2025年阿里云acp考试试题及答案

2025年阿里云acp考试试题及答案一、单项选择题（共40题，每题1.5分，共60分）1.某企业计划将内部部署的StableDiffusion文生图推理服务迁移至阿里云，要求单实例推理时延低于200ms，单卡支持并发数不低于30，同时控制单实例月度成本低于3000元，以下哪款ECS实例规格最符合需求？A.通用型g78vCPU32GiBB.计算优化型c8i16vCPU32GiBC.异构计算型gn7i1*T416vCPU64GiBD.通用算力增强型g8i16vCPU64GiB（搭载英特尔AMX加速引擎）正确答案：D解析：本题考察2025年ACP考纲新增的AI基础设施实例选型考点：A选项g7无AI加速能力，StableDiffusion推理时延约800ms，不符合要求；B选项c8i为计算优化型，主打通用计算场景，无专门AI加速指令集，推理时延约500ms，不达标；C选项gn7i搭载T4GPU，性能满足但单实例月度成本约4200元，超出成本阈值；D选项g8i搭载的AMX加速引擎对AIGC推理workload优化后，StableDiffusion1.5版本推理时延可低至120ms，单实例并发可达35，月度成本约2800元，完全符合需求。2.某企业在阿里云华北2、华东1、华南1三个地域各部署1个VPC，通过云企业网CEN实现互通，三个VPC均发布了/24的路由条目，其中华北2VPC路由的优先级为50，华东1为70，华南1为90，当华东1地域的ECS访问0地址时，流量会被转发至哪个地域？A.华北2B.华东1C.华南1D.随机转发正确答案：A解析：本题考察CEN路由选路规则：同一路由前缀在CEN中存在多条发布条目时，优先选择路由优先级数值最小的条目，优先级数值越小优先级越高，因此会选择华北2的路由条目，流量转发至华北2地域。3.某企业的分布式微服务系统部署在ECS集群上，通过公网SLB对外提供服务，要求会话保持时长为24小时，且客户端IP频繁变化的场景下仍能保持会话一致性，以下哪种会话保持配置最优？A.基于源IP的会话保持B.基于Cookie植入的会话保持C.基于HTTP头自定义字段的会话保持D.基于JWTToken解析的会话保持正确答案：D解析：本题考察SLB7层负载均衡高级特性：A选项源IP会话保持在客户端IP频繁变化时会失效；B选项Cookie植入存在客户端禁用Cookie导致失效的问题；C选项自定义HTTP头需要业务侧额外改造传递统一标识，改造成本高；D选项SLB新支持的JWTToken解析会话保持，可直接解析请求中携带的JWT中的用户ID字段作为会话标识，无需业务改造，且不受客户端IP、Cookie设置影响，符合需求。4.某企业将10PB的医疗影像数据存储在阿里云OSS标准存储中，数据上传后30天内访问频率为1次/周，30天-180天访问频率为1次/月，180天以上仅在审计时访问，平均访问频率1次/年，要求审计场景下数据读取等待时长不超过1分钟，以下哪种生命周期配置最具成本优势？A.30天转为低频访问存储，180天转为归档存储，3年删除B.30天转为低频访问存储，180天转为冷归档存储，3年删除C.30天转为归档存储，180天转为冷归档存储，3年删除D.30天转为低频访问存储，180天转为深度冷归档存储，3年删除正确答案：A解析：本题考察OSS存储类型选型及生命周期配置：B选项冷归档存储数据读取等待时长为1-5分钟，不符合审计场景1分钟以内的要求；C选项30天转为归档存储，30-180天访问频率1次/月，归档存储的访问费用远高于低频访问，总成本更高；D选项深度冷归档读取等待时长超过10分钟，不符合要求；A选项30天转低频访问匹配30-180天的访问频率，180天转归档存储，归档直读功能可实现1分钟内数据读取，符合需求且成本最优。