2025阿里云ACA云计算试题及参考答案

2025阿里云ACA云计算试题及参考答案一、单项选择题（每题2分，共30分）1.以下关于阿里云弹性计算服务（ECS）实例规格的描述中，正确的是？A.计算型c7实例适合内存密集型应用B.内存型r7实例的CPU与内存比通常为1:4C.通用型g7实例的CPU与内存比介于计算型与内存型之间D.突发性能实例t6适合长期高负载的数据库应用答案：C解析：计算型c7侧重CPU性能，适合计算密集型任务（如大数据分析），内存占比低，A错误；内存型r7的CPU与内存比通常为1:8（如r7.large为2核16GB），B错误；通用型g7的CPU与内存比（如1:4）介于计算型（1:2左右）和内存型（1:8左右）之间，C正确；突发性能实例t6仅适合低负载或间歇性高负载场景，长期高负载会导致性能受限，D错误。2.阿里云对象存储OSS的标准存储类型中，单个文件的最大支持大小是？A.4GBB.5TBC.40TBD.无限制答案：B解析：OSS标准存储单个文件最大支持5TB（分块上传时每块最大5GB，最多10000块），超过需使用多文件存储，B正确。3.在阿里云关系型数据库RDS中，以下哪种备份方式不属于自动备份的特性？A.每日固定时间执行B.备份保留周期可设置为7-731天C.支持手动触发D.备份文件存储在OSS中答案：C解析：自动备份由系统按设置的时间自动执行，手动触发属于手动备份功能，C错误；其他选项均为自动备份的标准特性。4.阿里云负载均衡SLB的“会话保持”功能主要用于解决以下哪种问题？A.跨可用区流量分配B.后端ECS实例健康检查失败C.客户端多次请求被分发到不同实例导致状态丢失D.公网IP地址耗尽答案：C解析：会话保持通过Cookie或IP哈希将同一客户端的请求固定到后端实例，避免因分布式部署导致的会话状态丢失，C正确。5.关于阿里云专有网络VPC的子网划分，以下说法错误的是？A.子网的CIDR需在VPC的CIDR范围内B.同一VPC内不同可用区的子网可以重叠C.子网一旦创建后，CIDR无法修改D.一个可用区可以创建多个子网答案：B解析：同一VPC内的子网（无论是否跨可用区）CIDR必须不重叠，否则会导致路由冲突，B错误；其他选项均符合VPC子网规则。6.阿里云云服务器ECS的“实例启动模板”与“镜像”的主要区别是？A.启动模板包含镜像、实例规格等配置，镜像仅包含操作系统和应用B.镜像可以直接创建实例，启动模板不能C.启动模板支持版本管理，镜像不支持D.镜像用于数据持久化，启动模板用于计算资源初始化答案：A解析：启动模板是镜像、实例规格、网络、存储等参数的集合，镜像仅包含操作系统和应用数据，A正确；启动模板可直接创建实例（通过选择模板版本），B错误；镜像支持版本（如自定义镜像的更新），C错误；镜像用于初始化系统盘，启动模板用于批量配置实例参数，D错误。7.阿里云日志服务SLS中，“日志项目（Project）”的作用是？A.存储具体的日志数据B.隔离不同业务或用户的日志资源C.定义日志的采集规则D.实时分析日志数据答案：B解析：日志项目是SLS的顶层资源管理单元，用于隔离不同业务、用户或环境的日志库（Logstore）、索引、仪表盘等资源，B正确；日志库存储具体日志数据，A错误；采集规则在机器组或Logtail配置中定义，C错误；实时分析通过查询语句或仪表盘实现，D错误。8.以下阿里云产品中，不属于数据库服务的是？A.ApsaraDBRDSB.ApsaraDBRedisC.MaxCompute（原ODPS）D.PolarDB答案：C解析：MaxCompute是大数据计算服务（分布式存储与计算），属于数据处理类产品；RDS（关系型）、Redis（缓存）、PolarDB（云原生关系型）均为数据库服务，C正确。9.阿里云弹性公网IP（EIP）与普通公网IP的主要区别是？