ACP试题

1.单选题
阿里云的负载均衡SLB中的证书（Certificate）用于HTTPS协议，在需要使用加密协议时，用户可以将证书上传至负载均衡SLB实例中，在创建HTTPS协议监听时绑定证书，提供HTTPS 服务，目前阿里云的负载均衡SLB只支持格式的证书。

a.PEM √
b.DER
c.P7B
d.PFX
2.多选题*3a
阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本、高可靠的云服务存储。

OSS提供了多种文件上传的方法，以方便用户在不同的场景中使用。

阿里云OSS支
持文件上传方法。

（正确答案的数量：3个）
a.通过移动硬盘直接拷贝到OSS中
b.通过云市场里的FTP工具上传
c.通过SDK上传√
d.通过OpenAPI上传√
e.从OSS管理控制台直接上传√
3.单选题
共享存储是指多台服务器访问（读写）同一个存储上设备的同一个分区，即系统允许多个用户共享同一份文件，如阿里云的文件存储（Network Attached Storage,简称NAS）就提供了共享存储的服务，以下说法错误的是？
a.多个云服务器实例可以同时访问同一个共享文件系统
b.适合跨多个服务器实例部署的应用程序访问相同数据来源的应用场景
c.支持主流的应用程序及工作负载可无缝配合使用，无需任何修改即可读写数据
d.公共云计算中使用的云存储都是共享存储√
使用阿里云的负载均衡SLB实例时，可以通过健康检查来判断后端云服务器ECS实例的可用性，针对4层服务（TCP协议），负载均衡SLB实例通过来判断云服务器ECS 实例是否可用。

a.云服务器ECS实例的服务器端返回的状态码
b.云服务器ECS实例的服务器端返回的字节数
c.端口检查是否超时√
d.云服务器ECS实例的服务器端返回的报文内容中的特殊字符
5.单选题
阿里云的云盾DDOS高防IP是阿里云在“基础DDOS防护”之上提供的高级防护产品，支持4层和7层的抗攻击能力，以下关于云盾DDOS高防IP的功能描述错误的是。

a.防护多种DDOS类型攻击，包括但不限于以下攻击类型ICPM Foold、UDC Foold、TCP Foold、SYN Foold、ACK Foold等
b.DDOS防护阈值弹性调整，您可以随时升级更高级别的防护，调整过程服务中断时间不超过5分钟√
c.提供实时精准的流量报表及攻击详情，让您及时准确的获得当前的服务详情
d.支持弹性按天计费
6.单选题
阿里云对象存储OSS支持分块上传操作，即可以将大文件进行分块处理后再分别上传，该操作适合在上传大文件或者网络较差的情况下使用，在分块上传的所有任务完成之后，如果没有调用Computer Multipart Upload接口，就会产生一些不完成的文件，这些不完整的文件会占用用户bucket的时间，为了方便用户删除这些不完整的文件，OSS专门提供了功能。

a.Bucket清空
b.碎片管理√
c.OpenAPI批量删除
d.在线批量删除
某大型企业准备将公司内部的整套业务系统都迁到阿里云上，以节省整体的IT采购和运维成本，在安全性方面，公司提出了两点要求：1、因管理员经常出差，要能支持多地远程的安全运维。

2、有多个子系统是不同部门独立使用的，子系统之间要做好安全隔离。

以下方案组合可以满足该公司的要求。

（正确答案数量：3个）
a.在专有网络VPC下创建多台ECS实例，用于安装不同部门使用的子系统。

所有ECS 实例只分配私网IP，并放入唯一的安全组
b.在堡垒机上开启VPN服务（也可以直接使用云市场上的VPN镜像），管理员运维时采用VPN加密通信√
c.建立单独的ECS实例作为堡垒机，使用远程镜像运维，授权堡垒机可以访问其他子系统所在的ECS实例√
d.使用云服务器ECS实例的安全组功能，将运行不同的子系统ECS分别放入独立的安全组√
8.多选题
您在创建阿里云的云服务器ECS实例时可选择的镜像包括。

