ACP阿里云专项试卷

ACP阿里云专项试卷单选题（总共50题）1.【单选题】阿里云的负载均衡SLB提供对多台云服务器ECS实例进行流量分发的服务。负载均衡SLB实例和后端提供服务的云服务器ECS实例必须具有相同的（）。(1分)A、地域（Region）B、规格配置（CPU、内存等）C、可用区（Zone）D、带宽设置答案：A解析：

负载均衡SLB实例和云服务器ECS搭配使用的时候，两者必须是在同一个地域。难度：中等。2.【单选题】对于入网流量，负载均衡会根据用户在控制台或API上配置的转发策略，对来自前端的访问请求进行转发和处理，如果相应的负载均衡实例服务端口使用的是(),那么LVS集群内每个节点都会根据负载均衡实例负载均衡策略，将其承载的服务请求按策略直接分发到后端ECS服务器。(1分)A、二层协议B、三层协议C、四层协议D、七层协议答案：C解析：

如果相应的CLB实例服务端口使用的是四层协议（TCP或UDP），那么LVS集群内每个节点都会根据CLB实例的策略，将其承载的服务请求按策略直接分发到后端ECS服务器。Https:///zh/slb/classic-load-balancer/product-Overview/architecture?spm=a2c4g.108806.0.i93.【单选题】CDN支持配置Referer防盗链。访问请求到达CDN节点后，CDN节点会根据预设的防盗链黑名单或白名单，对访客的身份进行过滤。符合规则的用户可以顺利请求到资源，不符合规则的用户，请求会返回（）响应码。(1分)A、200B、403C、500答案：B解析：

解析:目前防盗链功能支持黑名单或白名单机制，访客对资源发起请求后，请求到达CDN节点，CDN节点会根据用户预设的防盗链黑名单或白名单，对访客的身份进行过滤，符合规则可以顺利请求到资源；若不符合规则，该访客请求被禁止，返回403响应码。4.【单选题】云计算在极大地方便用户和企业廉价使用存储资源、软件资源、计算资源的同时,同样也面临着安全方面的挑战。上云并不会增加安全风险,同时云计算厂商也不会帮助客户解决一切安全问题,需要用户积极参与。目前普遍遵循“三不变”原则,下列选项中，不属于该原则的是（）。(1分)A、数据归属关系不变B、安全管理责任不变C、运维管理方式不变D、安全管理标准不变答案：C解析：

提示:在安全管理方面，中网办发布《关于加强党政部门云计算服务网络安全管理的意见》（中网办发文〔2014〕14号）（以下称“14号文”），进一步明确党政部门云计算服务网络安全管理的基本要求，提出了“安全管理责任不变，数据归属关系不变，安全管理标准不变，敏感信息不出境”四条基本要求。不包含"运维管理方式不变"。5.【单选题】当用户想以个人身份向OSS发送请求时，需要首先将发送的请求按照OSS指定的格式生成签名字符串；然后使用AccessKeySecret对签名字符串进行加密产生验证码。OSS收到请求以后，会通过AccessKeyID找到对应的AccessKeySecret，以同样的方法提取签名字符串和验证码，如果计算出来的验证码和提供的一样即认为该请求是有效的；否则，OSS将拒绝处理这次请求，并返回HTTP错误状态码是什么？(1分)A、错误状态码:405B、错误状态码:400C、错误状态码:403D、错误状态码:500答案：C解析：

提示:拒绝处理这次请求对应的状态码是：403。难度：难。6.【单选题】您所在的公司半年前在自建机房内刚刚构建了一套财务系统，计划上线的客户管理系统准备基于阿里云的产品构建，同时财务系统与客户管理系统之间需要通过内网互联互通，（）方案可以最大限度的使用已有的系统投资并满足新的业务需求。(1分)A、基于经典网络的云产品实例构建客户管理系统，结合专线来实现两个系统之间的内网互联互通B、基于阿里云专有网络VPC购买云产品实例来构建客户管理系统，不需要任何额外的操作，就可以直接实现两个系统的安全内网互联C、将财务系统迁移到阿里云上D、基于阿里云专有网络VPC购买云产品实例来构建客户管理系统，结合专线或者VPN，实现两个系统之间的内网互联互通答案：D解析：

提示:划重点：同时财务系统与客户管理系统之间需要通过内网互联互通，就是阿里云连接传统机房IDC，可以选择专线或者VPN连接。7.【单选题】您在阿里云的帐号A下基于云服务器ECS实例搭建好了Web应用服务，如果需要在另一个阿里云的帐号B中快速创建包含相同应用的云服务器ECS实例，可以通过哪种方式最高效的实现。(1分)A、在帐号A中创建该云服务器ECS实例的自定义镜像，并将该镜像共享给帐号B，帐号B基于该共享镜像进行新的云服务器ECS实例的创建B、直接在帐号B中申请云服务器ECS实例并进行相同的web应用的部署C、在帐号A中进行该云服务器ECS实例的快照创建，并将该快照共享给帐号B，基于该快照进行新的ECS实例的创建D、其他方式都不可以完成答案：A解析：

共享镜像可以用于跨账号ECS实例。创建自定义镜像后，你可以将镜像共享给其他阿里云账户。该账户可以使用你共享的镜像，快速创建实例ECS。8.【单选题】当各地的localdns服务器接收到解析请求查询时，就会向权威DNS（例如云解析DNS）发起解析请求查询，获取到解析结果。localdns会将查询到的解析结果，保存到本地一段时间。保存的这个时间周期，根据（）设置而来的。(1分)A、权重配置B、URL转发C、DNSCacheD、TTL答案：D解析：

TTL：TTL是Time-To-Live的缩写，指生存时间。而域名解析中提到的TTL值是指全国各地的localdns服务器中缓存解析结果的时间周期。/help/zh/alibaba-cloud-dns/latest/set-ttl9.【单选题】除了通过PUTObject接口上传文件到OSS以外，OSS还提供了另外一种上传模式是哪项？(1分)A、GetObjectB、PutBucketC、MultipartUploadD、HeadObject答案：C解析：

提示:除了通过PUTObject接口上传文件到OSS以外，OSS还提供了另外一种上传模式——MultipartUpload分片上传。难度：难。Https:///document_detail/155822.html10.【单选题】阿里云对象存储OSS是按使用收费的服务，为了防止用户在OSS上的数据被其他人盗链而产生不必要的支出，OSS设计了防盗链功能，以下有关OSS防盗链实现机制的说法正确的是？(1分)A、基于SSL密钥实现B、基于HTTP的Authorization实现C、基于IP黑、白名单机制D、基于HTTPheader中表头字段referer实现答案：D解析：

对象存储OSS的防盗链是基于HTTP或HTTPSheader中包含Referer字段来实现的。难度：中等。参（）考（）链（）接（）:（）/document_detail/32021.html?.spm=5176..10695662.1996646101.searchclickresult.64af13a2RWVt4S11.【单选题】云服务器ECS持续提供多种服务器规格，解决用户的多种业务需求。某公司计划采用云服务器ECS部署SQLServer数据库,哪种云盘最推荐公司使用?(1分)A、ESSD云盘B、SSD云盘C、普通云盘D、高效云盘答案：A解析：

