天翼云高级解决方案架构师认证考试复习题库（含答案）

天翼云高级解决方案架构师认证考试复习题库（含答案）认证与考试信息（据天翼云学堂官方页面）认证名称天翼云认证高级解决方案架构师英文名称E-CloudCertifiedAdvancedSolutionArchitect（岗位认证体系中代号SCCP）认证定位针对云解决方案工程师的专业级技能认证，验证是否具备设计大型云架构的能力，能按业务规划设计云上弹性、高性能、高可用、分层解耦、安全、运维等架构考试参数时长90分钟｜总分100分｜80分以上通过｜报名费用1200元适用人群IT公司架构设计师、售前技术支撑人员；中国电信云业务条线的解决方案支撑经理、技术型售前支撑经理、交付经理等岗位认证序列架构师序列分为三级：SCCA（解决方案架构师）、SCCP（高级解决方案架构师）、SCCE（专家解决方案架构师，理论）题库性质说明：本题库为学员回忆版整理，按官方公布的考试参数（时长、总分、通过线）对齐，考试模块覆盖云基础产品、云架构设计、上云迁移、云网融合、息壤智算、国产化与行业解决方案、需求调研与方案输出。天翼云官方不对外发布原卷与标准答案，题型配比未见于公开信息，本卷题量与分值配比为按练习需要设定，非官方分值结构，仅供考前刷题自检。编辑说明：为避免按答案字母规律"蒙题"，部分题目的选项顺序已作打散处理，作答请以选项内容为准，勿按原稿字母记忆。一、单项选择题（每题2分，共40分）1.需求调研沟通中使用"黄金圈法则"，其表达顺序是（）。A.What—How—WhyB.How—Why—WhatC.Why—How—WhatD.What—Why—How【答案】C【解析】黄金圈法则由内向外展开：先讲为什么（Why，动机与价值），再讲怎么做（How，路径与方法），最后讲是什么（What，方案与交付物）。方案汇报时先讲清客户为什么需要，再落到产品清单。2.关于天翼云云硬盘三副本机制，描述错误的是（）。A.三个副本分布在不同服务器的不同物理磁盘上B.数据默认切分为10MB大小的数据块C.多副本数据实时同步，副本间保持一致D.每个数据块复制3份，按分布式算法存放于集群不同节点【答案】B【解析】官方口径为默认将数据切分为1MB大小的数据块，每块复制为3个副本并分布到不同节点，故"10MB"为错记。补充：云硬盘支持三副本与纠删码（EC）两种保护机制，普通IO、高IO、通用型SSD、超高IO、极速型SSD采用三副本，X系列采用纠删码。3.容灾指标中，RTO代表（）。A.业务最大可接受的中断时长B.数据备份周期C.业务恢复目标时间D.允许丢失的数据时长【答案】C【解析】RTO（RecoveryTimeObjective）为恢复时间目标，即业务中断后允许的最长恢复时间；A项是对RTO的业务化描述但本题须选标准定义，D项是RPO（恢复点目标）。4.天翼云Linux弹性云主机的默认管理员账号是（）。A.adminB.AdministratorC.userD.root【答案】D【解析】Linux系统的默认管理员账号为root；Administrator为Windows系统的管理员账号，是本类题的常见干扰项。5.电商大促、车联网、大数据分析等大内存、高吞吐场景，优先选用哪类弹性云主机规格（）。A.GPU加速型B.通用型C.内存优化型D.计算优化型【答案】C【解析】内存优化型内存与vCPU配比高，适合内存数据库、大并发缓存、大数据分析等场景；GPU型面向训练与图形渲染，计算优化型面向高密度计算。6.应用层弹性架构设计的核心原则是（）。A.应用层保持无状态，会话状态下沉至缓存或数据库B.应用层保存状态，便于快速调用C.状态全部保存在本地磁盘D.状态保存在负载均衡器上【答案】A【解析】无状态是水平扩展的前提：任意实例可承接任意请求，实例故障可直接销毁重建，扩容缩容不影响会话；状态外置到缓存（如Redis）或数据库，由共享存储保证一致性。7.关于天翼云EIP（弹性公网IP）的绑定对象，说法正确的是（）。