腾讯云架构工程师认证(TCA)考试真题及答题解析(二)

腾讯云架构工程师认证（TCA）考试真题及答题解析（二）
01. 关于VPN连接的使用约束，下列说法错误的是哪项？
A、VPN参数配置完成后，需要在子网关联的路由表中添加指向VPN网关的路由策略
B、VPN 连接稳定性依赖运营商公网质量，暂时无法提供 SLA 服务协议保障
C、主要用于腾讯云私有网络和外部IDC之间建立安全可靠的加密网络通信
D、在配置完路由表之后，即可激活此VPN通道
回答错误。

正确答案为：D
在配置完路由表之后，需要在 VPC 内云主机 ping 对端网段中的 IP 以激活此VPN 通道。

02. 弹性网卡是绑定私有网络内云服务器的一种弹性网络接口，可以将云主机绑定弹性网卡接入网络。

下列关于弹性网卡说法错误的是哪项？
A、一台云服务器可以绑定多个弹性网卡
B、弹性网卡对配置管理网络与搭建高可靠网络方案有较大帮助
C、弹性网卡可以绑定不同可用区下的云服务器
D、弹性网卡可以在相同可用区下的多个云主机间自由迁移
回答错误。

正确答案为：C
弹性网卡有可用区属性
03. 私有网络内的CVM 想要主动的访问互联网有多种方式，其中以下哪项接入互联网的描述是错误的？
A、公网IP
B、NAT网关
C、公网网关
D、对等连接
回答错误。

正确答案为：D
对等连接主要适用于内网互联互通的情况
04. 您已经在腾讯云上使用了CDN服务来加速用户体验，但是您担心如果大量的DDoS攻击来临时，可能会额外支出大量不必要的费用，此时您应该使用以下哪项配置来避免超出预期的带宽流量费用？
A、带宽封顶阈值
B、缓存过期时间
C、访问控制
D、回源配置
回答错误。

正确答案为：A
开启带宽封顶阈值配置后，再超过指定的带宽后，采用直接回源的方式来避免大量的CDN流量费用问题
05. 以下关于不合理的架构可能会出现的问题以及优化的描述中，正确的有哪项？
A、不合理的架构可能会导致访问延迟等性能不佳的问题，可以通过在架构中引入CDN，DSA等技术来提升用户体验
B、不合理的架构可能会导致成本过高的问题，可以通过降低服务器配置来解决此问题
C、不合理的架构可能会导致业务中断的问题，可以通过大量预留资源的方式来解决此问题
D、不合理的架构可能会导致运维困难的问题，可以招聘各方向技术专家解决此问题
回答错误。

正确答案为：A
成本过高可以采取弹性伸缩、CDN、无服务器云函数等产品来合理的降低成本，简单降低配置会损伤用户体验，大量预留资源解决业务中断问题不可取，违反了成本优化原则，运维困难可以通过自动化运维平台或工具解决
06. 您打算在腾讯云上运营一个电商类网站，经过认真考虑，您决定购买腾讯云的各种安全产品来保障整体安全，以下关于在腾讯云上实现高安全目的的描述中，错误的是哪项？
A、业务的连续性可以得到保障
B、数据的完整性更好
C、数据的泄露风险更小
D、业务的性能更好
回答错误。

正确答案为：D
业务的性能不属于实现高安全目的的范畴
07. 当我们在做架构设计时，应充分考虑主机层面的安全性，如果没有做好服务器安全，可能将会遭受病毒木马攻击、暴力破解密码、漏洞攻击等风险，以下哪项产品可以提供腾讯云主机安全服务？
A、大禹
B、天御
C、云镜
D、网站安全管家
回答错误。

正确答案为：C
云镜基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截、异地登录提醒、木马文件查杀、高危漏洞检测等安全功能，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。

08. 负载均衡（Cloud Load Balancer）是腾讯云提供的一种网络负载均衡业务。

关于负载均衡业务，下列说法错误的是哪项？
A、可以结合CVM虚拟机为用户提供基于TCP/UDP 以及 HTTP负载均衡服务
B、负载均衡器能够在未做任何特殊处理的默认情况下，接受来自客户端传入流量，并将请求路由到不同地域下的一个或多个可用区中的后端云服务器实例上进行处理
C、负载均衡服务会检查云服务器池中云服务器实例的健康状态，自动隔离异常状态的实例，从而解决了云服务器的单点问题，同时提高了应用的整体服务能力
D、负载均衡可以应用于横向扩展应用系统的服务能力
回答错误。

