ACP学习笔记（云计算）附题
阿里云云计算专业认证（ACP级－Alibaba Cloud Certified Professional）是面向使用阿里云云计算产品的架构、开发、运维类人员的专业技术认证，主要涉及阿里云的计算、存储、网络、安全类的核心产品。通过该技术认证可以有效证明该认证人员具备以下能力
这个就是比ACA要难一点，对于认真准备的人来说这个非常简单，但是对于没有认真准备的，那种随便应付的朋友就有点危险了，毕竟机会只有1次，1200也不是小钱（如果是土豪就当我没说嘿嘿）
本人考这个准备了1周左右，主要结合考试大纲和官方的帮助文档进行复习，有时候也会去自己做做实验一下，但是最重要的是多刷题。
话不多说，先上考试范围。
ACP主要考：云服务器ECS、弹性伸缩（Auto Sscaling）、负载均衡SLB、对象存储OSS、云数据库RDS以及云安全、云盾和云监控。
1. 云服务器ECS：熟悉云服务器ECS相关的概念，主要包括地域及可用区、实例、计费模式、磁盘、快照、镜像、网络（经典网络及专有网络）、安全组掌握云服务器ECS实例、磁盘、安全组、快照、镜像和标签的使用和操作
2. 弹性伸缩（AutoScaling）：熟悉弹性伸缩AutoScaling相关的基本概念和使用场景负载均衡SLB考试内容：熟悉负载均衡SLB相关的基本概念和功能，包括负载均衡的定义、实现原理、支持的协议、会话保持、健康检查、后端服务器权重、证书、转发策略掌握负载均衡SLB的使用和操作以及维护，包括负载均衡SLB的创建、配置、查看及验证等
3. 对象存储OSS：熟悉对象存储OSS的产品相关的概念，包括地域、Bucket、Object、防盗链、Object生命周期管理掌握对象存储OSS的存储空间和对象的管理、使用和操作了解对象存储OSS产品的API的使用云数据库
4. 云数据库RDS：熟悉云数据库RDS产品的基础概念以及支持的数据库类型，包括MySQL、SQLServer、PostgreSQL及PPAS等了解如何进行RDSforMySQL实例的操作，包括连接数据库、数据迁移，DTS迁移等相关的操作以及相关的工具的使用
5. 云安全、云盾及云监控：具备使用云服务的安全基础知识，了解常见的攻击类型了解阿里云云盾系列产品，包括DDoS基础防护、DDoS高防IP、安骑士、态势感知、绿网、云监控、服务器安全托管了解DDoS基础防护、安骑士产品的基本操作了解通过云监控进行站点监控、进行云服务器ECS、运输机RDS及负载均衡产品的监控，并了解云监控产品的报警规则及设置
其实ACP和ACA的考试范围是一样的，只是ACP考的深层次的一点，结合实际案例的进行的。所以让大家多刷题，实际应用题 + 所学的知识才能更好的结合。
还是一样，附上本人证书
-
阿里云对象存储OSS里存储的所有文件必须隶属于某个存储空间Bucket,当一个用户创建了多个Bucket,每个Bucket为不同的应用服务时,最安全的方法是让每个应用只能访问对应的Bucket。阿里云的OSS与访问控制RAM配合可以满足此类业务需求。OSS配合RAM的方案描述正确的是___________。*
A.不同的应用访问不同的Bucket,但是权限只有“允许”和“拒绝”,不区分“读”和“写”
B.开发环境和正式线上环境中的应用使用不同的Bucket
C.允许某个应用读,另一个应用写同一个Bucket里的文件
D.让某个应用临时读写某个Bucket,凭证过期后无法访问 -
阿里云的云服务器ECS实例的磁盘快照是某一个时间点上某一个磁盘的数据拷贝。以下针对云服务器ECS实例的磁盘快照的描述正确的是*
A． 快照被存放在用户自己的磁盘中
B． 自定义快照名称可以以auto开头
C． 快照存放在OSS上
D． 只有系统盘支持自动快照 -