5.某企业的电商平台使用RDSMySQL8.0作为核心数据库，大促期间读请求量是平时的10倍，业务侧要求读请求的平均响应时延低于50ms，且无需业务侧改造代码即可实现读请求的动态负载，以下哪种方案最优？A.手动创建3个只读实例，业务侧代码配置读写分离规则B.开通RDS自带的读写分离功能，配置只读实例权重自动调整C.购买DTS服务将数据同步至AnalyticDBMySQL，读请求全部转发至ADBD.升级RDS主实例规格至64vCPU256GiB正确答案：B解析：本题考察RDS读写分离特性：A选项需要业务侧改造代码，改造成本高，且手动调整权重无法适配大促期间的流量波动；C选项ADB适用于复杂分析场景，事务型读请求转发至ADB响应时延约200ms，不符合要求；D选项升级主实例规格仅能提升部分读性能，成本远高于开通只读实例+读写分离；B选项RDS自带的读写分离功能自动将读请求转发至只读实例，权重自动调整可根据只读实例的负载动态分配流量，无需业务代码改造，平均响应时延可控制在30ms以内，符合需求。6.某企业使用函数计算FC部署的外卖订单回调服务，大促期间请求峰值为1000QPS，要求请求成功率不低于99.99%，冷启动时延低于100ms，以下哪种配置最优？A.配置1000个预留实例，单实例并发设置为1B.配置100个预留实例，单实例并发设置为10C.配置0个预留实例，开启弹性并发自动伸缩，单实例并发设置为1D.配置50个预留实例，单实例并发设置为20，开启弹性伸缩阈值为70%正确答案：D解析：本题考察函数计算FC的性能优化配置：A选项1000个预留实例成本过高，资源利用率仅为10%左右；B选项100个预留实例峰值时资源利用率100%，无冗余容量应对突发流量，可能出现请求溢出；C选项0预留实例会出现大量冷启动，冷启动时延约500ms，不符合要求；D选项50个预留实例单实例并发20可支撑1000QPS的峰值，弹性伸缩阈值70%可应对突发的1400QPS以内的流量，资源利用率约80%，成本最优，且冷启动时延低于80ms，符合要求。7.某企业的ECS集群近期遭遇勒索病毒攻击，核心业务数据被加密，要求实现勒索病毒的事前预防、事中阻断、事后恢复全链路防护，且无需在ECS内部手动部署Agent，以下哪种方案最优？A.为所有ECS安装第三方杀毒软件，定期备份数据至OSSB.开通云安全中心高级版，开启勒索病毒防护功能，配置自动快照策略C.开通Web应用防火墙WAF，拦截恶意请求D.配置安全组规则，禁止所有公网入方向访问正确答案：B解析：本题考察云安全中心核心功能：A选项第三方杀毒软件需要手动部署Agent，维护成本高，且无法实现事中实时阻断；C选项WAF仅能防护Web层攻击，无法防护ECS内部的勒索病毒扩散；D选项禁止所有公网入方向访问会影响业务正常对外提供服务；B选项云安全中心高级版可自动为ECS安装安全Agent，无需手动操作，勒索病毒防护功能可实现事前漏洞扫描、事中异常文件加密行为阻断，结合自动快照策略可实现数据分钟级恢复，符合需求。8.某企业每年在阿里云的消费约1000万元，其中ECS资源占比60%，资源利用率常年维持在30%左右，要求每年成本降低至少30%，以下哪种方案最优？A.所有ECS实例全部转为按量付费，开启自动启停策略B.购买3年预留实例券，覆盖60%的ECS固定负载，剩余40%使用按量付费+自动伸缩C.所有ECS实例全部转为抢占式实例，开启自动伸缩D.