云计算基础(习题卷1)

试卷科目：云计算基础云计算基础(习题卷1)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages云计算基础第1部分：单项选择题，共59题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.某公司希望通过其远程办公室通过专用的低延退连接连接到AWS.满足这些要求的推荐方法是什么？A)创建一个VPN隧道。B)通过公共互联网连接。C)使用VPC对等创建连接。D)使用AWSDirectConnecte[单选题]2.负载均衡是一种网络负载均衡业务，下列说法错误的是哪项？A)可以结合云主机为用户提供TCP/UDP负载均衡服务B)负载均衡能够在未做任何特殊处理的情况下，接收来自客户端传入流量，并将请求路由到不同地域下的一个或多个可用区的后端云主机上进行处理C)负载均衡服务会检查云主机的健康状态，自动隔离异常状态的云主机，从而解决了云服务器的单点问题同时提高应用的整体服务功能D)负载均衡可以应用于横向扩展应用胸痛的服务能力[单选题]3.如下选择中，哪项不是华为云监控产品CES的优势?A)A:实时，B)B:省钱，C)C:多种通知模式，D)D:监控第三方非华为云服务[单选题]4.RDS和自建数据库相比,以下哪项不是RDS的优点?A)弹性伸缩B)便捷管理C)即开即用D)用户自主安装数据库[单选题]5.代维管理员可以进入被代维的多个一级VDC进行代维，其权限相当于（）级VDC管理员。A)一B)二C)三D)四[单选题]6.关于阿里云的云盾?DDoS高防IP?服务支持的?线路类型?说法正确的是_________。A)仅支持BGP+电信B)仅支持电信+联通C)仅支持联通+BPG+电信D)仅支持电信+联通+BGP+HK线路[单选题]7.AmazonCloudFront使用哪个AWS全球基础架构组件来确保低延迟交付？A)AWS区域B)AWS边壕位置C)AWS可用区D)Amazon虚拟私有云(AmazonVPC.[单选题]8.不属于云计算缺点的选项是（）。A)隐私与安全保障有限B)云计算的功能可能有限C)提供可靠.安全的数据存储D)可能存在脱机问题[单选题]9.自建电商场景下，应用服务层从单机架构进阶为分布式架构，以提升系统的性能和可靠性，其中分布式架构中不包含以下哪些项云服务？A)分布式消息队列B)分布式缓存C)裸金属服务器D)弹性负载均衡[单选题]10.（）号段不属于中国移动物联网专用号段。A)1849B)14765C)133D)10648[单选题]11.以下哪些AWS功能使用户可以启动预配置的AmazonElasticComputeCloud(AmazonEC2)实例？A)AmazonElasticBlockStore(AmazonEBS)B)Amazon机器映像C)AmazonEC2系统经理D)AmazonAppStream2.0[单选题]12.ceph块存储的特性不包括（）A)精简配置B)快照C)克隆D)跨平台性[单选题]13.用户在制作链接克隆虚拟机模板时,提示安装HDA失败,可能的原因有哪些?A)用于制作模板的虚拟机操作系统和HDA不兼容。B)用于制作模板的虚拟机没有获取到DNS地址。C)用于制作模板的虚拟机没有获取到正确的IP地址。D)用于制作模板的虚拟机有多块磁盘。[单选题]14.一个单位需要经常出差，员工有时候需要调用自己办公电脑上的文件，往往只能通过打电话让在单位的同事帮忙开电脑发送给自己，这种场景我们最适合推荐的云产品是（）A)云空间B)云硬盘C)云主机D)云桌面[单选题]15.露天矿作业区危险性高，存在（）易引发塌方、滑坡等安全事故，灰尘、有毒有害气体等易危害员工身体健康，矿山无人化需求强。A)回填区B)选料场C)卸载区D)采空区[单选题]16.当外部流量进入到Loadbalancer后,首先进入哪个组建?A)LinuxVirtualServerB)nginxC)Healthcheck(健康检查)D)Firewall(防火墙)[单选题]17.某社区网站每天的PV量高达2000万次，应用程序部署在阿里云的云服务器ECS实例上，日志记录在单台ECS实例的数据盘。现在业务部门提出新的需求，网站的访问日志要保存24个月，并且在需要的时候可以按照日期快速下载，单台ECS实例的数据盘扩到最大容量，可以保存存三个月的日志数据。