2025云计算考试题库完-整+答案

2025云计算考试题库完整+答案一、单项选择题（共20题，每题1分，共20分）1.根据NIST发布的云计算标准定义，以下不属于云计算核心特征的是（）A.按需自助服务B.资源池化C.专属物理硬件保障D.可计量服务【答案：C】2.以下云计算服务中属于PaaS（平台即服务）范畴的是（）A.阿里云ECS弹性计算服务器B.钉钉SaaS办公系统C.阿里云容器服务ACKD.云硬盘EBS【答案：C】3.以下Hypervisor属于Type1（裸金属型）的是（）A.VirtualBoxB.KVMC.VMwareWorkstationD.ParallelDesktopforMac【答案：B】4.企业计划部署私有大模型，同时复用公有云的GPU算力资源处理峰值训练任务，该部署模式属于（）A.公有云B.私有云C.混合云D.分布式云【答案：C】5.以下不属于FinOps核心阶段的是（）A.洞察（Inform）B.优化（Optimize）C.运营（Operate）D.迁移（Migrate）【答案：D】6.以下容器运行时不兼容OCI（开放容器倡议）标准的是（）A.runCB.rktC.containerdD.cri-o【答案：B】7.零信任安全架构的核心访问原则是（）A.默认允许B.默认拒绝C.基于内网IP白名单允许D.基于设备位置允许【答案：B】8.适合存放短视频、图片等海量非结构化数据的云存储类型是（）A.块存储B.文件存储C.对象存储D.归档存储【答案：C】9.VPC（虚拟私有云）中实现子网跨可用区通信的核心组件是（）A.安全组B.路由表C.网络ACLD.弹性公网IP【答案：B】10.以下不属于Serverless服务核心特征的是（）A.免服务器运维B.按请求量/执行时长计费C.常驻进程预留D.自动弹性扩缩容【答案：C】11.企业要求故障发生后最多丢失15分钟数据，最多1小时恢复业务，对应的RPO和RTO指标正确的是（）A.RPO=1小时，RTO=15分钟B.RPO=15分钟，RTO=1小时C.RPO=15分钟，RTO=15分钟D.RPO=1小时，RTO=1小时【答案：B】12.CDN（内容分发网络）的核心优势不包括（）A.降低源站带宽压力B.提升用户访问速度C.提升数据存储安全性D.降低网络访问时延【答案：C】13.以下属于云原生微服务注册中心的是（）A.NacosB.ApacheHTTPServerC.TomcatD.MySQL【答案：A】14.分布式云的核心管控模式是（）A.各边缘站点独立管控B.与公有云统一管控C.用户自行搭建管控平台D.第三方服务商独立管控【答案：B】15.阿里云OSS服务器端加密模式中，密钥完全由云厂商托管的是（）A.SSE-OSSB.SSE-KMSC.SSE-CD.客户端加密【答案：A】16.WAF（Web应用防火墙）主要防护的攻击类型是（）A.网络层DDoS攻击B.应用层SQL注入、XSS等攻击C.物理层攻击D.内部数据泄露【答案：B】17.服务网格Istio的核心功能不包括（）A.服务发现B.流量治理C.可观测性D.容器编排【答案：D】18.弹性伸缩配置冷却时间的核心作用是（）A.避免业务波动导致的频繁扩缩容B.降低资源使用成本C.提升业务可用性D.延长服务器使用寿命【答案：A】19.Kubernetes中负责存储集群所有配置数据的核心组件是（）A.kube-apiserverB.etcdC.kube-schedulerD.kube-controller-manager【答案：B】20.以下不属于云原生架构核心技术的是（）A.容器B.微服务C.裸金属服务器D.持续集成/持续交付（CI/CD）【答案：C】二、多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.根据NIST标准，以下属于云计算核心特征的是（）A.按需自助服务B.广泛网络接入C.资源池化D.