阿里云弹性伸缩（Auto Scaling）中的冷却时间是指在同一伸缩组内一个伸缩活动执行完成后的一段锁定时间内,该伸缩组不执行某些类型的伸缩活动。冷却时间可以避免过于频繁的资源增加或减少的操作,有利于系统的稳定,带给用户更好的体验。以下哪些类型的伸缩活动即使在冷却时间内也可以执行？*
A. 云监控报警任务触发的伸缩活动
B. 定时任务触发的伸缩活动
C. 手工触发的伸缩活动
D. 健康模式触发的伸缩活动 -
A电商平台近几年业务增长很快,访问量持续保持每年提升300%,平台运营团队因此获得了公司的年度特别奖励。在高兴之余运营团队发现平台系统带宽的支出是以每年500%的比例增长的,如果能有效降低这块成本可以提升整体的运营质量。此时,该公司选择阿里云的（ ）服务,效果会最明显*
A． 支持多可用区的云数据库RDS
B． 内容分发网络CDN
C． 对象存储OSS
D． 负载均衡SLB -
云计算服务的安全需要云服务的提供方（如阿里云）、ISV（独立软件开发商）和用户来共同参与,任何一方的疏漏都可能产生安全风险。以下关于云计算安全责任的说法中__________是正确的*
A.阿里云负责底层云平台的安全,并为用户提供安全防护的工具（云盾）
B.操作系统之上的应用和数据安全需要用户的参与
C.用户选择了阿里云,一切安全问题由阿里云全部搞定
D.安全责任完全由客户自己承担,上不上云没有区别 -
某企业利用某公共云服务,租用了若干台虚拟机,并把这些虚拟机放在一个隔离的虚拟网络中,可以完全掌控自己的虚拟网络,包括选择自有 IP 地址范围、划分网段、配置路由表和网关等,这个虚拟网络在公共云服务中通常称作*
A． NFV服务
B． VPN服务
C． SDN服务
D． VPC服务 -
阿里云的专有网络VPC中用于连接VPC内的各个交换机的设备是*
A． 路由器
B． 路由表
C． 云服务器ECS
D． 负载均衡SLB -
阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本,高可靠的云存储服务。OSS 产品的账单费用由三部分组成,包括：存储空间费用、流量费用和API请求费用。下面对OSS的操作中_______收取流量费用*
A.从本地PC机上传文件到OSS
B.云服务器ECS实例通过公网IP下载OSS文件
C.云服务器ECS实例通过内网IP下载OSS文件
D.从本地PC机下载OSS文件 -
www.bestcar.com是一个刚建立的汽车资讯车友交流网站。主站用Php搭建,有10GB的图片素材,部分JS文件。目前购买一台ECS放置所有程序代码,并在ECS上安装MySQL数据库。随着用户访问量的不断增长,访问网站的速度越来越慢,图片加载慢,网站响应慢。用户上传的图片每周增长50GB。以下哪种产品组合方案可以同时解决大量图片存储和快速访问两个问题*
A． 采用OSS+ECS组合
B． 采用OSS+MTS组合
C． 采用OSS+RDS组合
D． 采用OSS+CDN组合 -
您已经购买了阿里云的一台云服务器ECS实例并挂载3块数据盘,现在需要对该云服务ECS实例进行升级,可以升级的配置包括________。*
A.有限的扩展磁盘的容量
B.CPU
C.内存
D.无上限的增加数据盘
E.带宽 -
阿里云的云盾DDoS高防IP是阿里云在“基础DDoS防护”之上提供的高级防护产品,支持四层和七层的抗攻击能力, 以下关于云盾DDoS高防IP的功能描述错误的是*
A． 支持弹性按天计费
B． DDoS防护阈值弹性调整,您可以随时升级更高级别的防护,调整过程服务中断时间不超过5分钟
C． 提供实时精准的流量报表及攻击详情,让您及时准确获得当前服务详情
D． 防护多种DDoS类型攻击,包括但不限于以下攻击类型 ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 等 -
阿里云对象存储OSS是按使用收费的服务,为了防止用户在OSS上的数据被其他人盗链而产生不必要的支出,OSS设计了防盗链功能,以下有关OSS防盗链实现机制的说法正确的是 *
