2026年阿里云ACA认证考试真题题库

2026年阿里云ACA认证考试真题题库一、单选题1.在阿里云ECS（云服务器）的架构中，负责管理计算资源、网络资源和存储资源的底层服务组件是？A.ResourceOrchestrationService(ROS)B.ElasticComputeService(ECS)C.VirtualPrivateCloud(VPC)D.ServerLoadBalancer(SLB)答案：B解析：阿里云ECS（ElasticComputeService）是一种弹性可伸缩的计算服务，它本身即作为核心组件管理着底层的计算、网络（如弹性网卡）和存储（如云盘）资源的调度与分配。ROS是资源编排服务，用于自动化部署；VPC是网络隔离服务；SLB是流量分发服务。ECS是直接承载和管理这些资源的基础计算单元。2.用户在使用阿里云对象存储OSS（ObjectStorageService）时，为了保证数据的安全性和合规性，希望在上传文件时自动进行服务端加密。以下哪种方式可以实现此需求且无需用户维护密钥？A.使用客户主密钥（CMK）在客户端加密后上传B.使用OSS服务器托管的密钥（SSE-OSS）C.使用KMS托管的主密钥（SSE-KMS）D.使用HTTPS协议传输答案：B解析：SSE-OSS（Server-SideEncryptionwithOSS-managedkeys）是对象存储OSS完全托管的服务端加密方式，OSS为您管理密钥，您无需关注密钥的轮转和保护等细节，适合无需精细化密钥管理的场景。SSE-KMS需要用户在KMS服务中管理密钥；客户端加密是在本地进行；HTTPS是传输层加密，不涉及数据存储加密。3.某企业使用阿里云RDSforMySQL版数据库，最近业务高峰期导致CPU使用率飙升，数据库响应变慢。为了快速定位问题并分析SQL语句的执行情况，最应该开启的功能是？A.慢SQL分析B.自动扩容C.读写分离D.数据备份答案：A解析：当数据库性能出现瓶颈时，通常是由于存在执行效率低下的SQL语句。开启慢SQL分析功能，系统会记录执行时间超过阈值的SQL语句，帮助管理员快速定位并优化这些语句。自动扩容是解决资源不足的手段，但首先需要定位问题；读写分离是架构优化方案；备份是数据安全手段。4.在阿里云VPC（VirtualPrivateCloud）网络中，vSwitch（交换机）是基本的网络单元。关于vSwitch的描述，以下哪项是不正确的？A.vSwitch是VPC内的子网，用于划分IP地址范围B.同一个VPC内的不同vSwitch之间默认内网互通C.vSwitch内的云实例只能通过私网IP进行通信D.vSwitch创建后，其网段大小可以随时修改答案：D解析：vSwitch创建后，其网段（CIDRBlock）大小是不可以修改的。这是为了保证网络路由的稳定性和IP地址分配的一致性。如果需要更改网段，通常需要创建新的vSwitch并迁移实例。A、B、C项描述均正确。5.阿里云负载均衡（ServerLoadBalancer，简称SLB）主要用于将访问流量分发到后端多台云服务器（ECS）上。在七层负载均衡（HTTP/HTTPS）模式下，SLB主要通过什么信息来保持会话保持？A.源IP地址B.目的IP地址C.Cookie或Insert方式D.TCP连接ID答案：C解析：在七层（应用层）负载均衡中，会话保持通常基于HTTPCookie。SLB提供两种方式：植入Cookie（SLB自动在响应中植入Cookie）和重写Cookie（SLB重写用户指定的Cookie）。四层（传输层）负载均衡才主要基于IP地址进行会话保持。6.某公司计划将本地数据中心的应用无缝扩展至阿里云，构建混合云架构。为了实现本地数据中心与阿里云VPC之间私网流量的安全互通，且保证数据传输过程中的加密和低延迟，应推荐使用的产品是？A.VPN网关B.ExpressConnect（高速通道）C.CEN（云企业网）D.SmartAccessGateway（智能接入网关）答案：B解析：ExpressConnect（高速通道）专门用于实现混合云架构，提供高质量、高可靠、低延迟的私网通信服务，且支持加密功能。VPN网关基于公网IPSecVPN，受限于公网环境，稳定性和延迟不如高速通道；CEN用于跨地域网络互通，底层依赖高速通道；SAG主要用于分支机构接入。7.阿里云ECS实例的系统盘类型选择会影响实例的启动性能和I/O性能。对于I/O密集型应用（如数据库、关键业务系统），以下哪种云盘类型作为系统盘是最佳选择？A.高效云盘B.SSD云盘C.ESSD云盘（PL1或更高）D.上一代普通云盘答案：C解析：ESSD（EnterpriseSSD）是基于新一代分布式块存储架构的云盘产品，提供更高的性能和更低的延迟，是I/O密集型应用的首选。SSD云盘是上一代高性能云盘，目前已被ESSD取代；高效云盘性能较低；普通云盘已逐步停服。8.在阿里云容器服务Kubernetes版（ACK）中，若需要通过Ingress资源来管理外部访问集群内服务的七层路由规则（如域名、URL路径转发），通常需要部署或配置哪个组件？