2026年大学计算机科学与技术(云计算基础)试题及答案

2026年大学计算机科学与技术(云计算基础)试题及答案一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.美国国家标准与技术研究院（NIST）定义的云计算essentialcharacteristics（基本特征）中，指的是“消费者可以按需地、自动地配置计算能力，例如服务器时间和网络存储，且无需与服务提供方进行人工交互”的是（）。A.广泛的网络访问B.快速弹性C.按需自助服务D.资源池化2.在云计算的服务模型中，GoogleAppEngine和AWSElasticBeanstalk主要属于（）。A.IaaS(InfrastructureasaService)B.PaaS(PlatformasaService)C.SaaS(SoftwareasaService)D.DaaS(DesktopasaService)3.下列关于虚拟化技术的描述中，错误的是（）。A.全虚拟化需要硬件辅助虚拟化技术的支持（如IntelVT-x/AMD-V）才能达到高性能B.半虚拟化（Para-virtualization）需要修改客户操作系统的内核C.操作系统级虚拟化（如Docker）在同一个操作系统内核上运行多个隔离的用户空间实例D.硬件虚拟化层（Hypervisor）必须运行在宿主操作系统之上（即Type-2）4.在Hadoop分布式文件系统（HDFS）中，默认的数据块大小为（）。A.32MBB.64MBC.128MBD.256MB5.MapReduce计算模型中，主要负责将Map函数的输出进行汇总、排序并分发给Reduce函数的阶段是（）。A.Split阶段B.Shuffle阶段C.Partition阶段D.Combine阶段6.OpenStack是一个开源的云计算管理平台项目，其中负责提供计算服务（管理虚拟机生命周期）的组件是（）。A.NovaB.SwiftC.NeutronD.Cinder7.在容器技术Docker中，用于构建镜像的指令是（）。A.dockerrunB.dockerpullC.dockerbuildD.dockercommit8.Kubernetes（K8s）中，能够确保指定数量的Pod副本始终运行的最小部署单元是（）。A.NodeB.DeploymentC.ServiceD.Pod9.云计算环境下的数据一致性模型中，最终一致性（EventualConsistency）通常被应用于（）。A.关系型数据库事务B.DNS解析C.银行转账系统D.分布式锁服务10.AWS（AmazonWebServices）提供的对象存储服务是（）。A.EBSB.EC2C.S3D.RDS11.在云安全领域，哪一种攻击方式利用了云环境多租户共享资源的特性，通过恶意访问同一物理机上的其他租户数据？（）。A.DDoS攻击B.侧信道攻击C.中间人攻击D.SQL注入12.下列关于IaaS、PaaS、SaaS服务模式的用户控制权描述，正确的是（）。A.IaaS用户不控制操作系统B.PaaS用户控制网络组件（如防火墙）C.SaaS用户不管理底层基础设施，但通常需要管理应用运行时D.IaaS用户拥有最高的控制权，包括操作系统、存储和部署的应用13.在分布式存储系统中，CAP定理指出一个分布式系统不可能同时满足以下三点，其中不包括（）。A.Consistency(一致性)B.Availability(可用性)C.PartitionTolerance(分区容错性)D.Persistence(持久性)14.Docker镜像采用分层存储技术，其底层联合文件系统通常是（）。A.ext4B.NTFSC.Overlay2/AUFSD.FAT3215.为了实现跨数据中心的云资源调度，需要解决的主要技术挑战不包括（）。A.数据同步延迟B.网络带宽限制C.跨域身份认证D.单机CPU主频不足16.在Serverless（无服务器）架构中，用户通常不需要关心服务器的配置，计费模型通常是（）。A.按月包年包月B.按CPU核心数计费C.按实际执行的代码运行时间和内存占用计费D.按存储空间计费17.下列哪种技术主要用于实现软件定义网络（SDN）中的控制平面与数据平面的分离？（）。A.OpenFlowB.VLANC.VPND.NAT18.