第 1 /958 题 单选题
阿里云的云盾会检查通过公共互联网登录云服务器 ECS 的来源 IP,登录方式包括 SSH 和远程桌面,当来自某个 IP 的登录请求出现多次密码错误的情况时,会发出 ”ECS 遭遇密码暴力破解 ” 的报警,当收到这个报警后,最安全的处理方法应该是____。
A 通知自己业务平台的所有用户立即修改密码,并通过技术手段杜绝简单密码
B 这个报警无关紧要,可以忽略
C 立即更新云服务器 ECS 实例的系统用户的密码,并启用安全组防火墙,只允许特定 IP 连接 ECS 实例
D 立即登录云服务器 ECS 实例,检查登录日志,如果没有异常登录成功的记录,可直接忽略
答案 C 题目解析: 当某个 IP 的尝试多次登录云服务器 ECS 的时候,为了防止密码被破解,建议立即修改云服务器 ECS 的密码,并启动安全组防火墙,只允许特定 IP 登录该 ECS。
第 2 /958 题 单选题
您基于阿里云的云服务器 ECS 实例部署了 Mysql 数据库,随着业务量的不断上涨,您需要通过读写分离的方式来改善数据库的性能,可以采用阿里云的____产品来快速解决这些问题。
A 对象存储 OSS
B 本地 SSD 盘
C 云数据库 RDS
D 表格存储
答案 C 题目解析: 题目中说遇到了自己部署的数据库的服务能力越来越不足的问题,且需要读写分离,所以可以通过云数据库 RDS 来解决问题。RDS 支持主从架构,双活等特性。
第 3 /958 题 单选题
作为一个互联网初创企业的技术负责人,小 A 在早期选择了阿里云的云服务器 ECS 并将 Java 应用程序、数据库 MySQL 等部署在了一台云服务器 ECS 实例上。随着业务发展和用户量增加,发现部署在这台 ECS 实例上数据库性能出现瓶颈。为了最快速度解决该问题,同时提高系统安全性和稳定性,您建议选择阿里云的____产品。
A 对象存储 OSS
B 云数据库 RDS
C 负载均衡 SLB
D 专有云 VPC
答案 B 题目解析: 这台 ECS 实例上数据库性能出现瓶颈,所以需要选择阿里云的 RDS 解决性能问题。
第 4 /958 题 单选题
在公共云的环境中,阿里云负责云计算基础设施的安全(如: IDC 环境、物理服务器运维、云产品虚拟化层等),用户需要对自己购买的云产品进行必要的安全优化和防护设置,以下几种客户的行为中您认为最安全的是____。
A 为了管理方便,将云服务器 ECS 实例的管理员密码修改为 123456
B 云服务器 ECS 实例购买成功后,立即通过管理控制台启用该 ECS 实例的安全组防火墙,并设置为只允许某管理 IP 远程登录
C 为了减少沟通成本,公司的 5 个管理员都用 root 帐号登录云服务器 ECS 实例
D 为了方便在家办公的同事更新数据,对云数据库 RDS 实例开通了公网 IP,并允许所有 IP 连接
答案 B 题目解析: 上云实践中推荐:云服务器器 ECS 实例购买成功后,立即启⽤安全组防火墙, 并对公网只开通必要的服务端口。
第 5 /958 题 单选题
阿里云内容分发网络 CDN 系统能够实现内容加速的功能,需要智能 DNS 解析的支持,以下____功能不是智能 DNS 解析系统具备的。
A 可以根据不同的访问者 IP 把同一个域名分别解析成不同的 IP 地址
B 智能 DNS 解析系统具备网页内容缓存的功能,用户首次访问时从源站抓取数据,之后的请求优先从缓存中读取
C 可以根据预先配置好的 IP 段位置信息,将用户请求指向离客户最近的服务器
D 如果用户在多个机房放置相同的镜象站点,可以让不同的地方客户访问不同的站点,实现负载均衡
答案 B 题目解析: 目前智能 DNS 解析是不支持网页内容缓存的功能的。参考链接:https://help.aliyun.com/document_detail/29730.html?spm=a2c4g.11186623.6.574.8d1a14caIdTcob
第 6 /958 题 单选题
阿里云对象存储 OSS 的图片处理服务中,所有对图片的转换参数都会加在图片文件的 URL 后面,使 URL 变得冗长,不方便管理与阅读。为了简化操作,OSS 图片处理服务提供了___功能,可以将常见的转换参数保存起来多次使用。
A 样式
B 方案
C 短网址