A.SLBB.CoreDNSC.IngressControllerD.APIServer答案：C解析：IngressController是Kubernetes集群中专门负责实现Ingress规则的组件，它通常以Pod形式运行，并监听Ingress资源的变化，配置负载均衡器（如ALB或Nginx）来实现流量路由。SLB是底层负载均衡产品，但规则管理由IngressController完成。9.阿里云内容分发网络（CDN）通过将源站内容分发至最接近用户的节点，降低网络延迟。当用户请求的文件在CDN节点上不存在时，CDN节点会直接回源站拉取资源。这个过程被称为？A.预热B.刷新C.回源D.命中答案：C解析：当CDN节点上没有缓存用户请求的资源（未命中）时，节点会根据配置向源站请求资源，这个过程称为回源。预热是指主动将资源推送到节点；刷新是指删除节点上的缓存使其失效；命中是指节点已有缓存。10.在使用阿里云RAM（ResourceAccessManagement）进行权限管理时，为了遵循最小权限原则，管理员不应直接授予用户AdministratorAccess。以下哪种自定义策略语法表示允许用户仅查看（List/Get）特定的ECS实例，而不能进行修改或删除？A.Effect:Allow,Action:ecs:*,Resource:*B.Effect:Allow,Action:["ecs:DescribeInstances","ecs:ListInstances"],Resource:"*"C.Effect:Allow,Action:ecs:Describe*,Resource:"acs:ecs:::instance/i-001"D.Effect:Deny,Action:ecs:,Resource:""答案：C解析：最小权限原则要求仅授予必要的操作权限。C选项通过指定具体的Action（Describe*）和具体的Resource（特定实例ID），实现了最小化授权。A选项权限过大；B选项虽然限制了Action为只读，但Resource为*，意味着可以查看所有实例，不够精细；D选项是拒绝所有，不符合需求。11.阿里云云监控服务（CloudMonitor）不仅监控阿里云资源，也可以监控用户自建服务器。若要监控自建IDC服务器的CPU利用率，需要安装什么组件？A.CloudMonitorAgentB.LogtailC.SAGClientD.CloudAssistant答案：A解析：CloudMonitorAgent（云监控插件）是云监控服务的采集代理，安装在主机上后可以采集主机的CPU、内存、磁盘、网络等指标。Logtail是日志服务的采集插件；SAGClient是智能接入网关插件；CloudAssistant是云助手。12.某用户在OSSBucket中存储了大量静态图片，并希望通过自定义域名（如www.example）访问这些图片，且希望浏览器直接访问，不跳转。除了在OSS控制台绑定自定义域名外，还必须完成什么操作？A.在DNS服务商处添加CNAME记录B.在DNS服务商处添加A记录C.开启OSS版本控制D.设置Bucket为私有读写答案：A解析：绑定自定义域名后，OSS会提供一个CNAME地址（如bucket.oss-cn-hangzhou.aliyuncs）。用户需要在域名DNS服务商处添加一条CNAME记录，将自定义域名指向OSS提供的CNAME地址，才能实现域名解析。A记录指向IP地址，不适用于OSS；版本控制与域名访问无关；私有读写会导致访问被拒绝。13.阿里云RDS提供了多种数据库引擎。若应用需要处理复杂的地理空间数据（如地理位置查询、距离计算），以下哪种引擎原生支持最好的空间数据类型和函数？A.MySQLB.SQLServerC.PostgreSQLD.PPAS答案：C解析：PostgreSQL拥有强大的扩展能力，通过PostGIS插件可以提供非常完善和专业的地理空间数据支持，是目前开源界处理空间数据的首选。虽然MySQL和SQLServer也支持部分空间函数，但PostgreSQL/PostGIS的功能最为丰富和强大。14.阿里云ECS实例创建后，如果发现选择的带宽计费方式（按固定带宽）不适合业务流量波动大的情况，想要修改为按使用量计费，以下说法正确的是？A.可以随时在ECS控制台修改，无需重启B.可以修改，但只能在实例停止状态下进行C.不能修改，一旦创建无法变更计费模式D.只能通过API接口修改，控制台不支持答案：C解析：在经典网络和VPC网络中，ECS实例的公网带宽计费模式（按固定带宽vs按使用流量）在实例创建后通常是不可互转的。这是一个重要的计费规则。如果需要变更，通常需要更换系统盘或重新购买实例。15.在构建高可用网站架构时，使用SLB将流量分发到两台ECS实例。为了确保SLB能正确健康检查后端ECS，用户需要在ECS的安全组入方向规则中放行什么？A.放行SLB的公网IP地址B.放行SLB所在VPC的网段C.放行/10网段D.放行/0答案：C解析：阿里云SLB进行健康检查使用的源IP地址属于/10网段（系统保留网段）。因此，后端ECS的安全组必须允许该网段的访问，健康检查才能通过。A选项IP不固定；B选项不正确；D选项过于宽泛，存在安全风险。16.阿里云函数计算（FunctionCompute，FC）是事件驱动的全托管计算服务。用户只需编写代码并上传，FC会自动准备好计算资源。