购买1年预留实例券，覆盖100%的ECS负载正确答案：B解析：本题考察阿里云成本优化核心方案：A选项按量付费成本比预留实例高3倍左右，自动启停仅能降低非工作负载的成本，整体降幅约15%，不符合要求；C选项抢占式实例存在被系统回收的风险，无法用于核心业务场景；D选项100%覆盖的预留实例券资源利用率仅30%，造成资源浪费，成本降幅约25%，不达标；B选项3年预留实例券相比按量付费优惠约70%，覆盖60%的固定负载，剩余40%的波动负载使用按量+自动伸缩，整体成本降幅可达35%，符合要求。9.某企业的电商商品详情页使用云数据库Redis6.0作为缓存，大促期间出现缓存击穿问题，导致大量请求直接访问RDS，RDSCPU使用率达到100%，业务响应缓慢，以下哪种方案无法解决该问题？A.为热点key设置永不过期B.使用分布式锁控制同一时间只有一个请求回源到RDSC.为缓存设置随机过期时间D.开启Redis的读写分离功能正确答案：D解析：本题考察Redis缓存问题解决方案：缓存击穿是指热点key过期时大量请求同时回源的问题，D选项Redis读写分离用于提升读吞吐量，无法解决缓存击穿问题；其余选项均为缓存击穿的有效解决方案。10.某企业的物联网平台每天产生1亿条设备上报数据，使用云数据库MongoDB存储数据，要求单集合存储容量超过100TB，且查询时延低于100ms，以下哪种MongoDB实例规格最符合需求？A.单节点实例B.副本集实例C.分片集群实例，选择时间字段作为分片键D.分片集群实例，选择设备ID字段作为分片键正确答案：C解析：本题考察MongoDB分片集群选型：A、B选项单节点、副本集实例最大存储容量支持32TB，无法满足100TB的存储需求；D选项设备ID作为分片键会导致查询时需要跨分片聚合，查询时延约300ms，不符合要求；C选项时间字段作为分片键，数据按时间顺序分布在不同分片，查询时可直接定位到对应分片，时延低于80ms，且分片集群可支持PB级存储，符合需求。11.某企业计划基于阿里云通义千问大模型搭建内部智能客服系统，要求大模型调用时延低于500ms，支持自定义知识库，且无需训练大模型，以下哪种方案最优？A.基于ECS部署开源大模型，上传知识库文件进行微调B.开通阿里云百炼平台，上传知识库文件，调用专属大模型APIC.直接调用通义千问公网API，每次请求携带知识库内容D.基于PAI平台训练专属大模型，部署为API服务对外提供调用正确答案：B解析：本题考察2025年ACP新增的AI应用开发考点：A选项开源大模型部署成本高，微调周期长，时延约2s，不符合要求；C选项每次请求携带知识库内容会导致请求体过大，时延约1s，且知识库容量受限于请求体大小；D选项PAI训练专属大模型成本高，周期约1周，不符合快速上线需求；B选项阿里云百炼平台支持上传知识库自动构建向量索引，调用专属API时延低于300ms，无需训练大模型，最快1小时即可上线，符合需求。12.某企业的容器化业务部署在阿里云容器服务ACK上，要求实现Pod的按需弹性伸缩，支持按照CPU使用率、请求QPS等指标自动调整Pod数量，以下哪种弹性伸缩方案最优？A.HorizontalPodAutoscaler（HPA）B.VerticalPodAutoscaler（VPA）C.ClusterAutoscaler（CA）D.CronHPA正确答案：A解析：本题考察ACK弹性伸缩特性：B选项VPA用于调整Pod的CPU、内存规格，而非调整Pod数量；C选项CA用于调整集群节点数量，无法直接调整Pod数量；D选项CronHPA用于定时弹性伸缩，无法根据实时指标调整；A选项HPA支持按照CPU、内存、自定义QPS等指标自动调整Pod副本数，符合需求。二、多项选择题（共20题，每题2分，共40分）1.某企业计划将本地数据中心的业务整体迁移至阿里云，以下哪些服务可以用于迁移场景？A.服务器迁移中心SMCB.