阿里云ACP（云计算）工程师认证考试题库2025版

阿里云ACP（云计算）工程师认证考试题库2025版[单选题]1.某企业计划将其核心业务系统迁移至阿里云。该业务系统对计算性能要求极高，且需要频繁访问内存中的数据，同时要求具备高可用性架构以避免单点故障。针对该需求，以下哪种ECS实例规格组合与架构设计最为合适？A.采用共享计算型s6实例，单实例部署，利用云盘快照定期备份B.采用弹性裸金属服务器ebmgn7e系列，部署单节点，挂载OSS作为存储C.采用内存型r8a实例，部署多可用区主备高可用架构，并配置高可用虚拟IPD.采用通用型g7实例，部署在单可用区内，利用SLB进行流量分发答案：C解析：本题考查ECS实例规格选择与高可用架构设计。选项A错误：共享计算型s6实例通常用于入门级或轻量级应用，无法满足“计算性能要求极高”和“频繁访问内存”的需求，且单实例部署无法满足高可用性。选项B错误：虽然ebmgn7e（如GPU型或增强型）性能强劲，但单节点部署存在单点故障风险，且OSS是对象存储，不适合作为高频内存业务系统的直接存储层（通常需要块存储或高性能文件系统）。选项C正确：内存型r8a实例提供高内存配比，适合频繁访问内存数据的业务；部署多可用区主备架构配合高可用虚拟IP（HAVIP），可以实现跨可用区容灾，满足高可用性需求。选项D错误：通用型g7虽然性能不错，但内存比例不如内存型r8a适合“频繁访问内存”的场景；且仅部署在单可用区内，无法应对可用区级别的故障，高可用性不足。[单选题]2.在阿里云VPC网络环境中，安全组是重要的虚拟防火墙。关于安全组规则的配置与优先级，以下描述正确的是？A.安全组规则之间有优先级，数字越小优先级越高，一旦匹配到高优先级规则允许通过，则不再检查其他规则B.安全组规则有入方向和出方向之分，默认情况下，出方向允许所有访问，入方向拒绝所有访问C.同一个安全组内的ECS实例之间，网络互通完全受限于安全组入方向规则，与出方向规则无关D.安全组规则支持直接引用CIDR网段，但不支持引用其他安全组ID作为授权对象答案：B解析：本题考查阿里云安全组的基本原理与配置逻辑。选项A错误：安全组规则是有优先级的，但阿里云安全组的逻辑是“有状态”的，且规则匹配是“拒绝优先”。如果有一条规则拒绝，则拒绝；如果全部规则都没有匹配到，则默认拒绝（入方向）。不过，阿里云安全组实际上并不像传统防火墙那样有复杂的“匹配即停止”的链式处理，而是计算所有规则的并集，但有一个原则：拒绝规则优先于允许规则。更重要的是，安全组是有状态的，如果允许了入方向的流量，出方向会自动允许该流量的响应流量。选项B正确：这是阿里云安全组的默认策略。入方向默认为“全部拒绝”，出方向默认为“全部允许”。这种设计符合通常的服务器安全模型（服务器被动接受连接，主动向外发起连接）。选项C错误：安全组是有状态的。内网互通受安全组规则约束，包括入方向和出方向。虽然出方向默认全开，但如果用户修改了出方向规则导致流量被阻断，内网互通也会失败。选项D错误：阿里云安全组支持授权对象为“安全组ID”，即允许某个安全组内的所有实例访问当前安全组内的实例，这是实现内网分组互访的常用方法。[单选题]3.用户在阿里云OSS上存储了大量静态图片资源，并希望通过自定义域名访问这些图片，同时为了提升访问速度，计划接入CDN。在配置CNAME解析时，用户应该将自定义域名解析指向？A.OSSBucket的Endpoint域名B.ECS实例的公网IP地址C.CDN控制台提供的CNAME域名D.SLB负载均衡的域名答案：C解析：本题考查OSS与CDN集成的配置流程。当用户需要将自定义域名接入CDN以加速OSS资源时，配置流程如下：1.在CDN控制台添加加速域名，并配置源站信息为OSS的域名或Endpoint。2.CDN控制台会生成一个对应的`.cdn.aliyuncs`结尾的CNAME域名。3.用户需要在DNS服务商处，将自定义域名的CNAME记录指向CDN提供的CNAME域名。选项A错误：直接指向OSSEndpoint虽然能访问图片，但绕过了CDN加速，无法达到提升访问速度的目的。选项B错误：ECS实例与OSS/CDN架构无关。选项D错误：SLB用于负载均衡后端服务器池，不是CDN的CNAME目标。因此，正确答案是C。[单选题]4.某公司使用阿里云RDSforMySQL数据库。为了保障数据安全，DBA开启了全量备份和增量备份。关于RDS的物理备份和逻辑备份，以下说法错误的是？A.物理备份恢复速度快，通常用于快速恢复整个实例B.逻辑备份（SQL转储）包含创建表、插入数据等SQL语句，灵活性高，可用于跨版本迁移或部分数据恢复C.增量备份是基于全量备份之后的备份，记录了自上次备份以来的数据变化D.RDS的快照备份属于逻辑备份，它将数据库的数据以SQL文本形式存储答案：D解析：本题考查RDS备份机制。选项A正确：物理备份通常是直接备份数据库的数据文件（如InnoDB的表空间文件），恢复时直接覆盖文件，速度远快于逻辑备份重放SQL语句。选项B正确：逻辑备份导出的是SQL脚本，可以人工编辑，适合跨版本、跨平台迁移或粒度更细的数据恢复。选项C正确：增量备份记录的是数据变更日志（如Binlog），用于减少备份时间和存储空间，配合全量备份实现任意时间点恢复（PITR）。选项D错误：RDS的快照备份（特别是全量备份）是基于存储层面的快照技术，属于物理备份，而非逻辑备份。逻辑备份通常指mysqldump生成的SQL文件。[单选题]5.在阿里云负载均衡（ALB/CLB）的使用场景中，健康检查是保证后端服务可用性的关键机制。若配置TCP协议的健康检查，负载均衡实例是如何判断后端ECS实例是否健康的？A.发送HTTPGET请求，检查返回状态码是否为200B.建立TCP连接，如果连接成功建立（三次握手成功），则认为健康C.发送ICMPPing包，检查是否收到ReplyD.通过执行后端服务器上的自定义脚本，检查返回值答案：B解析：本题考查负载均衡健康检查原理。选项A错误：这是HTTP/HTTPS协议健康检查的方式。选项B正确：TCP协议的健康检查机制是负载均衡实例尝试向后端服务器的指定端口发起TCP连接（SYN包）。如果收到后端服务器的SYN+ACK响应（即连接成功建立），则认为该后端服务器健康；随后负载均衡会发送RST中断连接，避免占用资源。