2026四川九洲投资控股集团有限公司软件与数据智能产业招聘云资源工程师拟录用人员笔试历年难易错考点试卷带答案解析

2026四川九洲投资控股集团有限公司软件与数据智能产业招聘云资源工程师拟录用人员笔试历年难易错考点试卷带答案解析一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在云计算架构中，关于IaaS、PaaS和SaaS的描述，下列哪项正确？

A.IaaS提供软件应用，用户无需管理底层基础设施

B.PaaS仅提供虚拟机资源，开发者需自行安装操作系统

C.SaaS模式下，用户通过互联网直接使用应用软件，无需关注底层维护

D.IaaS的责任完全由云服务商承担，用户无任何管理职责2、在Linux系统中，若要查看当前系统CPU的使用率及负载情况，最适合使用的命令是？

A.df-h

B.top

C.netstat-tuln

D.ps-ef3、关于Docker容器技术，下列说法错误的是？

A.容器共享宿主机的内核，因此启动速度比虚拟机快

B.Docker镜像采用分层存储结构，修改某一层不会影响其他层

C.容器停止后，其内部产生的所有数据默认会被永久保存

D.容器具有轻量级、可移植性强的特点4、在Kubernetes集群中，负责维持期望状态并确保Pod正常运行的核心组件是？

A.kube-apiserver

B.kube-scheduler

C.kube-controller-manager

D.etcd5、下列哪种存储类型最适合用于云环境中非结构化数据（如图片、视频、日志文件）的大规模存储？

A.块存储（BlockStorage）

B.对象存储（ObjectStorage）

C.文件存储（FileStorage）

D.数据库存储（DatabaseStorage）6、关于网络安全中的“零信任”架构，核心理念是？

A.内网是安全的，外网是不安全的

B.只要通过了防火墙验证，内部通信即可信任

C.永不信任，始终验证

D.仅对管理员身份进行严格验证，普通用户可免验7、在Python编程中，下列关于列表（List）和元组（Tuple）的区别，描述正确的是？

A.列表是不可变的，元组是可变的

B.列表使用圆括号()定义，元组使用方括号[]定义

C.列表是可变的，元组是不可变的

D.两者在内存占用和执行效率上完全相同8、CI/CD流程中，Jenkins的主要作用是？

A.作为代码版本控制系统

B.作为自动化构建、测试和部署的工具

C.作为容器编排平台

D.作为监控系统9、关于SQL数据库事务的ACID特性，其中“I”代表的是？

A.原子性（Atomicity）

B.一致性（Consistency）

C.隔离性（Isolation）

D.持久性（Durability）10、在TCP/IP协议栈中，HTTP协议通常运行在哪一层？

A.网络接口层

B.网际层（IP层）

C.传输层

D.应用层11、在云计算架构中，负责将物理资源抽象为逻辑资源池的核心层是？A.应用层B.平台层C.基础设施层D.展示层12、在云原生架构中，以下哪项技术主要用于实现容器化应用的自动扩缩容？