A.EIP绑定实例，实例销毁后IP自动释放B.EIP是账号级资源，可灵活绑定与解绑云主机、负载均衡等实例C.EIP只能绑定VPCD.EIP不能跨可用区使用【答案】B【解析】EIP与实例解耦，属账号可持有的公网地址资源，可解绑后重新绑定其他实例，实现IP资源复用与故障切换；与实例生命周期绑定的公网IP无法满足这类需求。8.备份方式中，仅凭一份备份文件即可独立完成恢复的是（）。A.增量备份B.差异备份C.日志备份D.全量备份【答案】D【解析】全量备份包含全部数据，可独立恢复；增量备份需"全量＋其后全部增量"的备份链，差异备份需"全量＋最近一次差异"，日志备份用于恢复到指定时间点。9.天翼云以息壤为核心构建的"五位一体"智能云体系，其五个层面是（）。A.算力、平台、数据、模型、应用B.IaaS、PaaS、DaaS、MaaS、SaaSC.网络、计算、存储、安全、运维D.咨询、设计、建设、交付、运营【答案】A【解析】这是本题库最容易记错的一题：官方口径为"以息壤为核心，构建算力、平台、数据、模型、应用'五位一体'的智能云体系"，B项的五层服务模型是对云服务分层方式的常见误套。息壤本身是一体化智算服务平台，核心产品包括公共算力服务、训推服务、Token服务、应用托管、科研助手。10.网络安全等级保护2.0的核心国家标准编号是（）。A.GB/T28181B.GB/T9001C.GB/T2423D.GB/T22239-2019【答案】D【解析】《信息安全技术网络安全等级保护基本要求》为GB/T22239-2019，属推荐性国家标准，编号须带"T"；GB/T28181为公共安全视频监控联网标准，GB/T2423为环境试验系列标准。11.弹性架构的两种基本扩展模式是（）。A.向内扩展、向外扩展B.水平扩展、垂直扩展C.正向扩展、反向扩展D.静态扩展、动态扩展【答案】B【解析】垂直扩展（ScaleUp）提升单机规格，受硬件上限约束、需停机；水平扩展（ScaleOut）增加实例数量，配合无状态设计与负载均衡可近线性提升处理能力。12.天翼云分布式消息服务（DMS）的特点不包括（）。A.高可靠B.低时延C.低并发D.支持海量消息堆积【答案】C【解析】消息队列的价值恰在于支撑高并发写入与削峰填谷，"低并发"与其定位相反；高可靠通过多副本与持久化实现，海量堆积用于流量洪峰与消费者故障时的缓冲。13.高可用架构中，跨可用区（AZ）部署的核心目的是（）。A.提升网络带宽B.规避单可用区故障，实现故障隔离C.降低采购成本D.简化运维流程【答案】B【解析】可用区是同一地域内电力、网络相互独立的物理区域，跨AZ部署使单AZ的电力、网络或机房故障不影响业务连续性；跨地域部署则用于应对区域级灾害。14.天翼云提供的在线关系型数据库服务，产品名称正确的是（）。A.OOS对象存储B.关系数据库MySQL版（CT-RDS）C.ELB负载均衡D.ECS云主机【答案】B【解析】天翼云关系型数据库按引擎分为关系数据库MySQL版、PostgreSQL版、SQLServer版（统称CT-RDS），提供单机、主备、一主两备、只读等实例类型；TeleDB是天翼云自研数据库品牌（如TeleDBforopenGauss），不能与RDS产品名混写为"RDSTeleDB"。15.天翼云CDN缓存规则的匹配优先级，由高到低依次是（）。A.精确路径＞目录＞后缀名＞全站默认B.目录＞后缀名＞全站默认C.后缀名＞目录＞精确路径D.各类型规则同级，按配置顺序生效【答案】A【解析】规则越精确、作用范围越小，优先级越高：精确路径命中单个URL，其次目录，再次后缀名，全站默认兜底；配置时应避免高层级规则被低层级规则覆盖。16.天翼云VPC之间的关系，默认是（）。A.内网默认互通B.创建后自动互通C.仅同网段互通D.内网隔离，需通过对等连接或云专线打通【答案】D【解析】VPC之间默认二层隔离，跨VPC通信须建立对等连接（VPCPeering）或经云专线、云间高速打通，并配置路由与安全策略。17.上云迁移中，停机窗口最短、适合数据库场景的迁移方式是（）。A.离线冷迁移B.整机镜像迁移C.