阿里云ACP历年真题（考前模拟）

阿里云ACP历年真题（考前模拟）一、单项选择题（每题2分，共20分）1.在阿里云ACP考试中，关于ECS（弹性计算服务）的描述，以下哪项是正确的？A.ECS实例必须绑定专有网络才能正常使用B.ECS实例的所有数据默认存储在EBS卷中，与实例生命周期绑定C.通过AZ（可用区）部署ECS可以实现跨地域容灾D.ECS实例支持实时调整CPU和内存配比，但需支付额外费用解析：正确答案为D。选项A错误，ECS支持公网IP和私网IP，非必须绑定专有网络；选项B错误，EBS卷可独立于实例生命周期存在，支持数据持久化；选项C错误，AZ是地域内的独立物理区，跨地域容灾需配合OSS等服务；选项D正确，ECS支持弹性伸缩，可实时调整资源配比，但超出规格部分会额外计费。2.阿里云RDS（关系型数据库服务）的备份策略中，以下哪项属于增量备份范畴？A.每日执行的完整数据库快照备份B.每小时自动生成的二进制日志（Binlog）C.手动创建的全量数据库备份D.基于时间点的在线数据恢复功能解析：正确答案为B。选项A和C属于全量备份，选项D是数据恢复功能而非备份类型，而Binlog记录的是数据库变更日志，属于增量备份机制，可用于高可用和恢复。3.在阿里云OSS（对象存储服务）中，关于生命周期管理的应用场景，以下描述最准确的是？A.生命周期管理主要用于降低存储成本，通过自动归档实现数据冷热分层B.开发者需要手动删除所有归档存储的数据才能释放资源C.生命周期规则仅适用于标准存储类型，不适用于归档存储D.OSS通过生命周期自动删除所有过期文件，无需用户干预解析：正确答案为A。OSS的生命周期管理通过设置规则自动将冷数据归档或删除，降低成本；归档数据需手动删除，选项B错误；规则适用于标准/归档/冷归档类型，选项C错误；删除过期数据需配置保留策略，选项D错误。4.阿里云SLB（服务器负载均衡）的会话保持功能适用于哪些场景？A.需要跨可用区保持用户登录状态的API网关流量B.对象存储下载请求的高并发访问场景C.分布式缓存系统（如Redis）的读写请求D.需要隔离不同业务模块的后端服务集群解析：正确答案为A。会话保持通过Cookie等方式确保用户请求始终发往同一后端实例，适用于登录认证、购物车等场景；对象存储无状态，缓存需独立设计，后端隔离需通过网络策略实现，选项B/C/D均不适用。5.在阿里云CDN（内容分发网络）中，关于缓存控制头的应用，以下哪项描述是正确的？A.Expires头用于指示CDN节点强制刷新缓存内容B.Cache-Control:no-cache指令会禁止CDN缓存静态资源C.Last-Modified头仅适用于HTTP/1.1协议D.ETag头用于校验缓存内容是否被更新，但不会影响缓存命中解析：正确答案为D。ETag是资源版本标识，用于精准缓存替换，不影响命中；Expires是旧版HTTP/1.0缓存控制方式，no-cache需配合验证实现缓存更新，Last-Modified适用于1.1及更高版本。6.阿里云KMS（密钥管理服务）中，关于密钥轮换的最佳实践，以下哪项是错误的？A.应定期（如每季度）对生产环境密钥执行自动轮换B.轮换后的旧密钥需立即删除，防止数据泄露C.密钥轮换过程会中断依赖该密钥的所有业务D.可通过KMS策略控制密钥轮换权限，实现最小权限管理解析：正确答案为C。KMS支持在线密钥轮换，不中断业务；旧密钥需保留足够时间完成迁移，选项B错误；轮换可配置为自动或手动，选项A正确；权限控制是KMS标准功能，选项D正确。7.在阿里云ASM（应用中间件服务）中，关于Nginx代理配置，以下哪项是正确的？A.upstream模块仅支持静态服务器组负载均衡B.keepalive_timeout指令影响客户端与后端服务的连接超时C.proxy_pass需配合server_name实现多域名反向代理D.location块中正则表达式必须以^开头，但无需$结尾解析：正确答案为B。upstream支持动态和静态组；proxy_pass是反向代理指令，server_name需在server块配置；location正则需完整匹配路径。8.阿里云ARMS（监控服务）中，关于日志采集配置，以下哪项是正确的？A.Flume采集器必须部署在日志源服务器本地B.Metricbeat采集器支持多种协议，但无法采集自定义指标C.Logtail采集器支持实时日志解析，但无法进行数据降噪D.采集规则配置完成后需重启采集器才能生效解析：正确答案为C。Flume支持分布式部署；Metricbeat可采集JMX等自定义指标；Logtail支持规则过滤降噪；配置变更通常实时生效。9.在阿里云API网关中，关于请求流量的控制，以下哪项描述是正确的？A.基于账号的流量限制会自动应用于所有API版本B.熔断器阈值设置过高可能导致服务雪崩C.基于IP的流量控制无法与API策略结合使用D.请求预热功能适用于所有类型的API接口解析：正确答案为B。流量控制需按版本配置；熔断器阈值过高会延迟异常检测；IP控制可结合授权策略；预热功能主要针对静态资源API。10.阿里云ESS（弹性伸缩服务）中，关于伸缩策略的配置，以下哪项是正确的？A.策略伸缩的评估周期必须设置为1分钟B.弹性伸缩组中必须配置至少两个可用区C.弹性伸缩配置完成后需手动触发一次测试伸缩D.伸缩活动失败时，未完成实例会自动终止解析：正确答案为C。评估周期可自定义；单个可用区也可配置；失败实例会保留在组中等待下一次伸缩；需手动清理。二、判断题（每题2分，共20分）1.阿里云OSS的存储类型包括标准、归档、冷归档和冰川四种级别。（×）解析：正确应为六种，还包括标准（低频访问）和智能分层。2.阿里云SLB支持基于会话ID的负载均衡，但无法应用于WebSocket协议。（×）解析：SLB支持WebSocket会话保持，会话ID可用于负载均衡。3.阿里云RDS的只读实例可用于读写分离，但无法独立承载写操作。（×）解析：只读实例可配置为允许写，但通常不推荐。4.阿里云CDN的缓存预热功能会立即将全量静态资源加载到边缘节点。（×）解析：预热按配置分批次执行，非全量即时加载。5.阿里云KMS的CMK（客户主密钥）默认拥有最高权限，无需额外授权。（×）解析：CMK需明确授权使用范围，否则无法加密解密。6.阿里云ASM的Nginx代理支持动态上游服务器组，但无法实现故障转移。（×）解析：动态组支持健康检查和故障转移。7.阿里云ARMS的日志服务可自动关联追踪ID，但无法用于分布式链路追踪。（×）解析：日志服务支持追踪ID关联和链路追踪。8.阿里云API网关的流量控制基于账号维度，无法按API路径细分。（×）解析：支持按API分组和路径设置流量限制。9.阿里云ESS的伸缩活动会自动保留失败的实例，等待下次伸缩重试。（√）解析：符合伸缩失败处理机制。10.阿里云ESS的弹性伸缩策略必须配置为CPU或内存阈值触发，不支持自定义脚本触发。（×）解析：支持自定义CloudWatch指标或脚本触发。三、填空题（每题2分，共20分）1.阿里云RDS的备份类型包括______备份和______备份，其中前者的备份粒度是整个数据库。（参考答案：全量；增量）2.阿里云OSS的生命周期规则可通过______状态和______状态实现数据自动归档或删除。（参考答案：标准存储；归档存储）3.阿里云SLB的会话保持功能通常通过______头实现，其值在用户会话期间保持不变。（参考答案：Cookie）4.阿里云CDN的缓存控制头中，______指令用于指示CDN节点强制回源验证缓存内容。（参考答案：Cache-Control:must-revalidate）5.阿里云KMS的密钥轮换流程中，旧密钥的保留时间通常建议为______天，以完成数据迁移。（参考答案：30）6.阿里云ASM的Nginx配置中，______模块用于定义后端服务器组，______模块用于健康检查。（参考答案：upstream；healthcheck）7.阿里云ARMS的日志服务支持按______、______和______维度进行日志聚合分析。（参考答案：时间；IP；域名）8.阿里云API网关的流量控制中，______限制适用于API账号，______限制适用于单个API。（参考答案：账号；API）9.阿里云ESS的伸缩策略类型包括______策略、______策略和______策略。（参考答案：基于阈值；基于周期；基于事件）10.阿里云ESS的弹性伸缩组中，至少需要配置______个可用区，以实现跨可用区容灾。（参考答案：2）四、简答题（每题2分，共16分）1.简述阿里云RDS的备份策略及其适用场景。答：RDS备份策略包括全量备份（每日自动执行，用于完整恢复）和增量备份（基于Binlog，用于高可用和点时间恢复）。全量备份适用于数据完整性要求高的场景，增量备份适用于需要快速恢复到特定时间点的场景。2.阿里云OSS的生命周期管理如何帮助降低存储成本？答：通过设置规则自动将访问频率低的文件归档至成本更低的存储类型（如归档存储）或删除过期文件，减少长期存储成本。3.阿里云SLB的会话保持功能适用于哪些场景？答：适用于需要跨请求保持用户状态的场景，如登录认证、购物车、会话计数等。通过Cookie等方式确保同一用户请求始终发往同一后端实例。4.阿里云KMS的密钥轮换最佳实践是什么？答：建议每季度轮换生产环境密钥，通过KMS策略控制权限，轮换过程不中断业务，旧密钥保留30天完成迁移后删除，并同步更新所有依赖密钥的应用。5.阿里云CDN的缓存控制头有哪些常见配置？答：Cache-Control（如no-cache、max-age）、Expires、ETag、Last-Modified，用于控制CDN缓存行为，如强制回源、缓存时长、内容校验等。6.阿里云ASM的Nginx配置中，upstream模块有哪些参数？答：server（后端服务器列表）、weight（权重）、max_fails（最大失败次数）、fail_timeout（超时时间）、healthcheck（健康检查配置）。7.阿里云ARMS的日志服务如何实现日志聚合？答：通过时间、IP、域名、请求路径等维度进行分类统计，支持关键词检索、正则表达式匹配，并可关联追踪ID实现链路日志整合。8.阿里云ESS的伸缩活动失败如何处理？答：未完成实例会保留在伸缩组中，等待下次伸缩重试。系统会记录失败原因，可通过控制台或API查看并手动终止或修复。五、应用题（每题4分，共24分）1.某电商网站部署在阿里云上，需要实现以下需求：-日志实时采集到ARMS日志服务-静态资源通过CDN加速访问-API接口流量控制为每分钟1000QPS-后端ECS实例按CPU使用率自动伸缩，阈值设置为70%请设计相应的阿里云服务配置方案。答：-日志采集：使用ARMS日志服务的Logtail采集器，配置文件输入规则匹配后端ECS日志文件路径，输出至日志存储。-CDN加速：将OSS桶配置为CDN加速域名，设置缓存规则，静态资源TTL设置为1天。-流量控制：在API网关中配置API流量控制，设置账号级限制为1000QPS。-弹性伸缩：在ESS中创建伸缩组，配置基于CPU阈值的伸缩策略，最小/最大实例数分别为2/10。2.某企业数据库存储在阿里云RDS上，需要实现以下需求：-每日自动备份，保留最近7天增量备份-灾难恢复时需快速恢复至昨日数据-数据库访问需加密传输请设计相应的阿里云服务配置方案。答：-备份策略：在RDS中配置自动备份，设置备份周期为每日，保留周期为7天。-灾难恢复：创建只读实例，设置自动同步，故障时切换主从。-加密传输：在RDS安全组中放行指定CIDR访问，客户端使用SSL连接（需安装证书）。3.某应用部署在阿里云上，需要实现以下需求：-前端通过Nginx实现反向代理-后端服务集群部署在三个可用区-前后端通过SLB实现负载均衡-前端请求需进行HTTPS加密传输请设计相应的阿里云服务配置方案。答：-Nginx代理：配置upstream模块负载均衡后端ECS，使用轮询或权重分配。-集群部署：在ESS中创建伸缩组，配置三个可用区的ECS实例。-SLB负载均衡：创建SLB实例，配置监听端口443，后端协议选择HTTPS。-HTTPS加密：在SLB中配置SSL证书，强制跳转HTTPS。【标准答案及解析】一、单项选择题1.D2.B3.A4.A5.D6.C7.B8.C9.B10.C二、判断题1.×2.×3.×4.×5.×6.×7.√8.×9.√10.×三、填空题1.全量；增量2.标准存储；归档存储3.Cookie4.Cache-Control:must-revalidate5.306.upstream；healthcheck7.时间；IP；域名8.账号；API9.基于阈值；基于周期；基于事件10.2四、简答题1.答：RDS备份策略包括全量备份（每日自动执行，用于完整恢复）和增量备份（基于Binlog，用于高可用和点时间恢复）。全量备份适用于数据完整性要求高的场景，增量备份适用于需要快速恢复到特定时间点的场景。2.答：通过设置规则自动将访问频率低的文件归档至成本更低的存储类型（如归档存储）或删除过期文件，减少长期存储成本。3.答：适用于需要跨请求保持用户状态的场景，如登录认证、购物车、会话计数等。通过Cookie等方式确保同一用户请求始终发往同一后端实例。4.答：建议每季度轮换生产环境密钥，通过KMS策略控制权限，轮换过程不中断业务，旧密钥保留30天完成迁移后删除，并同步更新所有依赖密钥的应用。5.答：Cache-Control（如no-cache、max-age）、Expires、ETag、Last-Modified，用于控制CDN缓存行为，如强制回源、缓存时长、内容校验等。6.答：server（后端服务器