2026年云计算工程师ACP备考习题及答案

2026年云计算工程师ACP备考习题及答案一、单选题（共10题，每题2分）1.在云环境中，哪种存储服务最适合用于频繁访问、低延迟的应用数据？A.对象存储B.块存储C.文件存储D.磁带存储2.AWS中的ElasticLoadBalancing（ELB）主要用于什么场景？A.数据持久化B.自动扩展C.负载均衡D.安全组配置3.在Azure中，用于管理虚拟网络的边界安全的服务是？A.AzureFirewallB.AzureDNSC.AzureLoadBalancerD.AzureVPNGateway4.GoogleCloudPlatform（GCP）中的ComputeEngine与AWSEC2的主要区别是什么？A.ComputeEngine支持GPU，EC2不支持B.ComputeEngine收费固定，EC2按使用量付费C.ComputeEngine基于Linux，EC2基于WindowsD.ComputeEngine提供更弱的加密功能5.哪种云服务模型最适合需要高度自定义和管理的企业级应用？A.IaaSB.PaaSC.SaaSD.BaaS6.在云安全中，"零信任架构"的核心原则是什么？A.所有访问都必须经过身份验证B.所有数据必须加密存储C.所有用户必须来自同一地域D.所有服务必须使用相同协议7.在AWS中，哪种服务用于实现跨区域数据同步？A.S3Cross-RegionReplicationB.GlacierC.EBSSnapshotsD.RDSMulti-AZ8.在Azure中，用于管理容器化应用的平台是？A.AzureKubernetesService（AKS）B.AzureFunctionsC.AzureBatchD.AzureLogicApps9.在云网络中，VPC（VirtualPrivateCloud）的主要作用是什么？A.提供公网访问B.创建私有网络环境C.管理防火墙规则D.自动分配IP地址10.在云监控中，哪种工具最适合用于实时告警和日志分析？A.CloudWatch（AWS）B.Stackdriver（GCP）C.AzureMonitorD.Alloftheabove二、多选题（共5题，每题3分）1.在云环境中，以下哪些属于IaaS服务的典型特征？A.提供虚拟机、存储、网络等基础设施B.用户负责操作系统及应用程序管理C.允许高度自定义配置D.通常按使用量付费2.在AWS中，以下哪些服务属于无服务器计算（Serverless）？A.LambdaB.EC2C.S3D.APIGateway3.在Azure中，以下哪些服务可用于提升应用性能？A.AzureCacheforRedisB.AzureSQLDatabaseC.AzureCDND.AzureBatch4.在云安全中，以下哪些属于常见的安全威胁？A.DDoS攻击B.数据泄露C.虚构资源D.权限滥用5.在GCP中，以下哪些服务可用于数据备份和恢复？A.CloudStorageB.CloudSQLBackupC.DisasterRecoveryManagerD.CloudSpanner三、判断题（共5题，每题2分）1.在云环境中，所有数据默认都是加密存储的。（正确/错误）2.在AWS中，EBS（ElasticBlockStore）是按需付费的块存储服务。（正确/错误）3.在Azure中，AzureKubernetesService（AKS）是托管的容器编排平台。（正确/错误）4.在GCP中，ComputeEngine支持多种自定义镜像，但无法安装特定软件。（正确/错误）5.在云安全中，多因素认证（MFA）可以有效防止账户被盗用。（正确/错误）四、简答题（共5题，每题5分）1.简述IaaS、PaaS、SaaS的区别。2.解释什么是VPC（VirtualPrivateCloud）及其在云安全中的作用。3.说明AWSLambda与EC2的主要区别及适用场景。4.描述云环境中常见的DDoS攻击类型及防御措施。5.简述在Azure中，如何实现跨区域数据备份。五、案例分析题（共2题，每题10分）1.某企业计划将其内部应用迁移至云环境，该应用需支持高可用性、弹性扩展，且对数据安全性要求较高。请分别说明在AWS、Azure、GCP中，如何设计该应用的云架构，并列举至少3种关键技术。2.某电商公司发现其数据库在促销期间经常出现性能瓶颈，导致用户体验下降。