文件拷贝D.增量同步＋短时割接【答案】D【解析】先做全量同步、再持续增量同步追平增量，最后在业务低峰短时停写完成割接，可将停机时间压缩到分钟级；冷迁移与镜像迁移需长时间停业务。18.云原生微服务架构中，承担服务发现、流量治理与灰度发布的典型组件是（）。A.服务网格（如Istio）B.云硬盘C.对象存储D.CDN【答案】A【解析】服务网格在应用侧实现流量路由、熔断限流、灰度发布与可观测性；服务注册发现也常由注册中心（如Nacos、Consul）承担，二者在方案中通常配合使用。19.国资云建设的核心要求不包括（）。A.安全可控、国产化适配B.数据不出域C.统一纳管、分级防护D.公网无限制开放访问【答案】D【解析】国资云强调自主可控、数据主权与分级分类防护，公网无限制开放与"数据不出域"直接冲突；对外服务须经统一出入口与访问控制。20.负载均衡四层与七层的区别中，"七层"指的是（）。A.传输层（TCP/UDP）B.网络层（IP）C.应用层（HTTP/HTTPS）D.数据链路层【答案】C【解析】四层负载均衡基于IP与端口转发，性能高、协议无关；七层负载均衡解析HTTP/HTTPS内容，可按URL、Header、Cookie做路由与转发规则，支持会话保持与内容改写。二、多项选择题（每题3分，共30分；多选、少选、错选均不得分）1.天翼云以息壤为核心构建的"五位一体"智能云体系包含（）。A.算力B.平台C.数据D.模型E.应用【答案】ABCDE【解析】官方表述为"算力、平台、数据、模型、应用"五位一体；息壤的竞争力落在算网调度、训练推理、技术架构、资源管理四个层面的一体化。2.云上高可用架构的常用模式包括（）。A.主备模式B.主从模式C.对称集群D.非对称集群【答案】ABCD【解析】主备（Active-Standby）平时仅主节点提供服务；主从（Active-Passive/读写分离形态）用于读写分担；对称集群各节点同角色分担流量；非对称集群节点角色不同（如管理节点与计算节点分工）。3.天翼云弹性云主机（ECS）具备的能力包括（）。A.多种规格类型可选B.配合弹性伸缩策略自动扩缩容C.支持包年包月、按需等多种计费模式D.支持实例规格变更（升配／降配）【答案】ABCD【解析】四项均为ECS的基础能力；规格变更通常需重启生效，方案设计时应结合业务窗口安排。4.云上高性能架构的优化方向包括（）。A.引入负载均衡分散请求B.用消息队列异步解耦、削峰填谷C.增加缓存层减少回源D.数据库分库分表与读写分离E.关闭慢查询日志以减少磁盘写入【答案】ABCD【解析】E项是伪优化：慢查询日志是定位性能瓶颈的关键依据，关闭它只会让问题不可见，正确做法是开启并据此优化SQL与索引。5.天翼云提供的安全类产品包括（）。A.Web应用防火墙（WAF）B.DDoS高防C.主机安全D.漏洞扫描E.域名注册【答案】ABCD【解析】域名注册属于资源类服务，不属于安全防护产品；WAF防护应用层攻击，高防清洗流量攻击，主机安全覆盖基线、入侵检测与病毒防护，漏洞扫描用于资产风险发现。6.容灾方案按距离与作用范围划分，可分为（）。A.本地高可用（同地域跨可用区）B.同城容灾C.异地容灾D.混合备份【答案】ABC【解析】本地高可用应对单机房或单AZ故障；同城容灾以数十公里级距离应对城市内区域性故障；异地容灾应对城市级灾害。混合备份是备份策略的组合方式，不属于按距离划分的容灾类型。7.上云迁移的完整流程包含（）。A.评估调研B.方案设计C.测试验证D.割接上线E.运维优化【答案】ABCDE【解析】迁移不是一次性动作：评估阶段摸清应用依赖与数据量，方案阶段定目标架构与迁移方式，测试阶段在验证环境反复演练，割接后进入运维优化与成本治理。8.天翼云存储三大基础产品类型包括（）。A.云硬盘（块存储）B.对象存储（OOS）C.弹性文件服务（EFS）D.云数据库【答案】ABC【解析】块存储面向单机挂载与低时延读写，对象存储面向海量非结构化文件与HTTP访问，文件服务面向多主机共享目录；云数据库属数据库服务，不是存储类型。