正确答案为：B
负载均衡服务通过设置虚拟服务地址（VIP），将位于同一地域的多台云服务器资源虚拟成一个高性能、高可用的应用服务池；根据应用指定的方式，将来自客户端的网络请求分发到云服务器池中。

跨地域分发灰度中，需要提工单申请开通
09. 您在腾讯云上创建了一个私有网络，但是购买服务器时，发现无法选中刚创建的私有网络，可能是以下哪项原因导致的？
A、服务器规格太低
B、私有网络范围太小
C、服务器和私有网络不在同一个地域
D、安全组不允许ICMP通过导致的无法发现网络
回答错误。

正确答案为：C
服务器和私有网络不在同一个地域将导致此问题出现
10. 以下哪个场景不适合选择腾讯微服务平台TSF？
A、构建分布式服务系统：单体应用转变为分布式系统后，实现系统间的可靠调用是关键问题之一，涉及到路由管理，序列化协议等技术细节
B、应用发布和管理：相对于传统的应用发布需要运维人员登录到每一台服务器进行发布和部署，TSF 针对分布式系统的应用发布和管理，提供了简单易用的可视化控制台
C、可视化数据运营：通过对日志埋点的收集和分析，可以得到一次请求在各个服务间的调用链关系，有助于梳理应用的请求入口与服务的调用来源、依赖关系。

当遇到请求耗时较长的情况，可以通过调用链分析调用瓶颈，快速定位异常
D、能力提供及售卖：利用腾讯云市场，向开发者、合作伙伴、第三方，销售能力，赚取收入
D是API网关的应用场景
11. 如果您希望业务能够在云上持续无故障的运行，并且用户反映良好，就需要进行充分且合理的架构设计与架构优化，以下关于架构优化的目的描述中，错误的是哪项？
A、改善现有问题
B、提升业务表现
C、预防问题出现
D、提升系统的耦合度
回答错误。

正确答案为：D
架构优化中提到要提升扩展性，而降低系统的耦合度才是扩展性的前提
12. 腾讯云上的弹性伸缩产品提供了众多功能，以下哪项描述不属于弹性伸缩的功能配置项？
A、最小伸缩数
B、起始实例数
C、移出策略
D、迁入策略
回答错误。

正确答案为：D
弹性伸缩中，只有移出策略，并没有迁入策略
13. 您在腾讯云上有几台非常重要的CVM，您希望在CVM有主动上网的需求时，可以避免 CVM 的公网 IP 因直接暴露在 Internet 而产生的网络安全隐患，您可以使用以下哪项网络产品实现此需求？
A、NAT网关
B、对等连接
C、安全组
D、网络ACL
NAT网关可为 CVM 主动访问公网提供安全的地址转换，避免 CVM 的公网 IP 因直接暴露在 Internet 而产生的网络安全隐患
14. 以下关于腾讯云CKafka描述错误的是哪项？
A、CKafka（Cloud Kafka）是一个分布式的、高吞吐量、高可扩展性的消息系统，100%兼容开源 Kafka API（0.9版本）
B、CKafka 基于发布/订阅模式，通过消息解耦，使生产者和消费者无需彼此等待
C、CKafka 只支持实时数据处理
D、CKafka 具有数据压缩功能
回答错误。

正确答案为：C
Ckafka 具有数据压缩、同时支持离线和实时数据处理等优点，适用于日志压缩收集、监控数据聚合等场景。

15. 腾讯云上的负载均衡产品提供四层和七层的服务，以下关于四层和七层的特点描述错误的是哪项？
A、四层基于TCP/UDP协议
B、七层基于HTTP/HTTPS协议
C、七层的负载均衡转发规则是基于URL的
D、四层的转发规则是基于URL的
回答错误。

正确答案为：D
七层的负载均衡转发规则是基于URL的，而四层是基于IP和端口号的
16. 您在北京部署了一个业务网站，已经在使用CDN服务，但是经常遭到其他城市的用户投诉动态内容访问太慢，此时您可以选择在架构中加入以下哪项产品来解决用户投诉？
A、CLB
B、DSA
D、COS
回答错误。

正确答案为：B
DSA产品可以智能选择最优网络路径，通过腾讯云加速节点进行传输动态内容，加速用户体验
17. 以下关于腾讯云上可选的云服务器类型描述中，错误的是哪项？
A、云服务器CVM：弹性可伸缩的计算服务
B、GPU云服务器：基于 GPU 应用的计算服务
C、专用宿主机CDH：资源独享的用户自有服务器
D、黑石服务器CPM：专用的高性能、安全隔离的物理集群
回答错误。