数据传输服务DTSC.对象存储迁移服务OMSD.云企业网CEN正确答案：ABC解析：本题考察云上迁移工具：A选项SMC用于物理服务器、虚拟机、其他云厂商ECS迁移至阿里云ECS；B选项DTS用于数据库迁移；C选项OMS用于对象存储数据迁移；D选项CEN用于云上VPC之间、云上与本地数据中心的网络互通，不属于迁移工具。2.以下关于阿里云Serverless服务的说法正确的是？A.函数计算FC支持按照请求量付费，无需预留服务器资源B.Serverless应用引擎SAE支持部署Java、Python、Go等多种语言的应用C.函数计算FC的冷启动时延与函数代码包大小无关D.SAE支持按实例规格、运行时长付费，空闲时可缩容至0实例正确答案：ABD解析：本题考察Serverless服务核心特性：C选项错误，函数代码包越大，冷启动时下载代码的时间越长，冷启动时延越高；其余选项均正确。3.某企业使用OSS存储企业核心文档，要求实现数据的高可靠、高可用，以下哪些配置可以满足需求？A.开启OSS版本控制功能B.配置OSS跨区域复制C.开启OSS服务端加密D.配置OSS生命周期策略，定期将数据转为归档存储正确答案：ABC解析：本题考察OSS高可靠配置：D选项生命周期策略用于成本优化，与数据高可靠、高可用无关；A选项版本控制可防止误删除、误覆盖数据；B选项跨区域复制可实现地域级容灾；C选项服务端加密可保障数据存储安全。4.以下哪些场景适合使用阿里云弹性伸缩ESS服务？A.电商平台大促期间临时扩容ECS实例B.视频直播平台夜间流量低谷时缩容ECS实例C.企业内部OA系统固定配置2台ECS实例D.大数据计算任务每天凌晨启动，任务完成后释放ECS实例正确答案：ABD解析：本题考察弹性伸缩适用场景：C选项OA系统负载固定，无需弹性伸缩，使用固定实例即可；其余选项均为负载波动场景，适合使用弹性伸缩降低成本、提升资源利用率。5.某企业的核心业务要求RPO≤5分钟，RTO≤30分钟，以下哪些容灾方案可以满足需求？A.跨地域部署业务，使用DTS实时同步数据库数据，配置DNS流量切换B.本地数据中心数据定时备份至OSS，故障时在云上恢复业务C.使用阿里云混合云容灾服务HDR，实现本地与云上的实时数据同步D.同地域部署2套业务集群，使用SLB实现流量负载，故障时自动切换正确答案：AC解析：本题考察容灾指标RPO、RTO：B选项定时备份的RPO通常为24小时，不符合要求；D选项同地域部署无法应对地域级故障，不符合核心业务容灾要求；A选项DTS同步时延≤1s，RPO≤5分钟，DNS切换时长≤10分钟，RTO≤30分钟；C选项HDR实时同步RPO≤1分钟，RTO≤15分钟，均符合要求。6.以下关于阿里云云原生安全的说法正确的是？A.容器服务ACK支持镜像漏洞扫描，可在镜像部署前拦截存在高危漏洞的镜像B.云安全中心支持容器运行时安全防护，可检测容器内部的恶意进程C.服务网格ASM支持微服务之间的mTLS加密通信，防止数据泄露D.Web应用防火墙WAF无法防护容器化部署的Web应用正确答案：ABC解析：本题考察云原生安全特性：D选项错误，WAF可防护任意部署方式的Web应用，包括容器化部署的应用；其余选项均正确。7.某企业使用云数据库RDSPostgreSQL作为核心业务数据库，以下哪些操作可以提升数据库的安全性？A.开启RDS的SSL加密连接B.配置RDS的白名单策略，仅允许指定IP地址访问C.开启RDS的审计日志功能，定期审计数据库操作记录D.将RDS的root账号密码设置为简单易记的字符串正确答案：ABC解析：本题考察RDS安全配置：D选项简单密码存在被暴力破解的风险，不符合安全要求；其余选项均为RDS的有效安全加固措施。