快速弹性【答案：ABCD】2.IaaS服务模式下，用户需要承担的安全责任包括（）A.物理服务器安全B.操作系统补丁更新C.应用程序漏洞修复D.业务数据加密【答案：BCD】3.以下属于Kubernetes控制面组件的是（）A.kubeletB.etcdC.kube-schedulerD.kube-proxy【答案：BC】4.FinOps的核心支柱包括（）A.跨团队协作B.全链路可观测性C.持续优化D.自动化【答案：ABCD】5.以下属于分布式云核心特点的是（）A.云资源部署到离用户更近的边缘节点B.与公有云体验一致C.统一管控D.低时延访问【答案：ABCD】6.云DDoS防护的核心能力包括（）A.流量清洗B.黑洞防护C.智能调度D.入侵检测【答案：ABC】7.以下属于Serverless服务的是（）A.阿里云函数计算FCB.AWSLambdaC.腾讯云云函数SCFD.阿里云ECS【答案：ABC】8.VPC中可以实现访问控制的组件包括（）A.安全组B.路由表C.网络ACLD.弹性公网IP【答案：AC】9.Kubernetes中用于存储持久化数据的资源对象包括（）A.PersistentVolume（PV）B.PersistentVolumeClaim（PVC）C.ConfigMapD.Secret【答案：AB】10.云环境下数据生命周期管理包含的阶段有（）A.数据创建B.数据存储C.数据使用D.数据归档/销毁【答案：ABCD】11.以下属于云计算主流部署模式的是（）A.公有云B.私有云C.混合云D.分布式云【答案：ABCD】12.微服务架构相比单体架构的优势包括（）A.独立部署迭代B.资源按需扩缩C.故障隔离性强D.架构复杂度低【答案：ABC】13.云容灾的核心衡量指标是（）A.RPOB.RTOC.TCOD.ROI【答案：AB】14.零信任架构的核心技术组件包括（）A.身份提供商（IdP）B.访问代理C.信任评估引擎D.传统边界防火墙【答案：ABC】15.FinOps的核心利益相关方包括（）A.技术团队B.财务团队C.业务团队D.第三方服务商【答案：ABC】三、判断题（共10题，每题1分，共10分）1.Serverless服务中用户不需要关心底层服务器的运维和扩容。【答案：对】2.SaaS模式下用户需要自行负责应用的版本迭代和功能更新。【答案：错】3.混合云架构中数据可以根据合规要求在公私云之间灵活调度。【答案：对】4.Kubernetes的StatefulSet控制器适合部署无状态应用。【答案：错】5.零信任架构中只要用户处于企业内网就可以默认获得资源访问权限。【答案：错】6.对象存储的访问是通过URL路径进行的，支持HTTP/HTTPS协议访问。【答案：对】7.FinOps只属于财务部门的工作范畴，与技术、业务部门无关。【答案：错】8.云计算的可计量服务特征可以实现按使用量付费，避免资源浪费。【答案：对】9.GPU云服务器仅适合用于AI训练场景，无法用于通用计算、图形渲染等场景。【答案：错】10.云原生应用可以部署在公有云、私有云、混合云等任意云环境中。【答案：对】四、简答题（共5题，每题6分，共30分）1.简述云计算三种服务模式（IaaS/PaaS/SaaS）的定义、典型场景及责任共担边界。【答案】（1）IaaS（基础设施即服务）：云厂商提供计算、存储、网络等底层基础设施资源，用户仅需租用资源，无需维护硬件设备。典型场景包括企业传统IT架构上云、弹性算力需求、临时测试环境搭建。责任边界：厂商负责物理基础设施、机房、网络链路的安全稳定；用户负责操作系统补丁更新、应用部署、数据安全、访问权限配置。（2）PaaS（平台即服务）：云厂商在基础设施之上提供开发、运行、管理应用的全栈平台，包含中间件、数据库、运行时环境等组件，用户无需关心底层基础设施和平台运维，仅需专注应用开发和数据管理。典型场景包括微服务应用部署、快速迭代的互联网产品开发、低代码开发平台。