D 管道
答案 A 题目解析: 对图片进行处理后,所有的操作都会以参数形式加在图片的 URL 之后,导致图片 URL 变得冗长,不便于管理与阅读。OSS 的图片处理服务允许您将常见的操作保存为一个别名,即样式(Style)。利用样式功能,只需一个很短的图片 URL 就能实现对图片的复杂操作。参考链接:https://help.aliyun.com/document_detail/48884.html
第 7 /958 题 单选题
开通阿里云对象存储 OSS 服务后,您首先需要使用 OSS 管理控制台或 OpenAPI 创建 Bucket 来存储文件。创建 Bucket 时“所属地域”这个属性必须要指定,特别是您的云服务器 ECS 实例需要通过内网访问 OSS Bucket 时,必须选择与 ECS 实例相同的地域,以下有关“所属地域”的说法_____是正确的。
A Bucket 创建后,“所属地域”属性可随时更改
B Bucket 创建后,“所属地域”属性不可更改
C Bucket 创建后,如果未上传任何文件,则“所属地域”属性可以更改
D Bucket 创建后,要想修改“所属地域”属性,需申请特殊权限
答案 B 题目解析: 云产品创建了以后,地域是不可以改变的,所以 Bucket 创建后,“所属地域”属性不可更改的。
第 8 /958 题 单选题
阿里云对象存储 OSS 是阿里云对外提供的海量、安全、低成本、高可靠的云存储服务。使用阿里云 OSS 进行数据存储前,需要先建立创建一个或者多个存储空间,这个存储空间在 OSS 里叫____。
A key
B value
C object
D bucket
答案 D 题目解析: 基础知识,顾名思义是 Bucket。
第 9 /958 题 单选题
阿里云对象存储服务(Object Storage Service,简称 OSS),是阿里云提供的海量、安全、低成本、高可靠的云存储服务。用户操作 OSS 的基本数据单元是什么?
A Object
B Bucket
C Service
D 安全组
答案 A 题目解析: OSS 的基本数据单元是对象 / 文件(Object)。参考链接:https://help.aliyun.com/document_detail/31817.html
第 10/958 题 单选题
阿里云的负载均衡 SLB 包含了几个主要的部分:来自外部的访问请求、Listener、LoadBalancer、BackendServer 等,关于 Listener 的说法中正确的是____。
A 主要包括用户定制的负载均衡策略和转发规则
B 提供对外服务的 ECS 实例集合
C 是指负载均衡 SLB 实例
D 通过配置监控规则,可以生成负载均衡 SLB 实例的监控指标
答案 A 题目解析: Listener:用户定制的监听器,定义了负载均衡策略和转发规则。参考链接:https://yq.aliyun.com/articles/311875
第 11/958 题 单选题
在使用阿里云负载均衡 SLB 产品时,如果从负载均衡服务中移除 ECS 实例,直接将 ECS 实例从负载均衡实例中移除,可能会造成业务闪段。建议先执行以下哪个步骤?
A 将 ECS 实例权重修改为 0
B 先停止 ECS 实例上 web 服务
C 在管理控制台里将 ECS 实例停止
D 将负载均衡的健康检查功能关闭
答案 A 题目解析: 题目问的是:直接将 ECS 实例从负载均衡实例中移除,可能会造成业务中断。因为有部分用户的请求可能这台 ECS 此时正在处理,所以如何保证业务不中断也能把 ECS 给下线(从负载均衡中移除)了。所以最好的办法就是”将 ECS 实例权重修改为 0“。这样 ECS 就不会再被分配新的请求了,同时待权重修改之前的请求处理完成了,就可以把该 ECS 直接从负载均衡中移除了。文档释义:将负载均衡后端 ECS 的权重置零,相当于将该 ECS 手工下线,用于对相应 ECS 进行重启、配置调整等主动运维。而由于该状态下,业务数据是无法经负载均衡转发到该服务器的,所以健康检查相应的自然会显示异常。
第 12/958 题 单选题
在阿里云上创建专有网络 VPC 时,VPC 会自动为用户创建 1 条系统路由,这条路由的作用是____。