选项C错误：ICMPPing通常用于网络层面的连通性，不是负载均衡应用层健康检查的标准协议（虽然某些云厂商或配置可能支持，但阿里云SLB标准TCP检查是基于端口连接的）。选项D错误：自定义脚本检查通常属于UDP高级检查或HTTP特定检查内容，不属于标准TCP检查范畴。[单选题]6.某游戏客户使用阿里云ECS，游戏服务器会话状态保存在本地内存中，为了应对突发流量，采用了AutoScaling（弹性伸缩）服务。在配置伸缩组时，为了保证服务不中断且伸缩活动正常，以下哪种做法是错误的？A.使用自定义镜像创建伸缩配置，镜像中包含已部署好的游戏服务环境B.启用伸缩组的健康检查，自动移出不健康的ECS实例C.设置冷却时间，避免频繁触发伸缩活动导致系统震荡D.生命周期挂钩中配置“挂起”状态，但不做任何操作，直接等待超时答案：D解析：本题考查AutoScaling的最佳实践。选项A正确：使用包含预装环境的自定义镜像是确保新扩容的实例立即可用的标准做法。选项B正确：健康检查是伸缩组自动维护实例池健康状态的基础功能。选项C正确：冷却时间可以防止在短时间内重复执行伸缩策略，避免资源浪费和系统抖动。选项D错误：生命周期挂钩用于在实例启动或终止前插入自定义操作（如将实例加入SLB、从数据库摘除等）。如果配置了挂起却没有任何操作逻辑（如通过OOS或通知外部系统处理），实例将一直处于挂起状态直到超时，这会导致实例无法真正加入负载均衡对外提供服务，或者在缩容时无法优雅下线，从而影响业务连续性。[单选题]7.阿里云对象存储OSS中，针对存储空间的生命周期管理可以降低存储成本。以下关于生命周期管理规则的描述，正确的是？A.可以将最后修改时间早于指定日期的文件转换为低频访问类型或归档存储B.一旦文件转换为归档存储，将无法再次转换回标准存储C.生命周期规则仅支持按文件名前缀匹配，不支持按标签匹配D.设置规则后，会在文件属性修改后的第二天立即执行转换答案：A解析：本题考查OSS生命周期管理。选项A正确：这是生命周期管理的核心功能，即基于时间策略将数据沉降到更经济的存储类型。选项B错误：归档存储和冷归档存储的文件可以通过Restore操作解冻后，重新上传或覆盖变回标准存储，或者在解冻期间读取。虽然不能直接“原地”修改属性，但数据是可以恢复使用的。注意：严格来说，生命周期规则通常不支持从低频/归档“逆流”回标准，但通过API操作是可以恢复的。不过，更严谨的考点在于：生命周期规则本身通常只做沉降。但选项B说“将无法再次转换回标准存储”过于绝对，且用户可以通过Restore读取并覆盖。相比之下，A是生命周期规则本身的定义。更正：在阿里云OSS中，生命周期规则仅支持将数据从较热存储转为较冷存储（如Standard->IA->Archive->ColdArchive），不支持反向转换。但是，选项B说“无法再次转换回标准存储”作为对文件状态的描述是正确的（文件处于归档状态时不可读，需解冻，解冻后其实是临时副本或可读状态，但存储类型属性依然是Archive）。不过，查看阿里云官方文档，生命周期规则确实不支持设置“从Archive转回Standard”。但是，我们看选项C。选项C错误：OSS生命周期管理支持基于前缀和标签的过滤规则。选项D错误：生命周期规则的执行通常是每天（北京时间10:00左右）扫描一次，而不是修改后的第二天立即执行。重新审视选项B：如果文件转为归档，它确实不能直接被修改存储属性为Standard（除非覆盖写），所以B看似正确。但A是生命周期规则最基础的功能描述。让我们再看C，官方文档明确指出支持标签匹配。所以C错误。因此A是最佳答案。[单选题]8.使用阿里云RDSforPostgreSQL时，DBA发现SQL语句执行缓慢，需要查看慢SQL记录进行分析。在RDS控制台中，慢SQL分析功能依赖于哪个日志服务？A.错误日志B.慢查询日志C.性能洞察D.审计日志答案：B解析：本题考查RDS日志功能。选项A错误：错误日志主要记录数据库启动、运行、停止过程中的错误信息。选项B正确：慢查询日志专门记录执行时间超过阈值的SQL语句，是分析慢SQL、优化数据库性能的主要依据。选项C错误：性能洞察是另一种性能监控手段，虽然也涉及SQL统计，但它不是传统意义上的“慢SQL日志”文件，而是基于负载的实时监控。但在基础日志分类中，慢SQL记录来源于慢查询日志。选项D错误：审计日志主要用于记录数据库操作以进行合规审计，虽然包含SQL，但重点在于安全而非性能分析。因此，最直接的答案是B。[单选题]9.某企业购买了阿里云弹性公网IP（EIP），并将其绑定到一台专有网络（VPC）内的ECS实例上。关于EIP的计费与使用特性，以下描述不正确的是？A.EIP可以单独购买，也可以和ECS实例一起购买B.EIP支持随时解绑和重新绑定，实现流量在实例间的漂移C.EIP购买后必须立即绑定到资源，否则会被系统自动释放D.EIP支持按使用量计费和按固定带宽计费两种模式答案：C解析：本题考查EIP的特性。选项A正确：EIP既可以作为独立资源购买后绑定，也可以在创建ECS时选择分配公网IP（实际上是分配了EIP并绑定）。选项B正确：EIP是独立的NATIP资源，可以在VPC内的ECS、NAT网关、SLB等资源间灵活绑定和解绑。选项C错误：ECS购买后如果不绑定，只要账户欠费或用户主动释放，否则不会被系统自动释放。EIP作为一种资源，只要处于“未绑定”状态且未过期（如果是包年包月）或账户未欠费（按量），它会一直存在。选项D正确：这是阿里云EIP的标准计费模式。[单选题]10.在阿里云VPC中，通过IPv4网关可以实现公网访问控制。假设用户创建了一个VPC，网段为/16，并创建了两个vSwitch：Switch-A（/24）和Switch-B（/24）。如果用户希望仅允许Switch-A中的ECS实例访问公网，而Switch-B中的实例只能进行私网通信，以下配置方案最合适的是？A.在Switch-A中的ECS实例上配置公网网卡，Switch-B中的不配置B.为VPC配置一个IPv4网关，并配置路由表，将Switch-A的流量路由到IPv4网关，Switch-B不配置路由C.为Switch-A绑定EIP，Switch-B不绑定D.配置安全组，拒绝Switch-B中实例的出方向流量答案：B解析：本题考查VPC路由与IPv4网关/公网访问控制。选项A错误：在VPC内，ECS实例通常只有一张网卡（私网IP），公网访问是通过NAT（EIP或NAT网关）实现的，不是配置“公网网卡”。