腾讯云开发工程师认证TCA考试真题题库二

试卷科目：腾讯云开发工程师认证TCA考试腾讯云开发工程师认证TCA考试真题题库二PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages腾讯云开发工程师认证TCA考试真题题库二第1部分：单项选择题，共204题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.某公司将业务迁移到了腾讯云上，根据队前对该服务器的网络使用记录，平均使用带宽为3Mbpos(带宽利用率高于10%)，高峰最大带宽为5Mbps，请问在满足业务需求的前提下该如何选择带宽和计费模式成本才最低?A)选择5Mbps带宽按带宽包年包月计费B)选择3Mbps带宽按带宽包年包月计费C)选择5Mbps带宽按带宽使用时长计费D)选择3Mbps带宽按流量计费答案:B解析:按带宽计费：按公网传输速率（单位为Mbps）计费。当您的带宽利用率高于10%时，建议优先选择按带宽计费。按带宽计费包括?按带宽包年包月计费?和?按带宽使用时长计费?两种带宽计费模式。详见/document/product/213/51767[单选题]2.为了便于用户操作云数据库MySQL，以下哪一项是腾讯云为用户提供的数据库管理工具?A)DMC(DatabaseManagementConsole)B)MySQLWorkbenchC)MycatD)Navicat答案:A解析:DMC（DatabaseManagementConsole）是腾讯云的一款数据库管理工具，提供库表级操作、实时监控、实例会话管理、SQL窗口、数据管理为一体的数据库管理服务。目前支持云数据库MySQL、云数据库MariaDB、云原生数据库TDSQL-C（兼容MySQL版）、云数据库Redis、TDSQLMySQL版。[单选题]3.可以通过以下选项中的哪种方式，避免腾讯云COS由于覆盖或删除导致的数据丢失问题?A)在存储桶中存放对象的多个版本B)开启对象访问权限为继承权限C)将数据降级为归档存储D)使用文件存储代替对象存储答案:A解析:[单选题]4.您在腾讯云上部署了一套网站，经常受到各种攻击，您可以通过腾讯云中哪项服务来有效防御SQL注入、XSS跨站脚本、木马上传、非授权访问、OWASP攻击、CC攻击、ODay漏同补丁、网页防篡改等?A)T-SecWeb应用防火墙B)T-Sec主机安全C)T-SecDDoS防护D)T-Sec天御风控平台答案:A解析:Https:///document/product/627/17470[单选题]5.关于腾讯云云硬盘的到期和欠费说明，以下描述中哪项是错误的?A)如果包年包月的云硬盘已经关联到服务器，云硬盘到期后，将对云硬盘的性能进行限制，但不会立即解除其与云服务器的关联关系B)云硬盘到期前后系统将以邮件、短信及站内信等方式通知您C)包年包月的云硬盘若到期七天后仍未进行续费，系统将解除云硬盘与云主机的关联关系并将云硬盘回收至回收站中D)按量计费云硬盘欠费两小时后云硬盘将停止服务且停止扣费，云硬盘自动关机后，余额小于0达到二十四小时，会被移入回收站答案:A解析:[单选题]6.NAT网关(NATGateway)能够为腾讯云内的资源提供高性能的Internet访问服务。下列哪项不属于腾讯云NAT网关特性?A)支持海量并发B)双机热备高可用C)提供高、中、低三种配置，用户可按需购买，弹性计费，更省成本D)自带DDoS和CC防护答案:A解析:Https:///product/nat[单选题]7.在腾讯云对象存储COS上执行删除操作时，可能会有一定的限制条件，以下哪个选项的说法是正确的?A)只有先清空数据，才能再删除存储桶B)只有先关闭共有访问权限，才能删除对象C)对象存储不支持删除对象D)对象存储不支持删除桶答案:A解析:目前仅支持删除数据已被清空的存储桶，如果存储桶中仍有对象或文件碎片，将会删除失败。请在执行删除存储桶前确保存储桶内已清空对象。[单选题]8.某公司向互联网用户提供网站服务，该网站接入了腾讯云CON进行了加速，网站上的图片和视频文件都存放在CDN中，由于历史原因，在网站代码中的文件的请求带上了大量的版本号，而实际这些版本都对应一个原始文件。由于代码中这些版本号的存在，使得对同一文件的访问会产生大量的回源，为了避免同一文件访问产生多次回源，应该使用CDN的哪个功能进行控制?A)IP黑白名单B)IP访问限频C)防盗链D)过滤参数答案:B解析:若您希望对业务资源的访问来源进行控制，腾讯云CDN为您提供了IP访问限频配置。通过对单IP单节点在每一秒钟的访问次数进行限制，可进行高频CC攻击抵御、防恶意用户盗刷等。/document/product/228/41432[单选题]9.重要业务的网部署一般会要求数据传输内网、外网和管理网三网隔离，通过不同的路由策路和安全组策略保证网络之间的数据安全和网络隔离。使用以下哪个产品可以为云服务器实现三网隔离?A)NAT网关B)弹性网卡C)弹性公网IPD)负载均衡答案:B解析:弹性网卡可实现内网、外网、管理网络三网隔离，您可以为云服务器配置多个属于不同子网的弹性网卡，每个子网可以配置不同的网络路由，实现内网、外网、管理网的网络流量隔离。/product/eni[单选题]10.下面是某文件在对象存储中的地址:Http:///test.jpg?Sign=dUPqaGiK&zAw3o3vprw5NmrAPShPTEyNTU2MDc+MzYmaz1BSOIEak1NVFYDDVmViktHTUPR3ZNVURTmY4VImMIVDRGdUkmZTONTUwMjMAMEOIno:MTUONzYONjlxNCZyPTEwMTU3ODcOMjgmzjovdGVzdC5qcGcmYj10dH请问下列关于该地址内容的描述错误的是哪项?A)"sign?后面的内容是签名信息，并包含该地址的有效期B)"test.jpg?是该文件名称C)"na-ashburn?是地域信息D)"8888888888?是用户手动设置的bucket名称的一部分答案:D解析:"8888888888?表示该存储桶归属于APPID为8888888888的用户。/document/product/436/6224[单选题]11.关于负载均衡(CLB)实例与监听器，转发规则在数量上的对应关系，下列描述错误的是哪项?A)一个CLB实例可以同时添加多个监听器B)一个账号可以创建多个CLB实例C)一个HTTP/HTTPS监听器可以添加多个转发规则D)一个TCP/UDP监听器可以添加多个转发规则答案:D解析:Https:///document/product/214/6187[单选题]12.关于腾讯云对象存储产品的高安全产品优势，下列说法错误的是哪项?A)具有防盗链功能，用以屏蔽恶意来源的访问B)可以针对存储桶和对象设置访问策略C)支持在VPC网络内挂载，然后通过设置网络ACL的方式保障数据安全D)支持服务端加密:在数据写入数据中心内的磁盘之前，支持在对象级别上应用数据加密的保护策略，并在访问数据时自动解密答案:C解析:[单选题]13.某公司在腾讯云通过自定义配置方式创建云服务器(CVM）实例，以下哪项是正确的操作步骤?A)选择地域与机型-选择存储与带宽-选择镜像-设置安全组和主机密码B)选择地域与机型-选择镜像-设置安全组和主机密码-选择存储与带宽C)选择镜像-选择地域与机型-设置主机密码-选择存储与带宽-设置安全组D)选择地域与机型-选择镜像-选择存储与带宽-设置安全组和主机密码答案:D解析:Https:///cvm?tab=lite&step=2&devPayMode=monthly®ionId=33&zoneId=330001&instanceType=SA2.MEDIUM4&loginSet=BIND_SSH_KEY&platform=TencentOS&imageId=img-eb30mz89&systemDiskType=CLOUD_PREMIUM&systemDiskSize=50&bandwidthType=BANDWIDTH_PREPAID&bandwidth=1<CreateMode=createVersion[单选题]14.