天翼云高级解决方案架构师（SCCP）复习题库·下（多选与判断）

天翼云高级解决方案架构师（SCCP）复习题库·下（多选与判断）认证与考试概况项目内容认证名称天翼云认证高级解决方案架构师（E-CloudCertifiedAdvancedSolutionArchitect），在天翼云岗位认证体系中对应SCCP同系列认证架构师方向三级：SCCA解决方案架构师、SCCP高级解决方案架构师、SCCE专家解决方案架构师（理论）考试参数时长90分钟；总分100分；通过条件80分以上；报名费1200元能力指向设计大型云架构：弹性、高性能、高可用、分层解耦、安全、运维本册结构多项选择题35题、判断题35题；单选与案例分析见上册。原卷题型与题量配比未公开，本册题量按练习需要设定计分规则多选：多选、少选、错选均不得分；判断：答“√”或“×”多项选择题（35题）1．以下属于计算高可用架构的有（）A．主备架构B．主从架构C．对称集群架构D．非对称集群架构答案：ABCD解析：四者是计算高可用的基本形态：主备（备机待命）、主从（读写分工）、对称集群（各节点同角色分担）、非对称集群（角色不同但可切换）。2．天翼云弹性云主机的能力包含（）A．提供多种规格族B．可配合弹性伸缩服务实现自动扩缩容C．支持多种计费模式D．直接提供独占物理服务器的裸金属能力答案：ABC解析：云主机是虚拟化实例；需要独占物理服务器资源应选裸金属服务器，两类产品能力不互替。3．常见负载均衡实现方式包含（）A．HTTP重定向负载均衡B．DNS域名解析负载均衡C．反向代理负载均衡D．IP负载均衡答案：ABCD解析：按实现层次从高到低依次为应用层重定向、DNS轮询、七层反向代理、四层IP负载（如LVS）。4．Anti-DDoS流量清洗可防护的攻击类型包含（）A．SYNFloodB．UDPFloodC．ICMPFloodD．HTTPCC攻击答案：ABCD解析：天翼云官网明确该产品提供网络层与应用层的DDoS攻击防护并做攻击拦截告警；CC类应用层攻击在实战中通常叠加Web应用防火墙的CC防护规则一起处置。5．天翼云Web应用防火墙可防护的攻击有（）A．SQL注入B．XSS跨站脚本C．命令注入D．Web扫描器探测答案：ABCD解析：WAF基于规则与语义分析拦截常见Web攻击，并提供精准访问控制与CC防护；它防护“请求”，不修复业务代码本身。6．关于弹性伸缩AS，描述正确的是（）A．可根据业务指标自动扩缩容B．必须与负载均衡配套，不能单独使用C．可降低闲置资源成本D．可减少人工干预应对业务波动答案：ACD解析：B错：AS可独立作用于伸缩组内实例，与负载均衡、RDS、监控告警的联动是增强项，不是前提。7．应用层高可用设计原则包含（）A．无状态化改造B．会话共享或会话剥离C．多实例部署D．故障实例自动摘除答案：ABCD解析：无状态是多实例水平扩展的前提，会话外置保证请求落到任意实例都能继续，自动摘除依赖健康检查。8．按备份内容分类，备份包含（）A．全量备份B．增量备份C．差异备份D．日志备份答案：ABCD解析：数据库场景中日志备份（事务日志）是恢复到指定时间点的关键，与全量、增量、差异共同构成恢复链。9．属于异地数据复制容灾技术层次的是（）A．存储层复制B．主机层复制C．数据库层复制D．应用层复制答案：ABCD解析：层次越靠下对业务透明、RPO越小；越靠上灵活但侵入应用，选型时与RTO/RPO目标和改造成本权衡。10．混合云架构面临的典型挑战有（）A．统一管控难B．网络打通复杂、时延敏感C．数据跨云流动的合规风险D．多平台运维体系不一致答案：ABCD解析：四项分别对应管理面、网络面、合规面与运维面，是混合云方案必须逐项给出对策的部分。11．天翼云容灾解决方案的能力包含（）A．支持同可用区、跨可用区、跨地域多级容灾B．支持存储层同步或异步复制C．支持容灾切换演练D．支持与用户本地机房组成混合容灾答案：ABCD解析：容灾级别由同AZ到异地依次升高，同步复制RPO接近0但受时延限制，异步复制适合远距离。12．紧耦合架构的优点有（）A．调用链路短，性能好B．部署简单C．初期开发成本低D．变更互不影响答案：ABC解析：D恰是紧耦合的缺点：模块耦合导致一处变更牵动全局，难以独立发布与扩容。13．上云迁移评估分析阶段的内容包含（）A．