以下哪种场景最适合使用函数计算？A.运行长时间运行的后台任务（如视频转码，耗时2小时）B.运行高并发的Web前端静态页面服务C.运行对延迟极其敏感的核心交易数据库D.运行图像处理API，被OSS上传事件触发答案：D解析：函数计算适合突发性、短任务、事件驱动的场景。图像处理通常是短任务，且可以被OSS上传事件触发，完美契合FC的特性。A选项有执行时间限制；B和C选项更适合ECS或容器服务。17.阿里云MaxCompute（原ODPS）是一款大数据计算服务。在使用MaxComputeSQL进行数据处理时，与标准传统数据库SQL（如MySQL）相比，以下哪项特性是显著不同的？A.不支持索引B.不支持SELECT*查询C.不支持JOIN操作D.不支持用户自定义函数UDF答案：A解析：MaxCompute是面向分析的离线大数据仓库，采用全表扫描和分布式计算模式，不支持传统数据库意义上的索引（Index）。它支持SELECT*（虽不推荐）、支持JOIN、支持UDF。18.用户在阿里云上购买了预付费（包年包月）的RDS实例，使用了3个月后因业务调整不再需要。关于退款规则，以下描述最准确的是？A.随时可以全额退款B.退款金额=订单金额-已使用时长金额，且需支付一定比例的手续费C.过了5天无理由退款期后，不支持退款D.只能退还未使用的时长，不扣除手续费答案：C解析：阿里云预付费实例通常有“5天无理由全额退款”规则。一旦超过该期限（5天），通常是不支持退款的，或者需要支付高昂的手续费（实际上基本等同于不支持退款）。这是预付费和按量付费的重要区别。19.阿里云API网关提供了API全生命周期管理。若要将后端部署在VPC内的ECS上的服务通过API网关对外暴露，且不希望公网直接访问ECS，API网关需要配置什么？A.VPC授权B.通用授权C.简单认证D.IP白名单答案：A解析：当API网关需要访问VPC内的后端服务（如ECS）时，需要配置VPC授权，赋予API网关访问该VPC内资源的权限。通用授权通常用于公网后端；简单认证是安全认证方式；IP白名单是流量控制策略。20.关于阿里云对象存储OSS的请求者付费模式，以下描述正确的是？A.Bucket拥有者支付所有流量和请求费用B.请求者（访问者）支付读取数据产生的流量和请求费用，Bucket拥有者支付存储费用C.请求者支付所有费用，包括存储费用D.只有当Bucket是公共读时才能开启答案：B解析：请求者付费模式是一种数据共享成本分摊机制。开启后，数据访问者（请求者）需要支付外网流出流量和请求次数费用，而Bucket拥有者继续支付存储费用。这常用于数据共享场景。21.某游戏公司使用阿里云ECS部署游戏服，需要保证会话持续性，即同一个玩家的连接在游戏期间必须路由到同一台后端ECS。在配置负载均衡SLB时，应开启？A.轮询（RR）调度算法B.加权轮询（WRR）调度算法C.会话保持（SessionPersistence）D.健康检查答案：C解析：会话保持功能确保来自同一客户端的请求在会话期间被分发到同一台后端服务器。对于有状态的游戏连接，这是必须的。调度算法决定流量分配策略，但不保证粘性；健康检查用于剔除异常节点。22.阿里云消息队列RocketMQ版是分布式消息中间件。在电商交易场景中，下单成功后需要发送短信、邮件、更新积分。为了保证主流程（下单）的快速响应，应采用哪种消息模型？A.同步调用B.发布/订阅模型C.点对点模型D.广播模型答案：B解析：发布/订阅模型允许一条消息被多个消费者消费。下单后，只需发送一条消息到Topic，短信服务、邮件服务、积分服务分别订阅该Topic进行异步处理，从而解耦业务并提高主流程响应速度。同步调用会阻塞；点对点通常只有一个消费者；广播虽然也能发给多个消费者，但在RocketMQ中通常特指消费组内的广播消费，标准解耦场景首选发布订阅。23.在阿里云VPC中，若需要实现两个VPC（例如VPCA和VPCB）之间的内网互通，且这两个VPC位于同一个阿里云账号下，最简便的方法是？A.建立VPN连接B.使用云企业网（CEN）加载网络实例C.购买公网IP并通过公网通信D.搭建专线答案：B解析：云企业网（CEN）是支持跨地域、跨账号VPC互通的网络服务。同账号下只需在CEN实例中加载这两个VPC即可自动建立路由，实现互通。VPN和公网通信不安全且性能差；专线成本高且适合混合云。24.阿里云ECS的“自动快照策略”可以帮助用户保护数据。以下关于自动快照的描述，错误的是？A.可以设置每天、每周或每月的执行时间点B.自动快照是手动快照的备份，可以独立用于回滚C.自动快照有保留时间限制，超过时间会自动删除D.自动快照策略可以应用到多块云盘答案：B解析：虽然自动快照也是快照的一种，但题目强调“是手动快照的备份”这一说法容易引起误解。实际上，自动快照和手动快照是两种创建方式，它们在快照列表中性质相同，都可以用于回滚。但更准确的错误点在于，B选项暗示了一种依赖关系，实际上它们是独立的快照实体。不过，在考试中，更常见的考点是：自动快照策略创建的快照，其生命周期受策略控制，也可以手动保留。如果题目中有“自动快照不能用于创建自定义镜像”这种选项也是错的。但这里B选项表述“是手动快照的备份”在逻辑上是不成立的，它们是并列的创建源。若必须选错，B是逻辑最不严谨的。