您认为在该系统上增加阿里云的_______产品可以一次性解决日志的保存问题。A)对象存储OSSB)归档存储（ArchiveStorage）C)云数据库RDSD)内容分发网络CDN[单选题]18.业务迁移上云过程中涉及多个环节，最后一个环节是()。A)调研B)制定方案C)割接D)业务验证[单选题]19.-冢公司正在使用本地MicrosoftActiveDirectory联合来管理用户身份和组哪些AWSIdentityandAccessManagement(IAM)设置将AWS服务的权限映射到ActiveDirectory用户属性？A)IAM月户B)IAM访问密钥C)IAM角色D)IAM組[单选题]20.专线是一种（）的连接方式。A)端到端B)点到点C)点到端D)以上都是[单选题]21.网卡作为服务器上不可或缺的硬件，有多种不同的类型。常见网卡有（）A)RJ45以太网网卡B)FC网卡C)多端口网卡D)以上都对[单选题]22.在C语言中,为了结束由while语句构成的循环,while后一对圆括号中表达式的值应该为()。A)1B)0C)TrueD)非0[单选题]23.IBM在2007年11月退出了?改进游戏规则?的（）计算平台，为客户带来即买即用的云计算平台。A)蓝云B)蓝天C)ARUZED)EC2[单选题]24.一般认为，我国的云计算产业链主要分为4个层面，其中包含底层元器件和云基础设施的是（）。A)基础设施层B)平台与软件层C)运行支撑层D)应用服务层[单选题]25.OSS提供标准、低频访问、归档三种存储类型，全面覆盖从热到冷的各种数据存储场景。其中______类型提供高可靠、高可用、高性能的对象存储服务，能够支持频繁的数据访问。A)标准存储B)低频访问C)归档存储D)标准和归档存储[单选题]26.哪些AWS服务允许公司将AmazonVPC连接到本地数据中心？A)AWSVPNB)AmazonRedshiftC)API网关D)Amazon直接连接[单选题]27.OpenStack中()服务使用虚拟化技术B和C都对A)MuranoB)GlanceC)NovaD)Neutron[单选题]28.()按华为云服务的划分,哪项云服务不属于计算云服务?A)弹性云服务B)弹性伸缩云服务C)虚拟私有云D)裸金属服务[单选题]29.一家独立软件供应商(ISV)希望在AWS上部署其应用程序.ISV客户必须能够从他们自己的AWS账户安全地访问应用程序.ISV可以使用哪些AWS服务或功能来安全地提供对其应用程序的访问？A)虚拟专用网关B)AWS客户端VPNC)互联网网关D)AWSPrivateLink[单选题]30.负载均衡实例采用集群部署可实现会话同步，以消除服务器________，提升冗余,保证服务的稳定性。A)资源浪费B)单点故障C)性能瓶颈D)存储成本高[单选题]31.云服务器属于下列哪个分类？A)IaaSB)PaaSC)SaaSD)DaaS[单选题]32.IaaS计算实现机制中，系统管理模块的核心功能是（）A)负载均衡B)监视节点的运行状态C)应用APID)节点环境配置[单选题]33.不是桌面虚拟化远程连接协议的选项是A)RDPB)CICC)ICAD)PCoIP[单选题]34.Web应用防火墙WAF的主要功能不包括以下哪项?A)防敏感信息泄露B)网站反爬虫C)网页防篡改D)弹性云服务器暴力破解防护[单选题]35.HDFS容错性由()实现?A)机架感知B)机架感知（RackAwareness）和块级别的复制C)主机之间的块级别复制D)这些都不是[单选题]36.以下哪个不属于云迁移的场景（）、A)数据库迁移B)虚拟机迁移C)备份介质迁移D)网络迁移[单选题]37.高速公路视频云联网的主要功能，不包括（）。A)视频智能运维B)实时视频查看C)云台控制D)智慧养护[单选题]38.下列说法不正确的是（）A)linux上分为3中路由（）主机路由、网络路由、默认路由B)route命令用于显示和管理路由表C)使用routenew可以添加路由D)使用routedel可以删除路由[单选题]39.执行伸缩规则、手动添加或移除已有ECS实例时，均会触发________实现扩张或收缩。A)伸缩活动B)定时任务C)告警任务D)自动伸缩[单选题]40.哪个AWS全球基础设施用于緩存内容副本以更快地交付给全球用户？