2026年云计算技术应用与考试试题及答案

2026年云计算技术应用与考试试题及答案1.单选题（每题1分，共20分）1.1在AWSWell-ArchitectedFramework中，用于自动发现潜在安全风险的工具是A.CloudTrail B.TrustedAdvisor C.Config D.Inspector答案：D1.2下列哪一项最能体现“云原生”应用的特征A.基于虚拟机镜像的弹性伸缩 B.使用对象存储保存会话状态C.无状态微服务+声明式编排 D.关系型数据库主从复制答案：C1.3某企业采用多云灾备，RPO=15min，RTO=30min。最能满足该指标的存储方案是A.跨区域标准存储+15min快照 B.单区低频存储+实时复制C.跨区域归档存储+1h快照 D.单区SSD+异步复制答案：A1.4Kubernetes中，用于实现“灰度发布”的原生对象（资源）是A.ReplicaSet B.Deployment C.StatefulSet D.DaemonSet答案：B1.5在OpenStackNeutron里，提供浮动IP功能的组件是A.L3-agent B.DHCP-agent C.OVS-agent D.Metadata-agent答案：A1.6当云硬盘IOPS不足时，最先应查看的监控指标是A.CPU利用率 B.队列长度（QueueLength） C.网络吞吐 D.内存命中率答案：B1.7下列关于Serverless的描述，错误的是A.按实际执行时间计费 B.运行时完全无冷启动C.事件驱动 D.自动弹性答案：B1.8在阿里云中，支持将本地IDC块存储直接挂载到云端ECS的服务是A.闪电立方 B.云存储网关 C.混合云阵列 D.智能接入网关答案：C1.9GDPR要求数据主体拥有“被遗忘权”，云服务商落实该权利的核心技术是A.数据脱敏 B.数据分级 C.数据销毁与可验证删除 D.数据压缩答案：C1.10云函数（FunctionCompute）最大并发度由以下哪项参数直接限制A.Memory B.Timeout C.ConcurrentInstances D.Runtime答案：C1.11在GoogleCloud中，BigQuery的底层文件存储格式是A.ORC B.Capacitor C.Parquet D.Avro答案：B1.12某SaaS厂商提供“租户级”加密，其密钥应保存在A.对象存储元数据 B.租户自管KMS C.厂商全局KMS D.应用内存答案：B1.13以下哪项最能降低云账单中的“数据出流量”费用A.启用CDN边缘缓存 B.提升实例规格 C.使用预留实例 D.升级数据库版本答案：A1.14在私有云场景中，Ceph对象存储的默认副本策略是A.两副本+EC4+2 B.三副本 C.五副本 D.单副本+快照答案：B1.15云原生安全模型CSPM主要解决A.宿主机漏洞 B.控制面配置漂移 C.内核级Rootkit D.物理机房火灾答案：B1.16在Azure中，可用性集（AvailabilitySet）的故障域上限为A.1 B.2 C.3 D.5答案：C1.17某容器镜像大小2.8GB，拉取耗时过长，最有效的优化手段是A.减小镜像层数并使用Alpine B.升级Docker版本C.开启Swap D.增加带宽答案：A1.18在混合云网络互通方案中，具备动态路由、加密传输、自动故障切换的是A.VPN网关+静态路由 B.专线+BGP C.SD-WAN D.NAT网关答案：C1.19云数据库PolarDB采用“计算存储分离”架构，其Redo日志写入路径是A.计算节点→共享存储→返回客户端B.计算节点→日志节点→共享存储→返回客户端C.计算节点→日志节点→返回客户端（异步刷盘）D.计算节点→本地SSD→定期上传答案：C1.20在FinOps生命周期中，“通知与分配”阶段主要产出A.预算告警 B.成本分摊报告 C.采购合同 D.架构优化清单答案：B2.多选题（每题2分，共20分，少选得1分，错选0分）2.1以下哪些属于AWS全球边缘网络组成部分A.CloudFront B.GlobalAccelerator C.Route53 D.DirectConnect E.LocalZone答案：ABCE2.2关于KubernetesNetworkPolicy，正确的有A.基于标签选择器 B.默认允许所有流量C.需要CNI插件支持 D.可限制出口 E.可限制命名空间间流量答案：ACDE2.3云原生可观测性“三大支柱”包括A.Logs B.Metrics C.Traces D.Events E.Profiling答案：ABC2.4以下哪些措施可提升对象存储数据可靠性A.