2026年阿里云-ACP-云计算专业工程师笔试模拟题

2026年阿里云ACP云计算专业工程师笔试模拟题一、单选题（共10题，每题2分）1.在阿里云中，以下哪种服务最适合用于处理高并发、低延迟的实时大数据分析场景？A.MaxComputeB.DataWorksC.EMRD.Flink答案：D解析：Flink是阿里云提供的流式计算服务，支持高并发、低延迟的实时数据处理，适用于实时大数据分析场景。MaxCompute和DataWorks偏向离线数据处理，EMR支持大数据处理但实时性较弱。2.阿里云ECS实例的EIP（弹性公网IP）数量限制，以下哪个说法正确？A.所有地域默认无限量B.公测期限制为5个/账户C.标准版账户限制为10个/账户D.标准版账户限制为5个/实例答案：C解析：阿里云ECS的EIP数量限制因账户类型而异，标准版账户默认限制为10个EIP/账户。公测期和某些特殊地域可能有不同政策，但标准版是10个。3.在阿里云中，以下哪种存储服务最适合用于备份归档场景，且成本最低？A.OSS（对象存储服务）B.NAS（网络附加存储）C.S3D.CloudOSS答案：A解析：OSS是阿里云的对象存储服务，提供高性价比的备份归档功能，生命周期管理可进一步降低成本。NAS和S3（国际版）价格较高，CloudOSS是OSS的国际化版本，但成本与OSS类似。4.阿里云SLB（服务器负载均衡）的会话保持功能，以下哪种场景最适用？A.API网关反向代理B.持久化用户会话的场景C.静态资源分发D.短时高频请求场景答案：B解析：SLB的会话保持功能用于确保用户在多次请求时能持续访问同一后端服务器，适用于需要持久化用户会话的场景（如登录认证）。API网关反向代理通常使用无会话保持的轮询分发。5.阿里云RDS（关系型数据库服务）的自动备份功能，以下哪个参数不可配置？A.备份周期B.备份保留时间C.备份存储类型（磁带/SSD）D.备份压缩开关答案：C解析：RDS的自动备份支持配置周期、保留时间和压缩，但备份存储类型（磁带/SSD）由RDS自身决定，不可选。磁带备份是冷归档，SSD是热归档。6.在阿里云中，以下哪种网络模式最适合跨地域数据同步？A.VPC对等连接B.VPN连接C.云连接网络（CloudConnect）D.跨地域复制服务答案：C解析：云连接网络（CloudConnect）支持跨地域高速连接，适合跨地域数据同步。VPC对等连接和VPN连接仅限于同地域或同账号互通，跨地域复制服务是特定工具。7.阿里云ARMS（应用性能管理）的核心功能不包括以下哪项？A.应用拓扑分析B.前端性能监控C.容器化应用监控D.日志分析服务答案：D解析：ARMS主要监控应用性能，包括应用拓扑、前端性能、容器化应用等，但日志分析服务通常由SIEM（如Elasticsearch）提供，ARMS不直接包含。8.在阿里云中，以下哪种安全产品适合用于DDoS攻击防御？A.WAF（Web应用防火墙）B.Anti-DDoSC.SASE（安全访问服务边缘）D.DLP（数据防泄漏）答案：B解析：Anti-DDoS是阿里云的DDoS防御服务，专门应对分布式拒绝服务攻击。WAF防御Web攻击，SASE是综合安全服务，DLP用于数据安全。9.阿里云ASM（应用中间件服务）支持哪种中间件类型？A.Web服务器（如Apache）B.数据库中间件（如TDSQL）C.消息队列中间件（如RocketMQ）D.应用服务器（如Tomcat）答案：D解析：ASM主要管理应用服务器（如Tomcat、Nginx），其他类型中间件需通过其他服务（如RocketMQ、PolarDB）管理。10.阿里云ACK（容器服务Kubernetes版）的存储卷类型，以下哪种最适合持久化存储？A.EmptyDirB.HostPathC.PersistentVolumeClaimD.ConfigMap答案：C解析：PersistentVolumeClaim（PVC）是Kubernetes的持久化存储卷，支持跨Pod、跨集群共享。EmptyDir是临时存储，HostPath挂载宿主机目录，ConfigMap是配置文件。二、多选题（共5题，每题3分）1.阿里云OSS的存储类型，以下哪些属于冷归档类型？A.Standard-IAB.InfrequentAccessC.ColdArchiveD.Glacier答案：B、C、D解析：OSS的冷归档类型包括InfrequentAccess（不频繁访问）、ColdArchive（冷归档）和Glacier（归档存储），Standard-IA属于温归档。2.阿里云RDS的备份策略，以下哪些参数可配置？A.备份周期（如每日）B.备份保留时间（如30天）C.备份压缩开关D.备份存储类型（磁带/SSD）答案：A、B、C解析：备份周期、保留时间和压缩可配置，但存储类型由RDS决定，不可选。