在HDFS架构中，负责管理文件系统的命名空间和客户端访问的节点是（）。A.DataNodeB.NameNodeC.SecondaryNameNodeD.ResourceManager19.Kubernetes通过______机制来实现服务发现和负载均衡，使得外部可以访问集群内部运行的应用。（）。A.IngressB.ConfigMapC.VolumeD.Secret20.云计算环境中的“冷迁移”与“热迁移”的主要区别在于（）。A.迁移的数据量不同B.虚拟机在迁移过程中是否保持运行状态C.迁移的目标物理机位置不同D.使用的网络协议不同二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的。多选、少选、错选均不得分）1.云计算按照部署模式可以分为（）。A.公有云B.私有云C.混合云D.社区云2.下列哪些技术属于虚拟化网络中的关键技术？（）。A.VLAN(VirtualLocalAreaNetwork)B.VXLAN(VirtualExtensibleLAN)C.GRE(GenericRoutingEncapsulation)D.DNS(DomainNameSystem)3.相比于传统的虚拟机（VM），容器技术的主要优势包括（）。A.启动速度快（秒级甚至毫秒级）B.占用资源少（共享宿主机内核）C.隔离性更强（硬件级隔离）D.镜像体积小4.Hadoop生态系统中的核心组件包括（）。A.HDFS(分布式文件系统)B.MapReduce(分布式计算框架)C.YARN(资源调度管理)D.HBase(分布式列式数据库)5.OpenStackSwift对象存储服务的特性包括（）。A.完全分布式B.无单点故障C.无限的可扩展性D.强一致性（强ACID特性，支持事务）6.在设计云存储架构时，通常需要考虑的数据冗余策略有（）。A.副本冗余B.纠删码C.奇偶校验D.压缩存储7.下列关于云原生应用的描述，正确的有（）。A.应用通常被设计为微服务架构B.使用容器进行打包C.通过CI/CD流水线进行交付D.依赖特定的物理硬件环境8.导致云服务性能瓶颈的因素可能包括（）。A.争用共享物理资源（NoisyNeighbor效应）B.网络延迟和带宽限制C.存储I/O吞吐量不足D.软件许可证限制9.在Kubernetes中，Pod可以通过______来持久化存储数据。（）。A.emptyDirB.hostPathC.PersistentVolume(PV)/PersistentVolumeClaim(PVC)D.ConfigMap10.云计算面临的安全挑战主要包括（）。A.数据隐私泄露B.接口（API）安全C.恶意内部人员D.虚拟机逃逸三、填空题（本大题共15小题，每小题1分，共15分）1.NIST定义云计算的五个基本特征是：按需自助服务、广泛网络访问、资源池化、快速弹性和______。2.在虚拟化架构中，直接运行在硬件之上的虚拟化层被称为______（Type-1Hypervisor），例如VMwareESXi。3.Docker容器的核心技术包括Namespaces（命名空间）用于隔离视图，以及______用于资源限制。4.HDFS中，为了保证数据可靠性，默认情况下每个数据块保存______个副本。5.MapReduce编程模型中，输入数据被切分为若干个______，每个分片对应一个Map任务。6.在OpenStack架构中，______组件提供了镜像服务，用于发现、注册和获取虚拟机镜像。7.为了解决公有云IP地址资源不足的问题，通常使用______技术来实现内部私有IP地址与外部公有IP地址的映射。8.在分布式系统中，______是一种用于在服务实例之间达成共识的算法，例如ZooKeeper使用的ZAB协议或Raft算法。9.Kubernetes通过______资源来定义一组Pod的访问规则，通常通过LabelSelector来匹配目标Pod。10.在云计算计费模型中，Spot实例是一种价格低廉但可能被服务提供商______回收的实例类型。11.云计算中的“多租户”技术允许在单一的物理基础设施上运行多个租户的应用，其核心在于数据的______和性能隔离。12.AWSLambda、AzureFunctions和GoogleCloudFunctions都属于______即服务。