2026学年云认证云计算考试题库及答案

2026学年云认证云计算考试题库及答案第一部分单项选择题（共30题，每题1分，共30分）1.某企业选择公有云厂商的SaaS类客户关系管理（CRM）系统开展业务，根据云服务责任共担模型，以下属于企业侧需承担的安全责任是？A.CRM应用程序的漏洞修复B.云数据中心物理服务器的硬件维护C.企业员工账号权限的配置与管控D.CRM系统底层服务器的操作系统补丁更新答案：C解析：SaaS模式下云厂商负责从基础设施到应用层的全栈运维，客户仅需承担自身数据、账号权限、访问策略配置等侧责任；选项A、B、D均为云厂商责任范畴。2.某电商企业使用Serverless函数计算承载大促期间的临时流量，以下哪种优化手段无法有效降低函数冷启动概率？A.适当提高函数实例的预留配置B.将函数依赖的大体积第三方库拆分为分层部署C.将函数运行时从Node.js20切换为Java17D.开启函数实例的闲置复用策略答案：C解析：Java运行时本身的冷启动耗时远高于Node.js，切换运行时会显著提升冷启动概率；其余三个选项均为行业通用的Serverless冷启动优化手段。3.在Kubernetes1.30及以上版本中，若需要将集群内的服务暴露给公网用户访问，且需要实现基于域名的7层流量路由、SSL卸载能力，以下哪种资源配置是最优选择？A.NodePort类型的ServiceB.LoadBalancer类型的ServiceC.Ingress资源配合IngressControllerD.ClusterIP类型的Service配合端口转发答案：C解析：Ingress为K8s官方定义的7层流量管理资源，配合IngressController可实现域名路由、SSL卸载、路径转发、限流等能力；NodePort、LoadBalancer均为4层负载资源，仅支持端口转发，无法满足7层路由需求；端口转发仅适用于临时调试场景，不适用于生产公网暴露。4.某车企需要存储自动驾驶路测产生的PB级非结构化数据，访问频率为每3个月访问一次，要求数据持久性不低于99.999999999%，存储成本最低，应选择以下哪种公有云存储类型？A.标准对象存储B.低频访问对象存储C.归档存储D.高性能块存储答案：C解析：归档存储适用于访问频率90天以上的冷数据，符合行业标准11个9的持久性要求，单位存储成本仅为标准对象存储的10%-15%；低频访问存储适用于30-90天访问频率的温数据，成本高于归档存储；块存储适用于结构化数据库、虚拟机挂载场景，不适合非结构化冷数据存储。5.根据FinOps能力成熟度模型，企业云成本管理处于“行走”阶段的核心特征是？A.仅在月末出账单时统计成本，无成本分摊规则B.业务团队与云运维团队协同优化成本，成本指标嵌入业务立项流程C.仅财务团队负责成本核算，云资源使用部门无成本感知D.实现成本实时可视化，通过自动化脚本关停闲置资源答案：B解析：FinOps成熟度分为三个阶段：爬行阶段（仅财务核算成本，无跨团队协同，成本与业务脱节）、行走阶段（跨团队权责清晰，成本指标与业务流程挂钩，可落地优化方案）、奔跑阶段（全链路自动化成本优化，成本作为业务决策的核心输入）；选项A、C属于爬行阶段，选项D属于奔跑阶段。6.某企业部署混合云架构，需要实现员工访问跨云资源的身份安全管控，以下符合零信任“永不信任、始终验证”原则的做法是？A.对企业办公网IP段内的访问请求直接放行B.员工首次验证通过后，后续7天内访问云资源无需二次认证C.基于员工角色、设备健康状态、访问环境的多维度校验后授予最小权限D.允许员工使用个人设备无需注册直接访问内部核心业务系统答案：C解析：零信任架构摒弃传统基于网络边界的信任逻辑，要求所有访问请求无论来源，均需经过持续多维度校验，授予最小访问权限；其余选项均为传统边界安全的逻辑，不符合零信任原则。7.某企业在同一公有云区域部署了2个VPC，分别承载生产业务和测试业务，需要实现两个VPC内的资源私网互通，且带宽无额外费用、延迟最低，应选择以下哪种网络方案？A.在两个VPC分别购买公网EIP，通过公网互通B.配置VPC对等连接C.购买VPN网关，通过IPsecVPN打通D.购买云专线连接两个VPC答案：B解析：同区域VPC对等连接为私网互通方案，无额外带宽费用，网络延迟通常低于1ms；公网互通存在安全风险、带宽成本高；VPN、云专线适用于跨区域VPC或本地IDC与云互通场景，成本远高于对等连接。8.