源服务器系统业务。  
A.快照  
B.SMC  
C.VPC  
D.镜像  
答案:B.SMC  
解析:

1014.单选题:负载均衡提供标签管理功能,方便用户通过标签对负载均衡实例进行分类。关于负载均衡标签的使用限制说法错误的是  
A.标签必须绑定在某个负载均衡实例上  
B.一个实例上的每个标签的标签键必须唯一  
C.每个实例可以绑定的标签数量有限制  
D.不同地域中的的标签信息互通  
答案:D.不同地域中的的标签信息互通  
解析:

1015.单选题:某用户在阿里云上创建了包年包月类型的ECS,创建后才发现,操作系统误选为Windows (实际需要使用Linux) ,下列选项中,能够解决这个问题的最佳方式是  
A.使用root用户登录ECS,重装操作系统  
B.发起工单,请售后协助更换操作系统  
C.为该ECS更换系统盘  
D.申请5天无理由退款,重新创建ECS  
答案:C.为该ECS更换系统盘  
解析:

1016.单选题:在使用负载均衡服务前,需要添加ECS实例作为负载均衡实例的后端服务器,用来接收负载均衡监听转发的请求。负载均衡服务通过设置\_\_\_\_\_\_\_\_\_。将添加的同一地域的多台ECS实例虚拟成一个高性能、高可用的应用服务池  
A.虚拟服务地址  
B.后端端口  
C.后端协议  
D.前端协议  
答案:A.虚拟服务地址  
解析:负载均衡服务通过设置虚拟服务地址,将添加的同一地域的多台ECS实例虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟服务器组管理后端服务器。不同的监听可以关联不同的服务器组,这样一个负载均衡实例可以将请求根据不同监听转发给不同的服务器组内不同端口的后端服务器。

1017.单选题:在对象存储服务OSS中,用户创建了存储空间(Bucket)之后,可以上传任何类型的文件(Object)到存储空间中。OSS服务支持多种文件上传方式,如果需要上传的文件大小为10MB,建议用户采用\_\_\_\_\_\_\_\_\_上传方式  
A.控制台上传  
B.表单上传  
C.分片上传  
D.追加上传  
答案:A.控制台上传  
解析:5GB以下的文件,可用控制台上传,或者表单上传,但是表单上传需要调用API,而控制台上传直接点鼠标就行。显然采用控制台上传更方便。

1018.单选题:专有网络的VPC路由条目指定了网络流量的导向目的地,由目标网段、下一跳类型、下一跳三部分组成。某用户需要创建一条自定义路由条目,用于将VPC网络通过高速通道连接到用户本地IDC,该用户的路由条目中,需要选择的下一跳类型为\_\_\_\_\_\_\_\_\_  
A.VPN网关  
B.NAT网关  
C.路由器接口(专有网络方向)  
D.路由器接口(边界路由器方向)  
答案:D.路由器接口(边界路由器方向)  
解析:题干要求以高速通道连接到用户本地IDC,即专线,则需要创建边界路由器VBR,显然下一条类型为路由器接口(边界路由器方向)

1019.单选题:管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户,通过图形化界面、Cloud shell命令行工具等进行配置操作。创建云服务器ECS后,可以在控制台对其进行管理, ECS管理控制台直接支持的功能不包括\_\_\_\_\_\_\_\_\_  
A.重启实例  
B.停止实例  
C.释放实例  
D.迁移实例  
答案:D.迁移实例  
解析:ECS实例没有迁移一说。

1020.单选题:云盘是阿里云为云服务器ECS提供的数据块级别的块存储产品,具有低时延、高性能、持久性、高可靠等特点。创建云盘后,用户可以在控制台对其进行管理,云盘的管理控制台直接支持的功能不包括\_\_\_\_\_\_\_\_\_  
A.扩容磁盘  
B.回滚磁盘  
C.共享磁盘  
D.备份磁盘  
答案:C.共享磁盘  
解析:如果欲共享磁盘,可以通过镜像来操作

1021.单选题:某用户在使用云服务器ECS Linux实例时发现,在重启系统后会出现数据盘分区丢失或者数据丢失的问题,这可能是因为该用户未在etc/fstab文件里设置自动挂载。此时,您可以先手动挂载数据盘分区。如果手动挂载时报分区表丢失,建议其采取的操作方法不包括  
A.通过fdisk恢复分区  
B.通过testdisk恢复分区  
C.通过testdisk直接恢复数据  
D.通过Disk Genius直接恢复数据  
答案:D.通过Disk Genius直接恢复数据  
解析:

1022.单选题:负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务,由于经典网络的负载均衡实例与专有网络的ECS实例之间内网不互通,因此,若要实现通信,需要给这两个实例均绑定一个EIP.  
A.正确  
B.错误  
答案:B.错误  
解析:只有VPC类型的负载均衡实例才能绑定EIP

1023.单选题:云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统,以下关于云安全中心的描述错误的是  
A.云安全中心不支持解绑阿里云ECS服务器,即使卸载了Agent插件,该服务器仍将以离线状态出现在服务器列表中,而不会从列表中移除  
B.部分弱密码检测项(例如:MySQL弱密码检测、PostgresQL弱密码检测、Microsoft SQL Server弱密码检测可能采用尝试登录的方式进行检测,从而会占用一定的服务器资源,产生较多的登录失败记录)和系统等保、CIS标准检测项默认关闭  
C.未安装Agent插件的服务器将不受云安全中心保护,但控制台页面仍会显示该资产的任何漏洞、告警、基线漏洞和资产指纹等数据)  
D.资产指纹调查的配置管理功能支持设置监听端口、软件资产、运行进程、账户资产、计划任务和中间件数据的采集刷新频率  
答案:C.未安装Agent插件的服务器将不受云安全中心保护,但控制台页面仍会显示该资产的任何漏洞、告警、基线漏洞和资产指纹等数据)  
解析:卸载Agent后,您资产的告警数据和云安全中心配置信息会被释放。您后续再重新安装Agent后,历史的告警数据、隔离文件不会与当前资产关联。请谨慎卸载Agent。

1024.单选题:按照《中华人民共和国网络安全法》的规定,某企业需要获取等保合规三级认证,建议其使用阿里云\_\_\_\_\_\_\_\_\_服务,提高运维安全保障  
A.web应用防火墙  
B.SSL证书  
C.安全众测  
D.VPN网关  
答案:C.安全众测  
解析:安全众测也叫先知,是一个帮助企业建立私有应急响应中心的平台(帮助企业收集漏洞信息)。企业加入先知(安全众测)平台后,可自主发布奖励计划,激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞,保证安全风险可以快速进行响应和修复,防止造成更大的安全损失。https://help.aliyun.com/document\_detail/28378.html?spm=a2c4g.11186623.6.542.4ad3269coqU3l1