13.在Hadoop2.x及以后的版本中，______负责全局的资源管理和调度，而ApplicationMaster负责单个应用程序的任务调度。14.容器编排系统Kubernetes最初是由______公司开源的。15.软件定义网络（SDN）架构中，______负责向转发设备下发流表规则。四、判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”）1.私有云的安全性一定高于公有云，因为私有云的数据完全存储在本地。（）2.虚拟机之间可以通过虚拟交换机进行通信，无需经过物理网络设备。（）3.HDFS适合存储大量的小文件，因为其设计初衷就是为了处理高并发的海量小文件访问。（）4.Docker容器内的进程与宿主机上的进程在PID命名空间中是隔离的，因此容器内PID为1的进程在宿主机上也是PID为1。（）5.MapReduce框架中，Reduce任务的数量决定了最终输出文件的数量。（）6.在混合云架构中，数据和应用可以在私有云和公有云之间自由迁移，且无需考虑网络延迟和兼容性问题。（）7.Kubernetes集群中的Node节点可以是物理服务器，也可以是虚拟机。（）8.IaaS提供商通常负责管理客户部署在虚拟机之上的操作系统补丁更新。（）9.对象存储通常通过RESTfulAPI进行数据的访问和管理，适合存储非结构化数据。（）10.边缘计算是云计算的补充，旨在将计算任务推向网络边缘，以减少延迟和带宽消耗。（）五、简答题（本大题共5小题，每小题6分，共30分）1.简述IaaS、PaaS、SaaS三种云服务模型的主要区别，并各举一个典型的应用实例。2.请解释虚拟化技术中的“全虚拟化”与“半虚拟化”的工作原理及其优缺点。3.简述HDFS（HadoopDistributedFileSystem）读写数据的基本流程。4.在容器编排中，Kubernetes的Pod和Deployment有什么区别和联系？5.什么是“无服务器计算”？它相比传统的IaaS/PaaS部署模式有哪些优势？六、应用与分析题（本大题共3小题，共55分）1.（15分）MapReduce编程应用假设你有一个包含大量英文文本文件的输入数据集，存储在HDFS上。请设计一个MapReduce程序来统计每个单词出现的频率（WordCount）。(1)请描述Map函数的输入、输出格式及处理逻辑。(2)请描述Reduce函数的输入、输出格式及处理逻辑。(3)如果希望在Map阶段先进行本地聚合以减少网络传输数据量，应使用什么机制？请简述其作用。2.（20分）云架构设计某中型电商平台计划将其业务系统迁移到公有云平台。该系统包含Web前端、应用服务器、数据库（MySQL）以及静态资源存储（图片、视频）。业务具有明显的波峰波谷特性（如双11大促期间流量激增），且对数据持久性和可用性要求极高。请基于云计算的特性设计一个高可用、可弹性伸缩的架构方案。要求：(1)画出简化的架构拓扑图（可用文字描述节点连接关系）。(2)针对Web层和应用层，如何利用Auto-scaling（自动伸缩组）来应对流量波动？(3)针对数据库层，如何保证高可用和数据安全？(4)静态资源应采用哪种存储服务方案？为什么？3.（20分）Kubernetes资源调度与故障排查在一个Kubernetes集群中，你创建了一个Deployment，包含3个NginxPod副本。(1)当你执行`kubectlgetpods`时，发现Pod的状态一直处于`Pending`状态。请列举至少三种可能导致Pod处于Pending状态的原因，并给出排查思路。(2)假设Pod已经成功运行，但外部网络无法通过Service访问该应用。请分析可能的原因（从Service类型、Selector配置、防火墙/安全组等方面考虑）。(3)解释Kubernetes中LivenessProbe（存活探针）和ReadinessProbe（就绪探针）的区别及其应用场景。参考答案及解析一、单项选择题1.C解析：按需自助服务指的是消费者可以单方面地、自动地按需提供计算能力，如服务器时间和网络存储，无需人工与服务提供者交互。A广泛网络访问指通过网络访问；B快速弹性指能力可以快速弹性地提供和释放；D资源池化指资源池化服务于多租户模型。