资产梳理B．资源利用率评估C．业务依赖关系梳理D．RTO/RPO需求确认答案：ABCD解析：资产与依赖决定迁移范围与顺序，利用率决定规格选型，RTO/RPO决定迁移方式与停机窗口。14．上云迁移常用方式包含（）A．镜像迁移B．块迁移C．文件迁移D．数据库备份恢复迁移答案：ABCD解析：整机同构迁移优先镜像，异构或大数据量用块迁移与文件同步，数据库用逻辑或物理备份恢复。15．GPU云主机的典型应用场景有（）A．关系型数据库主库的高并发事务处理B．AI模型训练与推理C．科学计算D．视频编解码与图形渲染答案：BCD解析：A错：事务型数据库依赖高主频CPU、低时延IO与内存，GPU对该类负载无加速作用。16．天翼云VPC的核心组件与能力包含（）A．物理交换机与物理路由器B．子网C．路由表D．安全组、NAT网关、弹性IP答案：BCD解析：A错：VPC是逻辑隔离的虚拟网络，底层物理设备由云平台承载，用户不可见也不可配置。17．下列数据适合存放在对象存储的是（）A．需要挂载为云主机本地磁盘、供数据库直接读写的数据文件B．图片、音视频C．日志文件D．备份归档数据答案：BCD解析：A错：对象存储通过HTTP接口访问，不是块设备，不能格式化挂载；数据库数据文件应放云硬盘或本地盘。18．消息队列可以解决的问题有（）A．异步解耦B．流量削峰C．保证分布式事务的强一致性D．消息广播与最终一致性答案：ABD解析：C错：消息队列提供的是最终一致性，分布式事务强一致需事务消息、两阶段提交等额外机制配合。19．高并发系统常用的设计手段有（）A．垂直拆分B．水平拆分C．读写分离D．关闭监控与日志以降低系统开销答案：ABC解析：D不可取：监控与日志是排障与容量分析的基础，削峰应靠缓存、异步化、限流降级，而不是关掉观测手段。20．云监控告警的常见状态有（）A．正常B．告警C．数据不足D．恢复答案：ABC解析：“恢复”是通知与动作结果，不是告警状态；数据不足通常源于采集缺失，需单独关注以免漏报。21．云硬盘（块存储）具备的能力是（）A．多副本冗余B．可被多台云主机同时以读写方式挂载C．快照D．在线扩容答案：ACD解析：B错：普通云硬盘为单挂载读写，多机共享需专用共享盘或集群文件系统，并由文件系统保证一致性。22．属于数据库高可用方案的是（）A．主从复制B．MGR多主集群C．分库分表D．读写分离答案：ABD解析：C属扩展方案，解决容量与写入瓶颈，本身不提供故障切换能力；高可用要看复制与切换机制。23．按需付费适合的业务场景有（）A．临时测试环境B．突发活动短期扩容C．7×24核心稳态业务D．一次性演示环境答案：ABD解析：C适合包年包月或预留，长期稳态用按需付费单价高、总成本反而更大。24．微服务架构带来的优势有（）A．独立迭代发布B．独立扩缩容C．技术栈可异构D．单服务故障可隔离答案：ABCD解析：代价是治理复杂度上升：服务调用链、链路追踪、配置与版本管理必须配套，否则拆分反成负担。25．云专线可以实现（）A．完全替代互联网出口，无需再购买公网带宽B．本地IDC与云上VPC私网互通C．低时延、高可靠的隔离通道D．云网协同的组网与带宽保障答案：BCD解析：A错：专线解决的是私网互通，面向公众的互联网访问仍需公网带宽或EIP。26．灾备设计需要重点定义的指标有（）A．RTO恢复时间目标B．RPO恢复点目标C．MBCO最低业务连续目标D．DTCO答案：ABC解析：前三项是业界通用的连续性指标；D不是通用灾备指标，遇到陌生缩写先查标准定义再用。27．适合HPC高性能计算场景的配套存储有（）A．并行文件系统B．高速分布式存储C．对象存储（大文件顺序读写）D．普通SATA云盘答案：ABC解析：D错：HPC对IOPS与带宽要求高，SATA机械盘时延与吞吐均不满足；并行文件系统支持多节点并发读写同一文件。28．安全组规则支持配置（）A．入方向B．出方向C．源地址与目的地址D．协议与端口答案：ABCD解析：安全组为实例级有状态虚拟防火墙，允许即自动放行对应回程流量。29．容器化方案的价值有（）A．环境一致性B．资源利用率提升C．秒级启停与快速弹性D．便于接入CI/CD流水线答案：ABCD解析：镜像把应用与依赖固化，配合编排实现一致交付与快速弹性；持久化与有状态服务需额外设计。30．