2026年云业务试题(附答案)

2026年云业务试题(附答案)一、单项选择题（每题2分，共30分）1.某企业计划将核心数据库迁移至公有云，要求支持高并发事务处理、自动容灾且支持ACID特性，应优先选择以下哪种云数据库服务？A.云原生对象存储（OSS）B.托管关系型数据库（RDS）C.内存数据库（Redis）D.列式数据库（HBase）2.在云原生架构中，以下哪项技术是服务网格（ServiceMesh）的核心功能？A.自动扩缩容B.服务间流量管理与安全C.容器镜像构建D.日志集中采集3.某金融机构要求云环境中用户身份认证必须满足“多因素认证（MFA）+动态令牌”，这主要对应云安全中的哪项原则？A.最小权限原则B.纵深防御原则C.零信任原则D.数据主权原则4.边缘计算与中心云协同场景下，以下哪项不是边缘节点的典型特征？A.低网络延迟B.强计算资源池化C.本地化数据处理D.有限存储容量5.关于Serverless架构的描述，正确的是？A.开发者需自行管理服务器生命周期B.按服务器占用时长计费C.支持事件驱动的函数执行D.仅适用于无状态短任务6.混合云架构中，企业本地数据中心与公有云之间通过专用线路互联，这种连接方式属于？A.虚拟私有云（VPC）B.软件定义广域网（SD-WAN）C.云企业网（CEN）D.直接连接（DirectConnect）7.云存储服务中，以下哪种场景最适合使用对象存储？A.数据库日志高频读写B.大数据分析的中间文件存储C.虚拟机系统盘持久化D.海量图片、视频归档存储8.云监控系统中，“P99延迟”指标主要用于衡量？A.系统平均响应速度B.99%请求的最慢响应时间C.峰值流量承载能力D.资源利用率波动范围9.某企业使用云厂商提供的“弹性伸缩组（AutoScalingGroup）”，其触发策略基于“CPU利用率超过70%时扩容”，这属于以下哪种运维模式？A.被动运维B.自动化运维C.智能化运维（AIOps）D.人工运维10.云原生应用开发中，以下哪项工具用于实现基础设施即代码（IaC）？A.DockerB.KubernetesC.TerraformD.Prometheus11.关于云服务等级协议（SLA）的描述，错误的是？A.通常包含可用性、故障恢复时间等指标B.可用性99.99%意味着年停机时间≤53分钟C.SLA不覆盖因客户配置错误导致的故障D.所有云厂商的SLA指标完全一致12.零信任架构（ZeroTrust）的核心假设是？A.内网环境绝对安全B.所有访问请求均不可信C.设备身份无需验证D.数据传输无需加密13.云容灾方案中，“异地多活”与“冷备”的主要区别在于？A.数据同步频率B.灾备中心是否承载业务流量C.灾备数据保留时长D.灾备切换是否需要人工干预14.某电商平台在双十一大促期间需临时扩展云服务器资源，最经济的付费模式是？A.包年包月B.预留实例（ReservedInstances）C.按需付费（On-Demand）D.抢占式实例（SpotInstances）15.云网络中，“安全组（SecurityGroup）”与“网络ACL”的主要区别是？A.安全组是状态性的，网络ACL是非状态性的B.安全组仅支持IPv4，网络ACL支持IPv6C.安全组作用于子网，网络ACL作用于实例D.安全组默认拒绝所有流量，网络ACL默认允许所有流量二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）1.云原生技术栈通常包括以下哪些组件？A.容器化（Docker）B.服务网格（Istio）C.声明式API（KubernetesCRD）D.传统虚拟机（VMwareESXi）2.企业上云的关键评估维度包括？A.业务复杂度与性能要求B.数据敏感性与合规要求C.现有IT团队技术能力D.云厂商的地域覆盖范围3.云安全中的数据保护措施包括？A.静态加密（加密存储）B.传输加密（TLS1.3）C.数据脱敏（Masking）D.访问控制（IAM策略）4.以下哪些属于Serverless的典型应用场景？A.定时任务（CronJob）B.图像/视频转码C.高并发Web服务器D.实时数据清洗（流处理）5.混合云架构的优势包括？A.灵活选择公有云/私有云资源B.完全消除数据传输延迟C.满足本地数据主权要求D.降低整体IT成本三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.云服务器的CPU超分比（OvercommitRatio）越高，单实例性能越稳定。