A 没有任何作用
B 用于专有网络外的云产品实例访问专有网络内的云产品实例
C 用于专有网络内的云产品实例访问专有网络外的云服务(该云服务支持 VPC 内的云产品实例直接访问)
D 用于打通用户所有的专有网络
答案 C 题目解析: 以 100.64.0.0/10 为目标网段的路由条目,用于 VPC 内的云产品通信。参考链接:https://help.aliyun.com/document_detail/49002.html
第 13/958 题 单选题
阿里云的云盾补丁管理服务里发布的补丁来自_____。
A 阿里云自己研发
B 应用厂商官方发布
C 开源社区网友的贡献
D 操作系统厂商官方发布
答案 A 题目解析: 云盾依靠积累的安全大数据,每天自动分析 0day,第一时间会进行补丁自研,若开通补丁管理功能,可直接进行修复,防止损失的扩大,一般自研补丁,均快于官方,在漏洞爆发和官方未发布补丁的窗口期,把黑客拦截在外。参考链接:https://cn.aliyun.com/product/vipaegis或https://cn.aliyun.com/product/vipaegis
第 14/958 题 单选题
阿里云绿网是云盾体系内的业务防护模块,它的作用是保护网站内容的安全,提前发现不符合政策规定的信息。以下对绿网功能的描述最准确的是____。
A 自动判别文本内容和图片是否合规,支持 API 批量检测图片
B 只支持文本内容的识别
C 可以限制服务器对外访问的资源,防止 ECS 云主机中毒后破坏内容的完整性
D 用来限制访问 ECS 云主机的源 IP,防止黑客篡改内容
答案 A 题目解析: 支持 API 批量检测图片和识别的文字,参考链接:https://help.aliyun.com/document_detail/70430.html
第 15/958 题 单选题
当客户开通云盾安骑士功能后经常能收到一些安全的报警信息,但是没有时间处理,为了避免安全风险的发生,客户还可以选择云盾的 ___ 服务,让阿里云专业的工程师代为处理。
A 态势感知
B 安全管家
C 内容安全(原名:绿网)
D DDoS 高防 IP
答案 B 题目解析: 安全管家有专业技术人员可以帮你运维机实例,参考链接:https://help.aliyun.com/document_detail/31742.html
第 16/958 题 单选题
某视频手机应用,日均活跃用户为两百万,可以使用阿里云的哪一款或几款产品来解决用户对视频,图片,音频的大量访问?
A OSS+CDN
B VPC
C 云盾 + 云监控
D PTS
答案 A 题目解析: 划重点:来解决用户对视频,图片,音频的大量访问。所以选择 OSS 和 CDN。
第 17/958 题 单选题
阿里云内容分发网络 CDN 在实际应用中,CDN 效果的好坏与是否正确使用非常相关。以下 ___ 场景不适合使用 CDN。
A 重复访问率不高的个人网盘业务
B 纯静态页的企业门户网站
C 短视频分发网站
D 手机 APP 的升级包下载站
答案 A 题目解析: 重复访问率不高的个人网盘业务的回源次数太高,文件热度达不到,所以不适合使用 CDN。
第 18/958 题 单选题
阿里云弹性伸缩 (Auto Scaling) 中,可以配置伸缩规则来定义具体的扩展和收缩操作。以下____是伸缩规则。
A 加入或移出 3 个云服务器 ECS 实例
B 配置周期性任务,每天 13:00 点定时触发
C 自动创建云服务器 ECS 实例时,使用的配置以及镜像
D 是否将不健康的云服务器 ECS 实例移出
答案 A 题目解析: 伸缩规则(Scaling Rule)定义了具体的扩展或收缩操作,例如加入或移出 N 个实例。” 每天 13:00 点定时触发 ” 属于伸缩触发任务的定时任务,参考链接:https://help.aliyun.com/document_detail/25858.html
第 19/958 题 单选题
您在阿里云两个在不同地域创建了专有网络 VPC,如果希望实现两个 VPC 之间的私网通信,采用____产品可以实现。
A 通过高速通道实现 VPC 之间的私网通信
B 通过路由器创建新的路由条目打通
C 通过安全组创建新的访问规则打通