选项B正确：在VPC架构中，要实现子网级别的公网访问控制，最标准的方法是利用系统路由表和IPv4网关（或NAT网关）。用户可以创建两个路由表，或者利用默认路由表。将Switch-A关联到配置了/0指向IPv4网关（或NAT网关）的路由表；将Switch-B关联到没有默认路由（或路由到其他地方）的路由表。这样Switch-B就无法通过网关访问公网。选项C错误：EIP是实例级别的资源。虽然给Switch-A的实例绑定EIP可以实现公网访问，但Switch-B的实例如果需要访问公网（虽然题目说不需要），只要也绑定EIP即可。但题目要求的是“子网级别”的控制策略，且EIP只能解决出网（SNAT）和入网（DNAT），对于Switch-B内的实例不绑定EIP确实无法主动访问公网，但如果是Switch-B内实例需要访问公网下的特定服务（如更新系统），NAT网关是更合理的共享出口。另外，如果Switch-B有大量实例，EIP成本高。更关键的是，VPC的路由机制决定了流量走向，仅靠EIP无法限制实例通过NAT网关出网（如果配置了NAT网关的话）。但在本题语境下，如果只使用EIP，Switch-B不绑EIP确实无法出网。但比较B和C，B是架构层面的子网隔离方案，更符合VPC设计理念。而且，如果不配置NAT网关，EIP是唯一途径，但EIP不能实现子网级别的“一键隔离”。选项D错误：安全组是白清单机制，虽然可以拒绝出站，但配置繁琐且容易出错，不如在网络层（路由层）控制更彻底。[单选题]11.阿里云容器服务ACK（ContainerServiceforKubernetes）中，关于Ingress的使用，以下说法正确的是？A.Ingress仅支持HTTP和HTTPS协议路由，不支持TCP/UDPB.IngressController需要手动安装，ACK集群默认不预装C.Ingress资源本身定义了具体的路由规则，配合IngressController实现流量转发D.一个集群中只能部署一个IngressController答案：C解析：本题考查ACK中的Ingress概念。选项A错误：标准的KubernetesIngress主要用于HTTP/HTTPS。对于TCP/UDP，通常使用Service(LoadBalancer)或单独的TCPIngressController（如NginxIngress的TCP配置，或使用阿里云的ALBIngress，ALB支持广泛的协议）。但标准IngressAPI主要是7层。选项B错误：ACK托管版和专有版在创建集群时，通常会提供安装IngressController的选项，很多情况下默认会安装（如阿里云提供的ALBIngressController或NginxIngressController）。选项C正确：Ingress是Kubernetes的API资源，用于定义HTTP路由规则（Host、Path、Backend）。IngressController是监听Ingress资源变化并配置负载均衡器（如Nginx、ALB）的程序。两者配合工作。选项D错误：一个集群中可以部署多个IngressController（例如一个用于内部流量，一个用于外部流量，或者使用不同的实现），通过Class字段进行区分。[单选题]12.某用户在阿里云上部署了Web应用，使用了SLB（ServerLoadBalancer）作为入口，后端挂载两台ECS。为了防止XSS和SQL注入攻击，用户应该开启哪个云安全产品或功能？A.安装云盾WAF（Web应用防火墙）B.配置安全组，只允许80端口访问C.开启Anti-DDoSProD.使用SSL证书答案：A解析：本题考查Web安全防护。选项A正确：WAF（WebApplicationFirewall）专门用于防护Web应用攻击，如SQL注入、XSS、WebShell等。选项B错误：安全组只能控制端口和IP访问，无法检测应用层的攻击流量特征。选项C错误：Anti-DDoS主要用于防御DDoS攻击（流量型、CC攻击等），虽然CC攻击也是应用层，但WAF在针对Web漏洞防护上更专业，且Anti-DDoS主要侧重于流量清洗。选项D错误：SSL证书用于加密传输，防止数据被窃听篡改，不能防止注入攻击。[单选题]13.在阿里云ECS管理控制台中，用户可以对云服务器实例进行“重置”操作。关于“重置实例”与“停止/启动”的区别，以下描述准确的是？A.重置实例会重启操作系统，但不会丢失数据盘上的数据B.重置实例会将系统盘恢复到初始创建时的状态，系统盘上的数据会丢失，数据盘不受影响C.停止实例后再次启动，公网IP地址可能会发生改变D.重置实例等同于强制重启系统，用于处理死机情况答案：B解析：本题考查ECS实例生命周期管理。选项A错误：重置实例是危险操作，它基于当前镜像重新初始化系统盘，系统盘上的所有数据（包括已安装的软件、用户数据）都会丢失。选项B正确：重置实例本质上是用镜像重新部署系统盘。系统盘数据丢失，数据盘作为独立挂载的块存储，默认保留（除非用户在重置时勾选删除数据盘）。选项C错误：对于经典网络（已基本淘汰），停止后可能释放IP。对于VPC网络内的ECS，停止并启动实例，其私网IP和公网IP（如果是EIP或VPC公网IP）保持不变。选项D错误：重置不是强制重启。强制重启是类似拔电源，数据不丢失（除非文件系统损坏）。重置是重装系统。[单选题]14.阿里云对象存储OSS的请求者付费模式是指？A.由请求者（访问者）支付请求产生的流量费用，Bucket拥有者支付存储费用B.由请求者支付所有费用，包括存储和流量C.Bucket拥有者支付所有费用，请求者无需付费D.由请求者支付存储费用，拥有者支付流量费用答案：A解析：本题考查OSS计费模式。请求者付费模式通常用于数据共享场景。当Bucket开启此模式后，访问该Bucket中数据的请求者需要承担流量费用和请求次数费用，但Bucket的拥有者依然需要承担存储费用。这防止了Bucket拥有者因他人大量下载而产生高额流量账单。[单选题]15.在配置阿里云云数据库RDS的读写分离时，关于只读实例的描述，错误的是？A.只读实例用于分担主实例的读压力，提升应用吞吐量B.只读实例的规格可以与主实例不同，建议只读实例规格略低于主实例C.只读实例的数据同步是异步进行的，可能会存在毫秒级的数据延迟D.只读实例可以单独配置白名单，与主实例的白名单完全解耦答案：D解析：本题考查RDS读写分离。