阿里云ACP历年真题（内部资料）

阿里云ACP历年真题（内部资料）一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的，请将正确选项的字母填在题后的括号内。）1.阿里云ACP认证体系中，关于SaaS（软件即服务）模式的核心特征描述，以下哪项最为准确？A.强调硬件基础设施的私有化部署，通过IaaS实现资源控制B.以用户为中心，通过多租户架构提供标准化应用服务C.主要面向企业级数据存储，采用PaaS平台进行开发D.侧重于云计算基础设施运维，提供虚拟机管理服务解析：SaaS模式的核心在于通过互联网提供完整的应用软件服务，用户无需关心底层基础设施。选项A描述的是IaaS特征；选项C侧重PaaS；选项D属于IaaS范畴。B选项准确反映了SaaS通过多租户架构提供标准化应用服务的本质，符合阿里云ACP认证中关于SaaS的考核要点。2.在阿里云ACP认证体系中，OSS（对象存储服务）的默认存储类型SLC（超大规模容量）适用于以下哪种场景？A.对延迟敏感的实时视频直播场景B.需要频繁随机访问的热数据存储需求C.对成本敏感的大量归档数据存储D.需要高可用性的企业级应用数据存储解析：根据阿里云官方文档，SLC存储类型具有极低的访问性能但极低的存储成本，适用于数据归档等长期存储场景。A选项需要高IOPS；B选项需要HCCS存储；D选项需要标准存储或归档存储。C选项符合SLC的低成本归档特性。3.阿里云ACP认证中关于ECS（弹性计算服务）的实例规格家族划分，以下哪项描述正确？A.g系列适用于需要GPU加速的AI训练场景B.t系列适用于对网络I/O要求极高的应用C.m系列适用于需要高内存比的应用D.r系列适用于需要高CPU比的计算密集型任务解析：根据阿里云官方文档，g系列是GPU实例；t系列是突发性能实例；m系列是内存优化型；r系列是通用型。B选项描述的是c系列特性；C选项描述的是x系列；D选项描述的是通用型。A选项准确描述了g系列GPU实例的适用场景。4.在阿里云ACP认证体系中，关于RDS（关系型数据库服务）的备份策略，以下哪项说法正确？A.默认开启全量备份，每小时进行增量备份B.备份周期最长可设置为90天C.只能通过RDS控制台进行备份操作D.备份存储空间与数据库实例规格直接关联解析：根据阿里云文档，RDS默认每日全量备份，每小时增量备份；备份周期最长90天；可通过控制台或API操作；备份空间与实例规格无关。B选项准确描述了RDS备份周期的最长设置。5.阿里云ACP认证中关于VPC（虚拟私有云）网络规划，以下哪项是最佳实践？A.将所有ECS实例直接放置在public子网B.使用单一网段覆盖所有业务环境C.通过路由表实现不同安全组间的访问控制D.将核心数据库放置在Internet网段解析：最佳实践是采用多子网隔离不同环境；使用安全组实现访问控制；避免将核心数据库放在公网。A选项存在安全风险；B选项缺乏隔离；D选项违反安全原则。C选项准确描述了通过路由表实现安全隔离的实践。6.在阿里云ACP认证体系中，关于OSS生命周期管理的配置，以下哪项说法正确？A.可以同时设置多个不同周期的生命周期规则B.冷归档存储类型无法配置生命周期C.生命周期规则一旦设置不可更改D.生命周期转换会自动产生额外费用解析：OSS支持设置多条生命周期规则；冷归档可配置；规则可修改；转换按量计费。A选项准确描述了OSS生命周期规则的多条设置能力。7.阿里云ACP认证中关于SLB（服务器负载均衡）的健康检查机制，以下哪项描述正确？A.默认采用HTTP协议进行健康检查B.健康检查间隔最小可设置为1秒C.健康检查只能配置在后端服务器上D.健康检查失败会自动触发实例下线解析：根据阿里云文档，健康检查默认TCP协议；间隔最小5秒；可在SLB层面配置；失败会标记为不健康但不会立即下线。B选项准确描述了健康检查的最小间隔设置。8.在阿里云ACP认证体系中，关于ECS实例快照的功能描述，以下哪项正确？A.快照会自动保留所有挂载的云盘数据B.快照创建后无法进行任何修改C.快照可用于创建ECS实例或云盘D.快照会自动同步到异地灾备中心解析：快照只保存云盘数据；创建后可恢复或删除；可用于创建新云盘或实例；不会自动同步。C选项准确描述了快照的用途。9.阿里云ACP认证中关于RAM（资源访问管理）的权限控制，以下哪项说法正确？A.使用RAM角色无需创建AccessKeyB.删除操作必须使用完全访问权限策略C.RAM用户可以继承其所属账户的默认权限D.RAM策略不支持条件限制解析：RAM角色无需AccessKey；删除操作可通过精细策略实现；用户默认无权限；策略支持条件语句。A选项准确描述了RAM角色的特性。10.在阿里云ACP认证体系中，关于CDN（内容分发网络）的缓存配置，以下哪项说法正确？A.