某公司在腾讯云创建云服务器(CVM)实例，需指定计费模式，选择可用区、定义安全组等配置，为满足用户需求应使用以下哪种方式创建实例?A)常规配置B)快速配置C)自定义配置D)特殊配置答案:C解析:只有自定义配置需要指定计费模式。/cvm?tab=custom&step=1&devPayMode=monthly®ionId=33&zoneId=330001&instanceType=SA2.MEDIUM4&platform=TencentOS&systemDiskType=CLOUD_PREMIUM&systemDiskSize=50&bandwidthType=BANDWIDTH_PREPAID&bandwidth=1<CreateMode=createVersion[单选题]15.某用户在腾讯云上配置负载平衡(CLB)的后端服务器时，发现有一台CVM无法绑定到负载平衡。请问下面哪个选项不可能导致该问题出现?A)CLB和CVM不在同一地域B)CLB和CVM不在相同的私有网络C)CVM处于关机状态D)CLB和CVM在相同地域的不同可用区答案:D解析:[单选题]16.某用户已经将公司的要业务系统迁移到腾讯云，使用了腾讯云的云服务器，负载均衡产品、云数据库产品，该用户业务系统没有设计cookie，但用户希望能实现会话保持功能，请问该用户应该选择哪种负载均衡的流量调度算法可以更好的实现该目标?A)加权轮询调度算法B)加权最小连接数调度算法C)源地址散列调度算法D)加权轮询和加权最小连接数调度算法答案:C解析:源地址散列调度算法可以使某一客户端的请求通过哈希表一直映射在同一台后端服务器上，在不支持会话保持的场景中，可以使用ip_hash实现简单的会话保持。[单选题]17.下面关于专用宿主机(CDH)的使用描述中，正确的是哪一项?A)购买成功后，可以直接在CDH上部署操作系统和程序B)购买成功后，需要根据CDH的资源自定义子机，专用实例镜像、硬盘、网络等配置的选择与实例的启动方式均和普通CVM实例一致C)可以使用按量或者包年包月的方式购买CDHD)CDH可以像云服务器(CVM)一样，变更CDH的硬件配置答案:B解析:Https:///document/product/416/5068[单选题]18.关于云联网的服务等级，以下哪一项的描述是正确的?A)跨地域互通时服务等级均为银，且不可修改B)同地域的服务等级均为金，且不可修改C)同地域的服务等级提供白金、金、银三个服务等级D)跨地域互通时服务等级均为金，且不可修改答案:B解析:同地域的服务等级均为金，且不可修改。跨地域互通时，提供白金、金、银三个服务等级，用户创建云联网时可选择服务等级。详见/document/product/877/18676[单选题]19.下列关于告警策略触发的伸缩组说法中，错误的是哪项?A)告警策略触发:一旦指标到达设定阈值将直接触发B)告警触发伸缩组伸缩的时候执行动作是:发送通知+增加/减少指定数量的云服务器C)建议为每个伸缩组各创建两个策略分别用于扩展和伸缩D)如果业务访问不存在周期性变化，使用告警策略触发能够更好的适应业务的变化答案:A解析:创建告警策略需指定条件和动作：条件格式为：某个指标+阈值+周期+连续达到阈值的周期数。即指标在连续N个周期都达到了阈值。执行动作为：发送通知+增加/减少指定数量的云服务器。[单选题]20.某用户最近发现某云服务器(CVM)异常，通过云监控查看服务器指标时，无法看到监控数据，请问下面哪个原因不可能导致该问题的出现?A)无监控数据可能由于云服务器未安装监控组件Agent导致B)云服务器操作关机后处于关机状态，会导致监控组件离线并且没有数据C)云服务器内网DNS配置错误会导致监控组件无法上报数据D)云服务器没有配置公网IP，导致服务向云监控组件上报数据答案:B解析:云服务器监控图表无数据：云服务器各指标监控图表均无数据很有可能是未装监控agent导致。请按照安装监控组件步骤进行agent安装。云服务器无外网带宽数据当服务器无公网IP且未绑定负载均衡时，服务器将不存在外网带宽流量，故不会产生外网带宽数据。[单选题]21.当某台云服务器出现故障，需启动另一个实例继续对外提供服务，但若使用动态DNS映射，把DNS名称映射到新IP地址，这个映射变化传播到整个Internet可能需花费24小时，产生更多的时间成本。为快速低成本地解决该问题，应该选用哪款腾讯云产品?A)弹性公网IPB)NAT网关C)公网网关D)弹性网卡答案:B解析:NAT网关是一种支持IP地址转换的网络云服务，它能够为腾讯云内的资源提供高性能的Internet访问服务。通过NAT网关，在腾讯云上的资源可以更加安全的访问Internet，保护私有网络信息不直接暴露公网；您也可以通过NAT网关实现海量的公网访问，最大支持1000万以上的并发连接数；NAT网关还支持IP级流量管控，可实时查看流量数据，帮助您快速定位异常流量，排查网络故障。[单选题]22.某公司因业务需求，在腾讯云购买1台Windows服务器，为方便管理允许远程桌面连接，安全组需开放如下哪些端口?A)3389B)22C)80D)443答案:A解析:送分题，Windows服务器远程端口是3389。[单选题]23.弹性公网IP涉及到的操作有申请，绑定，解绑,释放,请问弹性公网IP在以下哪种操作或状态下时会收取费用?A)申请中B)已绑定C)未绑定D)释放中答案:C解析:该题目本身有问题，为，实际上ABCD均对。EIP的费用由IP资源费用和公网网络费用组成。EIP闲置未绑定云资源时，会收取IP资源费用。EIP绑定云资源后，访问公网时，会收取公网网络费用。IP资源费用从申请EIP开始计费，绑定云资源时暂停计费，解绑云资源时恢复计费，释放EIP时停止计费。[单选题]24.部分企业一方面想利用公有云的按需购买、弹性伸缩、快速部署、快速访问等特点，另一方面又希望将部分对内的应用本地部署,提供给员工访问，同时实现本地机房与腾讯云私有网络VPC间的安全连接，为了最大程度节省成本,以下哪项最能满足客户需求?A)专线接入DCB)VPN连接C)NAT网关D)弹性公网IP答案:B解析:[单选题]25.某公司向互联网用户提供网站服务,该网站接入了腾讯云CDN进行了加速，网站上的图片和视频文件都存放在CDN中,用户最近发现CDN中该网站的图片、视频文件请求次数非常高,但是通过网站中的点击量模块统计发现，该网站的访问量并不大，请问该用户应该开启CDN的哪个功能来防止该问题的出现?A)IP黑白名单B)IP访问限频C)防盗链D)过滤参数答案:B解析:[单选题]26.在腾讯云中，哪一类型帐号拥有其名下所有资源的完全控制权限?A)主账号B)子用户C)协作者D)消息接收人答案:A解析:[单选题]27.数据传输服务DTS在配置数据订阅功能时，下面哪个不是可以设置的同步类型?A)数据更新B)结构更新C)全实例D)全节点答案:D解析:订阅类型，包括数据更新、结构更新和全实例。数据更新：订阅选择对象的数据更新，包括数据INSERT、UPDATE、DELETE操作。结构更新：订阅实例中全部对象的结构创建、修改和删除。全实例：包括该订阅实例的全部对象的数据更新和结构更新。[单选题]28.访问管理(CAM)是腾讯云提供的一套Web服务,以下哪个选项不属于CAM的功能?A)访问权限B)资源管理C)使用权限D)密钥管理答案:D解析:通过访问管理（CAM）创建、管理和销毁用户（组），并使用身份管理和策略管理控制其他用户使用腾讯云资源的权限。[单选题]29.可以使用如下命令访问PostgreSQL实例:"psql-∪XXX-hXXX-pXXX-dXXX"。