2025年阿里云ACP云计算考试题库 （第一部分）

1.您基于阿里云的云服务器ECS实例部署了Mysql数据库，随着业务量的不断上涨，您需要通过读写分离的方式来改善数据库的性能，可以采用阿里云的________产品来快速解决该问题。A.对象存储OSSB.本读SSD盘C.云数据库RDSD.表格存储答案:C解析:题目中是因为在云服务器ECS上部署了MySQL服务，随着业务上涨导致MySQL服务出现性能的问题，所以需要使用云数据库RDS来改善。-------------------------------------------2.您的业务将面临一个新的挑战，要进行一次大型的促销，但无法预估业务增长的幅度，但您了解云服务器ECS实例的CPU利用率如果超过了70%，业务的响应速度将会有大幅度的下降，目前您的web应用部署在一组阿里云的云服务器ECS实例上，前端采用一个公网的负载均衡SLB作为流量入口。采用________方式可以最高效并最节省地来应对这个场景。A.制作部署web服务的云服务器ECS实例的镜像,基于该镜像创建足够多的新的云服务器ECS实例,并加入到负载均衡SLB的集群中,提前做好准备B.制作部署web服务的云服务器ECS实例的镜像,基于该镜像创建部分新的云服务器ECS实例,并加入到负载均衡SLB的集群中,并由运维人员实时监控CPU的利用率,如果超过70%就立刻申请新的云服务器ECS实例加入到负载均衡的集群中C.采用弹性伸缩AutoScaling服务,设定伸缩规则,当CPU利用率超过70%的时候自动增加新的云服务器ECS实例加入到负载均衡SLB的集群当中D.采用弹性伸缩AutoScaling服务,设定伸缩规则,当CPU利用率超过70%的时候自动增加新的服务器ECS实例加入到负载均衡SLB的集群当中,CPU利用率低于30%的时候释放多余的云服务器ECS实例答案:D解析:题目中说到高效并最节省，所以不仅需要应对CPU超过70%的情况，还需要考虑节省，所以设置了,CPU利用率低于30%的时候释放多余的云服务器ECS实例来节省成本。-------------------------------------------3.OSS基于________架构设计，消除单点故障，确保数据业务的持续性。A.高性能B.高并发C.高可用D.高安全答案:C-------------------------------------------4.阿里云的云服务器ECS产品支持的多线BGP接入，解决的主要问题是________.A.提升全网内容分发效率；B.避免跨运营商的网络访问的速度瓶颈；C.解决网络边界内容缓存的问题；D.其他都是答案:B解析:阿里云多线BGP（中国电信、联通、移动、教育网等）接入，确保全国用户访问畅通，提升用户访问的质量。所以解决的是避免跨运营商的网络访问的速度瓶颈。-------------------------------------------5.在互联网上存在着各种以盈利为目的的黑客组织，他们控制着大量的服务器资源，可以随时对目标服务器发起网络攻击，其中有一种很常见的，也是破坏性比较强的攻击，可以让目标服务器的资源耗尽，使正常客户无法连接到服务器。以下___________属于此类攻击。A.DDoS攻击B.XSS攻击C.SQL注入D.WebShell攻击答案:A解析:划重点：破坏性比较强的攻击，可以让目标服务器的资源耗尽，使正常客户无法连接到服务器。所以描述的是DDoS攻击。-------------------------------------------6.用户通过配置安全组规则，可以控制安全组内一台或多台ECS实例的入流量和出流量。建议用户设置简洁的安全组规则。如果一台ECS实例被分配了多个安全组，该ECS实例很可能会同时遵循数百条安全组规则，任何规则变更都可能引起网络不通的故障。在创建安全组规则时，必填字段不包括A.授权策略B.授权对象C.授权时限D.端口范围答案:C-------------------------------------------7.伴随着层出不穷的网络安全事件，人们越来越重视云上系统的安全，某大型互联网用户，现有网上资产比较多：但是不清楚自己哪些资产联网了，无法及时对这些资产进行清理和关停，存在较大的安全隐患，阿里云的________服务最适合解决这个问题。A.漏洞扫描B.安全管家C.安全审计D.安全众测答案:B-------------------------------------------8.阿里云的安骑士是云盾提供的用来保护服务器的产品，以下________不属于安骑士的功能。A.木马文件检查B.防WEB应用系统的密码破解C.异地登录报警D.防操作系统密码暴力破解答案:B解析:防WEB应用系统的密码破解不属于安骑士的功能，而是属于Web应用防火墙的功能。参考链接：/document_detail/31770.html-------------------------------------------9.某企业购买了一个负载均衡SLB实例，该实例下挂载了多台云服务器ECS实例，每个ECS实例上都部署了多个不同的站点，并使用不同域名访问。现在负载均衡SLB实例可以通过配置________来实现对同一台ECS实例上不同站点的健康检查。A.主机头（HttpHost）B.ECS实例的IP和端口号C.会话保持使用的协议D.站点首页的URL答案:A解析:一个负载均衡实例最多支持添加50个监听，每个监听配置对应后端ECS实例上的一个应用。您可以通过对后端ECS实例上的多个应用配置不同主机头的方式来满足这一需求。参考链接：/document_detail/27678.html-------------------------------------------10.阿里云提供了多种链接ECS实例的方式，包括Workbench、VNC等，使用VNC方式登录的典型场景不包括。A.实例启动自检等原因导致启动速度慢B.忘记SSH密码，无法使用远程连接工具链接ECSC.实例误开启操作系统防火墙D.云服务器失陷，CPU和带宽消耗高答案:B解析:场景 连接实例后的操作

实例启动自检等原因导致启动速度慢 查看自检进度

实例误开启操作系统防火墙 关闭防火墙

云服务器失陷，CPU和带宽消耗高 排查并结束异常进程-------------------------------------------11.IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器想要迁移至阿里云可以使用阿里云提供的________工具，该工具迁移过程无需停机，不影响源服务器系统业务。A.快照B.SMCC.VPCD.镜像答案:B-------------------------------------------12.当您通过OpenAPI进行阿里云的云服务器ECS实例的磁盘挂载的时候，发现不能成功挂载，可能是由于________原因引起的。A.磁盘的状态为待挂载B.云服务器ECS实例的状态为运行中C.云服务器ECS实例的状态为启动中D.云服务器ECS实例的状态为已停止答案:C解析:只有在稳定（运行中，已停止）状态才能挂载磁盘，其他状态都不行。参考链接：/document_detail/25446.html-------------------------------------------13.阿里云的云盾的先知计划，是调动众多网络安全专家的力量一起维护互联网平台和业务的安全，降低客户的安全损失。先知计划为企业提供的是________服务。A.为企业收集情报（漏洞）B.为企业保障服务器安全C.为企业保障网络安全D.用大数据的方式为企业进行安全分析答案:A解析:先知（安全众测）是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息），尽早发现存在的漏洞可以有效地减少企业可能的损失。参考链接：/document_detail/28378.html-------------------------------------------14.云防火墙是用户上云后的首个安全组件，支持全网流量识别、统一策略管控、________、日志等核心功能。A.组件自动检测B.流量清洗C.宕机自动重启D.入侵检测答案:D解析:阿里云云防火墙（CloudFirewall）是业界首款公共云环境下的SaaS化防火墙，可统一管理互联网到业务的访问控制策略（南北向）和业务与业务之间的微隔离策略（东西向）。内置的威胁入侵检测模块（IPS）支持全网流量可视和业务间访问关系可视，是您业务上云的第一个网络安全基础设施。-------------------------------------------15.针对阿里云专有网络VPC内的云服务器ECS实例,可以通过安全组来进行ECS实例的访问控制配置。以下说法中正确的是_。A.一个安全组中可以包含同一个可用区的不同VPC里的云服务器ECS实例B.一个安全组中可以包含同一个地域的不同VPC里的云服务器ECS实例C.一个安全组中仅可以包含同一个可用区的同一个VPC内的云服务器ECS实例D.一个安全组中可以包含同