正确答案为：C
专用宿主机CDH：资源独享的宿主机服务,CDH 是由腾讯提供的宿主机服务，而不是用户自有的主机服务
18. 您希望在腾讯云上部署一个电商类网站，根据本地的经验，8C16G的需要购买10台，才能应对用户的访问流量，那么以下关于这10台服务器应使用的付费方式与应用场景的描述中，正确的有哪项？
A、应该全部使用包年包月的付费方式
B、应该全部使用按量计费的付费方式
C、应该全部使用按量计费竞价实例的付费方式
D、应该包年包月和按量计费混合使用
回答错误。

正确答案为：D
平峰期运行业务的服务器应该包年包月，高峰期临时的机器应该按量计费
19. 扩展性是指对系统影响最小的情况下，系统功能可持续扩展或能力提升，实现扩展性后每次系统变更的影响范围将大大缩小，以下各产品的描述中，哪项云产品和云架构的扩展性关联不大？
A、CLB
C、TSF
D、EMR
回答错误。

正确答案为：D
EMR提供的是云端的Hadoop，和运维架构的扩展性关联不大
20. 一个完整的专线接入是由多个部分组成的，以下哪项描述不属于专线接入的组成部分？
A、物理专线
B、共享密钥
C、专线通道
D、专线网关
回答错误。

正确答案为：B
共享密钥是VPN连接中要用到的
21. 关于无服务器云函数，下列说法错误的是哪项？
A、可在未购买云服务器的情况下运行代码
B、代码由事件触发，平台根据请求自动平行调整服务资源
C、Serverless代表无需底层服务器的支撑代码也能运行，因此用户不需要关心底层资源
D、无法登录或管理服务器、无法自定义系统和环境
回答错误。

正确答案为：C
Serverless并不代表没有了服务器，只是用户不再需要关心这些底层资源了
22. 下列关于腾讯云上两地三中心容灾部署方案，描述错误的是哪项？
A、当用户已经具有大规模应用后，其核心问题不再是基础设施部署速度无法满足业务增长，而是在满足稳定性、可靠性的同时，寻求从单中心向多中心化发展，通过消灭单点，解决单数据中心故障带来的业务风险
B、多地域部署，两个地域数据中心完全隔离，最大程度地实现应用的连续性、
数据的异地容灾
C、同一地域多可用区部署，实现同城灾备，应用系统的高可用，数据容灾
D、腾讯云上的两地三中心方案跟传统的两地三中心方案一样，也需要自己购买专线服务，以实现数据同步
回答错误。

正确答案为：D
可采用跨地域对等连接
23. 前端的业务网站流量太高，请求量非常大，导致后端的CDB压力太高，此时您可以通过以下哪项腾讯云产品解决后端的压力过高问题？
A、高速缓存数据库CRS
B、高性能的负载均衡CLB
C、容器服务TKE
D、分布式服务框架TSF
回答错误。

正确答案为：A
流量过大导致后端数据库压力，可以在架构中加入CRS产品来解决压力问题
24. 您目前正在给客户规划一个用于中小型的Web应用服务器，您可以选择使用以下哪项腾讯云服务器类型？
A、标准型
B、计算型
C、内存型
D、GPU型
回答错误。

正确答案为：A
中小型Web应用、中小型数据库系统、缓存、搜索集群等，适合选择标准型
25. 业务高可用性概率具体的算法为：MTTF/(MTTF+MTTR) * 100%，那么如果可用性级别为5个9，以下关于年度停机时间的描述中，正确的有哪项？
A、5分钟
B、53分钟
C、8.8小时
D、87.6小时
回答错误。

正确答案为：A
(365*24*60-5)/(365*24*60)*100%=99.99904870624049，保留5位小数点为5个9
26. 您可以在腾讯云上通过部署事件驱动式的代码功能来实现业务模块，以下哪项产品可以提供事件驱动式的应用支持？
A、无服务器云函数
B、CVM
C、弹性伸缩
D、负载均衡
回答错误。

正确答案为：A
无服务器云函数提供了事件驱动式的应用所需的运行环境
27. 在腾讯云上部署业务时，必须考虑将业务部署到哪些区域，以下关于在部署业务时，选择地域的原则描述中，错误的是哪项
A、选择最靠近客户的地域
B、如无分布式部署需要，尽量将产品放在一个地域
C、同一地域内网互通，可降低流量费用
D、如无分布式部署需要，尽量将产品放在一个可用区
回答错误。