选项A正确：这是读写分离的核心目的。选项B正确：只读实例规格可以独立调整，通常读业务量大时可以增加只读实例数量或提升规格。选项C正确：RDS通过Binlog复制技术同步数据到只读实例，物理复制通常延迟很低，但依然是异步的。选项D错误：在RDS中，白名单设置通常是在主实例上配置，并同步应用到所有只读实例。虽然某些版本或特定架构下可能支持精细化控制，但在标准RDS管理中，白名单是实例级别的安全设置，但通常主库的白名单设置会同步或限制只读库的访问，以保持安全策略一致性。实际上，阿里云RDS的白名单是独立配置在实例上的，但是为了方便管理，通常建议保持一致。然而，题目问的是“错误”的描述。实际上，RDS只读实例拥有独立的内网连接地址，理论上可以单独设置白名单。但是，在读写分离代理（Proxy）场景下，应用通过读写分离地址访问，Proxy会统一管理。如果直接连接只读实例，是可以单独设白名单的。但是，查看阿里云官方文档：只读实例不支持单独设置白名单，白名单跟随主实例。因此D是错误的描述，符合题目要求。[单选题]16.用户在阿里云VPC中创建了NAT网关，并为VPC中的ECS实例配置了SNAT条目。假设ECS实例需要访问公网IP为的服务，数据包返回时，NAT网关是如何将数据包正确路由回源ECS的？A.NAT网关维护一张会话表，记录了内网IP:Port到公网IP:Port的映射，根据返回包的目的地址进行查找并转换B.NAT网关通过DNS查询，将返回包的目标域名解析回内网IPC.NAT网关将所有返回包广播给VPC内的所有ECS实例D.NAT网关依赖ECS实例的MAC地址表进行转发答案：A解析：本题考查NAT网关的工作原理。NAT（NetworkAddressTranslation）网关通过维护会话表来追踪连接状态。当内网ECS发起请求时，NAT网关将源IP替换为NAT网关的EIP，并记录映射关系（源IP:源Port<->EIP:NatPort）。当公网返回数据包时，目的地址是EIP:NatPort，NAT网关查找会话表，将其还原为内网ECS的IP:Port并转发。[单选题]17.阿里云ECS的云盘（数据盘）支持多种类型，包括SSD、高效云盘、ESSD等。关于ESSD（EnhancedSSD）的性能优势，以下说法不正确的是？A.ESSD基于新一代分布式块存储架构，支持单盘最高100万IOPSB.ESSD分为PL0、PL1、PL2、PL3等性能等级，PL3性能最高C.ESSD支持基于快照的极速克隆功能，可快速创建环境D.相比SSD，ESSD不仅性能更高，且单盘容量上限更低答案：D解析：本题考查块存储ESSD特性。选项A正确：ESSD是阿里云目前的旗舰块存储产品，PL3等级确实可提供高达100万的随机读写IOPS。选项B正确：ESSD有明确的性能等级划分。选项C正确：ESSD支持快照极速克隆，利用快照创建新盘或新镜像时速度极快。选项D错误：ESSD相比上一代SSD，不仅性能大幅提升，单盘容量上限也更高（如ESSD支持到32TB，SSD通常最大2TB或3TB）。[单选题]18.在阿里云API网关的使用中，若需要限制某个API的调用频率，防止恶意刷量或系统过载，应该配置什么？A.访问控制B.后端签名C.流量控制D.请求参数校验答案：C解析：本题考查API网关的功能。选项A错误：访问控制主要用于黑白名单限制（IP、AppId）。选项B错误：后端签名用于API网关与后端服务之间的安全认证。选项C正确：流量控制即限流策略，可以针对API、App或IP设置单位时间内的调用次数上限。选项D错误：请求参数校验用于验证入参的合法性。[单选题]19.某阿里云用户发现其OSSBucket中的图片文件被非法篡改。为了防止此类事件再次发生，最有效的安全措施是？A.开启OSS版本控制B.设置BucketACL为私有C.开启OSS防盗链D.开启日志转存答案：A解析：本题考查OSS数据安全防护。选项A正确：版本控制是防止数据被意外覆盖或删除的最有效手段。开启后，对文件的每一次修改、删除都会保留一个历史版本。即使文件被篡改，用户也可以通过历史版本恢复原文件。选项B错误：设置ACL为私有可以防止未授权访问，但如果授权用户的账号被盗或权限配置不当，依然可能被篡改，且无法追溯恢复。选项C错误：防盗链防止的是第三方网站通过链接盗用流量，不能防止直接API调用对文件的篡改。选项D错误：日志转存只能记录操作记录，用于事后审计，无法实时阻止或恢复篡改。[单选题]20.在阿里云混合云备份（HBR）服务中，关于ECS文件备份与整机备份的区别，以下描述正确的是？A.文件备份只支持备份指定目录，整机备份备份整个系统盘和数据盘B.文件备份不支持增量备份，整机备份支持增量备份C.整机备份只能用于同地域恢复，文件备份可跨地域恢复D.文件备份速度慢于整机备份答案：A解析：本题考查HBR备份类型。选项A正确：这是定义上的区别。文件备份是针对文件系统的粒度，整机备份是针对磁盘块级别的粒度。选项B错误：文件备份和整机备份都支持增量备份，以节省时间和存储。选项C错误：两者都支持跨地域恢复（通过异地复制）。选项D错误：通常情况下，文件备份如果文件数量多且碎，速度可能较慢，但整机备份涉及全盘扫描或块读取，速度取决于IO。不能一概而论说文件备份一定慢。实际上，整机备份（利用快照技术）通常更快。但A是更本质的定义区别。[单选题]21.阿里云专有网络VPC中，vSwitch是子网的概念。关于vSwitch的CIDR块，以下规则正确的是？A.vSwitch的CIDR块必须是其所属VPCCIDR块的子集B.vSwitch的CIDR块可以与VPCCIDR块重叠，但不能与其他vSwitch重叠C.vSwitch创建后，可以随时修改其CIDR块大小D.一个VPC中，不同vSwitch的CIDR块可以重叠答案：A解析：本题考查VPC子网规划。选项A正确：vSwitch是VPC的子网，其网段必须包含在VPC的网段范围内。选项B错误：vSwitch的CIDR块必须在VPCCIDR块内，且不同vSwitch的CIDR块不能重叠（除了特殊的vpc-peering等场景，但在同一VPC内绝对不能重叠）。选项C错误：vSwitch创建后，网段大小（掩码）不可修改。选项D错误：同VPC内子网不能重叠。[单选题]22.用户使用阿里云ECS部署了Nginx应用，并在SLB后端注册了该ECS。