一个地域的同-个专有网络VPC内的云服务器ECS实例答案:D解析:一个安全组可以管理同一个地域内的多台ECS实例-------------------------------------------16.B公司运营着一个手机APP应用商店，类似Apple的AppStore，创业初期所有的软件包都存储在云服务器ECS实例的数据盘上。从上个月开始，公司做了大量的推广，下载量增长了200倍，用户覆盖范围也从之前的一个省扩展到了全国。为了节约存储和带宽成本，同时又能提高用户下载速度，B公司选择阿里云的______产品组合，可达到最佳效果。A.弹性伸缩(AutoScaling)+云服务器ECSB.对象存储OSS和内容分发网络CDNC.对象存储OSS和弹性伸缩(AutoScaling)D.对象存储OSS和云数据库RDS答案:B解析:划重点：节约存储和带宽成本，使用对象存储OSS节省存储成本和带宽成本，提高用户下载速度，使用CDN来提高全国用户的下载速度。-------------------------------------------17.安全组是一种虚拟防火墙，具备状态监测和数据包过滤能力，用于在云端划分安全域。某客户对运维效率、ECS实例规格以及计算节点的规模要求比较高，那么我们应该为客户推荐________最合适。A.企业安全组B.普通安全组C.默认安全组D.自定义安全组答案:A解析:企业安全组适用于对运维效率、ECS实例规格以及计算节点规模有更高需求的场景。-------------------------------------------18.ECS监控指标分为基础监控和操作系统级别指标监控。基础监控无需安装任何插件，您购买一个ECS实例后，无需任何操作便可查看监控指标。操作系统级别指标需要安装插件才能查看监控数据，下面属于操作系统级别监控指标是哪一个?A.内存使用率(%);B.CPU使用率(%);C.网络流入速率(bps);D.系统盘IOPS;答案:A解析:操作系统级别监控指标包含内存使用率、平均负载、磁盘IO读/写、磁盘使用率、TCP连接数、进程总数等。-------------------------------------------19.如果负载均衡实例下添加多台ECS实例，当其中一部分ECS实例发生故障后，负载均衡会自动屏蔽故障的ECS实例，将请求分发给正常运行的ECS实例，保证应用系统仍能正常工作，这说的是SLB负载均衡的_____场景？A.消除单点故障B.应用于高访问量的业务C.扩展应用程序D.同城容灾（多可用区容灾）答案:A解析:题目中问的负载均衡SLB会自动屏蔽故障的ECS实例，所以这个是消除单点故障的功能体现。-------------------------------------------20.A电商平台近几年业务增长很快，访问量持续保持每年提升300%，平台运营团队因此获得了公司的年度特别奖励。在高兴之余运营团队发现平台系统带宽的支出是以每年500%的比例增长的，如果能有效降低这块成本可以提升整体的运营质量。此时，该公司选择阿里云的________服务，效果会最明显。A.支持多可用区的云数据库RDSB.对象存储OSSC.内容分发网络CDND.负载均衡SLB答案:C解析:题目说的就是带宽的问题，每年的带宽增长很快，所以需要CDN来帮他们缓解服务器带宽的压力。-------------------------------------------21.OSS服务费用由存储费用、流量费用、请求费用、数据处理费用、对象标签费用、传输加速费用组成，以下________不会产生流量费用。A.通过互联网从OSS下载到本地B.本地上传图片到OSSC.通过CDN服务层下载OSS数据D.将源Bucket数据同步复制到目标Bucket，源Bucket和目标Bucket属于不同区域答案:B解析:上传到oss是免费的-------------------------------------------22.B公司基于阿里云对象存储OSS和云服务器ECS实例构建了一个mp3音乐下载站点，用户在该网站注册后可获得mp3文件的下载链接。最近一周OSS的公网流量突然增长了一倍，但注册用户数只增加了5%，经仔细分析后发现很多下载请求不是用户从该网站直接下载，而是来自某搜索引擎。您认为该网站采取________措施可以快速降低这种风险。A.将音乐文件从OSS搬迁到云服务器ECS实例的数据盘B.将音乐下载站点改成HTTPS访问C.通过OSSBucket属性里的“防盗链设置”功能做来源限制D.增加负载均衡SLB，多一层防护答案:C解析:题目中说了是因为其他非自己的站点的下载导致OSS的公网流量增长，所以需要用到对象存储OSS的防盗链功能来杜绝其他站点的下载。-------------------------------------------23.如果公网带宽占有率达到百分之百，EIP未及时扩容，易出现业务流量限速丢包的情况，进而引发客户端访问质量恶化和用户体验的直线下降。可以使用EIP的_____功能帮助用户实时监测流量波动情况。A.秒级监控B.云监控C.自动扩容D.弹性IP答案:A-------------------------------------------24.您在阿里云两个在不同地域创建了专有网络VPC，如果希望实现两个VPC之间的私网通信，采用________产品可以实现。A.通过高速通道实现VPC之间的私网通信B.通过路由器创建新的路由条目打通C.通过安全组创建新的访问规则打通D.无需任何操作，同一个帐号下的不同VPC本来就是内网连通的答案:A解析:题目问的是希望实现两个VPC之间的私网通信，所以需要通过高速通道或者云企业网或者vpn来实现VPC之间的私网通信。-------------------------------------------25.阿里云OSS产品的账单费用由三部分组成，包括：存储空间费用、流量费用和OSSAPI请求费用。其中流量费用是根据用户使用OSS的下行流量多少收费，上行流量和通过内网访问的流量免费，以下使用OSS的场景中哪一个是不产生OSS流量费用的？A.在阿里云ECS上静态网站直接引用了OSS中的图片，该网站来自公网的访问量是每天1000次B.某系管理员将OSS用作数据备份，从ECS上每天晚上用内网上传200G的数据到OSSC.某淘宝卖家为了提高店铺的访问速度，将店铺中的所有图片上传到了OSS，然后在店铺中直接引用D.管理员在自己的办公室内浏览自己OSSBucket里的图片答案:B解析:只有公网下载（下行）才会产生流量费用，所以此题内网上传文件到OSS，是不会产生流量费用的的。-------------------------------------------26.在新建的LinuxECS实例中，启动OFBiz服务的时候，步骤如下：a.#chmod+xant；b.#cdofbiz-release12.04；c.#./antrun；#./antstart&；d.#./ant；#./antrun-install。则下列排序正确的是________？A.a；c；b；dB.a；b；c；dC.b；a；d；cD.b；c；d；a答案:C解析:这个仅要求记住即可，具体步骤解释为：1.进入OFBiz文件夹，2.给ant脚本赋予执行权限，3.运行安装脚本，4.启动ant-------------------------------------------27.使用CDN加速访问URL时，出现空白页面，使用Chrome浏览器访问源站，按F12键打开开发者工具，单击NetWork,查看Content-Length配置项显示为0，这个问题应________。A.清理浏览器的缓存，井重新开启浏览器访问该网站B.登录CDN控制台，检查该域名的配置，查看CNAME是否匹配正确C.打开CDN控制台，单击域名管理D.查看源站是否返回Tansfer-Encoding:chunked头信息。CDN不支持此头信息，去除此头信息即可答案:D解析:/knowledge_detail/73749.html?spm=5176.11065259.1996646101.searchclickresult.14396032FJvpGT-------------------------------------------28.A电商平台近几年业务增长很快，访问量持续保持每年提升300%，平台运营团队因此获得了公司的年度特别奖励。在高兴之余运营团队发现平台系统带宽的支出是以每年500%的比例增长的，如果能有效降低这块成本可以提升整体的运营质量。此时，该公司选择阿里云的________服务，效果会最明显。A.支持多可用区的云数据库RDSB.内容分发网络CDNC.对象存储OSSD.负载均衡SLB答案:B解析:题目中说“系统带宽的支出是以每年500%的比例增长的”，说明服务很占用带宽资源，可以通过内容分发网络CDN来减少服务器的带宽输出。-------------------------------------------29.在一些业务场景下，可以通过购买按量付费的云服务器ECS实例来满足特定时间段内需要更多资源的需求，可以通过设定自动释放时间的方式来保证按量付费的资源按预期释放。下列关于该操作说法准确的是________。A.只能在云服务ECS实例创建的时候进行自动释放时间的设置B.只能设置一次ECS实例的自动释放时间C.可以在取消之前重新设置的ECS实例的自动释放时间D.ECS实例的自动释放时间一旦设置不能取消答案:C解析:自动释放时间可以多次设置，且设置了可以取消之前的设置。-------------------------------------------30.CDN支持配置Referer防盗链。访问请求到达CDN节点后，CDN节点会根据预设的防盗链黑名单或白名单，对访客的身份进行过滤。符合规则的用户可以顺利请求到资源，不符合规则的用户，请求会返回________响应码。A.200B.403C.500D.503答案:B解析:符合规则的用户可以顺利请求到资源，不符合规则的用户，请求会返回403响应码。