1025.单选题:负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务,负载均衡SLB的应用场景,不包括  
A.消除应用层单点故障  
B.扩展应用系统的服务能力  
C.提高网站首页的加载速度  
D.多可用区容灾  
答案:C.提高网站首页的加载速度  
解析:

1026.单选题:负载均衡的操作日志需要在\_\_\_\_\_\_\_\_\_控制台查看。操作审计记录云账户资源操作,提供操作记录查询并可以将记录文件保存到指定的OSS存储空间。  
A.KMS  
B.ConsoleSignin  
C.Action Trail  
D.RAM  
答案:C.Action Trail  
解析:这个比较好理解,trail,就是跟踪的意思

1027.单选题:某行业大牛的个人博客只有一些静态页面,他想用最经济且简便的方式将网站部署在阿里云上,另外由于很多浏览器已经把没有使用HTTPS协议的网站全部标记为不安全,他想要为网站开启HTTPS协议支持。根据该用户的情况,最推荐的阿里云方案是\_\_  
A.使用虚拟主机部署博客网站,并在虚拟主机中部署SSL证书  
B.使用云服务器ECS部署博客网站,并在ECS中部署SSL证书  
C.使用云服务器ECS和负载均衡SLB部署网站,将SSL证书托管在SLB上  
D.使用对象存储OSS存储网站静态页面,绑定自定义域名,并开启证书托管  
答案:D.使用对象存储OSS存储网站静态页面,绑定自定义域名,并开启证书托管  
解析:选项D最经济,且简单了https://help.aliyun.com/document\_detail/97187.html?spm=a2c4g.11186623.2.21.626c3034m0iVFt\#concept-b2m-5mq-5fb

1028.单选题:OSS服务费用由存储费用、流量费用、请求费用、数据处理费用、对象标签费用、传输加速费用组成,以下\_\_\_\_\_\_\_\_\_不会产生流量费用。  
A.通过互联网从OSS下载到本地  
B.本地上传图片到OSS  
C.通过CDN服务层下载OSS数据  
D.将源Bucket数据同步复制到目标Bucket ,源Bucket和目标Bucket属于不同区域  
答案:B.本地上传图片到OSS  
解析:

1029.单选题:某用户在云上开通了OSS服务用于存储其站点的图片资源,并且使用CDN进行内容的分发加速。该用户为了在业务中避免被盗图的风险,对于OSS服务中的公共读文件开始了原图保护,限制向外暴露图片的URL,该用户开启原图保护以后,通过\_\_\_\_\_\_\_\_\_方式访问OSS服务可能会造成原图保护失效。  
A.直接访问OSS文件  
B.匿名访问OSS文件  
C.通过CDN请求访问文件  
D.通过处理参数请求缩略图  
答案:C.通过CDN请求访问文件  
解析:

1030.单选题:某用户要求可以及时的监控到ECS实例网络配置的异常活动、软件崩溃和硬件使用情况,可及时记录网络、软件或硬件问题,我们可以用\_\_\_\_\_\_\_\_\_配合云监控的指标监视功能,灵活自定义计算资源维护的健康水位。  
A.监控  
B.自助诊断系统  
C.实例健康状况  
D.系统日志  
答案:C.实例健康状况  
解析:实例健康状况侧重于网络配置的异常活动、软件崩溃和硬件使用情况等。通过监视实例健康状态,可及时记录网络、软件或硬件问题。该功能配合云监控的指标监视功能,可以灵活自定义计算资源维护的健康水位

1031.单选题:用户需要快速创建多个ECS实例,这些实例的密钥对、RAM角色、实例类型和网络设置全部一致,为了方便快速的创建这些ECS实例,我们可以通过创建来实现。  
A.镜像  
B.实例启动模板  
C.快照  
D.弹性供应  
答案:B.实例启动模板  
解析:

1032.单选题:安全组是一种虚拟防火墙,具备状态检测和数据包过滤能力,用于在云端划分安全域。某客户对运维效率、ECS实例规格以及计算节点的规模要求比较高,那么我们应该为客户推荐\_\_\_\_最合适。  
A.企业安全组  
B.普通安全组  
C.默认安全组  
D.自定义安全组  
答案:A.企业安全组  
解析:

1033.单选题:某云上用户开通了阿里云的弹性伸缩服务以应对其业务运行过程中可能出现的流量高峰。某日,因业务需要,运维人员需要更换伸缩组内的某一台ECS的操作系统,因此需要对其进行停机,为了避免其因健康检查失败而被释放,建议运维人员采用的操作是  
A.将该ECS实例转为备用状态,弹性伸缩不会检查处于备用状态的ECS实例健康状态,也不会释放ECS实例。  
B.将该ECS实例转为保护状态,弹性伸缩不会检查处于保护状态的ECS实例健康状态,也不会释放ECS实例。  
C.将该ECS实例转为挂起状态,弹性伸缩不会检查处于挂起状态的ECS实例健康状态,也不会释放ECS实例。  
D.将该ECS实例加入白名单,弹性伸缩不会检查白名单内的ECS实例健康状态,也不会释放ECS实例。  
答案:A.将该ECS实例转为备用状态,弹性伸缩不会检查处于备用状态的ECS实例健康状态,也不会释放ECS实例。  
解析:

1034.单选题:经典网络类型ECS实例被分配公网IP地址不支持解绑。某用户通过续费降配的方式将公网带宽值设为0Mbit/s ,此时公网IP地址会被释放。  
A.正确  
B.错误  
答案:B.错误  
解析:对于经典网络,带宽指降低到0Mbit/s,公网IP地址不变

1035.多选题:某公司希望利用弹性伸缩服务应对周期性业务高峰,同时希望尽可能降低使用成本,推荐其使用的方案是。(正确答案个数:3个)  
A.针对非高峰时段,购买包年包月ECS实例  
B.针对高峰时段,指定多种弹性伸缩服务的伸缩配置(实例规格)  
C.针对高峰时段,组合使用按量实例和抢占式实例  
D.使用实例自定义数据,设置规则,在不同时段创建不同规格的实例  
E.尽量使用监控报警任务而不是定时任务,仅为实际使用的资源付费  
答案:A.针对非高峰时段,购买包年包月ECS实例B.针对高峰时段,指定多种弹性伸缩服务的伸缩配置(实例规格) C.针对高峰时段,组合使用按量实例和抢占式实例  
解析:因为题干说明周期性业务高峰,故可以试用定时任务,选项E可以排除选项A,没什么好说的选项B,C也没什么好说的,有文档为证弹性伸缩支持多实例规格,您可以在伸缩配置中指定备选的实例规格。在无法弹出高优先级规格的实例时,弹性伸缩会自动尝试下一优先级规格的实例,直至成功创建实例。多实例规格可以有效应对单个实例规格库存不足的情况,保证伸缩活动可以顺利执行。在业务高峰时,您可能需要争分夺秒地弹出高配实例规格承载业务流量,更关注性能,而不限定于一种特定规格,此时多实例规格尤为实用。由于抢占式实例受到市场价格限制,竞价失败可能会导致扩容不及时,影响业务运行。此时您可以选择应用成本优化策略,在抢占式实例创建失败时,伸缩组会自动尝试创建相同规格的按量实例,兼顾了成功率和成本,配合多实例规格更会大大提高伸缩活动成功率。应用成本优化策略的伸缩组会按vCPU单价从低到高尝试创建ECS实例,即使您未选用抢占式实例,也能够以较低的价格使用同等规模的ECS实例资源。https://help.aliyun.com/document\_detail/102992.html?spm=a2c4g.11186623.6.656.50107e8aCv8Vgu