如果用户修改了ECS的安全组入方向规则，拒绝了SLB的后端IP段，会发生什么？A.SLB无法将流量转发给该ECS，健康检查失败B.SLB依然可以转发流量，因为SLB是隧道模式C.ECS无法访问外网D.SLB会自动将该ECS从后端服务器组中移除答案：A解析：本题考查SLB与安全组的交互。选项A正确：SLB与后端ECS之间的通信是通过VPC内网进行的。如果安全组拒绝了SLB的网段（或特定IP），SLB无法建立连接或发送数据，健康检查也会失败，导致该ECS被标记为不可用。选项B错误：虽然SLB在某些架构下使用隧道，但依然需要网络层连通性。安全组拒绝会导致丢包。选项C错误：题目只修改了入方向，不影响ECS出方向访问外网。选项D错误：SLB不会自动移除配置，只是状态显示异常，流量不会分发过去。[单选题]23.阿里云MaxCompute（原ODPS）是大数据计算服务。在MaxComputeSQL中，`INSERTINTOTABLE`和`INSERTOVERWRITETABLE`的主要区别是？A.前者追加数据，后者覆盖数据B.前者覆盖数据，后者追加数据C.前者用于插入小数据量，后者用于大数据量D.语法不同，但功能完全一样答案：A解析：本题考查MaxComputeSQL基础。`INSERTINTO`：向表中追加数据，不覆盖原有数据。`INSERTOVERWRITE`：先清空表中的数据（或指定分区），再写入新数据。[单选题]24.在阿里云ECS购买页中，选择“按量付费”实例时，为了节省成本，可以设置“自动释放时间”。以下关于自动释放时间的描述，正确的是？A.设置后，实例会在指定时间被强制停止，但资源保留，需要手动释放B.设置后，实例会在指定时间被停止，且数据盘会被自动删除C.设置后，实例会在指定时间被释放，所有数据（系统盘和数据盘）都会被物理删除，无法恢复D.自动释放时间只能设置在当前时间的24小时之内答案：C解析：本题考查ECS按量付费属性。选项A、B错误：自动释放是释放实例，不仅仅是停止。选项C正确：自动释放时间到达后，实例会被彻底删除，系统盘会被释放（数据丢失），数据盘默认也会被释放（除非设置了随实例释放为否，但通常数据盘也会被释放或保留但独立计费，但实例本身是没了）。注意：数据盘如果设置了“随实例释放”，则会被删除；如果未设置，则数据盘作为独立资源保留，但实例没了。选项C说“所有数据...都会被物理删除”可能略显绝对（如果数据盘不随实例释放），但在考试语境下，通常指实例关联的系统盘必然删除，业务数据无法通过该实例访问。且按量付费设置自动释放通常用于临时测试，意指整体销毁。对比其他选项，C是最接近“释放”定义的。选项D错误：自动释放时间可以设置在未来的任意时间（只要实例未过期）。[单选题]25.阿里云RDS提供了多种数据库引擎。若用户需要使用兼容MongoDB协议的NoSQL数据库服务，应该选择哪个产品？A.RDSforMySQLB.RDSforPostgreSQLC.RDSforPPASD.云数据库MongoDB版答案：D解析：本题考查阿里云数据库产品线。RDS主要指关系型数据库。MongoDB是文档型NoSQL，阿里云提供独立的“云数据库MongoDB版”。[单选题]26.在阿里云VPC中配置路由表时，系统路由表和自定义路由表的主要区别在于？A.系统路由表不能被修改B.系统路由表自动管理vSwitch的路由，自定义路由表需要手动关联vSwitchC.自定义路由表不支持添加自定义路由条目D.系统路由表不支持IPv6路由答案：B解析：本题考查VPC路由表。选项A错误：系统路由表可以修改（添加自定义条目），但不能删除。选项B正确：创建VPC时自动创建的是系统路由表，默认vSwitch关联到系统路由表。自定义路由表创建后是空的，需要用户手动将vSwitch关联到该自定义路由表，路由条目才会生效。选项C错误：自定义路由表当然支持添加自定义条目。选项D错误：都支持IPv6。[单选题]27.用户在使用阿里云OSSSDK上传文件时，希望实现断点续传功能，应该使用哪种上传方式？A.简单上传B.表单上传C.分片上传D.追加上传答案：C解析：本题考查OSS上传方式。选项C正确：分片上传将大文件切分成多个分片上传，支持断点续传（记录已上传的分片，失败后从断点继续上传）。简单上传和表单上传一般用于小文件，不支持断点续传。追加上传用于追加内容。[单选题]28.阿里云内容分发网络（CDN）的刷新和预热功能，区别在于？A.刷新是将源站的内容推送到CDN节点，预热是删除CDN节点上的内容B.刷新是删除CDN节点上的缓存，强制回源拉取；预热是将热门内容主动推送到CDN节点C.刷新和预热功能完全一样，只是名称不同D.预热只针对目录，刷新只针对URL答案：B解析：本题考查CDN缓存管理。选项B正确：刷新用于更新内容（删除节点缓存）；预热用于首次访问加速（将内容推送到节点，避免用户首次访问回源）。[单选题]29.在阿里云ECS中，如果用户购买了Windows实例，远程连接使用的默认端口是？A.21B.22C.3389D.80答案：C解析：本题考查基础端口知识。21是FTP，22是SSH（Linux），80是HTTP，3389是Windows远程桌面（RDP）。[单选题]30.关于阿里云RAM（ResourceAccessManagement）的角色（Role），以下描述正确的是？A.角色必须关联一个长期的AccessKeyID和AccessKeySecretB.角色是一种虚拟身份，可以被可信实体（如ECS实例、阿里云服务）扮演，获取临时凭证C.一个RAM用户只能同时扮演一个角色D.角色一旦创建，就无法修改其信任策略答案：B解析：本题考查RAM角色。选项A错误：角色没有长期的AccessKey，它使用STS（SecurityTokenService）颁发临时凭证。选项B正确：角色的核心概念是“扮演”，用于跨账号访问或ECS实例内应用访问阿里云API。选项C错误：一个用户可以扮演多个角色（只要有权限）。选项D错误：角色的信任策略可以修改。[单选题]31.某企业使用阿里云云监控服务监控ECS实例。当CPU使用率超过80%时，希望发送报警通知。在配置报警规则时，报警触发条件应设置为？A.统计周期：1分钟；比较符：>=；阈值：80；连续次数：1次B.统计周期：5分钟；比较符：>；阈值：80；连续次数：3次C.统计周期：1分钟；比较符：>；阈值：80；连续次数：5次D.