那么请问该命令中,-d后面的信息指什么含义?A)访问地址B)密码C)端口D)数据库名称答案:D解析:Psql-U用户名-h访问地址-p端口-dpostgres[单选题]30.弹性公网IP列表中有一个按流量计费的EIP，一台CVM无法绑定该EIP,可能的原因是哪项?A)EIP欠费B)EIP已绑定C)没设定EIP名称D)EIP过期答案:B解析:若绑定时，EIP已绑定云资源，请先解绑。[单选题]31.公司A的用户创建了一个存储桶，并在根目录下放置了一张图片,将该图片嵌入公司站点首页,公司B由于不想付流量费用，通过引用该图片地址,放置到网站首页，为了避免公司A的损失，针对以上状况，可以开启哪种防盗链的方式?A)配置白名单模式,域名设置填入*.并保存生效B)配置白名单模式，域名设置填入公司B站点公网IP地址并保存生效C)配置黑名单模式,域名设置填入*.并保存生效D)配置黑名单模式,域名设置填入*.并保存生效答案:D解析:可以为存储桶设置防盗链，通过配置黑名单或者白名单限制访问来源。目前支持域名、IP、和通配符*等形式的地址。关于防盗链的详细介绍和操作指引可参见设置防盗链。白名单：允许名单内的域名访问存储桶的默认访问地址，若名单外的域名访问存储桶的默认访问地址，则返回403。[单选题]32.您在腾讯云上购买了一个按量计费的MySQL数据库，由于事务繁忙，没有留意腾讯云发送的余额预警信息，当您登录控制台之后，发现数据库已经因为欠费时间过长，导致了数据库被销毁，您应该可以通过以下哪种方式找回数据?A)可以通过回收站找回数据B)可以通过联系腾讯云工单人员找回数据C)可以通过续费找回资源D)当欠费时间过长后，数据将被销毁并无法恢复答案:D解析:回收机制云数据库资源到期前7天，系统会开始给用户发送续费提醒通知。到期后7天内云数据库还可以继续使用，需要尽快续费，系统将发送云数据库到期提醒。到期后第8天开始，此云数据库不可再使用，将被回收至回收站中。用户可在控制台回收站页面查看设备，并且仍然可以进行续费操作。回收站保留时间最长为7天。云数据库在回收站保留7天后若仍未进行续费操作，则资源将被系统回收，数据将被清除且不可恢复。即到期后，云数据库仍有7天可用时间和7天不可用时间，用户可在这14天内对设备进行续费。余额充足的情况下，设置了自动续费的设备，自动续费也会照常执行。详见:/document/product/236/5159[单选题]33.相比于访问传统企业环境面临的风险，以下关于腾讯云访问管理特点的说法中，哪个选项是错误的?A)可以授权其他人管理和使用腾讯云账号中的资源B)对于不同资源，可以授权给不同用户C)用户与权限管理，是腾讯云账号提供的特性,无需付费D)默认情况下子帐号具有使用CVM的权限或者CVM相关资源的权限答案:D解析:子账号的资源访问权限需要主账号分配。[单选题]34.在腾讯云上,可以购买Linux和Windows系统的服务器，关于登录这两种服务器的描述错误的是哪项?A)Linux服务器可以使用SSH登录B)Windows服务器可以使用RDP登录C)Linux和Windows服务器没有公网IP时，都可以在使用VNC登录D)Linux和Windows服务器都可以使用密钥验证登录答案:D解析:只有Linux系统的服务器才支持密钥文件登录。[单选题]35.腾讯云安全组是一种虛拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。同时在使用安全组时,也会有一些限制，下面关于安全组的相关描述错误的是哪项?A)当一个云服务器绑定多个安全组时，优先级最高的安全组的默认拒绝规则会生效B)安全组内规则的优先级:位置越上,优先级越高C)当一个云服务器绑定多个安全组时，安全组优先级数字越小，优先级越高D)当一个云服务器绑定无规则的安全组时，默认拒绝所有的入站、出站流量。若有规则，规则优先生效答案:C解析:一个实例可以绑定一个或多个安全组，当实例绑定多个安全组时，多个安全组将按照从上到下依次匹配执行，您可以随时调整安全组的优先级。[单选题]36.关于在腾讯云上调整CVM实例配置，下列描述中哪项是正确的?A)实例在关机状态和开机状态中，均可进行调整配置操作,开机状态实例将强制关机重启后操作生效B)系统盘与数据盘均为云硬盘的实例支持调整配置C)极少数实例在调整后会出现内网IP变化D)系统盘与数据盘为本地盘的实例均支持调整配置答案:B解析:仅系统盘与数据盘均为云硬盘的实例支持调整配置。官方文档原话，详见/document/product/213/2178[单选题]37.作为公司腾讯云运维工程师,某用户向您咨询CDN中的Range回源的功能，下面关于该用户对于Range回源的理解错误的是哪项?A)开启Range回源配置后，资源在节点上分片缓存,由于分片上传的先后顺序不同，所以分片的缓存过期时间不会保持一致B)Range是HTTP请求头,用于文件指定部分的请求C)假设Range:bytes=0-999就是请求该文件的前1000个字节D)开启Range回源配置能够有效提高大文件分发效率，提升响应速度答案:A解析:开启分片回源配置能够有效提高大文件分发效率，提升响应速度，降低源站压力。开启分片回源配置后，资源在节点上分片缓存，但所有分片的缓存过期时间保持一致，按照用户指定的缓存过期规则。[单选题]38.某用户在使用腾讯云的对象存储，某天删除数据时发现误删除了重要数据，关于在对象存储上删除数据，下列描述正确的是哪项?A)可以提交工单申请恢复误删除数据B)可以从回收站恢复7天内删除的数据C)删除后的数据不可恢复和访问D)可以通过API访问误删除数据答案:C解析:人为误删文件目前暂不支持找回。您可以启用存储桶版本控制功能，在存储桶中存放对象的多个版本，并且可以对指定版本的对象进行检索、删除或还原。这有助于恢复被用户误删或应用程序故障而丢失的数据。详见/document/product/436/30738[单选题]39.下列告警服务运维管理流程中，顺序正确的是哪项?A)配置基础选项(策略名称、策略类型等)>选择告警对象>设置触发条件范围>设置告警渠道B)选择告警对象>配置基础选项(策略名称、策略类型等)>设置触发条件范围>设置告警渠道C)设置触发条件范围>选择告警对象>配置基础选项(策略名称、策略类型等)>设置告警渠道D)选择告警对象>设置触发条件范围>配置基础选项(策略名称、策略类型等)>设置告警渠道答案:D解析:详见/document/product/248/50398[单选题]40.关于负载均衡(CLB)应用型实例监听器的域名、转发规则和转发组，下列描述错误的是哪项?A)一个域名可以添加多个转发规则B)一台后端服务器只能加入一个转发组C)一个转发组可以添加多个后端服务器D)一个转发规则可以添加多个转发组答案:B解析:[单选题]41.管理员使用了下面命令通过外网访问腾讯云的MySQL数据库:mysql-h[x]-P[x]-u[x]-p,其中-P选项代表什么含义?A)云数据库外网地址B)云数据库端口号C)云数据库账号D)云数据库密码答案:B解析:大写-P参数表示数据库端口，小写-p参数表示数据库密码。[单选题]42.以下关于私有网络IP地址容量的说法，正确的是哪项?A)私有网络创建之后支持通过控制台更改其网段大小B)私有网络创建之后不支持更改其网段大小C)私有网络大小调整需要提供工单D)私有网络默认提供无限大容量答案:B解析:私有网络网段创建后无法修改[单选题]43.访问管理(CAM)的哪一种帐号类型是由主账号创建的实体，有确定的身份ID和身份凭证，能够登录并独立设置控制台，且具有API访问权限?A)主账号B)子用户C)协作者D)消息接收人答案:A解析:[单选题]44.在腾讯云的对象存储中，当您在某些情况下需要删除存储桶时，发现删除失败，由以下哪个原因引起?A)设置了访问权限B)存储桶中有对象C)设置了防盗链D)设置了回源答案:B解析:目前仅支持删除数据已被清空的存储桶，如果存储桶中仍有对象或文件碎片，将会删除失败。