ESSD使用场景:•大型OLTP数据库:如MySQL、PostgreSQL、Oracle、SQLServer等关系型数据库•NoSQL数据库:如MongoDB、HBase、Cassandra等非关系型数据库•ElasticSearch分布式日志:ELK(Elasticsearch、Logstash和Kibana)日志分析等Https:///document_detail/25382.html?spm=a2c4g.1118667899831Q6o5jS#concept-ytm-vwj-ydb12.【单选题】阿里云的负载均衡SLB提供对多台后端服务器进行流量分发的服务。对于后端服务器的选择，以下说法中正确的是哪项？(1分)A、只能是阿里云的云服务器ECS实例B、所有能通过公网访问的服务器均可C、所有阿里云的云产品实例D、支持AWS的EC2答案：A解析：

提示:阿里云的负载均衡SLB目前只支持阿里云的云服务器ECS实例，不支持其他服务器。13.【单选题】块存储是阿里云为云服务器ECS提供的块设备产品，具有高性能和低时延的特点，支持随机读写，满足大部分通用业务场景下的数据存储需求。块存储包含云盘和本地盘两种类型，以下关于块存储说法正确的是（）。(1分)A、本地盘支持单独创建并支持灵活的扩容操作B、系统盘是装有操作系统的云盘，只能随实例创建，生命周期与挂载的ECS实例相同。C、本地盘可以定期创建快照，提高业务数据的安全性。D、云盘和本地盘均采用分布式三副本机制，为ECS实例提供99.9999999%的数据可靠性保证答案：B解析：

本地盘仅允许变更带宽；系统盘是装有操作系统的云盘，只能随实例创建，生命周期与挂载的ECS实例相同。云盘采用分布式三副本机制，为ECS实例提供99.9999999%的数据可靠性保证。云盘：定期创建快照，提高业务数据的安全性Https:///document_detail/25383.html14.【单选题】阿里云的负载均衡SLB提供对多台云服务器ECS实例进行流量分发的服务，可以扩展应用系统对外的服务能力，并且可以消除单点故障提升应用系统的可用性。SLB结合（）共同使用，可以提供防DDoS攻击能力，使应用环境更安全。(1分)A、先知（安全众测）B、云监控C、DDoS防护D、云安全中心答案：C解析：

暂无解析15.【单选题】如果您希望在阿里云专有网络VPC内创建不同可用区的云服务器ECS实例，获得更高的容灾能力，以下哪种方式是可行的？(1分)A、可以通过将处于不同可用区的云服务器ECS实例部署到同一台交换机下，从而实现多可用区容灾B、可以通过将云服务器ECS实例部署在处于不同可用区的路由器下，从而实现多可用区容灾C、可以通过将云服务器ECS实例部署在处于不同可用区的交换机下，从而实现多可用区容灾D、可以通过将处于不同地域的云服务器ECS实例部署到同一台路由器下，从而实现多地域的多可用区容灾答案：C解析：

云服务器是关联在交换机下面的,VPC下面可以包含同一个地域多个不同可用区的交换机,所以想具备容灾的能力,可以考虑ECS在一个VPC下面跨交换机部署。是关联在交换机下面的,VPC下面可以包含同一个地域多个不同可用区的交换机,所以想具备容灾的能力,可以考虑ECS在一个VPC下面跨交换机部署。16.【单选题】阿里云提供了多种多样的ECS供用户选择，某用户希望能够选择最适合自己的ECS，其需要考虑的因素不包括（）(1分)A、价格B、地理位置C、宿主机配置D、应用场景答案：C解析：

价格需要考虑，地理位置当然也要考虑，考虑服务在哪，ECS就放到那，应用场景，当然也要考虑，17.【单选题】某网络公司的运维人员，购买了一台ECS服务器，并且已经进入到服务器中完成了应用软件的部署，现在他想要一台部署了同样应用的服务器，可以()的方法来快速的达到该目的。(1分)A、利用系统盘制作自定义镜像来生成一台新的服务器B、利用系统盘生成快照来制作自定义镜像之后，生成一台新的服务器C、直接购买一台新的服务器，重新部署D、寻找专业的运维人员，达到快速部署的目的答案：B解析：

使用系统盘生成快照可以将当前ECS服务器的系统、数据、配置等全部打包，生成一个系统盘快照。基于该快照，可以制作出一个全新的自定义镜像。制作完成后，只需要使用该自定义镜像启动一个新的ECS服务器，即可快速地达到部署同样应用的服务器的目的。相比于重新购买一台服务器或者寻找专业的运维人员，利用系统盘生成快照制作自定义镜像可以更快捷、高效地实现部署目标，并且避免了重新配置服务器的繁琐过程。18.【单选题】阿里云对象存储服务OSS基于（）架构设计，能够消除单点故障，确保数据业务的持续性。(1分)A、高性能B、高并发C、高可用D、高安全答案：C解析：

解析：OSS基于高可用架构设计,消除单点故障,确保数据业务的持续性。19.【单选题】使用阿里云的负载均衡SLB实例时，合理的会话保持配置可以实现与某个连接（Session）相关的所有应用请求能够由同一台后端云服务器ECS实例进行处理，维持业务的延续性。四层服务的会话保持是基于什么实现的。(1分)A、源IPB、负载均衡IPC、cookieD、用户的UUID答案：A解析：

四层服务的会话保持是基于源IP实现的，七层服务的会话保持是基于Cookie实现的。难度：难。20.【单选题】阿里云负载均衡SLB实例中的后端服务器ECS实例需要设置权重，可以给对外服务能力更强的ECS实例设置更大的权重，这些ECS实例就会有机会处理更多的访问请求。在提供稳定服务的同时，充分的利用了已有资源。如果将一台ECS实例的权重设置为0，以下说法正确的是哪项？(1分)A、该ECS实例不会再得到负载均衡SLB实例分发的外部访问请求B、所有外部访问请求都被分发到这台ECS实例上C、该ECS实例会被认为状态异常，负载均衡SLB会把它移出后端服务器池D、负载均衡SLB会分发外部请求给这台ECS实例，分发量的大小等于总请求数除以后端服务器ECS实例个数答案：A解析：

提示:将负载均衡后端ECS的权重置零，新发起的业务请求是无法经负载均衡转发到该服务器的，健康检查相应的会显示异常。所以该ECS实例不会再得到负载均衡SLB实例分发的外部访问请求。21.【单选题】阿里云快照可以为所有类型的云盘创建一致性快照，是一种便捷高效的数据容灾手段，有一个客户要求容灾能力高，对快照创建时间没有要求，为客户推荐___快照最适合。(1分)A、普通快照B、本地快照C、加密快照D、自动快照答案：A解析：

普通快照的创建时间较久，但容灾能力更强，适用于对快照的容灾能力要求更高。22.【单选题】在创建阿里云的云服务器ECS实例时必须要选择（）来指定新建的云服务器ECS实例的系统盘的配置？(1分)A、IP地址B、镜像C、安全组D、区域答案：B解析：

ECS的系统盘的配置需要通过镜像来新建完成。23.【单选题】在服务器上手动安装阿里云的云盾客户端安骑士时需要（）权限。(1分)A、系统管理员权限B、系统普通用户权限C、FTP服务权限D、数据库权限答案：A解析：