另外，自动快照确实可以独立用于回滚，这点是对的。让我们重新审视选项。实际上，B选项的表述“自动快照是手动快照的备份”完全是错误的，它们是独立的快照实体。25.用户在阿里云购买了SSL证书，并想将其部署在SLB（负载均衡）上以提供HTTPS服务。在SLB配置监听时，需要上传什么文件？A.证书文件和私钥文件B.仅证书文件C.仅公钥文件D.证书文件和根证书文件答案：A解析：配置HTTPS监听时，服务器端需要持有证书文件（包含公钥）和对应的私钥文件才能建立安全连接。仅证书无法解密客户端发送的加密数据。26.阿里云专有宿主机（DDH）能让用户独占一台物理服务器。以下哪种场景最适合使用DDH？A.初创公司的小型Web应用B.对软件授权（License）有强绑定物理核需求的应用（如Oracle、WindowsServer）C.需要极致弹性伸缩的电商大促D.个人开发者学习测试答案：B解析：DDH的主要应用场景包括：合规性要求（资源独占）、自带许可证（BYOL）场景。许多传统软件厂商的License是绑定物理CPU或MAC地址的，使用DDH可以满足这种合规需求。A、C、D场景更适合使用共享宿主机的ECS。27.在阿里云日志服务（SLS）中，Logtail是日志采集客户端。若用户需要采集ECS实例中的Nginx访问日志，并在控制台通过正则表达式进行解析，以下步骤顺序正确的是？1.安装Logtail2.创建机器组3.创建Logstore4.配置Logtail采集配置（如正则解析）A.1->2->3->4B.3->1->2->4C.1->3->2->4D.3->2->1->4答案：B解析：正确的逻辑顺序是：先在SLS中创建Logstore（存储库），然后在ECS上安装Logtail并应用机器组标识，在SLS中创建机器组关联这些ECS，最后配置采集规则将机器组与Logstore关联并设置解析方式。28.关于阿里云RDS的读写分离功能，以下描述正确的是？A.读写分离地址会自动将写请求发送到只读实例，读请求发送到主实例B.只读实例的数据同步是异步的，可能会有毫秒级延迟C.只读实例需要手动创建数据同步账号D.主实例故障时，只读实例会自动提升为主实例答案：B解析：RDS读写分离通过内部代理实现，写请求发往主实例，读请求发往只读实例。数据同步基于MySQL原生复制机制，是异步的，存在延迟。A选项写反了；C选项同步账号由系统自动管理；D选项高可用切换通常涉及备库，不是只读实例。29.阿里云容器镜像服务（ContainerRegistry）支持镜像的全生命周期管理。在使用Docker客户端推送镜像到阿里云仓库前，必须执行的操作是？A.dockerloginB.dockerpullC.dockercommitD.dockerbuild答案：A解析：在向私有镜像仓库推送镜像之前，必须使用`dockerlogin`命令进行身份验证，获取授权。否则会报错denied。30.某用户发现OSSBucket中存在大量历史冷数据，访问频率极低，但为了合规要求必须保留。为了降低存储成本，建议采取的措施是？A.启用OSS生命周期规则，将数据转储到归档存储或冷归档存储B.将数据下载到本地硬盘保存C.开启OSS版本控制D.压缩Bucket中的所有文件答案：A解析：OSS生命周期规则可以自动将指定天数前未访问的数据转换为更低成本的存储类型（如IA->Archive->ColdArchive）。这是成本优化的最佳实践。下载到本地成本更高；版本控制会增加成本；压缩虽然能减少体积，但归档存储更省钱且无需手动操作。31.阿里云弹性伸缩（ESS）能够根据业务需求自动调整ECS实例的数量。在创建伸缩组时，必须配置的参数是？A.伸缩组名称和伸缩配置B.冷却时间和关联负载均衡C.通知方式和标签D.多可用区扩缩容策略答案：A解析：伸缩组名称是基础标识，伸缩配置（或启动模板）定义了扩容时创建的实例规格、镜像等关键信息，这是伸缩组能正常工作的必要条件。B、C、D项是可选的高级配置。32.在阿里云VPC中，若需要允许公网上的设备主动访问VPC内的ECS实例（例如搭建公网FTP服务器），该ECS实例必须拥有？A.仅私网IPB.绑定了EIP（弹性公网IP）C.加入共享带宽包D.配置了NAT网关答案：B解析：EIP是可以独立购买和持有的公网IP地址，绑定到ECS或私网负载均衡上，使其具备公网通信能力。若需公网主动入站访问，ECS必须拥有公网IP，EIP是标准方式。NAT网关用于出站访问，不支持入站端口映射到特定ECS（DNAT虽然支持，但通常用于端口转发，对于直接绑定EIP更符合“实例拥有公网能力”的描述）。33.阿里云数据库备份服务（DBS）支持多种备份存储类型。为了进一步降低备份存储成本，用户可以选择将备份数据存储到？A.仅内置存储B.用户自建的NASC.用户OSSBucketD.另一个RDS实例答案：C解析：DBS支持将备份集存储到用户指定的OSSBucket中，利用OSS的分级存储能力可以大幅降低长期保留备份的成本。内置存储成本相对较高。34.在使用阿里云RAM进行SAML角色联邦（SSO）时，企业IdP（身份提供商）发起SAML断言，阿里云RAM如何验证该断言的有效性？A.通过RAM控制台手动核对B.使用预先上传的IdP元数据中的证书进行验证C.