某证券企业的核心交易系统要求故障发生后最多丢失5分钟数据，最多10分钟恢复业务，以下RPO和RTO配置符合要求的是？A.RPO=10分钟，RTO=5分钟B.RPO=5分钟，RTO=10分钟C.RPO=10分钟，RTO=10分钟D.RPO=5分钟，RTO=15分钟答案：B解析：RPO（恢复点目标）指故障发生后最大可丢失的数据时长，RTO（恢复时间目标）指故障发生后最大可接受的业务中断时长，二者均需满足业务要求。9.以下不属于云原生可观测性三大支柱的是？A.日志（Logging）B.指标（Metrics）C.链路追踪（Tracing）D.漏洞扫描（VulnerabilityScanning）答案：D解析：云原生可观测性三大核心支柱为日志、指标、链路追踪，可实现全链路业务状态的感知；漏洞扫描属于安全运维范畴，不属于可观测性核心能力。10.某企业使用容器镜像仓库存储业务镜像，以下哪种做法无法降低镜像安全风险？A.定期扫描镜像中的OS漏洞与应用依赖漏洞B.使用最小基础镜像，删除镜像中不必要的系统工具C.将镜像仓库的访问权限设置为公开可拉取D.对所有上传的镜像进行签名校验，防止镜像被篡改答案：C解析：镜像仓库公开可拉取会导致镜像未授权访问、恶意篡改、敏感信息泄露等风险，大幅提升安全隐患；其余选项均为容器镜像安全的行业最佳实践。11.某企业使用公有云的服务网格（Istio）实现微服务治理，以下哪项能力不属于服务网格的核心功能？A.服务之间的灰度发布B.服务之间的流量加密C.服务的自动扩缩容D.服务调用链路的故障注入答案：C解析：服务网格核心能力为流量治理（灰度、限流、故障注入）、服务间通信安全、可观测性；服务自动扩缩容为K8sHPA或Serverless平台的能力，不属于服务网格范畴。12.以下关于云原生微服务架构的说法错误的是？A.微服务之间通过轻量级API（如RESTful、gRPC）通信B.每个微服务可以独立迭代、独立部署C.微服务架构的复杂度低于单体架构D.微服务可以根据业务需求独立扩缩容答案：C解析：微服务架构引入了服务发现、分布式事务、流量治理、跨服务排障等问题，整体运维和开发复杂度远高于单体架构，仅适用于中大型团队的复杂业务场景。13.某企业需要对云上的业务流量进行DDoS防护，以下哪种防护方案适合应对T级别的大流量DDoS攻击？A.云服务器自带的安全组B.主机层面的入侵检测系统（HIDS）C.公有云的高防IP服务D.VPC网络访问控制列表（ACL）答案：C解析：高防IP为专门针对大流量DDoS攻击的防护产品，可提供T级以上的防护带宽，攻击流量在清洗中心清洗后再转发到源站；安全组、ACL、HIDS仅能实现访问控制或小规模攻击防护，无法抵御流量型DDoS攻击。14.在公有云的磁盘快照服务中，以下说法正确的是？A.快照是全量备份，每次快照都会备份整个磁盘的所有数据B.快照只能用于数据恢复，无法用于快速创建新的云磁盘C.增量快照仅备份两次快照之间变更的数据，占用存储空间更小D.快照存储在云服务器本地磁盘中，磁盘损坏时快照也会丢失答案：C解析：当前公有云快照普遍采用增量备份机制，仅备份两次快照间的差异数据，存储在后端分布式存储中，可用于数据恢复、批量创建相同数据的云磁盘，可靠性高于本地磁盘。15.以下哪种云服务类型最适合企业快速部署大数据分析集群，无需关注底层集群的运维管理？A.IaaS层的ECS实例自行搭建集群B.PaaS层的托管大数据分析服务C.SaaS层的通用报表工具D.裸金属服务器答案：B解析：PaaS层托管大数据服务由云厂商负责集群的部署、扩容、升级、故障修复等运维工作，用户仅需提交分析任务即可，大幅降低大数据集群的运维成本；IaaS、裸金属需要用户自行运维集群，SaaS报表工具无法满足自定义大数据分析需求。16.某企业部署跨区域的多活架构，为了保证不同区域之间的数据一致性，以下哪种一致性级别适合核心支付业务？A.最终一致性B.强一致性C.最终一致性（EventualConsistency）D.弱一致性答案：B解析：支付业务要求数据实时准确，跨区域写入必须同步成功后才返回响应，强一致性可避免跨区域数据不同步导致的资损问题；最终、弱一致性仅适用于非核心的查询类业务。17.Kubernetes中用于存储敏感信息（如数据库密码、API密钥）的资源是？A.ConfigMapB.SecretC.PersistentVolumeD.ServiceAccount答案：B解析：Secret为K8s专门用于存储敏感数据的资源，支持静态加密、细粒度权限控制，避免敏感信息明文泄露；ConfigMap用于存储非敏感的配置信息。