2025云计算考试题库完-整含答案

2025云计算考试题库完整含答案第一部分单项选择题（每题1分，共20分）1.按照云计算服务部署模式分类，由多个组织共同出资建设、仅供联盟内成员使用的云环境属于以下哪种？A.公有云B.私有云C.混合云D.行业云答案：D解析：行业云（联盟云）是由多个同领域/同行业组织联合构建，仅对联盟内成员开放资源，兼具私有云的安全性与公有云的规模成本优势；公有云面向公众开放，私有云为单一组织专属，混合云为两种及以上部署模式的组合。2.关于IaaS、PaaS、SaaS的责任边界划分，下列说法正确的是？A.SaaS模式下，用户需要负责操作系统的补丁更新B.IaaS模式下，云服务商负责物理硬件、数据中心基础设施的运维C.PaaS模式下，用户需要负责中间件、运行时环境的配置管理D.三种模式下，用户均不需要负责自身业务数据的安全答案：B解析：A选项SaaS模式下所有底层基础设施、系统、中间件均由服务商负责，用户仅需操作应用层功能；C选项PaaS模式下中间件、运行时由服务商统一运维，用户仅需负责业务代码与数据；D选项无论何种模式，业务数据安全的第一责任人均为用户。3.以下哪种虚拟化技术属于硬件辅助虚拟化，无需修改客户机操作系统内核即可运行？A.Xen半虚拟化B.KVMC.OpenVZD.LXC答案：B解析：KVM基于CPU硬件虚拟化扩展（IntelVT/AMD-V）实现，属于全虚拟化技术，客户机内核无需修改即可运行；Xen半虚拟化需要修改客户机内核；OpenVZ、LXC属于操作系统级虚拟化，共享宿主机内核。4.云原生架构中，负责容器编排调度的主流开源组件是？A.DockerB.KubernetesC.IstioD.Prometheus答案：B解析：Docker是容器运行时工具；Kubernetes（K8s）是主流容器编排调度组件；Istio是服务网格组件；Prometheus是云原生监控组件。5.以下哪种云存储类型适合存储非结构化的海量静态资源，如图片、视频、备份文件？A.块存储B.文件存储C.对象存储D.归档存储答案：C解析：块存储适合挂载给云主机作为数据盘，提供低延迟随机读写；文件存储适合多节点共享访问，兼容POSIX接口；对象存储适用于海量非结构化数据存储，成本低、扩展性强；归档存储属于冷存储，适合长期不访问的归档数据，访问延迟高。6.企业将业务从本地数据中心迁移至公有云时，以下哪种迁移策略属于“先将应用重构为云原生架构后再迁移”？A.重新托管（LiftandShift）B.平台重构（Replatform）C.重新架构（Refactor）D.退役（Retire）答案：C解析：重新托管是直接将本地服务器镜像迁移至云主机，不做改造；平台重构是适配云平台基础服务，如将本地数据库替换为云托管数据库；重新架构是对应用进行云原生重构，如拆分为微服务、适配Serverless架构；退役是下线无用业务。7.零信任云安全架构的核心原则是？A.默认信任内部网络所有访问请求B.永不信任、始终验证C.仅对外部网络访问做身份校验D.依赖传统防火墙实现边界防护答案：B解析：零信任架构的核心是“永不信任，始终验证”，打破传统的内外网边界信任逻辑，对每一次访问请求都要做身份、权限、环境的多重校验。8.FinOps（云成本优化）框架中，第一阶段的核心目标是？A.成本可视化与账单分摊B.资源利用率优化C.自动化成本管控D.成本与业务效率平衡答案：A解析：FinOps实施分为三个阶段，第一阶段为“告知”，核心是实现云成本的可视化、账单多维度分摊，让业务部门明确自身资源消费情况；第二阶段为“优化”，开展资源利用率优化、闲置资源清理；第三阶段为“运营”，实现自动化管控与业财平衡。9.以下哪种Serverless服务属于事件驱动的函数计算服务，用户仅需上传业务代码即可运行，无需管理服务器资源？A.AWSEC2B.