跨可用区部署可以降低哪些风险（）A．单机房断电B．单机房网络故障C．单块磁盘损坏D．机架级故障答案：ABD解析：C由存储多副本与RAID类机制解决，与是否跨AZ无关；跨AZ解决的是机房级、机架级整体不可用。31．天翼云CDN的能力包含（）A．缓存用户POST请求的响应内容B．静态资源加速C．动态内容加速D．HTTPS加速答案：BCD解析：A错：POST请求通常不缓存（语义上不可缓存且涉及用户个性化数据），CDN主要缓存GET类静态资源。32．关于mysqldump，描述正确的是（）A．属于逻辑备份工具B．支持全库、单库、单表导出C．可导出触发器与存储过程D．适合超大规模数据库的在线无锁热备答案：ABC解析：D错：逻辑备份需读全量数据生成SQL，大库耗时长、恢复慢，且一致性依赖事务快照参数，不能当作无锁热备方案。33．分布式数据库的适用场景有（）A．大数据量OLTPB．高吞吐在线交易C．单库容量或连接数遇到瓶颈D．简单低并发报表查询答案：ABC解析：D用单机数据库即可，分布式带来分片、路由与运维成本，规模不足时并不划算。34．云架构分层一般划分为（）A．接入层B．应用层C．服务层D．数据层答案：ABCD解析：分层解耦是SCCP的核心考点：接入层做流量分发与安全，应用层做业务编排，服务层沉淀共享能力，数据层保证一致性。35．上云架构的成本优化手段有（）A．为压缩成本关闭监控与备份B．弹性伸缩C．包年包月或预留实例D．冷热数据分层存储与及时释放闲置资源答案：BCD解析：A不可取：监控与备份属于安全与可用性底线，压缩这部分成本换来的是事故与数据不可恢复风险。判断题（35题，正确画“√”，错误画“×”）1．弹性IP（EIP）支持弹性绑定、解绑云主机实例。（）答案：√解析：EIP与实例解耦，可绑定、解绑、跨实例迁移，便于故障时快速切换公网入口。2．天翼云对象存储ZOS是块设备，可以直接挂载给操作系统作为系统盘使用。（）答案：×解析：对象存储以桶和对象组织数据，通过HTTP接口读写，不是块设备，不能格式化挂载，更不能作系统盘。3．弹性伸缩AS只能搭配负载均衡一起使用，不能独立使用。（）答案：×解析：AS作用于伸缩组内的实例数量，可独立运行；与负载均衡、监控告警联动属于增强配置。4．部署WAF后可以彻底解决服务器自身的代码漏洞，不再需要开发修复。（）答案：×解析：WAF是请求侧的缓解手段，规则可被绕过，漏洞仍需在代码与补丁层面修复，二者是纵深防御的两层。5．主备架构中，备机平时不承载业务流量。（）答案：√解析：主备的特点正是备机待命、主故障时切换；若备机平时也承载流量，则属于双活或多活形态。6．跨可用区容灾可以避免同城单机房整体故障。（）答案：√解析：AZ之间供电、网络、机房相互独立，单AZ整体不可用时业务可由另一AZ承接。7．增量备份是基于上一次全量备份，记录变化数据。（）答案：×解析：增量备份基于上一次任意备份（全量或增量），差异备份才基于上一次全量备份。8．使用消息队列可以保证消息一定不丢失。（）答案：×解析：不丢消息依赖持久化、发送确认、消费确认与副本机制共同保证；任一环节配置不当都可能丢消息或重复消费。9．安全组是有状态防火墙，子网级网络ACL是无状态过滤。（）答案：√解析：安全组自动放行已允许连接的回程流量；网络ACL需分别配置入、出方向规则。10．镜像迁移适合操作系统相同、业务改动小的服务器迁移。（）答案：√解析：镜像迁移要求驱动与内核兼容，同构环境成功率最高；异构场景需先做适配或改用其他迁移方式。11．RTO表示能接受丢失的数据量，RPO表示业务恢复时长。（）答案：×解析：两者说反了：RTO是恢复时间目标，RPO是可接受的数据丢失量。这是灾备题最常见的陷阱。12．GPU虚拟化可将一块物理GPU切分给多台云主机共享使用。（）答案：√解析：vGPU类技术按显存与算力切分，适合作图与推理等中低负载场景；大模型训练仍需整卡或多卡直通。13．紧耦合架构更容易实现独立扩容与独立发布。（）答案：×解析：紧耦合模块相互牵连，通常只能整体扩容、整体发布，这正是微服务拆分要解决的问题。14．两个VPC之间默认互通，不需要配置对等连接或云连接。（）答案：×解析：VPC默认逻辑隔离，跨VPC通信需通过对等连接、云连接或经专线打通，并配置路由与安全策略。15．