1036.多选题:对象是OSS存储数据的基本单元,也被称为OSS的文件。对象的生命周期是从上传成功到被删除为止,对于Object的操作在OSS上具有\_\_\_\_\_\_\_\_\_和\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.原子性  
B.有序性  
C.强一致性  
D.最终一致性  
答案:A.原子性C.强一致性  
解析:Object操作在OSS上具有原子性,操作要么成功要么失败,不会存在有中间状态的Object。OSS保证用户一旦上传完成之后读到的Object是完整的,OSS不会返回给用户一个部分上传成功的Object。Object操作在OSS同样具有强一致性,用户一旦收到了一个上传(PUT)成功的响应,该上传的Object就已经立即可读,并且Object的冗余数据已经写成功。不存在一种上传的中间状态,即read-after-write却无法读取到数据。对于删除操作也是一样的,用户删除指定的Object成功之后,该Object立即变为不存在。https://help.aliyun.com/document\_detail/31827.html?spm=5176.11065259.1996646101.searchclickresult.337f421117FSqZ

1037.多选题:OSSutil是一种管理OSS数据的工具,提供方便、简洁、丰富的Bucket和objec管理命令。下列关于OSSutil命令通用选项描述正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.-c配置文件路径  
B.-e访问OSS使用的AccessKeylD  
C.-k用于指定Bucket的Endpoint  
D.–acl配置ACL信息  
答案:A.-c配置文件路径D.–acl配置ACL信息  
解析:选项B和选项C正好相反https://help.aliyun.com/document\_detail/50455.html?spm=a2c4g.11186623.6.775.24bd1e73Z1xeRC

1038.多选题:创建阿里云专有网络VPC时,需要首先规划私网网段。下面属于阿里云推荐网段的是?(正确答案个数:3个)  
A.192.16.1.0/24  
B.172.25.0.0/24  
C.172.32.1.0/24  
D.10.3.1.0/24  
E.192.168.1.0/24  
答案:B.172.25.0.0/24 D.10.3.1.0/24 E.192.168.1.0/24  
解析:选项A不对选项B,为172.16.0.0/12的子网段,可选选项C,不在172.16.0.0/12的子网段内,不对选项D,在10.0.0.0/8的子网段内,可选

1039.多选题:负载均衡通过健康检查来判断后端服务器(ECS实例)的业务可用性。为了避免频繁的健康检查失败引起的切换对系统可用性的冲击,健康检查只有在健康检查时间窗内连续多次检查成功或失败后,才会进行状态切换。TCP/HTTP/HTTPS监听建议使用\_\_\_\_\_\_\_\_\_健康检查配置。(正确答案个数:2个)  
A.响应超时时间5秒  
B.健康检查间隔2秒  
C.响应超时时间10秒  
D.健康检查间隔5秒  
答案:A.响应超时时间5秒B.健康检查间隔2秒  
解析:

1040.单选题:负载均衡提供监听级别的访问控制,用户可以针对不同的监听设置访问白名单或黑名单,如果某个用户开启了白名单或者黑名单访问,但访问策略组中没有添加任何IP,则负载均衡监听会  
A.转发所有请求  
B.拒绝所有请求  
C.白名单为空,拒绝所有请求黑名单为空,转发所有请求  
D.白名单为空,转发所有请求黑名单为空,拒绝所有请求  
答案:A.转发所有请求  
解析:

1041.单选题:对象存储服务OSS的版本控制功能用于管理某一存储空间(Bucket)中相同对象(Object)的不同版本,根据我们日常使用来看,对版本控制应用场景及解决方案,下列\_\_\_\_\_\_\_\_\_是不正确的。  
A.通过版本控制的恢复历史版本功能,可以将因意外操作或应用程序故障删除或覆盖的object快速恢复  
B.Bucket开启版本控制功能后,大量冗余的历史版本object占用存储空间,产生费用,建议通过配置历史版本过期规则来自动清理历史版本object  
C.BucketK开启版本控制后,所有手动删除的object不会直接删除,而是会成为历史版本,存储在Bucket中,建议修改此默认配置,使手动删除的object不再保存历史版本。  
D.Bucket开启版本控制后,删除其中object会产生删除标记,大量不清除的删除标记会影响getbucket操作性能,建议配置生命周期规则,定期清除删除标记  
答案:C.BucketK开启版本控制后,所有手动删除的object不会直接删除,而是会成为历史版本,存储在Bucket中,建议修改此默认配置,使手动删除的object不再保存历史版本。  
解析:如下图所示,选项A是正确的的

1042.单选题:某视频社交APP计划将系统部署在阿里云上,其业务系统需要包括视频的原始数据采集、视频上传、存储、视频转码、分发以及视频播放的完整功能,如果你是阿里云产品经理,以下选项中的阿里云方案,你会向用户推荐的是—————。  
A.文件存储+视级点播+媒体处理+内容分发CDN+阿里云播放器  
B.文件存储+短视频SDK+媒体处理+内容分发CDN+阿里云播放  
C.对象存储OSS+视频直播+媒体处理+内容分发CDN+阿里云播放器  
D.对象存储OSS+短视烦SDK+媒体处理+内容分发CDN+阿里云播放器  
答案:D.对象存储OSS+短视烦SDK+媒体处理+内容分发CDN+阿里云播放器  
解析:问题在于是应用视频直播还是短视频SDK,因为题干强调应用为视频社交APP,故选择短视频SDKhttps://help.aliyun.com/document\_detail/53407.html?spm=a2c4g.11186623.6.1106.4ced574115wxOx

1043.单选题:对象的生命周期是从上传成功到被删除为止,在整个生命周期内,只有通过——继续写入数据,其他上传方式上传的Object内容无法编辑  
A.追加上传  
B.断点续传  
C.覆盖上传  
D.重复写入  
答案:A.追加上传  
解析:

1044.单选题:在阿里云CDN控制台开启的HTTPS协议,将实现客户端和阿里云CDN节点之间请求的HTTPS加密,即实现全链路的HTTPS加密。  
A.正确  
B.错误  
答案:B.错误  
解析:源站配置并开启HTTPS,才能算是全链路HTTPS加密

1045.单选题:负载均衡支持创建IPV6实例。创建后,系统会为实例分配一个公网IPv6地址,转发来自IPv6客户端的请求,但IPv6类型的SLB实例后端只能挂载使用IPV6地址的ECS.  
A.正确  
B.错误  
答案:B.错误  
解析:

1046.多选题:路由表中的每一项是一条路由条目。路由条目指定了网络流量的导向目的地,由\_\_\_\_\_,\_\_\_\_\_\_,下一跳三部分组成。路由条目包括系统路由和自定义路由。(正确答案个数:2个)  
A.目标网段  
B.路由类型  
C.下一跳类型  
D.源地址  
答案:A.目标网段C.下一跳类型  
解析:“参考链接:https://help.aliyun.com/document\_detail/106224.html?spm=a2c4g.11186623.6.578.107e37a3X2m8x4”

1047.多选题:在CDN中,源站决定了回源时请求到哪个IP,回源HOST决定回源请求访问到该IP上的哪个站点。以下关于源站和回源HOST的描述中,错误的是(正确答案个数:2个)  
A.源站为www.a.com,回源HOST为www.b.com,那么实际回源是请求到www.a.com解析到的IP,即对应的主机上的站点www.b.com  
B.源站为www.a.com,回源HOST为www.b.com,那么实际回源是请求到www.b.com解析到的IP,即对应的主机上的站点www.a.com  
C.源站为1.1.1.1,回源HOST为www.b.com,那么实际回源的是www.b.com对应的主机1.1.1.1上的站点  
D.源站为1.1.1.1,回源HOST为www.b.com,那么实际回源的是1.1.1.1对应的主机上的站点www.b.com  
答案:B.源站为www.a.com,回源HOST为www.b.com,那么实际回源是请求到www.b.com解析到的IP,即对应的主机上的站点www.a.com C.源站为1.1.1.1,回源HOST为www.b.com,那么实际回源的是www.b.com对应的主机1.1.1.1上的站点  
解析:选项A是正确的的选项A正确,那选项B是错误的选项D正确,那选项C是错误的https://help.aliyun.com/document\_detail/27131.html?spm=a2c4g.11186623.6.602.5aaa7cbf2hqr9r

1048.多选题:负载均衡(SLB)支持按量计费模式,按量计费实例可以随时释放。用户可以选择按固定带宽计费或按流量计赛。关于按固定带宽计费和按流量计费说法错误的是(正确答案个数:2个)  
A.按带宽计费实例的带宽峰值为业务承诺指标  
B.出现资源争抢时,按带宽计费实例的带宽峰值有保证  
C.按流量计费的实例的带宽峰值为业务承诺指标  
D.出现资源争抢时,按流量计费实例的带宽峰值有保证  
答案:C.按流量计费的实例的带宽峰值为业务承诺指标D.出现资源争抢时,按流量计费实例的带宽峰值有保证  
解析:

1049.单选题:基于目前主流的隧道技术,专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号,一个隧道号对应着一个虚拟化网络。一个VPC内的ECS实例之间的传输数据包都会加上隧道封装,带有唯一的隧道ID标识,然后送到物理网络上进行传输。不同VPC内的ECS实例因为所在的\_\_\_\_\_\_\_\_\_不同,本身处于两个不同的路由平面,所以不同VPC内的ECS实例无法进行通信,天然地进行了隔离。  
A.账号  
B.隧道ID  
C.SDN  
D.CDN  
答案:B.隧道ID  
解析:

1050.单选题:负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务,提供公网和私网两种类型的负载均衡实例,关于公网类型负载均衡实例的IP地址,以下说法正确的是  
A.系统会为其分配一个公网服务地址  
B.系统会为其分配一个弹性公网IP  
C.系统会为其分配一个公网服务地址和一个私网服务地址  
D.系统会为其分配一个弹性公网IP和一个私网服务地址  
答案:A.系统会为其分配一个公网服务地址  
解析:

1051.单选题:负钱均衡SLB是对多台云服务器进行流量分发的负载均衡服务,支持4层和7层流量的转发,其中,4层负载均衡服务不支持\_\_\_\_\_\_\_\_\_功能。  
A.域名URL转发  
B.健康检查  
C.访问控制  
D.加权最小连接数(WLC)调度算法  
答案:A.域名URL转发  
解析:

1052.单选题:基于隧道技术和\_\_\_技术,阿里云的研发在硬件网关和自研交换机设备的基础上实现了VPC产品  
A.CDN  
B.SDN  
C.Overlay  
D.GRE  
答案:B.SDN  
解析:

1053.单选题:DDoS高防IP服务提供IP级别的流量清洗策略调整功能,针对DDoS攻击提供四种四层清洗模式供用户选择,默认清洗模式为  
A.宽松模式  
B.正常模式  
C.严格模式  
D.攻击紧急模式  
答案:B.正常模式  
解析:默认情况下,您所购买的高防IP实例采用正常清洗模式,您可以根据实际情况自由调整四层清洗模式。https://help.aliyun.com/document\_detail/66896.html?spm=5176.11065259.1996646101.searchclickresult.112478ebHtVxHP

1054.单选题:设计云上架构时,如果能充分了解云服务的特点,就能场长避短,充分利用云的优势。例如,云服务器ECS由于是虚拟服务器,其单机性能或许不如传统物理机,但是,在云上可以很便捷地搭建两个ECS和一个负载均衡SLB实例的架构,这种架构比单台高配ECS的方式相此,优势不包括  
A.隐藏后端IP,避免被扫描,被直接攻击  
B.方便后续水平扩展  
C.方便管理运维  
D.避免单点故障  
答案:C.方便管理运维  
解析:选项A是对的,只发布SLB的VIP选项B也是对的,水平扩展,活力无限选项D也是对的,单台挂了,就开挂了,SLB挂多台ECS,少一个不少,多一个不多

1055.单选题:ossutil是以图形化方式管理OSS数据的工具,支持Windows, Linux, Mac平台. ossutil提供方便简洁、丰富的Bucket和Object管理命令,操作性能好,可并发上传.  
A.正确  
B.错误  
答案:B.错误  
解析:如下图所示,ossutil是以命令行方式管理oss数据的工具,而不是图形化

1056.单选题:Web应用防火墙不支持云外机房用户接入,在大陆地区接入的域名必须按照工信部要求进行ICP备案  
A.正确  
B.错误  
答案:B.错误  
解析:WAF云解析版,支持网站在阿里云外