阿里云ECSC.华为云FunctionGraphD.腾讯云CVM答案：C解析：EC2、ECS、CVM均属于IaaS层云主机服务，需要用户自行管理操作系统与运行环境；FunctionGraph属于函数计算类Serverless服务，按实际调用次数与运行时长计费。10.Kubernetes中，负责管理Pod副本数量、保障应用高可用的资源对象是？A.DeploymentB.ServiceC.ConfigMapD.Secret答案：A解析：Deployment用于管理无状态应用的Pod副本，支持滚动更新、回滚等能力；Service用于提供网络访问入口；ConfigMap用于存储配置信息；Secret用于存储敏感信息如密码、密钥。11.云网络中，以下哪个组件可以实现不同VPC（虚拟私有云）之间的私网互通？A.安全组B.弹性公网IPC.云专线D.VPC对等连接答案：D解析：安全组是云主机的访问控制防火墙；弹性公网IP用于提供公网访问能力；云专线用于本地数据中心与云环境的私网连接；VPC对等连接可实现同一云平台下不同VPC的私网互通。12.以下哪种灾备等级可以实现RPO（恢复点目标）为0、RTO（恢复时间目标）接近于0？A.本地备份B.异地冷备C.异地温备D.双活容灾答案：D解析：本地备份RPO、RTO均为小时级到天级；异地冷备RPO为小时级，RTO为天级；异地温备RPO为分钟级，RTO为小时级；双活容灾为两地数据实时同步，故障时可秒级切换，RPO=0，RTO接近于0。13.云原生存储中，以下哪种标准定义了容器存储的接口规范，实现存储系统与Kubernetes的解耦？A.CSIB.CNIC.CRDD.CRI答案：A解析：CSI（容器存储接口）是容器存储的统一接口标准；CNI是容器网络接口标准；CRD是Kubernetes自定义资源定义；CRI是容器运行时接口标准。14.以下哪种安全服务可以防护云业务遭受DDoS大流量攻击？A.Web应用防火墙（WAF）B.DDoS高防C.主机安全HIDSD.云防火墙答案：B解析：WAF用于防护Web应用层攻击，如SQL注入、XSS；DDoS高防用于清洗大流量DDoS攻击；HIDS用于主机层面的入侵检测；云防火墙用于南北向、东西向流量的访问控制。15.公有云的计费模式中，以下哪种模式适合短期突发业务场景，成本最低且无需提前预留资源？A.包年包月B.按需计费C.预留实例D.竞价实例答案：D解析：包年包月适合长期稳定业务，单价最低；按需计费适合短期临时业务，按使用时长付费；预留实例是提前预留资源，享受折扣；竞价实例是利用云平台闲置资源，单价仅为按需的10%-30%，适合无状态、可中断的突发业务场景。16.以下哪个组件属于服务网格Istio的核心数据面组件，负责代理微服务的所有流量？A.PilotB.MixerC.EnvoyD.Citadel答案：C解析：Pilot是Istio的控制面组件，负责流量规则下发；Mixer负责策略控制与遥测数据采集；Envoy是数据面代理，以Sidecar形式部署在每个微服务Pod中，代理所有流量；Citadel负责证书管理与身份认证。17.企业采用混合云架构时，以下哪个场景最适合将业务部署在私有云？A.对外提供服务的电商官网B.需要合规存储的核心敏感业务数据C.双11期间的弹性扩容业务D.面向公众的企业宣传站点答案：B解析：私有云具备更高的安全性与可控性，适合存储核心敏感数据、满足合规要求；对外服务、弹性扩容类业务适合部署在公有云，享受规模优势与弹性能力。18.以下哪种云数据库类型适合存储半结构化、非结构化的海量数据，支持分布式水平扩展，适用于大数据分析场景？A.关系型数据库（RDS）B.键值数据库C.文档数据库D.数据仓库（DWS）答案：D解析：RDS适合结构化数据、事务型业务场景；键值数据库适合高并发缓存场景；文档数据库适合半结构化的文档类数据存储；数据仓库适合海量数据的离线分析、BI报表等场景。