（正确答案：5个）
a.用户上传的镜像
b.阿里云镜像市场的镜像√
c.阿里云提供的公共镜像√
d.其他阿里云用户共享给您的自定义镜像√
e.基于云服务器ECS实例制作的自定义镜像√
f.从其他地域复制过来的自定义镜像√
9.单选题
如果您在创建Windows操作系统的阿里云的云服务器ECS实例时选择了数据盘，在登录实例后要完成操作才可以正常使用该数据盘。

a.不需要任何操作√
b.对数据盘进行多分区配置
c.挂载数据盘
d.格式化数据盘
10.多选题
阿里云负载均衡SLB是对多台云服务器ECS实例进行流量分发的服务，配置和管理一个负载均衡SLB实例，只要涉及以下操作。

（正确答案数量3个）
a.负载均衡SLB实例的属性配置√
b.负载均衡SLB实例的后端ECS实例配置√
c.负载均衡SLB的公网IP
d.负载均衡SLB实例的监听配置√
11.多选题
某阿里云客户开发了一款手机APP游戏，支持上传文字和图片进行互动式交流，很受用户欢迎，最近在运营过程中出现两个问题：每天有超过1000多个用户因本地DNS篡改导致游戏中断；另外用户上传的内容存在违规图片，已收到公安人员的一次正式警告。

管理员使用阿里云的___________产品，可以降低这两个风险。

（正确答案数量：2个）
a.阿里郎
b.DDoS高防IP
c.HTTPDNS√
d.阿里滤网√
12.多选题
阿里云对象存储OSS是阿里云提供的海量、安全、低成本、高可靠的云存储相比，OSS在可靠性、安全、成本和处理数据能力方面具备明显的优势，下面_______属于OSS 的成本优势（正确答案的数量：3个）
a.OSS服务器基于多线BGP骨干网络构建，下行无带宽限制，上行流量免费√
b.OSS首次开通无需选择容量大小，后续可根据实际需要随时扩容，扩容的业务只中断1-2秒
c.OSS最终用户不需要投入运维人员与托管费用，后台运维完全由阿里云负责√
d.无需一次按峰值容量的存储硬件设备，按实际使用容量付费√
13.单选题
开通阿里云对象存储OSS服务后，您首先需要使用OSS管理控制台或OpenAPI创建存储空间Bucket以用来存储文件，以下有关Bucket的说法__________是正确的。

a.Bucket名称要求全局唯一，创建后支持更改
b.Bucket名称要求在本账号内唯一，且创建后不支持更改
c.Bucket名称要求全局唯一，且创建后不支持更改√
d.Bucket名称要求在本账号内唯一，创建后支持更改
14.单选题
阿里云弹性伸缩（Auto Scaling）提供了“弹性自愈”的功能，能保持伸缩组中的云服务器ECS实例都处于正常状态，从而使业务保持正常的负载，提高系统的稳定性。

关于“弹性自愈”，以下说法正确的是？
a.如果伸缩组中某台ECS实例状态不是运行中，阿里云弹性伸缩首先会自动重启该ECS，重启成功后继续保持在伸缩组中，如果重启失败，则会使用指定的镜像恢复该ECS 实例到初始状态，继续保持伸缩组中
b.如果伸缩组中某台ECS实例不是运行中，阿里云弹性伸缩会启动ECS实例故障检查与修复进程，对ECS实例进行自动修复
c.如果伸缩组中某台ECS实例状态不是运行中，阿里云弹性伸缩首先会自动重启该ECS，重启成功后继续保持在伸缩组中，如果重启失败，则从伸缩组中移除，同时创建新的ECS实例键入到伸缩组中来
d．如果伸缩组中某台ECS实例状态不是运行中，则该ECS实例会被移出伸缩组，同时自动创建一台新的ECS实例，添加到伸缩组中来n√
15.单选题*3
阿里云的负载均衡SLB中，可以通过健康检查来判断后端云服务器ECS实例的可用性。

健康检查可以识别出后端服务器池中是否有不可用的云服务器ECS实例，如果有则不给这些异常的云服务器ECS实例分配任务，直到这些云服务器ECS实例恢复正常，这些特殊应用场景下需要关闭健康检查。