（）2.对象存储的“多版本控制”功能可用于恢复误删除的文件。（）3.微服务架构中，服务间通信必须使用HTTP/REST协议。（）4.云数据库的“读写分离”可提升读操作的并发能力。（）5.边缘计算适用于对实时性要求高的物联网场景（如智能工厂）。（）6.云监控的“告警抑制”功能可避免重复发送相同告警。（）7.云厂商的“地域（Region）”内包含多个可用区（AZ），可用区之间物理隔离。（）8.容器镜像的“分层构建”会增加镜像大小，降低分发效率。（）9.云原生应用的“蓝绿部署”比“滚动部署”更易实现零downtime。（）10.云成本管理中，“标签（Tag）”可用于按部门或项目分摊费用。（）四、简答题（每题8分，共32分）1.简述云安全中的“最小权限原则”及其实施方法。2.对比块存储、文件存储和对象存储的核心差异及典型应用场景。3.说明Kubernetes中Pod、ReplicaSet、Deployment的关系与各自作用。4.企业计划将传统单体应用迁移至云原生架构，需重点考虑哪些技术挑战？五、案例分析题（13分）某制造企业现有IT架构为本地数据中心，部署ERP系统（关系型数据库+Java单体应用）、MES系统（实时工业数据采集）及研发文档管理系统（非结构化文件存储）。因业务扩展，企业计划迁移上云，要求：ERP系统需满足金融级高可用（年停机时间≤8小时）；MES系统需支持毫秒级数据处理延迟；研发文档需长期存储且支持版本回溯；整体IT成本降低20%以上。请设计上云方案，需包含以下内容：（1）各系统对应的云服务类型（IaaS/PaaS/SaaS）及具体产品建议；（2）针对高可用、低延迟、长期存储需求的技术实现方案；（3）成本优化的具体措施。答案---一、单项选择题1.B2.B3.C4.B5.C6.D7.D8.B9.B10.C11.D12.B13.B14.D15.A二、多项选择题1.ABC2.ABCD3.ABCD4.ABD5.ACD三、判断题1.×2.√3.×4.√5.√6.√7.√8.×9.√10.√四、简答题1.最小权限原则指为用户、服务或进程分配完成任务所需的最小权限集合，避免过度授权。实施方法包括：（1）基于角色的访问控制（RBAC），按职责划分角色并绑定权限；（2）定期审计权限，清理冗余权限；（3）使用临时凭证（如AWSSTS）替代长期密钥；（4）对敏感操作启用多因素认证（MFA）。2.核心差异：块存储：以块（Block）为单位，提供原始存储设备接口，需文件系统管理；文件存储：以文件/目录为单位，支持POSIX协议，提供共享访问；对象存储：以对象（Object）为单位，含元数据，通过API访问，无目录结构。典型场景：块存储：虚拟机系统盘、数据库存储（需高性能IO）；文件存储：多实例共享文件（如开发环境代码库）；对象存储：海量非结构化数据（图片/视频）、归档存储（低成本、高扩展性）。3.关系：Deployment管理ReplicaSet，ReplicaSet管理Pod。作用：Pod：K8s最小调度单元，包含一个或多个容器，共享网络和存储；ReplicaSet：确保指定数量的Pod副本始终运行，实现水平扩展和故障恢复；Deployment：提供声明式应用部署，支持版本回滚、滚动更新等高级功能。4.技术挑战包括：（1）架构拆分：将单体应用解耦为微服务，需设计服务间通信（如gRPC）和治理（熔断、限流）；（2）状态管理：传统单体的本地状态需迁移至分布式缓存（Redis）或数据库；（3）容器化适配：应用需支持容器镜像构建、健康检查和资源限制；（4）运维体系升级：需引入服务网格（Istio）管理流量，AIOps工具实现智能监控；（5）数据迁移：确保业务停机时间内完成数据库迁移（如使用DTS工具）。五、案例分析题（1）云服务类型及产品建议：ERP系统：PaaS（托管关系型数据库RDS+应用托管PaaS），如阿里云RDSMySQL（金融版）+阿里云EDAS；MES系统：边缘计算（EdgeNode）+实时数据处理PaaS，如华为云IEF（边缘智能平台）+实时流计算服务（FunctionGraph）；研发文档：对象存储（OSS）+版本控制功能，如腾讯云COS（支持多版本）。（2）需求实现方案：高可用：ERP采用“两地三中心”架构（主Region双AZ+灾备Region），RDS配置主备实例+自动故障切换，应用层通过负载均衡（SLB）分发流量；低延迟：MES系统在工厂本地部署边缘节点（靠近数据源），通过边缘计算网关实时处理数据，仅将汇总结果同步至中心