A.EIP支持绑定到多个实例，普通公网IP只能绑定一个B.EIP可以独立购买和释放，普通公网IP随实例创建/释放C.EIP的带宽更高，普通公网IP有带宽限制D.EIP支持静态IP，普通公网IP是动态分配答案：B解析：EIP是独立资源，可单独购买、释放、绑定/解绑实例（需先释放原绑定）；普通公网IP随ECS实例创建，实例释放后IP回收，B正确；EIP和普通公网IP均为静态IP（分配后不变），D错误；EIP和普通公网IP的带宽上限由用户配置决定，C错误；EIP同一时间只能绑定一个实例，A错误。10.在阿里云云监控（CloudMonitor）中，“事件监控”主要用于监测？A.实例CPU使用率超标B.磁盘I/O等待时间过长C.系统内核升级等运维事件D.数据库慢查询数量答案：C解析：事件监控关注系统级或服务级的变更事件（如ECS实例重启、RDS主备切换、OSSBucket权限变更），属于非指标类异常；CPU、磁盘、慢查询属于指标监控范畴，C正确。11.阿里云文件存储NAS的“通用型”与“性能型”的主要区别是？A.通用型支持NFS协议，性能型支持SMB协议B.通用型适用于低并发场景，性能型适用于高并发C.通用型存储容量无上限，性能型有容量限制D.通用型按使用量付费，性能型需预付费答案：B解析：NAS通用型（基础性能）适用于低并发、吞吐量要求不高的场景（如文档共享）；性能型（增强性能）支持更高的IOPS和吞吐量（如大数据计算、视频渲染），B正确；两者均支持NFS、SMB等协议，A错误；容量均无上限（按需扩展），C错误；付费模式均支持按量和包年包月，D错误。12.以下关于阿里云访问控制RAM的描述中，错误的是？A.一个用户（User）可以属于多个用户组（Group）B.角色（Role）可以被授予跨账号权限C.策略（Policy）只能关联用户，不能关联用户组D.资源目录（ResourceDirectory）用于管理多账号资源答案：C解析：RAM策略可关联用户、用户组或角色（如通过系统策略或自定义策略绑定），C错误；其他选项均符合RAM基本功能。13.阿里云弹性伸缩（AutoScaling）中，“伸缩组”的最小实例数设置为3，当前实例数为2，且无伸缩活动执行中，此时会触发？A.扩容至3台B.保持2台不变C.缩容至0台D.发送报警但不执行操作答案：A解析：伸缩组会始终维持实例数在[最小实例数,最大实例数]范围内，当前实例数（2）小于最小（3），会自动扩容至3台，A正确。14.阿里云容器服务ACK的“节点池”功能主要用于？A.管理不同规格或类型的Kubernetes节点B.存储容器镜像C.调度容器到指定可用区D.监控容器运行状态答案：A解析：节点池允许用户创建多组不同配置（如实例规格、操作系统、可用区）的Kubernetes节点，实现混合部署（如一部分用计算型实例，一部分用GPU实例），A正确；容器镜像存储使用镜像服务ACR，B错误；调度由Kubernetes调度器（如NodeAffinity）控制，C错误；监控由云监控或Prometheus实现，D错误。15.阿里云CDN的“回源”指的是？A.用户请求直接访问源站B.CDN节点从源站获取未缓存的资源C.CDN节点之间同步缓存资源D.源站主动推送资源到CDN节点答案：B解析：当CDN节点未缓存用户请求的资源时，节点会向源站（如OSSBucket、ECS实例）请求资源并缓存，此过程为回源，B正确。二、多项选择题（每题3分，共30分，错选、漏选均不得分）1.以下属于阿里云ECS实例“安全组”功能的是？A.控制实例的入站和出站流量B.防御DDoS攻击C.限制特定IP地址访问实例D.加密传输数据答案：AC解析：安全组是状态防火墙，通过规则控制实例的网络流量（如允许80端口HTTP访问），A正确；限制特定IP属于安全组规则（如源IP为/32），C正确；DDoS防御由DDoS高防服务提供，B错误；数据加密通过SSL/TLS或IPSecVPN实现，D错误。2.阿里云OSS的存储类型包括？A.标准存储B.低频访问存储（IA）C.归档存储（Archive）D.冷归档存储（ColdArchive）答案：ABCD解析：OSS提供标准、低频（IA）、归档（Archive）、冷归档（ColdArchive）四种存储类型，分别对应不同访问频率和成本，全选正确。