正确答案为：D
如无分布式部署需要，尽量将产品放在一个地域，可以节约大量的跨地域通信费用，但是将产品放在同一个可用区将会违反冗余设计，人为制造了单点故障
28. 您在腾讯云上创建了一个弹性伸缩组，近期此业务测试完成后打算下线，您发现全选前端用于测试的CVM，点击删除后，过一段时间，CVM会再次自动完成购买，经过排查，是由于弹性伸缩的原因，但是您发现，伸缩组的删除按钮是灰色的，您可以执行以下哪项选择来完成伸缩组的删除？
A、在伸缩组属性中，点击停用，然后删除前端服务器，再次启用伸缩组
B、在伸缩组属性中，将最小、最大伸缩实例数修改为0并保存，稍等片刻，即可删除伸缩组
C、将所有as开头的CVM实例的名称修改为其他名称，然后就可以删除伸缩组
D、将伸缩组禁用24小时后，再次启用即可删除
回答错误。

正确答案为：B
在伸缩组属性中，将最小、最大伸缩实例数修改为0并保存，稍等片刻，即可删除伸缩组
29. 腾讯云划分子网的原则中，关于子网掩码说法错误的是哪项？
A、将IP地址划分为网络和主机两部分
B、允许最短掩码为/8
C、允许最长掩码为/28
D、腾讯云保留每个子网中前两个和最后一个IP地址
回答错误。

正确答案为：B
最小为 /16 掩码，最大为 /28 掩码
30. 假设您首次接触云服务，且建站时间不长，网站负载较低，购买相同配置的后端服务器，此时后端服务器都是无差别的接入层服务器，此时您应该选择选择负载均衡的哪项调度算法？
A、加权轮询算法
B、加权最小连接数算法
C、源地址散列调度算法
D、加权源地址散列调度算法
回答错误。

正确答案为：A
网站的HTTP请求类型和HTTP占用后端时间偏差不大时，推荐使用加权轮询算法，因为该实现方式消耗小，无需遍历，效率较高
31. 小明打算将业务由本地机房迁移至云上，他在北京和上海都部署了服务器，
两个地域之间使用了对等连接来实现大内网，并且在北京地域将业务部署在两个可用区中，在上海也部署了一个可用区来实现容灾能力,每个地域最外层都部署了负载均衡，在云解析中，将域名解析到了两个负载均衡地址上来实现业务流量入口, 以下关于小明的方案设计描述,正确的有哪些项?
A、在北京和上海同时部署了业务,可以规避一个地域业务失败带来的业务停滞风险
B、两个地域之间采用对等连接通信可以保证传输速率和质量
C、每个地域部署负载均衡可以收敛访问IP,实现高可用
D、使用云解析后将会导致用户访问变得复杂，用户体验变差
回答错误。

正确答案为：A、B、C
云解析可以用域名负载均衡的方式将流量导向不同机房，但是这对用户来说，访问并不会变的复杂，体验不会受到影响
32. 某公司在公司机房搭建了论坛网站，发布到互联网。

论坛网站的前端使用负载均衡设备和4台4C16GB的物理服务器承载。

服务器的性能完全足够承受负载压力，但是由于该公司所处办公楼是一座老楼房，每年都会有三四次电路故障或电路维护，导致整个机房断电。

因此，该公司为了解决业务的高可用、容灾等问题，决定将该论坛网站迁移到腾讯云，该公司的论坛主要用户群位于广东省。

以下关于此公司的云架构设计描述中，正确的有哪些项？
A、应该将主要资源配置到广州地域
B、在广州地域至少配置2个可用区提供高可用性
C、咨询客户业务在平峰期的资源占用，并以此作为云上CVM 配置，将CVM分布到至少两个可用区
D、配置弹性伸缩产品，进一步做到降低高峰期的成本支出
回答错误。

正确答案为：A、B、C、D
客户主要在广东省应该选择广州地域，可以选择至少两个可用区提供高可用性，问一下客户在本地平峰期的资源占用，并以此作为云上的机器配置，分布到两个可用区，配置弹性伸缩作为高峰期的能力提供
33. 小明在腾讯云广州地域上设计了一个业务架构，具体在流量入口使用了负载均衡产品用于本地域所有可用区的流量分发，CVM 分别部署在广州一区和广州二区，在CVM产品层面使用了弹性伸缩产品，并在异地启用了一个备用的数据中心，小明在此架构中涉及到了以下哪些架构设计原则？
A、高可用
B、低成本
C、伸缩性
D、扩展性
回答错误。