跨区域复制 B.版本控制 C.生命周期删除 D.服务端加密 E.多AZ冗余答案：ABE2.5在Serverless场景下，可能导致冷启动的因素有A.内存设置过大 B.首次调用 C.并发实例扩容 D.更换运行时版本 E.函数代码包增大答案：BCDE2.6以下哪些服务支持“按量+抢占式”混合计费A.AWSEC2Spot B.阿里云抢占式实例 C.AzureLowPriorityVM D.GCPPreemptibleVM E.腾讯云黑石物理机答案：ABCD2.7在零信任架构中，持续信任评估依赖的数据源有A.用户行为基线 B.设备健康度 C.网络位置 D.应用敏感度 E.时间窗口答案：ABCDE2.8以下哪些属于云数据库读写分离中间件A.MySQLRouter B.ShardingSphere-Proxy C.PolarDB-Proxy D.AuroraEndpoint E.RedisSentinel答案：BCD2.9关于云硬盘快照链，说法正确的有A.第一次为全量 B.后续为增量 C.删除中间快照不影响恢复D.可跨地域复制 E.支持一致性组答案：ABDE2.10在DevSecOps流水线中，SAST工具可检测A.硬编码密钥 B.SQL注入 C.内存泄漏 D.许可证合规 E.死代码答案：ABDE3.填空题（每空1分，共20分）3.1AWSIAM策略由________、________、________、________四元素组成。答案：Version、Statement、Effect、Action（Resource、Condition等亦可）3.2Kubernetes中，Pod优先级抢占机制由________字段控制。答案：priorityClassName3.3在Ceph中，用于监控OSD状态的守护进程名是________。答案：ceph-osd3.4云函数按量计费公式：费用=________×________+________×________。答案：调用次数、单价、GB-秒、单价3.5GDPR第________条规定了数据泄露通知时限为72小时。答案：333.6在TCPBBR拥塞控制算法中，________阶段用于探测带宽上限。答案：PROBE_BW3.7阿里云服务总线（MNS）支持两种模型：________模型和________模型。答案：队列、主题3.8在Terraform中，用于引用已创建资源的语法符号是________。答案：${.attribute}或.attribute3.9云原生网络代理Envoy默认监听管理端口为________。答案：99013.10在FinOps中，单位经济模型核心指标是________，即每带来1元收入所消耗的云成本。答案：CostperRevenueUnit（或CloudUnitEconomics）4.判断题（每题1分，共10分，正确打“√”，错误打“×”）4.1云硬盘快照创建期间必须停机。 答案：×4.2Serverless平台会自动回收空闲容器，用户无感知。 答案：√4.3在多云环境中，Kubernetes集群联邦（KubeFed）支持跨云Service发现。 答案：√4.4对象存储的“强一致性”模型意味着读操作一定能读到最近一次写入。 答案：√4.5AWSLambda层（Layer）最多可绑定10个。 答案：×（5个）4.6在AzureAD中，条件访问策略可基于风险等级自动触发多因素认证。 答案：√4.7云原生数据库的“计算存储分离”必然带来性能下降。 答案：×4.8使用IPv6双栈VPC时，Egress-onlyInternetGateway仅支持出向IPv6流量。 答案：√4.9在GoogleCloud，BigQuery查询结果默认缓存24小时。 答案：√4.10云成本优化时，提升实例规格总是降低总拥有成本。 答案：×5.简答题（封闭型，每题5分，共20分）5.1简述Kubernetes中“静态Pod”与“DaemonSet”的异同。答案：静态Pod由kubelet直接管理，配置文件置于节点本地目录，不受APIServer调度；DaemonSet由控制器管理，通过APIServer创建，可滚动升级、受控删除。二者均保证节点级实例，但静态Pod适用于系统级守护进程，DaemonSet适用于日志收集、监控代理等场景。5.2列举并解释云数据库“读写分离”架构中三种常见路由策略。答案：1.基于连接池：中间件维护写库与读库连接，应用按SQL类型路由；2.基于解析SQL：解析语句，INSERT/UPDATE/DELETE走写节点，SELECT走读节点；3.