A． 基于SSL密钥实现
B． 基于HTTP的Authorization实现
C． 基于IP黑、白名单机制
D． 基于HTTP header中表头字段referer实现 -
用户在阿里云以外的服务器上安装“安骑士客户端”后,通过 ( ) 方式与指定的阿里云官网帐号关联?*
A. 用户的AccessKey
B. 用户帐号ID
C. 在管理控制台生成的安装验证key
D. 用户名和密码 -
阿里云的弹性伸缩主要可以提供的功能，下面说法错误的是？*
A. 根据客户业务需求横向扩展ECS实例的容量，即自动增加和减少ECS实例，数量不限
B. 支持SLB负载均衡配置：在增加或减少ECS实例时，自动向SLB实例中添加或移除相应的ECS实例
C. 支持RDS访问白名单：在增加或减少ECS实例时，自动向RDS访问白名单中添加或移出该ECS实例的IP
D. 多模式兼容，可同时配置定时、动态、自定义、固定、健康模式，可通过API方便对接外在监控系统 -
阿里云对象存储OSS提供了海量的存储能力。当用户需要将一些Object从一个Bucket复制到另外一个Bucket,且不改变内容时,可以使用OSS OpenAPI的CopyObject实现。使用CopyObjec来复制文件可以节省（ ）成本*
A． 存储成本
B． 网络带宽
C． API请求次数
D． 没有节约成本 -
您发现在创建云服务器ECS实例的磁盘快照时所需的时间每次都不同,关于这个现象说法错误的是*
A． 因为磁盘容量大小不同,导致快照创建的时间不同
B． 第一次给磁盘创建快照是一个全量的过程,会把整个磁盘都做成快照,所以第一次快照制作的时间比较长
C． 第一次快照之后的磁盘快照是增量创建,只会对磁盘增加的数据和修改的数据做快照,所以第一次之后的快照制作的时间相对短一些
D． 磁盘快照生成的时候磁盘本身的读写性能发生了变化 -
公司基于阿里云对象存储OSS和云服务器ECS构建了一个应用网站。初期采用OSS的原因是看上了它的大容量存储和能在多台ECS之间共享读写文件的功能,后来因业务需要逐渐增加了事务性的数据交互需求,在多个请求共同写OSS上的同一个文件时会互相覆盖,为此管理员很发愁。遇到这种情况可以选用阿里云的哪个云服务直接解决*
A． 增加更多的云服务器ECS
B． 内容分发网络CDN
C． 选用负载均衡SLB
D． 选用关系型云数据库RDS解决 -
您开通了阿里云的云服务器ECS实例之后,可以免费开通云盾的________安全能力对您的云服务器ECS实例的安全进行保护*
A.DDoS基础防护
B.服务器安全托管
C.安骑士
D.阿里绿网 -
阿里云弹性伸缩(Auto Scaling),是根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务。以下关于阿里云弹性伸缩的优势说法正确的有？*
A.根据设定策略自动调整弹性计算资源,满足业务波动性比较大的场景
B.伸缩模式丰富,可同时配置多种伸缩模式
C.按规则自动创建和释放云服务器ECS实例,自动配置RDS访问白名单
D.支持多种阿里云产品的动态伸缩,包括云服务器ECS、云数据库RDS、负载均衡SLB以及表格存储（Table Store,原OTS）
E.根据需求分配资源,在无法准确预测业务变化时,解决业务连续性的问题 -
您的特定业务要暂时停止一段时间,为了节省成本希望暂时不使用或者释放这些业务的云服务器ECS实例,但希望能够继续保留现有的云服务器ECS实例系统盘上运行的服务和数据, 通过（）可以最节省高效地实现*
A． 直接释放该云服务器ECS实例,阿里云会自动为用户保留数据
B． 制作该云服务器ECS实例的自定义镜像,并释放该实例
C． 直接释放该云服务器ECS实例,自动镜像可以保证需要保留的应用和数据还能找回来