不需要验证，直接放行D.调用第三方认证API答案：B解析：在配置SAML联邦时，用户需要在阿里云RAM中上传企业IdP的元数据文件（XML），其中包含验证SAML断言签名所需的公钥证书。阿里云使用该证书自动验证IdP发来的断言是否可信。35.阿里云ECS实例的“重置实例”操作会重置什么？A.仅系统盘的数据B.系统盘和数据盘的数据C.仅公网IP地址D.实例的ID答案：A解析：重置实例（更换操作系统）会将系统盘恢复到初始状态，数据盘的数据不受影响（除非用户在控制台勾选了同时重置数据盘）。实例ID保持不变，公网IP如果不释放通常也会保留。36.关于阿里云云防火墙（CloudFirewall）的防护边界，以下描述正确的是？A.只能防护单台ECS实例B.只能防护VPC内的流量C.可以防护东西向流量（VPC间）和南北向流量（互联网出入）D.只能防护互联网流量答案：C解析：云防火墙是全网流量可视化与统一管控产品，支持对互联网边界（南北向）和VPC边界（东西向）的流量进行访问控制、入侵防御等。37.阿里云E-MapReduce（EMR）构建于Hadoop、Spark等开源引擎之上。与自建Hadoop集群相比，使用EMR最大的优势是？A.代码完全不同，需要重写应用B.开源组件版本更旧，更稳定C.开箱即用，自动运维，弹性伸缩，与阿里云其他产品深度集成D.成本一定比自建低答案：C解析：EMR作为PaaS服务，提供了集群的快速创建、自动运维监控、弹性伸缩以及与OSS、RDS等云产品的无缝集成，大大降低了运维成本。A选项错误，兼容开源；B选项错误，版本通常较新；D选项不一定，取决于使用时长和规模。38.某用户使用阿里云视频点播（VOD）服务，上传了一个2GB的视频文件。VOD转码成功后，用户发现无法通过CDN加速播放该视频。可能的原因是？A.视频文件太大B.未配置转码模板C.域名未过期，但未配置CNAMED.VOD不支持CDN加速答案：C解析：阿里云VOD默认通过CDN分发内容。如果用户在VOD控制台添加了域名，但未在DNS服务商处将域名CNAME指向VOD提供的地址，则无法解析到CDN节点，导致无法播放。39.在阿里云ECS控制台中，查看系统盘或数据盘的磁盘使用率（如df-h命令看到的）与云监控控制台看到的磁盘使用率指标不一致，原因通常是？A.云监控数据不准B.ECS控制台数据不准C.云监控采集的是物理云盘的实际使用量，包含文件系统开销等；df命令看到的是文件系统层面的可用空间D.两者计算单位不同答案：C解析：这是一个常见的差异点。`df`命令统计的是文件系统层级的逻辑空间。而云监控的磁盘使用率指标（针对块存储）通常指的是云盘底层已分配给逻辑卷的空间比例。在购买云盘时，如果选择了“共享型SSD”或某些特定场景，或者文件系统未完全写满，可能会有差异。更准确地说，云监控的`disk_usage_util`指标通常也是基于文件系统采集的，但如果使用了LVM或者云盘有预留空间（如部分超卖场景或快照占用空间），底层物理占用可能会显示不同。但在ACA考试中，通常强调的是：云监控指标是Agent采集的，如果Agent未安装或配置错误，可能导致不准。或者更常见的解释是：云监控的“磁盘使用率”指的是文件系统使用率，如果两者不一致，可能是采集时间点不同或数据延迟。不过，最硬核的区别在于：云盘本身可能有快照占用的空间不计入df，但会计入云盘的实际存储计量。但在本题选项中，C选项指出了物理与逻辑层面的差异，是造成数值差异的根本原因之一。40.阿里云实人认证产品依托活体检测、人脸比对等生物识别技术。以下哪项不是该产品的典型应用场景？A.金融开户实名核身B.共享单车解锁C.服务器远程登录密码验证D.酒店入住实名登记答案：C解析：实人认证主要用于“人”的真实身份核验。服务器远程登录密码验证是传统的IT系统访问控制，属于IAM范畴，不涉及生物识别技术。A、B、D都需要验证操作者是真人且身份匹配。二、多选题41.阿里云ECS实例可以部署在哪些网络类型中？（正确答案：AB）A.专有网络（VPC）B.经典网络C.公网D.私有网络答案：A,B解析：阿里云支持两种网络类型：专有网络（VPC）和经典网络。公网是一种访问方式，不是部署网络类型。私有网络是VPC的同义词翻译，但在阿里云产品术语中，官方名称为VPC。42.关于阿里云OSS的存储类别，以下描述正确的有？（正确答案：A,B,C）A.Standard（标准存储）适合频繁访问的数据B.IA（低频访问存储）适合访问频率较低、但需要快速取回的数据C.Archive（归档存储）适合长期保存、很少访问的数据，取回需要时间D.所有存储类别的存储单价都是一样的答案：A,B,C解析：OSS提供分层存储。Standard高访问、高费用；IA低访问、较低费用但有最小计量周期；Archive极低访问、低费用但有解冻时间；ColdArchive冷归档。D选项错误，价格不同。43.阿里云RDSMySQL的高可用架构通常包含哪些组件？（正确答案：A,B）A.主实例B.备实例C.只读实例D.分析实例答案：A,B解析：基础的高可用（HA）架构采用主备复制模式，包含主实例和备实例。当主实例故障时，备实例切换。只读实例用于读写分离，不是高可用切换的必要组件（尽管它也是基于高可用架构构建的）；分析实例用于OLAP场景。