请在执行删除存储桶前确保存储桶内已清空对象。详见/document/product/436/14105[单选题]45.存储桶(Bucket)是对象的载体，可理解为存放对象的?容器?，以下关于存储桶描述错误的是哪项?A)对象存储以扁平化结构来存放对象,无文件夹概念B)存储桶一旦创建后，将无法重命名C)腾讯云COS中,同一个APPID下的存储桶名称是唯一的,不能重名D)用户在创建存储桶后，发现选择错误地域，所属地域可以直接修改答案:D解析:地域是在创建存储桶时必须指定的，一旦指定之后将不允许更改。详见/document/product/436/13312[单选题]46.我们云监控中可以配置告警策略中告警渠道的接受对象为为接收人，也可以配置接受对象为接收组，关于接收组的描述错误的是哪项?A)告警接收组决定了什么人能够接收到告警信息B)可以把关心相同告警的人聚合到一个组，触发告警时，组内的人员都会收到相应的告警C)当接收对象设置为接收组时，接收渠道的设置，只能设置为邮件,不能设置为短信和微信D)当接收对象设置为接收组时，可以设置多个接收组接收告警答案:C解析:云监控告警策略的接收渠道可以设置为邮件、短信、微信、电话。详见/document/product/248/50442#.E5.91.8A.E8.AD.A6.E9.80.9A.E7.9F.A5.E6.A8.A1.E6.9D.BF[单选题]47.您作为某公司的安全管理人员，发现黑客控制肉鸡对公司在腾讯云发布的Web站点进行CC攻击，使服务器资源耗尽而不能提供正常服务,请问可以使用下列哪个产品进行防护?A)主机安全B)DDoS基础防护C)Web应用防火墙D)移动应用安全答案:C解析:腾讯云WAF可以有效防御SQL注入、XSS跨站脚本、木马上传、非授权访问等OWASP攻击。此外还可以有效过滤CC攻击、提供0day漏洞补丁、防止网页篡改等，通过多种手段全方位保护网站的系统以及业务安全。详见/document/product/627/17470[单选题]48.在存储桶防盗链设置中定义了白名单，以下关于白名单描述正确的是哪项?A)限制名单内的域名访问存储桶的默认访问地址B)限制名单外的域名访问存储桶的默认访问地址C)允许所有域名访问存储桶的默认访问地址D)允许名单外的域名访问存储桶的默认访问地址答案:B解析:无[单选题]49.以下关于路由表描述正确的是哪项?A)路由表用于创建一个独立、逻辑隔离的网络B)路由表是一种支持IP地址转换服务C)路由表用于流量分发D)路由表由多条路由策略组成，用于控制私有网络内子网的出流量走向答案:D解析:[单选题]50.您企业在腾讯云中有很多资源，您希望开发人员只拥有其所在的开发环境相关的云资源的读写权限，测试人员只拥有其所在的测试环境相关云资源的读写权限，以上需求通过腾讯云哪项服务可以做到?A)CAMB)网络ACLC)安全组D)CVM管理答案:A解析:访问管理(CAM，CloudAccessManagement)是腾讯云提供的一套Web服务，它主要用于帮助客户安全管理腾讯云账户下的资源的访问权限。通过CAM，用户可以创建、管理和销毁用户(组)，并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源[单选题]51.网络ACL删除按钮显示灰色，是由以下哪种原因引起?A)网络ACL有自定义的入站规则B)网络ACL有自定义的出站规则C)网络ACL正与子网相关联D)网络ACL绑定了云主机答案:C解析:若【删除】置灰，表示该网络ACL正与子网相关联，您需要先解除子网关联后，才能进行删除操作。详见/zh/document/product/215/31852[单选题]52.腾讯云数据库MySQL通过为服务器配置一个或多个备份数据库的方式来进行数据同步，这些数据库实例有Master和Slave之分，下列Master和Slave的描述正确的是哪项?A)Master和Slave实例可以同时提供读写能力B)Master是指主数据库实例，Slave是指备份数据库实例，Master在执行完更新操作后会向Slave复制数据C)Master和Slave任何实例发生数据更新，将会向另外一个实例复制数据D)Master提供数据服务，更新操作都在Slave上完成，再由Slave同步给Master实例。答案:B解析:[单选题]53.在创建云服务器时，可以选择使用密码登录，下面关于密码的设置描述错误的是哪项?A)创建云服务器时，可以直接设置密码B)创建云服务器时，可以跳过密码设置,等创建完成之后再设置密码C)创建云服务器时，可以选择自动生成密码，该密码可以在站内信中查看D)Linux和Windows都可以选择自动生成密码答案:B解析:[单选题]54.下列关于本地盘和云硬盘描述错误的是哪项?A)云硬盘是一种高可用、高可靠、低成本、可定制化的网络块设备，可以作为云服务器的独立可扩展硬盘使用B)本地盘的创建仅跟随云服务器实例。因此，本地盘跟随云服务器的生命周期而启动或终止C)选本地盘做系统盘时，系统盘大小为固定为50GB,不可更改D)选本地盘和云硬盘做系统盘时，系统盘大小为固定为50GB，不可更改答案:D解析:[单选题]55.某公司向互联网用户提供网站服务，该网站接入了腾讯云CDN进行了加速，最近通过日志分析,疑似遭到了CC攻击,您作为腾讯云的运维工程师，该用户向您咨询，在不增加任何成本的情况下，通过CDN的哪个访问控制功能可以实现部分CC攻击的防御?A)IP黑白名单B)IP访问限频C)防盗链D)过滤参数答案:B解析:Https:///developer/article/1618131[单选题]56.专线接入提供了一种快速安全连接腾讯云与本地数据中心的方法，相对于VPN来说，专线的优势不包括以下哪项?A)稳定的网络延时B)高可靠的容灾接入C)安全性高D)小带宽接入答案:D解析:Https:///document/product/581/46449[单选题]57.某用户将业务系统迁移到了腾讯云，该业务系统所需的公网带宽最大为5Mbps,每天跑满5Mbps的时长大约为4小时，其他时间的带宽使用量约为3Mbps,请问该用户应该采用哪种带宽计费模式最节省成本?A)选择5Mbps带宽按带宽包年包月计费B)选择3Mbps带宽按带宽包年包月计费C)选择5Mbps带宽按流量计费D)选择3Mbps带宽按流量计费答案:A解析:按带宽计费：按公网传输速率（单位为Mbps）计费。当您的带宽利用率高于10%时，建议优先选择按带宽计费。/document/product/213/10578[单选题]58.我们在云监控中配置告警策略的触发条件时，可以设置重复告警策略，下面关于重复告警策略的描述正确的是哪项?A)只有云服务器基础监控可以设置重复告警B)重复告警可以设置每分钟告警一次C)CPU利用率的指标告警可以设置重复告警策略D)重复告警可以设置每周告警一次答案:C解析:[单选题]59.在腾讯云上创建云数据库SQLServer实例后，我们通过哪种连接方式可以最好的使用和管理SQLServer实例?A)直接通过控制台中的[数据库管理]来使用和管理SQLServerB)使用Linux云服务器通过SSH连接SQLServer内网地址进行使用和管理C)在Windows云服务器上安装SQLServerManagementStudio,再通过SQLServerManagementStudio连接SQLServer内网地址进行使用和管理D)在Windows云服务器上使用PowerShel连接SQLServer内网地址进行使用和管理答案:C解析:[单选题]60.以下关于云服务器的购买，哪一项的说法是正确的?A)购买按量付费实例时会预先冻结两个小时的费用B)如在北京时间9:40购买一个按量计费的实例，会在10:40时进行第一次费用结算C)未实名认证的用户可购买按量计费的实例，不可购买包年包月实例D)购买实例时可以不选择公网带宽答案:B解析:Https:///document/product/213/2180[单选题]61.