/document_detail/27134.html?spm=a2c4g.11174283.6.632.26347035jwiYFO-------------------------------------------31.为了提升阿里云ECS的安全性，管理员小王不希望公网用户通过ping命令检查到ECS是否在线，以下是他自己设计的加固方案，您认为________是不可行的。A.启用安全组，拒绝“公网入”的ICMP协议B.启用ECS内操作系统的防火墙，拒绝“公网入”的ICMP协议C.先将ECSIP解析到一个不常用的四级域名，然后将对外推广的域名通过CNAME指向以上四级域名D.启用安全组，只允许公网TCP80端口和25端口访问答案:D解析:安全组只允许公网TCP80端口和25端口访问并不能大量禁止用户pingECS是否在线的效果。-------------------------------------------32.某公司将重要业务部署在阿里云华北2地域，使用的架构是负载均衡SLB+多台ECS，SLB作为公网流量的统一入口，非常关键，为了避免因该SLB实例出现问题导致业务中断，以下措施可行的是________。A.在华北2区域不同可用区再创建一个SLB实例作为备实例，出现故障时，SLB支持主备实例自动切换B.在华东1地域再创建一个SLB实例作为备实例，出现故障时，SLB支持主备实例自动切换C.对SLB实例开启实例删除保护，防止其被运维人员误除D.使用安骑士对SLB实例进行安全防护答案:A解析:当主可用区出现故障或不可用时，负载均衡有能力在非常短的时间内（约30秒）切换到备可用区并恢复服务；当主可用区恢复时，负载均衡同样会自动切换到主可用区提供服务。-------------------------------------------33.D公司基于阿里云对象存储OSS和云服务器ECS构建了一个应用网站。初期采用OSS的原因是看上了它的大容量存储和能在多台ECS之间共享读写文件的功能，后来因业务需要逐渐增加了事务性的数据交互需求，在多个请求共同写OSS上的同一个文件时会互相覆盖，为此管理员很发愁。遇到这种情况可以选用阿里云的哪个云服务直接解决________？A.增加更多的云服务器ECSB.内容分发网络CDNC.选用负载均衡SLBD.选用关系型云数据库RDS解决答案:D解析:题目中说因为增加了事务性的数据交互需求，导致在同时写一个文件的时候会相互覆盖，这个时候需要选择关系型数据库RDS来解决事务性的交互需求。-------------------------------------------34.阿里云内容分发网络CDN和传统厂商的CDN相比具有稳定快速、节约成本和简单易用三个特点。以下关于阿里云CDN稳定快速特点的描述错误的是________。A.先进的分布式系统架构，在国内、外均有数百个缓存节点，且节点数在不断增加B.充足的带宽和存储资源C.CDN的全部缓存节点都采用BGP线路D.完善的监控体系和服务体系E.稳定高效的性能指标：95%以上的命中率，毫秒级响应时间答案:C解析:CDN的全部缓存节点并没有采用BGP线路，BGP线路主要为OSS，和DDoS高防IP提供服务，实现不同运营商的网站都可以快速访问。CDN则是有充足的带宽和存储资源。-------------------------------------------35.对于阿里云态势感知典型的功能点描述正确的是________。A.恶意进程查杀B.漏洞检测和修复C.外部风险扫描：如AK泄露、账密泄露D.全量安全日志，自动化入侵回溯E.其它选项都正确答案:E解析:文档原文：态势感知具备异常登录检测、网站后门查杀、网站后门查杀、进程异常行为、敏感文件篡改、异常网络连接、Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应急漏洞、Web漏洞扫描、主机基线、云产品基线、资产指纹、AK和账号密码泄露、数据大屏、日志检索、全量日志分析。参考链接：/p/99360d03b1cd-------------------------------------------36.阿里云账号的AccessKey有所有API访问权限。下列关于AccessKeyId和AccessKeySecret说法错误的是________。A.AccessKeySecret是用于加密签名字符串和服务器端验证签名字符串的密钥B.AccessKeySecret可以通过控制台直接查看而无需做额外验证C.AccessKeyId和AccessKeySecret是由阿里云官方发给访问者的D.AccessKeyID是用于标识访问者的身份答案:B解析:AccessKeySecret并不支持通过控制台直接查看，AccessKeySecret只能一次生成，后续不支持再次查看。如果忘记AccessKeySecret，只能在授权登录后在控制台重新生成。参考链接：/document_detail/25934.html-------------------------------------------37.作为某初创企业的技术负责人，阿明将Java应用程序、图片视频等静态文件都部署在了一台ECS实例上，提供服务。随着业务发展和用户量的增加，发现存储在ECS实例上的静态文件访问速度不能达到预期的要求。您建议选择阿里云的________产品可以快速解决静态文件的访问速度。A.负载均衡SLBB.云数据库RDSC.对象存储OSSD.弹性伸缩AutoScaling答案:C解析:对象存储可存储静态文件，加速访问-------------------------------------------38.某企业的网站构建在阿里云的云服务器ECS实例、负载均衡SLB实例以及弹性伸缩（AutoScaling）之上，其中负载均衡SLB实例已和弹性伸缩绑定，且已开启健康检查。负载均衡检SLB实例检查出后端云服务器ECS实例ecs_inst1处于不健康状态，且ecs_inst1在弹性伸缩的伸缩组中。以下说法中正确的是？A.弹性伸缩的弹性自愈功能将会把ecs_inst1移出当前伸缩组，且会新创建一个ECS实例添加进来，该新添加实例会被SLB实例分配负载B.负载均衡SLB实例会将ecs_inst1的权重置为0，暂时不分配负载给它，但是会继续通过健康检查监控ecs_inst1的状态，一旦恢复，则将其重新启用，正常分配负载C.弹性伸缩的弹性自愈功能将会针对ecs_inst1启动错误检查和自动恢复功能，如果修复成功，ecs_inst1状态恢复正常，则会继续留在伸缩组中，且会被负载均衡SLB实例分配负载D.弹性伸缩会自动创建一个新的ECS实例，并将该新实例添加到伸缩组，接收负载均衡SLB实例分配的负载，ecs_inst1将会被保留在伸缩组中，等其状态恢复正常后，将会被继续加入SLB实例的后台服务器池答案:A解析:健康检查检查出云服务器ECS实例ecs_inst1处于不健康状态，则会将ecs_inst1移出伸缩组且会重新创建一个新的ECS实例来代替ecs_inst1，同时将其加入负载均衡SLB后端并给其分发请求。-------------------------------------------39.关于用户使用阿里云专有网络VPC产品的费用，以下说法中错误的是________。A.专有网络VPC是一个免费的网络容器B.VPC中用的弹性公网IP是免费的C.交换机是免费的D.路由器是免费的答案:B解析:弹性公网IP是收费的服务。-------------------------------------------40.某企业使用负载均衡SLB+云服务器ECS+弹性伸缩（AutoScaling）的架构搭建网站，已经创建了伸缩组，冷却时间设置为缺省值300秒，最小ECS数设置为1，最大ECS数设置为100，并设定了伸缩规则为“每次增加1台ECS”，同时配置报警任务：“统计周期”设为2分钟，“重复几次后报警”设置为3，每当CPU使用率平均值超过60%时，触发伸缩规则定义的伸缩活动，当前伸缩组中有10台ECS实例。该网站业务在长达1小时的时间段内发生了井喷式的爆发增长，CPU的使用率会一直高于60%，这一小时期间，每两次触发该报警任务的时间间隔最少为________加上创建一台ECS实例的消耗时间。A.11分钟B.5分钟C.6分钟D.9分钟答案:C解析:此题考察的是：每两次触发该报警任务间隔时间。题目中的统计周期为2min，重复次数为3，所以每次报警任务的执行间隔时间是2*3=6min，此间隔时间6min已经过了300s(即5min)的冷却时间的限制了，所以本题答案是：最少时间间隔=周期*重复次数，即2min*3=6min。此题经常考，需重视。-------------------------------------------41.您在使用阿里云的云服务器ECS实例的过程中，如果进行________操作一定不会导致云服务器ECS实例出现异常。A.修改上层应用的网络协议B.自行编译系统内核C.在ECS实例上部署虚拟化程序D.随意更改系统分区下目录的权限答案:A解析:修改上层应用的网络协议只是修改应用的访问方式，比如将TCP改成HTTP，并不会导致ECS服务器异常。-------------------------------------------42.您管理的网站部署在阿里云的云服务器ECS实例上。您非常担心自己的云服务器ECS实例会遭受来自网络的暴力密码破解。阿里云的________产品提供了检测和防止云服务器ECS实例遭受暴力暴力密码破解的安全防护功能。A.对象存储OSSB.云监控C.负载均衡SLBD.云盾答案:D解析:对象存储提供静态存储，云监控提供监控功能，SLB提供服务器负载，只有云盾提供安全防护功能。-------------------------------------------43.某用户要求可以及时监控到ECS实例网络配置的异常活动、软件崩溃和硬件使用情况，可及时记录网络、软件或硬件问题，我们可以用________配合云监控的指标监视功能，灵活自定义计算资源维护的健康水位。A.监控B.自助诊断系统C.实例健康状况D.系统日志答案:C解析:实例健康状况侧重于网络配置的异常活动、软件崩溃和硬件使用情况等。通过监视实例健康状态，可及时记录网络、软件或硬件问题。