A)AWS区域B)可用区C)边缘位置D)数据中心[单选题]41.有关FusionCompute存储接口描述不正确的是A)目前华为的存储接口可以支持IPv4协议和IPv6协议。B)可以手动添加主机存储接口,也可以批量添主机存储接口。C)添加多个存储接口,可以实现存储的多路径传输。D)添加FC-SAN存储前需要添加存储接口。[单选题]42.使用AWS身份和访问管理(IAM)仅授予对执行任务所需资源的访问权限是一个概念：A)限制访问.B)按需访问.C)最小特权访问.D)令牌访问.[单选题]43.对ESXi的管理有2中方式，使用vsphereclient直接管理esxi主机和使用vcenterserver来挂历，vsphereclient和vcenterServer分别访问ESXi的什么服务()A)hostd,vpxaB)hostd,ipfxC)vpfa,hostdD)ipx,vps[单选题]44.移动云迁移工具类产品的目标客户主要是企业中的（）。A)领导等高管B)机房管理员C)业务操作员D)运维管理员[单选题]45.（）路由器必须是全互联，确保所有的路由器都能学习到通告的路由。这样可以解决关闭同步后导致的?路由黑洞?问题。A)OSPFB)ISISC)IBGPD)EBGP[单选题]46.SeviceStage不支持（）弹性伸缩策略。A)灰度B)告警C)定时D)周期[单选题]47.物联网产业链自应用至设备层顺序为（）。A)用-边-云-管-端B)用-云-边-管-端C)用-管-云-边-端D)用-边-云-端-管[单选题]48.查看表结构的命令是（）。A)selectB)createC)describeD)tiger[单选题]49.云服务操作日志可在哪个服务中查询?A)安全专家服务B)云审计服务C)云监控服务D)云解析服务[单选题]50.云主机采用的是()云计算平台，若要扩容或者是升级都是很容易很快速的。A)弹性B)固定C)免维护D)自动化[单选题]51.（）企业建立自己的私有云，同时使用公有云的资源A)公有云B)私有云C)混合云D)专有云（专属私有云）[单选题]52.对OSPF协议计算路由的过程，a:每台路由器都根据自己周围的拓扑结构生成一条LSA；b:根据收集的所有的LSA计算路由，生成SPT；c:将LSA发送给网络中其它的所有路由器，同时收集所有的其他路由器生成的LSA；d:生成链路状态数据库LSDB。下列排列顺序正确的是A)a-b-c-dB)a-c-b-dC)a-c-d-bD)d-a-c-b[单选题]53.由于采购量大，AWS能够提供较低的可变成本，这体现了哪些云计算优势？A)即用即付定价B)高可用性C)全球影响力D)规模经济[单选题]54.哪种灾难恢复选项最便宜？A)热备B)多站点C)备份和恢复D)指示灯[单选题]55.在AWS分担责任模型下，客户责任包括以下哪一项？A)保护运行所有产品和服务的硬件，软件，设施和网络的安全.B)根据NDA直接向AWS客户提供证书，报吿和其他文档.C)配置操作系统，网络和防火墙.D)获得行业认证和独立的第三方证明.第2部分：多项选择题，共23题，每题至少两个正确答案,多选或少选均不得分。[多选题]56.出口路由器上行链路中断的可能原因有（）A)电源故障B)主控板故障C)接口光模块故障D)链路中断[多选题]57.5G多媒体消息（标准版）支持发送的消息格式包括：（）A)图片B)文字C)音视频D)可支持链接跳转的悬浮按钮[多选题]58.云桌面应用在哪些场景？A)政府内网办公B)公共服务窗口C)有CAD.3Dmax等大型软件需求的客户D)移动办公[多选题]59.在整个vCenterServer的体系架构中，包括了哪几部分A)vCenterServer核心模块B)数据库服务C)AD服务D)管理客户端[多选题]60.关于虚拟机备份，以下哪些说法不正确A)虚拟机备份需要借助虚拟机快照技术B)虚拟机备份的时间窗相比于物理机备份大大缩短C)虚拟机备份需要在虚拟机内部安装备份代理D)虚拟机无法进行开机备份[多选题]61.Heat从哪些方面来支持编排()A)从OpenStack提供的基础架构资源，包括计算，网络和存储等资源得到最基本的VMB)提供SoftwareConfiguration和SoftwareDeployment等对VM进行复杂的配置C)提供AutoScaling和LoadBalance等进行支持高级的功能需求D)可以通过集成Chef来复用Cookbook，这样就能够节省大量的开发时间或者是迁移时间[多选题]62.