2026年ACP云计算工程师笔试高频考点解析

2026年ACP云计算工程师笔试高频考点解析一、单选题（共10题，每题1分）1.题干：在AWS中，用于管理多租户环境的默认VPC安全组策略是？选项：A.默认允许所有入站流量B.默认拒绝所有出站流量C.默认仅允许特定IP访问D.默认仅允许HTTPS流量答案：C解析：AWSVPC安全组默认策略为“拒绝所有入站和出站流量”，需手动配置规则开放访问权限。选项C最符合多租户环境的隔离需求。2.题干：以下哪项不是Kubernetes（K8s）的核心组件？选项：A.APIServerB.etcdC.KubernetesletD.NginxIngressController答案：D解析：NginxIngressController是K8s的扩展组件，而非核心组件。APIServer、etcd、Kuberneteslet（控制平面组件）均为K8s核心。3.题干：在Azure中，用于自动扩展虚拟机实例的指标是？选项：A.CPU利用率B.磁盘I/OC.网络流量D.以上都是答案：D解析：Azure虚拟机自动扩展支持基于CPU、磁盘I/O、网络流量等多指标触发。4.题干：以下哪项不是Docker镜像的构成部分？选项：A.文件系统B.进程运行环境C.网络配置D.持久化存储卷答案：D解析：Docker镜像包含文件系统、运行环境、网络配置等，但存储卷属于运行时挂载，非镜像本身。5.题干：在阿里云中，用于实现跨地域数据同步的服务是？选项：A.OSS数据传输服务（DTS）B.云数据库RDSC.SLB负载均衡D.ECS弹性伸缩答案：A解析：OSSDTS支持跨地域数据同步，适合多区域部署场景。RDS是数据库服务，SLB是负载均衡，ECS是计算服务。6.题干：以下哪项不属于IaaS（InfrastructureasaService）的典型特征？选项：A.用户可管理操作系统B.提供虚拟机实例C.自动化资源调度D.负责应用程序运维答案：D解析：IaaS用户负责操作系统及上层数据，云厂商负责基础设施运维。自动化资源调度是云共性能力。7.题干：在GCP（GoogleCloudPlatform）中，用于监控资源使用情况的服务是？选项：A.CloudMonitoringB.CloudLoggingC.CloudPub/SubD.CloudFunctions答案：A解析：CloudMonitoring是GCP官方监控服务，支持多资源指标采集。CloudLogging是日志服务，Pub/Sub是消息队列，Functions是Serverless计算。8.题干：在AWS中，用于实现容器编排的联邦服务是？选项：A.AWSFargateB.AmazonECSC.AmazonEKSD.KubernetesService答案：C解析：AmazonEKS是AWS官方Kubernetes托管服务。Fargate是Serverless计算引擎，ECS是容器管理，KubernetesService是社区版。9.题干：以下哪项不是Serverless架构的优势？选项：A.按需付费B.自动扩展C.高可用性D.长期运维负担答案：D解析：Serverless架构的核心优势包括按需付费、自动扩展和高可用，运维负担由云厂商承担。10.题干：在Azure中，用于管理API网关的组件是？选项：A.AzureAPIManagementB.AzureFunctionsC.AzureLoadBalancerD.AzureCosmosDB答案：A解析：AzureAPIManagement是官方API网关服务，Functions是Serverless函数，LoadBalancer是负载均衡，CosmosDB是数据库。二、多选题（共5题，每题2分）1.题干：在Kubernetes中，以下哪些属于Pod的组成部分？选项：A.容器B.事件日志C.依赖服务D.存储卷答案：A、D解析：Pod包含一个或多个容器及存储卷，但事件日志和依赖服务属于更高层管理范畴。2.题干：在AWS中，以下哪些属于ElasticBeanstalk的适用场景？选项：A.Web应用部署B.微服务架构C.批处理任务D.交互式应用答案：A、D解析：ElasticBeanstalk适合Web应用和交互式应用，不适合微服务（需自定义部署）或批处理。3.题干：在Azure中，以下哪些属于AzureSQL数据库的备份策略？选项：A.自动备份B.可恢复备份C.热备份D.漫水备份答案：A、B解析：AzureSQL数据库支持自动备份和可恢复备份，但无“热备份”或“漫水备份”概念。4.题干：在阿里云中，以下哪些属于OSS的高级功能？选项：A.数据加密B.CDN加速C.数据备份D.智能分析答案：A、B、D解析：OSS高级功能包括数据加密、CDN集成和智能分析，标准备份由OSS自带。5.题干：在GCP中，以下哪些属于CloudRun的适用场景？选项：A.HTTP服务B.微服务C.长时运行任务D.事件驱动应用答案：A、B、D解析：CloudRun适合HTTP服务、微服务和事件驱动应用，不适合长时运行任务（有内存回收机制）。三、判断题（共5题，每题1分）1.题干：在AWS中，VPCpeering连接可以跨越区域。答案：×解析：VPCpeering仅支持同区域连接，跨区域需通过VPN或DirectConnect。2.题干：在Kubernetes中，ReplicaSet用于管理Pod的副本数量。答案：√解析：ReplicaSet是K8s的副本控制器，确保Pod副本数符合预期。3.题干：在Azure中，AzureFunctions是托管的无服务器计算服务。答案：√解析：AzureFunctions支持按需触发和自动扩展，属于Serverless架构。4.题干：在阿里云中，RDS数据库支持跨地域灾备。答案：√解析：RDS提供异地多活和灾备方案，需手动配置。5.题干：在GCP中，CloudSpanner是分布式SQL数据库。答案：√解析：CloudSpanner支持多区域同步和强一致性SQL。四、简答题（共3题，每题5分）1.题干：简述AWSVPC的安全组与NACL的区别。答案：-安全组（SecurityGroup）是虚拟防火墙，作用域为实例级别，支持入站/出站双向规则，类似传统防火墙。-NACL（NetworkACL）是子网级防火墙，仅支持入站规则，默认拒绝所有流量，类似子网访问控制列表。解析：两者均用于网络访问控制，但作用层级和规则方向不同。2.题干：简述Kubernetes中StatefulSet与Deployment的区别。答案：-StatefulSet用于管理有状态应用，支持持久存储卷（PVC）和稳定PodID。-Deployment用于管理无状态应用，自动滚动更新，无持久化保障。解析：StatefulSet适合数据库等有状态服务，Deployment适合Web应用等无状态服务。3.题干：简述阿里云OSS的冷归档与归档存储的区别。答案：-冷归档（Glacier）适用于长期存储（30天以上），访问延迟较高（分钟级）。-归档存储（ArchiveStorage）适用于极长期存储（180天以上），访问延迟更长（小时级）。解析：两者均降低存储成本，但访问速度和适用场景不同。五、论述题（共2题，每题10分）1.题干：论述AWSElasticBeanstalk的优势与局限性。答案：优势：-简化部署流程，支持多种语言和框架。-自动扩展和负载均衡，适合中小型应用。-提供监控和日志集成，降低运维成本。局限性：-自定义度低，不适合复杂微服务架构。-依赖AWS生态，迁移成本高。-资源利用率可能低于手动优化。解析：ElasticBeanstalk适合快速开发，但牺牲部分灵活性。2.题干：论述多云环境下数据同步的挑战与解决方案。答案：挑战：-跨平台兼