以下说法中正确的是____。

a.七层服务可以关闭健康检查，四层服务无法关闭健康检查√
b.四层服务可以关闭健康检查，七层服务无法关闭健康检查
c.无论四层和七层，均可以关闭健康检查
d.无论四层和七层，均无法关闭健康检查
16.单选题*2
阿里云弹性收缩（Auto Scaling）经常会和云服务器ECS、负载均衡SLB、云数据库RDS 等产品配合使用，以下说法正确的是？
a.弹性伸缩必须和云数据库RDS一起使用
b.弹性伸缩可以单独使用，不依赖于其它任何产品
c.弹性伸缩必须和负载均衡SLB一起使用
d.弹性伸缩必须和云服务器ECS一起使用√
17.单选题
阿里云对象存储OSS是按使用收费的服务，为防止用户在OSS上的数据被其盗链而产生不必要的支出，OSS设计了防盗链功能，以下有关OSS防盗链实现机制的说法正确的是？
a.基于HTTP和Authorization实现
b.基于IP黑白名单机制
c.基于HTTP header中表头字段referer实现√
d.基于SSL密钥实现
18.多选题
阿里云的云服务器ECS应用非常广泛，即可以单独使用作为简单的WEB服务器，也可以与其它阿里云产品（如OSS、CDN等）搭配提供强大的多媒体解决方案。

以下_________是云服务器ECS的典型应用场景。

（正确答案数量5个）
a.企业应用开发环境√
b.简单的web环境√
c.多媒体、大流量的APP或网站√
d.在ECS实例中再次通过虚拟化技术提供多台虚拟机
e.访问量波动大的APP或网站√
f.企业官网√
阿里云的云盾DDoS高防IP是阿里在“基础DDoS防护”之上提供的高级防护产品，支持四层和七层的抗攻击能力，以下关于云盾DDoS高防IP功能描述错误的是________.
a.防护多种DDoS类型攻击，包括但不限于以下攻击类型ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 等
b.提供实时精准的流量报表及攻击详情，让您及时准确获得当前服务详情
g.DDoS防护阀值弹性调整，您可以随时升级更高级别的防护，调整过程中断服务不超过5分钟√
c.支持弹性按天计费
20.单选题
关于用户使用阿里云专有网络VPC产品的费用，以下说法中错误的是__________。

a.专有网络VPC是一个免费的网络容器
b.路由器是免费的
c.交换机是免费的
d.VPC中使用的弹性公网IP 是免费的√
21.多选题*3
您需要将阿里云的专有VPC与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。

专用网络VPC可以与＿＿＿＿连接方式组合来实现该架构。

（２个正确答案）
a.VPN√
b.专线√
c.SDN
d.vRouter
22.判断*1
云计算服务可以提供可靠性非常高的数据储存能力，比如阿里云的对象存储（Object Storage Service,简称OSS）的数据可靠性就不低于99.9999999%。

云计算的数据可靠性完全是由于磁盘采用了RAID 0+1的冗余技术实现的。

a.对
b.错确定不了√
使用阿里云OSS产品实现在线的音视频内容直播时，必须要和阿里云的_____产品一起配合实现。

（单选）
a.负载均衡SLB
b.内容分发网络CND
c.多媒体转码服务MTS√
d.云数据RDS
24.单选
某公司有一个阿里云官网账号，并通过此账号申请使用了阿里云的负载均衡SLB实例，公司的账号的管理员创建了子账号，并将负载均衡SLB实例的只读权限授权予该子账号，该子账号的拥有者可以查看SLB服务。

但是无法对其进行修改。

上述授权操作使用了阿里云的______。

（单选）
a.资源编排
b.RAM（Resource Access Management）√
c.MAC（Mandatory Access Control）
d.DAC（Discretionary Access Control）
25.单选
某企业使用负载均衡SLB+云服务器ECS+弹性伸缩（Auto Scaling）的架构搭建网站，已经创建了伸缩组，冷却时间设置为缺省值300秒，最小ESC的数设置为1，最大ECS的数设置为100，并设定了伸缩规则为“每次增加1台ECS”，同时配置报警任务：“统计周期”设为2分钟，“重复几次后报警”设置为3，每当CPU使用率平均值超过60%，触发伸缩规则定义的伸缩活动，当前是伸缩组中有10台ECS实例。

该网站业务在长达1小时的时间段内发生了并喷式的爆发增长，CPU的使用率会一直高于60%，这一小时间期间，每两次触发该报警任务的时间间隔最少为_______加上创建一台ECS实例的消耗时间。