3.阿里云VPC网络架构，以下哪些组件可相互通信？A.同一VPC内的ECS实例B.不同VPC间的ECS实例（通过对等连接）C.VPC与经典网络（通过VPN）D.VPC与公网（通过NAT网关）答案：A、B、C、D解析：同一VPC内可直连，不同VPC可通过对等连接、VPN或云连接网络互通，VPC可通过NAT网关访问公网。4.阿里云ARMS监控场景，以下哪些支持？A.应用性能监控（APM）B.业务监控（如订单量）C.基础设施监控（如CPU/内存）D.日志监控（需配合SIEM）答案：A、B、C解析：ARMS支持应用性能、业务指标和基础设施监控，日志监控需配合Elasticsearch等工具。5.阿里云DDoS防护方案，以下哪些属于Anti-DDoS产品能力？A.IP黑白名单过滤B.AS路径优化C.流量清洗中心D.基于TLS的加密防护答案：A、C、D解析：Anti-DDoS支持IP过滤、流量清洗和加密防护，AS路径优化通常由智能路由（如SLB）实现。三、判断题（共10题，每题1分）1.阿里云ECS实例的CPU和内存规格不可动态调整。（×）解析：ECS支持弹性规格调整（但需停机或平滑调整）。2.阿里云OSS的存储类型中，Standard类型是最便宜的。（×）解析：Standard类型价格最高，Standard-IA和InfrequentAccess更便宜。3.阿里云SLB支持全球负载均衡，跨地域流量调度。（√）解析：SLB全球版可实现跨地域流量分发。4.阿里云RDS的备份是实时热备份，恢复时无数据丢失。（×）解析：RDS备份是增量备份，恢复时可能丢失最近修改的数据。5.阿里云VPC网络中，不同账户的VPC可通过云连接网络互通。（×）解析：云连接网络需同账号或授权互通。6.阿里云ARMS支持自定义监控指标，无需依赖Prometheus。（√）解析：ARMS支持业务指标自定义，不强制依赖Prometheus。7.阿里云Anti-DDoS可自动识别CC攻击并进行阻断。（√）解析：Anti-DDoS支持CC攻击识别和阻断。8.阿里云ECS实例的EIP可永久绑定，不占用公网带宽。（×）解析：EIP绑定后需支付带宽费用。9.阿里云ASM支持多种中间件，包括数据库和消息队列。（×）解析：ASM仅支持应用服务器（如Tomcat），数据库和消息队列需其他服务。10.阿里云KMS（密钥管理服务）可提供端到端加密，但需自行管理密钥。（×）解析：KMS支持密钥管理，但默认是共享密钥，需开启客户主密钥（CMK）才需自行管理。四、简答题（共4题，每题5分）1.简述阿里云ECS实例的实例规格组（InstanceTypeGroup）和宿主机规格组（HostTypeGroup）的区别。答案：-实例规格组：定义ECS实例的CPU、内存、网络等规格，适用于通用计算场景。-宿主机规格组：定义物理宿主机的规格（如vCPU、内存、磁盘），适用于需要绑定特定物理资源的场景（如低延迟、高IOPS需求）。2.简述阿里云OSS的生命周期管理功能及其应用场景。答案：-功能：自动将旧对象转移到更便宜的存储类型（如Standard-IA、ColdArchive），或删除过期对象。-应用场景：长期存储归档数据（如日志、视频素材），降低存储成本。3.简述阿里云VPC对等连接和VPN连接的适用场景差异。答案：-对等连接：适用于同账号、同地域的VPC间高速互通，无额外带宽费用。-VPN连接：适用于跨地域或不同账号互通，需付费带宽，但安全性更高。4.简述阿里云Anti-DDoS的自动清洗能力及其原理。答案：-能力：自动识别并清洗恶意流量，保护业务免受DDoS攻击。-原理：基于流量分析（如IP黑白名单、行为识别），将恶意流量引流至清洗中心。五、综合应用题（共2题，每题10分）1.某电商平台需要搭建高可用、高扩展的订单处理系统，请简述在阿里云上应如何设计架构，并说明关键组件的作用。答案：-架构设计：1.前端：使用API网关（提供统一入口、限流）。2.后端：采用ECS集群（通过ASM管理Tomcat/JBoss），挂载RDS（主从复制，保证数据高可用）。3.中间件：使用RocketMQ（异步解耦订单、库存消息）。4.存储：订单数据存OSS（归档旧数据降低成本），临时文件存NAS。5.监控：ARMS监控全链路性能，Anti-DDoS防御攻击。-关键组件作用：-ECS集群+ASM：弹性伸缩，保证业务高峰处理能力。-RDS主从：数据冗余，故障自动切换。-RocketMQ：解耦系统，提高订单处理效率。2.某企业需要将线下数据库迁移到阿里云，请说明迁移步骤，并列举至少3个迁移中的关键注意事项。答案：-迁移步骤：1.评估：使用DataWorks或云数据库迁移服务评估源库兼容性。2.准备：在阿里云创建目标RDS实例（选择兼容版本）。3