2026年阿里云认证ACP云计算工程师及答案

2026年阿里云认证ACP云计算工程师及答案考试时长：120分钟满分：100分试卷名称：2026年阿里云认证ACP云计算工程师考核试卷考核对象：云计算领域从业者及备考人员题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---一、判断题（共10题，每题2分，总分20分）请判断下列说法的正误。1.在阿里云中，ECS实例的公网IP地址是静态分配的，不会发生变化。2.RDS数据库实例支持在线扩容，且扩容过程中会中断业务。3.OSS（对象存储服务）的存储费用与数据访问频率成正比。4.SLB（服务器负载均衡）支持基于会话保持的负载均衡策略。5.ASG（自动伸缩组）可以根据CPU使用率自动调整ECS实例数量。6.VPC（虚拟私有云）中的子网之间默认可以互相访问。7.KMS（密钥管理服务）支持对OSS对象进行加密存储。8.ARN（资源名称）是阿里云中唯一标识资源的字符串。9.NAS（网络附加存储）支持热备盘，但无法实现跨可用区高可用。10.OSS的默认存储类型（标准存储）适合频繁访问的数据。二、单选题（共10题，每题2分，总分20分）请选择最符合题意的选项。1.以下哪种阿里云服务属于无服务器计算范畴？A.ECSB.ASC.RDSD.SLB2.在阿里云中，以下哪种网络设备可以实现跨地域流量调度？A.NAT网关B.SLBC.VPN网关D.云连接3.以下哪种存储类型适合长期归档且访问频率极低的数据？A.标准存储B.低频归档C.高频访问D.冷归档4.在VPC网络中，以下哪种IP地址段是保留的，不能用于分配给ECS实例？A./8B./16C./12D./85.以下哪种安全组规则允许所有入方向的HTTPS流量？A.源IP为/0，协议TCP，端口443B.源IP为/24，协议TCP，端口80C.源IP为，协议TCP，端口22D.源IP为/0，协议TCP，端口806.在阿里云中，以下哪种数据库实例支持混合型负载？A.RDSMySQL（主备版）B.RDSPostgreSQL（只读版）C.PolarDBD.AnalyticDB7.以下哪种服务可以用于实现跨地域的数据库同步？A.DTS（数据传输服务）B.DTS（数据同步服务）C.NAS同步D.OSS数据同步8.在阿里云中，以下哪种服务可以用于实现API的灰度发布？A.ARNB.API网关C.SLBD.KMS9.以下哪种存储类型适合需要高IOPS的场景？A.标准存储B.SSD云盘C.NASD.OSS10.在阿里云中，以下哪种服务可以用于实现容器编排？A.ECSB.ACK（容器服务Kubernetes版）C.FlinkD.MaxCompute三、多选题（共10题，每题2分，总分20分）请选择所有符合题意的选项。1.以下哪些是阿里云VPC的组成部分？A.虚拟私有云（VPC）B.子网C.安全组D.NAT网关2.以下哪些服务可以用于实现数据库备份？A.RDS自动备份B.DTS数据同步C.OSS备份D.NAS备份3.以下哪些是阿里云ECS实例的计费方式？A.包年包月B.按量付费C.竞价实例D.预付费实例4.以下哪些是阿里云OSS的存储类型？A.标准存储B.低频归档C.冷归档D.SSD云盘5.以下哪些是阿里云SLB的负载均衡策略？A.轮询B.最少连接C.加权轮询D.会话保持6.以下哪些服务可以用于实现阿里云资源的安全管理？A.KMSB.RAM（访问控制）C.安全组D.WAF（Web应用防火墙）7.以下哪些是阿里云RDS的数据库类型？A.MySQLB.PostgreSQLC.SQLServerD.MongoDB8.以下哪些是阿里云NAS的适用场景？A.文件共享B.数据备份C.大数据分析D.游戏缓存9.以下哪些是阿里云ARNS的命名规则？A.必须以字母开头B.可以包含中文字符C.长度不超过64个字符D.可以包含特殊符号10.以下哪些是阿里云ACK的组件？A.Kubernetes集群B.PodC.ServiceD.Ingress四、案例分析（共3题，每题6分，总分18分）案例一：企业VPC网络规划某电商公司计划在阿里云上搭建一套VPC网络，要求如下：1.需要划分两个子网，分别用于Web服务器和数据库服务器。2.Web服务器子网需要与公网通信，数据库服务器子网需要与Web服务器子网通信，但不能直接访问公网。3.需要配置安全组规则，允许Web服务器接收所有入方向的HTTP流量，并限制数据库服务器的入方向流量仅来自Web服务器子网。