2025年最-新阿里云云计算工程师认证(ACP)考试试题与答案

2025年最新阿里云云计算工程师认证(ACP)考试试题与答案一、单项选择题（共15题，每题2分，共30分）1.2024年第四季度阿里云上线的通用算力型ECSg8i实例，其搭载的处理器为？A.IntelIceLakeB.IntelSapphireRapidsC.AMDGenoaD.阿里云倚天710正确答案：B解析：g8i是阿里云2024年末推出的主力通用算力实例，搭载英特尔第四代至强可扩展处理器（SapphireRapids），支持AMXAI加速指令集，相比上一代g7实例算力提升20%，单位算力成本降低15%，适配Web服务、数据库部署、轻量AI推理等多类场景。2.阿里云2024年推出的OSS冷归档二代存储类型，其最小存储周期为？A.7天B.30天C.60天D.180天正确答案：B解析：冷归档二代相比第一代冷归档存储成本降低20%，最小存储周期调整为30天，标准取回时效为1-5小时，额外付费可开通1分钟级极速取回，适合归档周期1-6个月的合规存储、历史数据归档等场景。3.阿里云RDSMySQLServerless2.0实例支持的算力调整范围为？A.1-16RCUB.0.5-32RCUC.2-64RCUD.0.1-128RCU正确答案：B解析：RDSServerless2.0支持秒级无感扩缩容，算力范围0.5RCU到32RCU，按实际消耗的RCU秒级计费，闲置状态下最低仅需支付存储费用，适合流量波动大的中小电商、企业办公系统、测试环境等场景。4.阿里云VPC跨账号对等连接的权限要求为？A.双方账号都需要授予vpc:CreateVpcPeeringConnection权限B.仅发起方账号需要授予对应权限C.仅接受方账号需要授予对应权限D.双方均无需额外授权正确答案：A解析：跨账号VPC对等连接需要双方账号提前配置RAM授权，允许对方账号发起/接受对等连接请求，连接建立后双方还需在各自路由表中添加指向对等连接的路由规则，才能实现VPC内网互通。5.2024年末阿里云应用型负载均衡ALB升级了原生安全能力，以下说法正确的是？A.仅支持跳转至独立WAF实例实现安全防护B.内置基础WAF规则组，无需单独购买WAF实例即可配置SQL注入、XSS防护C.仅支持边缘WAF集成D.仅支持DDoS防护，不支持Web应用防护正确答案：B解析：ALB本次升级后内置基础WAF规则组，用户可直接在ALB控制台配置常见Web攻击防护规则，无需单独购买WAF实例，中小客户Web安全防护成本降低40%以上。6.以下哪项能力不属于2025年阿里云云安全中心攻击面管理的覆盖范围？A.公网IP暴露面扫描B.容器镜像漏洞扫描C.第三方SaaS应用权限泄露检测D.云资源配置风险巡检正确答案：C解析：第三方SaaS应用权限泄露检测属于阿里云云身份安全中心（IDaaS）的能力范畴，云安全中心攻击面管理覆盖云资源配置巡检、公网暴露面扫描、主机/容器漏洞检测、入侵事件响应等能力。7.2024年下半年起，阿里云ACK托管版集群默认使用的容器运行时为？A.DockerB.containerdC.KataContainersD.runC正确答案：B解析：Docker运行时已在Kubernetes1.24版本后停止官方支持，阿里云ACK新创建的托管版集群默认使用containerd作为容器运行时，用户可根据需求自定义切换为KataContainers等其他运行时。8.2024年阿里云OSS升级生命周期规则后，支持的最短转换为低频访问存储的时间为？A.30天B.7天C.1天D.0天（上传即转换）正确答案：C解析：此前OSS生命周期规则最短转换为低频存储的周期为30天，升级后支持最小1天的转换周期，适合短期访问后即变冷的直播回放、临时报表、短期业务日志等场景。9.以下阿里云RDS版本中，不支持创建只读实例的是？A.RDSMySQL8.0高可用版B.RDSPostgreSQL15企业版C.RDSSQLServer2022Web版D.RDSMariaDB10.6高可用版正确答案：C解析：RDSSQLServerWeb版面向中小网站场景，仅支持基础高可用能力，不支持只读实例、只读组、跨地域灾备等扩展能力，企业版、标准版可正常创建只读实例。10.2025年阿里云云监控告警暂不支持以下哪种触达渠道？A.企业微信机器人B.钉钉机器人C.短信D.抖音私信正确答案：D解析：目前阿里云云监控支持的告警触达渠道包括电话、短信、邮件、钉钉机器人、企业微信机器人、自定义Webhook等，暂不支持抖音私信渠道。11.以下哪种阿里云ECS镜像不支持用户自定义修改内容？A.公共镜像B.自定义镜像C.共享镜像D.镜像市场付费加密镜像正确答案：D解析：镜像市场的付费加密镜像由服务商设置加密保护，用户仅能基于镜像创建实例，无法修改镜像内容，公共镜像、自定义镜像、未加密的共享镜像都支持用户修改后生成新的自定义镜像。