2026年云计算助理工程师-ACA-考前模拟题

2026年云计算助理工程师ACA考前模拟题一、单选题（共10题，每题2分，合计20分）1.云计算的基本服务模型中，以下哪一项不属于IaaS（基础设施即服务）的范畴？A.虚拟机B.存储服务C.数据库管理D.应用软件部署2.在AWS（亚马逊云科技）中，用于管理弹性负载均衡器的服务是？A.EC2（弹性计算云）B.S3（简单存储服务）C.ELB（弹性负载均衡）D.RDS（关系数据库服务）3.以下哪项不是云计算的主要优势？A.可扩展性B.成本效益C.数据安全性D.需要大量前期硬件投资4.在Azure（微软Azure）中，用于实现分布式缓存的服务是？A.AzureSQLDatabaseB.AzureCacheforRedisC.AzureCosmosDBD.AzureBlobStorage5.以下哪种协议常用于云环境中实现安全传输？A.FTPB.HTTPC.HTTPSD.SMTP6.在云安全领域，"零信任"架构的核心原则是？A.所有用户必须通过单一登录点访问B.默认允许所有内部访问C.最小权限原则D.忽略防火墙配置7.以下哪项不属于云数据库的常见类型？A.关系型数据库B.NoSQL数据库C.分布式文件系统D.内存数据库8.在云环境中，"虚拟私有云（VPC）"的主要作用是？A.提供全球CDN加速服务B.创建隔离的网络环境C.自动扩展存储容量D.管理容器化应用9.以下哪项是云监控服务的核心功能？A.自动生成营销报告B.收集和分析系统性能数据C.直接执行用户代码D.自动修复硬件故障10.在DevOps实践中，CI/CD（持续集成/持续交付）的主要目的是？A.减少代码审查时间B.自动化软件发布流程C.增加团队成员工资D.忽略测试阶段二、多选题（共5题，每题3分，合计15分）1.以下哪些是云计算的关键特征？A.按需自助服务B.资源池化C.网络访问D.快速弹性E.成本透明2.在AWS中，以下哪些服务属于存储服务？A.S3B.EBS（弹性块存储）C.RDSD.GlacierE.DynamoDB3.云安全架构中，以下哪些措施有助于提升数据保护能力？A.数据加密B.访问控制C.多因素认证D.定期备份E.使用免费SSL证书4.在Azure中，以下哪些服务支持容器化应用？A.AzureKubernetesService（AKS）B.AzureAppServiceC.AzureFunctionsD.AzureContainerInstances（ACI）E.AzureSQLDatabase5.云运维（O&M）中，以下哪些指标属于关键性能指标（KPI）？A.响应时间B.资源利用率C.故障率D.用户满意度E.电费支出三、判断题（共10题，每题1分，合计10分）1.云计算可以完全替代本地数据中心。（×）2.在公有云中，用户无需管理底层硬件。（√）3.云数据库比传统数据库更不安全。（×）4.VPC（虚拟私有云）可以与本地数据中心直接连接。（√）5.负载均衡器可以提高云应用的可用性。（√）6.云监控服务可以自动修复系统故障。（×）7.DevOps强调手动测试而非自动化测试。（×）8.云存储服务通常支持无限扩展。（×）9.零信任架构意味着完全禁止内部访问。（×）10.云安全组（SecurityGroup）相当于防火墙。（√）四、简答题（共5题，每题4分，合计20分）1.简述IaaS、PaaS和SaaS的区别。2.解释什么是VPC（虚拟私有云），并说明其作用。3.云环境中常见的备份策略有哪些？4.简述CI/CD（持续集成/持续交付）的基本流程。5.云安全中，"最小权限原则"是什么意思？五、综合应用题（共3题，每题10分，合计30分）1.某企业计划将现有本地应用迁移到AWS云平台，请说明迁移过程中需要考虑的关键步骤和注意事项。