2.B解析：GoogleAppEngine和AWSElasticBeanstalk提供了开发、运行和管理应用程序的平台，开发者无需管理底层基础设施，属于PaaS。AIaaS如EC2；CSaaS如GoogleDocs。3.D解析：Type-2Hypervisor运行在宿主操作系统之上（如VMwareWorkstation），但Type-1（裸金属）直接运行在硬件上。D选项表述“必须”运行在宿主操作系统之上是错误的，因为存在Type-1。4.C解析：HDFS默认块大小在Hadoop2.x及以后通常为128MB（1.x为64MB）。大块大小旨在减少寻址时间，适应大文件传输。5.B解析：Shuffle阶段负责将Map端的输出根据Key进行排序、分组，并传输到对应的Reduce节点，是MapReduce的核心过程。6.A解析：Nova是OpenStack的计算服务组件，负责管理虚拟机的生命周期。Swift是对象存储，Neutron是网络，Cinder是块存储。7.C解析：`dockerbuild`用于根据Dockerfile构建镜像。`dockerrun`运行容器，`dockerpull`拉取镜像，`dockercommit`提交容器变更为新镜像。8.B解析：Deployment管理Pod的副本，确保指定数量的副本在运行，并支持滚动更新。Node是物理/虚拟节点，Service是服务发现，Pod是最小单元。9.B解析：DNS解析通常采用最终一致性。A和C要求强一致性。D通常要求强一致性或基于锁的一致性。10.C解析：S3(SimpleStorageService)是AWS的对象存储服务。EBS是块存储，EC2是计算，RDS是关系型数据库。11.B解析：侧信道攻击利用共享物理资源（如CPU缓存、侧信道）推断同一物理机上其他租户的信息。DDoS是流量攻击，中间人是网络拦截，SQL注入是应用层攻击。12.D解析：IaaS用户控制OS、存储、部署的应用，控制权最高。A错误，IaaS用户控制OS；B错误，PaaS通常不管理底层网络组件；C错误，SaaS用户不管理应用运行时。13.D解析：CAP定理指一致性、可用性、分区容错性。不包括持久性。14.C解析：Docker常用的联合文件系统是Overlay2（较新）或AUFS（较旧）。ext4/NTFS是底层磁盘文件系统。15.D解析：跨数据中心调度主要涉及网络、数据一致性、认证等。单机CPU主频是本地资源问题，不是跨调度的特有挑战。16.C解析：Serverless（如AWSLambda）按代码执行时间和内存计费，不按实例占用时间计费。17.A解析：OpenFlow是SDN中控制平面与数据平面通信的南向接口协议。VLAN/VPN是传统网络技术。18.B解析：NameNode是元数据管理节点（命名空间）。DataNode存储数据块，SecondaryNameNode辅助镜像合并，ResourceManager是YARN组件。19.A解析：Ingress管理集群外部访问的HTTP/HTTPS路由规则。ConfigMap存配置，Volume挂载，Secret存敏感信息。20.B解析：热迁移指迁移过程中VM保持运行，业务不中断；冷迁移指需关机或暂停后迁移。二、多项选择题1.ABCD解析：NIST定义的四种部署模型：公有云、私有云、社区云、混合云。2.ABC解析：VLAN、VXLAN、GRE都是网络虚拟化技术。DNS是域名解析服务。3.ABD解析：容器共享内核，启动快，占用少，镜像小。C错误，容器隔离性弱于VM（进程级vs硬件级）。4.ABC解析：Hadoop核心通常指HDFS、MapReduce、YARN。HBase是Hadoop生态中的项目，但通常不被称为“核心”三件套，不过在广义生态中常被提及。严格按教材核心定义选ABC，部分宽泛定义包含D。此处按最核心组件选ABC。5.ABC解析：Swift是分布式、无单点、可扩展的对象存储。D错误，Swift提供的是最终一致性，而非强ACID事务。6.AB解析：副本和纠删码是云存储主流冗余策略。奇偶校验是RAID技术，压缩存储不是冗余策略。7.ABC解析：云原生包括微服务、容器、CI/CD、动态编排。D错误，云原生强调松耦合，不依赖特定硬件。8.ABC解析：资源争用、网络限制、I/O瓶颈是主要性能因素。软件许可证是管理/成本问题，非技术性能瓶颈。