D 无需任何操作,同一个帐号下的不同 VPC 本来就是内网连通的
答案 A 题目解析: 题目问的是希望实现两个 VPC 之间的私网通信,所以需要通过高速通道实现 VPC 之间的私网通信。
第 20/958 题 单选题
当收到阿里云的云盾检测出的安全报警信息后,正确的处理方法是_____。
A 无需理会,阿里云的云盾会搞定一切
B 屏蔽报警信息,一点都不重要
C 云盾只是一个产品,不能处理一切风险。当用户收到报警信息后需判断具体的风险点,主动修复。如: 安装杀毒软件、修改管理密码、升级应用软件等
D 云盾报警是非常可怕的,应立即向公安机关报案
答案 C 题目解析: 云盾检测出的安全报警信息后,用户需要认真对待,判断具体的风险点并尽早主动修复。
第 21/958 题 单选题
阿里云内容分发网络 CDN 在基本配置之上为用户开放了很多优化功能,包括:页面优化、智能压缩、过滤参数、拖拽播放等。以下关于这些优化功能的描述,错误的是____。
A 可以压缩与去除页面中无用的空行、回车等内容,有效缩减页面大小
B 支持多种内容格式的智能压缩,有效减少用户传输内容的大小
C 可以提高站点的整体安全性,防止源站服务器帐号被爆力破解
D 可实现视频、音频点播的随机拖拽播放功能
答案 C 题目解析: 提高站点的整体安全性不属于 CDN 性能优化的一部分,参考链接(性能优化部分):https://www.alibabacloud.com/help/zh/doc-detail/64935.htm
第 22/958 题 单选题
阿里云的云盾数据风控可以很好地解决 WEB 应用中常见的垃圾注册、刷库等业务风险识别的难题,要想使用这项服务首先得进行业务数据的采集,对于 WEB 应用系统,可以采用_____方式来采集信息。
A JavaScript
B SDK
C JavaScript 和 SDK
D HTML5
答案 A 题目解析: 数据风控目前只支持在 Web 中插入指定的 JS 代码,其他的暂时还不支持,参考链接:https://help.aliyun.com/document_detail/44822.html?spm=5176.10695662.1996646101.searchclickresult.9b7e2313t5UoAq
第 23/958 题 单选题
阿里云的云盾数据风控是通过领先的行为收集技术和机器学习模型,解决账号、活动、支付等关键业务环节存在的欺诈威胁,最终实现降低企业损失。该项服务是基于阿里巴巴的 __ 能力开发的。
A BGP 网络
B 弹性计算
C 大数据风控
D DDoS 攻防经验
答案 C 题目解析: 云盾数据风控是基于阿里大数据风控服务能力,通过领先的行为收集技术和机器学习模型,解决账号、活动、支付等关键业务环节存在的欺诈威胁,降低企业经济损失。
第 24/958 题 单选题
在使用阿里云的负载均衡 SLB 实例时,做了如下健康检查的配置:响应超时时间为 5 秒,健康检查间隔为 2 秒,不健康阈值为 3,健康阈值为 3。即对于确认一个云服务器 ECS 实例是健康的,需要连续三次得到正常响应。如果某后端云服务器 ECS 实例当前状态是不健康的,现在对该实例进行修复,可以通过健康检查确认该实例是健康的时间窗是多久?
A 19 秒
B 21 秒
C 5 秒
D 7 秒
答案 D 题目解析: 题目问的是健康的时间窗的时间,所以就是后端云服务器 ECS 实例当从不健康状态,到通过健康检查确认其健康状态的时间窗的时长,所以此题时间窗 =(健康检查成功响应时间 1S x 健康阈值 3) + 检查间隔 2S x (健康阈值 3 -1)=7S,(部分同学反馈健康检查成功响应时间的时间未指明,这个值其实是在文档标明的,默认为 1 秒)参考链接:https://developer.aliyun.com/ask/9049?spm=a2c6h.13159741
第 25/958 题 单选题
在使用阿里云的负载均衡 SLB 实例时,做了如下健康检查的配置:响应超时时间为 5 秒,健康检查间隔为 2 秒,不健康阈值为 3,健康阈值为 3,即对于确认一个后端云服务器 ECS 实例是不健康的,需要连续三次健康检查超时。则在某后端云服务器 ECS 实例状态异常后,被负载均衡 SLB 实例从后端服务器中移出的时间窗为是多久?
A 19 秒
B 21 秒
C 5 秒
D 7 秒
答案 A 题目解析: 题目问的是:ECS 被负载均衡 SLB 实例从后端服务器中移出的时间窗为是多久。即后端云服务器 ECS 实例从健康状态,到健康检查不健康状态的时间窗的时长,此题时间窗 = (响应超时时间 5S x 不健康阈值 3) + 检查间隔 2S x (不健康阈值 3 -1)=19S,参考链接:https://developer.aliyun.com/ask/9049?spm=a2c6h.13159741
第 26/958 题 单选题
阿里云内容分发网络 CDN 和传统厂商的 CDN 相比具有稳定快速、节约成本和简单易用三个特点。以下关于阿里云 CDN 节约成本的描述错误的是____。
A 资源弹性扩展,按实际使用量付费,接入即可实现跨运营商、跨地域的全网覆盖
B 先使用后付费, 提供按流量或峰值带宽两种计费方式,满足不同业务需求
C 对于网站突发流量,无需用户干预,自动作出响应和调整, 有效减少源站压力
D 同一地域的 CDN 和云服务 ECS 实例之间,不收回源流量费
答案 D 题目解析: 由于 CDN 节点在全国多地均有分布,所以与其他云产品间流量通过公网传输。所以这个时候访问的是 ECS 的公网 IP,不管是否是同一个地域都会产生回源流量费。参考链接:https://help.aliyun.com/knowledge_detail/40165.html?spm=5176.11065259.1996646101.searchclickresult.550d58c3Ree5x3&aly_as=ydX9cUXP
第 27/958 题 单选题
关于阿里云 CDN 加速域名的“停用”和“删除”,表述正确的是?
A 停用加速域名会自己停止相关域名的解析
B 删除加速域名时,被加速域名的解析记录也会同时被自己恢复为加速前的内容
C “ 停用“该加速域名后,该条加速域名信息仍保留,针对加速域名的请求系统不会再做自动回源处理
D“删除”该加速域名后,将删除该加速域名的全部相关记录,对于仅需要暂停使用该加速域名,推荐选择“停用”方式
答案 D 题目解析: 题目问的是正确的选项,停用加速域名并不会自己停止相关域名的解析;删除加速域名时,被加速域名的解析记录不会自动恢复为加速前的内容;“停用”该加速域名后,该条加速域名信息仍保留,针对加速域名的请求系统将会做自动回源处理,而不是题目中所描述的 ” 不会再做自动回源处理 ”。参考链接:https://yq.aliyun.com/ask/59575?spm=5176.10695662.1996646101.searchclickresult.76dd287flGFI9H
第 28/958 题 单选题
关于阿里云 CDN 缓存数据更新的建议和描述,错误的是___?
A 缓存刷新指的是强制将分发节点上缓存的资源标记为过期,当用户再次对该资源发起请求时,节点会回源拉取资源,并缓存一份更新后的资源在分发节点
B 同名更新时,可以从控制台提交刷新请求,或者使用 API,完成主动刷新
C 同名更新时,如果不主动刷新,只能等待缓存文件到期后才能回源拉取最新的文件
D 阿里云 CDN 支持对同名更新的实时更新,用户只要做相关配置后,不必主动提交请求,便可以实现自动刷新
答案 D 题目解析: 题目问的是错误的选项,阿里云 CDN 支持对同名更新的实时更新,用户只要做相关配置后,在用户不主动提交请求的时候,CDN 不会自动去实现刷新请求。所以 ” 用户只要做相关配置后,不必主动提交请求,便可以实现自动刷新 ” 的说法是错误的。
第 29/958 题 单选题
云盾反欺诈服务是阿里巴巴的什么能力开发的?
A BGP 网络
B DDos 攻防经验
C 大数据风控服务
D 弹性计算
答案 C 题目解析: 云盾反欺诈服务是阿里巴巴的大数据风控服务能力开发。参考链接:https://yq.aliyun.com/articles/7908
第 30/958 题 单选题
某企业托管到传统 IDC 机房的服务器(包括 windows 和 Linux 两种操作系统),每天晚上有来自很多国家的 IP 地址对其管理密码进行尝试破解。为此管理员小王很是担心,因为工作需要,远程管理端口必须对公网开放。小王听说阿里云的云盾可以帮助客户提升安全防护的能力,想把系统迁到阿里云上。在阿里云上开通_____功能可以减少密码被暴力破解的可能。
A 内容安全(原名:绿网)
B 安骑士
C DDoS 基础防护
D 态势感知
答案 B 题目解析: 题目中问的是防止密码破解,这个是安骑士的功能点。
第 31/958 题 单选题
您希望在阿里云上构建一个安全隔离的网络环境,并且在这个网络环境中可以按自己的需求进行网络拓扑的设计和私网 IP 地址网段的划分,可以采用____产品来满足这个需求。
A 弹性伸缩
B 高速通道
C 专有网络 VPC
D 专线
答案 C 题目解析: 题目中问的是需要实现网络的拓扑的设计和私网 IP 地址网段的划分,所以需要通过专有网络 VPC 来实现。
第 32/958 题 单选题
BGP(边界网关协议)主要用于互联网 AS(自治系统)之间的互联,BGP 的最主要功能在于控制路由的传播和选择最好的路由,阿里云的云服务器 ECS 产品支持的多线 BGP 接入, 解决的主要问题是___。
A 提升全网内容分发效率;
B 避免跨运营商的网络访问的速度瓶颈;
C 解决网络边界内容缓存的问题;
D 解决网络带宽的问题;
答案 B 题目解析: 使用 BGP 协议还可以使网络具有很强的扩展性可以将 IDC 网络与其他运营商互联,轻松实现单 IP 多线路,做到所有互联运营商的用户访问都很快。所以解决的是跨运营商的网络访问的速度瓶颈问题,参考链接:https://help.aliyun.com/knowledge_detail/40677.html?spm=5176.11065259.1996646101.searchclickresult.6f84264bNJbVX5
第 33/958 题 单选题
己知某个 VPC 网络附加 1Pv4 网段为 172.16.0.0/16。该 VPC 路由表中已有云企业网(已开始路由重叠功能)路由,目标网段为 172.16.0.0/24。如果当前用户使用附加网段来创建交换机,用户可以选择的网段有____?
A 172.16.0.0/16
B 172.16.0.0/17
C 172.16.0.0/24
D 172.16.0.0/25
答案 D 题目解析: 您已经为专有网络添加了 172.16.0.0/16 作为附加 IPv4 网段,该专有网络的路由表中已有云企业网(已开启路由重叠功能)路由,目标网段为 172.16.0.0/24,则您不能创建相同或更大范围的网段作为交换机的网段。但是,您可以创建 172.16.0.0/25 或更小范围的网段作为交换机的网段。参考链接:https://help.aliyun.com/document_detail/65398.html
第 34/958 题 单选题
某企业使用公共云的云服务器进行文件处理,出于改善性能的考虑,将正在使用的 1 核 2G 云服务器的配置提升至 2 核 8G,这种操作在云计算中被称为____。
A 垂直扩展
B 自动扩展
C 水平扩展
D 资源编排
答案 A 题目解析: 题目中说的是升级 ECS 的配置,所以称之为垂直扩展,假如是通过弹性伸缩来完成的拓展,称之为水平扩展。
第 35/958 题 单选题
由于业务的流量增长,您需要对您的阿里云的云服务 ECS 实例的带宽进行临时升级操作,以下的描述中错误的是____。
A 可以按天进行升级,升级后如果云服务器 ECS 续费,仍然按照原基础带宽进行续费
B 不支持按天升级,升级之后按升级之后的带宽进行续费
C 可以在当前生命周期内,设定时间段区间内临时增加带宽
D 可以多次叠加操作,支持随时操作,不受任何操作影响
答案 B 题目解析: 1. 带宽临时升级是支持按天升级的,2. 因为带宽升级时间最多只能升级到 ECS 的到期时间,所以在升级之后的续费还是按照升级前的带宽进行续费的。
第 36/958 题 单选题
您在创建阿里云的云服务器 ECS 实例时必须要选择____来指定新建的云服务器 ECS 实例的系统盘的配置?
A IP 地址
B 镜像
C 安全组
D 区域
答案 B 题目解析: ECS 的系统盘的配置需要通过镜像来新建完成。
第 37/958 题 单选题
用户在阿里云以外的服务器上安装“安骑士客户端”后,通过_____方式与指定的阿里云官网帐号关联。
A 在管理控制台生成的安装验证 key
B 用户帐号 ID
C 用户的 AccessKey
D 用户名和密码
答案 A 题目解析: 安装“安骑士客户端”后,需要通过管理控制台的 Key 来完成和阿里云官网账号的关联,参考链接:https://help.aliyun.com/knowledge_detail/40476.html
第 38/958 题 单选题
用户在阿里云以外的服务器上安装“云安全中心客户端”后,通过_____方式与指定的阿里云官网帐号关联。
A 在管理控制台生成的安装验证 key
B 用户帐号 ID
C 用户的 AccessKey
D 用户名和密码
答案 A 题目解析: 安装“云安全中心客户端”后,需要通过管理控制台的 Key 来完成和阿里云官网账号的关联,参考链接:https://www.aliyun.com/ss/?t=h&k=key&rangeinfo=h_pid_28498
第 39/958 题 单选题
您的特定业务要暂时停止一段时间,为了节省成本希望暂时不使用或者释放这些业务的云服务器 ECS 实例,但希望能够继续保留现有的云服务器 ECS 实例系统盘上运行的服务和数据,通过_____可以最节省高效地实现。
A 直接释放该云服务器 ECS 实例,阿里云会自动为用户保留数据
B 制作该云服务器 ECS 实例的自定义镜像,并释放该实例
C 直接释放该云服务器 ECS 实例,自动镜像可以保证需要保留的应用和数据还能找回来
D 暂停该云服务器 ECS 实例
答案 B 题目解析: 题目要求节省成本,希望暂时不使用或者释放这些业务的云服务器 ECS 实例,所以需要先制作镜像保存这些 ECS 的数据后再释放实例满足题目的要求。
第 40/958 题 单选题
为了提升您在阿里云上部署的应用的可用性,可以在多可用区创建云服务器 ECS 实例并进行应用的部署,同时可以与____产品搭配使用,可以实现高可用的架构。