云服务器支持云硬盘的挂载和卸数，下面关于系统盘和数据盘挂载的描述正确的是哪项?A)系统盘可以手动挂载和卸载B)数据盘挂载数量无限制C)要自动挂载数据盘,必须对数据盘格式化D)一个云硬盘可以同时挂载到多个云服务器答案:C解析:A选项错误，目前支持卸载磁盘属性为数据盘的弹性云硬盘，不可卸载系统盘和非弹性云硬盘。B选项错误，作数据盘用时，一台实例最多可挂载20块云硬盘。D选项错误，目前暂不支持多台云服务器同时共享同一块云硬盘，只能通过从云服务器A卸载后挂载到云服务器B实现数据共享。[单选题]62.文件存储(CloudFileStorage)提供了可拓展的共享文件存储服务，在Windows客户端上使用CFS文件系统操作流程是以下哪项?A)创建文件系统及挂载点>连接实例>挂载文件系统>卸载共享文件系统>终止资源B)创建文件系统及挂载点>挂载文件系统>连接实例>卸载共享文件系统>终止资源C)创建文件系统及挂载点>终止资源>连接实例>挂载文件系统>卸载共享交件系统D)连接实例>创建文件系统及挂载点>挂载文件系统>卸载共享文件系统>终止资源答案:A解析:详见/document/product/582/11524[单选题]63.为保证实例的安全可靠，脚讯云提供两种加密登录方式:密码登录和SSH密钥对登录。关于SSH密钥，下列描述正确的是哪项?A)使用SSH密钥登录还可以同时使用密码登录B)SSH密钥登录支持Windows和Linux云服务器C)SSH密钥绑定到服务器后将无法解绑D)SSH密钥登录更加注重数据的安全性，同时区别于传统密码登录方式的手动输入，又具有更高的便捷性答案:D解析:A选项错误，为提高云服务器的安全性，实例绑定密钥后，将禁用密码登录方式。B选项错误，SSH密钥登录仅支持Linux实例。C选项错误，SSH密钥绑定到服务器后支持随时解绑，解绑操作详见/document/product/213/16691#.E5.AF.86.E9.92.A5.E8.A7.A3.E7.BB.91.E5.AE.9E.E4.BE.8B。关于SSH密钥的更多详见内容见/document/product/213/6092[单选题]64.以下关于不同租户间网络描述中，正确的是哪项?A)在腾讯云中，不同租户之间可以设置冲突的IP地址B)在腾讯云中，不同租户之间可以使用相同的VPCC)不同租户间网络默认可以互相通信D)不同租户间无法通信答案:A解析:不通租户之间可以设置相同的私网IP地址，不通租户之间是隔离的，因此不会造成私网IP冲突[单选题]65.腾讯云DTS的数据订阅功能支持在消费的过程中，随时修改消费时间点。下面关于修改消费时间点的描述，错误的是哪项?A)一旦修改完消费时间点,那么下游SDK拉取到的增量数据从修改后的消费时间点开始B)修改的消费时间点必须在订阅通道的数据范围之内C)DTS目前支持在控制台修改消费点和SDK中指定消费位点两种方式D)当修改完消费位点后,即可重启本地的SDK消费进程，此时SDK会从修改的消费位点开始订阅增量数据答案:C解析:DTS目前只支持在控制台修改消费点，不支持在SDK中指定消费点。[单选题]66.云数据库PostgreSQL能够让您在云端轻松设置、操作和扩展目前功能最强大的开源数据库PostgreSQL,我们可以通过哪种图形化界面的工具来管理PostgreSQL?A)PSQLB)MySQLC)pgAdminD)SQLServerManagementStudio答案:C解析:[单选题]67.归档存储上的文件取回和其他存储的文件取回有一定的区别，下面哪个是归档存储上文件的正确取回流程?A)进入文件库->选择要取回的文件->下载文件B)进入文件库->创建恢复任务->下载文件C)创建任务->进入文件库->下载文件D)选择要取回的文件->进入文件库->下载文件答案:B解析:Https:///document/product/572/18233[单选题]68.重装系统操作可以使实例恢复至刚启动的初始状态,是实例遭遇系统故障时的一种重要恢复手段，以下哪些描述不正确?A)系统盘中的内容会在重装后丢失，需在重装前完成系统盘中重要信息的备份B)建议使用腾讯云提供的镜像或自定义镜像进行重装C)重装后实例的公网IP不会改变D)重装系统盘后，数据盘的数据会丢失答案:D解析:重装系统不会对数据盘造成什么影响，数据盘是独立于系统盘的一块磁盘。[单选题]69.关于云硬件、文件存储、对象存储的说法错误的是哪项?A)云硬盘是为用户的CVM提供持久性数据块存储的一种服务B)文件存储是用户可以使用标准系统挂载命令来挂载的文件系统C)文件存储可用于存储和提取任意形式、数量的数据D)对象存储根据不同的应用场景，提供了标准存储、低频存储和归档存储答案:C解析:文件存储标准型单文件系统容量上限：160TB(其中，金融专区及中国香港地区单文件系统容量上限为40TB)，性能型单文件系统容量上限2PB。每个用户在每个地区文件系统个数上限为10个（含标准型及性能型）。最大单文件大小：8TB。因此C选项错误，详见/document/product/582/9135[单选题]70.某用户计划使用腾讯DTS的数据订阅功能，来实现本地IDC作为业务中心。腾讯云作为灾备中心的数据同步。现在只需要对重要的几张表的insert/delete/update三种数据变更内容通过数据订阅功能同步到腾讯云上。请问应该使用哪种同步类型来实现该要求?A)数据更新B)结构更新C)全实例D)全节点答案:A解析:Insert/delete/update三种数据库变更命令只会对数据内容更新，不会更改数据库表结构。[单选题]71.关于无类别域间路由(CIDR),以下哪种描述是正解的?A)无类别域间路由(CIDR)就是可变子网掩码(VLSM)B)无类别域间路由(CIDR)就是路由汇总C)无类别域间路由(CIDR)，由您指定的独立网络空间地址块，通过IP和掩码结合，实现对网络的整体划分D)无类别域间路由(CIDR)就是子网掩码往右边借位答案:C解析:CIDR（ClasslessInter-DomainRouting）即无类别域间路由，由您指定的独立网络空间地址块，通过IP和掩码结合，实现对网络的整体划分。以/16为例，其中为网络块的IP，16为网络块的掩码。通过设定掩码的大小，可以调整网络块的大小设定。网络块包括的IP数=2^(32-掩码)，因此/16网络块最多包含65536个IP地址。[单选题]72.在使用腾讯云Web管理控制台以外,您可以在手机上使用?腾讯云助手"小程序,方便在移动端进行轻松管理。下面哪个不是?腾讯云助手?提供的管理功能类型?A)账号和费用管理B)消息和工单管理C)主机安全和网络安全管理D)云服务器和私有网络管理答案:C解析:主机安全和网络安全管理不是?腾讯云助手?小程序管理的功能，详见链接/document/product/871/17958[单选题]73.腾讯云服务器支持升级和降级配置，下面关于云服务器升降配描述正确的是哪项?A)按量计费实例支持配置升级,次数限制为5次B)按量计费实例支持配置降级,次数限制为5次C)包年包月实例支持配置升级,次数限制为5次D)包年包月实例支持配置降级,次数限制为5次答案:D解析:包年包月实例可随时进行配置降级（已过期的实例除外），每个包年包月实例累计支持降配次数为5次。按量计费实例可随时进行配置降级，降级次数无限制。详见链接/document/product/213/2178[单选题]74.关于云硬盘欠费到期后。