19.Kubernetes中，负责将Service的请求转发到后端Pod的组件是？A.kube-proxyB.kubeletC.apiserverD.scheduler答案：A解析：kube-proxy运行在每个节点上，负责实现Service的网络转发与负载均衡；kubelet负责管理节点上的Pod生命周期；apiserver是Kubernetes集群的统一入口；scheduler负责Pod的调度。20.以下哪个不属于云计算的核心特征？A.按需自助服务B.资源池化C.本地部署专属硬件D.可度量的服务答案：C解析：云计算的五大核心特征为按需自助服务、广泛的网络访问、资源池化、快速弹性、可度量的服务；本地部署专属硬件属于传统IT架构的特征。第二部分多项选择题（每题2分，共30分，多选、少选、错选均不得分）1.以下属于云原生技术范畴的有？A.微服务B.容器C.持续集成/持续交付（CI/CD）D.服务网格答案：ABCD解析：云原生技术栈包含容器、服务网格、微服务、不可变基础设施、声明式API，以及支撑研效的CI/CD等工程实践。2.云计算的服务模式包括以下哪些？A.IaaSB.PaaSC.SaaSD.DaaS答案：ABCD解析：除了基础的IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）之外，DaaS（桌面即服务）也是当前主流的云计算服务模式，此外还有FaaS（函数即服务）、DBaaS（数据库即服务）等细分服务模式。3.云存储的核心优势包括？A.按需弹性扩展B.按实际使用量付费C.多副本冗余保障数据可靠性D.无需任何安全防护答案：ABC解析：云存储具备弹性扩展、按需付费、多副本冗余（通常可靠性可达99.9999999%以上）的优势，但用户仍需要配置访问权限、加密等安全防护措施。4.以下哪些属于云安全的责任共担模型中用户需要承担的责任？A.物理数据中心的安全防护B.业务数据的加密存储C.云主机的操作系统补丁更新（IaaS模式下）D.账号与权限的管理答案：BCD解析：物理数据中心的安全防护由云服务商负责；IaaS模式下，用户需要负责操作系统、应用的运维与安全，以及自身业务数据、账号权限的管理。5.企业上云的核心价值包括？A.降低IT基础设施采购与运维成本B.提升业务的弹性扩展能力C.缩短业务上线周期D.完全消除安全风险答案：ABC解析：上云可以降低IT成本、提升弹性、缩短上线周期，但无法完全消除安全风险，用户仍需按照责任共担模型做好自身侧的安全防护。6.Kubernetes中，以下哪些Service类型可以提供集群外部访问的能力？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName答案：BC解析：ClusterIP仅提供集群内部访问；NodePort通过节点端口对外暴露服务；LoadBalancer通过云服务商的负载均衡器对外提供公网访问入口；ExternalName用于将集群内部服务映射到外部域名。7.以下哪些属于Serverless架构的适用场景？A.定时触发的数据分析任务B.事件驱动的IoT数据处理C.长期稳定运行的核心数据库D.流量波动明显的小程序后端答案：ABD解析：Serverless架构适合事件驱动、短周期运行、流量波动大的场景；长期稳定运行的核心数据库不适合采用Serverless架构，成本高且可用性难以保障。8.FinOps成本优化的常见手段包括？A.清理闲置资源B.匹配业务场景选择合适的计费模式C.配置自动扩缩容策略D.无限制缩减资源配置答案：ABC解析：FinOps优化需要平衡成本与业务稳定性，不能无限制缩减资源配置影响业务运行。9.以下哪些属于混合云的适用场景？A.核心敏感业务部署在私有云，非敏感业务部署在公有云B.