9.ABC解析：emptyDir（临时）、hostPath（宿主机路径）、PV/PVC（持久化）均可存储数据。ConfigMap用于配置，非数据持久化。10.ABCD解析：数据隐私、API安全、内部威胁、虚拟机逃逸均为云安全的重要挑战。三、填空题1.计量服务(MeasuredService)2.裸金属架构/Type-1Hypervisor3.Cgroups(ControlGroups)4.35.InputSplit/分片6.Glance7.NAT(NetworkAddressTranslation)8.共识算法9.Service10.强制/随时11.隔离12.函数13.ResourceManager14.Google15.控制器/Controller四、判断题1.×解析：私有云安全性取决于管理水平和安全措施，并非绝对高于公有云。公有云厂商通常拥有更专业的安全团队。2.√解析：同物理机上的虚拟机通过虚拟交换机（vSwitch）进行流量转发，无需经过物理交换机（除非跨物理机）。3.×解析：HDFS适合存储大文件。大量小文件会撑满NameNode内存（因为元数据量大），且小文件寻址开销大。4.×解析：PID命名空间隔离后，容器内PID为1，但在宿主机上是另一个PID。5.√解析：每个Reduce任务产生一个输出文件，因此Reduce任务数决定输出文件数。6.×解析：混合云迁移需考虑网络延迟、数据一致性、API兼容性等复杂问题，并非“无需考虑”。7.√解析：K8sNode可以是物理机或虚拟机。8.×解析：IaaS提供商通常管理底层硬件设施，客户负责管理GuestOS及补丁（除非是托管服务）。9.√解析：对象存储（如S3）基于RESTfulAPI，适合存图片、视频等非结构化数据。10.√解析：边缘计算将计算推向边缘，降低延迟，是云计算的延伸和补充。五、简答题1.答：IaaS（基础设施即服务）：提供计算、存储、网络等基础硬件资源。用户控制OS、中间件、运行环境，应用。例如：AWSEC2。PaaS（平台即服务）：提供应用程序开发和运行环境（包括OS、数据库、中间件）。用户控制应用程序和数据。例如：GoogleAppEngine。SaaS（软件即服务）：提供完整的软件应用。用户只控制部分配置参数，无法管理底层。例如：Office365,Salesforce。2.答：全虚拟化：使用二进制翻译技术模拟硬件指令，客户操作系统无需修改。优点是兼容性好；缺点是性能开销较大（需硬件辅助VT-x改善）。半虚拟化：修改客户操作系统内核，使其直接调用Hypervisor接口（Hypercall）。优点是性能接近原生；缺点是需修改OS内核，兼容性受限。3.答：读流程：Client向NameNode请求元数据->NameNode返回块位置列表->Client直接连接最近的DataNode读取数据（流式）。写流程：Client向NameNode请求创建->NameNode分配块并返回DataNode列表->Client以Pipeline（管道）方式向第一个DataNode写数据，第一个DN转发给第二个，以此类推->数据写完确认后，Client通知NameNode提交。4.答：Pod：K8s最小部署单元，包含一个或多个容器（共享网络/存储）。Pod是临时的，重启后IP会变。Deployment：管理Pod的高级控制器。它定义了Pod的副本数、更新策略等。Deployment确保Pod的数量符合预期，并支持滚动更新和回滚。联系：Deployment通过管理ReplicaSet来间接管理Pod的生命周期。5.答：无服务器计算是一种云计算执行模型，云提供商动态分配机器资源，用户只需为代码实际执行使用的资源付费。优势：(1)无需管理服务器，降低运维成本。(2)自动弹性伸缩，应对突发流量。(3)按使用量计费（毫秒级），成本更低。(4)加速产品上市周期。六、应用与分析题1.答：(1)Map函数：输入：(Key,Value)，其中Key是文件偏移量，Value是文件的一行文本。处理逻辑：将Value这行文本按空格或标点切分成单词。输出：，其中Key是单词，Value是数字1（表示出现一次）。(2)Reduce函数：输入：<Key,List<Value>>，其中Key是单词，List<Value>是一堆数字1（如[1,1,1]）。处理逻辑：