对云硬盘的处理描述错误的是哪项?A)如果包年包月的云硬盘已经关联到服务器,云硬盘到期后,将对云硬盘的性能进行限制，但不会解除其与云服务器的关联关系B)云硬盘到期前后系统将以短信的形式通知您C)包年包月的云硬盘若到期七天后仍未进行续费，系统将解除云硬盘与云主机的关联关系并将云硬盘回收至回收站中,若在回收站七天后仍未恢复，硬盘将彻底被销毁,所有数据不可找回D)按量计费云硬盘欠费两小时后云硬盘将停止服务且停止扣费，云硬盘自动关机后，余额小于0达到二十四小时,会被移入回收站答案:A解析:云硬盘从到期时间点开始仍可继续使用7天，不会对云硬盘的性能进行限制，因此A选项错误;到期预警消息将通过邮件、短信及站内信等方式通知创建者,因此B选项错误；若您的云硬盘在到期前（包括到期当天）未进行续费，云硬盘从到期时间点开始仍可继续使用7天。若您的云硬盘在到期后7*24小时之内仍未进行续费，系统将对云硬盘作停服处理（云硬盘的性能急剧下降至不可用，仅保留数据），并强制解除与云服务器的关联关系（如有），云硬盘进入回收站。您仍可以在回收站对云硬盘进行续费找回，但被续费找回的云硬盘续费周期的起始时间为上一个周期的到期日。若您的云硬盘进入回收站后7*24小时之内仍未进行续费找回，系统将开始释放资源，到期云硬盘中的数据将被清除且不可找回。因此C选项错误；按量计费云硬盘自从您的账户余额被扣为负值时刻起，按量计费云硬盘在2小时内可继续使用且继续扣费，2小时后云硬盘将作停服处理（云硬盘不可用，仅保留数据），并在数据被彻底清除前按照正常使用的计费标准持续计费（即使您的账户余额已为负值）。若云硬盘停服后15天内，您的腾讯云账户充值到余额大于0，云硬盘可恢复使用。若云硬盘停服后，余额小于0超过15天，系统将回收按量计费云硬盘并通过邮件、短信及站内信等方式通知到腾讯云账户的创建者以及所有协作者，回收时所有数据会被清除且不可找回。因此D错误；详见链接/document/product/362/3064[单选题]75.关于负载均衡实例配置正确的流程是什么?.a.配置监听器的转发规则.b.开通负载均衡实例服务.c.创建负载均衡监听器.d.验证负载均衡服务.e.绑定后端云服务器A)b-c-a-e-dB)b-a-c-e-dC)b-e-c-a-dD)a-b-e-c-d答案:A解析:开通-配置-绑定-管理-负载-实现[单选题]76.腾讯云COS提供的存储类别，包括以下哪几项？.a.低频存储.b.标准存储.c.高频存储.d.归档存储A)abdB)abcC)bdD)bcd答案:A解析:根据访问频度的高低，COS提供五种对象的存储级别:标准存储(多AZ)、低频存储(多AZ)、标准存储、低频存储、归档存储。参考链接:/document/product/436/6222[单选题]77.腾讯云COS提供的存储类别，包括以下哪几项？.a.低频存储.b.标准存储.c.高频存储.d.近线存储.e.离线存储A)abB)abcC)bdD)bde答案:A解析:根据访问频度的高低，COS提供五种对象的存储级别:标准存储(多AZ)、低频存储(多AZ)、标准存储、低频存储、归档存储。内容参考链接:https:/document/product/436/6222[单选题]78.云监控为腾讯云上的云资源提供了告警功能，以下配置告警的步骤顺序正确的是哪项?.a.新建告警策略(包括名称、策略类型等).b.选择告警对象(选择哪个对象发出告警).c.配置触发条件(什么条件下发送告警).d.设置告警接受组A)a-b-c-dB)a-c-b-dC)b-a-c-dD)b-a-d-c答案:A解析:新增告警策略配置步骤如下:1.填写策略名称、备注提示并选择ECDN动态加速告警策略类型。2.选择告警对象。3.设置告警触发条件，您可以同时设置多条触发条件。4.设置告警接收对象、告警时间段和告警方式。5.设置告警回调接口。[单选题]79.腾讯云负载均衡产品，健康检查提示CVM实例异常时，正确的处理顺序是哪项?.a.检查后端服务器内部是否有防火墙之类的防护软件，可能导致负载均衡系统无法与后端服务器通讯。.b.检查后端的云服务器是否有高负载导致云服务器对外响应慢。.c.确保后端服务器已开启了相应的端口。.d.检查负载均衡检查参数设置是否正确。.e.确保您能够直接通过云服务器访问到您的应用服务。.f.确保云服务器子机没有做iptables限制。.g.建议使用静态页面来做健康检查。A)e-a-b-c-f-d-gB)e-c-a-d-g-b-fC)a-c-b-e-d-g-fD)g-e-a-f-c-b-d答案:B解析:.1.由于负载均衡的七层健康检查服务与后端CVM之间通过内网通信，您需要登录服务器检查应用服务器端口是否正常监听在内网地址上，如果没有监听在内网地址，请将应用服务器端口监听到内网上，从而确保负载均衡系统和后端CVM之间的通讯正常。假设负载均衡前端端口是80，CVM后端端口也是80，CVM的内网IP是:0。2.请确保后端服务器开启了您在负载均衡监听器中配置的后端端口。3.检查后端CVM内部是否有防火墙或其他安全类防护软件，这类软件很容易将负载均衡系统的本地IP地址屏蔽，从而导致负载均衡系统无法跟后端服务器进行通讯。检查服务器内网防火墙是否放行80端口，可以暂时关闭防火墙进行测试。4.检查负载均衡健康检查参数设置是否正确，建议参照本文档提供的健康检查参数默认值进行设置。5.健康检查指定的检测文件，建议是HTML形式的简单页面，只用于检查返回结果。不建议用PHP等动态脚本语言。6.检查后端是否有较高负载导致CVM对外提供服务响应慢。7.检查HTTP请求方式，如果使用HEAD方法，则后端服务一定要支持HEAD。如果是GET方法，则后端服务一定要支持GET。[单选题]80.腾讯云COS提供的存储类别，包括以下哪几项?.a.低频存储.b.标准存储.C.高频存储.d.近线存储.e.归档存储A)abeB)abcC)bdD)bde答案:A解析:标准存储：为用户提供高可靠性，高可用性和高性能的对象存储服务。拥有低访问时延和较高的吞吐量。低频存储：为用户提供高可靠性，较低存储成本和较低访问时延的对象存储服务。归档存储：为用户提供了高可靠性，极低存储成本和长期保存的对象存储服务。[单选题]81.关于负载均衡实例配置正确的流程是什么?.a.管理后端云服务器.b.开通负载均衡实例服务.c.配置负载均衡实例监听器.d.负载均衡实例监听与告警.e.实现访问控制.f.绑定后端云服务器A)a-b-f-c-d-eB)a-b-f-c-e-dC)b-c-f-a-d-eD)b-a-c-f-e-d答案:C解析:开通-配置-绑定-管理-负载-实现,具体操作请参见步骤：1.创建VPN网关步骤2.创建对端网关步骤3.创建VPN通道步骤4.本地网关配置步骤5.配置路由表步骤6.激活VPN隧道参考链接:https:l//document/product/554/18988[单选题]82.关于VPN连接配置正确的流程是什么？.a.创建VPN网关.b.创建对端网关.c.创建VPN通道.d.本地网关加载配置.e.配置路由表.f.激活VPN隧道A)c-a-b-d-f-eB)a-b-d-c-e-fC)a-b-c-d-e-fD)c-a-b-d-e-f答案:C解析:[单选题]83.腾讯云负载均衡产品，健康检查提示CVM实例异常时，应对以下哪些项进行排查，请选择最佳答案:.a.检查后端服务器内部是否有防火墙之类的防护软件，可能导致负载均衡系统无法与后端服务器通讯。.b.检查后端的云服务器是否有高负载导致云服务器对外响应慢。.c.确保后端服务器已开启了相应的端口。.d.检查负载均衡参数设置是否正确。.e.确保您能够直接通过云服务器访问到您的应用服务。.f.确保云服务器子机没有做iptables限制。.g.建议使用静态页面来做健康检查。A)abcB)abcdefgC)abdfgD)bcdeg答案:B解析:[单选题]84.用户A在cos上传了图片资源1.jpg得到可访问链接/1.jpg并且在他自己的网页/a.html嵌入了该图片，能正常访问。用户B在上看到了图片，也在他自己的网页/b.html嵌入了1.jpg的链接，B的网页也能正常显示图片。以上案例中，A的图片资源1.jpg就被B盗链了，此时A在不知情的情况下，cos上的资源持续被B网页正常使用，A负担了额外的流量费用，造成了费用损失。