请回答：1.如何划分子网？2.如何配置安全组规则？案例二：数据库高可用方案某金融公司需要部署一套高可用的数据库系统，要求如下：1.数据库需要支持跨地域同步，且同步延迟不超过5秒。2.数据库需要支持在线扩容，且扩容过程中不能中断业务。3.数据库需要支持自动备份，备份周期为每天一次。请回答：1.推荐使用哪种数据库服务？2.如何配置跨地域同步？3.如何配置自动备份？案例三：无服务器应用架构某互联网公司计划开发一款短视频应用，要求如下：1.应用需要支持高并发访问，且无需预置服务器资源。2.应用需要支持按量付费，避免资源浪费。3.应用需要支持自动扩展，以应对流量波动。请回答：1.推荐使用哪种无服务器服务？2.如何配置自动扩展？3.如何实现按量付费？五、论述题（共2题，每题11分，总分22分）1.论述阿里云VPC网络的优势及适用场景。请结合实际应用场景，分析VPC网络的优势，并说明哪些场景适合使用VPC网络。2.论述阿里云KMS与OSS结合实现数据加密的流程及优势。请详细说明如何使用KMS对OSS对象进行加密存储，并分析其优势。---标准答案及解析一、判断题1.×（ECS实例的公网IP地址可以是静态或动态，动态IP会随实例重启变化。）2.×（RDS支持在线扩容，且扩容过程中业务不中断。）3.×（OSS标准存储费用与存储容量成正比，与访问频率无关。）4.√（SLB支持会话保持，确保同一用户请求始终被分配到同一后端服务器。）5.√（ASG可以根据CPU使用率、网络流量等指标自动调整ECS实例数量。）6.×（VPC中的子网之间默认不互通，需要配置路由表或交换机路由。）7.√（KMS可以生成加密密钥，用于加密OSS对象。）8.√（ARN是阿里云中唯一标识资源的字符串，格式为“服务/资源类型/资源ID”。）9.×（NAS支持跨可用区高可用，但需要手动配置。）10.×（标准存储适合频繁访问的数据，低频归档和冷归档适合归档数据。）二、单选题1.B（AS是阿里云的无服务器计算服务。）2.B（SLB可以实现跨地域流量调度。）3.B（低频归档适合长期归档且访问频率极低的数据。）4.D（/8是保留的本地回环地址。）5.A（源IP为/0，协议TCP，端口443允许所有入方向的HTTPS流量。）6.C（PolarDB支持混合型负载，兼顾在线扩容和性能。）7.A（DTS支持跨地域数据库同步。）8.B（API网关可以用于API的灰度发布。）9.B（SSD云盘适合高IOPS场景。）10.B（ACK是阿里云的容器编排服务。）三、多选题1.ABCD（VPC包含虚拟私有云、子网、安全组、NAT网关等。）2.AC（RDS自动备份和OSS备份可用于数据库备份。）3.ABC（ECS支持包年包月、按量付费、竞价实例。）4.ABC（OSS存储类型包括标准存储、低频归档、冷归档。）5.ABCD（SLB负载均衡策略包括轮询、最少连接、加权轮询、会话保持。）6.ABCD（KMS、RAM、安全组、WAF均用于资源安全管理。）7.ABC（RDS支持MySQL、PostgreSQL、SQLServer。）8.ABCD（NAS适用于文件共享、数据备份、大数据分析、游戏缓存。）9.AC（ARN必须以字母开头，长度不超过64个字符。）10.ABCD（ACK包含Kubernetes集群、Pod、Service、Ingress。）四、案例分析案例一：企业VPC网络规划1.子网划分：-Web服务器子网：/24，配置公网网关（IGW）实现公网访问。-数据库服务器子网：/24，不配置公网网关，通过VPC内路由访问Web服务器子网。2.安全组规则：-Web服务器安全组：入方向允许所有TCP端口80（HTTP），出方向允许所有流量。-数据库服务器安全组：入方向允许来自Web服务器子网的所有TCP流量（如端口3306），出方向允许所有流量。案例二：数据库高可用方案1.推荐服务：RDS（推荐使用多可用区部署或跨地域高可用版。）2.跨地域同步：配置RDS跨地域只读版，同步延迟≤5秒。3.自动备份：设置RDS自动备份，周期为每天一次，保留30天。案例三：无服务器应用架构1.推荐服务：AS（阿里云函数计算）。2.自动扩展：配置AS按请求量自动扩展，最大实例数100。3.按量付费：选择按量付费模式，无需预置资源。五、论述题1.阿里云VPC网络的优势及适用场景：优势：-隔离性：资源隔离，避免公网暴露风险。-灵活性：自定义IP地址段，灵活规划网络架构。-可扩展性：支持跨地域VPC互联，满足企业级需求。适用场景：-企业级应用：需要高度安全隔离的