(2025年)天翼云从业者认证考试题库及答案

(2025年)天翼云从业者认证考试题库及答案一、单项选择题（每题2分，共20分）1.天翼云弹性云主机（ECS）的网络类型中，支持自定义IP地址、子网划分及安全组策略的是？A.基础网络B.专有网络（VPC）C.公网直通网络D.混合网络答案：B2.天翼云对象存储（OBS）的“低频访问型”存储适用于哪种场景？A.实时数据查询B.高频访问的图片资源C.季度性数据备份D.秒级响应的日志存储答案：C3.以下哪项不属于天翼云关系型数据库（RDS）支持的引擎？A.MySQLB.PostgreSQLC.MongoDBD.SQLServer答案：C4.天翼云负载均衡（ELB）的“四层负载均衡”基于以下哪个协议层实现流量分发？A.应用层（OSI第7层）B.传输层（OSI第4层）C.网络层（OSI第3层）D.数据链路层（OSI第2层）答案：B5.天翼云容器服务（CCE）中，用于管理容器生命周期、实现服务编排的核心组件是？A.KubernetesB.DockerEngineC.PrometheusD.Grafana答案：A6.天翼云分布式存储（CSS）的“三副本机制”主要解决的核心问题是？A.存储性能瓶颈B.数据一致性C.数据持久性与可用性D.跨区域访问延迟答案：C7.天翼云边缘云节点的部署特点是？A.集中部署于超大型数据中心B.靠近用户或数据源，降低网络延迟C.仅支持私有云模式D.仅提供存储服务，无计算能力答案：B8.在天翼云安全体系中，“访问控制（IAM）”的核心功能是？A.加密传输中的数据B.限制用户对资源的操作权限C.检测网络入侵行为D.备份关键业务数据答案：B9.天翼云弹性伸缩（AS）的触发条件不包括以下哪项？A.CPU使用率超过80%B.内存使用率低于30%C.公网带宽峰值达到1GbpsD.固定时间（如每天20:00）答案：B（注：弹性伸缩通常基于阈值或时间触发，内存使用率低于30%可能触发缩容，但需结合具体配置，此处假设题目设定为不包含）10.天翼云灾备解决方案中，“双活数据中心”与“主备数据中心”的主要区别是？A.双活支持实时数据同步，主备为异步同步B.双活仅支持单中心对外服务，主备支持双中心同时服务C.双活成本更低，主备成本更高D.双活不涉及数据复制，主备需定期备份答案：A二、多项选择题（每题3分，共15分，少选、错选均不得分）1.天翼云IaaS层的核心产品包括？A.弹性云主机（ECS）B.关系型数据库（RDS）C.对象存储（OBS）D.函数计算（FC）答案：A、C2.天翼云网络安全防护的关键技术包括？A.安全组（SecurityGroup）B.网络ACL（访问控制列表）C.DDoS防护D.数据脱敏答案：A、B、C3.天翼云混合云解决方案的典型应用场景有？A.企业核心系统部署于私有云，测试环境部署于公有云B.政府行业敏感数据存储于本地，算力需求通过公有云扩展C.互联网企业全量业务迁移至公有云D.跨国企业通过混合云实现跨区域数据合规答案：A、B、D4.天翼云容器服务（CCE）支持的容器运行时包括？A.DockerB.containerdC.rktD.CRI-O答案：A、B、D5.天翼云成本优化的常见策略有？A.选择合适的实例规格（如按需实例、预留实例）B.启用存储生命周期管理（LifecyclePolicy）C.关闭非必要的公网IPD.长期保留未使用的快照答案：A、B、C三、判断题（每题2分，共10分，正确填“√”，错误填“×”）1.天翼云公有云服务中，用户对底层物理服务器拥有完全控制权。（）答案：×（注：公有云中底层物理资源由云服务商管理，用户仅使用虚拟资源）2.天翼云对象存储（OBS）的“归档型”存储支持秒级数据恢复。（）答案：×（注：归档型存储恢复需分钟级，低频型为秒级）3.天翼云弹性云主机（ECS）的“包年包月”付费模式比“按需付费”更适合长期稳定业务。（）答案：√4.天翼云负载均衡（ELB）可以自动检测后端云主机的健康状态，故障节点将被自动隔离。（）答案：√5.天翼云数据库审计功能主要用于监控数据库的访问行为，而非性能优化。