请问，当用户A发现B网页在对其cos资源进行盗链时，下列哪些设置可以助他实现防盗链安全防护？A)配置白名单模式，域名设置填入.jpg并保存生效B)配置黑名单模式，域名设置填入*.并保存生效C)同时开启白名单和黑名单设置D)配置黑名单模式，域名设置填入*.并保存生效答案:D解析:腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置黑/白名单，来进行安全防护。具体规则参考链接所给案例说明[单选题]85.用户在CDN加速中做了下面配置:1./ajpg网站配置CDN加速并开启回源跟随301/302.2./bjpg网站配置CDN加速缓存，没有开启回源跟随301/302。此时/a.jpg返回HTTPResponse状态为302，跳转指向地址为/bjpg.那么针对此场景，下列说法正确的是哪项?A)用户访问/ajpg将会返回302B)用户访/ajpg的时候会将/bjpg添加到缓存中C)用户访问/bjpg将会返回302D)用户访问ttp:///bjpg的时候会t将ttp:///a.jpg添加到缓存中答案:B解析:当节点回源请求返回302状态码时CDN节点会直接向跳转地址请求资源而不返回302给用户。bjpg没有开启回源跟随301/302。因而不返回302当用户访问/bjpg时直接获取资源。不用将http:.///a.jpg添加到缓存中[单选题]86.云计算以多种形式对外提供服务比如提供给消费者的服务是运行在云计算基础设施上的应用程序消费者可以在各种设备上通过瘦客户端界面访问如浏览器（例如基于Web的邮件）不需要管理或控制任何云计算基础设施包括网络、服务器、操作系统、存储甚至独立的应用等等仅需要对应用进行有限的、特殊的配置。这种服务形式被称作_______。A)PaaS(平台即服务)B)DaaS(数据存储即服务)C)SaaS(软件即服务)D)IaaS(基础设施即服务)答案:C解析:云计算按照交付模式，可以分为三个层次：基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）。题干中描述的符合Sass模式特征PaaS(Platform-as-a-Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户，因此，PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。例如：软件的个性化定制开发。SaaS(Software-as-a-Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。IaaS(Infrastructure-as-a-Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。例如：租用虚拟机。[单选题]87.您在腾讯云上部署了一个交易系统，数据库采用的是云数据率MariaDB，为了降低主库的压力，您准备将一些只读清求的业务模块使用数据库备机来承载，下列关于只读请求分配换略的应用场景描述错误的是哪项?A)核心交易模块的请求分配策略:主机和备机共同分担读请求，提升核心模块性能B)余额查询模块的请求分配策略:备机故障读主机，并将延迟参数设置在十秒内;以保证主从性能和用户查询的数据一致性C)批量查询模块的请求分配策略:备机故障报错，延迟参数可设置在三十秒以上;以保证不影响主库性能D)业务系统的异地只读实例的请求分配策略:只从备机读取binlog同步，避免影响主机答案:D解析:[单选题]88.下列关于新建安全组的流程顺序，说法正确的是？A)填写名称->选择模板->选择项目->编辑规则->完成B)选择模板->填写名称->选择项目->编辑规则->完成C)填写名称->选择模板->编辑规则->选择项目->完成D)选择模板->填写名称->编辑规则->选择项目->完成答案:B解析:安全组模板自定义设置安全组名称。默认选择?"默认项目"，可指定为其他项目，便于后期管理。自定义，简短地描述安全组，便于后期管理。参考链接/document/product/215/20398[单选题]89.某用户业务系统访问量持续增加，为了满足更大并发请求的访问，用户希望将腾讯云上CDBforMySQL数据库上的数据迁移到TDSQL中去，下列迁移的步骤正确的是?A)准备分布式数据库，在目的表中创建表结构，导入数据，导出源表的表结构，导出源表数据B)准备分布式数据库导出源表的表结构导出源表数据在目的表中创建表结构导入数据C)准备分布式数据库导出源表的表结构导出源表数据导入数据在目的表中创建表结构D)导出源表的表结构导出源表数据导入数据在目的表中创建表结构准备分布式数据库答案:B解析:[单选题]90.通过公网直接访问数据库实例，会使数据库服务暴露在公网上，此操作可能使数据库被攻击或入侵，从而导致数据库和业务系统不可用。但在使用腾讯云数据库MYSQL的过程中，为了满足项目开发和辅助管理数据库时的便利性，在已知有风险的前提下仍然想要通过公网直接访问该数据库系统，请问您可以通过哪种方法，实现公网访问云数据库？A)修改ip地址，增加公网ip地址进行外网访问B)对数据库实例进行管理，手动开启数据库公网地址，再通过外网地址访问C)直接使用购买Mysql时申请的公网ip地址连接D)云数据库只能使用内网地址访问，无法通过公网访问答案:B解析:外网访问:通过外网地址访问云数据库MySQL。注意：外网访问需要开启数据库实例的外网地址，此操作会使您的数据库服务暴露在公网上，可能导致数据库被入侵或攻击。建议您使用内网访问的方式来登录数据库。云数据库外网访问适用于开发或辅助管理数据库，不建议正式业务访问使用，因为可能存在不可控因素会导致外网访问不可用(例如DDOS攻击、突发大流量访问等)）。仅广州、上海、北京、成都、重庆、中国香港、新加坡、首尔、东京、硅谷的实例支持开启外网访问地址。[单选题]91.您经常需要使用密钥来加解密，但是密钥文件都是存放在本地，您担心密钥文件可能会被窃取，腾讯中哪项服务可以对密钥再次进行加密？A)ESB)WAFC)CFSD)KMS答案:D解析:腾讯云密钥管理服务（KeyManagementService），简称KMS，是一项安全相关的管理服务，通过密钥管理服务，用户可以更安全、便捷的管理密钥类敏感信息，腾讯云为用户保障相关的可用性和安全性。基于密钥管理服务，用户还可以实现面向海量数据或文件的高效加密保护方案。WAF是腾讯云网站管家，CFS是指文件存储，ES是指腾讯云ElasticsearchService（ES）是腾讯云基于开源搜索引擎Elasticsearch打造的高可用、可伸缩的云端托管Elasticsearch服务[单选题]92.CVM为您提供安全可靠的弹性计算服务。只需几分钟，您就可以在云端获取和启用CVM来实现您的计算需求。但是CVM的操作系统如何进行备份，也是客户所关注问题之一，以下哪一选项可以高效地对CVM的操作系统进行备份?A)对CVM的系统盘进行文件系统同步B)使用传统备份软件进行操作系统备份C)对CVM的系统盘进行快照备份D)对CVM的系统盘进行CDP备份答案:C解析:C选项对云硬盘进行快照备份，可快速实现业务部署；B选项CDP（持续数据保护）是对传统数据备份技术的一次革命性的重大突破的技术[单选题]93.在腾讯云中只需要四个步骤，便可轻松接入CDN开始使用CDN加速服务，下列哪个CDN接入步骤是错误的?A)添加或修改A记录B)添加加速域名C)选择加速产品D)配写源站信息答案:C解析:[单选题]94.数据传输服务DTS支持数据迁移功能，目前支持多种类型源库的数据迁移，下面哪个不是腾讯云DTS支持的源库类型?A)MemcachedB)MariaDBC)PostgreSQLD)MySQL答案:A解析:数据传输服务DTS提供MySQL、Redis、MongoDB、PostgreSQL、MariaDB和CynosDB数据库的迁移功能。