2.假设你正在设计一个高可用性的云应用，需要使用AWS服务搭建。请列举至少三种AWS服务，并说明如何通过它们实现高可用性。3.某云数据库发生数据丢失，请说明如何通过备份和恢复策略来最小化数据损失。答案与解析一、单选题1.D-解析：IaaS提供虚拟机、存储和基本网络服务，但不直接提供应用软件部署（属于PaaS或SaaS范畴）。2.C-解析：AWS的ELB（弹性负载均衡）专门用于管理负载均衡，其他选项分别提供计算、存储和数据库服务。3.D-解析：云计算的优势包括可扩展性、成本效益、高可用性等，但需要大量前期硬件投资不属于其优势。4.B-解析：AzureCacheforRedis是分布式缓存服务，其他选项分别提供数据库、全球数据库服务和存储服务。5.C-解析：HTTPS是HTTP的安全版本，通过SSL/TLS加密传输，常用于云环境中的安全通信。6.C-解析：零信任的核心是"永不信任，始终验证"，最小权限原则是其具体体现。7.C-解析：云数据库包括关系型（如RDS）、NoSQL（如CosmosDB）和内存数据库（如Redis），分布式文件系统属于存储服务。8.B-解析：VPC创建隔离的网络环境，用户可以自定义IP地址、子网等，其他选项描述其他云服务功能。9.B-解析：云监控收集性能数据（如CPU、内存、网络），帮助运维人员分析系统状态。10.B-解析：CI/CD通过自动化流程加速软件发布，减少人工干预。二、多选题1.A、B、C、D-解析：云计算特征包括按需自助服务、资源池化、网络访问和快速弹性，成本透明通常指按量付费。2.A、B、D-解析：S3、EBS和Glacier是AWS存储服务，RDS是数据库服务，DynamoDB是NoSQL数据库。3.A、B、C、D-解析：数据加密、访问控制、多因素认证和定期备份都是数据保护措施，免费SSL证书仅提供传输加密。4.A、B、D-解析：AKS、AppService和ACI支持容器化，CosmosDB是数据库，SQLDatabase是关系型数据库。5.A、B、C、D-解析：KPI包括响应时间、资源利用率、故障率和用户满意度，电费支出属于成本而非性能指标。三、判断题1.（×）-解析：云计算可替代部分本地数据中心，但完全替代仍需考虑数据主权、网络延迟等因素。2.（√）-解析：公有云提供基础设施，用户无需管理底层硬件，只需关注上层应用。3.（×）-解析：云数据库通过加密、备份等手段提升安全性，通常比传统数据库更可靠。4.（√）-解析：AWS等云平台支持VPN或DirectConnect实现本地与云的连接。5.（√）-解析：负载均衡器通过分发流量避免单点故障，提高可用性。6.（×）-解析：云监控仅提供数据，修复需人工或自动化脚本执行。7.（×）-解析：DevOps强调自动化测试，减少人工测试时间。8.（×）-解析：云存储通常有容量限制，需付费扩展。9.（×）-解析：零信任仍允许内部访问，但需验证权限。10.（√）-解析：安全组是虚拟防火墙，控制入出流量。四、简答题1.IaaS、PaaS和SaaS的区别-IaaS：提供基础资源（如虚拟机、存储），用户需自行管理操作系统和应用。-PaaS：提供平台（如数据库、开发工具），用户只需管理应用。-SaaS：提供完整服务（如CRM），用户无需管理任何底层。2.VPC（虚拟私有云）的作用-创建隔离网络环境，用户可自定义IP、子网、路由表，增强安全性。3.云数据库备份策略-全量备份、增量备份、日志备份；定期恢复测试确保可用性。4.CI/CD流程-CI：代码提交后自动编译、测试；CD：通过自动化发布到测试/生产环境。5.最小权限原则-用户或服务仅获完成任务所需最低权限，避免过度访问。五、综合应用题1.AWS云迁移步骤-评估现有架构、选择迁