9.天翼云云网融合能力可提供（）。A.SD-WANB.云专线C.云间高速D.5G专网【答案】ABCD【解析】云专线解决企业总部与云上资源池的专网接入，云间高速用于跨资源池互联，SD-WAN实现多分支灵活组网，5G专网支撑移动场景的低时延接入。10.医疗行业上云的典型需求包括（）。A.PACS影像的海量存储B.等保三级合规C.患者数据安全与隐私合规D.远程会诊的音视频与低时延E.影像数据经公网无鉴权共享给第三方【答案】ABCD【解析】E项与隐私合规直接冲突：影像数据共享须经授权、脱敏并留痕审计；医疗云方案通常还需满足数据不出院区、审计追溯等要求。三、判断题（每题2分，共10分，正确画√、错误画×）1.天翼云EIP支持动态绑定、解绑云主机与负载均衡等实例。（√）2.可用区（AZ）是同一地域内电力、网络相互独立的物理区域。（√）3.增量备份恢复时，只需要最后一份增量备份即可完成恢复。（×）【解析】增量备份依赖备份链，恢复须"全量备份＋其后全部增量"，链中任一环节缺失或损坏都会导致恢复失败；因此实践中常以"全量＋增量"定期重组备份链。4.微服务架构设计原则是：状态尽量上移到应用层，会话保存在本地磁盘。（×）【解析】恰好相反：应用层应保持无状态，会话外置到分布式缓存或统一认证服务，本地磁盘保存会话会导致实例漂移后会话丢失、无法水平扩展。5.网络安全等级保护是国内政务、金融、医疗等行业信息系统必须满足的合规要求。（√）四、简答题（每题5分，共10分）1.简述RTO与RPO的定义及区别。参考答案：RTO（恢复时间目标）：业务中断后允许的最长恢复时间，衡量"业务多久能恢复"。RPO（恢复点目标）：故障发生后允许丢失的最大数据量（以时间计），衡量"最多丢多少数据"。区别与运用：RTO决定容灾架构的切换方式与自动化程度（如冷备、温备、双活），RPO决定数据复制方式（定时备份、异步复制、同步复制）；两项指标共同构成容灾方案分级与投资测算的依据，RTO/RPO越接近零，成本越高。2.简述云上无状态应用设计的好处。参考答案：支持水平扩展：新增实例即可分担流量，扩容无需迁移会话。故障恢复快：实例异常可直接销毁重建，业务不中断、会话不丢失。便于负载均衡：任意实例可处理任意请求，无需会话粘滞，调度更均衡。利于容器化与微服务改造：实例可随时漂移，发布与回滚影响面小。简化运维与成本优化：可结合弹性伸缩在低峰期缩容，降低资源开销。五、案例分析题（10分）背景：某政务客户现有传统单体业务，计划整体上云，提出五项要求：①满足等保三级；②跨可用区高可用，单个可用区故障业务不中断；③图片、附件等非结构化数据海量存储；④业务高峰期流量波动大，需控制成本；⑤数据定期备份并可验证恢复。问题：计算与网络层如何设计？（4分）存储如何选型？（3分）安全与备份的设计要点是什么？（3分）【参考答案】（1）计算与网络层：计算：ECS实例分布部署在2个及以上可用区，前端通过ELB负载均衡承接流量并配置健康检查；配合弹性伸缩策略，在业务高峰自动扩容、低峰缩容。网络：独立VPC并按业务分区划分子网（如前端、应用、数据三层），通过安全组与网络ACL细化访问控制；跨VPC访问经对等连接或云专线打通，公网出口统一收敛至EIP与统一网关。高可用：应用层无状态，会话外置到缓存；数据库采用主备或一主两备实例，实现跨AZ故障切换。（2）存储选型：业务数据库选用关系数据库MySQL版（CT-RDS）主备实例，保证事务与一致性。图片、附件等非结构化数据选用对象存储OOS，配合CDN加速访问、按量计费控制成本。多主机共享的配置文件或中间件目录选用弹性文件服务EFS；云主机系统盘与高频读写数据盘选用云硬盘，按IO需求选择三副本或纠删码系列。（3）安全与备份：安全：按等保三级要求做区域边界、计算环境、安全管理中心三重防护，部署WAF、DDoS高防、主机安全与漏洞扫描，落实日志集中审计与账号权限最小化；数据分类分级，敏感数据加密存储与传输。备份：数据库开启自动备份并保留多份副本，对象存储启用版本控制防误删；制定备份策略（全量周