该功能配合云监控的指标监视功能，可以灵活自定义计算资源维护的健康水位。-------------------------------------------44.公网IP可以实现阿里云的云服务器ECS实例与Internet之间互访。下列对于云服务器ECS实例的公网IP描述错误的是________。A.无论您选择何种计费方式，在购买实例的时候，您都需要选择公网的带宽上限B.手工修改ECS实例的公网IP后，该ECS实例的网络通信会受到影响C.公网IP可用于不同地域的云服务器之间互访D.云服务器ECS实例更换系统盘时，公网IP地址也会随之变更答案:D解析:更换系统盘不会导致网络层面的变更，所以公网IP不会变更。-------------------------------------------45.关于弹性IP说法错误的是________。A.可以单独购买一个弹性公网IP，而不是与其他计算资源或存储资源绑定购买B.弹性公网IP支持绑在经典网络的ECS实例上C.弹性公网IP能动态绑定到不同的ECS实例上，绑定和解绑时无需停机D.弹性公网IP只能绑定在相同Region的VPC类型的云产品实例上答案:B解析:EIP可绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例和NAT网关上。所以不支持绑定到经典网络的ECS实例上。参考链接：/document_detail/32321.html-------------------------------------------46.下列哪种________状态表示负载均衡SLB后端服务器的状态表示未开启SLB健康检查？A.unavailableB.availableC.abnormalD.normal答案:A解析:负载均衡SLB后端服务器的状态为unavailable的时候表示其未开启健康检查，参考链接：/zhidao/9043-------------------------------------------47.E公司是一个原创网络小说的发布和交流平台，基于阿里云平台建设（使用了云服务器ECS和内容分发网络CDN的组合），上线3年来积攒了大量的原创作品，访问量每季度增长50%。两天前有同事发现来自某一段IP的爬虫每天晚上自动来抓取平台里的原创内容，并在多个社区里发布，连续作者权益的损害。为此管理员果断在ECS的安全组里屏蔽了那段IP，但是问题并没有解决。请你为管理员提供一个可行的方案。A.启用阿里云CDN的refer白名单功能B.开启云服务器ECS内部防火墙C.启用阿里云CDN的Refer黑名单功能D.启用阿里云CDN的IP黑名单功能答案:D解析:某一段IP则需要对IP进行屏蔽，使用CDN的IP黑名单功-------------------------------------------48.虽然OSS默认对每个存储的对象在物理盘上有多份副本，但合规性要求所规定的数据需要跨一定距离保存一份副本。通过________功能，可以在远距离的OSS数据中心之间复制数据以满足这些合规性要求。A.跨可用区复制B.数据传输服务C.跨区域复制D.数据备份服务答案:C解析:虽然OSS默认对每个存储的对象在物理盘上有多份副本，但合规性要求所规定的数据需要跨一定距离保存一份副本。通过跨区域复制，可以在远距离的OSS数据中心之间复制数据以满足这些合规性要求。-------------------------------------------49.object操作在OSS上具有________，操作要么成功要么失败，不会存在有中间状态的object.OSS保证用户一旦上传完成之后读到的Object是完整的，OSS不会返回给用户一个部分上传成功的ObjectA.隔离性B.一致性C.原子性D.持久性答案:C解析:强一致性