公有云作为私有云的弹性扩容资源池，应对业务峰值C.跨云容灾备份，提升业务可靠性D.所有业务均部署在公有云，无需私有云资源答案：ABC解析：混合云是私有云与公有云的组合使用场景，D选项属于纯公有云架构。10.云网络中，安全组与网络ACL的区别包括？A.安全组是实例级别的访问控制，网络ACL是子网级别的访问控制B.安全组默认拒绝所有入站请求，网络ACL默认允许所有请求C.安全组是有状态的，网络ACL是无状态的D.安全组支持基于端口的过滤，网络ACL不支持答案：AC解析：B选项安全组默认允许所有出站请求，默认拒绝所有入站请求，网络ACL默认同时拒绝所有入站和出站请求，需要手动配置规则；D选项两者均支持基于端口、IP的过滤规则。11.以下哪些属于云原生监控的常用组件？A.PrometheusB.GrafanaC.ELKStackD.Nagios答案：ABC解析：Prometheus+Grafana是云原生场景下主流的指标监控方案；ELKStack（Elasticsearch、Logstash、Kibana）是主流的日志监控方案；Nagios是传统IT架构下的监控工具，不适用于云原生动态资源场景。12.以下哪些措施可以提升云业务的高可用性？A.业务部署在多个可用区（AZ）B.配置多副本冗余C.制定完善的灾备与切换预案D.所有资源部署在单可用区答案：ABC解析：单可用区部署存在单点故障风险，多可用区部署、多副本、灾备预案均可以提升高可用性。13.以下哪些属于云计算相关的合规标准？A.等保2.0B.GDPRC.ISO27001D.PCIDSS答案：ABCD解析：等保2.0是我国的网络安全等级保护标准，GDPR是欧盟的数据保护法规，ISO27001是信息安全管理体系标准，PCIDSS是支付卡行业数据安全标准，均属于云计算场景下需要满足的合规要求。14.容器相较于虚拟机的优势包括？A.启动速度快，秒级启动B.资源占用率高，单节点可部署上百个容器C.隔离性更强，完全隔离操作系统内核D.环境一致性高，实现“一次构建、随处运行”答案：ABD解析：C选项容器共享宿主机内核，隔离性弱于虚拟机，虚拟机具备独立的操作系统内核，隔离性更强。15.以下哪些属于微服务架构的优势？A.单个微服务迭代速度快，不影响整体业务B.不同微服务可选择适合的技术栈开发C.服务调用链路简单，运维成本低D.可针对高并发微服务单独扩容，提升资源利用率答案：ABD解析：C选项微服务架构下服务调用链路复杂，运维成本高于单体架构，需要配套完善的链路追踪、监控等运维工具。第三部分判断题（每题1分，共15分，对打√、错打×）1.公有云的资源是共享的，因此存储在公有云上的数据没有任何安全保障。（×）解析：公有云提供多副本冗余、加密、权限控制等多种安全能力，用户按照责任共担模型做好自身侧安全配置，即可保障数据安全。2.Serverless架构下，用户不需要管理服务器资源，也不需要为闲置资源付费。（√）解析：Serverless按实际调用量计费，没有请求时不产生费用，用户无需管理底层服务器。3.Kubernetes集群中，Pod的IP是固定不变的。（×）解析：Pod是临时资源，销毁重建后IP会发生变化，因此需要通过Service来提供固定的访问入口。4.对象存储支持挂载给云主机作为系统盘使用。（×）解析：对象存储是HTTP接口访问的存储服务，不支持挂载为系统盘，块存储才适合作为云主机的系统盘、数据盘。5.零信任架构下，内部网络的访问请求不需要做身份验证。（×）解析：零信任的核心是永不信任、始终验证，无论内外网访问都需要做多重校验。6.混合云架构下，私有云和公有云之间的数据互通只能通过公网传输。（×）解析：可以通过云专线、VPN等私网通道实现私有云和公有云之间的安全数据传输，无需经过公网。7.FinOps的实施只需要财务部门参与，不需要业务部门、技术部门的配合。