提示:在服务器上手动安装安骑士时需要管理员权限。官方链接：/document_detail/28457.html?spm=a2c4g.11186623.6.560.543a4d95o6kLR224.【单选题】阿里云使用隧道封装技术实现了不同专有网络VPC间二层网络隔离。在VPC内的云服务器ECS实例之间的三层网络访问控制用哪种功能实现。(1分)A、交换机B、安全组C、路由器D、路由表答案：B解析：

提示:三层网络访问控制在阿里云中是通过安全组实现的。难度：容易。25.【单选题】用户在使用SLB负载均衡时，发现在HTTP请求的头部增加了Transter-Encoding:chunked字段，但是从本地主机直接访问后端服务器时是没有这个字段的是因为。（新）(1分)A、由于七层负载均衡基于Tengine反向代理实现B、在四层负载均衡服务中，负载均衡转发流量增加了该字段C、通过设置可以不增加该字段D、Tansfer-Encoding:chunked表示Web服务器对响应消息体做了整体传输答案：A解析：

在四层SLB服务中，SLB仅转发流量，不存在该字段。出现了这个字段意味着使用了七层负载均衡。由于七层负载均衡基于Tengine反向代理实现，Transfer-Encoding字段表示Web服务器如何对响应消息体编码，比如Transfer-Encoding:chunked表示Web服务器对响应消息体做了分块传输。需要注意的是这个字段增加的原因是因为使用了Tengine反向代理，该字段是分块传输，而不是整体传输。26.【单选题】客户准备使用阿里云来部署他们的业务系统，为保证业务处理的正确性和服务不中断，可以通过————实现高IO云盘的数据备份，通过跨可用区、部署集、负载均衡等实现应用容灾。(1分)A、使用mysqldump命令B、规格族C、快照D、本地快照答案：C解析：

高可用性为保证业务处理的正确性和服务不中断，建议您通过快照实现数据备份，通过跨可用区、部署集、负载均衡（ServerLoadBalancer）等实现应用容灾。27.【单选题】以下什么服务将基础设施作为服务的云计算服务类型。(1分)A、IaasB、PaasC、SaaSD、Daas答案：A解析：

基础设施即服务有时缩写为IaaS，包含云IT的基本构建块，通常提供对联网功能、计算机（虚拟或专用硬件）以及数据存储空间的访问。28.【单选题】如果ECS实例采用Linux系统，关于能否开启NetWorkManager服务说法正确的是（）。(1分)A、Linux系统请不要开启NetWorkManager服务，该服务会跟系统内部网络服务出现冲突，导致网络异常B、Linux系统可以开启NetWorkManager服务C、以上都不对D、Linux系统请可以开启NetWorkManager服务，但需要进行相应的配置调整答案：A解析：

提示:NetworkManager服务来实现网络的配置和管理，NetworkManager服务启动以后可能会导致系统内部的网络配置出现紊乱。29.【单选题】您在阿里云的某台云服务器ECS实例上运行的服务出现响应缓慢的情况，通过云监控发现目前该ECS实例的带宽利用率已经达到80％以上。为避免对云服务器ECS实例进行重启，可以尝试通过（）操作来缓解服务响应缓慢的问题。(1分)A、升级ECS实例的CPU和内存B、为ECS实例增加磁盘C、升级ECS实例的带宽D、其他三个都不需要答案：C解析：

解析：选项A、B、C都是对ECS实例进行升级或扩容的操作，可以缓解服务响应缓慢的问题。但是具体选择哪种操作，需要根据具体的情况进行判断。在本题中，由于是带宽利用率较高，增加带宽可能会更好地缓解问题。同时也可以考虑对服务进行优化，减少网络带宽占用。30.【单选题】执行伸缩规则、手动添加或移除已有ECS实例时，均会触发（）实现扩张或收缩。(1分)A、伸缩活动B、定时任务C、告警任务D、自动伸缩答案：A解析：

执行伸缩规则、手动添加或移除已有ECS实例时，均会触发伸缩活动实现扩张或收缩。触发伸缩活动后，所有扩张和收缩动作都交由系统自动完成。难度：中等。链接：/document_detail/25914.html...31.【单选题】传统型负载均衡CLB与传统硬件负载均衡系统高投入相比，成本可下降60％。CLB支持包年包月和按量付费两种付费模式，某企业需要长期使用资源，想选择包年包月的付费模式，在购买时CLB的计费项构成为。(1分)A、包含实例占用费和规格费B、包含实例占用费、规格费及LCU费C、只有实例费用D、包含实例占用费、规格费及公网网络费答案：D解析：

暂无解析32.【单选题】当阿里云用户想要通过API进行ECS实例删除的操作的时候，必须保证ECS实例状态为（），才可以进行删除操作，删除后实例的状态变为（）。(1分)A、Stopped；DeletedB、Stopped；StartingC、Stopping；DeletedD、Stopping；Starting答案：A解析：

提示:删除云服务器ECS必须保证ECS实例状态为已停止Stopped，删除了以后状态为已删除：Deleted。33.【单选题】如果阿里云对象存储OSS客户想对访问OSS的IP进行限制，只允许有限的几个IP地址可以下载OSS上的文件，可以通过配置什么的方法实现?(1分)A、直接使用OSS的IP白名单功能B、OSS本身不提供IP黑白名单，可以先使用CDN加速，然后在CDN上配置IP白名单C、直接使用OSS的IP黑名单功能D、OSS本身不提供IP黑白名单，可以在OSS前面部署SLB，然后在SLB上配置IP白名单答案：A解析：

/document_detail/405811.html34.【单选题】云安全中心（态势感知）是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供多种版本可供选择。某企业近期部署了容器平台，大量业务迁移到了容器中，该企业的安全工程师希望云安全中心能够提供对容器K8S的威胁检测，保障容器安全，可选择（）版本进行使用。(1分)A、防病毒版B、旗舰版C、企业版D、高级版答案：B解析：

/document_detail/42302.html?spm=a2c4g.42303d25e64ul7MZ9旗舰版：提供主机和容器资产安全防护能力，包括镜像安全扫描、容器K8s威胁检测、容器网络拓扑、安全告警、病毒防御、漏洞检测及修复、基线检查、资产指纹、攻击分析等安全服务。35.【单选题】某个云上用户目前因业务需要，希望将多个域名绑定到同一个负载均衡服务地址上，通过不同的城名区分不同的访问来源，并且使用HTTPS加密访问。这种情况下，该用户可以通过实现。(1分)A、共享实例带宽B、配置扩展域名C、配置监听转发D、配置访问控制答案：B解析：

/help/zh/server-load-balancer/latest/domain-name-extensions-overview当您有将多个域名绑定到同一个负载均衡服务地址上，然后通过不同的域名区分不同的访问来源并且使用HTTPS加密访问的需求时，可以通过配置扩展域名实现。扩展域名功能已在各地域发布。36.【单选题】阿里云对象存储服务OSS支持多种访问控制策略，若某bucket的访问权限是私有，其中某个object的访问权限是公共读写，以下关于该bucket和object权限说法正确的是？(1分)A、所有用户都有该object的读写权限B、所有用户都有该Bucket的读写权限C、只有该bucket的拥有者可以读写该ObjectD、只有被RamPolicy授权的用户可以读写该object答案：A解析：