3.阿里云RDS的“读写分离”功能可以实现？A.主实例处理写请求，只读实例处理读请求B.自动同步主实例与只读实例的数据C.提高数据库的读性能D.完全替代数据库分片答案：ABC解析：读写分离通过主实例（写）和只读实例（读）分担压力，自动通过binlog同步数据，提升读吞吐量，ABC正确；读写分离无法解决数据量过大的分片需求（如单表超过100GB），D错误。4.阿里云VPC的“网络ACL”与“安全组”的区别是？A.网络ACL是子网级别的防火墙，安全组是实例级别的B.网络ACL支持拒绝规则，安全组默认拒绝所有流量C.网络ACL是无状态的，安全组是有状态的D.网络ACL的规则优先级按规则编号排序，安全组按规则顺序执行答案：ACD解析：网络ACL应用于子网，对进出子网的所有流量生效（无状态，需显式允许返回流量）；安全组应用于实例，有状态（允许请求后自动允许响应），ACD正确；安全组默认拒绝所有流量（需添加允许规则），网络ACL默认允许所有流量（需添加拒绝规则），B错误。5.以下关于阿里云ECS“自定义镜像”的描述中，正确的是？A.可以基于运行中的实例创建B.仅包含系统盘数据，不包含数据盘C.创建后可跨地域复制D.删除实例后，自定义镜像会被自动删除答案：AC解析：自定义镜像可基于运行中或已停止的实例创建（需先停止实例以保证一致性），A正确；支持跨地域复制（需手动操作），C正确；镜像包含系统盘数据（若创建时选择包含数据盘，则包含数据盘快照），B错误；镜像独立于实例存在，删除实例不影响镜像，D错误。6.阿里云日志服务SLS的“日志采集”支持哪些方式？A.安装Logtail客户端采集服务器日志B.通过API直接写入日志C.采集阿里云产品（如ECS、RDS）的内置日志D.从本地文件系统手动上传日志文件答案：ABC解析：SLS支持Logtail客户端（服务器日志）、API/SDK（程序直接写入）、阿里云服务内置日志（如ECS的安全事件、RDS的慢查询日志）采集，ABC正确；手动上传文件需通过API或工具（如ossimport），非直接支持，D错误。7.阿里云弹性伸缩（AutoScaling）的触发条件包括？A.云监控的指标（如CPU使用率）B.固定时间（如每天18:00扩容）C.自定义事件（如消息队列MQ的消息堆积量）D.手动触发伸缩活动答案：ABCD解析：AutoScaling支持指标触发（云监控）、定时任务（固定时间）、事件触发（如MQ消息数）及手动触发，全选正确。8.阿里云对象存储OSS的“生命周期管理”可以配置哪些操作？A.转换存储类型（如标准→低频）B.永久删除文件C.归档文件到冷存储D.自动上传文件到另一个Bucket答案：ABC解析：生命周期规则支持存储类型转换（如标准→IA→Archive→ColdArchive）、过期删除（永久删除）、归档（属于类型转换的一种），ABC正确；文件跨Bucket复制需通过跨区域复制功能（Cross-RegionReplication），非生命周期管理，D错误。9.以下属于阿里云“云盾”安全产品的是？A.安骑士（服务器安全）B.态势感知（安全事件分析）C.日志服务SLS（日志存储）D.WAF（Web应用防火墙）答案：ABD解析：云盾包含安骑士（主机安全）、态势感知（全局安全分析）、WAF（Web防护）等产品；SLS是日志管理服务，不属于云盾，ABD正确。10.阿里云容器服务ACK支持的部署模式包括？A.托管版（ManagedKubernetes）B.专有版（DedicatedKubernetes）C.边缘版（EdgeKubernetes）D.本地版（On-PremiseKubernetes）答案：ABC解析：ACK提供托管版（阿里云管理控制平面）、专有版（用户独占控制平面）、边缘版（部署在边缘节点），ABC正确；本地版需用户自行搭建，非阿里云托管服务，D错误。三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.阿里云ECS实例的“公网带宽”设置为0时，实例无法通过公网访问。