D． 暂停该云服务器ECS实例 -
某视频直播公司采用阿里云弹性伸缩（Auto Scaling）来实现动态添加或者减少云服务器ECS实例,来应对业务量的变化。由于该公司的系统刚上线不久,没有历史数据做参考,同时也不能预估业务量的变化,他们希望通过ECS实例资源的使用情况（比如CPU利用率、系统负载Load等）来弹性伸缩计算资源。他们应该选择以下哪种伸缩模式 *
A． lazy模式
B． 定时模式
C． 固定数量模式
D． 动态模式 -
您在创建阿里云的云服务器ECS实例时必须要选择 ( ) 来指定新建的云服务器ECS实例的系统盘的配置？ *
A. 安全组
B. IP地址
C. 镜像
D. 区域 -
某社交网站的整个平台基于阿里云的负载均衡SLB、云服务器ECS和云数据库RDS构建,原来只提供WEB纯动态的文字信息交流。 最近网络直播很流行,运营团队为了增加会员活跃度,也准备开设网络直播业务,实现全国20万会员随时随地快速观看直播,预计同步在线人数3000人。 需要再开通阿里云的________产品来支撑这个业务*
A.高性能计算 HPC (AliCloud HPC)
B.弹性伸缩(Auto Scaling)
C.对像存储OSS
D.媒体转码（Media Transcoding）
E.内容分发网络CDN -
某大型企业准备将公司内部的整套业务系统都迁到阿里云上,以节省整体的IT采购成本和运维成本。在安全性方面,公司提出了两点要求：1、因管理员经常出差,要能支持多地远程的安全运维。 2、有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。 以下__________方案组合可以满足该公司的需求*
A.建立单独的ECS实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的ECS实例
B.在堡垒机上开启VPN服务（也可以直接使用云市场的VPN镜像）,管理员运维时采用VPN加密通信
C.在专有网络 VPC下创建多台ECS实例,用于安装不同部门使用的子系统。所有ECS实例只分配私网IP,并放入唯一的安全组
D.使用云服务器ECS实例的安全组功能,将运行不同的子系统ECS分别放入独立的安全组 -
您的阿里云专有网络VPC创建后,需要完成 ( ) 操作之后,才能够在专有网络内创建其他的云产品实例,如云服务器、负载均衡和云数据库等*
A． 配置网段地址
B． 创建交换机
C． 设置路由表
D． 创建路由器 -
阿里云的云服务器ECS实例根据底层支持的硬件不同,而划分为不同的实例系列。对于实例系列 I采用 Intel Xeon CPU,实例系列 II采用Haswell CPU。以下关于实例系列说法正确的是________。*
A.实例系列 II的用户用户可以获得更大的实例规格
B.实例系列 II同时增加了一些新的指令集,使整数和浮点运算的性能翻倍
C.实例系列 I 与实例系列 II 之间可以互相升降配
D.对于 I/O 优化实例,配合SSD云盘使用获得更高更好的 I/O 性能 -
您已经创建好的阿里云的云服务器ECS实例上部署了服务A,当服务A不再需要提供服务时,可以使用该云服务器部署服务B,如果服务A和B所需的操作系统不同,则需要更换该ECS实例的系统盘。在执行该操作的过程中,以下说法正确的是？*
A.更换系统盘之后,您的云服务器ECS实例的IP地址会发生变化
B.更换系统盘之后,您现有系统盘的自动快照及其上的数据会丢失
C.更换系统盘时可以选择用户自定义镜像、阿里云为您提供的公共镜像
D.在有数据盘的情况下,如果是Windows系统更换至Linux系统,由于Linux默认无法识别NTFS格式,需要您单独安装软件识别,例如ntfs-3G等
E.更换系统盘前云服务器ECS实例要处于"已停止"状态