Bucket：私有。只有该Bucket的Owner或者授权对象可以对存放在其中的Object进行读、写、删除操作；其他人在未经授权的情况下无法访问该Bucket内的Object。Object：公共读写。所有用户拥有对该Object的读写权限。RAM（ResourceAccessManagement）是阿里云提供的资源访问控制服务，RAMPolicy是基于用户的授权策略。通过设置RAMPolicy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限，例如限制您的用户只拥有对某个Bucket里的某些对象的读权限。链接：/document_detail/171615.html37.【单选题】在使用阿里云的负载均衡SLB实例时，可以对后端云服务器ECS实例配置不同的权重，权重越大的ECS实例，会被分到越多的负载。某个SLB实例的后端服务器池中有5个ECS实例，都处在健康状态，其中一台实例ecs＿inst1权重被设置成了100，以下说法哪一项是正确的？(1分)A、由于不确定其他4台ECS实例的权重配置，所以无法判断ecs＿inst1会被分到多大比例的负载B、100％的负载都会被分发到ecs＿inst1上去，其余4台ECS实例会处于空闲状态C、根据SLB的工作原理，ecs＿inst1将会被分到大约20％左右的负载D、根据外部请求中的请求级别参数判断，所有请求级别参数为100的，都会被转发至ecs__inst1答案：A解析：

解析：因为只有一台配置了100的权重，并不知道其他4台ECS的具体权重配置（并不是说一台设置了100的权重，其他的权重都必须0，其他ECS也是同样可以设置为100的权重，这样和这一台的权重是相同的被分发的请求量也是相同的），所以无法判断ecs＿inst1会被分到多大比例的负载。38.【单选题】如果ECS实例发生了实例自动恢复事件，例如物理机非预期宕机或进行主动运维，阿里云默认自动重启恢复实例。用户可以通过修改实例维护属性，自定义实例自动恢复方式。如果实例挂载了本地盘，用户可选择的恢复方式不包括以下（）。(1分)A、自动重启恢复B、禁止重启恢复C、自动重新部署D、部分重启恢复答案：D解析：

ECS实例在发生物理机非预期宕机或进行主动运维时，阿里云默认自动重启恢复您的ECS实例，并且支持自定义恢复方式，恢复方式包括自动重启恢复（默认值）、禁止重启恢复以及自动重新部署三种恢复方式。自动重启恢复、禁止重启恢复、自动重新部署均在受支持恢复方式之列，故错误。难度：适中39.【单选题】云盾是阿里云整体安全体系的一部分，为云上客户和阿里云自身提供多方面的安全保障功能。以下关于云盾的描述，正确的是（）。(1分)A、是一款软件产品，用户开通云产品后需要安装才能使用B、是一款硬件产品C、是阿里云为用户提供的，包括安全漏洞检测、网页木马检测以及主机入侵检测、防DDoS攻击等功能的一站式安全服务D、云盾的所有功能都需要付费使用答案：C解析：

提示:云盾是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力。为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDOS等一站式安全服务。云盾的功能产品部分是可以免费使用的。难度：容易。40.【单选题】弹性伸缩服务使用户可以根据业务需求和策略设置伸缩规则，适合业务量不断波动的应用程序。关于弹性伸缩服务,下列说法不正确的是?(1分)A、不支持纵向扩展B、ECS实例上的应用必须是无状态并且可横向扩展的C、伸缩组内ECS不适合保存会话记录、应用数据、日志等信息D、不支持自动在RDS访问白名单中添加或移除ECS实例的IP答案：D解析：

可以配置云监控实时关注您的ECS实例使用情况。例如，当云监控检测到伸缩组内的ECS实例vCPU使用率突破80%时，弹性伸缩根据您配置的伸缩规则弹性扩张ECS资源，自动创建合适数量的ECS实例，并自动添加ECS实例到负载均衡实例的后端服务器和RDS实例的访问白名单中。链接：/document_detail/25857.html...41.【单选题】阿里云的加密服务采用（）机制来保证密钥的安全。(1分)A、符合国家密码管理局要求的算法B、符合银监会对密钥强度的要求C、防篡改硬件密码机D、国际通用密码算法答案：A解析：

提示:加密服务是云上的数据安全加密解决方案。服务底层使用经国家密码管理局检测认证的硬件密码机。密码机的关键还是加密算法，题目主要问的是机制，所以选择国家密码管理局检测认证的加密算法。42.【单选题】负载均衡实例采用集群部署，可实现会话同步，以消除服务器单点故障，提升冗余，保证服务的稳定性。来自公网的请求通过等价多路径路由到达LVS集群,LVS集群内的每台LVS通过（）将会话同步到该集群内的其它LVS机器上，从而实现LVS集群内各台机器间的会话同步。(1分)A、四层转发B、组播报文C、七层转发D、nginx答案：B解析：

负载均衡实例采用集群部署，可实现会话同步，以消除服务器单点故障，提升冗余，保证服务的稳定性。其中四层负载均衡通过LVS（LinuxVirtualServer）+keepalived的方式实现，七层负载均衡通过Tengine（淘宝网发起的Web服务器项目，在Nginx的基础上，针对有大访问量的网站需求进行了优化）实现。来自公网的请求通过等价多路径路由（ECMP）到达LVS集群，LVS集群内的每台LVS通过组播报文将会话同步到该集群内的其它LVS机器上，从而实现LVS集群内各台机器间的会话同步。同时，LVS集群会对Tengine集群进行健康检查，将异常机器从Tengine集群移除，保证七层负载均衡的可用性。链接：/document_detail/101106.htm...43.【单选题】专有网络VPC是用户独有的云上虚拟网络,用户可以将云资源部署在自定义的专有网络中。在VPC内部,用户依然可以采取多种措施,以实现细粒度的访问控制,以下对VPC网络ACL功能的描述,错误的是()(1分)A、网络ACL的规则是有状态的:返回数据流会被自动允许,不受任何规则的影响。B、网络ACL与交换机绑定,不过滤同一交换机内的ECS间的流量C、网络ACL规则仅过滤绑定的交换机中的ECS流量D、新创建的网络ACL默认会在出方向和入方向分别生成一条规则,表示允许所有出、入方向流量答案：A解析：

网络ACL的规则是无状态的,即设置入方向规则的允许请求后,需要同时设置相应的出方向规则,否则可能会导致请求无法响应。链接：Https:///document_detail/116626.html44.【单选题】OSS支持使用对存储的Object进行分类，用户可以针对同标签的Object设置生命周期规则、访问权限。(1分)A、指定标签B、存储空间标签C、对象标签D、自定义标签答案：C解析：

在阿里云的对象存储服务（OSS）中，支持使用对象标签对存储的Object进行分类，用户可以针对同标签的Object设置生命周期规则、访问权限。对象标签是用于标识对象的键值对，可以方便用户管理和操作对象。因此，正确答案是对象标签。45.【单选题】对象存储OSS以HTTPRESTfulAPI的形式对外提供服务，可以通过访问域名Endpoint进行访问，下列关于Endpoint说法正确的是（）。(1分)A、通过内网和外网访问同一个Region所需要的Endpoint是相同的B、开启传输加速后，会新增传输加速EndpointC、可以通过同一个访问域名Endpoint访问不同地域的OSS对象D、外网访问产生的流入流量（写）和流出流量（读〉按量进行收费答案：B解析：