44.在阿里云VPC中配置路由表时，下一跳类型可以是？（正确答案：A,B,C）A.ECS实例B.VPN网关C.NAT网关D.互联网网关答案：A,B,C,D解析：VPC路由表支持多种下一跳类型。ECS实例用于路由转发；VPN网关用于连通IDC；NAT网关用于出网；互联网网关用于连接公网（实际上在VPC中，配置/0路由到EIP通常隐含了InternetGateway，但在路由表条目中，下一跳可以是ECS、HaVip（高可用虚拟IP）、RouterInterface（路由器接口，连接VPN/专线）、NatGateway等。在最新的控制台界面中，配置公网路由通常通过绑定EIP实现，但在路由表条目中，下一跳类型确实包括ECS实例、VPN网关、NAT网关、路由器接口（用于高速通道/VPN）等。注：旧版VPC路由表中直接配置InternetGateway的情况较少见，通常通过EIP绑定。但选项D“互联网网关”在广义上也是VPC出口的一种指代。不过严格来说，在VPC路由表编辑界面，可选的NextHop类型通常包括：ECSInstance、VPNGateway、NatGateway、RouterInterface（连接CEN/ExpressConnect/VPN）。InternetGateway本身通常是隐式的。但若题目较宽泛，D也可能被选。在此以标准组件为准，选A,B,C,D（如果题目暗示的是路由能力）。更严谨的官方答案通常为A,B,C。这里为了覆盖全面，包含D作为概念上的出口。修正：在ACA考试中，路由表下一跳通常指ECS、HaVip、RouterInterface（连VPN/专线）、NatGateway。InternetGateway通常不直接作为路由条目的下一跳配置，而是通过EIP绑定实现。但鉴于选项D的存在，可能指代EIP绑定的网关行为。此处选择A,B,C,D较为稳妥，或者根据具体教材版本。标准答案通常为A,B,C。45.阿里云负载均衡SLB的主要功能包括？（正确答案：A,B,C,D）A.负载均衡分发流量B.消除单点故障C.健康检查D.扩展应用服务能力答案：A,B,C,D解析：SLB通过分发流量实现负载均衡（A）；通过多台后端ECS消除单点（B）；定期检查后端健康状态（C）；配合弹性伸缩实现水平扩展（D）。46.用户在阿里云上购买了云服务器ECS，为了保证数据安全，可以采取哪些措施？（正确答案：A,B,C,D）A.定期创建快照B.设置自动快照策略C.开启云盾基础版D.配置安全组严格限制入方向规则答案：A,B,C,D解析：快照是数据备份的核心手段（A,B）；云盾提供安全防护（C）；安全组是网络访问控制的第一道防线（D）。这些都是标准的安全措施。47.关于阿里云消息队列RocketMQ的事务消息，以下描述正确的有？（正确答案：A,B）A.用于解决本地事务执行与消息发送的原子性问题B.需要实现CheckListener接口来处理事务回查C.事务消息一旦发送，立即被消费者消费D.只能用于Java应用答案：A,B解析：事务消息保证发送方本地事务与发消息的一致性（A）。由于网络不确定性，需要Half消息机制，服务端会回查发送方的事务状态，发送方需实现回查逻辑（B）。事务消息在提交前对消费者不可见（C错）。支持多语言（D错）。48.阿里云CDN加速域名配置时，常见的加速域名类型包括？（正确答案：A,B,C）A.点播加速B.全站加速C.下载加速D.数据库加速答案：A,B,C解析：CDN主要针对静态内容（下载/图片/点播）和动态加速（全站加速）。数据库加速不是CDN的功能范畴。49.阿里云RAM用户访问云资源时，访问控制流程中涉及哪些要素？（正确答案：A,B,C）A.用户B.策略C.请求D.价格答案：A,B,C解析：RAM鉴权流程涉及：主体（User）、动作、资源，以及限制条件的Policy。请求是触发鉴权的事件。价格与鉴权逻辑无关。50.阿里云ECS的“实例族”分类依据包括？（正确答案：A,B,C）A.架构类型（x86vsARM）B.业务场景（通用型vs计算型vs内存型）C.处理器型号D.操作系统类型答案：A,B,C解析：实例族（Family）是根据CPU架构（如Intel、AMD、ARM）、业务场景（如通用型g系列、计算优化型c系列、内存型r系列）以及处理器代数（如g6,g7）来划分的。操作系统不是划分实例族的依据。51.在阿里云VPC中使用NAT网关，可以实现哪些功能？（正确答案：A,B）A.多台VPC内的ECS共享一个EIP访问公网B.提供SNAT（源网络地址转换）功能C.提供DNAT（目标网络地址转换）将公网流量转发给特定ECSD.替代负载均衡SLB答案：A,B,C解析：NAT网关提供SNAT（出网共享EIP）和DNAT（端口映射入网）。它不能替代SLB的七层负载均衡和健康检查功能。52.阿里云云监控支持的报警通知渠道包括？（正确答案：A,B,C,D）A.短信B.邮件C.钉钉机器人D.函数计算（FC）答案：A,B,C,D解析：云监控报警支持多种通知方式，包括基础的通知渠道（A,B）以及通过Webhook集成的IM工具（C）和云产品联动（如触发FC函数执行）。53.关于阿里云对象存储OSS的版本控制，以下说法正确的有？（正确答案：A,B）A.开启版本控制后，Bucket中会保留对象的多个版本B.