12.以下哪项不属于阿里云弹性伸缩ESS原生支持的扩缩容策略？A.定时伸缩B.告警伸缩C.预测式伸缩D.基于边缘节点流量的自动伸缩正确答案：D解析：ESS支持定时、告警、预测式（基于历史负载预测未来流量提前扩缩容）三种原生策略，边缘节点流量伸缩属于边缘计算节点ENS的调度能力，不属于ESS的原生功能。13.阿里云云存储网关的文件网关模式不支持以下哪种协议？A.NFSB.SMBC.iSCSID.FTP正确答案：C解析：iSCSI是块存储网关支持的协议，文件网关支持NFS、SMB、FTP协议，可将OSSBucket映射为本地文件系统，适配传统业务的文件访问需求，无需改造业务架构即可实现数据云上存储。14.2024年末阿里云函数计算FC升级长时执行能力后，支持的最长函数执行时长为？A.15分钟B.1小时C.24小时D.72小时正确答案：C解析：升级后函数计算最长支持24小时的函数执行，适配音视频转码、大数据离线计算、AI模型微调等长周期任务场景，相比此前1小时的执行上限，覆盖场景扩大60%以上。15.阿里云等保2.0三级合规解决方案中，无需用户额外购买即可使用的服务是？A.云防火墙B.基础版云安全中心C.数据库审计DASD.DDoS高防正确答案：B解析：阿里云公共云平台默认向所有用户免费提供基础版云安全中心，覆盖等保三级要求的主机漏洞扫描、入侵检测、配置风险巡检等基础能力，云防火墙、数据库审计、DDoS高防需要用户根据业务需求额外购买配置。二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.阿里云ECSg8i实例支持以下哪些特性？A.英特尔AMXAI加速指令集B.支持挂载ESSDPL3超高IO云盘C.单实例最大支持128vCPU、512GB内存D.支持热升级CPU、内存无需重启正确答案：ABC解析：g8i实例暂不支持热升级配置，热升级属于突发性能型t8实例的专属特性，其余三项均为g8i实例的原生支持能力。2.阿里云OSS的访问控制方式包含以下哪些？A.RAMPolicyB.BucketPolicyC.STS临时授权D.预签名URL正确答案：ABCD解析：四种均为OSS常用的访问控制方式，RAMPolicy针对用户身份配置全局授权，BucketPolicy针对存储桶设置访问规则，STS生成有时效的临时访问凭证，预签名URL针对单个对象生成限时访问链接。3.以下关于阿里云RDSServerless2.0的说法正确的是？A.支持按实际使用的RCU计费，闲置时可降至0.5RCUB.支持秒级扩缩容，应对流量峰值无感知C.仅支持MySQL引擎D.支持自动备份、日志审计等高可用能力正确答案：ABD解析：RDSServerless2.0目前支持MySQL、PostgreSQL两种引擎，并非仅支持MySQL，其余描述均符合产品实际特性。4.以下阿里云VPC资源中，属于区域级全局资源（不绑定可用区）的是？A.VPC实例B.交换机C.弹性公网IP（EIP）D.安全组正确答案：ACD解析：交换机属于可用区级资源，必须绑定指定可用区创建，VPC、EIP、安全组均为区域级资源，在当前区域所有可用区生效。5.阿里云ALB应用型负载均衡支持以下哪些流量调度策略？A.加权轮询B.最小连接数C.基于请求头的路由D.基于Cookie的会话保持正确答案：ABCD解析：ALB作为七层负载均衡，同时支持四层的加权轮询、最小连接数调度，以及七层的请求头路由、URL路径路由、Cookie会话保持、重定向等高级能力。6.以下属于阿里云云原生Serverless产品的是？A.函数计算FCB.Serverless应用引擎SAEC.容器服务ACKServerlessD.弹性ECS实例正确答案：ABC解析：弹性ECS属于IaaS层算力资源，需要用户手动管理实例配置、操作系统等，不属于Serverless产品，其余三项均为阿里云官方定义的Serverless核心产品，按实际使用量计费，无需管理底层服务器资源。7.阿里云云安全中心提供的安全能力包含以下哪些？A.漏洞扫描与一键修复B.木马病毒查杀C.异常登录检测D.数据传输加密正确答案：ABC解析：数据传输加密属于SSL证书、传输加密服务的能力范畴，云安全中心不直接提供数据传输加密能力，其余三项均为云安全中心的原生功能。8.以下关于OSS版本控制的说法正确的是？A.开启版本控制后，删除对象时会生成删除标记，历史版本仍保留B.版本控制开启后可随时关闭，关闭后历史版本自动删除C.版本控制可防止数据误删除，适合金融、医疗等对数据可靠性要求高的场景D.版本控制仅支持标准存储类型的Bucket正确答案：AC解析：版本控制关闭后历史版本不会自动删除，需要用户手动清理，且版本控制支持所有存储类型的Bucket，因此BD错误，AC描述正确。9.阿里云弹性伸缩ESS支持与以下哪些产品联动使用？A.ECSB.SLBC.RDSD.