通过内网和外网访问同一个Region所需要的Endpoint是不同的。通过外网访问产生的流入流量（写）是免费的，流出流量（读）是收费的。通过多种方式开启传输加速后，Bucket会在保留默认Endpoint的基础上，新增以下两种传输加速Endpoint：全球加速Endpoint、非中国内地加速Endpoint访问不同的Region需要不同的Endpoint/document_detail/131312.html?spm=a2c4g.31834.0.i5Https:///document_detail/31834.html46.【单选题】某客户在阿里云购买了几台ECS实例后，为了增强应用的可用性，实现高可用架构,想要通过负载均衡实现对多台ECS实例进行流量分发的服务，下列选选项中可能会造成流量分发失败的选项是?(1分)A、负载均衡SLB实例和后端提供服务的云服务器ECS实例规格配置可以不同B、负载均衡SLB实例和后端提供服务的云服务器ECS实例可以不在同一可用区C、负载均衡SLB实例和后端提供服务的云服务器ECS实例可以不在同一地域D、负载均衡SLB实例和后端提供服务的云服务器ECS实例带宽设置可以不同答案：C解析：

负载均衡实例下绑定不同可用区的ECS实例。正常情况下，用户访问流量将同时转发至主、备可用区内的ECS实例，但是后端云服务器ECS不可跨地域。47.【单选题】阿里云的云服务器ECS产品的应用非常广泛，既可以单独的作为Web服务器，也可以与其他阿里云产品配合提供多媒体解决方案。在多媒体、大流量的APP或网站应用场景下，云服务器ECS实例与阿里云的（）产品搭配，可大幅减少用户访问的等待时间并降低带宽费用。(1分)A、对象存储OSSB、负载均衡SLBC、内容分发网络CDND、弹性伸缩AutoScaling答案：C解析：

题目中说了大幅减少用户访问的等待时间并降低带宽费用，意思就是加速访问，节省带宽，所以需要内容分发网络CDN来实现。48.【单选题】阿里云云服务器ECS提供多种实例规格，满足用户多种业务场景的需要。某中小企业用户想要使用两台ECS,—台部署单个Tomcat服务，另外一台部署Memcache,以下配置最推荐的是?(1分)A、Tomcat:4核4G,Memcache:2核8GB、Tomcat:4核4G,Memcache:2核16GC、Tomcat:4核8G,Memcache:2核8GD、Tomcat:4核8G,Memcache:2核16G答案：B解析：

从经济方面角度考虑的话B选项最为合适，Tomcat不需要很高的内存，但是mencache需要很高的内存。解析二:memcache是内存杀手,内存要大;而tomcat是通用型,就是CPU核数/内存大小差不多就好。49.【单选题】用户在阿里云以外的服务器上安装“云安全中心客户端”后,通过_方式与指定的阿里云官网帐号关联。(1分)A、在管理控制台生成的安装验证keyB、用户帐号IDC、用户的AccessKeyD、用户名和密码答案：A解析：

安装”云安全中心客户端”后,需要通过管理控制台的Key来完成和阿里云官网账号的关联,50.【单选题】CDN设置源站为回源host为，那么实际回源是如何请求的？(1分)A、请求到解析到的IP，对应的主机上的站点；B、请求到解析到的IP，对应的主机上的站点；C、请求到站点解析到的IP，对应的主机上的；D、请求到站点解析到的IP，对应的主机上的；答案：A解析：

源站决定了回源时，请求到哪个IP。回源host决定回源请求访问到该IP上的哪个站点。多选题（总共50题）1.【多选题】在使用负载均衡服务前，需要添加ECS实例作为负载均衡实例的后端服务器，用来接收负载均衡监听转发的请求，添加后端服务器时，需要注意()(1分)A、负载均衡不支持跨地域部署B、后端两台ECS实例中的应用服务部署是相同的且保证数据的一致性C、权重越高的ECS实例将被分配到更少的访问请求D、如果出现了访问不均衡的情况，可能是ECS出现故障答案：AB解析：

CLB默认不支持跨地域部署。CLB本身不会限制后端ECS实例使用哪种操作系统，只要您的两台ECS实例中的应用服务部署是相同的且保证数据的一致性即可。权重越高的ECS实例将被分配到更多的访问请求。如果您同时开启了会话保持功能，那么有可能会造成后端服务器的访问并不是完全相同的。如果出现了访问不均衡的情况，建议您暂时关闭会话保持功能，观察一下是否依然存在这种情况。Https:///zh/slb/classic-load-balancer/user-guide/backend-server-overview?spm=a2c4g.28935.0.i52.【多选题】OSS通过服务器端加密机制，提供静态数据保护。适合于对于文件存储有高安全性或者合规性要求的应用场景。例如，深度学习样本文件的存储、在线协作类文档数据的存储。针对不同的应用场景，OSS有（）两种服务器端加密方式。(1分)A、使用KMS托管密钥进行加解密B、使用OSS完全托管加密C、ECS上部署OSS-SDK应用进行加解密D、源站位于ECS.使用ECS加密云盘即可实现答案：AB解析：

OSS服务端加密支持使用KMS托管密钥进行加解密(SSE-KMS)和使用OSS完全托管加密(SSE-OSS)。3.【多选题】某云上用户使用ECS实例承载其业务应用，使用对象存储服务OSS作为业务应用的文件存储。因业务需要，用户需要将OSS服务的某个存储空间(Bucket)配置为云存储网关，作为文件系统通过NFS协议挂载至ECS实例。配置完成后，挂载至ECS的存储空间Bucket可作为以下哪几种形式存在?(1分)A、归档存储B、文件系统C、数据库系统D、存储卷答案：BD解析：

/document_detail/134092.html文件系统、存储卷4.【多选题】在使用阿里云云产品时，可以通过以下哪些方式来提供数据库服务？(1分)A、Linux的环境安装包安装数据库B、单独购买RDS数据库C、使用镜像市场免费配置环境的数据库D、Windows的环境安装包安装数据库答案：ABCD解析：

提示:四种方式都是支持提供数据库的服务的。5.【多选题】OSS支持的文件操作包括以下哪几项。(1分)A、文件创建B、文件读取C、文件修改D、文件删除答案：ABD解析：

提示:OSS的文件（Object）不支持修改。Https:///knowledge_detail/65426.html?spm=5176.10695662.1996646101.searchcliCkresult.44fd254c1MBrPD6.【多选题】DDoS(分布式拒绝服务)攻击是指借助于客户端/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高攻击的破坏力，使目标服务器无法提供正常服务。以下（）属于DDoS攻击。(1分)A、ACKFloodB、SQL注入C、SYNFloodD、DNSFlood答案：ACD解析：

提示:DDoS有多种类型攻击，包括但不限于以下攻击类型ICMPFlood，UDPFlooD、TCPFlooD、SYNFlooD、ACKFlood等。7.【多选题】某社交平台的用户每天会上传大量的图片，图片上传后会存储于OSS对象存储服务的Bucket中。为了快速监控新增的图片是否涉及色情、涉政暴恐等，该平台使用内容安全OSS违规检测功能，当检测到违规时可以进行冻结，冻结方式支持（）。(1分)A、将OSS中的违规文件进行屏蔽B、将OSS中的违规文件进行删除C、将OSS中的违规文件访问权限设置为私有D、将OSS中的违规文件移动到bucket中的其他目录答案：CD解析：

（）修改文件访问权限、移除违规文件/document_detail/84448.html8.【多选题】海量文件存储和快速访问是阿里云对象存储OSS的核心功能。B公司在一年前基于OSS构建了一个公司内部的视频分享站点（未做任何程序开发），管理员定期上传各种培训视频，2000名员工在休息时间可以进行下载和学习。为了鼓励全员一起丰富视频资源库，B公司想扩展站点功能，增加员工自助上传、评价、播放次数统计、排行榜、视频分类、热门推荐等互动功能，假设您是B公司的架构师，您可以推荐公司使用阿里云的()产品实现升级方案。(1分)A、云服务器ECSB、云数据库RDSC、加密DNS服务（HTTPDNS）D、音视频转码服务（MTS）答案：AB解析：

暂无解析9.【多选题】在创建ECS实例时选择了错误的操作系统，可以通过更换系统盘来更换操作系统,更换系统是指为ECS实例重新分配一块系统盘,旧系统盘会被释放。系统的云盘类型、以及保持不变。(1分)A、系统盘IDB、实例IPC、弹性网卡MACD、部署的应用答案：BC解析：

更换系统盘即更换ECS实例的操作系统。更换时会为ECS实例重新分配一块系统盘，此时系统盘ID会更新，旧系统盘会被释放。系统盘的云盘类型、实例IP地址以及弹性网卡MAC地址保持不变。如果您在创建ECS实例时选择了错误的操作系统，或者需要使用其他操作系统，您能通过更换系统盘来更换操作系统。链接：/document_detail/50134.html...10.【多选题】若VPC中创建了ECS实例规格族限制中的ECS实例，则该VPC不支持使用高级功能。专有网络（VPC）的高级功能包括以下哪几项？(1分)A、网络ACLB、流日志C、自定义交换机D、自定义路由表E、智能接入答案：AD解析：

专有网络VPC（VirtualPrivateCloud）的高级功能包括网络ACL（NetworkAccessControlList）、自定义路由表、动态主机配置协议DHCP（DynamicHostConfigurationProtocol）和IPv4网关。Https:///document_detail/163020.html?spm=a2c4g.25878.0.i411.【多选题】SLB负载均衡支持TCP监听方式，TCP监听方式支持（）和___两种健康检查方式。（正确答案个数：2个）(1分)A、HttpsB、HTTPC、TCPD、upd答案：BC解析：

选择健康检查协议类型，监听为TCP协议时，健康检查方式可选TCP或HTTP模式12.【多选题】阿里云负载均衡服务SLB提供性能保障型实例，该类型实例提供了可保障的性能指标,那么它的关键指标有哪些？(1分)A、最大连接数-MaxConnectionB、每秒新建连接数-ConnectionPerSecond(CPS)C、每秒查询数-QueryPerSecond(QPS)D、连接响应超时重试次数ConnectionResponsetimeoutretrytimesE、连接响应超时时间ConnectionResponsetimeoutretrytimes答案：ABC解析：

提示:考察的是：性能保障型实例的三个关键指标参考链接：/document_detail/85939.html。13.【多选题】阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本，高可靠的云存储服务。与自建存储对比，OSS在可靠性、安全、成本和数据处理能力方面具备明显的优势。哪些属于OSS可靠性方面的优势。(1分)A、服务可用性不低于99.9%，不受限于硬件可靠性B、存储规模可自动扩展，OSS对外服务不中断C、数据自动多重冗余备份D、底层数据异地存储（自动在多个地域分散保存）答案：ABC解析：

/document_detail/31818.htmlOSS的多重冗余架构设计，为数据持久存储提供可靠保障。同时，OSS基于高可用架构设计，消除单点故障，确保数据业务的持续性。服务可用性不低于99.995%。数据设计持久性不低于99.9999999999%（12个9）。规模自动扩展，不影响对外服务。14.【多选题】日志服务SLS是云原生观测与分析平台，为（）、（）、（）等数据提供大规模、低成本、实时的平台化服务。(1分)A、LogB、JSONC、MetricD、textE、TraceF、CSV答案：ACE解析：

暂无解析15.【多选题】您希望将本地已经在运行的业务系统（包括服务器及MySQL数据库）迁移到阿里云上，增加系统的可扩展性，并且降低运维成本，可行的操作有（）。(1分)A、使用数据传输DTS的增量数据同步功能将自建机房的MySQL实例的数据迁移到RDSforMySQLB、将本地的应用部署到阿里云的云服务器ECS实例上C、通过已经部署好的云服务器ECS实例制作镜像，进行应用的快速复制，生成更多的应用服务器D、基于本地的应用服务器制作镜像上传到阿里云，直接生成新的云服务器ECS实例，提供服务答案：ABCD解析：

1)DTS是数据传输服务，支持RDBMS、NoSQL、OLAP等数据源间的数据交互，集数据迁移/订阅/同步于一体，助您构建安全、可扩展、高可用的数据架构。2)导入镜像您可以从本地导入自定义镜像。导入镜像流程详细方法请参考/help/zh/doc-detail/17...3)可参考官方文档镜像操作可以又以下方式：16.【多选题】某用户在云上搭建ECS+SLB+RDS业务应用架构同时使用了AutoScaling服务对服务资源ECS进行弹性扩展和收缩。因业务需要，用户需要使用开通云数据库Redis作为热点数据的缓存存储,保证应用对数据的高速访问。但由于AutoScaling伸缩组暂不能关联Redis实例，用户需手动配置ECS实例加入或移出Redis实例的访问白名单，费时费力且效率较低。如果你是阿里云产品经理，你会建议用户通过配置（）和阿里云服务的（）模板，实现ECS实例的自动加入和移出Redis实例白名单。(1分)A、弹性伸缩生命周期挂钩B、OOS模板C、MNSD、实例启动模板答案：AB解析：

弹性伸缩的生命周期挂钩功能支持选择OOS模板作为通知方式，在挂起实例的同时执行指定的OOS模板中定义的运维操作，实现自动化运维。链接：/document_detail/176178.htm...17.【多选题】D公司两年前使用阿里云对象存储OSS和云服务器ECS实例构建了视频内容的展示和下载的网站。为提升用户体验，该网站不再提供视频下载，变为视频在线播放，同时覆盖全国2000万用户群体。为了让不同地域的用户都获得良好的播放体验，D公司至少需要选择以下哪几种阿里云产品？(1分)A、云服务器ECSB、云数据库RDSC、音视频转码服务MTSD、内容分发网络CDN答案：CD解析：

暂无解析18.【多选题】使用数字证书管理服务申请证书时，需要选择加密算法，通过加密算法得到的密钥对可以保证在世界范围内是唯一的。阿里云SSL证书服务支持、和（）三种加密算法，可根据不同证书品牌进行选择。(1分)A、ECCB、MD5C、AESD、RSAE、SHA-512F、SM2答案：ADF解析：

解析：阿里云SSL证书服务支持以下三种加密算法：ECC(EllipticCurveCryptography)、RSA(Rivest-Shamir-Adleman)、SM2(国密)，这些加密算法可以为您的数字证书提供不同级别的安全性。可以根据不同证书品牌进行选择。注意，MD5、AES和SHA-512不是用于生成数字证书密钥对的加密算法，它们分别用于其他目的（MD5和SHA-512为哈希算法，AES为（）对（）称（）加（）密（）算（）法（））（）。Https:///document_detail/144672.html?spm=a2c4g.170043.0.i319.【多选题】下列关于ECS服务器使用注意事项说法正确的是()?(1分)A、云服务器的内核和操作系统版本不要随意升级B、Linux的云服务器数据盘未做分区和格式化，使用前请挂载数据盘C、Windows操作系统的云服务器建议使用虚拟内存D、网卡的MAC地址不要修改答案：ABD解析：

使用Windows操作系统的时候，只有机器内存较低（低于2G）的时候，建议使用虚拟内存。20.【多选题】某个伸缩组asg-1的默认冷却时间为10分钟。伸缩组内存在一条伸缩规则remove1、，冷却时间为15分钟。在7:55时伸缩规则remove1成功执行了一次伸缩活动。下列选项中的伸缩活动请求会被伸缩组接受并执行的是哪些。(1分)A、定时任务触发请求，时间为8:00B、报警任务触发请求，时间为8:00C、报警任务触发请求，时间为8:06D、伸缩组7:58被停用并再次启用后，报警任务触发请求，时间为8:00答案：AD解析：

定时任务不用冷却,手动重启冷却时间清零如果伸缩活动停用,并再次启用,冷却时间失效21.【多选题】专有网络是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。IP地址是访问ECS实例或者用户访问部署在ECS实例上的服务的主要方式，专有云网络VPC类型的ECS实例有两种IP地址，分为什么和什么？(1分)A、私有IPB、私网IPC、公网IPD、内网IP答案：AC解析：

阿里云专有网络VPC类型的ECS实例有两种IP地址，分为私有IP地址和公网IP地址。22.【多选题】云防火墙是阿里云云盾团队结合云的部署便捷、弹性扩展等技术优势，为云上客户量身定制为云上客户量身定制的融合访问控制、业务隔离、流量识别等功能的网络安全产品，关于云防火墙的构成，以下说法正确的是（）。(1分)A、南北向流量控制模块：主要用于实现互联网到主机间的访问控制，支持4-7层访问控制B、南北向流量控制模块：主要用于实现互联网到主机间的访问控制，实现4层访问控制C、东西向流量控制模块：主要是利用安全组对主机之间的交互流量进行控制，支持4-7层访问控制D、东西向流量控制模块：主要是利用安全组对主机之间的交互流量进行控制，实现4层访问控制答案：AD解析：

南北向流量控制模块：主要用于实现互联网到主机间的访问控制，支持4-7层访问控制。东西向流量控制模块：主要是利用安全组对主机之间的交互流量进行控制，实现4层访问控制。23.【多选题】某大型企业在上海、杭州、宁波各拥有一个办公点，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS部署了相关业务，当前各个办公点之间，各个办公点与VPC1之间互不相通。因业务发展，现在企业需要使用VPN网关产品，通过VPN网关的Hub功能快速实现上海办公点、杭州办公点、宁波办公点和VPC1之间相互通信。为实现这一场景需求，下列说法正确的是（）。(1分)A、需要创建一个VPN网关，并创建三个IPsec连接实现B、需要获取各个办公点本地网关设备的公网IP地址C、IPsec连接的路由模式必须选择目的路由模式D、创建VPN网关时，可选择VPN网关实例所属的地域为上海答案：AB解析：

/document_detail/65301.html?spm=a2c4g.42302.0.i0选择VPN网关实例所属的地域。选择华东1（杭州）。宁波办公室：选择感兴趣流模式。24.【多选题】CAP理论是分布式领域的重要理论，同样被戏称为"帽子理论”。CAP理论指出，一个分布式系统不可能同时满足（）、（）、（）三个基本需求，最多只能同时满足其中的2个。(1分)A、一致性B、可用性C、可扩展性D、分区容错性E、高性能答案：ABD解析：

CAP定理又称CAP原则，指的是在一个分布式系统中，Consistency（一致性）、Availability（可用性）、Partitiontolerance（分区容错性），最多只能同时三个特性中的两个，三者不可兼得。25.【多选题】下列属于ECS实例数据盘挂载点的是（）。(1分)A、/dev/xvdzB、/dev/xvddC、/dev/xvdaD、/dev/xvdb答案：ABD解析：

提示:正常情况下用fdisk-l命令,可以查看到新增的硬盘。/dev/xvda为系统盘，/dev/xvdb,/dev/xvdc.../dev/xvdz都是数据盘。所以/dev/xvda为系统盘不会选择。26.【多选题】云计算是分布式计算的一种，指的是通过网络云将巨大的数据计算处理程序分解成无数个小程序，后通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。下列云计算特点的描述中正确的有（）。(1分)A、虚拟化B、超大规模C、高可靠性D、只支持单租户E、费用昂贵答案：ABC解析：

云计算的特点包括虚拟化、超大规模和高可靠性。虚拟化是云计算的基础，它使得物理资源可以被分割成多个虚拟资源供用户使用；超大规模是指云计算可以支持大量的用户和应用，能够处理大规模的数据和计算任务；高可靠性是指云计算的服务通常有很高的可用性和可靠性，因为它们通常在多个服务器上进行冗余备份。而云计算并不只支持单租户，它支持多租户，即多个用户可以共享同一份物理资源，但看到的是各自的虚拟资源。此外，云计算的费用并不昂贵，相反，由于其按需付费的特性，用户可以根据自己的需求来支付费用，避免了资源的浪费。27.【多选题】阿里云对象存储OSS是阿里云提供的海量、安全、低成本、高可靠的云存储服务。在OSS中文件都隶属于某一个存储空间Bucket，并且能以Bucket为单位设置相关的属性，以决定整个Bucket里的文件对外展现的形式和特定的功能。以下哪几项可以通过Bucket属性设置？(1分)A、自定义域名绑定B、读写权限（ACL）设置C、防盗链设置D、设置OSS文件被访问时的HTTP头（Header）答案：ABC解析：

提示:目前在OSS的控制台的属性设置里面，是没有设置OSS文件被访问时的HTTP头（Header）这个操作，具体的可以实践操作了解。难度：中等。28.【多选题】您希望将您的应用部署在阿里云的产品上，实现减低成本、提升服务的可用性、云服务器快速部署和数据的异地备份这些需求，以下（）阿里云产品可以分别满足这些需求。(1分)A、云服务器ECS的快照备份满足了应用、数据快速恢复的需求B、通过制作云服务器ECS的镜像实现了高效、便捷的部署C、合理选择地域来满足应用部署对地域的需求，同时也满足了关键应用、数据对异地备份的需求D、负载均衡SLB配合ECS实例可以提升服务的可用性E、合理选择内容分发网络CDN可以满足数据异地备份的需求答案：ABCD解析：

提示:内容分发网络CDN只是用来加快静态资源的访问速度，和数据异地备份没有关系。难度：容易。29.【多选题】使用阿里云负载均衡SLB将负载分发到多台云服务器ECS实例上去的时候，（）即可获得发起请求的用户的真实IP。(1分)A、7层服务可以通过HttpHeader:X-Forwarded-For获取来访者真实IP，并保证配置负载均衡SLB监听时开启“获取真实访问IP”B、4层服务可以直接获取，无需额外配置C、4层服务可以通过HttpHeader:X-Forwarded-For获取来访者真实IP，并保证配置负载均衡SLB监听时开启“获取真实访问IP”D、7层服务可以直接获取，无需额外配置答案：AB解析：

提示:针对4层（TCP协议）负载均衡服务，可以直接获取用户IP，七层则需要通过请求头中的X-Forwarded-For获取。30.【多选题】阿里云专有网络VPC支持多种的网络连接方式，打通您的VPC与传统数据中心。目前阿里云支持的网络连接方式包括哪些？(1分)A、VPNB、HTTP代理C、跳板机中转D、专线连接答案：AD解析：

打通您的VPC与传统数据中心，所以需要基于公网的VPN或者专线。31.【多选题】对象是OSS存储数据的基本单元,也被称为OSS的文件。对象的生命周期是从上传成功到被删除为止,对于Object的操作在OSS上具有（）和（）。(1分)A、原子性B、有序性C、强一致性D、最终一致性答案：AC解析：

Object操作在OSS上具有原子性,操作要么成功要么失败,不会存在有中间状态的Object。OSS保证用户一旦上传完成之后读到的Object是完整的,OSS不会返回给用户一个部分上传成功的Object。Object操作在OSS同样具有强一致性,用户一旦收到了一个上传(PUT)成功的响应,该上传的Object就已经立即可读,并且Object的冗余数据已经写成功。不存在一种上传的中间状态,即read-after-write却无法读取到数据。对于删除操作也是一样的,用户删除指定的Object成功之后,该Object立即变为不存在。连接：/document_detail/31827.html32.【多选题】OSS产品的账单费用由（）组成？(1分)A、存储费用B、流量费用C、请求费用D、数据处理费用答案：ABCD解析：

/document_detail/59636.html?spm=a2c4g.17357dc27c2wqiK4h33.【多选题】阿里云的负载均衡SLB提供对多台云服务器ECS实例进行流量分发的服务，可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。阿里云的负载均衡SLB支持的网络协议有哪几层?(1分)A、3层(网络层)B、7层(应用层)C、4层(传输层)D、2层(数据链路层)答案：BC解析：

解析：阿里云的负载均衡SLB支持的网络协议层有：7层(应用层)、4层(传输层)Https:///zh/product/server-load-balancer34.【多选题】您需要将阿里云的专有网络VPC与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。专有网络VPC可以与哪种连接方式组合来实现该架构。(1分)A、VRouterB、专线C、SDND、VPN答案：BD解析：

提示:根据题意，需要让专有网络VPC与传统数据中心实现内网访问，所以专线和VPN可以满足要求。35.【多选题】DDoS攻击是近年来对企业业务危害最大的攻击手段之一。OSS高防是对象存储OSS结合DDoS高防推出的DDoS攻击代理防护服务，可以有效保护OSS中的存储空间免受DDoS流量攻击，下列关于OSS高防说法正确的是（）。(1分)A、OSS高防只在攻击频率超出DDoS原生防护的防御阈值时才生效B、每个地域可以创建一个高防OSS实例，每个实例可以绑定不限数量的BucketC、在Bucket绑定高防实例后，可以正常通过浏览器预览Bucket内的资源D、OSS高防默认不对Bucket关联的自定义域名进行防护答案：AD解析：

每个地域可以创建一个高防OSS实例，每个实例最多只能绑定同一地域下的10个Bucket。在Bucket绑定高防实例后，您无法通过浏览器预览Bucket内的资源。OSS默认不对Bucket关联的自定义域名进行防护。OSS默认使用DDoS原生防护保护您的Bucket。但是，当攻击频率超出DDoS原生防护的防御阈值时，原生防护将无法提供有效防护，可能会出现Bucket访问异常的情况。Https:///zh/oss/user-guide/oss-ddos-Protection?spm=a2c4g.11186623.0.i3336.【多选题】阿里云OSS比自建存储有哪些优点？(1分)A、海量存储B、低成本C、安全D、多线BGP接入E、支持数据备份答案：ABCD解析：

自建的存储也是支持数据备份的，这个并不是OSS独有的优势。37.【多选题】SLB实例监听可选择的协议类型有哪些？(1分)A、TCPB、HTTPSC、FTPD、HTTP答案：ABD解析：

提示:负载均衡SLB实例监听目前支持，TCP，HTTP，HTTPS协议。38.【多选题】域名是分层结构，域名DNS服务器也是对应的层级结构。有了域名结构，还需要有域名DNS服务器去解析域名，且是需要由遍及全世界的域名DNS服务器去解析，域名DNS服务器实际上就是装有域名系统的主机。关于DNS解析的过程，下列说法正确的是（）。(1分)A、用户在Web浏览器中输入“”，会直接提交到根服务器进行查询B、客户端有解析需求时，由本地域名服务器采用递归查询的方法，向根域名服务器进行查询C、客户端需要访问的服务器IP地址会记录在权威服务器上D、DNS查询的结果通常会在本地域名服务器中进行缓存答案：CD解析：

/document_detail/102237.html?spm=a2c4g.29730.0.i5DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有缓存的情况下，则会跳过如下DNS查询步骤，很快返回解析结果。下面的示例则概述了本地域名服务器没有缓存的情况下，DNS查询所需的8个步骤：1)用户在Web浏览器中输入“”，则由本地域名服务器开始进行递归查询。2)本地域名服务器采用迭代查询的方法，向根域名服务器进行查询。3)根域名服务器告诉本地域名服务器，下一步应该查询的顶级域名服务器.comTLD的IP地址。4)本地域名服务器向顶级域名服务器.comTLD进行查询。5).comTLD服务器告诉本地域名服务器，下一步查询权威域名服务器的IP地址。6)本地域名服务器向权威域名服务器发送查询。7)权威域名服务器告诉本地域名服务器所查询的主机IP地址。8)本地域名服务器最后把查询的IP地址响应给Web浏览器。一旦DNS查询的8个步骤返回了的IP地址，浏览器就能够发出对网页的请求：9)浏览器向IP地址发出HTTP请求10)该IP处的Web服务器返回要在浏览器中呈现的网页39.【多选题】阿里云的负载均衡SLB是对多台云服务器ECS实例进行流量分发的负载均衡服务，支持以下哪些策略类型？(1分)A、加权轮询（WRR）B、最近最少使用算法（LeastRecentlyUsed，简称LRU）C、加权最小连接数（WLC）D、先进先出（FIFO）E、轮询（RR）答案：ACE解析：

/article/80055仅支持轮询（RR）、加权轮询（WRR）和最小加权连接数（WLC）这3中调度算法。40.【多选题】近年来，网络安全在互联网世界中困扰不断，安全漏洞频发、