可以防止数据被意外覆盖或删除C.开启后无法关闭D.版本控制会增加存储费用，因为保存了多份数据答案：A,B,C,D解析：版本控制是Bucket级别的保护机制。开启后，每次修改/删除都会生成新版本或删除标记，从而保护数据（A,B）。一旦开启，只能暂停，不能彻底删除版本历史（C）。显然，存储多版本数据会增加存储容量和费用（D）。54.阿里云容器服务ACK的集群类型包括？（正确答案：A,B,C）A.托管版集群B.专有版集群C.Serverless版集群（ASK）D.混合云集群答案：A,B,C解析：ACK提供托管版（Master托管，用户只需管理Node）、专有版（Master和Node都由用户管理）、Serverless版（无需管理Node）。混合云是一种部署模式，不是集群类型定义，但ACK支持混合云能力。通常考试选项选A,B,C。55.在使用阿里云DTS（数据传输服务）进行数据迁移时，支持的迁移类型包括？（正确答案：A,B,C）A.结构迁移B.全量数据迁移C.增量数据迁移D.业务逻辑迁移答案：A,B,C解析：DTS支持迁移数据库结构、全量数据和增量数据同步。它不迁移应用层的业务逻辑代码。56.阿里云ECS实例的安全组规则中，优先级的数值越大，表示？（正确答案：A）A.优先级越低B.优先级越高C.规则越新D.规则越旧答案：A解析：在阿里云安全组中，优先级取值范围为1-100，数值越大，优先级越低（即1是最高优先级）。这是常见的易错点。57.阿里云SSL证书服务支持签发哪些类型的证书？（正确答案：A,B,C）A.DV（域名验证）B.OV（组织验证）C.EV（扩展验证）D.FV（文件验证）答案：A,B,C解析：SSL证书根据验证级别分为DV、OV、EV。FV不是证书类型，而是一种验证方法。58.用户想将阿里云上的ECS实例迁移到另一个账号下，可以使用的工具有？（正确答案：A,B）A.镜像跨账号复制B.实例自定义镜像共享C.直接在控制台转移实例D.导出镜像文件答案：A,B解析：ECS实例本身无法直接跨账号转移。通常的做法是：在源账号创建自定义镜像，然后将镜像共享给目标账号，目标账号使用该镜像创建实例。或者通过P2V/V2V工具离线迁移。59.阿里云MaxCompute的Project空间是资源管理的基本单元。在Project内部，管理员可以进行哪些操作？（正确答案：A,B,C）A.添加用户B.授权角色C.设置资源配额D.删除整个云账号答案：A,B,C解析：Project是MaxCompute的项目层级，可以管理项目内的用户、角色、权限和资源配额。无法删除云账号。60.关于阿里云弹性伸缩（ESS）的冷却时间，以下描述正确的有？（正确答案：A,B）A.冷却时间是指一次伸缩活动完成后，系统再次检查触发条件的时间间隔B.目的是避免频繁伸缩造成业务震荡C.冷却时间内不会拒绝任何伸缩请求D.冷却时间必须设置为300秒答案：A,B解析：冷却时间用于防止在伸缩活动结束后立即触发新的伸缩活动，避免震荡。在冷却时间内，告警触发器不会执行伸缩，但定时任务仍会执行（视具体配置）。冷却时间可自定义，不强制300秒。三、计算题61.某公司在阿里云OSS上存储了大量的静态图片文件。假设该公司在1月份的存储情况如下：标准存储（Standard）容量：10TB，存储时长全月（31天）。低频访问存储（IA）容量：5TB，存储时长全月（31天）。假设OSS存储单价如下（仅作计算用，非实时价格）：标准存储：0.12元/GB/月低频访问存储：0.08元/GB/月请计算该公司1月份OSS的存储费用总和（结果保留两位小数）。答案：18720.00元解析：这是一个关于OSS存储成本计算的基础题目。计算公式如下：T首先，将TB转换为GB（1TB=1024GB）：CC代入公式计算：CC总费用：T注：如果题目假设1TB=1000GB（商业计算常用），则结果为：CCT在阿里云官方计费中，通常使用1024进制计算容量。但此处为了符合一般考试习惯，若按1024计算结果为1638.40元。然而，若题目给出的价格是“元/GB/月”，且存储了整月，直接相乘即可。让我们重新检查题目选项或设定。假设题目意在考察单位换算。修正：通常此类考试题为了计算方便，可能会设定1TB=1000GB或者直接按TB计费。这里我们按标准的1024GB计算得出1638.40元。为了增加题目难度，我们加入流量计算：假设该月外网流出流量为2TB。单价：0.5元/GB。T总计=1638.4+鉴于题目仅问存储费用，答案为1638.40元。62.某企业购买了一台阿里云ECS实例，配置如下：实例规格：ecs.g6.large（2vCPU，8GiB内存）系统盘：高效云盘，40GiB数据盘：SSD云盘，100GiB带宽：按使用流量付费，带宽峰值设为5Mbps假设该实例运行了720小时（即整月），实际产生的公网出网流量为500GB。价格假设（仅作计算用）：ECS实例（包月）：200元/月高效云盘：0.3元/GB/月SSD云盘：0.5元/GB/月流量费：0.8元/GB请计算该月的总费用。答案：870元解析：总费用由四部分组成：实例费、系统盘费、数据盘费、流量费。公式：T1.实例费：200元2.系统盘费：40×3.数据盘费：100×4.