责任边界：厂商负责基础设施、平台组件的运维和安全；用户负责应用代码开发、业务数据管理、访问权限配置。（3）SaaS（软件即服务）：云厂商提供开箱即用的软件服务，用户通过网络即可访问，无需关心任何底层运维和开发工作，仅需按照使用时长/账号数付费。典型场景包括OA办公系统、CRM客户管理系统、在线会议系统、企业邮箱。责任边界：厂商负责基础设施、平台、应用的全链路运维和安全，用户仅需负责自身账号权限管理和业务数据上传后的合规使用。2.简述Kubernetes中Deployment、StatefulSet、DaemonSet三种控制器的适用场景。【答案】（1）Deployment：适用于部署无状态应用，即应用实例之间无差异、无唯一标识、可任意替换和扩缩容的场景，例如Web前端服务、API网关、无状态后端服务。Deployment支持滚动更新、版本回滚、弹性扩缩容等能力，是使用最广泛的控制器。（2）StatefulSet：适用于部署有状态应用，即应用实例需要唯一标识、稳定的网络域名、持久化存储、有序部署/扩缩/升级的场景，例如MySQL、Redis等数据库服务、分布式存储集群、消息队列集群。（3）DaemonSet：适用于需要在每个Kubernetes节点（或指定节点）上运行一个实例的场景，例如日志采集组件、监控代理、节点安全防护组件、网络插件等。DaemonSet会自动在新加入集群的节点上部署对应实例，无需人工干预。3.简述云环境下零信任安全架构的核心实施要点。【答案】（1）身份为核心的访问控制：将身份作为访问控制的唯一依据，所有访问主体（用户、设备、应用）必须先完成强身份认证，才能申请资源访问权限，不基于网络位置、IP地址做默认信任。（2）最小权限原则：仅授予访问主体完成当前任务所需的最小权限，权限粒度细化到接口、数据级别，避免过度授权，权限到期自动回收。（3）持续信任评估：实时采集访问主体的行为数据、环境风险数据（例如异地登录、异常操作、设备安全风险），动态调整信任等级和访问权限，发现风险立即终止访问。（4）全链路加密：所有数据在传输、存储、使用过程中全程加密，避免数据被窃取、篡改，敏感数据采用脱敏处理。（5）全面可观测：所有访问行为全程留痕，支持审计溯源，配置异常访问告警规则，及时发现安全风险。4.简述FinOps的核心目标及实施流程。【答案】核心目标：在保障业务性能和发展需求的前提下，优化云成本投入，实现成本、效率、性能的最优平衡，提升云资源投入的投资回报率。实施流程：（1）洞察阶段：梳理全量云资源清单，打通云成本账单与业务维度的映射关系，实现成本全链路可观测，识别资源浪费点，拉通技术、财务、业务部门对齐成本优化目标，拆分各部门的成本指标。（2）优化阶段：针对闲置资源、低利用率资源做规格优化或释放，采用冷热数据分层存储、预留实例+按量组合计费、弹性架构优化、Serverless替代等方式，落地成本优化措施，实现成本下降。（3）运营阶段：建立跨部门协作机制，制定成本管控规范，搭建成本监控看板，配置成本阈值告警，新业务上线前做成本评估，每季度复盘优化效果，持续迭代优化策略，形成成本管控的闭环。5.简述混合云架构的核心优势及适用场景。【答案】核心优势：（1）弹性灵活：私有云承载核心稳定业务，公有云承接业务峰值算力需求，避免资源闲置，应对业务波动；（2）合规适配：满足金融、政务等强合规行业的数据驻留要求，核心敏感数据存储在私有云，非核心业务部署在公有云；（3）成本最优：冷热数据分层存储，峰值算力按需调用，降低整体IT投入的TCO。适用场景：（1）强合规行业：金融、政务、医疗等有数据本地化存储要求的行业，兼顾合规要求和公有云的弹性能力；（2）有季节性业务波动的企业：例如电商、在线教育等行业，峰值时调用公有云算力，闲时释放资源，避免私有云资源浪费；（3）容灾备份场景：私有云承载生产业务，公有云作为灾备站点，提升业务连续性，降低灾备建设成本。五、实操题（共3题，每题20分，共60分）1.