Object操作在OSS上具有原子性，操作要么成功要么失败，不会存在有中间状态的Object。OSS保证用户一旦上传完成之后读到的Object是完整的，OSS不会返回给用户一个部分上传成功的Object。

Object操作在OSS同样具有强一致性，用户一旦收到了一个上传（PUT）成功的响应，该上传的Object就已经立即可读，并且Object的冗余数据已经写成功。不存在一种上传的中间状态，即read-after-write却无法读取到数据。对于删除操作也是一样的，用户删除指定的Object成功之后，该Object立即变为不存在。

参考链接：

/document_detail/31827.html?spm=5176.11065259.1996646101.searchclickresult.337f42113tYVLp-------------------------------------------50.设计云上架构时，如果能充分了解云服务的特点，就能扬长避短，充分利用云的优势。例如，云服务器ECS由于是虚拟服务器，其单机性能或许不如传统物理机，但是，在云上可以很便捷地搭建起两个ECS和一个负载均衡SLB实例的架构，这种架构比单台高配ECS的方式相比，优势不包括________。A.隐后端IP，避免被扫描、被直接攻击B.方便后续水平扩展C.方便管理运维D.避免单点故障答案:C-------------------------------------------51.弹性伸缩的伸缩规则指的是________。A.定义了SLB的监听规则B.定义了具体的扩展或收缩操作C.定义了组内ECS实例数的最大值、最小值D.定义了用于弹性伸缩的ECS实例的配置信息答案:B解析:弹性伸缩的伸缩规则定义了具体的扩展或收缩操作，例如加入或移出N个ECS实例。参考链接：/document_detail/25858.html-------------------------------------------52.阿里云负载均衡SLB可以通过流量分发扩展部署在后端服务器中的应用系统对外服务的能力，通过消除单点故障提升应用系统的可用性，必须和阿里云提供的________配合使用。A.云服务器ECSB.云数据库RDSC.专有网络VPCD.云监控答案:A解析:负载均衡SLB必须和云服务器ECS配合使用。-------------------------------------------53.您启动了一台新的阿里云的云服务器ECS实例，要求此实例只允许开放80端口的公网访问。可以通过以下哪个操作来实现此要求而不影响其它实例？A.在该实例所在的默认安全组添加一条公网访问规则仅允许80端口的公网入流量B.在该实例所在的默认安全组添加一条公网访问规则仅允许80端口的公网出访问，并添加一条公网访问规则不允许所有的公网出流量C.新建一个安全组，并新增一条安全组规则允许80端口的公网入流量，将该云服务器实例放入该安全组D.新建一个安全组，并新增一条安全组规则允许80端口的公网入流量，将该云服务器实例放入该安全组，并从原先的默认安全组挪出答案:D解析:题目中要求ECS实例只允许开放80端口的公网访问，所以需要新增安全组规则，允许80端口的公网入方向访问，将实例加入该组为了不影响其他实例，并将其从原先的默认安全组移出。-------------------------------------------54.用户可以配置_____实时关注ECS实例使用情况，当_____监测到伸缩组内的ECS实例vCPU使用率突破80%时，_____根据用户配置的伸缩规则弹性扩展ECS资源，自动创建合适数量的ECS实例。A.实例健康状况、实例健康状况、弹性伸缩B.弹性伸缩、弹性伸缩、实例健康状况C.云监控、云监控、弹性伸缩D.安全组、云监控、弹性伸缩答案:C-------------------------------------------55.1、某用户在阿里云控制台手动创建了一台ECS实例并加入到弹性伸缩组（已知该伸缩组配置了负载均衡）中。由于用户业务发生变化，该用户将此台ECS实例转为备用状态，则_______。A.该ECS实例负载均衡权重不变B.弹性伸缩仍管理该ECS生命周期C.伸缩组发生伸缩活动时，优先移出该ECS实例D.用户需从伸缩组内移出该ECS实例才能将其释放答案:D解析:• 如果ECS实例所在伸缩组配置了负载均衡，则该ECS实例的负载均衡权重会被置零。

• 该ECS实例保持备用状态，直至您将其移出备用状态。

• 弹性伸缩不会管理ECS实例的生命周期，而是由您管理。

• 伸缩组内发生伸缩活动时，不会移出处于备用状态的ECS实例。

• 该ECS实例被停止或者重启时，不会更新ECS实例的健康检查状态。

• 您需要预先从伸缩组内移出该ECS实例才能将其释放。

• 如果您删除伸缩组，ECS实例会自动解除备用状态并随伸缩组一起释放。-------------------------------------------56.您的阿里云专有网络VPC创建后，需要完成________操作之后，才能够在专有网络内创建其他的云产品实例，如云服务器、负载均衡和云数据库等.A.创建交换机B.创建路由器C.配置网段地址D.设置路由表答案:A解析:在阿里云专有网络VPC创建后，路由器也是随着VPC一起自动创建的，所以不需要手动创建了。这个时候需要继续创建交换机才能在交换机中创建其他云产品。-------------------------------------------57.ECS是阿里云提供的一种即开即用、可弹性伸缩的云服务器。它包含CPU、内存、操作系统、网络配置、磁盘等基础的计算组件，对于服务器计算性能以及内存性能的指标需要参考________来选择，具体指标包括vCPU核数，内存大小等。A.实际业务需求B.规格族C.存储容量D.网络答案:B解析:ECS实例规格定义了实例的基本属性：CPU和内存（包括CPU型号、主频等）