与微信小程序、APP等应用形态相比，5G消息面向行业客户的优势包括A)电信级服务质量B)安全性高C)终端原生、免下载、免关注D)提供免费云空间[多选题]63.弹性云服务器的生命周期管理有哪些?A)关机B)删除C)开机D)卸载磁盘[多选题]64.VPC关联的子服务（）A)IPSECVPNB)子网C)防火墙D)HAVIP[多选题]65.下列关于Ⅰ型（裸金属）计算虚拟化特点描述正确的是？A)应用程序可以直接运行在VMM上B)Hypervisor直接运行于物理硬件之上C)应用程序和虚拟机都可以直接运行在HostOS上D)应用程序不能直接运行在HostMachine上[多选题]66.常见的外挂存储解决方案有A)DASB)NASC)NFSD)SAN[多选题]67.设备监测到风扇故障告警，此时设备上可能()A)子架某个风扇模块故障B)接口处风扇电缆脱落C)风扇子架电源未打开D)设备温度过高[多选题]68.以下哪些属于数据库实例生命周期管理内容?A)删除数据库集群B)查看数据库实例的信息C)重启数据库实例D)新增只读副本[多选题]69.光衰过大的原因可能有()A)接口松动B)连接器件老化C)尾纤老化D)光纤弯曲过大[多选题]70.下列静态路由配置正确的是()A)iproute-static16serial0B)iproute-static16C)iproute-static16D)iproute-static.[多选题]71.华为云专线服申请流程中涉及到选择接入点的选择，以下哪些选项属于选择接入点要考虑的A)市区B)地域C)运营商D)端口[多选题]72.以下关于移动云抗DDos产品描述正确的有（）A)支持用户对单个防护IP的总流量进行自定义流量的清洗阈值设置B)支持各类常见的DDoS攻击手段进行防护，为用户每个公网IP单独免费提供5G的防御能力C)针对用户的流量进行实时采集和分析，对异常流量进行跟踪、记录和分析，及时发现针对用户网络的DDoS攻击D)支持用户配置告警联系人，可配置邮件、短信等通知方式，发生告警第一时间通知用户[多选题]73.以下说法正确的是A)同一vlan中的用户可相互通信B)不同vlan的设备通信时，就必须通过路由设备才能进行C)根据网络层划分vlan效率高D)一个端口只能属于一个vlan[多选题]74.中国移动?百川"智慧园区的信息化服务体现在哪几个方面？A)管理信息化B)服务信息化C)数据信息化D)展示信息化[多选题]75.以下哪些情形需要网络虚拟化()A)多个虚拟机共用一个物理网口B)虚拟机频发跨物理服务器迁移C)南北流量为主传统网路已经满足不了现在的需求D)物理机需要与外界通信[多选题]76.在分担责任模型下，以下哪些任务是客户的责任？（选择两个.）A)维护基础的AmazonEC2硬件.B)管理VPC网络访问控制列表.C)加密传输中和静止时的数据.D)更换故障的硬盘驱动器.E)在不同的可用区域中部署硬件.[多选题]77.云专线开通后，有以下几种变更可实现（）A)带宽扩容变更B)带宽缩容变更C)VPC变更D)VPC子网变更E)用户子网变更[多选题]78.哪些AWS服务可用于在本地网络和VPC之间提供网络连接？（选择两个.）A)AmazonRoute53B)AWSDirectConnectC)AWS数据管道D)AWSVPNE)AmazonConnect第3部分：判断题，共10题，请判断题目是否正确。[判断题]79.通过华为云数据复制服务DRS，可以将非关系型数据库中的数据保存到关系型数据库中。A)正确B)错误[判断题]80.边缘计算可满足园区数据不出厂需求，提高园区数据安全与处理效率A)正确B)错误[判断题]81.虚拟化就是让硬件转变到软件的一种新技术。A)正确B)错误[判断题]82.应用安全作为云安全服务的重要组成，从操作系统、云应用程序安全防护角度保证弹性云服务器及在系统运行的云计算应用安全A)正确B)错误[判断题]83.物理资源监控：服务器、网络设备、存储设备、宿主机、主机组等的性能监控。A)正确B)错误[判断题]84.对数据库系统而言，与增量备份相比，差分备份的工作量大，并随着时间推移而不断增加，但灾难恢复相对简单（）A)正确B)错误[判断题]85.ECS镜像提供了创建ECS实例所需的信息，阿里云提供的公共镜像包含了WindowsServer系统镜像和主流的Linux系统镜像。