18.根据《网络安全法》及云安全合规要求，企业云上的业务日志至少需要留存多长时间？A.30天B.90天C.6个月D.1年答案：C解析：我国《网络安全法》明确要求网络运营者应当按照规定留存相关的网络日志不少于六个月。19.以下哪种竞价实例的使用方式是不合理的？A.用于承载无状态的离线计算任务B.用于承载核心交易业务C.与预留实例、按需实例搭配使用，降低整体成本D.配置实例中断回收通知，业务侧做好数据保存逻辑答案：B解析：竞价实例为云厂商闲置资源，价格仅为按需实例的10%-20%，但存在市场价格波动导致实例被回收的风险，仅适用于容错性高的非核心业务，不可用于承载核心交易业务。20.某企业需要实现云上资源的自动化部署和配置管理，以下哪种工具不适合用于该场景？A.TerraformB.AnsibleC.JenkinsD.MicrosoftWord答案：D解析：Terraform为基础设施即代码工具，可实现云资源的自动化编排；Ansible为配置管理工具，可实现批量服务器的自动化配置；Jenkins为CI/CD工具，可实现业务代码的自动化构建部署；Word为办公软件，无法用于自动化运维。第二部分多项选择题（共20题，每题2分，共40分，多选、少选、错选均不得分）1.以下属于云原生技术栈核心组件的有？A.KubernetesB.DockerC.ServerlessD.虚拟机VMware答案：ABC解析：云原生技术栈以容器、容器编排（Kubernetes）、微服务、服务网格、Serverless为核心组件；虚拟机属于传统虚拟化技术，不属于云原生核心范畴。2.某企业选择公有云部署业务，以下哪些场景适合使用预留实例（RI）降低成本？A.业务负载全年稳定运行的核心数据库B.大促期间临时扩容的Web服务器C.持续运行3年以上的大数据分析集群D.测试环境中按需启停的临时测试实例答案：AC解析：预留实例为用户承诺1-3年使用周期的云资源，折扣可达按需实例的30%-70%，适合长期稳定运行的负载；临时、按需启停的负载适合使用按需实例或竞价实例。3.以下关于公有云对象存储的说法正确的有？A.对象存储采用扁平化的命名空间，无传统文件系统的目录层级结构B.对象存储支持通过HTTP/HTTPS协议直接访问C.对象存储适合存储结构化的数据库数据D.对象存储的单对象大小上限通常可以达到TB级答案：ABD解析：对象存储为非结构化数据存储服务，适合存储图片、视频、日志、备份文件等非结构化数据，单对象最大支持50TB-100TB，支持公网直接访问；结构化数据库数据适合使用块存储或云数据库服务。4.Kubernetes中以下哪些资源可以实现Pod的流量负载均衡？A.ServiceB.IngressC.ConfigMapD.Deployment答案：AB解析：Service为K8s4层负载均衡资源，可实现Pod的4层流量转发；Ingress为7层负载均衡资源，可实现域名、路径维度的流量转发；ConfigMap为配置资源，Deployment为工作负载编排资源，均不具备负载均衡能力。5.以下属于混合云架构适用场景的有？A.核心业务部署在本地IDC，非核心业务部署在公有云弹性扩容B.金融行业要求核心数据必须存放在本地，非敏感业务上云C.业务需要跨地域部署，就近服务全球用户D.短期项目需要临时使用云资源，项目结束后立即释放答案：AB解析：混合云为本地IDC与公有云网络打通、统一管理的架构，适合合规要求、核心业务留本地、非核心业务弹性上云的场景；跨地域部署属于公有云多区域架构，短期临时用云属于纯公有云场景，不属于混合云范畴。6.以下属于云安全责任共担模型中客户侧责任的有？A.数据的加密与备份B.云数据中心的物理安全C.身份与访问权限管理D.底层服务器的硬件维护答案：AC解析：云厂商负责云基础设施侧的安全，包括物理数据中心、硬件、底层虚拟化平台的安全；客户负责自身数据、身份权限、应用层安全的管理。7.以下关于Serverless架构的优势说法正确的有？A.无需管理服务器运维，降低运维成本B.按实际使用量付费，闲置无成本C.自动弹性扩缩容，应对突发流量D.适合运行长期稳定的常驻进程业务答案：ABC解析：Serverless架构为事件驱动的无服务器架构，用户无需管理服务器，按调用次数、运行时长付费，无请求时不产生费用，自动弹性扩缩容；但不适合运行长期常驻进程，会产生高额费用。8.Kubernetes中实现存储持久化的核心资源有？