云监控正确答案：ABCD解析：ESS可自动调整ECS实例数量，搭配SLB实现流量自动分发，搭配RDS实现新扩容ECS自动加入RDS白名单，搭配云监控实现基于CPU、内存等指标的告警触发伸缩，四类产品均可与ESS联动。10.2025年阿里云ACP云计算工程师认证实操考核的核心技能包含以下哪些？A.ECS实例创建、网络配置、自定义镜像制作B.OSSBucket创建、生命周期规则配置、访问授权C.RDS实例创建、只读实例配置、数据备份恢复D.ACK集群创建、应用部署、弹性伸缩配置正确答案：ABCD解析：2025年ACP云计算工程师认证实操考核覆盖IaaS核心产品全流程操作、云原生基础操作、安全配置等模块，四类内容均为实操必考项。三、判断题（共10题，每题1分，共10分）1.阿里云ECSg8i实例的单位算力成本相比上一代g7实例降低15%，适合通用Web、数据库、轻量AI推理等场景。正确答案：对解析：阿里云官方2024年产品发布会公开信息显示，g8i实例算力提升20%，单位算力成本降低15%，是当前主力通用算力实例。2.OSS冷归档二代存储的默认标准取回时间最短为1分钟。正确答案：错解析：冷归档二代默认标准取回时间为1-5小时，1分钟极速取回需要额外付费开通，不属于默认能力。3.RDSMySQL高可用版采用一主一备跨可用区部署架构，主节点故障时自动切换到备节点，切换时间不超过30秒。正确答案：对解析：RDSMySQL高可用版RPO=0（数据零丢失），RTO<30秒，切换过程业务几乎无感知。4.VPC内的ECS实例如果没有绑定EIP，就无法访问公网。正确答案：错解析：VPC内的ECS可通过NAT网关实现公网访问，无需绑定EIP，适合多台实例共享公网出口的场景。5.阿里云ALB负载均衡采用按量计费模式，费用由实例保有费和LCU费（流量、请求数、新建连接数等维度综合计算）组成。正确答案：对解析：ALB没有固定规格费用，按实际使用量计费，LCU费根据处理的流量、请求数、新建连接数等指标综合折算。6.基础版云安全中心是免费提供给所有阿里云用户使用的，不需要额外付费。正确答案：对解析：云安全中心分为基础版、高级版、企业版，基础版默认免费开通，提供基础漏洞扫描、入侵检测能力。7.阿里云函数计算FC的调用次数完全免费，仅需要支付执行时消耗的算力费用。正确答案：错解析：函数计算每月有一定的免费调用额度，超出额度后需要按调用次数付费，算力费用单独计算。8.弹性伸缩ESS的定时伸缩任务支持周期执行，可设置为每天凌晨2点执行扩容操作。正确答案：对解析：ESS支持一次性定时任务和周期定时任务，可按天、周、月设置执行周期。9.阿里云RDS的自动备份文件默认存储在用户自己的OSSBucket中，用户可随时下载。正确答案：错解析：RDS自动备份文件存储在阿里云官方备份存储集群中，不归属于用户的OSSBucket，用户可手动下载备份文件到本地或自有OSS中。10.2025年阿里云ACP云计算工程师认证的有效期为3年，到期后可通过重考或完成官方指定的进阶课程完成续证。正确答案：对解析：阿里云ACP认证有效期统一为3年，到期前6个月可申请续证，续证方式包括重考对应科目或完成官方发布的续证课程并通过考核。四、实操题（共2题，每题15分，共30分）1.某企业需要搭建高可用Web业务系统，要求：①业务部署在2台ECS实例上，分布在不同可用区实现跨可用区容灾；②使用ALB负载均衡对外提供服务，配置HTTP访问自动跳转HTTPS，绑定已申请的SSL证书；③静态资源存储在OSSBucket中，配置CDN加速，设置生命周期规则，静态资源上传7天后转为低频访问存储，365天后删除；④使用云监控配置告警，当ECSCPU使用率超过80%持续5分钟时发送钉钉告警。请写出完整操作流程及核心配置项。答案&评分标准：（1）基础网络配置（4分）：创建VPC实例，网段配置为/16，在可用区A、可用区B分别创建交换机，网段为/24、/24；创建安全组，开放80、443端口入方向，放通ALB回源地址段，22端口仅允许管理IP访问。（2）ECS实例创建（3分）：在两个可用区分别创建1台g8i.large实例，选择AlibabaCloudLinux3公共镜像，绑定对应交换机，挂载20GBESSD云盘，配置实例密码，不绑定EIP。（3）ALB配置（3分）：创建公网ALB实例，按流量计费；添加80、443端口监听，配置80端口自动跳转443端口，443监听绑定已申请的SSL证书；配置后端服务器组，添加两台ECS为后端节点，调度策略为加权轮询，健康检查路径为/index.html，响应码200视为健康。（4）OSS+CDN配置（3分）：创建标准存储Bucket，关闭公共读写，配置BucketPolicy允许CDN回源IP访问；创建生命周期规则，上传7天转低频、365天过期删除；配置CDN加速域名，源站选择该Bucket，开启HTTPS加速，静态资源缓存