由于阿里云提供的windows镜像是官方正版，因此用户在创建搭载windows镜像的ECS后，还需要购买windows授权码。A)正确B)错误[判断题]86.可以使用物理主机光驱为虚拟机安装操作系统。A)正确B)错误[判断题]87.对阿里云的云服务器ECS实例进行停止操作之后，ECS实例将停止工作，从而中断您的业务，需谨慎执行。由于停止操作之后ECS实例处于停止状态，阿里云将不再对该ECS实例进行收费。A)正确B)错误[判断题]88.同一机房内不同机柜内的计算资源可以划分到不同的AZ中。A)正确B)错误第4部分：问答题，共8题，请在空白处填写正确答案。[问答题]89.某企业经营着一个电商平台，托管在传统机房。主要销售方式是靠会员好友之间推荐和真实评价来吸引客户，因此平台专门设置了一个交互式的论坛，平均24小时发贴量超过5000个。面临的主要困难是：每周2-3次的DDoS攻击，每次的流量在200M到1.5G之间。另外论坛内容审核工作量大，共投入了6个人24小时轮岗审核发贴内容中是否有违规信息。公司上周决定要把平台全部迁至阿里云上，使用云盾的_________功能可以解决这些困扰。（[问答题]90.Openstack系统的部署架构，一般称为三种网络和四种节点，三种网络包括业务网络、管理网络、存储网络。A)对B)错[问答题]91.某企业网站使用阿里云负载均衡SLB实例来转发用户请求给后端云服务器ECS实例，如果负载均衡SLB实例被释放掉了，可能会对整个系统产生一些影响。以下说法中正确的有________。（[问答题]92.5G智慧城市行业中的?1+1+4?整体解决方案，即1张5G精品网络、1个OneCity平台、4个应用场景，其中四个应用场景不包括（）A)5G智慧园区B)5G智慧楼宇[问答题]93.在众多的网络攻击类型中，?SQL注入?是应用层面临的主要攻击之一。如果用户搭建在云上的网站发现SQL注入漏洞，可能造成的危害包括____________。（[问答题]94.在FusionAccess的桌面登录连接流程中(不经过vAG网关)，HDC组件只会生成()ticket[问答题]95.RDS数据库实例的备份和快照数据存储在()服务上?[问答题]96.OSS同城冗余存储提供99.99999999%9(12个9)的数据设计可靠性以及99.995%的服务可用性。当断网、断电或者发生灾难事件导致某个机房不可用时，仍然能够确保继续提供强一致性的服务能力，整个故障切换过程用户无感知，业务不中断、数据不丢失，可以满足关键业务系统对于_____的强需求。([单选题]97.AWSSupport提供哪些帮助或信息？A)为在AWS云中运行的应用程序定制软件调试B)在AWS云中集成、部署和管理应用程序的最佳实践C)系统管理任务的执行D.开发应用程序代码以支持在AWS云中运行的应用程序[单选题]98.以下哪一选项不属于CNA的功能?A)提供虚拟计算功能B)管理计算节点上的虚拟机C)通过对虚拟资源、用户数据的统一管理,对外提供弹性计算、存储、IP等服务D管理计算节点上的计算、存储、网络资源[单选题]99.对光接口进行清洁清理的不当方法()。A)用酒精后直接吹干B)用棉签擦拭C)用手擦拭[单选题]100.用户想加密由AWSCloudTraiI接收，存储和管理的数据.哪项AWS服务将提供此功能？A)AWSSecretsManagerB)AWS系统经理C)AWS密钥管理服务（AWSKMS）DAWS证书管理器1.答案:D解析:FM11130113.D2.答案:B解析:3.答案:D解析:4.答案:D解析:5.答案:A解析:6.答案:D解析:难度：容易。7.答案:B解析:Https://aws.amazon,com/cIoudfront/8.答案:C解析:9.答案:C解析:10.答案:C解析:11.答案:B解析:要使用AmazonEC2,您只需：选择一个预配置的模板化AmazonMachineImage(AMI)以立即启动并运行.或创建一个包含您的应用程序，库，数据和关联的配置设置的AMI.在您的AmazonEC2实例上配置安全性和网络访问.使用Web服务API或提供的各种管理工具，选择所需的实例类型，然后根据需要启动，终止和监视AMI的实例数.