某企业计划将传统IDC部署的JavaWeb应用迁移到阿里云，现有架构为2台物理机跑Nginx反向代理，4台物理机跑SpringBoot应用，1台物理机跑MySQL8.0数据库，日均访问量10万，峰值访问量是平日的3倍，要求迁移后可用性不低于99.95%，数据可靠性不低于99.9999%，请给出完整的迁移上云方案及核心配置要点。【答案】（1）架构选型配置（8分）①网络层：创建VPC，划分公网子网、应用子网、数据库子网，跨3个可用区部署，网络ACL配置仅开放必要端口，安全组实现应用粒度的访问控制。②接入层：采用多可用区部署的SLB负载均衡替代传统Nginx，配置健康检查、会话保持，支持4层/7层负载转发，可用性可达99.95%。③应用层：选择g7i系列通用算力ECS实例部署SpringBoot应用，配置弹性伸缩组，阈值设置为CPU使用率超过70%时自动扩容，低于30%时自动缩容，最小实例数2，最大实例数12，满足峰值访问需求。④数据库层：采用RDSMySQL8.0高可用版，跨3个可用区部署，配置1台只读实例承接读请求，开启自动备份（保留7天）、Binlog日志保留15天，配置跨地域灾备，数据可靠性可达99.9999%。⑤存储层：应用静态资源存储到OSS对象存储，配置CDN加速降低访问时延，应用日志、数据库备份存储到OSS归档存储，降低存储成本，OSS数据可靠性为99.9999%。（2）迁移流程（8分）①调研评估阶段：梳理现有资源配置、应用依赖关系、性能指标，评估迁移风险，制定迁移计划和回滚方案。②PoC测试阶段：在测试环境部署云上架构，验证应用功能兼容性、性能指标、可用性，修复迁移兼容性问题。③增量迁移阶段：采用数据传输服务DTS迁移数据库数据，先全量迁移再增量同步，业务停机窗口控制在10分钟以内。④流量割接阶段：采用灰度切流方式，先切10%流量到云上架构，观测无问题后逐步提升流量比例，14天稳定运行后下线IDC资源。（3）可用性保障（4分）所有核心组件均跨3个可用区部署，配置自动故障转移能力，整体可用性可达99.95%以上，存储、数据库的数据可靠性均满足99.9999%的要求，符合业务需求。2.某云原生团队需要在Kubernetes集群中部署一套日志采集系统，要求采集所有容器的标准输出日志，存储到Elasticsearch中，支持按服务名称、时间范围检索日志，日志存储周期为30天，请给出完整的部署方案及配置要点。【答案】（1）组件选型（4分）采用EFK架构（Elasticsearch+Fluentd+Kibana），其中Fluentd负责日志采集，Elasticsearch负责日志存储和检索，Kibana负责日志可视化和检索。（2）部署配置（12分）①Elasticsearch部署：采用StatefulSet部署3节点集群，每个节点挂载100GSSD云盘，配置分片数为3、副本数为1，开启索引生命周期管理（ILM）策略，索引按天生成，30天后自动删除，满足存储周期要求。配置RBAC权限，仅允许Fluentd和Kibana访问Elasticsearch。②Fluentd部署：采用DaemonSet部署，每个Kubernetes节点运行一个Fluentd实例，配置采集路径为/var/log/containers/*.log，通过Kubernetes元数据插件添加服务名称、命名空间、Pod名称等标签，过滤无效日志后批量发送到Elasticsearch，降低资源占用。③Kibana部署：采用Deployment部署1个实例，配置Ingress对外提供访问，对接Elasticsearch创建日志索引模式，配置按服务名称、时间范围的检索看板，配置错误日志告警规则，异常日志实时通知运维人员。（3）权限与优化（4分）配置细粒度访问权限，不同业务团队仅能查看自身命名空间下的服务日志；Fluentd配置流量控制，避免突发日志量占用过多节点资源，Elasticsearch配置查询限流，避免大查询导致集群不可用。3.