A.DockerSwarm

B.KubernetesHPA

C.JenkinsPipeline

D.Prometheus13、关于对象存储OSS的特性，下列说法错误的是？

A.适合存储非结构化数据

B.支持高并发访问

C.提供文件系统层级目录结构

D.数据持久性极高14、在AWS或阿里云环境中，VPC的主要作用是？

A.提供公共互联网接入

B.隔离私有网络环境

C.管理数据库实例

D.存储备份数据15、下列哪种负载均衡算法最适合处理长连接场景？

A.轮询（RoundRobin）

B.最小连接数（LeastConnections）

C.源地址哈希（SourceIPHash）

D.随机（Random）16、关于IaC（基础设施即代码）工具Terraform，以下描述正确的是？

A.仅支持AWS平台

B.采用推模式部署配置

C.状态文件记录资源当前状态

D.不支持模块化设计17、在微服务架构中，服务网格（ServiceMesh）的核心组件通常包括？

A.数据平面和控制平面

B.只有代理侧车

C.只有API网关

D.数据库中间件18、以下哪项措施最能有效防止云数据库的SQL注入攻击？

A.使用预编译语句（PreparedStatements）

B.增加数据库内存

C.开启慢查询日志

D.定期备份数据19、关于容器镜像分层存储，下列说法正确的是？

A.每一层都可写

B.顶层镜像层是可写的

C.基础镜像层不可变

D.删除文件会减小镜像体积20、在Kubernetes中，ConfigMap的主要用途是？

A.存储敏感信息如密码

B.存储非敏感配置数据

C.管理持久化存储

D.调度Pod节点21、下列哪项不是云成本优化（FinOps）的常见策略？

A.预留实例购买

B.闲置资源清理

C.无限制增加资源冗余

D.使用Spot实例22、在云计算架构中，IaaS、PaaS和SaaS是三种主要服务模式。若企业希望直接部署和管理应用程序而无需关心底层基础设施维护，应选择哪种服务？A.IaaSB.PaaSC.SaaSD.DaaS23、Kubernetes集群中，负责维持期望状态并确保Pod副本数量正确的核心组件是？A.kube-schedulerB.kube-controller-managerC.etcdD.kube-proxy24、关于容器镜像分层存储机制，下列说法错误的是？A.镜像由多个只读层组成B.容器启动时会添加一个可写层C.修改文件会复制上层文件到可写层D.删除镜像层会自动删除所有依赖该层的容器25、在OpenStack架构中，哪个组件主要负责块存储服务，为虚拟机提供持久化存储卷？A.NovaB.CinderC.SwiftD.Neutron26、下列哪项技术不属于大数据处理框架的核心组成部分？A.HDFSB.MapReduceC.YARND.Docker27、云安全共享责任模型中，属于云服务提供商（CSP）必须承担的责任是？A.客户数据加密B.操作系统补丁更新（IaaS模式下）C.物理数据中心安全D.应用程序访问控制28、DevOps实践中，CI/CD流水线中的“CI”指的是？A.持续集成B.持续交付C.持续部署D.持续监控29、在微服务架构中，用于解决服务间通信故障隔离和熔断降级的组件通常称为？A.服务注册中心B.API网关C.断路器D.配置中心30、SQL注入攻击的主要防御手段不包括？A.使用预编译语句B.输入验证与过滤C.最小权限原则D.增加服务器带宽二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在云资源管理中，以下哪些属于IaaS层的核心服务组件？