流量费：500×求和：To（注：此题为模拟计算，重点在于考察是否漏算云盘费用或混淆带宽计费模式。按使用流量模式下，带宽峰值本身不直接产生费用，除非是跨地域流量等，这里仅计算基础流量费。）63.某网站使用阿里云CDN加速，在1月份产生了如下流量记录：中国内地流量：100GB中国内地流量单价：0.24元/GB海外流量（亚太）：50GB海外流量单价：0.8元/GB请计算该月CDN的流量总费用。答案：64元解析：CDN流量费用通常分区域计费。公式：C计算：CoCo总计：To64.某用户使用阿里云RDSforSQLServer，购买了如下配置：实例规格：通用型（4核8G）存储空间：500GB（本地SSD盘）假设价格如下：实例包月费：1000元存储空间费：1元/GB/月用户在月中（15号）对存储空间进行了扩容，从500GB扩容到1000GB。请计算该月的存储费用（假设该月为30天，扩容操作瞬间生效）。答案：750元解析：RDS存储空间按量计费或包年包月均可。此处假设按容量计费。扩容前（15天）：500GB扩容后（15天）：1000GB计算公式：C计算：第一部分费用（前15天）：15×第二部分费用（后15天）：15×总计：To注：此题考察变配计费逻辑。65.阿里云负载均衡SLB按规格计费。假设某用户购买了“小型I(slb.s1.small）”规格的实例。规格费：0.02元/小时该月共运行744小时。同时，该SLB产生了1TB的公网流量（假设SLB是公网类型）。流量费：0.8元/GB请计算该月SLB的总费用。答案：814.88元解析：SLB费用=规格费+流量费（LCU费在高级版中涉及，此处简化为规格费）。1.规格费：744×2.流量费：11024×总计：To（注：若按1TB=1000GB计算，流量费为800元，总计814.88元。通常阿里云流量计费GB单位取整或按1024计算，具体视产品线。此处按1024计算为834.08元，按1000计算为814.88元。考虑到一般考试简便性，若题目未特意说明1024，有时按1000算。但在IT领域1024更标准。这里给出按1024计算的结果，或者注明单位换算。）修正：为了与上一题OSS计算逻辑一致（若上一题用了1024），这里也用1024。结果：834.08元。让我们统一一下：如果题目没有明确说明，通常阿里云控制台账单详情中流量计量单位是GB，1TB=1024GB。但在很多简化题中用1000。鉴于ACA认证的实用性，按1024更严谨。最终答案采用834.08元。四、简答题（模拟题）66.简述阿里云VPC中，vSwitch（交换机）的作用，以及它与VPC的关系。答案：vSwitch是VPC内的子网，用于划分VPC的IP地址空间。作用如下：1.划分网段：用户可以在VPC中创建多个vSwitch，每个vSwitch占用VPCCIDR块中的一个子网段。2.资源隔离：ECS实例必须添加到vSwitch中才能获得私网IP。不同vSwitch下的实例在默认情况下内网是互通的（受安全组控制），但可以通过网络ACL进行二层隔离。3.高可用部署：建议在不同的可用区（Zone）创建vSwitch，并将应用部署在不同可用区的vSwitch中，以实现跨可用区的高可用架构。关系：一个VPC可以包含多个vSwitch，但一个vSwitch必须且只能属于一个VPC。67.在使用阿里云OSS时，如何实现静态网站托管？答案：实现OSS静态网站托管通常需要以下步骤：1.创建Bucket：创建一个公共读（PublicRead）或公共读写（不推荐）的Bucket。2.上传文件：将HTML、CSS、JS等静态网页文件上传到Bucket根目录或指定目录。3.配置静态页面：在OSS控制台的“基础设置”或“静态页面”选项中，开启静态网站托管功能，并设置默认首页（如index.html）和默认404页。4.绑定域名（可选但推荐）：如果需要使用自定义域名访问，需在OSS控制台绑定域名，并在域名服务商处将CNAME记录指向OSS的Bucket域名。5.HTTPS配置（可选）：如果使用自定义域名并希望支持HTTPS，需要在OSS上传SSL证书。68.阿里云RDS提供了白名单设置功能，请解释其作用及设置注意事项。答案：作用：RDS白名单是RDS实例的安全访问控制机制。只有IP地址或IP段在白名单中的设备（ECS实例或本地服务器）才能访问该RDS实例。这是防止数据库被恶意扫描或攻击的第一道防线。注意事项：1.默认设置：创建实例后，白名单默认只包含，表示禁止所有外部访问。必须手动添加IP地址才能访问。2.分组管理：建议将不同的应用IP分组管理，避免误操作。3.内网IP：如果是ECS访问RDS，建议在经典网络下添加ECS的内网IP，或在VPC下确认它们在同一个VPC内（VPC内网互通通常不受白名单限制，但如果是通过公网或混合云连接则受限制）。注：在VPC模式下，同VPC内的ECS访问RDS不受IP白名单限制，受安全组限制；但在经典网络或通过公网访问时，受IP白名单限制。4.格式：支持单个IP（如）和CIDR块（如/24）。69.简述阿里云弹性伸缩（ESS）的工作原理。答案：弹性伸缩（ESS）根据用户的业务需求和策略，自动调整ECS资源。工作原理：1.触发条件：用户配置伸缩组的触发条件，如定时任务（每天18:00扩容）或云监控报警任务（CPU利用率>70