缓存预热必须通过API操作完成B.缓存过期时间最长可设置为7天C.缓存命中会自动触发CDN刷新D.缓存配置会直接影响源站带宽使用解析：缓存预热可通过控制台完成；最长60天；命中不会自动刷新；影响的是源站I/O。B选项准确描述了CDN缓存的最长过期设置。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.在阿里云ACP认证体系中，RDSforPostgreSQL数据库的默认字符集是__________。解析：根据阿里云文档，RDSforPostgreSQL默认使用UTF8字符集。2.阿里云ACP认证中，关于VPC对等连接的配置要求，两个VPC对等连接的网段__________。解析：根据阿里云文档，对等连接要求双方网段不重叠。3.在阿里云ACP认证体系中，OSS的存储类型SLC的存储费率约为每GB每月__________元（按量计费）。解析：根据阿里云官方定价，SLC存储费率约为0.05元/GB/月。4.阿里云ACP认证中，关于SLB健康检查的配置，最小间隔时间单位是__________秒。解析：根据阿里云文档，健康检查间隔最小5秒。5.在阿里云ACP认证体系中，ECS实例的EIP（弹性公网IP）带宽限制为__________Mbps。解析：根据阿里云文档，EIP带宽限制为1000Mbps。6.阿里云ACP认证中，关于RDS的备份类型，逻辑备份文件的后缀名是__________。解析：根据阿里云文档，RDS逻辑备份文件后缀为.sql。7.在阿里云ACP认证体系中，RAM用户的默认访问权限来自其所属账户的__________策略。解析：根据阿里云文档，默认继承账户的BasicAccess策略。8.阿里云ACP认证中，关于CDN的回源配置，HTTP回源协议类型包括__________和HTTP/2。解析：根据阿里云文档，支持HTTP和HTTPS回源。9.在阿里云ACP认证体系中，ECS实例的CPU规格单位是__________核。解析：根据阿里云文档，ECS规格单位为vCPU核数。10.阿里云ACP认证中，关于VPC安全组的配置，默认允许所有IPv4内网访问的协议是__________。解析：根据阿里云文档，默认允许TCP协议。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题是否正确，正确的填"√"，错误的填"×"。）1.在阿里云ACP认证体系中，RDS实例的存储空间可以无限制扩展。（×）解析：RDS存储空间有最大容量限制（目前最大1000GB）。2.阿里云ACP认证中，关于OSS的生命周期管理，可以同时设置转换至归档和删除两种操作。（√）解析：根据阿里云文档，支持组合多种生命周期操作。3.在阿里云ACP认证体系中，VPC路由表中，本地路由表示该路由指向本VPC。（√）解析：根据阿里云文档，本地路由指向本VPC。4.阿里云ACP认证中，关于ECS实例的快照，创建快照会自动中断实例运行。（×）解析：创建快照不会影响实例运行。5.在阿里云ACP认证体系中，CDN加速的HTTP回源协议必须与源站保持一致。（√）解析：根据阿里云文档，回源协议必须匹配。6.阿里云ACP认证中，关于RAM角色的配置，可以创建无限数量的RAM角色。（×）解析：根据阿里云文档，账户有最大角色数量限制（1000个）。7.在阿里云ACP认证体系中，ECS实例的EIP可以绑定到多个实例上。（×）解析：一个EIP只能绑定一个实例。8.阿里云ACP认证中，关于RDS的备份周期，可以设置为1天。（×）解析：根据阿里云文档，备份周期最小为1天。9.在阿里云ACP认证体系中，VPC对等连接可以跨越地域。（×）解析：对等连接必须同地域。10.阿里云ACP认证中，关于OSS的存储类型，标准存储的访问性能最高。（√）解析：标准存储（HCCS）具有最高访问性能。四、简答题（本大题共8小题，每小题2分，共16分。请根据题目要求作答。）1.在阿里云ACP认证体系中，简述VPC与VPC对等连接的主要区别。解析：VPC是虚拟网络隔离；对等连接是VPC间直接连接。区别在于范围（区域内部网络）和方式（公网IP或内网IP）。2.阿里云ACP认证中，说明OSS存储类型的选择依据。解析：依据访问频率（SLC归档、HCCS标准）、成本要求、数据生命周期等。3.在阿里云ACP认证体系中，简述RDS与自建数据库的主要区别。解析：区别在于弹性伸缩、备份恢复、高可用、运维管理能力。4.阿里云ACP认证中，说明ECS实例规格选择考虑因素。解析：考虑CPU、内存需求、应用类型、成本预算等。5.在阿里云ACP认证体系中，简述RAM权限控制的基本原则。解析：遵循最小权限原则，通过策略精确控制。6.阿里云ACP认证中，说明CDN缓存配置的关键参数。解析：缓存过期时间、缓存预热、回源协议、防盗链等。7.在阿里云ACP认证体系中，简述ECS快照与RDS备份的区别。解析：快照是实例级数据，RDS是数据库级逻辑备份。8.阿里云ACP认证中，说明VPC安全组与NACL的区别。解析：安全组是状态检测，NACL是访问控制列表。五、应用题（本大题共8小题，每小题4分，共24分。请根据题目要求作答。）1.某电商企业计划在阿里云上部署其核心业务系统，要求：系统需高可用，数据需异地容灾，前端需高并发访问。请给出阿里云产品组合建议及配置要点。解析：建议组合RDS多可用区部署、OSS异地备份、SLB负载均衡。要点：RDS选择多可用区实例；OSS设置生命周期归档；SLB选择TCP协议。2.在阿里云ACP认证体系中，某企业需要搭建一套文件存储系统，要求：存储容量100TB，数据需定期备份，访问性能要求不高。请给出OSS存储类型选择及配置方案。解析：建议选择SLC存储类型；配置每日全量备份；设置90天生命周期。3.阿里云ACP认证中，某应用需要处理大量图片上传请求，要求：降低延迟，减少源站压力。请给出CDN加速方案及配置要点。解析：建议使用CDN静态加速；配置缓存过期时间（如1天）；设置回源协议为HTTPS。4.在阿里云ACP认证体系中，某企业需要连接两个VPC，要求：实现安全通信，无需公网访问。请给出VPC对等连接方案及安全配置。解析：创建对等连接；在两端安全组开放22/3389端口；配置路由表指向对等连接。5.阿里云ACP认证中，某应用需要弹性伸缩，要求：业务高峰期自动扩容，低谷期自动缩容。请给出ECS实例规格选择及伸缩方案。解析：选择t系列突发性能实例；配置ASG（自动伸缩组）；设置弹性伸缩策略。6.在阿里云ACP认证体系中，某企业需要搭建一套监控系统，要求：实时监控ECS、RDS资源使用情况。请给出产品组合建议及配置要点。解析：建议使用CloudMonitor；配置ECS、RDS监控指标；设置告警规则。7.阿里云ACP认证中，某应用需要存储敏感数据，要求：加密存储，访问需身份验证。请给出OSS安全配置方案。解析：使用OSS加密；配置RAM访问权限；设置防盗链。8.在阿里云ACP认证体系中，某企业需要搭建一套邮件系统，要求：支持大量用户，邮件需归档保存。请给出产品组合建议及配置要点。解析：建议使用RDSforMySQL；配置OSS归档存储；设置邮件服务器。【标准答案及解析】一、单项选择题答案1.B2.C3.A4.A5.C6.B7.D8.C9.A10.B二、填空题答案1.UTF812.不重叠13.0.0514.515.100016.sql17.BasicAccess18.HTTP/HTTPS19.vCPU20.TCP三、判断题答案1.×22.√23.√24.×25.√26.×27.×28.×29.×30.√四、简答题答案1.答：VPC是虚拟网络隔离，提供IP地址范围；对等连接是VPC间直接连接，无需公网。VPC是基础网络，对等连接是连接方式。2.答：依据访问频率选择（SLC归档、HCCS标准）；成本要求选择（SLC最低）；数据生命周期选择（长期归档）。3.答：区别在于阿里云提供弹性伸缩、备份恢复、高可用；自建需手动配置，运维复杂。4.答：考虑CPU内存需求（如通用型、内存型）；应用类型（计算密集型）；成本预算。5.答：遵循最小权限原则；通过RAM策略精确控制；定期审计权限。6.答：缓存过期时间（如1天）；缓存预热；回源协议（HTTP/HTTPS）；防盗链。7.答：快照是实例级系统数据；RDS是数据库逻辑备份，包含表结构、数据。8.答：安全组是状态检测防火墙；NACL是访问控制列表，无状态。五、应用题答案1.答：建议组合RDS多可用区部署、OSS异地备份、SLB负载均衡。要点：RDS选择多可用区实例；OSS设置生命周期归档；SLB选择TCP协议。2.答：建议选择SLC存储类型；配置每日全量备份；设置90天生命周期。3.答：建议使用CDN静态加速；配置缓存过期时间（如1天）；设置回源协议为HTTPS。4.答：创建对等连接；在两端安全组开放22/3389端口；配置路由表指向对等连接。5.答：选择t系列突发性能实例；配置ASG（自动伸缩组）；设置弹性伸缩策略。6.答：使用CloudMonitor；配置ECS、RDS监控指标；设置告警规则。7.答：使用OSS加密；配置RAM访问权限；设置防盗链。8.答：建议使用RDSforMySQL；配置OSS归档存储；设置邮件服务器。【解析】9.解析：SaaS模式核心在于多租户标准化应用服务，A、C、D描述的是IaaS或PaaS特征。B准确反映SaaS本质。10.解析：SLC是超低成本归档存储，适合长期保存不常访问数据。A需要高IOPS；B需要HCCS；D需要标准存储。11.解析：g系列是GPU实例，适合AI训练等场景。B是t系列；C是m系列；D是r系列。