快照本身就是备份，可以直接当作完整的灾备方案。（）答案：×解析：快照多与原卷同区域、同账号存放，且依赖原卷存在，遇到区域性故障或误删除账号时可能一并失效，不能替代异地备份。16．读写分离是把读请求路由到从库，写请求保留在主库。（）答案：√解析：读写分离能分担读压力，但需容忍主从延迟，强一致读应回到主库。17．高可用架构一定是多活，主备架构不属于高可用。（）答案：×解析：主备、主从、集群都是高可用形态；多活是高可用中的高等级形态，不是唯一标准。18．按需付费与包年包月相比，前者更适合短期、突发性需求，后者适合长期稳定业务。（）答案：√解析：计费模式与业务生命周期匹配即可降本：短期弹性用按需，长期稳态用包年包月或预留。具体资源释放与停收规则以天翼云官网计费说明为准。19．分布式数据库通过数据分片支持水平扩展，可解决单库容量与连接数瓶颈。（）答案：√解析：分片键设计决定扩展效果与热点分布，跨分片查询与分布式事务是其代价。20．Anti-DDoS流量清洗在攻击流量超过设定阈值后自动启动清洗。（）答案：√解析：清洗依据阈值与流量特征判断，超出防护能力时仍需升级到DDoS高防类产品。21．微服务拆分越细越好，拆分越多系统稳定性越高。（）答案：×解析：拆分过细会放大会网络调用、链路追踪与故障定位成本，稳定性取决于治理能力，不是拆分粒度本身。22．云监控支持自定义指标上报与自定义告警规则。（）答案：√解析：业务级指标（订单量、队列积压）需自行上报，再与告警策略绑定，才能覆盖平台指标之外的风险。23．NAT网关可以让VPC内没有EIP的云主机访问公网。（）答案：√解析：SNAT实现出方向访问，DNAT可做端口映射；相较给每台主机绑定EIP，NAT出口更经济也更易集中管控。24．异地容灾采用同步复制模式时，RPO接近于0。（）答案：√解析：同步复制确认写成功后才返回，数据零丢失；代价是受链路时延限制，通常只适合较近距离。25．日志、审计数据适合存放在对象存储，实现低成本长期归档。（）答案：√解析：日志为追加写、访问频率随时间下降，配合生命周期规则转低频或归档层，成本显著低于块存储。26．负载均衡四层转发基于TCP/UDP，七层转发基于HTTP/HTTPS等应用协议。（）答案：√解析：四层看IP与端口，性能高；七层可解析URL、Header，支持内容路由与更细的会话保持。27．混合云专线打通后，不需要再做安全策略管控。（）答案：×解析：专线只解决连通性，跨云访问仍需身份认证、访问控制、加密与审计，否则专线会成为绕过边界防护的通道。28．容器镜像把应用与依赖一起打包，可保证开发、测试、生产环境一致。（）答案：√解析：镜像固化的是应用与依赖版本；内核、存储挂载、配置项与密钥仍需环境侧对齐，这部分靠配置管理与流水线约束。29．业务割接只能安排在夜间停机进行，没有其他方案。（）答案：×解析：除停机割接外，还可用灰度发布、双跑比对、在线数据同步后切流等方式，把停机窗口压到分钟级甚至零停机。30．并行文件系统适合HPC多节点并发读写同一个文件。（）答案：√解析：并行文件系统提供高聚合带宽与POSIX语义，正是多节点协同计算场景的关键支撑。31．包年包月适合长期稳定运行的核心业务，单位时间成本通常更低。（）答案：√解析：预付换折扣，但资源提前锁定，业务下线或缩容时灵活性不如按需。32．数据库主从同步延迟不会影响业务，不需要监控。（）答案：×解析：延迟会导致读到旧数据，必须监控延迟指标并对强一致读做路由保护。33．CDN节点可以缓存动态POST请求的响应内容。（）答案：×解析：POST语义上不可缓存，且常含用户个性化数据，缓存会造成数据串号与越权风险。34．多活架构中所有节点同时承载业务流量，任一节点故障由其他节点承接。（）答案：√解析：多活的关键是流量可分流、数据可双向同步、故障可自动接管，三者缺一即退化为单点。35．架构设计优先考虑性能，不需要考虑运维、成本与安全。（）答案：×解析：SCCP强调多目标平衡：性能、可用性、安全、成本与可运维性互相制约，只压一项会让方案在落地阶段失效。答案速查题型答案多选1—101ABCD2ABC3ABCD4ABCD5ABCD6ACD7ABCD8ABCD9ABCD10ABCD多选11—2011ABCD12ABC13ABCD14ABCD15BC