（√）解析：公网带宽为0时，实例无公网IP（或公网IP不可用），无法与公网通信。2.OSS的“Bucket”名称在阿里云全局范围内唯一。（√）解析：Bucket名称需全局唯一（跨账号、跨地域），避免DNS冲突。3.RDS的“参数设置”中，修改“max_connections”参数后需要重启实例生效。（×）解析：部分参数（如max_connections）支持动态修改（无需重启），具体以RDS控制台提示为准。4.VPC的“路由表”中，默认路由指向本地（VPC内），外部流量需通过网关（如NAT网关）转发。（√）解析：VPC默认路由表包含本地路由（目标VPCCIDR，下一跳本地），公网访问需通过NAT网关或EIP。5.ECS的“按量付费”实例可以随时释放，按实际使用时长计费。（√）解析：按量付费（后付费）实例支持随时释放，费用按秒计算，精确到使用时长。6.SLB的“健康检查”失败后，会将请求继续转发到该实例，直到实例恢复。（×）解析：健康检查失败的实例会被标记为不可用，SLB停止向其转发请求，直到检查通过。7.RAM的“服务关联角色”（Service-LinkedRole）用于为阿里云服务提供操作其他资源的权限，无需手动创建。（√）解析：服务关联角色由系统自动创建（如ECS关联角色用于访问云监控），用户不可手动删除。8.MaxCompute的“项目空间”（Project）与OSS的“Bucket”是同一级别的资源管理单元。（×）解析：MaxCompute项目空间是计算资源管理单元，OSSBucket是存储资源单元，两者属于不同产品，管理逻辑不同。9.云服务器ECS的“实例规格族”中，g7表示第7代通用型实例。（√）解析：阿里云实例规格命名规则为：[系列][代际]，如g7（通用型第7代）、r7（内存型第7代）。10.弹性公网IP（EIP）绑定到NAT网关后，可用于多个ECS实例共享公网出口。（√）解析：NAT网关绑定EIP后，实例通过NAT网关访问公网，实现多实例共享公网IP。四、简答题（每题6分，共30分）1.简述阿里云ECS实例“密钥对”与“密码”登录的区别及适用场景。参考答案：区别：认证方式：密钥对基于非对称加密（公钥+私钥），密码基于对称加密（输入明文密码）。安全性：密钥对私钥仅用户持有，暴力破解难度高；密码可能因弱密码被破解。管理：密钥对支持批量分发（公钥写入实例），密码需为每个实例单独设置且易遗忘。适用场景：密钥对：生产环境、高安全要求场景（如金融、政府系统），或需要自动化管理（如弹性伸缩自动注入公钥）。密码：开发测试环境、临时实例，或用户更习惯使用密码登录的场景。2.说明阿里云OSS“Bucket策略”与“RAM策略”的区别及协同使用方式。参考答案：区别：作用范围：Bucket策略绑定到OSSBucket，控制对该Bucket的访问；RAM策略绑定到RAM用户/角色，控制用户对所有阿里云资源（包括OSS）的访问。优先级：若两者规则冲突，Bucket策略优先级更高（“拒绝”优先）。语法：Bucket策略使用OSS自定义策略语法（支持Condition条件如IP、时间）；RAM策略使用通用RAM策略语法（支持所有阿里云服务资源）。协同使用：通常通过RAM策略授予用户管理OSS的基础权限（如“oss:ListBuckets”），再通过Bucket策略细化对特定Bucket的访问控制（如“允许IP/24读写mybucket”），实现最小权限原则。3.描述阿里云RDS“主备架构”的工作原理及故障切换流程。参考答案：工作原理：RDS采用主备（一主一备或一主多备）架构，主实例处理读写请求，备实例通过物理复制（如MySQL的Binlog、PostgreSQL的WAL）实时同步主实例数据，保持数据一致。主备实例部署在不同可用区（跨AZ），避免单可用区故障。故障切换流程：①监控系统检测到主实例故障（如宕机、网络中断）；②系统自动验证故障（确认主实例不可用）；③提升备实例为主实例（Promote），原主实例标记为不可用；④更新连接地址（如Endpoi