A.虚拟计算实例

B.对象存储服务

C.容器编排引擎

D.虚拟网络VPC32、关于云计算数据安全性，以下哪些措施能有效防止数据泄露？

A.数据传输全程SSL/TLS加密

B.静态数据AES-256加密存储

C.基于角色的访问控制（RBAC）

D.定期清理日志文件33、在构建高可用云架构时，以下哪些设计原则是正确的？

A.单点故障消除

B.跨可用区部署

C.紧耦合架构设计

D.自动化故障转移34、下列哪些指标是评估云存储性能的关键参数？

A.IOPS（每秒读写次数）

B.吞吐量（Throughput）

C.延迟（Latency）

D.数据冗余副本数35、关于OpenStack云平台组件，以下描述正确的有？

A.Nova负责计算资源管理

B.Neutron负责网络服务

C.Cinder提供块存储服务

D.Keystone提供镜像服务36、在云资源成本优化中，以下哪些策略是有效的？

A.根据负载弹性伸缩资源

B.长期闲置资源及时释放

C.所有业务均采用按量付费

D.利用预留实例降低长期成本37、下列哪些技术属于容器化部署的优势？

A.启动速度快

B.资源隔离性强于虚拟机

C.环境一致性高

D.轻量级，开销小38、关于SDN（软件定义网络），以下说法正确的有？

A.控制平面与数据平面分离

B.支持网络编程自动化

C.必须依赖专用硬件交换机

D.集中式控制器管理网络策略39、在云数据库选型中，以下哪些场景适合使用NoSQL数据库？

A.海量非结构化数据存储

B.高并发读写请求

C.复杂事务处理（ACID严格一致）

D.数据模型灵活多变40、关于云监控体系，以下哪些是必须关注的核心维度？

A.基础设施层（CPU、内存、磁盘IO）

B.应用层（QPS、响应时间、错误率）

C.业务层（订单量、登录人数）

D.物理机房温度41、在构建高可用云资源池时，以下哪些技术或策略能有效提升系统的容错能力？

A.跨可用区部署

B.单点故障隔离

C.数据多副本存储

D.定期全量备份42、关于Kubernetes中Pod的资源限制与请求，下列说法正确的有？

A.requests用于调度决策

B.limits超过会导致OOMKilled

C.CPU限制是硬限制

D.内存限制是软限制43、在云平台网络安全设计中，安全组与网络ACL的主要区别包括？

A.安全组作用于实例级别

B.网络ACL作用于子网级别

C.安全组支持状态检测

D.网络ACL默认拒绝所有流量44、下列哪些场景适合使用对象存储而非块存储？

A.非结构化数据存储

B.数据库文件存储

C.静态网站托管

D.海量图片归档45、关于Docker镜像分层结构，以下描述正确的是？

A.每一层都是只读的

B.容器层是可写的

C.修改文件会复制上层文件

D.删除文件会在当前层标记删除三、判断题判断下列说法是否正确（共10题）46、在云资源管理中，IaaS层主要负责提供操作系统和运行时环境，用户无需管理底层硬件。判断该说法是否正确？A.正确B.错误47、Kubernetes中，Pod是最小的调度单元，一个Pod只能包含一个容器。判断该说法是否正确？A.正确B.错误48、在数据智能产业中，ETL过程指的是提取（Extract）、转换（Transform）和加载（Load），其中“转换”环节必须在数据加载到目标仓库后进行。判断该说法是否正确？A.正确B.错误49、OpenStack项目中，Nova组件负责计算实例的生命周期管理，包括创建、调度和销毁虚拟机。判断该说法是否正确？A.正确B.错误50、为了保障云数据安全，启用多因素认证（MFA）后，用户仅需输入密码即可登录系统，因为MFA是后台自动验证的。判断该说法是否正确？A.正确B.错误51、在微服务架构中，服务网格（ServiceMesh）如Istio，主要将业务逻辑与服务通信逻辑解耦，通过Sidecar代理处理流量管理。判断该说法是否正确？A.正确B.错误52、Docker镜像采用分层存储结构，修改镜像中的某一层内容会导致该层及其以上所有层重新构建，但以下层不受影响。判断该说法是否正确？A.正确B.错误53、在云计算网络规划中，VPC（虚拟私有云）内的子网可以跨可用区（AvailabilityZone）部署，以实现高可用性。判断该说法是否正确？A.正确B.错误54、数据湖（DataLake）适合存储结构化、半结构化和非结构化原始数据，而数据仓库（DataWarehouse）主要存储经过清洗和建模的结构化数据。判断该说法是否正确？A.正确B.错误55、在Linux云服务器运维中，chmod755filename表示文件所有者拥有读写执行权限，同组用户和其他用户拥有读和执行权限。判断该说法是否正确？A.正确B.错误

参考答案及解析1.【参考答案】C【解析】云计算分为三层：IaaS（基础设施即服务）提供计算、存储等基础资源；PaaS（平台即服务）提供开发环境和工具；SaaS（软件即服务）直接提供应用软件。A项描述的是SaaS；B项描述的是IaaS；D项错误，IaaS中用户需管理操作系统及以上层级。只有C项准确描述了SaaS的特点，即用户直接使用软件，底层维护由服务商负责，符合云资源工程师对服务模型的基本认知。2.【参考答案】B【解析】本题考查Linux系统监控命令。A项`df-h`用于查看磁盘空间使用情况；C项`netstat-tuln`用于查看网络连接和监听端口；D项`ps-ef`用于查看当前进程的静态快照。B项`top`命令可以实时动态地查看系统的整体运行情况，包括CPU使用率、内存使用率、负载平均值等关键指标，是云资源工程师进行性能排查时的常用工具，故正确答案为B。3.【参考答案】C【解析】Docker容器基于联合文件系统，具有轻量、快速启动的优势，A、D项正确。镜像确实采用分层结构，B项正确。C项错误，因为容器的文件系统是可写的，但容器停止或删除后，除非使用了数据卷（Volume）或绑定挂载，否则容器内部产生的数据通常会丢失，不具备持久性。云资源工程师需明确区分容器生命周期与数据持久化机制，避免数据丢失风险。4.【参考答案】C【解析】Kubernetes架构中各组件职责不同。A项kube-apiserver是集群的统一入口，处理REST请求；B项kube-scheduler负责决定Pod调度到哪个节点；D项etcd是分布式键值存储，保存集群状态。C项kube-controller-manager包含多个控制器（如副本控制器、节点控制器），它们持续监控集群状态，并将实际状态调整为用户定义的期望状态，是维持集群稳定运行的核心，故选C。5.【参考答案】B【解析】云存储主要分为块、文件和对象存储。A项块存储性能高，适用于数据库等需要低延迟的场景；C项文件存储适用于共享文件系统场景；D项不属于基础存储类型。B项对象存储通过HTTPAPI访问，具有极高的扩展性和低成本，适合存储海量的非结构化数据，如备份、归档、多媒体内容等，是云资源工程师在处理大数据存储时的首选方案。6.【参考答案】C【解析】传统安全模型基于边界防护，认为内网可信。而“零信任”（ZeroTrust）架构的核心理念是“永不信任，始终验证”（NeverTrust,AlwaysVerify）。它不区分内网和外网，对任何访问请求，无论来源何处，都必须进行严格的身份验证和授权。A、B项属于传统边界安全思维；D项违背了最小权限原则。云资源工程师需理解零信任在云环境中的应用，以保障数据安全。7.【参考答案】C【解析】Python中，列表（List）是可变序列，使用方括号`[]`定义，支持增删改操作；元组（Tuple）是不可变序列，使用圆括号`()`定义，一旦创建不能修改。因此A、B项描述颠倒，错误。D项错误，由于元组不可变，其在内存占用上通常比列表更小，且在迭代时执行效率略高。云资源工程师在进行自动化脚本开发时，应根据数据是否需修改选择合适的数据结构，故选C。8.【参考答案】B【解析】CI/CD（持续集成/持续交付）是现代软件开发的关键实践。A项代码版本控制通常由Git完成；C项容器编排由Kubernetes等完成；D项监控由Prometheus等完成。B项Jenkins是一个开源的自动化服务器，主要用于实现自动化的构建、测试和部署流程，能够串联各个DevOps环节，提高发布效率和质量，是云资源工程师必须掌握的自动化运维工具之一。9.【参考答案】C【解析】ACID是数据库事务正确执行的四个基本要素。A代表Atomicity（原子性），指事务要么全部完成，要么全部不完成；B代表Consistency（一致性），指事务前后数据完整性保持一致；C代表Isolation（隔离性），指并发事务之间互不干扰；D代表Durability（持久性），指事务提交后对数据的改变是永久的。题目问“I”代表的含义，即隔离性，故选C。这对于处理云数据库并发问题至关重要。10.【参考答案】D【解析】TCP/IP模型分为四层：网络接口层、网际层、传输层和应用层。A项涉及物理和数据链路功能；B项IP协议运行于此，负责寻址和路由；C项TCP和UDP协议运行于此，负责端到端通信。D项应用层直接为用户提供服务，HTTP、FTP、DNS等协议均位于此层。HTTP是基于TCP的应用层协议，用于Web数据传输。云资源工程师需清晰理解协议分层，以便进行网络故障排查，故选D。11.【参考答案】C【解析】云计算通常分为IaaS、PaaS、SaaS三层。基础设施即服务（IaaS）位于最底层，通过虚拟化技术将计算、存储、网络等物理硬件资源抽象成逻辑资源池，供上层调用。平台层提供开发环境，应用层直接面向用户软件，展示层负责界面呈现。因此，实现物理到逻辑资源抽象的是基础设施层。12.【参考答案】B【解析】Kubernetes的HPA（HorizontalPodAutoscaler）根据CPU利用率等指标自动调整Pod副本数量，实现弹性伸缩。DockerSwarm是容器编排工具，Jenkins用于CI/CD，Prometheus用于监控，均不直接负责自动扩缩容逻辑。HPA是云资源工程师需掌握的核心组件，确保业务高峰期的资源供给与低谷期的成本节约，符合九洲集团对云资源高效管理的需求。13.【参考答案】C【解析】对象存储通过扁平化的键值对存储数据，不具备传统文件系统的层级目录结构，虽然可通过前缀模拟目录，但本质不同。OSS适合存储图片、视频等非结构化数据，具备高并发和高持久性特点。云资源工程师需理解存储类型差异，以便为大数据智能产业选择合适的存储方案，避免将OSS误用作需要频繁修改的文件系统。14.【参考答案】B【解析】VPC（虚拟私有云）允许用户在云端构建隔离的逻辑网络环境，用户可自定义IP地址范围、子网、路由表等。它主要提供网络隔离和安全控制，而非直接提供公网接入（需配合NAT网关或EIP）、管理数据库或存储数据。对于九洲集团的数据智能业务，VPC是保障数据安全隔离的基础设施核心组件。15.【参考答案】C【解析】源地址哈希算法将同一客户端的请求始终转发到同一台后端服务器，适合长连接或会话保持场景，避免连接中断。轮询和随机可能导致长连接在不同服务器间跳跃，增加维护成本；最小连接数侧重负载均衡而非会话保持。云资源工程师在设计高可用架构时，需根据业务特性选择正确的LB算法以优化性能。16.【参考答案】C【解析】Terraform是多云平台支持的IaC工具，采用拉模式（声明式），通过state文件追踪和管理云资源的生命周期及当前状态，支持模块化复用。A错误，它支持多云；B错误，Ansible常采用推模式；D错误，模块是其核心特性。掌握Terraform有助于九洲集团实现云资源的自动化、标准化管理，提升运维效率。17.【参考答案】A【解析】服务网格如Istio由数据平面（Sidecar代理，处理流量）和控制平面（管理配置和策略）组成。API网关是入口流量管理，不属于Mesh内部核心架构；数据库中间件无关。云资源工程师需理解ServiceMesh如何实现服务间通信的可观测性、安全性和流量控制，这是软件与数据智能产业微服务治理的关键技术。18.【参考答案】A【解析】预编译语句将SQL代码与数据分离，从根本上阻止恶意SQL指令的执行，是防范SQL注入最有效的方法。增加内存、开启慢查询日志和定期备份分别针对性能、监控和灾难恢复，无法防止注入攻击。云资源工程师必须具备基本的安全意识，协助开发团队实施安全编码规范，保障九洲集团数据资产安全。19.【参考答案】C【解析】容器镜像采用联合文件系统，底层基础镜像层是只读不变的，顶层容器层是可写的。删除文件在镜像层面通常只是标记删除，不会立即减小镜像体积，需通过squash等操作优化。理解镜像分层机制有助于云资源工程师优化镜像构建流程，减少存储空间占用，加速部署速度，提升云资源利用效率。20.【参考答案】B【解析】ConfigMap用于存储非敏感的配置数据，如环境变量、配置文件等，实现配置与镜像解耦。敏感信息应使用Secret。PV/PVC管理存储，Scheduler负责调度。云资源工程师通过ConfigMap实现应用配置的动态更新和环境差异化部署，提升九洲集团软件系统的灵活性和可维护性，符合DevOps最佳实践。21.【参考答案】C【解析】FinOps旨在平衡云成本与业务价值。预留实例、清理闲置资源和使用Spot实例均为降低成本的有效手段。无限制增加冗余会导致资源浪费和成本激增，违背优化原则。