1057.单选题:VPC内部的ECS实例可以通过公网类型的SLB实现与公网互通,也可以通过NAT网关与公网互通,这两种方式实现的转发效果是一样的,唯一的区别是:NAT网关上可以绑定多个EIP,而SLB上只能绑定1个EIP.  
A.正确  
B.错误  
答案:A.正确  
解析:说明要绑定EIP的负载均衡实例必须满足以下条件:负载均衡实例的网络类型必须为专有网络。负载均衡实例所在的地域必须和EIP的地域相同。一个负载均衡实例只能绑定一个EIP。

1058.单选题:交换机(VSwitch)是组成专有网络的基础网络模块,跟物理交换机一样,它支持组播和广播  
A.正确  
B.错误  
答案:B.错误  
解析:VPC交换机不支持组播和广播

1059.多选题:分布式拒绝服务(Distributed Denial of Service,简称DDoS)指借助于客户机服务器模式,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力,常见的DDoS攻击类型包括(正确答案个数:3个)  
A.传输层DDoS攻击  
B.Web应用层DDoS攻击  
C.畸形报文  
D.ARP攻击  
E.应用层DDoS攻击  
答案:A.传输层DDoS攻击B.Web应用层DDoS攻击C.畸形报文  
解析:

1060.多选题:快照和镜像都是云盘的重要功能,二者之间既有联系又有区别,对于快照以及鏡像使用和定义的説法中,正确的是\_\_\_\_\_\_\_\_\_。(正确答案个数:2个)  
A.使用系统盘快照,可以创建自定义镜像  
B.使用数据盘快照,可以创建自定义镜像  
C.需要先创建包含系统盘数据的快照,才能创建自定义镜像  
D.使用系统盘快照创建自定义镜像时,可以添加数据盘快照  
答案:A.使用系统盘快照,可以创建自定义镜像D.使用系统盘快照创建自定义镜像时,可以添加数据盘快照  
解析:选项C是错误的,由下图可知,可以使用packer创建自定义镜像,而不是选项C所述先要创建包含系统盘数据的快照。

1061.多选题:客户创建好了阿里云的云服务器ECS Linux实例,并承担该云服务器的系统管理员角色,当客户远程连接该服务器时,发现无法连接至该服务器ECS实例,可以通过\_\_\_\_\_\_\_\_\_来检查.(正确答案个数:2个)  
A.查看一下云服务器ECS实例的网络对外访问是否正常  
B.如果在本地无法telnet到云服务器ECS实例的ssh远程端口,可以通过管理控制台的远程终端登录到云服务器ECS实例后,查看一下服务器上的ssh服务是否正常启动是否正常启动  
C.检查本地客户端的防火墙是否有拦截  
D.查看一下云服务ECS实例上是否有运行NetworkManeger任务,用Service NetworkManager status查看下服务器状态  
答案:B.如果在本地无法telnet到云服务器ECS实例的ssh远程端口,可以通过管理控制台的远程终端登录到云服务器ECS实例后,查看一下服务器上的ssh服务是否正常启动是否正常启动D.查看一下云服务ECS实例上是否有运行NetworkManeger任务,用Service NetworkManager status查看下服务器状态  
解析:作为系统管理员无法登陆实例,应该从这几方面排查,端口,防火墙,以及网络服务着手,也检查下本地客户端是否联网。选项B,排查端口选项C,应该排查ECS侧的防火墙是否有拦截选项D,排查网络服务https://help.aliyun.com/knowledge\_detail/72716.html?spm=5176.11065259.1996646101.searchclickresult.1d6d4d82GeAXa0

1062.多选题:一个完整的云计算环境由\_\_\_\_\_\_\_\_\_三部分(以下用XYZ代指)组成, x是指计算设备,负责完成软件的计算, Y是指我们用来完成输入/输出的设备, Z负责将云端和终端连接起来,完成信息传递(正确答案个数:3个)  
A.云端  
B.服务器  
C.终端  
D.网络  
E.数据  
答案:A.云端C.终端D.网络  
解析:一个完整的云计算环境由云端、计算机网络和终端三部门组成(也就是常说的云、管、端)。云端就是指计算设备,负责完成软件的计算;终端是指我们用来完成输入/输入的设备;计算机网络负责将云端和终端连接起来,完成信息传输(将终端的输入指令传输到云端,将云端的执行结果反馈给终端)

1063.多选题:某个用户因业务需要,要求负载均衡SLB实例的后端服务器中包括一台主ECS实例和一台备ECS实例,主实例工作正常时,流量转发全主机,主实例宕机时,流量切换全备机。这种情况下该用户可以在SLB实例后端创建主备服务器组,需要用户注意的是,此时只能创建\_\_\_\_\_\_\_\_\_监听. (正确答案个数:2个)  
A.HTTP  
B.HTTPS  
C.TCP  
D.UDP  
答案:C.TCP D.UDP  
解析:

1064.多选题:某云上用户使用ECS服务器承载其业务应用,对象存储服务OSS作为业务应用的文件存储。因业务需要,用户需要将OSS服务的某个存储空间(Bucket)配置为云存储网关,作为文件系统通过NFS协议挂载至ECS实例,配置完成后,存储空间Bucket可作为\_\_\_\_\_\_\_\_\_或\_\_\_\_\_\_\_\_\_挂载至ECS实例中使用。(正确答案个数:2个)  
A.数据库系统  
B.文件系统  
C.存储卷  
D.归档存储  
答案:B.文件系统C.存储卷  
解析:

1065.多选题:某公司使用阿里对象存储OSS存储文件,其管理员时不时会发现文件丢失的情况,建议其采取的措施是(正确答案个数:3个)  
A.检查是否是文件设置了Litecycle生命周期规则  
B.开启OSS的Logging日志,记录文件操作记录  
C.开启跨区域复制功能,提高文件可靠性  
D.在访问日志中过滤DELETE关键字来定位删除操作  
E.开启服务器端加密功能,访问文件被误删  
答案:A.检查是否是文件设置了Litecycle生命周期规则B.开启OSS的Logging日志,记录文件操作记录D.在访问日志中过滤DELETE关键字来定位删除操作  
解析:

1066.单选题:阿里云弹性伸缩服务AutoScaling可以根据业务需求和策略自动调整弹性计算资源。某用户使用弹性伸缩服务AutoScaling应对业务高峰,其打算使用定时任务作为伸缩活动的触发条件,创建定时任务时,不支持配置  
A.执行时间  
B.冷却时间  
C.重试过期时间  
D.重复周期  
答案:B.冷却时间  
解析:因为定时任务可以无视冷却时间。执行时间,重试过期时间,重复周期都可以配置的https://help.aliyun.com/document\_detail/25904.html?spm=a2c4g.11186623.6.597.2aa945b82KC7LC