A.PersistentVolume（PV）B.PersistentVolumeClaim（PVC）C.StorageClassD.Node答案：ABC解析：PV为集群管理员定义的存储资源，PVC为用户的存储申请，StorageClass为动态存储类，可实现PV的自动创建，三者为K8s存储持久化的核心资源。9.以下哪些措施可以提升云上业务的高可用性？A.将业务部署在同一可用区的多台ECS上B.将业务部署在同一区域的多个可用区C.配置跨区域灾备，故障时切换到灾备区域D.开启ECS的自动快照策略，定期备份数据答案：BCD解析：同一可用区存在电力、网络故障导致整体不可用的风险，跨可用区部署、跨区域灾备、定期备份均可大幅提升业务高可用性。10.以下属于FinOps核心原则的有？A.云成本是业务团队共同的责任B.云成本决策需要数据驱动C.尽可能降低所有云资源的成本，不管业务影响D.成本优化需要持续迭代答案：ABD解析：FinOps的核心原则是成本与业务价值平衡，成本优化不能以牺牲业务稳定性和用户体验为代价，选项C错误。第三部分判断题（共10题，每题1分，共10分）1.在IaaS服务模式下，云厂商需要负责客户虚拟机内的操作系统补丁更新和应用程序安全维护。（错误）解析：IaaS模式下客户负责虚拟机内的操作系统、应用、数据的运维，厂商仅负责底层基础设施的安全和稳定。2.Serverless函数计算按实际调用时长和资源使用量付费，无调用时不产生费用。（正确）解析：Serverless的核心计费模式为按量付费，闲置时无资源占用，不产生费用，适合突发、事件驱动的业务场景。3.公有云的可用区（AZ）是指同一区域内电力、网络相互隔离的物理数据中心，同一区域内不同AZ之间的网络延迟通常低于2ms。（正确）解析：可用区的设计目标是实现区域内的故障隔离，同时保障低延迟互通，是云上业务高可用部署的核心基础。4.Kubernetes中Pod的生命周期是永久的，除非管理员手动删除，否则不会自动销毁。（错误）解析：Pod为K8s的临时资源，节点故障、资源不足、Deployment更新、健康检查失败等场景都会导致Pod被自动销毁重建。5.云灾备方案中，多活架构的RPO和RTO都可以趋近于0，远高于冷备和温备方案的灾备能力。（正确）解析：多活架构下多个站点同时承载业务流量，数据实时同步，故障时流量自动切换，几乎无数据丢失和业务中断，能力远高于冷备（RTO小时级）、温备（RTO分钟级）方案。6.公有云的竞价实例价格固定，不会随市场供需关系变化。（错误）解析：竞价实例价格随市场闲置资源供需动态调整，当用户出价低于当前市场价时，实例会被云厂商回收。7.微服务架构中，分布式事务的复杂度远高于单体架构的本地事务。（正确）解析：分布式事务需要跨多个服务、多个数据库协调一致性，实现难度和运维复杂度远高于单体架构的本地事务。8.存储容灾方案中，同城灾备的RTO通常高于异地灾备。（错误）解析：同城灾备距离近，网络延迟低，数据同步速度快，RTO通常可达到分钟级，远低于异地灾备的小时级RTO。9.云WAF（Web应用防火墙）可以有效抵御SQL注入、XSS跨站脚本等Web层攻击。（正确）解析：WAF专门针对HTTP/HTTPS流量进行防护，可识别并拦截常见的Web应用层攻击，是Web业务安全防护的必备组件。10.Kubernetes的Namespace可以实现集群资源的逻辑隔离，不同Namespace的资源名称不能重复。（错误）解析：Namespace为K8s的逻辑隔离资源，不同Namespace的资源名称可以重复，同一Namespace内的同类型资源名称不能重复。第四部分实操题（共3题，共20分）实操题1：基于公有云搭建高可用Web业务架构（7分）任务要求：1.VPC规划：VPC主网段/16，划分2个可用区，每个可用区分别创建1个公网子网（/24、/24）、1个私网子网（/24、/24），公网子网关联公网网关实现互联网访问。2.计算层部署：两个可用区公网子网各创建1台2核4GECS，部署Nginx服务，安全组仅开放80、443端口，且仅允许负载均衡IP段访问。3.负载均衡配置：购买公网SLB实例，添加两台ECS为后端服务器，配置7层监听器转发80端口请求，开启健康检查（路径/index.html，成功阈值3次）、会话保持。4.数据库配置：私网子网创建双可用区高可用MySQLRDS，白名单仅允许ECS私网IP访问，开启自动备份（保留7天）、Binlog保留30天。5.域名与SSL：将业务域名解析到SLB公网IP，申请SSL证书部署到SLB，开启