云资源工程师需具备成本意识，通过监控和分析资源使用情况，提出优化建议，帮助九洲集团在保障业务稳定性的同时控制IT支出。22.【参考答案】B【解析】PaaS（平台即服务）提供应用开发、运行环境及中间件，用户只需关注代码和业务逻辑，无需管理服务器、存储等底层设施。IaaS仅提供基础计算资源，SaaS则是直接交付成品软件。DaaS通常指桌面即服务或数据即服务，不符合题意。因此，适合直接部署管理应用且不关心底层维护的是PaaS。23.【参考答案】B【解析】kube-controller-manager运行各种控制器进程，如副本控制器（ReplicationController），负责监控集群状态并执行纠正操作以维持期望状态。kube-scheduler负责Pod调度，etcd是键值存储数据库，kube-proxy处理网络代理。故正确答案为B。24.【参考答案】D【解析】容器镜像采用联合文件系统，由只读层构成。容器运行时增加可写层，修改文件触发“写时复制”。删除镜像前需先停止并删除相关容器，否则因依赖关系无法直接删除镜像层，系统会报错而非自动删除容器。故D说法错误。25.【参考答案】B【解析】Cinder是OpenStack的块存储服务组件，提供持久化块存储设备给实例使用。Nova负责计算服务，Swift提供对象存储，Neutron负责网络连接。因此，提供块存储的是Cinder。26.【参考答案】D【解析】Hadoop生态系统中，HDFS负责分布式存储，MapReduce负责分布式计算，YARN负责资源调度。Docker是容器化引擎，虽可用于部署大数据组件，但其本身不属于大数据处理框架的核心逻辑部分。故选D。27.【参考答案】C【解析】在共享责任模型中，无论何种服务模式，物理基础设施（如机房、电力、硬件）的安全始终由云服务商负责。客户数据加密、OS补丁（IaaS下）、应用访问控制通常由客户负责或根据服务模式分担。故C正确。28.【参考答案】A【解析】CI即ContinuousIntegration（持续集成），指频繁地将代码集成到主干，并通过自动化构建和测试尽早发现错误。CD包括持续交付和持续部署。持续监控属于后续环节。故选A。29.【参考答案】C【解析】断路器（CircuitBreaker）模式用于防止级联故障，当服务调用失败率达到阈值时自动切断请求，实现熔断和降级。服务注册中心用于发现服务，API网关统一入口，配置中心管理配置。故选C。30.【参考答案】D【解析】防御SQL注入应采用预编译语句（参数化查询）、严格输入验证、转义特殊字符及遵循最小权限原则。增加带宽仅提升网络吞吐能力，无法阻止恶意SQL语句执行，与安全防护无关。故选D。31.【参考答案】ABD【解析】IaaS（基础设施即服务）主要提供基础计算、存储和网络资源。A项虚拟计算实例、B项对象存储、D项虚拟网络均属于底层基础设施资源。C项容器编排引擎（如Kubernetes）通常归类为PaaS（平台即服务）或CaaS（容器即服务），位于IaaS之上，用于应用部署和管理，不属于最基础的IaaS核心组件。因此，正确选项为ABD。32.【参考答案】ABC【解析】保障数据安全需从传输、存储和访问控制入手。A项确保传输链路安全，B项防止存储介质被盗导致的数据明文泄露，C项限制非授权人员访问敏感数据，均为核心防护手段。D项定期清理日志虽有助于合规和存储优化，但若未先归档或审计，直接清理可能导致溯源困难，且本身不直接防止泄露，甚至可能掩盖攻击痕迹。故重点在于加密与权限管控，选ABC。33.【参考答案】ABD【解析】高可用架构的核心目标是确保持续服务。A项消除单点故障是基础要求；B项跨可用区部署可抵御局部数据中心故障；D项自动化故障转移能缩短业务中断时间。C项紧耦合架构会导致组件间依赖性强，一处故障易引发雪崩效应，违背高可用原则，应采用松耦合设计（如消息队列解耦）。因此，正确选项为ABD。34.【参考答案】ABC【解析】评估存储性能主要关注读写效率。A项IOPS反映随机读写能力，B项吞吐量反映顺序读写带宽，C项延迟反映响应速度，三者直接决定业务体验。D项数据冗余副本数主要影响数据的可靠性和可用性，以及存储成本，虽然间接影响写入性能（需同步多副本），但它不是直接的性能衡量指标，而是可靠性指标。