A 云监控
B 弹性伸缩 Auto Scaling
C 云数据库 RDS
D 负载均衡 SLB
答案 D 题目解析: 题目中要求可以在多可用区部署 ECS,所以需要通过负载均衡 SLB 来实现。
第 41/958 题 单选题
阿里云的云盾 DDoS 高防 IP 是阿里云在“基础 DDoS 防护”之上提供的高级防护产品,支持四层和七层的抗攻击能力,以下关于云盾 DDoS 高防 IP 的功能描述错误的是____。
A 支持弹性按天计费
B DDoS 防护阈值弹性调整,您可以随时升级更高级别的防护,调整过程服务中断时间不超过 5 分钟
C 提供实时精准的流量报表及攻击详情,让您及时准确获得当前服务详情
D 防护多种 DDoS 类型攻击,包括但不限于以下攻击类型 ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 等
答案 B 题目解析: 调整 DDoS 防护阈值并不会导致服务的中断。
第 42/958 题 单选题
A 电商平台近几年业务增长很快,访问量持续保持每年提升 300%,平台运营团队因此获得了公司的年度特别奖励。在高兴之余运营团队发现平台系统带宽的支出是以每年 500% 的比例增长的,如果能有效降低这块成本可以提升整体的运营质量。此时,该公司选择阿里云的____服务,效果会最明显。
A 支持多可用区的云数据库 RDS
B 内容分发网络 CDN
C 对象存储 OSS
D 负载均衡 SLB
答案 B 题目解析: 题目中说 ” 系统带宽的支出是以每年 500% 的比例增长的 ”,说明服务很占用带宽资源,可以通过内容分发网络 CDN 来减少服务器的带宽输出,缓解服务器带宽的压力。
第 43/958 题 单选题
阿里云对象存储 OSS 是阿里云对外提供的海量、安全、低成本、高可靠的云存储服务。在安全性方面 OSS 服务本身具备了防 DDoS 攻击和自动黑洞清洗的功能,如果采用传统 IT 的解决方案,实现和 OSS 类似的防 DDos 功能,需要做什么投入____。
A 只需要在存储服务器内安装特定的安全软件
B 需要购买专业的流量清洗和黑洞设备,同时按预期的防护能力购买相应的 IDC 入口带宽
C 购买多台存储服务器,同时启用,可实现相同级别的抗 DDoS 功能
D 专业的存储服务器都自带了防 DDoS 功能,无需客户购买
答案 B 题目解析: 题目问的是传统 IT 的解决方案需要实现防 DDos 功能,所以需要购购买专业的流量清洗和黑洞设备,同时按预期的防护能力购买相应的 IDC 入口带宽。
第 44/958 题 单选题
阿里云的云服务器 ECS 实例的磁盘快照是某一个时间点上某一个磁盘的数据拷贝。以下针对云服务器 ECS 实例的磁盘快照的描述正确的是____。
A 快照被存放在用户自己的磁盘中
B 自定义快照名称可以以 auto 开头
C 快照存放在 OSS 上
D 只有系统盘支持自动快照
答案 C 题目解析: 快照不会自动保存到已有的 OSS Bucket。快照存放的位置与您自建的 OSS Bucket 相互独立,您无需为快照创建新的 Bucket。总结就是快照保存在独立于你自建的 OSS 空间内。参考链接:https://help.aliyun.com/knowledge_detail/52045.html?spm=a2c4g.11186631.6.808.45387acerez4Rq
第 45/958 题 单选题
阿里云对象存储 OSS 为每个存储空间 Bucket 自动分配一个内网地址和一个外网地址,如果正确使用内网地址,一方面可以实现 OSS Bucket 与云服务器 ECS 实例之间的流量免费,另一方面云服务器 ECS 实例通过内网访问 OSS Bucket 的网络质量较好,能够有效的提升部署在 ECS 实例上的应用的上传和下载质量。以下关于 OSS Bucket 内网地址的描述正确的是____。
A 如果 ECS 实例使用 OSS Bucket 内网地址,只能访问与 ECS 实例在同一地域且在同一可用区的 OSS Bucket
B 只要 ECS 实例和 OSS Bucket 属于同一用户,ECS 实例就可以通过内网访问 OSS Bucket