统计周期：1小时；比较符：>=；阈值：80；连续次数：1次答案：C解析：本题考查云监控报警规则配置。虽然选项A、B、C在特定场景下都可能合理，但通常为了避免瞬时抖动导致误报，会设置“连续次数”。选项A：连续1次，任何瞬时波动都报警，容易误报。选项B：5分钟周期对于CPU监控略显滞后。选项C：连续5次（即5分钟）超过80%，说明持续高负载，报警更合理。选项D：1小时周期太长，反应迟钝。因此，C是最佳实践。[单选题]32.阿里云弹性伸缩（ESS）为了保证扩容出的实例能正确提供服务，通常需要配合什么服务使用？A.云监控B.运维编排（OOS）C.ROS资源编排D.镜像服务答案：D解析：本题考查弹性伸缩依赖。弹性伸缩需要根据配置（伸缩配置）创建实例。伸缩配置中必须指定镜像。只有包含运行环境的镜像，创建出的实例才能立即提供服务。虽然OOS/ROS也可以辅助，但镜像是必须的核心依赖。[单选题]33.在阿里云VPC中，若要实现本地IDC与阿里云VPC的互通，通常不推荐使用哪种方式？A.VPN网关B.ExpressConnect（高速通道）C.CEN（云企业网）D.互联网公网IP映射答案：D解析：本题考查混合云组网。选项A、B、C都是标准的混合云连接方式。选项D错误：通过公网IP映射（如IPsecVPNoverInternet或公网直接访问）虽然技术上可行，但安全性、稳定性差，且无法构建私网级别的互联，不推荐用于生产环境的核心业务互通。[单选题]34.阿里云RDSforMySQL的一键升级功能，支持以下哪种升级路径？A.只能升级小版本，不能升级大版本B.只能升级大版本，不能升级小版本C.支持升级大版本（如5.6到5.7）和小版本，也支持变更规格D.支持跨引擎升级（如MySQL升级到SQLServer）答案：C解析：本题考查RDS变更配置。RDS控制台支持变更实例规格（升配/降配）、升级数据库版本（大版本和小版本）、切换存储类型等。但不支持跨引擎升级。[单选题]35.用户在阿里云OSS上配置了静态网站托管，并绑定了自定义域名。当用户访问该域名的根路径时，OSS默认会返回哪个文件？A.index.htmlB.default.htmlC.index.phpD.home.html答案：A解析：本题考查OSS静态网站托管。OSS静态网站托管默认的默认首页文档是`index.html`，虽然用户可以自定义修改，但默认是index.html。[单选题]36.阿里云ECS的“实例RAM角色”功能主要用于解决什么问题？A.允许ECS实例上的应用程序直接使用硬编码的AK/SK访问其他阿里云服务B.允许ECS实例上的应用程序通过绑定角色，获取临时的STS凭证访问其他阿里云服务，无需管理AK/SKC.允许ECS实例拥有操作所有阿里云资源的最高权限D.允许RAM用户直接登录ECS实例答案：B解析：本题考查ECS实例角色。实例RAM角色是为了解决在ECS内部署应用时，AK/SK泄露和轮换难题。应用通过元数据服务（MetadataService）获取绑定的角色颁发的临时凭证，安全地访问OSS等资源。[单选题]37.在阿里云负载均衡ALB（ApplicationLoadBalancer）中，监听器支持哪几种协议？A.仅支持TCP和UDPB.仅支持HTTP和HTTPSC.支持TCP、UDP、HTTP、HTTPSD.支持HTTP、HTTPS、QUIC答案：D解析：本题考查ALB特性。ALB是应用型负载均衡，专注于7层。支持HTTP、HTTPS，以及基于UDP的QUIC（HTTP/3）。CLB（传统型）支持4层（TCP/UDP）和7层。ALB不支持纯TCP/UDP（非HTTP）监听。[单选题]38.某用户在阿里云上购买了按量付费的ECS实例，但由于忘记释放，导致产生了高额账单。为了避免这种情况，最有效的预防措施是？A.设置实例的自动释放时间B.开启费用预警C.设置RAM用户的权限，禁止创建按量付费实例D.购买包年包月实例答案：B解析：本题考查成本管理。选项A有效，但需要预估时间，且只针对单实例。选项B最有效：开启费用预警（如余额低于100元短信通知），可以从账号层面监控所有消费，及时发现异常。选项C是管理手段，但限制了正常使用。选项D是计费模式改变，但如果是临时测试，包月不划算，且也可能忘记续费导致服务中断（虽然不会产生高额后付费）。针对“忘记释放导致高额账单”，费用预警是兜底方案。[单选题]39.阿里云OSS的跨区域复制（CRR）功能，主要用于？A.同一区域内不同Bucket之间的数据同步B.跨不同区域的数据实时备份和容灾C.将OSS数据同步到本地服务器D.将OSS数据同步到NAS文件存储答案：B解析：本题考查OSSCRR。跨区域复制用于将数据跨地域复制，满足异地容灾或数据异地复制需求。同区域复制是SRR。[单选题]40.关于阿里云ECS的快照，以下说法正确的是？A.快照是云盘的数据副本，可以用于创建自定义镜像或回滚云盘B.快照占用的是实例的CPU和内存资源C.快照创建完成后，会自动释放对应的云盘D.只有系统盘可以创建快照答案：A解析：本题考查快照概念。选项A正确：快照是数据备份手段，可用于恢复数据、创建镜像。选项B错误：快照是后端存储操作，不影响前端CPU/内存（可能有轻微IO影响）。选项C错误：快照是备份数据，不会删除原盘。选项D错误：系统盘和数据盘都可以创建快照。[单选题]41.在阿里云VPC中使用流日志功能，可以捕获什么信息？A.VPC内ECS实例的系统日志B.VPC内ECS实例的应用日志C.经过网卡的网络流量信息（源IP、目的IP、端口、协议等）D.VPC路由表的变更记录答案：C解析：本题考查VPC流日志。流日志用于捕获网络接口的入站和出站流量信息，用于网络排错、审计分析。它不捕获系统或应用层日志。[单选题]42.阿里云RDS的SQL审计功能，可以记录数据库的所有操作语句。为了满足合规性要求，SQL审计日志的保留时间最长可以设置为？A.3天B.7天C.30天D.180天答案：D解析：本题考查RDSSQL审计。阿里云RDSSQL审计支持设置日志保留时长，最长支持180天（部分版本或特殊情况下可能更长，但标准选项中D是最长的）。[单选题]43.用户想要通过阿里云管理控制台查看ECS实例的屏幕截图（例如实例卡死时），需要使用什么功能？A.查看系统日志B.查看屏幕监控C.发送远程命令D.VNC连接答案：D解析：本题考查ECS运维。