故关键性能参数为ABC。35.【参考答案】ABC【解析】OpenStack各组件职能明确：A项Nova是计算控制器，管理虚拟机生命周期；B项Neutron管理网络连接、IP分配等；C项Cinder提供持久化块存储。D项错误，Keystone是身份认证服务，负责用户鉴权和令牌管理；提供镜像服务的是Glance。因此，正确描述为ABC。36.【参考答案】ABD【解析】成本优化需结合业务特性。A项弹性伸缩避免资源浪费；B项释放闲置资源直接减少支出；D项预留实例适用于稳定负载，相比按量付费有大幅折扣。C项错误，对于稳定运行的核心业务，按量付费成本最高，应混合使用包年包月或预留实例。仅当业务波动极大且不可预测时，才主要考虑按量付费。故有效策略为ABD。37.【参考答案】ACD【解析】容器技术共享宿主内核，无需模拟硬件，因此A项启动秒级完成，D项资源开销远小于虚拟机。C项“一次构建，到处运行”确保了开发、测试、生产环境一致。B项错误，虚拟机通过Hypervisor实现硬件级隔离，安全性及隔离性理论上强于容器（进程级隔离）。容器优势在于轻量和敏捷，而非隔离性强于VM。故选ACD。38.【参考答案】ABD【解析】SDN核心理念是A项转控分离，将智能集中于D项中央控制器，实现全局视角的策略下发。B项通过API接口实现网络自动化配置和编程，提升运维效率。C项错误，SDN旨在解耦软件与硬件，可运行在通用白盒交换机上，不一定依赖专用昂贵硬件，这正是其降低成本的关键。因此，正确选项为ABD。39.【参考答案】ABD【解析】NoSQL数据库擅长处理A项非结构化/半结构化数据（如文档、键值对），具备B项高扩展性和高并发处理能力，且D项Schema自由，适应快速迭代。C项复杂事务处理且要求强一致性（ACID）是传统关系型数据库（RDBMS）的优势领域，大多数NoSQL遵循BASE理论，牺牲强一致性换取可用性。故适合NoSQL的场景为ABD。40.【参考答案】ABC【解析】完善的云监控需分层覆盖。A项基础设施监控是基石，确保资源健康；B项应用监控直接反映服务性能；C项业务监控关联商业价值，帮助发现逻辑异常。D项物理机房温度属于IDC基础设施运维范畴，对于云租户或使用公有云的用户而言，这是云服务商的责任，通常不作为用户侧云资源工程师的直接监控指标（除非自建私有云且关注底层硬件）。但在通用云资源管理语境下，ABC更为核心和直接相关。故选ABC。41.【参考答案】ABC【解析】跨可用区部署可避免单机房故障导致服务中断；单点故障隔离确保组件失效不影响整体；数据多副本存储保证数据不丢失。定期全量备份属于灾备恢复手段，虽重要但不直接提升实时运行时的系统容错可用性，故不选D。重点在于实时架构的高可用设计。42.【参考答案】AB【解析】requests决定Pod调度到哪个节点，A正确。内存超过limits会触发OOMKiller终止容器，B正确。CPU是压缩性资源，超过limits会被节流而非终止，是软限制；内存是非压缩性资源，超过即终止，是硬限制。因此C、D描述颠倒，错误。43.【参考答案】ABC【解析】安全组是虚拟防火墙，作用于云服务器实例，支持状态检测（允许入站则自动允许出站），A、C正确。网络ACL作用于子网，是无状态的，B正确。大多数云平台网络ACL默认规则通常是允许所有流量（需手动添加拒绝规则），而安全组默认拒绝所有入站。故D错误。44.【参考答案】ACD【解析】对象存储适合海量非结构化数据，如图片、视频、备份归档及静态网站托管，具备高扩展性和低成本优势，A、C、D正确。块存储提供低延迟随机读写，适合数据库、操作系统启动盘等需要文件系统支持的场景，B不适合对象存储。45.【参考答案】ABCD【解析】Docker镜像由多个只读层组成，A正确。容器启动时在最上方添加一个可写层，B正确。采用Copy-on-Write机制，修改文件时先将上层文件复制到当前层再修改，C正确。删除文件时，在当前层创建白色文件（whiteout）标记删除，下层文件仍保留但不可见，D正确。46.【参考答案】B【解析】错误。IaaS（基础设施即服务）主要提供计算、存储和网络等基础硬件资源虚拟化服务。用户仍需自行安装和管理操作系统、中间件及应用程序。提供操作系统和运行时环境通常属于PaaS（平台即服务）的范畴。混淆IaaS与Pa