（单选）
a.6分钟
b.5分钟
c.9分钟
e.11分钟√
阿里云的云服务器ECS实例的自定义镜像只能在同一个地域使用。

如果需要跨地域使用自定义镜像，可以通过________来解决。

（单选）
a.镜像下载
b.镜像上传
c.镜像共享
f.镜像复制√
27.单选
如果您的阿里云的云服务器ECS实例的数量越来越多，查询和管理都变得比较困难，您可以给实例添加___________，便于对ECS实例进行分类和检索。

（单选）
a.安全组
b.分类
c.标签√
d.备注
28.单选
创建阿里云的云服务ECS实例后，用户无需购买单独的服务就可以抵御的安全攻击或者可以感知的威胁包括_________________。

（4个正确答案）
a.DDoS攻击
b.Web漏洞发现√
c.暴力密码破解√
d.异地登陆√
e.敏感信息泄露√
29.判断题
阿里云的云盾“DDoS基础防护”和“安骑士”都是阿里云提供的DDos防护产品，只是部署的位置不同，一个在IDC入口一个在云服务器内部防护。

a.对
b.错√
30.单选题
某公司属于传统行业，一年前刚刚发展互联网线上业务，用了5台云服务器ECS实例，没有专门的系统管理员，最近半年来线上系统总是出现各种安全问题，几次高危漏洞被黑客利用，差点将核心数据泄露，使用阿里云的________可以快速解决这个问题
选择一项
a.DDos高仿IP
b.安骑士
c.阿里绿网
d.服务器安全托管√
31.多选题
阿里云对象存储OSS是阿里云对外提供的海量，安全，低成本高可靠的云存储服务。

为了让用户对存放在OSS里的文件访问可控，OSS为每个存储空间（Bucket）提供了多种访问权限，______属于可以对Bucket设置的权限，（正确答案的数量：三个）
a.公共读√
b.公共读写√
c.私有读
d.私有√
32.单选题
阿里云OSS产品的账单费用由三部分组成，包括：存储空间费用、流量费用和OSS API 请求费用。

每一次对OSS的操作都算作一次API请求，上传文件是PUT请求，下载文件是GET请求。

OSS API请求费用的付费方式支持_______.
a.只有包年包月
b.只有按量付费√
c.包年包月和按量付费
d.按天计算和按量付费
作为架构师，您在给某公司设计架构方案，首先手机APP客户端的请求最终使用云服务器ECS实例来进行处理，其次使用负载均衡SLB实例来做流量分发，使得后台每台ECS实例的负载大致均匀，为了应对业务量的大幅波动（周末访问量较大），您还建议他们使用弹性伸缩（Auto Scaling）动态的增加或减少计算资源，他们对您的方案比较满意，作为一个特别看重用户体验的创业型公司，他们有一个比较担心的问题：在后端云服务器ECS实例相对空闲时，可能会触发减少ECS实例的伸缩活动，这时候运行在即将移出伸缩组的ECS实例上的应用会被终止，那么发起这些应用的用户的体验会变差，您应该向客户推荐以下哪种解决方法来消除客户的后顾之忧？
a.在负载均衡SLB实例的后端服务器池中，找到将要被移出的ECS实例，手工将该实例从后端服务器池中移出，则正在此ECS实例上运行的应用会正常返回结果，但是不会再备分到新的请求√
b.弹性伸缩中，伸缩组对应的伸缩配置使用的自定义镜像存放执行脚本，并设置命令在操作系统关机时自动执行该脚本，其中该脚本中存放了此种状况下的处理逻辑√
c.在负载均衡SLB实例中，开启后端服务器的数据同步选项，同时开启后端服务器的应用漂移选项，则在伸缩活动将某台ECS实例从伸缩组中移走时，其上的数据和正在运行的应用将有同一个伸缩组中的另一台ECS实例接管√
d.在负载均衡SLB实例的后端服务池中，找到将要被移出的ECS实例，自动设定该ECS实例的权重为0，则该实例将不会被分到新的请求，在处理完成已有的需求后，将被自动移出后端服务器池
34.单选*3
在一些业务场景下，可以通过购买按量付费的云服务器ECS实例来满足特定时间段内需要更多计算资源的要求，可以通过设定自动释放时间的方式来保证按量付费的ECS实例按预期释放，下列关于该操作说法正确的是_____
a.只能设置一次ECS实例的自动释放时间
b.ECS实例的自动释放时间一旦设置不能取消
c.只能在云服务ECS实例创建的时候进行自动释放时间的设置
d.可以多次设置ECS实例的自动释放时间√
共享存储是指多台服务器访问（读写）同一个存储设备的同一个分区，既系统允许多个用户共享同一根文件，如阿里云的文件存储（Network Attached Storage，简称NAS）就提供了共享存储的服务，以下说法错误的是（）
a.支持主流的应用程序及工作负载可无缝配合使用，无需任何修改即可读写数据
b.适合垮多个云服务器实例部署的应用程序访问相同数据来源的应用场景
c.公共云计算中使用的存储都是共享存储√
d.多个云服务器实例可以同时访问同一个共享文件系统
36.多选题
B公司想基于阿里云的产品构建一个纯WEB版本的网盘，用于公司内3千名员工的内部文件的存储和分享，要求员工能在线上传和下载文件，并查看文件列表，员工之间可以授权共享查看和下载，存储容量为10Tb，那么N公司应该选用阿里云______产品来保证网盘的可扩展性，（正确答案三个）
a.云数据库RDS，保存文件基本信息，下载链接，员工信息等√
b.内容分发网络CDN，缓存热点文件
c.云服务器ECS，运行网盘应用程序√
d.对象存储OSS保存网盘里的文件√
37.单选题
共享存储是指多台服务器访问（读写）同一个存储设备的同一个分区，即系统允许多个用户共享同一份文件。