F.在有数据盘的情况下,如果是Linux系统更换至Windows系统,由于Windows系统默认无法识别ext3,ext4,xfs等文件系统格式的磁盘,需要您单独安装软件识别,例如 ext2read ext2fsd 等 -
所有接入CDN的域名都要经过审核，发现以下任意一种情况，CDN目前不支持接入的加速域名类型包括*
A、无法正常访问或内容不含有任何实质信息；
B、游戏私服类、传奇类游戏、纸牌类游戏；
C、P2P类网站、彩票类网站；
D、违规医院和药品类网站、涉黄、涉毒、涉赌等； -
云服务器ECS实例的付费方式包括包年包月和按量付费两种。对于按量付费的云服务器ECS实例的操作,以下描述正确的包括（）*
A.不能取消已经设置的云服务器ECS实例的自动释放时间
B.可以设置云服务器ECS实例的自动释放时间
C.可以随时释放不使用的云服务器ECS实例,不会引起费用的浪费
D.查看云服务器ECS实例的消费记录 -
某企业使用公共云搭建了一个门户网站,目前访问缓慢。为了提升网站的响应速度,又购置了多台云服务器,希望新增加的服务器和原有服务器一起对外提供服务,需要哪种技术配合实现这个方案*
A． CDN（内容分发网络）
B． 容器服务
C． （虚拟专用网）服务
D． 负载均衡 -
您基于阿里云的云服务器ECS实例部署了Mysql数据库,随着业务量的不断上涨,您自己部署的数据库的服务能力越来越不足,表现在并发连接数不足,磁盘的IOPS不能满足业务需求等,可以采用阿里云的（ ）产品来解决这些问题*
A． 对象存储OSS
B． 大数据分析ODPS
C． 表格存储
D． 云数据库RDS -
阿里云负载均衡SLB可以通过流量分发扩展部署在后端服务器中的应用系统对外服务的能力,通过消除单点故障提升应用系统的可用性,必须和阿里云提供的（ ）配合使用*
A． 云数据库RDS
B． 云服务器ECS
C． 专有网络VPC
D． 云监控 -
使用阿里云弹性伸缩(Auto Scaling)来实现计算资源的弹性配置时,做了如下设置：伸缩组的属性中设置MinSize=6,MaxSize=8,伸缩规则为“减少5台ECS”, 伸缩配置也进行了正常的配置。该伸缩组当前的云服务器ECS实例数为8台,通过设置定时任务来执行,执行一次后,会减少（ ）云服务器ECS实例*
A． 5台
B． 1台
C． 2台
D． 0台 -
为了提升您在阿里云上部署的应用的可用性,可以在多可用区创建云服务器ECS实例并进行应用的部署,同时可以与（）产品搭配使用,可以实现高可用的架构*
A． 云监控
B． 弹性伸缩Auto Scaling
C． 云数据库RDS
D． 负载均衡SLB -
阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本、高可靠的云存储服务。用OSS管理的文件可以很方便地对外提供分享,分享前点击文件后面的“获取地址”文字链接即可得到当前文件的地址,这个分享使用的是（ ）应用层（七层）协议*
A． HTTP
B． TCP
C． FTP
D． SMTP -
您已经有一台运行状态的云服务器ECS实例,并完成了所需的应用软件的部署。如果您希望创建一个部署同样软件的新的云服务器ECS实例,可以采用（）方式最高效的获得*
A． 上传本地制作好的镜像,并基于该镜像创建一台新的云服务器ECS实例
B． 基于现有的云服务器ECS实例的系统盘制作快照,并基于该快照生成新的云服务器ECS实例
C． 直接生成一台新的云服务器ECS实例,并进行所需软件的部署
D． 基于现有的云服务器ECS实例的系统盘制作自定义镜像,并基于该自定义镜像生成新的云服务器ECS实例 -
云计算服务的安全需要云服务的提供方（如阿里云）、ISV（独立软件开发商）和用户来共同参与,任何一方的疏漏都可能产生安全风险。 管理员的日常运维习惯直接关系到云上资源的安全。以下_________属于良好的运维习惯。*