确定您要在多个位置运行，利用静态IP端点还是将持久性块存储附加到实例.只为您实际消耗的资源付费，例如实例时间或数据传输.参考：https：//aws.amazon.com/ec2/features/12.答案:D解析:13.答案:A解析:14.答案:D解析:15.答案:D解析:16.答案:A解析:17.答案:A解析:划重点：保存存三个月的日志数据且支持快速下载，所以需要用到OSS。难度：容易。18.答案:D解析:19.答案:A解析:20210611FHX3220.答案:B解析:21.答案:D解析:22.答案:B解析:23.答案:A解析:24.答案:A解析:25.答案:A解析:26.答案:D解析:通过AWSDirectConnect,您可以通过标准的1吉比特或10吉比特以太网光纤连接将AWS环境安全地连接到本地数据中心或办公室位置.AWSDirectConnect提供专用的高速，低延迟连接，绕过网络路径中的互联网服务提供商.AWSDirectConnect位置提供对与其关联的区域中的AmazonWebServices的访问以及对其他美国区域的访问.通过AWSDirectConnect,您可以在逻辑上将光奸连接划分为多个称为虚拟局域网（VLAN）的逻辑连接.您可以利用这些逻辑连接来提高安全性，区分流量并达到合规性要求.参考:https://aws.amazon,com/getting.started/projects/connect.data.center.to.aws/27.答案:C解析:28.答案:C解析:29.答案:D解析:30.答案:B解析:31.答案:A解析:32.答案:A解析:33.答案:C解析:34.答案:D解析:35.答案:B解析:36.答案:C解析:37.答案:D解析:38.答案:C解析:39.答案:A解析:执行伸缩规则、手动添加或移出已有ECS实例时，均会触发伸缩活动实现扩张或收缩。触发伸缩活动后，所有扩张和收缩动作都交由系统自动完成。难度：中等。40.答案:C解析:当您的网络流量分散在各地时，在全球范围内复制整个基础架构并不总是可行的，并且肯定不划算.CDN使您能够利用其边缘位置的全球网络向客户交付Web内容（例如视频，网页，图像等）的缓存副本.为了减少响应时间，CDN利用离客户最近的边缘位置或始发请求位置，以减少响应时间.鉴于Web资产是从缓存交付的，因此吞吐量显着提高.对于动态数据，可以将许多CDN配置为从原始服务器检索数据.Https://aws.amazon,com/caching/41.答案:B解析:42.答案:D解析:创建IAM策略时，请遵循标准的安全建议，即授予最低特权或仅授予执行任务所需的权限.确定用户(和角色)需要做什么，然后制定允许他们仅执行那些任务的策略参考：https://docs.aws.amazon,com/1AM/1atest/UserGuide/best.practices.html43.答案:C解析:44.答案:D解析:45.答案:C解析:46.答案:A解析:47.答案:B解析:48.答案:C解析:49.答案:B解析:50.答案:A解析:51.答案:D解析:52.答案:C解析:53.答案:A解析:013954.答案:C解析:013855.答案:C解析:Https://aws.amazon,com/compIiance/shared.responsibiIity.model/56.答案:ABCD解析:57.答案:ABC解析:58.答案:ABD解析:59.答案:ABCD解析:60.答案:CD解析:61.答案:ABCD解析:62.答案:ABC解析:63.答案:ABC解析:64.答案:ABCD解析:65.答案:BD解析:66.答案:BD解析:67.答案:ABC解析:68.答案:ABCD解析:69.答案:ABCD解析:70.答案:ACD解析:71.答案:BCD解析:72.答案:ABCD解析:73.答案:AB解析:74.答案:ABC解析:75.答案:ABC解析:76.答案:BC解析:与硬件相关的工作是AWS的主要职贵.VPC网络访问控制列表是客户必须自己完成的工作，以保护应用程序.対传输中和静止时的数据进行加密是AWS参与其中的共同责任.所有与硬件相关的工作都与客户无关.参考:https://dzone.com/articIes/aws.shared.responsibiIity