如果阿里云的文件存储（Network Attached Storage，简称NAS）就提供了共享存储服务，以下说法错误的是？（单选）
a.支持直流的应用程序及工作负载可无缝配合使用，无需任何修改即可读写数据；
b.适合跨多个云服务器实例部署的应用程序访问相同数据来源的应用场景；
c.公共云计算中使用的存储都是共享存储；√
d.多个云服务器实例可以同时访问同一个共享文件系统。

您希望通过华北2（北京）地域的阿里云专有网络VPC中的云服务器ECS实例通过内网访问OSS，但是连接（华北2（北京）地域的通用内网地址）失败，可以通过解决。

（单选）
a.换其他地域的内网地址进行访问，如华北1（青岛）地域的通用内网地址（）;
b.其他方式都不能解决；
c.只能通过外网地址进行访问；
d.通过VPC专用的OSS内网地址进行访问，. √
39.单选题
使用阿里云弹性伸缩（Auto Scaling）时，创建了伸缩组，指定了“伸缩最小实例数（台）”为5、“伸缩最大实例数（台）”为10，设定了正确的伸缩配置，并添加了伸缩规则为“增加3台ECS实例”，创建了基于该伸缩规则的定时任务（运行时间设置为1小时后）。

当前伸缩组中有效的ECS实例个数为3，马上启用该伸缩组，以下说法正确的是？(单选)
a.会在定时任务触发时，按照伸缩配置自动创建2个ECS实例，添加到伸缩组;
b.会在伸缩组启用时，按照伸缩配置自动创建7个ECS实例，添加到伸缩组;
c.会在定时任务触发时，按照伸缩配置自动创建3个ECS实例，添加到伸缩组;
e.不会在伸缩起用时，按照伸缩配置自动创建2个ECS实例，添加到伸缩。

√
40.单选题
某企业使用负载均衡SLB将用户的访问请求分发到多台云服务ECS实例上，同时为了应对业务波动带来的计算资源波动的变化，选用了阿里云弹性伸缩（Auto Scaling）对后端云服务器ECS实例进行动态的添加或者删除。

基于对业务状况的判断，他们定义了两种伸缩模式的任务，一种是定时任务，即在制定的时间点进行伸缩活动，另一种是报警任务，即根据云监控的返回信息自动触发伸缩活动。

假设在某一时间点，定时任务和报警任务同时满足执行条件，以下说法正确的是？（单选）
a.同时只会有一个伸缩活动执行，定时任务触发的伸缩活动优先执行；√
b.两个伸缩活动同时进行；
c.同时只会有一个伸缩活动执行，两种任务并没有优先级的区分；
d.同时只会有一个伸缩活动执行，报警任务触发的伸缩活动优先执行；
某购物网站使用负载均衡SLB和云服务器ECS搭配来相应买家的请求，同时处于对买家请求波动较大的情况，选用阿里云弹性伸缩（Auto Scaling）弹性的分配合适的资源，既能保证网站系统的正常运营，又节省了资源使用的成本以及人工维护的成本。

关于负载均衡SLB和弹性伸缩（Auto Scaling）配合使用的说法中，正确的有？（正确答案数量：3个）
a.弹性伸缩（Auto Scaling）中的伸缩配置，可以不选用公网带宽；√
b.负载均衡SLB和弹性伸缩（Auto Scaling）必须在同一个可用区（Zone）；
c.负载均衡SLB和弹性伸缩（Auto Scaling）必须在同一个地域（Region）；√
d.弹性伸缩（Auto Scaling）中自动产生的ECS实例可以自动配置到负载均衡SLB中去。

√
42.多选题*3
某企业想使用云服务器ECS+负载均衡SLB+弹性伸缩（Auto Scaling）的架构搭建一个企业及的门户网站，技术负责人对于弹性伸缩和负载均衡配合使用没有经验，于是将他理解的两种产品配合使用的一些技术细节列成了一个表单，并请作为架构师的您帮他做一下鉴定，其中这些选项是正确的。

（正确答案数量：4个）；
a.如果SLB实例已挂载了VPC（指阿里云专有网络，AliCloud VPC）类型的ECS实例，则不支持在该SLB下增加经典网络类型的ECS实例；√
b.伸缩组会自动将加入的伸缩组的ECS实例添加到制定的SLB实例中；√
c.创建伸缩组时指定的SLB实例必须是已启用的状态；√
d.创建伸缩组时候指定的SLB实例的所有配置的监听端口必须开启健康检查；√
e.创建伸缩组时候制定的SLB实例必须和该伸缩组在同一个可用区（Zone）。

43.判断
阿里云弹性伸缩（Auto Scaling）中，当进行弹性伸缩时，对于需要移除出伸缩组的ECS实例上的应用，如果简单的中断服务，会影响到客户体验。

如果需要确保在ECS实例上任务处理完成才释放该实例，弹性伸缩提供了解决方案：在创建ECS实例使用的镜像中存放了一个包含处理逻辑的脚本，并设置成在ECS实例操作系统关机时自动执行该脚本。

a.对√
b.错
在实际项目中，通常会把阿里云的负载均衡SLB、云服务器ECS以及弹性伸缩（Auto Scaling）结合起来使用，以下关于三者配合使用的说法正确的有。

（正确答案数量：3个）
a.一个伸缩组可以同时支持多个SLB实例；
b.一个SLB实例可以绑定多个伸缩组；√
c.三者必须在同一个地域（Region），才能配合使用；√
d.负载均衡SLB实例必须打开健康检查，否则无法和弹性伸缩配合使用。

√
45.判断
阿里云的负载均衡SLB、云服务器ECS以及弹性伸缩（Auto Scaling）配合使用时，同一个负载均衡SLB实例的后端服务器池中可以包含多个伸缩组。

a.对√
b.错
46.判断
阿里云弹性伸缩（Auto Scaling）中，当进行弹性伸缩时，对于运行在需要移出伸缩组的ECS实例上的应用，如果简单的中断服务，会影响到客户体验。

如果需要确保在ECS 实例上任务处理完成才释放该实例，弹性伸缩提供了解决方案：在创建ECS实例使用的镜像中存放一个包含处理逻辑的脚本，并设置成在ECS实例操作系统关机时自动执行该脚本。

a.对√
b.错
47.单选题*2
如果阿里云对象存储OSS客户想对访问OSS的IP进行限制，只允许有限的几个IP地址可以下载OSS上的文件，可以通过_______配置方法实现。

a.直接使用OSS的IP黑名单功能
b.OSS本身不提供IP黑白名单，可以在OSS前面部署SLB，然后在SLB上配置IP白名单
c.OSS本身不提供IP黑白名单，可以先使用CDN加速，然后在CDN上配置IP白名单√
d.直接使用OSS的IP白名单功能。