A.管理员通过统一的堡垒机远程管理云服务器ECS实例
B.购买云服务器ECS实例后,立即将管理密码修改为8位以上复杂密码
C.管理员之前经常通过Email和QQ发送帐号和密码
D.三个管理员共用一套用户名和密码 -
云盾是阿里云整体安全体系的一部分,为云上客户和阿里云自身提供多方面的安全保障功能。以下关于云盾的描述,正确的是*
A． 是一款软件产品,用户开通云产品后需要安装才能使用
B． 是一款硬件产品
C． 是阿里云为用户提供的,包括安全漏洞检测、网页木马检测以及主机入侵检测、防DDoS攻击等功能的一站式安全服务
D． 云盾的所有功能都需要付费使用 -
某公司有一个阿里云官网账号,并通过此账号申请使用了阿里云的负载均衡SLB实例,公司的账号的管理员创建了子账号,并将负载均衡SLB实例的只读权限授予该子账号,该子账号的拥有者可以查看SLB服务,但是无法对其进行修改。上述授权操作使用了阿里云的*
A． RAM (Resource Access Management)
B． 资源编排
C． DAC（Discretionary Access Control）
D． MAC（Mandatory Access Control） -
云监控的http提交指令是哪一个？*
A . post
C. put
D. copy
B. write -
阿里云弹性伸缩(Auto Scaling),是根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务。支持用户添加已有的云服务器ECS实例,但该云服务器ECS实例的状态必须为*
A． 已停止
B． 运行中
C． 准备中
D． 已创建 -
由于业务的流量增长,您需要对您的阿里云的云服务ECS实例的带宽进行临时升级操作,以下的描述中错误的是?*
A. 可以在当前生命周期内,设定时间段区间内临时增加带宽
B. 可以按天进行升级,升级后如果云服务器ECS续费,仍然按照原基础带宽进行续费
C. 不支持按天升级,升级之后按升级之后的带宽进行续费
D. 可以多次叠加操作,支持随时操作,不受任何操作影响 -
某企业使用阿里云的专有网络VPC构建了一个隔离的网络环境,并通过VPN专线将该网络与传统数据中心组成一个按需定制的网络环境,这样就可以把一些原来在传统数据中心中运行的应用平滑迁移到了阿里云上。现在需要从公网上接收用户请求,并使用阿里云的负载均衡SLB实例将这些请求分配到VPC中的多台云服务器ECS实例上去。以下说法中正确的有________。*
A.用户在VPC内创建负载均衡SLB实例,并挂载VPC内的ECS实例,通过跳板机接收外部请求,然后将这些请求通过负载均衡SLB实例分发给后端ECS实例
B.用户在VPC内创建负载均衡SLB实例,并挂载VPC内的ECS实例,为负载均衡SLB实例绑定一个EIP,即可实现负载均衡SLB实例接受公网请求,并将这些请求分发给后端ECS实例
C.用户创建公网IP的负载均衡SLB实例,挂载VPC中的ECS实例,这样来自于公网的请求就会被分流到VPC中的ECS实例上去处理
D.用户创建公网IP的负载均衡SLB实例,挂载VPC中的ECS实例和本地数据中心的服务器,这样来自于公网的请求就会被分流到VPC中的ECS实例以及本地数据服务器上去处理 -
您的业务将面临一个新的挑战,要进行一次大型的促销,但无法预估业务增长的幅度,但您了解云服务器ECS实例的CPU利用率如果超过了70%,业务的响应速度将会有大幅度的下降,目前您的web应用部署在一组阿里云的云服务器ECS实例上,前端采用一个公网的负载均衡SLB作为流量入口。采用（ ）方式可以最高效并最节省地来应对这个场景*
A． 制作部署web服务的云服务器ECS实例的镜像,基于该镜像创建足够多的新的云服务器ECS实例,并加入到负载均衡SLB的集群中,提前做好准备