/document_detail/25378.html?spm=a2c4g.11186623.6.590.16145bd7xOslvZ-------------------------------------------58.阿里云OSS图片处理服务，绑定域名需要做线上验证，其中一步是下载验证文件并上传到您域名的________下，此步骤为验证您对绑定域名的所有权。A.有效率B.根目录C.顶级目录D.子目录答案:B解析:线上验证是将下载的验证文件放置于域名的根目录下来完成验证绑定域名的所有权。-------------------------------------------59.实人认证服务是指依托活体检测、人脸比对等生物识别技术、证件0CR识别技术等进行的自然人真实身份的校验服务，目前仅支持对拥有______的人士进行认证A.通过支付宝实名认证的用户B.真人免冠近照C.中华人民共和国第二代居民身份证D.二代身份证、护照、学生证等合法证件答案:C解析:实人认证服务目前仅支持对拥有中华人民共和国第二代居民身份证的居民进行认证。

参考链接

/document_detail/127757.html?spm=a2c4g.11174283.6.542.56074088HGtBsQ-------------------------------------------60.用户在阿里云以外的服务器上安装“云安全中心客户端”后，通过_________方式与指定的阿里云官网帐号关联。A.在管理控制台生成的安装验证keyB.用户帐号IDC.用户的AccessKeyD.用户名和密码答案:A解析:安装“云安全中心客户端”后，需要通过管理控制台的Key来完成和阿里云官网账号的关联，参考链接：/ss/?t=h&k=key&rangeinfo=h_pid_28498-------------------------------------------61.专有网络VPC类型的ECS实例有两种IP地址，分为私有IP地址和公网IP地址。专有网络VPC类型ECS实例一经创建即被分配一个私有IP地址。下列选项中________不属于私有IP地址适用的场景。A.负载均衡B.不在同一局域网内的ECS实例与其他云服务之间互访C.同一局域网内ECS实例之间内网互访D.同一局域网内ECS实例与其他云服务之间内网互访答案:B解析:私有IP地址用于同一局域网（VPC）内的内部通信。选项B描述的是不在同一局域网的访问，此时无法直接使用私有IP，需通过公网IP或其他网络连接方式（如VPN网关、对等连接）。其他选项（A负载均衡内部分发、C同一局域网ECS互访、D同一局域网ECS与云服务互访）均属于私有IP的适用场景-------------------------------------------62.阿里云负载均衡SLB在四层（TCP）转发时，设置了会话保持，在会话保持的超时时间内，以下说法中正确的是________。A.来源IP地址相同的连接都会转发到同一台后端云服务器ECS实例上B.负载均衡SLB实例将自动以Session为单位进行转发，无需IP地址判断或者cookie信息辅助C.客户端的请求中带有负载均衡SLB实例设置的cookie信息，负载均衡SLB实例会根据cookie中的信息判断是否来自同一会话，如果是，则转发到相同的ECS实例D.采用test-and-set机制，负载均衡SLB实例先去检查后端ECS实例的内存中是否存在相同Session信息，如果某台ECS实例中存在，则转发至该ECS实例，如果所有ECS实例中都没有相关信息，则该请求被认为是某个Session的第一次连接，会按照转发规则转发给任意一台ECS实例答案:A解析:负载均衡SLB在四层（TCP）转发是是基于源IP的会话保持。四层会话保持的最长时间是3600秒。-------------------------------------------63.阿里云的负载均衡SLB可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。以下关于负载均衡SLB特点的说法中错误的是________。A.跨地域容灾：支持同一个负载均衡SLB实例分流负载到跨多个地域（Region）的云服务器ECS实例，可用性更高B.扩展性：支持删除和添加后端云服务器，实现无缝伸缩C.安全：结合阿里云的安全产品提供多种安全防护，使应用更加安全可靠D.成本：和传统硬件负载均衡器相比，成本大幅下降答案:A解析:同一个负载均衡只支持跨可用区容灾，不支持跨地域容灾。-------------------------------------------64.________可以配合CDN产品，提供静态内容存储、分发到边缘节点的解决方案。利用CDN边缘节点缓存的数据，提升同一个文件，被同一地区客户大量重复并发下载的体验。A.SLBB.RDSC.VPND.OSS答案:D-------------------------------------------65.在使用阿里云的负载均衡SLB实例时，做了如下健康检查的配置：响应超时时间为5秒，健康检查间隔为2秒，不健康阀值为3，健康阀值为3。即对于确认一个云服务器ECS实例是健康的，需要连续三次得到正常响应。如果某后端云服务器ECS实例当前状态是不健康的，现在对该实例进行修复，可以通过健康检查确认该实例是健康的时间窗是多久？A.19秒B.21秒C.5秒D.7秒答案:D解析:题目问的是健康的时间窗的时间，所以就是后端云服务器ECS实例当从不健康状态，到通过健康检查确认其健康状态的时间窗的时长，所以此题时间窗=(健康检查成功响应时间1Sx健康阈值3S)+健康检查间隔2Sx(健康阈值3-1)=7S，参考链接：/knowledge_detail/39455.html-------------------------------------------66.如果ECS实例发生了实例自动恢复事件，例如物理机非预期宕机或进行运维，阿里云默认自动重启恢复实例。用户可以通过修改实例维护属性，自定义实例自动恢复方式。如果实例挂载了本地盘，用户可选择的恢复方式不包括______.A.自动重启恢复B.禁止重启恢复C.自动重新部署D.部分重启恢复答案:D解析:/knowledge_detail/57052.html?spm=a2c4g.111866e3b4ebaUBXykL