内容参考接:/document/product571/13706[单选题]95.CDBForMySQL中数据库实例默认的备份方式和频次是以下哪项?A)每天全量备份次B)实时日志备份C)每小时增量备份一次D)每天增量备份一次答案:A解析:云数据库MySQL实例每天会进行全量备份.云数据库MySQL的默认自动备份于2018年11月27日起，仅支持物理备份的方式，物理数据全拷贝[单选题]96.您在腾讯云CVM上部署了您的服务，但是您发现默认免费分配给您的公网IP在服务器被删除后会被平台回收，再次购买会分配新的不同的公网IP，造成公司外网入口不稳定，您可以通过在服务器上绑定以下哪个资源来保障外围入口IP地址的稳定和持久性?A)VPN连接B)弹性网卡C)弹性公网IP地址D)对等连接答案:C解析:弹性公网IP(ElasticIP，简称EIP)，是可以独立购买和持有的、某个地域下固定不变的公网IP地址。EIP可以与CVM、NAT网关、弹性网卡和高可用虚拟I绑定，提供访问公网和被公网访问的能力。EIP可以与云资源的生命周期解耦合，单独进行操作。例如，若您需要保留某个与业务强相关的公网IP地址，可以将普通公网IP转换为EIP保留在您的账号中。参考链接:https:/document/product/1199/41646[单选题]97.目前腾讯云中关于SQLSERVER产品sa账号权限描述正确的是哪项?A)腾讯云中默认不提供sa账号B)在云中，sa账号被限制成普通账号权限C)sa账号无法执行删除数据库操作D)sa权限和本地权限无变化答案:A解析:目前控制中心仅支持用户使用?读写?、?只读?权限，如果需要更高级别的权限，请提交工单处理。（不提供sa账号）[单选题]98.弹性网卡(ElasticNetworkInterface)是绑定私有网络内云主机的一种弹性网络接口，可在多个云主机间自由绑定与解绑您可以在云主机上绑定多个弹性网卡实现高可用网络方案:您也可以在弹性网卡上绑定多个IP实现单主机多IP部署以下哪项对弹性网卡的优势描述有误?A)支持基于多网卡的高可靠集群部署B)弹性网卡支持在云主机之间迁移单台云服务器可配置多个弹性网卡、单个弹性网卡可配置多个内网IPC)不支持网卡迁移，支持一个弹性网卡配置多个公网与内网IPD)支持为网络创建多套安全策略可实现内网外网管理网络三网隔离答案:C解析:[单选题]99.关于子网和路由表，下列描述正确的是哪项?A)子网创建过程中，如果用户没有选择自定义路由表，子网将不会关联任何路由表B)每个子网可以关联多个路由表C)每个路由表只能关联一个子网D)路由表由多条路由策略组成，用于控制私有网络内子网的出流量走向答案:D解析:路由表由多条路由策略组成，用于控制私有网络内子网的出流量走向。每个子网仅且只能关联一个路由表，一个路由表可以关联多个子网。您可以为不同流量走向的子网创建多个路由表。用户创建私有网络时，系统会自动为其生成一个默认路由表。在之后的子网创建过程中，如果用户没有选择自定义路由表，子网会自动关联该默认路由表。您可以在默认路由表中添加、删除和修改路由策略，但无法删除该默认路由表。参考链接:https:/document/product/215/39406[单选题]100.CDBForMySQL中对同个RO组内的只读实例而言以下什么需要保持一致吗?A)实例规格B)同步时间C)计费方式D)外网地址答案:B解析:延时超限剔除:是否启动剔除策略。被剔除的实例权重自动设置为o。若只读实例延迟超过阈值被剔除会向用户发出告警（配置只读实例剔除告警和接收对象请参见告警功能)，且实例状态为停服同步中、权重为O，当只读实例延迟时间小于阈值时会重新加入到RO组。同时，不管实例是否启用延时超限剔除功能，当只读实例故障被剔除后，待实例修复也会重新加入到RO组。参考链接:/document/product/236/11361[单选题]101.关于创建VPN连接的步骤以下哪个顺序是正确的吗?A)创建VPN通道--创建VPN网关一创建对端网关B)创建对端网关--创建VPN网关--创建VPN通道C)创建VPN网关--创建VPN通道--创建对端网关D)创建VPN网关--创建对端网关--创建VPN通道答案:D解析:步骤1:创建VPN网关步骤∶创建对端网关步骤3∶创建VPN通道步骤4∶本地网关配置步骤5∶配置路由表步骤6:激活VPN隧道。参考链接:/document/product/554/18988[单选题]102.存储网关(CloudStorageGateway)支持混合云存储方案。帮助企业或个人实现本地存储与公有云存储的无缝衔接。在创建存储网关时，也有地区(地域)的选择，关于存储网关地域选择描述正确的是哪项?A)存储网关定要和用户私有数据中心在同一地域B)存储网关的地域可以随意选择，不会有任何影响C)存储网关如果要和云服务器内网通信，就必须要选择和云服务器相同的地域D)存储网关创建后，可以修改存储网关的地域答案:C解析:对于在腾讯云部署的网关，您需要将网关部署至和需要使用网关的云上应用同一私有网络下。参考链接:/document/product/581/11032[单选题]103.假设用户购买的负载均衡产品为域名配置了IP白名单白名单内容如下:/24/16那么下列客户中会返回403页面的是哪项?A)B)C)D)答案:A解析:负载均衡IP白名单设置目前仅支持如下格式的网段：/8、/16、/24、/32，其他网段格式暂不支持。根据题干表明用户仅允许请求源IP为或匹配/24或/16网段时能够正常返回所请求的内容，不满足条件的请求均直接返回403。故选答案A[单选题]104.腾讯云分布式数据库(TDSQL)支持从分布式实例导入到分布式实例，下面关于导入流程描述正确的是哪项?A)安装MariaDB版本的mysqldump-≥在目际库创建db->在目标库上导入表结构-》导出表结构-导出数据>在目标库上导入表数据B)安装MariaDB版本的mysqldump-》导出表结构->导出数据-》在目标库创建db->在目标库上导入表结构-》在目际库上导入表数据C)安装MariaDB版本的mysqldump-》导出表结构->在目标库上导入表结构一>导出数据->在目标库创建db->在日标库上导入表数据D)安装MariaDB版本的mysqldump->导出表结构-》导出数据->在目标库I导入表结构->在目标质创建db答案:B解析:详见/document/product/237/8481[单选题]105.某客户的web服务器部署在腾讯云上当前业务访问显持续增加并且偶尔会有大并发的用户访问并发时间无法预估当并发访问急剧变大时服务器资源不足网站访问会变慢。极大的影响了用户的访问体验该用户向您咨询在腾讯云上如何简单低成本应对访问高并发场景提升访问速度?A)变更服务器的配置B)高并发时立即手动增加服务器的数量C)购买更高性能的服务器D)使用弹性伸缩AS(AutoScaling)答案:D解析:弹性伸缩(AutoScaling，AS）为您提供高效管理计算资源的策略。您可设定时间周期性地执行管理策略或创建实时监控策略，来根据实时需求自动增加或减少CVM实例数量，同时完成实例的环境部署，保证业务平稳运行和最大程度的降低成本。参考链接:/document/product/377[单选题]106.某云管理员为云服务器CVM1所在的子网配置了一个网络ACL具体规则按回存排列如下:入站规则1:协议类型tcp端口80源ip/16，策略允许:入站规则2:协议类型tcp，端口80，源ip/24.策略拒绝:入站规则3:协议类型tcp.端口3389，源ip00/32策略允许:入站规则4:协议类型all，端口all源ip/O.策略拒绝;后出站规则1:协议类型tcp，端口80目标ip172.162;0/24.策略允许:出站规则2:协议类型tcp.端口all日标ip/24，策略允许:出站规则3:协议类