VNC连接可以提供实例的图形化界面（如果是Windows）或字符界面（Linux）的直接查看，即使网络配置错误导致SSH/RDP不通，也能通过VNC连接排查。屏幕监控通常指监控指标，不是截图。查看系统日志看的是串口输出。[单选题]44.阿里云容器服务ACK的Pro版本（托管版）与基础版的主要区别是？A.Pro版本不收取集群管理费B.Pro版本的Master节点由阿里云托管，用户只需管理Worker节点C.基础版支持更多高级特性D.Pro版本不支持自定义Kubernetes版本答案：B解析：本题考查ACK版本区别。ACKPro版（托管集群）是指Master节点由阿里云全权管理，用户无需运维Master，只需关注业务节点Node。基础版通常是用户自己创建和管理所有节点（或指早期的非托管模式）。现在的ACKPro强调高可用管控、秒级扩容等。[单选题]45.在阿里云对象存储OSS中，若要实现图片的缩放、裁剪、水印等处理，最便捷的方式是？A.下载图片到ECS处理后上传B.使用阿里云IMG（图片处理）服务，通过URL参数直接处理C.使用函数计算触发处理D.使用媒体处理服务答案：B解析：本题考查OSS图片处理。OSS集成图片处理服务，用户只需在访问URL中加上参数（如`?x-oss-process=image/resize,w_100`），即可实时处理图片并返回，无需下载处理，速度最快，成本最低。[单选题]46.某公司使用阿里云SLB分发流量到后端ECS，发现后端ECS总是收到SLB的IP地址，而不是真实的客户端IP。为了获取真实客户端IP，需要？A.在ECS上配置TCPWrappersB.开启SLB的“获取客户端IP”功能（通过HTTP头X-Forwarded-For获取）C.修改ECS的网关地址D.使用四层监听答案：B解析：本题考查SLB获取真实IP。四层监听（TCP/UDP）下，ECS看到的是SLB的IP。七层监听（HTTP/HTTPS）下，SLB会将真实IP添加到HTTP头中（`X-Forwarded-For`），应用需要解析这个Header。或者开启特定功能（如ProxyProtocol）。但在HTTP模式下，标准做法是解析Header。[单选题]47.阿里云ECS的“抢占式实例”具有价格低廉但可能被回收的特点。关于抢占式实例，以下描述错误的是？A.实例在创建时必须设置时长，超过1小时后才能被系统自动回收B.系统会提前5分钟发送实例回收的消息到实例内部C.适用于无状态、容错性好、可中断的批处理作业D.价格随市场供需波动答案：A解析：本题考查抢占式实例。选项A错误：抢占式实例没有1小时保护期的强制规定（虽然以前有1小时保护期，但在某些地域或策略下可能变化，且不是“必须设置时长”才能被回收，而是随时可能被回收）。实际上，目前的规则是：创建后通常有1小时保护期，保护期过后才可能被回收。但选项说“必须设置时长”是不对的，是系统策略。且“超过1小时后才能被回收”是保护期机制，但描述略显生硬。更关键的是，用户不需要设置时长。选项B正确：系统会通过元数据服务发送通知。选项C正确：适用场景描述正确。选项D正确：价格浮动。[单选题]48.在阿里云RDS高可用版（一主一备）架构中，当主实例发生故障时，RDS服务会自动执行什么操作？A.主实例重启，数据不变B.备实例提升为主实例，并自动更新DNS指向新主实例C.通知DBA手动切换D.创建一个新的备实例答案：B解析：本题考查RDS高可用机制。RDSHA采用主备复制。故障时，自动Failover（故障转移），备库提升为主库，VIP（虚拟IP）或DNS切换，对应用透明（连接会有短暂闪断）。[单选题]49.用户想要监控阿里云账号下所有资源的合规情况（例如ECS是否绑定公网IP，安全组是否开放高危端口），应使用哪个服务？A.云监控B.配置审计C.操作审计D.访问控制答案：B解析：本题考查配置审计。配置审计用于资源合规审计，发现资源的配置偏离合规规范。云监控看性能指标，操作审计看操作日志。[单选题]50.阿里云ECS实例启动时，如果系统盘容量不足，可以通过什么方式扩容？A.直接修改系统盘大小，重启实例生效（需要在线扩容或重启后扩容文件系统）B.只能购买新实例，迁移数据C.只能挂载数据盘，不能扩容系统盘D.系统盘大小固定，无法修改答案：A解析：本题考查云盘扩容。阿里云支持在线扩容系统盘（部分OS/实例类型支持）或离线扩容。扩容后需要在操作系统内部扩容文件系统。[多选题]51.以下关于阿里云对象存储OSS（ObjectStorageService）特性的描述，正确的有？A.OSS支持跨区域复制，用于数据异地容灾B.OSS支持设置生命周期规则，自动将冷数据转换为低频访问或归档存储C.OSS的Bucket名称在阿里云全局范围内必须唯一D.OSS支持通过API或SDK直接上传文件，最大支持5GB的单文件，超过5GB必须使用分片上传E.OSS支持版本控制，开启后可保护数据不被意外覆盖或删除答案：A,B,C,E解析：本题考查OSS综合特性。选项A正确：CRR是标准功能。选项B正确：生命周期管理支持沉降。选项C正确：Bucket命名空间是全局唯一的。选项D错误：简单上传最大支持5GB，但分片上传支持最大48TB（5TB）。说“超过5GB必须使用分片上传”是正确的。等等，OSS简单上传限制确实是5GB。所以D也是正确的描述？让我们重新审视D：OSSAPI文档规定，PutObject（简单上传）最大支持5GB。超过5GB必须使用MultipartUpload。所以D是正确的。选项E正确：版本控制是数据保护机制。因此，全选。但通常多选题会有一个干扰项。这里D是事实。修正：选项D描述是正确的。所以答案应该是A,B,C,D,E。但是，关于D，实际上分片上传推荐用于大文件，且单文件大小上限是5TB。简单上传上限是5GB。所以D正确。让我们确认一下是否有陷阱。Bucket名称全局唯一（C）是正确的。答案：A,B,C,D,E。[多选题]52.在阿里云VPC中，以下哪些组件可以用于实现公网访问？A.弹性公网IP（EIP）B.NAT网关C.IPv4网关D.负载均衡（SLB/ALB）绑定EIPE.VPN网关答案：A,B,C,D解析：本题考查VPC公网出口。选项A正确：EIP直接绑定实例NAT上网。选项B正确：NAT网关为多实例提供共享SNAT上网。选项C正确：IPv4网关是VPC访问公网的流量控制网关，虽然它本身不提供NAT，但它是公网流量的必经关口（配合EIP或NAT使用）。