C 从公共云上的任意一台 ECS 实例都可以通过内网访问任何地域的 OSS Bucket
D 如果 ECS 实例需要访问 OSS Bucket 的内网地址,只能访问与 ECS 实例在同一地域的 Bucket
答案 D 题目解析: ECS 需要通过内网访问 OSS 的 Bucket 的话,需要和此 Bucket 处于同一地域。
第 46/958 题 单选题
在互联网环境中,云服务器 ECS 要想被别的应用或网民访问到,就必须开通相应的“端口”,比如常见的 HTTP 应用工作在 80 端口,FTP 应用工作在 21 端口,以下是某管理员对云服务器 ECS 配置的策略,请您选出最安全的一种方法____。
A 云服务器 ECS 实例购买成功后,立即从管理控制台启用了安全组防火墙,并对公网只开通必要的服务端口
B 用户打算在 1 台云服务器 ECS 实例上搭建多个应用,为了方便管理,采用了默认的设置,开放全部端口
C 云服务器 ECS 实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放的端口范围是从 0 到 1024
D 云服务器 ECS 实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放全部端口,ECS 实例对外只能访问 80 端口
答案 A 题目解析: 按照企业上云的最佳安全策略,应该是需要用到 ECS 的指定的服务端口才去开通必要的服务端口。避免由于端口暴露导致 ECS 的安全问题。
第 47/958 题 单选题
某企业使用公共云搭建了一个门户网站,目前访问缓慢。为了提升网站的响应速度,又购置了多台云服务器,希望新增加的服务器和原有服务器一起对外提供服务,需要哪种技术配合实现这个方案____?
A CDN(内容分发网络)
B 容器服务
C VPC(虚拟专用网)服务
D 负载均衡
答案 D 题目解析: 题目中说 ” 希望新增加的服务器和原有服务器一起对外提供服务 ” 的技术,所以选择把新加的机器作为负载均衡 SLB 后端的机器一起提供服务,所以选择负载均衡 SLB。
第 48/958 题 单选题
云计算一个重要特点是弹性,阿里云的用户可以根据业务需求和策略实现计算资源的自动调整。在业务量高峰时增加 ECS 实例来提升系统的处理能力,在业务量低谷时自动减少 ECS 实例以节约成本。针对此场景,阿里云的____产品可以和云服务器 ECS 实例配合使用实现弹性计算。
A 负载均衡 SLB
B 弹性伸缩 Auto Scaling
C 云数据库 RDS
D 专有网络 VPC
答案 B 题目解析: 题目中说需要自动根据业务量来自动调节 ECS 实例的数目,所以需要选择弹性伸缩 Auto Scaling。
第 49/958 题 单选题
云计算以多种形式对外提供服务,比如提供给消费者的服务是运行在云计算基础设施上的应用程序,消费者可以在各种设备上通过瘦客户端界面访问,如浏览器(例如基于 Web 的邮件),不需要管理或控制任何云计算基础设施,包括网络、服务器、操作系统、存储,甚至独立的应用能力等等,仅需要对应用进行有限的、特殊的配置。这种服务形式被称作____。
A PaaS(平台即服务)
B DaaS(数据存储即服务)
C SaaS(软件即服务)
D IaaS(基础设施即服务)
答案 C 题目解析: 题目中说了是消费者通过瘦客户端界面访问,提到客户端那就相当于日常使用的软件,所以选择 SaaS(软件即服务)。
第 50/958 题 单选题
用户通过网络使用软件,无需购买软硬件、建设机房等,而改用向提供商租用基于 Web 的软件,来管理企业经营活动,且无需对软件进行维护,服务提供商会全权管理和维护软件。这种模式是云计算提供的____服务。
A SaaS(软件即服务)
B DaaS(数据即服务)
C IaaS(基础设施即服务)
D PaaS(平台即服务)
答案 A 题目解析: 题目中说了是基于 Web 的软件,消费者只需要通过网络使用软件,不需要管理和维护软件,所以选择 SaaS(软件即服务)。
Keep up the amazing work!