阿里云默认自动重启恢复您的ECS实例，并且支持自定义恢复方式，

自动重启恢复

禁止重启恢复

自动重新部署-------------------------------------------67.PFX是使用二进制的格式保存的个人证书，一般出现在WindowsServer中，现在想把该格式的证书上传到阿里云的负载均衡SLB实例，以下说法正确的是________。A.负载均衡SLB不支持PFX格式的证书，只能先将其转换成PEM格式，再上传B.负载均衡SLB支持PFX格式的证书，可以将其直接上传C.负载均衡SLB不支持PFX格式的证书，只能先将其转换成DER格式，再上传D.负载均衡SLB不支持PFX格式的证书，只能先将其转换成P7B格式，再上传答案:A解析:负载均衡只支持PEM格式的证书。假如是PFX格式或其他部分格式，需要现将其转换成PEM格式再上传。参考链接：/document_detail/85968.html-------------------------------------------68.您基于阿里云的云服务器ECS实例部署了Mysql数据库，随着业务量的不断上涨，您的运维工作不断增加，包括数据库的备份、主备数据库之间的数据同步等问题，可以采用阿里云的________产品来快速解决该问题。A.开放搜索服务OpenSearchB.云数据库RDSC.对象存储OSSD.表格存储答案:B解析:题目中说了因为业务量的上涨导致自部署的Mysql数据库工作量越来越大，所以需要云数据库RDS来快速解决这些问题。-------------------------------------------69.用户在使用阿里云云服务器ECS的时候，经常收到密码被暴力破解的报警信息，虽然都没有成功，但是很担心某一天会被攻破。为了提升系统的安全性，并不再接收到该ECS实例的密码暴力破解报警信息，以下_________是最安全的措施。A.关闭云监控的异常报警机制B.开通安全众测，查找系统中的潜在漏洞C.将ECS密码修改为8位以上的复杂密码，同时用安全组关闭远程管理端口D.使用WAF来提升系统的安全性答案:C解析:WAF保护的是ECS上应用层的用户服务，而不能保护ECS的被保密破解。先知（安全众测）是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息），也不能保护ECS的被保密破解。所以最安全的是提升ECS登录密码的复杂度，关闭ECS远程登录管理的端口。-------------------------------------------70.在使用阿里云弹性伸缩(AutoScaling)时,需要先创建伸缩组,然后会基于伸缩组提供按照策略或者业务需求弹性伸缩计算资源的服务。当某个伸缩组不再使用时,可以将其删除,其中________不依赖于伸缩组的生命周期,即不会随着伸缩组的删除而被删除。A.定时任务B.伸缩配置C.伸缩规则D.伸缩活动答案:A解析:定时任务独立于伸缩组存在，不依赖伸缩组的生命周期管理，删除伸缩组不会删除定时任务；云监控报警任务独立于伸缩组存在，不依赖伸缩组的生命周期管理，删除伸缩组不会删除报警任务。参考链接：/pdf/auto-scaling-product-description-cn-zh-2017-04-07.pdf-------------------------------------------71.在公共云的环境中，阿里云负责云计算基础设施的安全（如:IDC环境、物理服务器运维、云产品虚拟化层等），用户需要对自己购买的云产品进行必要的安全优化和防护设置，以下几种客户的行为中您认为最安全的是________。A.为了管理方便，将云服务器ECS实例的管理员密码修改为123456B.云服务器ECS实例购买成功后，立即通过管理控制台启用该ECS实例的安全组防火墙，并设置为只允许某管理IP远程登录C.为了减少沟通成本，公司的5个管理员都用root帐号登录云服务器ECS实例D.为了方便在家办公的同事更新数据，对云数据库RDS实例开通了公网IP，并允许所有IP连接答案:B解析:上云实践中推荐：云服务器ECS实例购买成功后，立即启⽤安全组防火墙，并对公网只开通必要的服务端口。-------------------------------------------72.某用户在阿里云上创建了包年包月类型的ECS，创建后才发现，操作系统误选为Windows（实际需要使用Linux），下列选项中，能够解决这个问题的最佳方式是________。A.使用root用户登录ECS，重装操作系统B.发起工单，请售后协助更换操作系统C.为该ECS更换系统盘D.申请5天无理由退款，重新创建ECS答案:C-------------------------------------------73.阿里云内容分发网络CDN和传统厂商的CDN相比具有稳定快速、节约成本和简单易用三个特点。以下关于阿里云CDN节约成本的描述错误的是________。A.资源弹性扩展，按实际使用量付费，接入即可实现跨运营商、跨地域的全网覆盖B.先使用后付费,提供按流量或峰值带宽两种计费方式，满足不同业务需求C.对于网站突发流量，无需用户干预，自动作出响应和调整,有效减少源站压力D.同一地域的CDN和云服务ECS实例之间，不收回源流量费答案:C解析:由于CDN节点在全国多地均有分布，所以与其他云产品间流量通过公网传输。所以这个时候访问的是ECS的公网IP，不管是否是同一个地域都会产生回源流量费。参考链接：/knowledge_detail/40165.html-------------------------------------------74.是ECS在线扩容CentOS8系统盘后出现报错:"xfs-growfs:isnotamountedXFSfilesystem"错误,错误原因为_______。A.xfsgrowts命令后需要接文件系统，而非文件系统挂载点B.xfs-growfs命令后需要接文件系统挂载点，而非文件系统C.xfs-growfs命令后需要接文件系统挂载点，而非文件系统（此条答案自动忽略不计）D.centos8目前只可以进行离线扩容答案:B解析:问题原因