单独的IPv4网关不能让实例上网，必须配合EIP或NAT。但在某些语境下，开启IPv4网关是前提。选项D正确：SLB绑定EIP作为公网入口。选项E错误：VPN网关用于连接IDC，不是用于访问公网（虽然VPN可以转发流量到公网，但不是设计目的）。因此，A,B,D是确定的。C比较微妙。如果题目问“组件”，IPv4网关是组件，但仅开启它无法上网。通常题目问“可以实现公网访问的方式”，A、B、D是方式。我们选A,B,D。如果必须多选，C也是架构的一部分。但在严格意义上，EIP和NAT网关是执行NAT的实体。IPv4网关是路由层面的开关。我们选择A,B,D。[多选题]53.阿里云RDS提供了多种白名单设置方式，用于控制IP访问。以下哪些是合法的白名单格式？A.4B./24C.-00D.10.23.12.*E./32答案：A,B,C,D,E解析：本题考查RDS白名单格式。阿里云RDS白名单支持：1.单个IP（如A）。2.IP段CIDR（如B,E）。3.连续IP区间（如C）。4.通配符格式（如D）。所有选项均合法。[多选题]54.关于阿里云ECS的快照与镜像的关系，以下描述正确的有？A.镜像可以基于快照创建B.创建自定义镜像时，系统会自动对系统盘创建快照C.快照可以回滚云盘，镜像不可以直接回滚云盘D.镜像包含系统盘快照和数据盘快照（如果选择了数据盘）E.删除自定义镜像时，关联的快照会被自动删除答案：A,B,C,D,E解析：本题考查快照与镜像。选项A正确：CreateImage接口可以指定SnapshotId。选项B正确：创建实例镜像本质就是打快照。选项C正确：快照是数据备份，可以回滚。镜像是启动模板，需要用镜像创建实例或系统盘替换。选项D正确：自定义镜像可以包含数据盘快照。选项E正确：默认情况下，删除镜像会级联删除关联的快照（除非取消关联）。[多选题]55.阿里云负载均衡SLB的健康检查配置中，包含哪些关键参数？A.健康检查协议（TCP/HTTP/UDP）B.健康检查端口C.健康检查路径（针对HTTP）D.健康检查间隔时间E.健康阈值和unhealthy阈值答案：A,B,C,D,E解析：本题考查SLB健康检查参数。所有选项都是健康检查配置中的核心参数。协议、端口、路径（HTTP专用）、间隔、阈值（连续成功/失败次数）。[多选题]56.以下哪些服务属于阿里云的大数据产品线？A.MaxComputeB.E-MapReduceC.AnalyticDBD.DataWorksE.Elasticsearch答案：A,B,C,D解析：本题考查阿里云产品分类。选项A正确：MaxCompute（原ODPS）是核心大数据计算。选项B正确：EMR是基于Hadoop/Spark的开源大数据生态。选项C正确：AnalyticDB是云原生数据仓库。选项D正确：DataWorks是大数据开发治理平台。选项E错误：Elasticsearch属于搜索引擎/中间件产品线，虽然常用于日志分析，但通常不归类为核心大数据计算存储产品（尽管有重叠）。但在ACP考试中，通常A,B,C,D是典型的大数据全家桶。[多选题]57.使用阿里云RAM进行权限管理时，以下哪些操作是安全的最佳实践？A.为Root账号开启MFA（多因素认证）B.定期轮换RAM用户的AccessKeyC.将AccessKey硬编码在应用程序代码中D.使用RAM角色代替RAM用户访问云资源E.遵循最小权限原则答案：A,B,D,E解析：本题考查RAM安全最佳实践。选项C错误：硬编码AK是极其危险的，严禁这样做。其他选项均为最佳实践。[多选题]58.阿里云容器服务ACK中，Service的类型包括？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalNameE.UserDefined答案：A,B,C,D解析：本题考查KubernetesService类型。Kubernetes标准Service类型有ClusterIP、NodePort、LoadBalancer、ExternalName。没有UserDefined。[多选题]59.关于阿里云对象存储OSS的请求计费，以下哪些情况会产生请求次数费用？A.上传文件B.下载文件C.删除文件D.列举文件E.获取文件元数据答案：A,B,C,D,E解析：本题考查OSS计费项。OSS计费包括存储容量、流量、请求次数。所有的API操作（Put,Get,Delete,List,Head等）都会产生请求次数费用。[多选题]60.在阿里云VPC中，使用云企业网（CEN）可以实现哪些功能？A.跨地域VPC互通B.VPC与本地IDC互通（需要配合VPN网关或高速通道）C.同地域VPC互通D.自动学习路由E.流量转发与监控答案：A,B,C,D,E解析：本题考查CEN功能。CEN是全球化网络服务，支持跨地域、同地域VPC互联，支持加载CCN（云连接网）连接IDC，支持自动路由传播，支持带宽包和流量监控。[多选题]61.阿里云ECS实例处于“已停止”状态时，以下哪些资源仍然会持续计费？A.系统盘存储容量B.数据盘存储容量C.公网带宽（按固定带宽计费模式）D.公网带宽（按使用流量计费模式）E.实例规格（计算资源）答案：A,B,C解析：本题考查ECS停止状态计费。选项A、B正确：停止后，云盘（存储）只要没释放，就会计费。选项C正确：按固定带宽计费，停止后只要没释放EIP或带宽资源，通常仍计费（特别是包年包月）。如果是按量付费的固定带宽，停止后通常不收带宽费，但如果是包年包月，则一直收费。题目未明确付费模式，但通常认为“固定带宽”资源是绑定的。不过，按量付费的ECS停止后，不收计算费和带宽费。包年包月停止后，计算费和带宽费照收。选项D错误：按使用流量计费，停止后无流量，不收费。选项E错误：停止状态不收计算资源费（实例规格费）。如果是按量付费：A,B收费。如果是包年包月：A,B,C,E都收费。题目未指定模式。通常考题倾向于“按量付费”场景，或者问“哪些资源肯定收费”。但A和B是存储，无论什么模式，只要盘在就收费。C比较特殊。我们选A,B。如果包含C，需要假设包年包月。根据ACP考试惯例，通常指按量付费逻辑：停止后不收计算和带宽（固定带宽按量也不收），只收存储。所以答案：A,B。[多选题]62.以下关于阿里云云监控的报警通知渠道，支持的有？A.短信B.邮件C.钉钉机器人