（×）解析：FinOps是财务、技术、业务多部门协同的工作，需要三方配合才能实现成本与业务效率的平衡。8.云原生应用都是基于容器部署的。（√）解析：容器是云原生应用的标准交付载体，云原生应用均采用容器化部署。9.DDoS攻击只会影响公网业务，不会影响云环境内部的私网业务。（×）解析：如果攻击者入侵到云内部网络，也可以发起私网DDoS攻击，影响内部业务运行。10.预留实例的成本比按需实例低，因此无论业务场景如何，都应该全部采购预留实例。（×）解析：预留实例需要提前预留资源，适合长期稳定的业务，短期临时业务采用按需或竞价实例成本更低。11.服务网格可以实现微服务的流量治理、可观测性、安全能力的下沉，业务代码无需集成相关SDK。（√）解析：服务网格以Sidecar形式代理流量，业务代码无需修改即可获得流量治理、监控、安全等能力。12.归档存储的成本比对象存储低，因此适合存储经常访问的热点数据。（×）解析：归档存储访问延迟高、访问费用高，仅适合存储长期不访问的归档数据，热点数据适合存储在标准对象存储中。13.云防火墙可以实现东西向流量的微隔离，防范内部业务之间的非法访问。（√）解析：云防火墙支持南北向（内外网之间）、东西向（内部业务之间）的流量访问控制，实现微隔离。14.RPO指的是故障发生后业务恢复正常运行的最长允许时间。（×）解析：RPO是恢复点目标，指故障发生后允许丢失的最大数据量对应的时间长度；RTO是恢复时间目标，指故障后业务恢复的最长允许时间。15.公有云的可用区（AZ）之间是物理隔离的，因此单可用区发生故障不会影响其他可用区的业务。（√）解析：同一区域下的不同可用区之间电力、网络物理隔离，故障互不影响，多可用区部署可以提升业务可用性。第四部分简答题（每题8分，共40分）1.简述云计算责任共担模型的核心内容，分别说明IaaS、PaaS、SaaS模式下用户与云服务商的责任边界。参考答案：责任共担模型的核心是云服务商负责云本身的安全，用户负责云上业务的安全，双方按照服务模式的不同划分责任边界：①IaaS模式下：服务商负责物理基础设施、服务器硬件、虚拟化层的安全与运维；用户负责操作系统、中间件、应用、业务数据、账号权限的安全与运维。②PaaS模式下：服务商负责物理基础设施、硬件、虚拟化层、操作系统、中间件、运行时环境的安全与运维；用户负责业务代码、业务数据、账号权限的管理。③SaaS模式下：服务商负责所有底层基础设施、系统、应用的运维与安全；用户仅负责业务数据、账号权限的管理，以及自身使用行为的合规性。2.简述企业业务上云的常见迁移策略（6R策略）及其适用场景。参考答案：6R迁移策略包括：①重新托管（Rehost）：也叫“liftandshift”，直接将本地服务器镜像迁移到云主机，不做任何改造，适合需要快速上云、暂时无法改造的legacy系统。②平台重构（Replatform）：对应用做少量适配改造，如将本地数据库替换为云托管RDS，适合想要降低运维成本、保留原有业务架构的场景。③重新架构（Refactor）：对应用进行云原生重构，如拆分为微服务、适配Serverless架构，适合需要长期迭代、提升弹性与研效的核心业务。④回购（Repurchase）：淘汰原有系统，直接采购云上SaaS服务替代，如本地OA系统替换为云上SaaSOA，适合非核心的通用类业务。⑤退役（Retire）：下线无用的业务系统，减少资源浪费。⑥保留（Retain）：将核心敏感、合规要求不允许上云的业务保留在本地数据中心，适合混合云架构场景。3.简述Kubernetes的核心组件及其功能。参考答案：Kubernetes分为控制面与数据面组件：控制面组件：①apiserver：集群的统一入口，所有资源操作的唯一入口，提供认证、授权、API访问能力。②etcd：分布式键值存储，存储集群所有的配置信息与资源状态。