基于版本号/时间戳：写操作附带版本号，读操作根据一致性要求选择最新或延迟容忍的读节点。5.3说明零信任架构中“持续信任评估”引擎的核心输入与输出。输入：用户身份、设备健康、行为基线、资源敏感度、网络上下文、威胁情报；输出：信任评分、访问决策（允许/拒绝/受限）、动态策略调整、审计日志。5.4给出云成本优化“六字诀”并各举一例。答案：关（非生产实例夜间自动关机）、降（降配到ARM实例节省20%）、换（Spot换On-Demand节省70%）、删（删除未挂载磁盘）、移（温数据移归档层）、池（共享SavingsPlan）。6.简答题（开放型，每题10分，共20分）6.1某电商大促期间，系统峰值QPS达20万，数据库CPU飙至95%，磁盘IOPS打满。请从架构、缓存、数据库、成本四个维度提出可落地的优化方案，并给出风险与回退策略。答案要点：架构：读写分离+分库分片，引入消息队列削峰，静态资源CDN下沉；缓存：多级缓存（浏览器、CDN、Redis、本地缓存），缓存预热与异步回写；数据库：参数调优（innodb_buffer_pool_size、线程池），增加只读节点，使用PolarDB/AuroraServerless自动扩容；成本：采用混合计费（预留+Spot），利用CDN流量包，数据库按量升配后降配；风险：分片键选择不当导致热点，回退策略为夜间低峰期切回单库并扩容高配实例；缓存穿透采用布隆过滤器+空值缓存；Spot回收通过自动伸缩组维持缓冲容量。6.2结合“双碳”战略，设计一套绿色云计算方案，涵盖选址、能源、调度、应用、衡量指标五大方面，并给出可验证的KPI。答案要点：选址：优先PUE<1.2、可再生能源占比>50%的可用区；能源：采购风电、光伏直供，采用液冷服务器，余热回收供暖；调度：基于碳排强度动态迁移工作负载，夜间利用富余风电训练AI模型；应用：采用Serverless提升资源利用率，通过FinOps减少浪费；衡量：每万元收入碳排（tCO2e）下降30%，PUE年均降低0.05，可再生能源比例年增5%，通过第三方审计发布ESG报告。7.计算题（每题10分，共20分）7.1某视频直播公司使用AWSEC2c6g.xlarge（4vCPU/8GB）处理转码，单价0.136USD/小时。转码1小时视频需2.4vCPU·h与4GB·h。若每日新增100小时视频，请计算：(1)完全按量实例的日费用；(2)若购买1年期全预付ReservedInstance享38%折扣后的日摊销费用；(3)若改用Spot实例，折扣70%，但5%任务需重跑，求日费用。答案：(1)每视频需0.6实例小时，100小时视频需60实例小时，费用=60×0.136=8.16USD；(2)年费用=0.136×24×365×0.62=734.6USD，日摊销=734.6/365≈2.01USD；(3)Spot单价=0.136×0.3=0.0408USD，实际实例小时=60×1.05=63，费用=63×0.0408≈2.57USD。7.2某对象存储桶存放100TB数据，标准存储单价0.12元/GB/月，低频0.08元，归档0.033元。若30%数据30天后转为低频，50%数据90天后转为归档，且每月新增10TB并保持规律，求一年总存储费用。答案：逐月折算计价，首月标准100TB×1024×0.12=12288元；第二个月标准110TB，但30天前100TB中30%即30TB转低频，按阶梯计费；迭代12个月后，总费用≈标准：Σ(110~210TB各月标准部分)低频：Σ(30~63TB各月低频部分)归档：Σ(50~105TB各月归档部分)精确累加得全年约1.48×10^5元（具体分月表格略）。8.综合分析题（20分）背景：某金融科技公司计划将核心支付系统从IDC迁移至混合云，要求满足等保三级、PCI-DSS、每日亿级交易、RPO=0、RTO<30min。现有系统为IBM小型机+OracleRAC+EMC存储，交易峰值8万TPS，平均延迟30ms，数据量6TB，年增长50%。请给出：A.迁移总体路线图（分四阶段，每阶段里程碑）；B.云上目标架构图（文字描述即可，含网络、计算、数据、安全、容灾）；C.关键技术选型对比表（至少3方案对比，含OracleCloud@Customer、AWSRDSCustomforOracle、阿里云PolarDB-O、分布式国产数据库）；D.风险清单与应对（至少5条，含数据回退、性能回退、合规、费用超支、人员技能）。答案：A.路线图：阶段1-评估（2月）：应用依赖分析、PoC验证、等保差距评估；阶段2-双轨建设（4月）：云上构建平行环境、数据实时同步、