1067.多选题:客户可以使用Web应用防火墙提供的防护规则自由搭建防护规则组,为具体的防护功能,例如Web攻击防护(正则防护引擎) ,创建有针对性的防护策略。阿里运维工程师可以为客户应用的规格组模板。(正确答案个数:3个)  
A.严格规则组(默认提供1068条规则)  
B.中等规则组(默认提供1039条规则)  
C.宽松规则组(默认提供1031条规则)  
D.高等规格组(默认提供1068条规则)  
E.低等规格组(默认提供1031条规则)  
答案:A.严格规则组(默认提供1068条规则) B.中等规则组(默认提供1039条规则) C.宽松规则组(默认提供1031条规则)  
解析:

1068.单选题:实人认证服务是指依托活体检测、人脸比对等生物识别技术,证件OCR识别技术等进行的自然人真实身份的校验服务,目前仅支持对拥有\_\_\_\_\_\_\_\_\_的人士进行认证。  
A.通过支付宝实名认证的用户  
B.真人免冠近照  
C.中华人民共和国第二代居民身份证  
D.二代身份证、护照、学生证等合法证件  
答案:C.中华人民共和国第二代居民身份证  
解析:

1069.单选题:阿里云提供公网和私网两种类型的负载均衡服务。可以根据业务场景选择配置对外公开或对内私有的负载均衡,系统会根据客户的选择分配公网或私网服务地址,下列属于公网负载均衡的描述正确的是  
A.只能在阿里云内部使用,可以转发的请求只能来自具有负载均衡的私网访问权限的客户端  
B.负载均衡实例的服务地址由阿里云统一分配和管理。该私网负载均衡服务只能被经典网络ECS实例访问。  
C.负载均衡实例可以通过Internet将客户端请求按照制定的监听规则分发到添加的后端服务器ECS上,  
D.实例的服务地址会从指定的专有网络的交换机网段内分配。该负载均衡服务只能被相同VPC内的ECS实例访问。  
答案:C.负载均衡实例可以通过Internet将客户端请求按照制定的监听规则分发到添加的后端服务器ECS上,  
解析:

1070.单选题:OSS使用基于\_\_\_\_\_\_\_\_\_技术的数据冗余存储机制,将每个对象的不同冗余存储在同一个区域内多个设施的多个设备上,确保硬件失效时的数据可靠性和可用性。  
A.纠删码  
B.RAID—x  
C.rsync  
D.镜像复制  
答案:A.纠删码  
解析:OSS使用基于纠删码、多副本的数据冗余存储机制,将每个对象的不同冗余存储在同一个区域内多个设施的多个设备上,确保硬件失效时的数据可靠性和可用性https://developer.aliyun.com/ask/278041

1071.单选题:由于使用隧道封装技术对云服务器的IP报文进行封装,所以云服务器 的\_\_\_\_\_\_\_\_\_信息不会进入物理网络,实现了不同云服务器间网络隔离,因此也实现了不同专有网络间网络隔离。  
A.物理层  
B.数据链路层  
C.传输层  
D.应用层  
答案:B.数据链路层  
解析:不同用户的云服务器部署在不同的专有网络里。 不同专有网络之间通过隧道ID进行隔离。专有网络内部由于交换机和路由器的存在,所以可以像传统网络环境一样划分子网,每一个子网内部的不同云服务器使用同一个交换机互联,不同子网间使用路由器互联。 不同专有网络之间内部网络完全隔离,只能通过对外映射的IP(弹性公网IP和NAT IP)互联。 由于使用隧道封装技术对云服务器的IP报文进行封装,所以云服务器的数据链路层(二层MAC地址)信息不会进入物理网络,实现了不同云服务器间二层网络隔离,因此也实现了不同专有网络间二层网络隔离。 专有网络内的ECS使用安全组防火墙进行三层网络访问控制。https://www.aliyun.com/product/ecs/

1072.单选题:某公司使用阿里云对象存储OSS存储文件,其管理员发现某个Bucket每天会自动生成名称中包含日期的Object, 最可能的原因是。  
A.Bucket开启了lifecycle生命周期规则  
B.该Bucket开启了版本控制功能  
C.某个Bucket开启了日志存储,并且将日志的存储路径设置为上述Bucket  
D.某个Bucket开启了跨区域复制功能,并且将复制的目标路径设置为上述Bucket  
答案:C.某个Bucket开启了日志存储,并且将日志的存储路径设置为上述Bucket  
解析:用户在访问OSS的过程中,会产生大量的访问日志。日志存储功能,可将OSS的访问日志,以小时为单位,按照固定的命名规则,生成一个Object写入您指定的Bucket(目标Bucket,Target Bucket)。https://help.aliyun.com/document\_detail/31868.html?spm=5176.11065259.1996646101.searchclickresult.480e54b4cpDKDr

1073.单选题:用户购买了一台ECS服务器只允许开放80口进行公网访问,需要进行\_\_\_\_\_\_\_\_\_操作,  
A.在所有安全组中新增一条规则只允许80端口流量入  
B.新建一个安全组,并新增—条安全组规则允许80端口的公网入流量,将该云服务器实例放入该安全组,并从原先的默认安全组挪出  
C.在该实例所在的默认安全组添加一条公网访问规则允许80端口的公网出访问,并添加一条公网访问规则不允许所有的公网出流量  
D.新建一个安全姐,并新增一条安全组规则允许80端口的公网入流量,将该云服务器实例放入安全组  
答案:B.新建一个安全组,并新增—条安全组规则允许80端口的公网入流量,将该云服务器实例放入该安全组,并从原先的默认安全组挪出  
解析:https://help.aliyun.com/document\_detail/25387.html?spm=a2c4g.11186623.6.873.7a1b201azjpDW0

1074.单选题:EIP是一种NATIP。它实际位于阿里云的公网网关上,通过NAT方式映射到了被绑定的云资源上,和云资源绑定后,云资源可以通过EIP与公网通信。用户开通了EIP后,发现无法绑定到现有的ECS上,经过排查发现是\_\_\_\_\_\_\_\_\_原因造成的。  
A.ECS为经典网络类型  
B.ECS为专有网络类型  
C.EIP的地域和ECS实例的地域相同  
D.该ECS实例没有公网IP  
答案:A.ECS为经典网络类型  
解析:ECS实例绑定EIP,该ECS实例所在网络类型,必须是专有网络VPC类型

1075.单选题:Windows实例的系统盘由40GB扩容到100GB,确认扩容已经完成,计算机分区C显示大小99.9GB,但是可用空间(百分比)反而比之前更小。这个错误出现的原因是.  
A.虚拟内存被开启且设置的是系统自动管理  
B.windows目前不支持在线扩容  
C.更换系统盘错误  
D.内存满被占满  
答案:A.虚拟内存被开启且设置的是系统自动管理  
解析:

1076.单选题:某创业公司,由于刚刚起步,没有专业的运维工程师,但是需要应对随时变化的互联网业务,为用户提供更优质的体验,避免由于用户访问量突发造成系统瘫痪,可以使用\_\_\_\_\_\_\_\_\_来帮助该公司改善系统体验。  
A.负载均衡  
B.弹性伸缩  
C.云服务器  
D.云数据库  
答案:B.弹性伸缩  
解析:

1077.单选题:阿里云的资源是多地域(Region)、多可用区(Zone)部署的,通常来讲,同地域下不同可用区之间的距离大概在\_\_范围。  
A.数百米  
B.数公里  
C.数十公里  
D.数百公里  
答案:C.数十公里  
解析:从一个青岛市,放2个可用区来看,应该选C,

1078.单选题:在OSS中,同一个存储空间(Bucket)的内部是扁平的,没有文件系统的目录等概念,所有的对象都直接隶属于其对应的存储空间。  
A.正确  
B.错误  
答案:A.正确  
解析:

1079.单选题:负载均衡SLB仅提供被动访问公网的能力,即后端ECS只能在收到通过负载均衡SLB转发来的公网的请求时,才能访问公网回应该请求,如后端ECS希望主动发起公网访问,则需要配置购买ECS公网带宽、弹性公网IP或NAT网关来实现。  
A.正确  
B.错误  
答案:A.正确  
解析:

1080.单选题:云服务器ECS是一种简单高效、处理能力可弹性伸缩的计算服务。一个ECS实例等同于一台虚拟服务器,由于ECS采用的是KVM虚拟化,因此,无法支持windows系统  
A.正确  
B.错误  
答案:B.错误  
解析:

1081.单选题:某公司的多个业务系统均在阿里云上,由于阿里云的自动快照服务非常便捷且费用低廉,为了避免数据丢失,其最佳备份策略是:每小时对所有磁盘执行一次自动备份。  
A.正确  
B.错误  
答案:B.错误  
解析:每块磁盘快照额度是有限度的,每小时一次太频繁,超过64个快照额度,就返覆盖

1082.单选题:根据ECS实例加入伸缩组的方式, ECS实例可以分为自动创建的ECS实例和手动创建的ECS实例  
A.正确  
B.错误  
答案:A.正确  
解析:

1083.多选题:在创建ECS实例时选择了错误的操作系统,可以通过更换系统盘来更换操作系统,更换系息是指为ECS实例重新分配一块系统盘,旧系统盘会被释放。系统的 云盘类型,\_\_\_\_\_\_\_\_\_以及\_\_\_\_\_\_\_\_\_保持不变。(正确答案个数:2个)  
A.系统盘ID  
B.实例IP  
C.弹性网卡MAC  
D.部署的应用  
答案:B.实例IP C.弹性网卡MAC  
解析:

1084.多选题:当包年包月实例的配置无法满足用户的业务需求时,用户可以使用包年包月实例升级配置功能升级实例规格,如升级公网带宽等。某用户将其账号下经典网络类型ECS实例的公网带宽首次从0Mbit/S升级到一个非零值,为使新配置生效,用户可选择的操作有\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.在控制台重启实例  
B.在操作系统内重启  
C.使用API Rebootlnstance重启实例  
D.重新绑定VIP  
答案:A.在控制台重启实例C.使用API Rebootlnstance重启实例  
解析:

1085.多选题:负载均衡(Server Load Balancer)是将访问流量根据转发策略分发到后端多台云服务器(ECS实例)的流量分发控制服务,下列\_\_\_\_\_\_\_\_\_场景应用负载均衡最适合?(正确答案个数:2个)  
A.访问量夜间8-9点访问量突增,其他时间段访问量一般  
B.同城容灾(多可用区容灾)  
C.高访问量业务  
D.消除多点故障  
答案:B.同城容灾(多可用区容灾) C.高访问量业务  
解析:选项D很容易选错,应该是消除单点故障

1086.多选题:对象存储服务(Object Storage Service, OSS)是一种海量、安全、低成本,高可靠的云存储服务, 文件元信息(Object Meta) 是对上传到OSS的文件的属性描述,若用户需要修改已上传object的元数据可采用\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.在OSS控制台修改object的属性值  
B.使用OSS API中的ModifyobjectMeta方法进行修改  
C.将object下载到本地,删除原来的Object,重新上传更改元数据后的object  
D.通过Copyobjcet或者UploadPartCopy接口对Object进行拷贝,修改目标文件的元数据,再将源文件删除  
答案:C.将object下载到本地,删除原来的Object,重新上传更改元数据后的object D.通过Copyobjcet或者UploadPartCopy接口对Object进行拷贝,修改目标文件的元数据,再将源文件删除  
解析:OSS的Object包括很多的元数据,包括Key值(目录、名称)、http头信息和user自定义元数据。用户在上传Object或者在后续使用的过程中可能需要修改对应的数据。有两种方法可以实现该功能:1)可以将Object下载到本地,删除原来的Object,重新上传更改为元数据的Object以达到更改的效果。该方法是最基本的方法,但是很耗时并且消耗资源。因此不建议用户使用该方法2)可以通过CopyObjcet或者UploadPartCopy接口对Object进行拷贝,修改过程可以修改目标文件的元数据,再把源文件删除即可,建议用户使用该方法进行操作。https://www.landui.com/help/show-2939.html

1087.多选题:客户在处理OSS中存储的图片时,可以对OSS中存储的图片执行不同的操作,例如格式转换\_\_\_\_\_\_\_\_\_缩放、\_\_\_\_\_\_\_\_\_水印和样式封装等。(正确答案个数:2个)  
A.任何格式的图片质量转换  
B.裁剪  
C.旋转  
D.更改图片颜色  
答案:B.裁剪C.旋转  
解析:选项A,错误在于,只针对JPG或WebP格式的图片进行图片质量转换选项D,更改图片颜色做不到,但是可以调整色调等

1088.多选题:RAM (Resource Access Management)和STS (Security Token Service)是阿里云提供的权限管理系统,以下关于这两种权限管理机制的描述,正确的有\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.RAM提供一种长期有效的权限控制机制  
B.通过STS可以返回临时的Accesskey和Token,这些信息可以直接发给临时用户用来访问OSS  
C.一般来说,从RAM获取的权限会受到更加严格的限制,并且拥有时间限制,因此这些信息泄露之后对于系统的影响也很小  
D.STS通过分出不同权限的子账号,将不同的权限分给不同的用户,这样一旦子账号泄露也不会造成全局的信息泄露  
答案:A.RAM提供一种长期有效的权限控制机制B.通过STS可以返回临时的Accesskey和Token,这些信息可以直接发给临时用户用来访问OSS  
解析:

1089.多选题:OSS为权限控制提是供访问控制列表(ACL),ACL授予存储空间和对象访问权限的访问策略,OSS支持的ACL权限有\_\_\_\_\_\_\_\_\_这3种(正确答案个数:3个)  
A.private  
B.public-read  
C.protected  
D.public-read-write  
E.public-write  
答案:A.private B.public-read D.public-read-write  
解析:Bucket ACL是Bucket级别的权限访问控制。目前有三种访问权限:public-read-write,public-read和privatehttps://help.aliyun.com/document\_detail/100676.html?spm=a2c4g.11186631.6.681.5f093f50z1ICqz

1090.多选题:在创建阿里云专有网络VPC时,需要规划地域和可用区。下面关于地域和可用区规划的说法中,正确的是?(正确答案个数:2个)  
A.VPC下不同可用区默认不允许互联  
B.VPC创建完成后不能修改所属地域  
C.VPC中相同地域不同可用区下的交换机默认是内网高速互联  
D.VPC下不同的地域默认是内网高速互联  
答案:B.VPC创建完成后不能修改所属地域C.VPC中相同地域不同可用区下的交换机默认是内网高速互联  
解析:

1091.多选题:EIP是可以独立购买和持有的公网IP地址资源,支持绑定到SLB实例上。关于绑定EIP的负载均衡实例必须满足的条件包括说法正确的是\_\_\_\_\_\_\_\_\_(正确答案个数:2个)  
A.必须为专有网络  
B.必须为经典网络  
C.只能绑定一个EIP  
D.必须和EIP处于同一个可用区  
答案:A.必须为专有网络C.只能绑定一个EIP  
解析:

1092.单选题:阿里云弹性公网IP提供独立的公网IP资源,可以绑定到阿里云专有网络VPC类型的ECS、NAT网关、私网负载均衡SLB上。弹性公网IP(EIP)能够动态和VPC中的云产品实例绑定和解绑,支持VPC中的云产品实例访问公网(SNAT)和被公网访问(DNAT)。  
A.对  
B.错  
答案:A.对  
解析:弹性公网IP即为公网IP,其支持动态和VPC的ECS等实例实现绑定和解绑,同时给VPC中的云产品实例提供访问公网和被公网访问的能力。

1093.单选题:使用阿里云的负载均衡SLB实例时,合理的会话保持配置可以实现与某个连接(Session)相关的所有应用请求能够由同一台后端云服务器ECS实例进行处理,维持业务的延续性。四层协议是基于相同Cookie的请求来实现分配至同一台后端服务器ECS处理请求。  
A.对  
B.错  
答案:B.错  
解析:四层服务的会话保持是基于源IP实现的,而不是基于Cookie实现的,七层服务的会话保持是基于Cookie实现的。

1094.单选题:创建专有网络VPC后,系统会自动为用户创建一张默认路由表并为其添加系统路由来管理专有网络的流量。用户不需要手动创建系统路由,也无法删除系统路由。  
A.对  
B.错  
答案:A.对  
解析:专有网络VPC中的系统路由条目由系统自动管理,用户无法创建和删除。

1095.单选题:您成功地创建了一台阿里云的云服务器ECS实例,准备进行应用的部署。在部署应用之前,如何保证该云服务器ECS实例具备防御500M以内的DDoS攻击的能力?  
A.其他都不对  
B.需要您自己架设防DDoS服务  
C.阿里云的云盾产品提供免费的基础DDoS防护服务,不需要单独购买  
D.需要另行购买DDoS防护服务才可以具备防护功能  
答案:C.阿里云的云盾产品提供免费的基础DDoS防护服务,不需要单独购买  
解析:阿里云的云盾免费的DDoS基础防护提供最高5G的默认DDoS防护能力,所以5G以下可以选择云盾DDoS基础防护,5G以上可以选择云盾的DDoS高防IP服务。

1096.单选题:如果您在非阿里云的服务器上安装了云盾安骑士客户端,通过\_\_\_\_\_\_\_\_\_可以确保在您的管理控制台中能查到此服务器的相关报告。  
A.报告无法在阿里云的管理控制台查看  
B.通过阿里云官网帐号关联  
C.非阿里云服务器不支持安骑士  
D.在安装安骑士的过程中需要输入“安装验证key”,通过此Key关联用户的管理控制台  
答案:D.在安装安骑士的过程中需要输入“安装验证key”,通过此Key关联用户的管理控制台  
解析:安装“安骑士客户端”后,需要用在管理控制台生成的安装验证key与指定的阿里云官网帐号关联。参考链接:https://help.aliyun.com/document\_detail/28457.html?spm=5176.11065259.1996646101.search clickresult.175f4e360Grii0

1097.单选题:阿里云的专有网络VPC中用于连接VPC内的各个交换机的设备是\_\_\_\_\_\_\_\_\_。  
A.路由器  
B.路由表  
C.云服务器ECS  
D.负载均衡SLB  
答案:A.路由器  
解析:路由器和交换机路由器(VRouter)是专有网络的枢纽。作为专有网络中重要的功能组件,它可以连接VPC内的各个交换机, 同时也是连接VPC和其他网络的网关设备。 参考链接:https://helpcdn.aliyun.com/document\_detail/34217.html

1098.单选题:用户在阿里云以外的服务器上安装“安骑士客户端”后,通过\_\_\_\_\_\_\_\_\_方式与指定的阿里云官网帐号关联。  
A.在管理控制台生成的安装验证key  
B.用户帐号ID  
C.用户的AccessKey  
D.用户名和密码  
答案:A.在管理控制台生成的安装验证key  
解析:安装“安骑士客户端”后,需要用在管理控制台生成的安装验证key与指定的阿里云官网帐号关联。参考链接:https://help.aliyun.com/document\_detail/28457.html?spm=5176.11065259.1996646101.searchclickresult.175f4e360Grii0

1099.单选题:使用阿里云弹性伸缩(Auto Scaling)时,为了应对一些复杂的场景,可以把多种伸缩模式混合使用,比如对于同一个伸缩组可以同时设置固定数量模式、定时模式以及动态模式。  
A.对  
B.错  
答案:A.对  
解析:多种伸缩模式混合使用即伸缩模式中的多模式并行的模式,多模式并行模式可以组合配置,灵活解决实 际业务需求中的问题。

1100.单选题:您在阿里云的linux操作系统的云服务器ECS实例中开启了NetWorkManger服务之后,对该云服务器ECS实例的所有网络连接服务都没有任何影响。  
A.对  
B.错  
答案:B.错  
解析:NetworkManager服务来实现网络的配置和管理,NetworkManager服务启动以后可能会导致系统内部的网络配置出现紊乱。