正确答案为：A、B、C
扩展性是指业务层面的扩展性，题干中并没有提及业务的模型以及部署和实现方式
34. 用户在使用腾讯云服务时，腾讯云上有多个地域供客户选择，以下关于地域的描述中，正确的有哪些？了解这些内容后，可以帮助我们更好的进行地域选择。

A、选择最靠近客户的地域
B、尽量将产品放置多个地域
C、同一个地域可以通过内网互通
D、不同地域只能通过外网互通
回答错误。

正确答案为：A、C
尽量放在同一地域，除非是两地三中心的要求
35. 小明在腾讯云上设计的架构如下：在互联网入口处部署了七层的CLB，分别针对不对的资源域名建立了监听器和转发规则，例如image.xxx.xxx代表了图片资源，flash.xxx.xxx代表了flash资源等，每个转发规则背后分别绑定了存储不同内容的服务器，关于小明的架构设计描述中，正确的有哪些项？
A、针对不同的资源类型建立转发规则可以分流网络流量
B、网站服务器如果使用七层的负载均衡将会导致SSL证书费用上升的问题
C、在架构中部署CLB可以提升架构的可用性和性能
D、每个转发规则背后绑定不同内容的服务器可以更有针对性的配置服务器规格
SSL证书的成本不会因为使用了负载均衡而导致上升
36. 当我们在做架构设计时，应充分考虑网络层面的安全性，如果没有做好网络安全，可能将会遭受DDOS攻击、XSS攻击等风险，以下属于腾讯云网络安全产品主要功能的，有哪些项？
A、提供高防包功能用于防止DDOS攻击
B、提供高防IP功能用于防止DDOS攻击
C、Webshell检测
D、漏洞管理
回答错误。

正确答案为：A、B
网络安全产品大禹主要提供的是DDOS防护功能，提供了高防包和高防IP两个防护场景与形式
37. 云架构设计的目的是合理的选择和组合云产品，以满足业务需求的同时，提高系统的以下哪些方面的能力？
A、可用性
B、智能性
C、可扩展性
D、安全性
回答错误。

正确答案为：A、C、D
云架构设计的目的是提高系统的可用性、可扩展性、安全性和降低成本
38. 源地址散列调度算法ip_hash是腾讯云的一种负载均衡算法，它的优势有哪些？
A、可以实现部分会话保持的效果，能够记住源IP
B、使某一client请求通过hash表一直映射在同一台rs上
C、常用于短连接服务，短连接适用于网页浏览等数据刷新频度较低的场景
D、在不支持会话保持的场景可以使用 ip_hash 进行简单的会话保持实现
选项C是加权轮询的优势
39. 小明在腾讯云上做了一个服务器集群，在流量入口处部署了一个CLB实例，在CLB实例下挂载了北京一区、二区两个可用区的没有公网IP和带宽的服务器，并且在架构中加入了NAT 网关用于服务器的主动互联网访问需求，并在广州地域规划了一个VPC以及多个子网用于部署上述架构的灾备站点，以下关于小明的方案设计的描述中，哪些描述是正确的？
A、在流量入口部署CLB可以提升业务的性能和并发的承载能力
B、CLB下挂载了两个可用区的机器，降低了单个可用区故障带来的影响
C、使用NAT来提供服务器主动访问互联网的接口大大降低了服务器直面互联网的风险
D、在广州部署一个站点并不能带来灾备能力的提升，因为距离太远，无法形成一个云内的内网环境
回答错误。

正确答案为：A、B、C
1、在流量入口部署CLB可以提升业务的性能和并发的承载能力，
2、CLB下挂载了两个可用区的机器，降低了单个可用区故障带来的影响，
3、使用NAT来提供服务器主动访问互联网的接口大大降低了服务器直面互联网的风险
40. 您打算构建一套微服务平台用于分布式部署业务，希望能减轻应用的运维压力，避免应用发布和更新时牵一发而动全身，而且可以看到每次请求在各环节所消耗的时间，用于调优，以上需求可以使用腾讯云TSF的哪些功能？
A、分布式配置管理
B、应用生命周期管理
C、数据化运营
D、分布式事务
回答错误。

正确答案为：A、B、C、D
通过TSF可以构建分布式系统，将业务以模块化部署，实现架构的松耦合，可以避免牵一发动全身，而数据化运营可以分析调用来源，以及处理请求每个环节所
消耗的时间。