请分析可能的原因，并提出至少2种解决方案，分别说明其优缺点。答案及解析一、单选题1.B解析：块存储（BlockStorage）适合需要低延迟和高性能的应用，如数据库、虚拟机磁盘等。对象存储适合非结构化数据存储，文件存储适合共享文件系统，磁带存储适合归档。2.C解析：ELB（ElasticLoadBalancing）用于自动分配流量到多个EC2实例，提高应用可用性。3.A解析：AzureFirewall是托管的网络防火墙服务，用于控制虚拟网络中的流量。4.A解析：ComputeEngine支持GPU实例，适合高性能计算任务；EC2也支持GPU，但ComputeEngine在GPU性能上更优。5.A解析：IaaS（InfrastructureasaService）提供最基础的计算、存储、网络资源，允许用户完全自定义和管理。6.A解析：零信任架构要求所有访问都必须经过验证，无论来自内部或外部。7.A解析：S3Cross-RegionReplication用于在不同AWS区域同步数据。8.A解析：AKS（AzureKubernetesService）是托管的Kubernetes平台。9.B解析：VPC（VirtualPrivateCloud）允许用户在云中创建隔离的私有网络环境。10.D解析：CloudWatch、Stackdriver、AzureMonitor都是实时监控工具，可根据需求选择。二、多选题1.A、B、C解析：IaaS提供基础设施资源，用户负责操作系统和应用程序；允许高度自定义配置；通常按使用量付费。2.A、D解析：Lambda是无服务器计算服务；APIGateway用于创建API；EC2和S3不是无服务器服务。3.A、B、C解析：AzureCacheforRedis、AzureSQLDatabase、AzureCDN都能提升应用性能；AzureBatch适合批处理任务，不直接提升实时性能。4.A、B、D解析：DDoS攻击、数据泄露、权限滥用是常见威胁；虚构资源不属于安全威胁。5.A、B、C解析：CloudStorage用于数据存储；CloudSQLBackup用于数据库备份；DisasterRecoveryManager用于灾难恢复；CloudSpanner是分布式数据库，不主要用于备份。三、判断题1.错误解析：云中数据默认不加密，需用户手动配置。2.正确解析：EBS是按使用量付费的块存储服务。3.正确解析：AKS是托管的Kubernetes平台。4.错误解析：ComputeEngine支持安装特定软件。5.正确解析：MFA能有效防止账户被盗用。四、简答题1.IaaS、PaaS、SaaS的区别-IaaS（InfrastructureasaService）：提供虚拟机、存储、网络等基础设施，用户负责操作系统和应用程序。-PaaS（PlatformasaService）：提供平台工具（如数据库、中间件），用户只需开发和管理应用程序。-SaaS（SoftwareasaService）：提供完整的应用软件，用户通过订阅使用，无需管理底层资源。2.VPC（VirtualPrivateCloud）及其作用-VPC：在云中创建隔离的私有网络环境，用户可自定义IP地址范围、子网、路由表等。-作用：提高安全性，防止公网直接访问私有资源；支持自定义网络拓扑。3.AWSLambda与EC2的主要区别及适用场景-Lambda：无服务器计算，按执行时间付费，无需管理服务器；适合事件驱动、轻量级任务。-EC2：虚拟机，按使用量付费，可完全自定义；适合需要长期运行、高配置的应用。4.DDoS攻击类型及防御措施-类型：流量型（如SYNFlood）、应用层（如HTTPFlood）。-防御措施：使用CDN、流量清洗服务、增加带宽、配置防火墙规则。5.Azure中跨区域数据备份-使用AzureBackup跨区域复制数据到另一区域；-使用AzureSQLDatabase的地理冗余功能；-使用AzureSiteRecovery实现灾难恢复。五、案例分析题1.云架构设计-AWS：使用EC2（高可用组）、ElasticLoadBalancing（ELB）、RDSMulti-AZ（数据库）、CloudWatch（监控）。-Azure：使用AzureVM（可用性集）、AzureLoadBalancer、AzureSQLDatabase（Geo-Repl