③scheduler：负责Pod的调度，根据调度策略将Pod分配到合适的节点上运行。④controller-manager：负责管理各类控制器，如Deployment控制器、Node控制器，保障集群资源的状态符合预期。数据面组件：①kubelet：运行在每个节点上，负责管理节点上的Pod生命周期，上报节点状态。②kube-proxy：运行在每个节点上，负责实现Service的负载均衡与网络转发。③容器运行时：如Docker、Containerd，负责容器的运行管理。4.简述云原生架构的核心设计原则。参考答案：云原生架构的核心设计原则包括：①服务化原则：应用拆分为微服务，单个微服务高内聚、低耦合，独立迭代部署。②弹性原则：支持水平扩展、自动扩缩容，可应对流量波动。③可观测性原则：具备完善的指标、日志、链路追踪能力，可快速定位故障。④韧性原则：具备容错、降级、熔断能力，单点故障不影响整体业务可用性。⑤自动化原则：实现CI/CD自动化部署、自动化运维，减少人工干预。⑥零信任原则：所有访问请求都需要做身份与权限校验，无默认信任。5.简述云成本优化的核心思路与常见措施。参考答案：核心思路是在保障业务稳定性与用户体验的前提下，最大化资源利用率，降低无效成本支出。常见措施包括：①成本可视化：打通云账单与业务组织，实现成本按部门、项目、应用的多维度分摊，明确成本归属。②资源优化：清理闲置资源、降配低利用率资源，匹配业务场景选择合适的计费模式（长期稳定业务用预留实例、短期临时业务用按需、可中断业务用竞价实例）。③架构优化：采用云原生架构、自动扩缩容策略，削峰填谷提升资源利用率，冷热数据分级存储降低存储成本。④流程管控：建立云资源申请、审批、生命周期管理流程，避免无理由申请资源，配置成本告警阈值，及时发现异常消费。第五部分实操题（每题15分，共45分）1.某企业需要在公有云上部署一套高可用的电商Web应用，该应用前端为Nginx，后端为Java微服务，数据库为MySQL，峰值QPS为1000，要求可用性不低于99.95%，请设计一套完整的云上架构方案，说明各组件的选型与配置逻辑。参考答案：架构方案如下：①网络层：创建VPC，划分公网子网、私网子网，选择3个可用区部署资源，配置云防火墙与DDoS高防防护公网攻击，WAF防护Web应用层攻击。②接入层：配置应用型负载均衡ALB，部署在3个可用区，作为公网访问入口，将流量转发到前端Nginx集群，开启ELB的健康检查能力，自动剔除故障节点。③应用层：前端Nginx、后端Java微服务均采用ECS部署，每个服务至少3个实例分布在3个可用区，配置K8s集群编排容器化的微服务，开启HPA自动扩缩容，根据CPU使用率、QPS指标自动调整Pod副本数量。④数据层：MySQL采用云托管RDS高可用版，一主两从跨3个可用区部署，开启自动备份与Binlog日志存储，配置只读实例分担读请求；静态资源存储在对象存储OSS中，配置CDN加速静态资源访问速度；缓存采用云托管Redis集群版，跨3个可用区部署，缓存热点数据降低数据库压力。⑤运维层：配置云监控服务，监控所有资源的运行指标，设置异常告警，配置日志服务SLS采集所有服务的日志，配置链路追踪服务排查微服务调用故障。⑥灾备层：配置跨区域灾备，将核心数据定期备份到异地区域的OSS归档存储，制定故障切换预案，保障可用性达到99.95%以上。2.现有一个Kubernetes集群，需要部署一套无状态的Nginx应用，要求副本数为3，使用80端口提供服务，对外通过公网负载均衡访问，镜像为nginx:1.25，请写出对应的Deployment和Service的YAML配置文件。参考答案：DeploymentYAML：```yamlapiVersion:apps/v1kind:Deploymentmetadata:name: