阿里云ACP真题解析（配套答案）

阿里云ACP真题解析（配套答案）一、单项选择题（总共10题，每题2分，共20分）1.在阿里云ACP认证考试中，关于VPC（虚拟私有云）的描述，以下哪项是正确的？A.VPC默认提供公网IP，无需用户手动配置B.不同VPC之间默认可以相互通信，无需配置路由表C.VPC子网必须与本地数据中心IP地址段完全匹配D.VPCnat网关可以实现私有IP访问公网，但会产生额外费用参考答案：D解析：VPCnat网关允许私有IP主机访问公网，但会产生按流量计费的费用。选项A错误，VPC需要手动配置公网IP；选项B错误，跨VPC通信需要配置对等连接或VPN；选项C错误，子网IP段可自定义。2.关于ECS（弹性计算服务）实例的安全组配置，以下哪项说法是正确的？A.安全组规则默认允许所有入站和出站流量B.安全组规则可以阻止ECS实例访问云数据库RDSC.安全组规则可以按端口范围限制访问，但无法限制协议类型D.安全组规则一旦配置，不可修改，只能删除后重新创建参考答案：B解析：安全组规则默认仅允许同VPC内通信，需手动配置放行规则。选项A错误，默认禁止所有流量；选项C错误，可同时限制协议和端口；选项D错误，规则可修改。3.在阿里云中，关于OSS（对象存储服务）的存储类型，以下哪项是正确的？A.Standard存储类型适用于频繁更新的小文件B.InfrequentAccess（IA）存储类型比Standard更便宜，但访问速度更慢C.ColdArchive存储类型适合长期归档，但不可恢复数据D.Archive存储类型适用于需要高频访问的历史数据参考答案：B解析：IA存储类型适合不频繁访问但需快速恢复的数据，成本低于Standard。选项A错误，Standard适合高频访问；选项C错误，ColdArchive可恢复；选项D错误，Archive适合归档。4.关于ECS实例的快照功能，以下哪项说法是正确的？A.快照会自动删除与ECS实例关联的所有数据盘B.快照可以保存实例的操作系统和应用程序状态C.快照会占用与ECS实例相同的存储空间D.快照只能在实例创建后30天内进行参考答案：B解析：快照保存实例的磁盘数据，包括操作系统和应用程序。选项A错误，快照仅保存磁盘数据；选项C错误，快照占用独立存储空间；选项D错误，无时间限制。5.在阿里云中，关于RDS（云数据库）的备份策略，以下哪项是正确的？A.自动备份会覆盖手动创建的全量备份B.只能通过RDS控制台恢复数据，无法使用命令行工具C.备份保留周期默认为7天，不可修改D.逻辑备份只能导出SQL语句，无法导入到其他RDS实例参考答案：A解析：自动备份会定期覆盖较旧的备份，但保留最新全量备份。选项B错误，支持命令行工具（如mysqldump）；选项C错误，可自定义保留周期；选项D错误，逻辑备份可跨实例迁移。6.关于阿里云SLB（服务器负载均衡）的调度算法，以下哪项说法是正确的？A.RoundRobin（轮询）算法会优先分配新创建的后端实例B.LeastConnection（最少连接）算法适用于长连接场景C.WeightedRoundRobin（加权轮询）算法不适用于HTTP协议D.IPHash算法会根据客户端IP的哈希值分配请求参考答案：D解析：IPHash算法确保同一客户端请求始终路由到同一后端实例。选项A错误，轮询按顺序分配；选项B错误，LeastConnection适用于短连接；选项C错误，加权轮询支持HTTP。7.关于阿里云ASM（应用中间件服务）的配置，以下哪项说法是正确的？A.ASM实例必须与ECS实例部署在同一VPC内B.ASM支持多种中间件类型，包括Tomcat和NginxC.ASM的会话保持功能默认开启，无法关闭D.ASM的流量调度策略只能按IP地址路由参考答案：B解析：ASM支持多种中间件类型，如Tomcat、Nginx等。选项A错误，支持跨VPC通过DNS解析；选项C错误，会话保持可配置；选项D错误，支持多种调度策略。8.关于阿里云CDN（内容分发网络）的缓存配置，以下哪项说法是正确的？A.CDN缓存默认会保留30天，无法修改B.CDN支持动态内容加速，但会增加额外费用C.CDN的回源策略只能选择全站回源或部分回源D.CDN的缓存预热功能只能通过API触发，无法在控制台操作参考答案：B解析：CDN支持动态内容加速，但需额外付费。选项A错误，缓存时间可配置；选项C错误，支持按URL路径回源；选项D错误，控制台可操作缓存预热。9.关于阿里云ARMS（应用性能管理）的监控场景，以下哪项说法是正确的？A.ARMS只能监控ECS实例的性能指标，无法监控RDS数据库B.ARMS的日志分析功能需要额外购买高级版C.ARMS的告警规则默认发送短信通知，无法修改D.ARMS的拓扑分析功能只能展示单个应用的依赖关系参考答案：B解析：ARMS高级版支持日志分析功能。选项A错误，支持多类型资源监控；选项C错误，告警通知可配置；选项D错误，拓扑分析支持多应用关联。10.关于阿里云云监控的配置，以下哪项说法是正确的？A.云监控的指标数据默认保留1年，无法修改B.云监控的监控大屏功能只能展示系统默认的指标C.云监控的关联分析功能只能用于ECS实例，无法用于RDS数据库D.云监控的告警规则支持自定义脚本，但无法执行复杂逻辑参考答案：D解析：云监控告警规则支持自定义脚本，但复杂逻辑可能受限。选项A错误，保留时间可配置；选项B错误，支持自定义指标；选项C错误，支持多类型资源关联分析。二、填空题（总共10题，每题2分，共20分）1.在阿里云中，VPC的子网网段规划时，应遵循______原则，避免IP地址冲突。参考答案：分区分段解析：VPC子网应按地域或业务分段规划，如/16下划分/24和/24。2.ECS实例的安全组规则中，______协议的入站流量默认允许，需要手动放行其他协议。参考答案：TCP解析：安全组默认放行TCP22（SSH）、3389（RDP）等常见端口。3.OSS的存储类型中，______类型适合长期归档，每月存储费用最低。参考答案：Archive解析：Archive类型按量计费，适合长期不访问的数据。4.RDS实例的备份策略中，______备份用于全量数据恢复，______备份用于增量数据恢复。参考答案：全量；增量解析：全量备份包含完整数据，增量备份只记录变化数据。5.SLB的调度算法中，______算法会根据后端实例的负载情况动态分配请求。参考答案：LeastConnection解析：该算法优先分配连接数少的实例。6.ASM实例的中间件部署时，需要配置______参数，确保会话保持。参考答案：SessionStickiness解析：该参数用于绑定客户端会话到特定后端实例。7.CDN的缓存配置中，______策略允许部分资源直接回源站，降低CDN成本。参考答案：按URL路径回源解析：如设置特定后缀不缓存，直接请求源站。8.ARMS的监控场景中，______功能用于展示应用各组件的依赖关系。参考答案：拓扑分析解析：支持多应用关联的依赖关系可视化。9.云监控的告警规则中，______方式用于触发自定义脚本执行告警动作。参考答案：预置规则解析：支持通过脚本实现复杂告警逻辑。10.云监控的监控大屏中，______功能用于将多个监控指标关联分析。参考答案：关联分析解析：如CPU使用率与内存使用率的联动分析。三、判断题（总共10题，每题2分，共20分）1.VPC对等连接可以实现不同阿里云账户之间的VPC互通，无需额外配置NAT网关。（×）解析：对等连接需双方手动接受请求，且需配置路由表。2.ECS实例的EIP（弹性公网IP）可以绑定到多个实例，但会额外计费。（√）解析：EIP支持共享，但跨实例使用需付费。3.OSS的存储类型中，Standard类型比InfrequentAccess（IA）更便宜，但访问速度更慢。（×）解析：IA比Standard便宜，但访问速度更慢。4.RDS实例的自动备份可以覆盖手动创建的全量备份，但无法恢复到特定时间点。（√）解析：自动备份会覆盖较旧备份，但无法精确到某时间点。5.SLB的轮询调度算法会为每个后端实例分配相等的请求量，不考虑实例性能。（√）解析：轮询不区分实例性能，按顺序分配。6.ASM实例的中间件部署时，需要手动安装Tomcat，云厂商不提供预装。（√）解析：ASM仅提供环境，需自行部署中间件。7.CDN的缓存配置中，静态资源默认缓存3600秒，动态资源默认不缓存。（√）解析：静态资源默认缓存1小时，动态资源需手动配置。8.ARMS的拓扑分析功能可以展示跨VPC的应用依赖关系，但无法显示数据库依赖。（×）解析：拓扑分析支持多VPC和数据库依赖展示。9.云监控的告警规则可以配置短信、邮件、钉钉等多种通知方式，但无法自定义脚本。（×）解析：支持自定义脚本实现复杂告警逻辑。10.云监控的监控大屏可以导出为图片或PDF格式，但无法分享给其他用户。（×）解析：支持分享功能，可将大屏分享给团队成员。四、简答题（总共8题，每题2分，共16分）1.简述阿里云VPC的网络架构设计要点。答案要点：-子网规划需分区分段，避免冲突；-配置路由表实现子网间及跨VPC通信；-安全组规则需按需放行，避免默认开放；-可通过对等连接或VPN实现跨账户互通。2.ECS实例的安全组与网络ACL（访问控制列表）的区别是什么？答案要点：-安全组是虚拟防火墙，作用于实例级别；-网络ACL是传统防火墙，作用于子网级别；-安全组支持更细粒度的规则（如按实例ID放行）；-网络ACL支持更复杂的策略（如基于IP段反制攻击）。3.OSS的存储类型有哪些，分别适用于什么场景？答案要点：-Standard：适合高频访问的静态/动态文件；-InfrequentAccess（IA）：适合不频繁访问但需快速恢复的数据；-ColdArchive：适合长期归档，存储费用最低；-Archive：适合极低频访问的归档数据。4.RDS实例的备份策略如何配置？答案要点：-自动备份：开启后按周期创建全量备份；-手动备份：可随时创建全量或增量备份；-备份保留周期：可自定义，默认7天；-快照：可用于创建特定时间点的完整备份。5.SLB的调度算法有哪些，分别适用于什么场景？答案要点：-RoundRobin：适用于长连接或负载均衡场景；-LeastConnection：适用于短连接或高并发场景；-WeightedRoundRobin：适用于不同实例性能差异；-IPHash：适用于会话保持需求。6.ASM实例的中间件部署流程是什么？答案要点：-创建ASM实例并选择中间件类型（Tomcat/Nginx等）；-配置监听端口和会话保持规则；-部署应用代码至实例；-配置DNS解析，将域名指向ASM实例。7.CDN的缓存配置有哪些关键参数？答案要点：-缓存时间：静态资源默认3600秒；-缓存键：可按URL路径或Cookie配置；-回源策略：全站回源或按URL路径回源；-升级/降级策略：优先使用CDN缓存，失败时回源。8.云监控的关联分析功能如何使用？答案要点：-选择多个监控指标（如CPU/内存/网络）；-配置关联关系（如CPU高时内存也高）；-设置告警阈值，触发联动告警；-可用于发现潜在性能瓶颈。五、应用题（总共8题，每题4分，共24分）1.某电商业务需要部署高可用架构，要求：-使用VPC和ECS实现业务部署；-通过SLB实现负载均衡；-使用RDS存储订单数据，需保证数据高可用；-配置安全组规则，仅放行特定IP访问管理端口。请设计该架构的部署方案。答案要点：-创建VPC，划分公共子网和私有子网；-在私有子网部署ECS集群（如使用AutoScaling）；-通过SLB（选择LeastConnection算法）分发流量至ECS；-RDS选择主备实例（多可用区部署）；-安全组放行特定IP的22/3389端口，其他端口禁止入站。2.某视频网站需要加速全球用户访问，要求：-使用CDN缓存视频内容；-配置缓存规则，静态资源缓存24小时，动态资源不缓存；-设置回源策略，部分资源直接回源；-配置CDN监控，当缓存命中率低于50%时告警。请设计该方案。答案要点：-部署CDN节点，配置域名解析；-静态资源设置缓存时间3600秒，动态资源设置0秒；-配置按URL路径回源，如/api/video直接回源站；-在云监控设置缓存命中率指标，阈值50%，告警类型短信。3.某企业需要监控ECS实例性能，要求：-监控CPU使用率、内存占用率、网络流量；-当CPU使用率超过80%时，自动发送告警；-通过云监控大屏展示监控数据；-设置关联分析，当内存占用率超过70%时也告警。请设计该方案。答案要点：-在云监控添加ECS实例指标（CPU/Memory/Network）；-设置告警规则，CPU>80%触发短信告警；-创建监控大屏，添加ECS实例卡片；-配置关联分析，内存>70%时触发告警。4.某应用需要使用ASM部署Tomcat，要求：-部署ASM实例，选择Tomcat类型；-配置会话保持，确保用户登录状态；-设置健康检查，当应用无响应时自动隔离；-配置DNS解析，将域名指向ASM实例。请设计该方案。答案要点：-创建ASM实例，选择Tomcat模板；-配置SessionStickiness参数；-设置健康检查URL，超时自动隔离实例；-配置DNS记录，将域名指向ASM实例公网IP。5.某企业需要归档旧日志，要求：-使用OSS存储日志文件；-日志文件上传后自动归档至ColdArchive；-配置生命周期规则，30天未访问自动归档；-通过OSS日志服务查询归档日志。请设计该方案。答案要点：-创建OSSbucket，设置存储类型为Standard；-配置生命周期规则，30天未访问转为ColdArchive；-使用OSS日志服务（如CloudLog）查询归档日志；-通过OSSAPI上传日志文件。6.某应用需要跨VPC通信，要求：-创建两个VPC，分别部署ECS实例；-通过VPC对等连接实现互通；-配置路由表，确保通信可达；-设置安全组规则，仅放行特定端口。请设计该方案。答案要点：-创建VPCA和VPCB，划分子网；-在VPCA和B创建对等连接，接受请求；-配置路由表，分别添加对等连接路由；-安全组放行22/80端口，其他端口禁止入站。7.某网站需要加速静态资源加载，要求：-使用CDN缓存图片和JS文件；-配置缓存键，按URL路径缓存；-设置缓存预热，上线前预加载关键资源；-配置CDN监控，当缓存命中率低于60%时告警。请设计该方案。答案要点：-部署CDN节点，配置域名解析；-静态资源设置缓存键为URL路径；-使用CDN控制台预加载关键资源；-在云监控设置缓存命中率指标，阈值60%，告警类型邮件。8.某应用需要监控数据库性能，要求：-监控RDS的慢查询、连接数、锁等待；-当慢查询超过1秒时，自动发送告警；-通过ARMS拓扑分析展示数据库依赖关系；-设置关联分析，当锁等待超过10秒时也告警。请设计该方案。答案要点：-在云监控添加RDS指标（SlowQuery、Connections、Locks）；-设置告警规则，慢查询>1秒触发短信告警；-在ARMS创建拓扑图，关联应用与数据库；-配置关联分析，锁等待>10秒时触发告警。【标准答案及解析】一、单项选择题1.D2.B3.B4.B5.B6.D7.B8.B9.B10.D二、填空题1.分区分段2.TCP3.Archive4.全量；增量5.LeastConnection2.SessionStickiness7.按URL路径回源8.拓扑分析9.预置规则3.关联分析三、判断题1.×2.√3.×4.√5.√6.√7.√8.×9.×10.×四、简答题1.答案要点：-子网规划需分区分段，避免冲突；-配置路由表实现子网间及跨VPC通信；-安全组规则需按需放行，避免默认开放；-可通过对等连接或VPN实现跨账户互通。2.答案要点：-安全组是虚拟防火墙，作用于实例级别；-网络ACL是传统防火墙，作用于子网级别；-安全组支持更细粒度的规则（如按实例ID放行）；-网络ACL支持更复杂的策略（如基于IP段反制攻击）。3.答案要点：-Standard：适合高频访问的静态/动态文件；-InfrequentAccess（IA）：适合不频繁访问但需快速恢复的数据；-ColdArchive：适合长期归档，存储费用最低；-Archive：适合极低频访问的归档数据。4.答案要点：-自动备份：开启后按周期创建全量备份；-手动备份：可随时创建全量或增量备份；-备份保留周期：可自定义，默认7天；-快照：可用于创建特定时间点的完整备份。5.答案要点：-RoundRobin：适用于长连接或负载均衡场景；-LeastConnection：适用于短连接或高并发场景；-WeightedRoundRobin：适用于不同实例性能差异；-IPHash：适用于会话保持需求。6.答案要点：-创建ASM实例并选择中间件类型（Tomcat/Nginx等）；-配置监听端口和会话保持规则；-部署应用代码至实例；-配置DNS解析，将域名指向ASM实例。7.答案要点：-缓存时间：静态资源默认3600秒；-缓存键：可按URL路径或Cookie配置；-回源策略：全站回源或按URL路径回源；-升级/降级策略：优先使用CDN缓存，失败时回源。8.答案要点：-选择多个监控指标（如CPU/内存/网络）；-配置关联关系（如CPU高时内存也高）；-设置告警阈值，触发联动告警；-可用于发现潜在性能瓶颈。五、应用题1.答案要点：-创建VPC，划分公共子网和私有子网；-在私有子网部署ECS集群（如使用AutoS