（）答案：√四、简答题（每题6分，共30分）1.简述天翼云“云原生”架构的核心要素及典型技术栈。答案：核心要素包括容器化、微服务、DevOps、自动化运维。典型技术栈：容器运行时（Docker/containerd）、编排工具（Kubernetes）、服务网格（Istio）、持续集成/持续部署（Jenkins/ArgoCD）、监控与日志（Prometheus/Grafana/ELK）。2.天翼云分布式存储（CSS）相比传统集中式存储的优势有哪些？答案：（1）横向扩展：通过添加节点提升容量和性能，避免单点瓶颈；（2）高可用性：多副本机制保障数据持久化（如三副本，持久性达99.9999999%）；（3）低成本：基于普通X86服务器构建，降低硬件采购成本；（4）灵活适配：支持块、文件、对象多种存储类型，满足不同业务需求。3.天翼云“安全即服务（SECaaS）”包含哪些关键能力？答案：（1）身份与访问管理（IAM）：细粒度权限控制，支持角色（Role）、策略（Policy）配置；（2）网络安全防护：DDoS高防、Web应用防火墙（WAF）、入侵检测（IDS）；（3）数据安全：静态加密（存储加密）、动态加密（传输加密）、密钥管理（KMS）；（4）合规审计：操作日志追踪、安全事件溯源、符合等保2.0/GDPR等标准。4.天翼云弹性伸缩（AS）的“策略类型”有哪些？请举例说明适用场景。答案：（1）阈值策略：基于监控指标（如CPU使用率>80%）触发扩缩容，适用于业务负载波动明显的场景（如电商大促）；（2）定时策略：按固定时间（如每天20:00）调整实例数量，适用于周期性业务（如夜间报表提供）；（3）预测策略：通过历史数据预测负载，提前调整资源，适用于长期趋势可预测的业务（如季度性活动）。5.天翼云边缘云与中心云的协同模式有哪些？各自适用场景是什么？答案：（1）中心-边缘协同：中心云负责全局管理、数据汇总，边缘云处理本地低延迟需求（如智能摄像头实时分析）；（2）边缘-边缘协同：跨边缘节点的数据同步与计算（如跨区域物联网设备的统一控制）；（3）中心独立模式：边缘节点仅作为接入点，核心计算仍在中心云（如对算力要求极高的AI训练）。五、案例分析题（每题12.5分，共25分）案例1：某电商企业计划将核心交易系统迁移至天翼云，要求系统可用性达99.99%，数据库支持高并发读写，且大促期间（如双11）需快速扩展算力。请设计天翼云技术方案并说明关键组件的作用。答案：技术方案设计如下：（1）计算层：采用弹性云主机（ECS）集群，选择“通用型g7”实例（平衡计算与内存性能），部署于多可用区（AZ），通过负载均衡（ELB）实现流量分发，单可用区故障时自动切换至其他AZ，保障可用性。（2）存储层：数据库选用天翼云RDS（MySQL集群版），支持主备自动切换（主库故障30秒内切换至备库），并启用读写分离（读请求分发至只读实例，减轻主库压力）；交易日志存储至对象存储（OBS）低频型，降低存储成本。（3）扩展层：配置弹性伸缩（AS）策略，设置CPU使用率>70%时自动扩容ECS实例，大促前通过定时策略提前增加实例数量；容器化可选CCE部署部分非核心服务（如营销活动页面），利用Kubernetes的自动扩缩容进一步提升弹性。（4）安全层：通过VPC隔离交易系统网络，配置安全组仅允许特定端口（如80/443）访问；启用数据库审计功能，监控敏感操作；使用WAF防护SQL注入、XSS等攻击。案例2：某制造企业部署了天翼云智能工厂解决方案，包含1000台工业传感器实时上传设备状态数据（每秒10万条），需实现数据实时分析（延迟<1秒）、历史数据存储（保留5年）及异常告警（如温度>90℃）。请说明天翼云产品的选型及技术实现路径。答案：产品选型与实现路径：（1）数据采集与传输：使用天翼云物联网平台（IoTHub）接入传感器，支持MQTT协议高效收发包，单实例支持百万级设备连接，保障高并发数据上传。（2）实时分析：通过流数据处理服务（CDFStream）对实时数据进行过滤、聚合（如每秒计算平均温度），设置规则引擎（当温度>90℃时触发告警），输出至消息队列（CMQ）通知