阿里云ACP历年真题（核心考点）

阿里云ACP历年真题（核心考点）一、单项选择题（共10题，每题2分，总分20分）1.在阿里云ACP认证考试中，关于ECS（弹性计算服务）的描述，以下哪项是正确的？A.ECS实例必须绑定特定的物理服务器，无法进行灵活扩展B.ECS支持按量付费和包年包月两种计费方式，但无法实现资源自动弹性伸缩C.使用ECS实例时，必须自行配置操作系统内核和内核参数D.通过ECS生命周期管理，可以自动执行实例的创建、监控和销毁操作解析：阿里云ECS支持多种计费模式，包括按量付费和包年包月，且可通过AutoScaling实现自动弹性伸缩。ECS自带操作系统内核，用户无需自行配置。生命周期管理功能可自动化管理实例状态，但选项B错误地将包年包月描述为无法弹性伸缩，选项C错误地表示用户需自行配置内核，选项D描述不准确。正确答案为A。2.关于RDS（关系型数据库服务）的备份策略，以下说法错误的是？A.RDS支持自动全量备份和增量备份，备份周期可配置为1分钟至7天B.使用快照功能可以创建指定时间点的数据库完整副本，但无法用于恢复数据C.RDS的备份存储在可自定义的OSS（对象存储服务）存储空间中D.当数据库发生故障时，可通过备份恢复至任意历史时间点解析：选项B错误，快照功能可用于创建数据库副本并恢复数据。RDS备份默认存储在云内，但支持自定义OSS存储。选项A正确，备份周期可配置。选项C正确，备份可存储在OSS。选项D正确，支持历史时间点恢复。正确答案为B。3.在阿里云中，关于OSS（对象存储服务）的访问控制，以下哪项描述是正确的？A.OSS支持基于文件路径的访问控制，但无法实现基于用户的权限管理B.通过OSS的ACL（访问控制列表），可以精细控制Bucket和Object的读写权限C.OSS不支持跨地域访问控制，所有操作必须通过本地账号执行D.使用RAM（阿里云访问密钥管理服务）时，必须绑定物理身份证号才能授权解析：选项B正确，ACL可控制Bucket和Object权限。选项A错误，OSS支持基于用户和角色的权限管理。选项C错误，OSS支持跨地域访问。选项D错误，RAM授权无需绑定身份证号。正确答案为B。4.关于OSS生命周期管理的应用场景，以下说法错误的是？A.可自动将归档文件转为标准存储以降低成本B.支持将过期文件自动删除，避免存储浪费C.生命周期规则无法应用于Bucket中的所有文件D.可根据文件访问频率自动调整存储类型解析：选项C错误，生命周期规则可应用于Bucket内所有文件。选项A、B、D均正确，分别描述了生命周期管理的降本、清理和智能存储功能。正确答案为C。5.在阿里云中，关于VPC（虚拟私有云）的描述，以下哪项是错误的？A.VPC支持CIDR块划分，但无法实现子网间的路由互通B.通过VPC路由表，可以配置子网间的流量转发规则C.VPC支持与公网通过VPN或专线连接，实现内外网交互D.VPC内资源默认安全隔离，无需额外配置安全组解析：选项A错误，VPC可通过路由表实现子网间路由互通。选项B正确，路由表控制子网流量转发。选项C正确，VPC支持VPN和专线连接。选项D正确，VPC内资源默认隔离，但需配置安全组实现访问控制。正确答案为A。6.关于ECS实例的安全组策略，以下说法错误的是？A.安全组可配置入站和出站规则，但无法限制端口范围B.通过安全组，可以控制ECS实例的网络访问权限C.安全组策略支持基于IP地址和端口的访问控制D.当ECS实例被安全组拒绝访问时，系统会记录详细的访问日志解析：选项A错误，安全组可精确配置端口范围（如22/80/443）。选项B、C、D均正确，分别描述了安全组的功能、控制方式和日志记录。正确答案为A。7.在阿里云中，关于SLB（负载均衡服务）的应用场景，以下说法错误的是？A.SLB可将流量分发至多台ECS实例，实现高可用部署B.通过SLB的健康检查，可以自动剔除故障实例C.SLB支持多种负载均衡算法，如轮询、加权轮询和最少连接D.使用SLB时，必须为每个后端实例配置独立的公网IP解析：选项D错误，SLB后端实例可使用私网IP或公网IP，无需独立公网IP。选项A、B、C均正确，分别描述了SLB的负载均衡、健康检查和算法功能。正确答案为D。8.关于RDS的读写分离功能，以下说法错误的是？A.读写分离可将读操作分发至从库，减轻主库压力B.通过读写分离，可提升数据库的并发处理能力C.读写分离配置后，主库仍需承担所有写操作D.读写分离支持实时同步数据，但延迟可能超过5秒解析：选项D错误，RDS读写分离的延迟通常在1秒以内。选项A、B、C均正确，分别描述了读写分离的功能、优势和主库职责。正确答案为D。9.在阿里云中，关于OSS的跨地域复制功能，以下说法错误的是？A.跨地域复制支持实时同步文件，但无法保留原始文件的存储类型B.通过跨地域复制，可以降低数据备份成本C.跨地域复制支持增量同步，避免重复传输全量数据D.跨地域复制需要额外付费，且存在数据传输限制解析：选项A错误，跨地域复制可保留原始存储类型。选项B、C、D均正确，分别描述了复制功能的优势、增量同步和付费限制。正确答案为A。10.关于阿里云函数计算（FC）的应用场景，以下说法错误的是？A.FC支持事件触发，但无法实现定时任务调度B.通过FC，可以弹性处理无状态的API请求C.FC的计费模式为按量付费，无需预置资源D.FC支持多种运行环境，如Node.js、Python和Java解析：选项A错误，FC支持事件触发和定时任务调度。选项B、C、D均正确，分别描述了FC的弹性处理能力、计费模式和运行环境。正确答案为A。二、判断题（共10题，每题2分，总分20分）1.在阿里云中，通过VPCPeering（虚拟私有云对等连接）可以实现两个VPC间的完全直连，无需公网路由。2.RDS的备份存储默认保留30天，用户无法调整备份周期。3.通过OSS的版本控制功能，可以恢复误删除的文件，但无法防止数据泄露。4.安全组比网络ACL（访问控制列表）粒度更细，因此优先级更高。5.SLB支持多级负载均衡，即通过多个SLB层实现流量逐级分发。6.RDS的读写分离功能需要额外付费，且仅支持MySQL数据库。7.OSS的跨地域复制功能会自动同步文件的访问权限和存储类型。8.阿里云函数计算（FC）的冷启动时间通常为1-2秒，无法通过优化缩短。9.通过VPC内网访问ECS实例时，无需配置安全组规则。10.阿里云的SLB支持自动扩展，即当流量增加时自动增加后端实例数量。标准参考答案：1.√2.×3.×4.√5.√6.×7.√8.×9.√10.√解析：11.√VPCPeering实现VPC间直连，无需公网路由，提高网络效率。12.×用户可自定义RDS备份周期（1分钟至7天），默认30天可调整。13.×OSS版本控制可恢复误删除文件，但需配合ACL防止数据泄露。14.√安全组基于端口和协议控制，粒度更细；网络ACL基于IP地址控制，优先级较低。15.√SLB支持多级负载均衡，如SLB+NLB组合。16.×RDS读写分离支持多种数据库（如PostgreSQL），且不额外付费。17.√跨地域复制会同步文件权限和存储类型。18.×FC冷启动时间可通过代码优化（如预置别名）缩短至100毫秒内。19.√VPC内网访问默认隔离，无需安全组规则（但公网访问需配置）。20.√SLB支持基于流量自动增加后端实例。三、填空题（共10题，每题2分，总分20分）1.在阿里云中，通过__________可以实现不同VPC间的安全通信，而无需公网中转。2.RDS的备份类型包括__________和增量备份，备份周期可自定义为__________。3.OSS的访问控制方式包括__________和ACL，其中__________支持更细粒度的权限管理。4.安全组通过__________和__________规则控制ECS实例的网络访问，默认允许所有出站流量。5.SLB的负载均衡算法包括__________、__________和最少连接，其中__________算法会考虑实例权重。6.RDS的读写分离功能中，主库负责__________操作，从库负责__________操作。7.OSS的跨地域复制功能需要指定__________和__________，并支持增量同步以降低传输成本。8.阿里云函数计算（FC）的计费模式为__________，无需预置资源，按实际调用次数计费。9.通过VPC内网访问ECS实例时，必须确保ECS实例的私网IP与__________在相同网段。10.阿里云的SLB支持__________功能，即当流量超过阈值时自动增加后端实例数量。标准参考答案：11.VPCPeering12.全量备份，1分钟至7天13.鉴权（RAM授权）、ACL，ACL14.入站、出站15.轮询、加权轮询，加权轮询16.写、读17.源地域Bucket、目标地域Bucket18.按量付费19.对象存储服务（VPC）20.自动扩展四、简答题（共8题，每题2分，总分16分）1.简述阿里云ECS实例的计费模式及其适用场景。2.解释RDS备份与OSS备份的区别，并说明如何选择备份方案。3.描述OSS生命周期管理的核心功能及其应用优势。4.分析安全组与网络ACL的异同点，并说明优先级规则。5.说明SLB负载均衡的原理，并列举三种常见的负载均衡算法。6.解释RDS读写分离的实现机制，并说明其适用场景。7.描述OSS跨地域复制的应用场景及其数据同步方式。8.分析阿里云函数计算（FC）的优势，并说明其适用场景。标准参考答案：9.ECS支持按量付费（按小时计费）和包年包月（预付费）。按量付费适合短期或流量波动大的应用；包年包月适合长期稳定使用的应用。10.RDS备份是阿里云内建服务，支持全量和增量备份，自动存储；OSS备份需用户手动上传，灵活但需自行管理。选择时考虑数据安全性（RDS更可靠）和成本（OSS更灵活）。11.生命周期管理可自动将归档文件转为标准存储降低成本，或自动删除过期文件避免浪费。优势包括降本、自动清理和合规性管理。12.安全组基于端口协议控制，粒度细；网络ACL基于IP控制，粒度粗。优先级规则：安全组优先级高于网络ACL。13.SLB通过监听流量并分发至后端实例实现均衡。算法包括轮询（平均分配）、加权轮询（考虑权重）和最少连接（选择连接数最少实例）。14.读写分离通过主库处理写操作，从库处理读操作。适用场景包括高并发读场景（如电商详情页）。15.跨地域复制用于数据异地备份或容灾，通过指定源Bucket和目标Bucket实现同步。支持全量和增量同步。16.FC优势：按量付费、无需预置资源、支持多种语言。适用场景：无状态API、数据处理任务、微服务架构。五、应用题（共8题，每题4分，总分24分）1.某电商企业需要部署高可用网站，要求：-使用VPC实现网络隔离，并配置两个子网（10.0.0.0/24和10.0.1.0/24）-通过SLB实现流量分发，后端部署3台ECS实例（公网访问）-配置安全组规则，仅允许外网访问端口80和22-使用RDSMySQL实现数据库，要求主从复制请说明网络架构设计要点及关键配置步骤。2.某企业使用OSS存储大量图片，需要实现：-自动将30天未访问的图片转为归档存储降低成本-定时删除90天前的图片避免存储浪费-通过ACL限制仅特定用户访问敏感图片请说明如何配置OSS生命周期规则和ACL策略。3.某企业需要处理大量订单数据，要求：-使用函数计算（FC）实现无状态API处理订单-通过SLB分发流量至FC实例-要求FC支持定时触发处理每日订单汇总请说明架构设计及关键配置步骤。4.某企业使用RDSPostgreSQL，需要实现：-数据库高可用（主从复制）-自动备份至OSS，并保留最近7天备份-支持读写分离，从库处理读操作请说明如何配置RDS读写分离及备份方案。5.某企业需要部署多地域应用，要求：-在华东1区和华北2区分别部署VPC和ECS实例-通过VPCPeering实现两地实例直连-使用OSS跨地域复制同步两地数据请说明网络架构设计及关键配置步骤。6.某企业使用安全组控制ECS访问，要求：-仅允许内网访问端口80（用于Web服务）-仅允许特定IP（如192.168.1.100）访问端口22（用于运维）-禁止所有出站访问请说明安全组规则配置要点。7.某企业使用SLB实现高可用部署，要求：-使用SLB+NLB组合，SLB处理全局流量，NLB处理后端流量-SLB配置健康检查，自动剔除故障实例-SLB支持自动扩展，当流量超过10000QPS时增加后端实例请说明架构设计及关键配置步骤。8.某企业使用OSS存储日志文件，需要实现：-自动将60天前的日志文件压缩并转为归档存储-定时删除180天前的日志文件-通过OSS事件触发FC处理日志分析任务请说明如何配置OSS生命周期规则和事件触发。标准参考答案：9.网络架构：-VPC划分两个子网，配置路由表实现互通。-SLB配置轮询算法，后端添加3台ECS实例（公网IP）。-安全组规则：入站80/443允许所有IP，入站22允许特定IP（如0.0.0.0/0）。-RDS主从复制，主库写入，从库读操作。10.OSS生命周期：-规则1：30天未访问转归档（标准存储）。-规则2：90天未访问删除。-ACL策略：设置Bucket级ACL，仅授权特定RAM账号访问。11.架构设计：-FC部