新旧版本的xfs_growfs命令使用问题。新版的xfs_growfs命令后面的参数需要为文件系统挂载点，而非文件系统本身。

参考链接：

/knowledge_detail/155936.html?spm=5176.11065259.1996646101.searchclickresult.263279f2A02jOC-------------------------------------------75.在阿里云的负载均衡SLB的管理控制台中，可以根据一些监控的统计指标来设置报警信息，常见的如流量、数据包、连接数等，设置报警阈值，一旦触发了报警条件，就会通过多种方式进行报警。目前还不支持________的报警方式。A.电话报警B.邮件报警C.短信报警D.旺旺报警答案:A解析:阿里云的负载均衡SLB的监控报警目前还不支持电话报警。开通负载均衡的云监控服务后，您可以在云监控控制台配置监控报警规则。负载均衡的云监控支持“短信”、“邮件”、“旺旺”三种报警方式，暂不支持电话报警。参考链接：/document_detail/32470.html-------------------------------------------76.阿里云云服务器ECS是一种简单高效、处理能力可弹性伸缩的计算服务，帮助您快速构建更稳定、安全的应用，提升运维效率，降低IT成本。ECS属于________。A.SaaS(软件即服务)B.PaaS(平台即服务)C.IaaS(基础设施即服务)D.DaaS(数据即服务)答案:C解析:IaaS也就是基础设施即服务（Infrastructure-as-a-Service）。IaaS公司会提供场外服务器，存储和网络硬件，也可以选择租用。节省了维护成本和办公场地，公司可以在任何时候利用这些硬件来运行其应用。比如阿里云的ECS，亚马逊的EC2，腾讯云的CVM，都属于IaaS。-------------------------------------------77.在OSS服务中，单个object的大小限制为________？A.24.4TBB.50TBC.48.8TBD.没有容量上限答案:C解析:单个Object的大小限制是48.8T，但是每个Bucket的容量是没有上限的哦。-------------------------------------------78.用户把数据存储到OSS以后，就可以使用阿里云提供的其他产品和服务对其进行相关操作，比如OSS和ECS产品结合使用，假设OSS和ECS实例属于同地域，可以通过________方式使用内网访问OSS资源；假设OSS和ECS实例属于不同的地域，可以通过来间接实现通过OSS内网地址访问OSS资源？A.通过VPN网关直接访问OSS资源、通过ossbrowser访问OSS资源B.通过URL直接访问OSS资源、通过ossbrowser访问OSS资源C.通过VPN网关直接访问OSS资源、通过配置ECS反向代理D.通过URL直接访问OSS资源、通过配置ECS反向代理答案:D-------------------------------------------79.某O2O网站基于阿里云的云服务器ECS、负载均衡SLB以及弹性伸缩（AutoScaling）搭建了线上系统，其中ECS用来处理用户响应，SLB用来分发流量，弹性伸缩负责动态分配资源以满足突发的业务变化，三个产品配合可以提供稳定、便捷、低成本的服务。现在想要增加云数据库RDS到该架构中来，用来保存用户访问时产生的数据。以下说法中正确的是_________？A.可以把RDS实例手工添加到伸缩组，RDS实例可以保存用户访问的数据B.如果在伸缩组中指定了RDS实例，则弹性伸缩会自动把伸缩组中的ECS实例的IP地址添加到RDS的白名单中去，无需手工设置C.对RDS实例所在的地域（Region）没有硬性规定，但是建议和弹性伸缩在同一个地域，可以减小网络传输的延迟，提升响应速度D.可以把RDS实例直接挂在SLB下，由SLB按照转发规则分配任务到RDS实例进行处理答案:B解析:题目问的是弹性伸缩和ECS，再配合RDS配合使用，弹性伸缩只支持ECS的伸缩，不支持其他任何云产品的伸缩，所以"可以把RDS实例手工添加到伸缩组"错误；SLB后端只能挂载ECS，不支持其他任何云产品挂载，所以"可以把RDS实例直接挂在SLB下"错误；弹性伸缩必须和RDS出于同一个地域，否则不能搭配使用，所以"对RDS实例所在的地域（Region）没有硬性规定"错误，；弹性伸缩(AutoScaling)与SLB/RDS紧密集成，可以自动管理SLB后端服务器和RDS白名单，节省操作成本。参考弹性伸缩产品优势链接：/document_detail/25859.html-------------------------------------------80.阿里云OSS通过RestfulAPI方式对外提供服务，最终用户通过OSS默认域名或者绑定的自定义域名方式访问。但是，某企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会随机变换，导致需要经常修改防火墙策略。建议其采用________的方案来解决这个问题。A.使用文件存储代替ossB.在ECS实例上配置OSS的反向代理C.前端增加一个负载均衡SLB实例，使用SLB的固定IP访问D.使用阿里云NAT网关服务，进行IP地址转换答案:B解析:阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。-------------------------------------------81.某用户使用负载均衡SLB和云服务器ECS搭建FTP服务（监听端口99），搭建完成后，通过filezillaclient访问SLB公网IP的99端口，能够登陆FTP，但是读取目录失败，导致该错误的关键原因是________。A.后端服务器负载过高B.ECS的安全组规则入方向配置错误C.创建负载均衡实例后，没有添加监听D.负载均衡SLB不支持搭建FTP服务答案:B-------------------------------------------82.您的应用系统中存在大量的非结构化数据，之前采用阿里云的云服务器ECS实例加云数据盘的方式进行存储，随着数据的不断膨胀，维护成本和拥有成本越来愈高。您希望将目前存储在云服务器ECS实例的数据盘上的大量非结构化的数据转存到其他的服务上去，并使用新的服务提供后续的数据存储服务，从而实现更好的节省运维、管理及存储本身的成本，采用________方式最为经济高效。A.将数据转移到表格存储中，提供低成本、高并发、低延时的海量数据存储与在线访问B.申请OSSbucket，使用闪电立方将磁盘上的数据转移到OSS服务中进行存储C.在云服务所在的地域申请OSSbucket，使用OssImport将磁盘上的数据转移到OSS服务中进行存储D.将磁盘数据存储下载到本地数据中心的磁带库中进行存储答案:C解析:闪电立方LightningCube（海外叫数据迁移DataTransport）是阿里云为TB乃至PB级数据迁移提供的服务。而题目中说的是：云服务器ECS实例的数据盘上的大量非结构化的数据转存到其他的服务上去。所以使用OSSImport更方便。-------------------------------------------83.关于阿里云CDN缓存数据更新的建议和描述，错误的是_______？A.缓存刷新指的是强制将分发节点上缓存的资源标记为过期，当用户再次对该资源发起请求时，节点会回源拉取资源，并缓存一份更新后的资源在分发节点B.同名更新时，可以从控制台提交刷新请求，或者使用API，完成主动刷新C.同名更新时，如果不主动刷新，只能等待缓存文件到期后才能回源拉取最新的文件D.阿里云CDN支持对同名更新的实时更新，用户只要做相关配置后，不必主动提交请求，便可以实现自动刷新答案:D解析:阿里云CDN支持对同名更新的实时更新，用户只要做相关配置后，在用户不主动提交请求的时候，CDN不会自动去实现刷新请求。-------------------------------------------84.阿里云的弹性伸缩主要可以提供的功能，下面说法错误的是？A.根据客户业务需求横向扩展ECS实例的容量，即自动增加和减少ECS实例，数量是有限制的。B.支持SLB负载均衡配置：在增加或减少ECS实例时，自动向SLB实例中添加或移除相应的ECS实例C.支持RDS访问白名单：在增加或减少ECS实例时，自动向RDS访问白名单中添加或移出该ECS实例的IPD.多模式兼容，可同时配置定时、动态、自定义、固定、健康模式，可通过API方便对接外在监控系统答案:A解析:弹性伸缩是可以根据客户业务需求横向扩展ECS实例的容量，即自动增加和减少ECS实例，但是伸缩组内不限制ECS实例的数量。参考链接：/document_detail/108806.html?spm=a2c4g.11186620d4c07YnC1Qu#concept-bpd-tys-xgb-------------------------------------------85.阿里云的云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控的服务。下列关于云监控的说法准确的是？A.需要单独购买并付费，才可以开通B.不能通过管理控制台使用云监控服务C.支持监控未部署在阿里云产品上的网站D.不支持监控未部署在阿里云产品上的网站答案:C解析:无论您的服务器是阿里云服务器ECS，还是其他云厂商的服务器或物理机，都可以使用主机监控服务。参考链接：/document_detail/43503.html-------------------------------------------86.某用户在云上开通了OSS服务用于存储其站点的图片资源，并且使用CDN进行内容的分发加速。该用户为了在业务中避免被盗图的风险，对于OSS服务中的公共读文件开始了原图保护，限制向外暴露图片的URL。该用户开启原图保护以后，通过________方式访问OSS服务可能会造成原图保护失效。A.直接访问OSS文件B.匿名访问OSS文件C.通过CDN请求访问文件D.通过处理参数请求缩略图答案:C解析:问题一：OSS开启了原图保护，直接访问图片文件时会正常返回403，但是通过CDN来进行请求时原图保护无效，返回200。

这种情况有可能是CDN回源到了私有Bucket，造成原图保护失效。原图保护功能仅针对匿名访问文件有效，对于带签名的访问是无效的。

问题二：开启原图保护后，通过签名后的URL可以访问原图？

原图保护仅针对允许匿名访问的文件，使用签名URL访问图片属于非匿名访问，所以开启原图保护后，使用签名后的URL仍然可以访问原图。-------------------------------------------87.阿里云的资源是多地域（Region）、多可用区（Zone）部署的，通常来讲，同地域不下同可用区之间的距离大概在________范围。A.数百米B.数公里C.数十公里D.数百公里答案:C-------------------------------------------88.某用户需要对OSS服务中的多张图片进行相同的操作，该用户通过创建一个图片样式将这些操作封装起来，然后使用创建的接式对多张图片进行操作。用户可以使用指定处理参数的方式新建图片样式，多参数之间用________连接。A.空格B.正斜线(/)C.顿号(、)D.短横线(-)答