B． 采用弹性伸缩Auto Scaling服务,设定伸缩规则,当CPU利用率超过70%的时候自动增加新的服务器ECS实例加入到负载均衡SLB的集群当中,CPU利用率低于30%的时候释放多余的云服务器ECS实例
C． 制作部署web服务的云服务器ECS实例的镜像,基于该镜像创建部分新的云服务器ECS实例,并加入到负载均衡SLB的集群中,并由运维人员实时监控CPU的利用率,如果超过70%就立刻申请新的云服务器ECS实例加入到负载均衡的集群中
D． 采用弹性伸缩Auto Scaling服务,设定伸缩规则,当CPU利用率超过70%的时候自动增加新的云服务器ECS实例加入到负载均衡SLB的集群当中 -
云计算是一种商业计算模型,它将计算任务分布在大量计算机组成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和信息服务。以下哪些是按照云计算服务的部署方式分类的*
A.公共云
B.混合云
C.专有云
D.能源云 -
阿里云的负载均衡SLB提供对多台云服务器ECS实例进行流量分发的服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。阿里云的负载均衡SLB支持（）层网络协议的负载均衡服务。*
A.3层（网络层）
B.7层（应用层）
C.4层（传输层）
D.2层（数据链路层） -
您已经创建好了阿里云的云服务器ECS Linux实例,并承担该云服务器的系统管理员角色,当发生无法远程连接该云服务器ECS实例时,以下检查方法中正确的是？*
A.查看一下云服务器ECS实例上的防火墙是否有拦截,可以先关闭防火墙进行测试
B.查看一下云服务器ECS实例上是否有运行NetworkManeger的服务,这个服务可能会影响到您的网络,可以使用Service NetworkManager Status查看一下服务状态
C.不需要检查本地客户端的网络对外访问是否正常
D.如果在本地无法telnet到云服务器ECS实例的ssh远程端口,可以通过管理控制台的远程终端登陆到云服务器ECS实例后,查看一下服务器上的ssh服务是否正常启动 -
阿里云弹性伸缩（Auto Scaling）的移出策略（RemovalPolicy）是指当需要从伸缩组移出云服务器ECS实例并且有多种选择时,则按该策略选择需要移出的云服务器ECS实例。假设您需要添加N台包年包月ECS实例加入伸缩组,并且希望这些ECS实例不会自动被移出,那么您需要做以下哪两个配置？*
A.将移出策略的第一条挑选规则设置为“最新创建的实例”
B.将最小实例数（MinSize）设置为N或者大于N
C.将最大实例数（MaxSize）设置为N或者大于N
D.将移出策略的第一条挑选规则设置为“最早伸缩配置对应的实例” -
阿里云负载均衡SLB是对多台云服务器ECS实例进行流量分发的服务。配置和管理一个负载均衡SLB实例,主要涉及以下________操作*
A.负载均衡SLB实例的监听配置
B.负载均衡SLB实例的后端ECS实例配置
C.负载均衡SLB的公网IP
D.负载均衡SLB实例的属性配置 -
阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本,高可靠的云存储服务。为了让用户对存放在OSS里的文件访问可控,OSS为每个存储空间(Bucket)提供了多种访问权限。_________属于可以对Bucket设置的权限*
A.私有读
B.公共读写
C.公共读
D.私有 -
如果在配置阿里云的负载均衡SLB实例的监听时,开启了“获取真实访问IP”,针对7层服务可以通过http头部中的（）字段获取来访者真实IP*
A． Authorization
B． Connection
C． Etag
D． X-Forwarded-For -
阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本、高可靠的云存储服务。在安全性方面OSS服务本身具备了防DDoS攻击和自动黑洞清洗的功能,如果采用传统IT的解决方案,实现和OSS类似的防DDos功能,需要做什么投入*
A． 只需要在存储服务器内安装特定的安全软件
B． 需要购买专业的流量清洗和黑洞设备,同时按预期的防护能力购买相应的IDC入口带宽
C． 购买多台存储服务器,同时启用,可实现相同级别的抗DDoS功能
D． 专业的存储服务器都自带了防DDoS功能,无需客户购买 -
路由表是阿里云专有网络VPC路由器上管理路由条目的列表,路由条目定义了通向指定目标网段的网络流量的下一跳地址。路由表支持通过________方式进行配置*
A.远程登录到路由器进行控制
B.专有网络VPC的管理控制台
C.进入机房直接对路由器进行控制
D.阿里云VPC的OpenAPI -
在互联网环境中,云服务器ECS要想被别的应用或网民访问到,就必须开通相应的“端口”,比如常见的HTTP应用工作在80端口,FTP应用工作在21端口,以下是某管理员对云服务器ECS配置的策略,请您选出最安全的一种方法*
A． 云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,并对公网只开通必要的服务端口
B． 用户打算在1台云服务器ECS实例上搭建多个应用,为了方便管理,采用了默认的设置,开放全部端口
C． 云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放的端口范围是从0到1024
D． 云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放全部端口,ECS实例对外只能访问80端口 -
当云服务器ECS实例选择了CentOS系统时,本地为Windows操作系统,采用（ ）方式无法正确的登录该ECS实例。*
A． 阿里云管理控制台
B． SecureCRT
C． Putty
D． Windows自带的远程桌面客户端 -
云计算以多种形式对外提供服务,比如提供给消费者的服务是运行在云计算基础设施上的应用程序,消费者可以在各种设备上通过瘦客户端界面访问,如浏览器（例如基于Web的邮件）,不需要管理或控制任何云计算基础设施,包括网络、服务器、操作系统、存储,甚至独立的应用能力等等,仅需要对应用进行有限的、特殊的配置。这种服务形式被称作*
A． PaaS(平台即服务)
B． DaaS(数据存储即服务)
C． SaaS(软件即服务)
D． IaaS(基础设施即服务) -
您可以通过________方式进行您的阿里云的云服务器ECS实例的运行数据的监控,从而进行监控信息的分析来判断业务的运行状态。*
A.通过云盾进行ECS实例CPU利用率情况的监控
B.通过云服务器ECS的管理控制台可以进行监控告警的设置
C.通过阿里云的ECS管理控制台的实例详情页面进行CPU利用率和网络的出网和入网情况的监控
D.通过云监控服务的管理控制台进行实例运行情况的监控,并设置报警规则进行定制化的监控 -
您可以根据业务的需要,选择采用手动或者镜像的方式进行阿里云的云服务器ECS实例的使用环境的部署。针对这两种部署方式,以下说法中正确的包括________。*
A.如果您需要个性化定制的运行环境,可以使用手动部署
B.如果您使用镜像市场的镜像来重新初始化ECS实例,可以通过更换系统盘来完成操作,同时数据盘的数据也会受到影响
C.阿里云的云市场提供了丰富的镜像资源,大部分镜像都集成了操作系统和应用程序
D.在创建ECS实例时,可以选择云市场的镜像来快速获得所需的应用程序,无需自行安装,如PHP、MySQL 等 -
互联网络设备之间的数据传输需要特定的规范,这个规范的专业述语被称为“协议”,有一种协议的发明对互联网的产生起了决定性的作用,通过这个协议可以使数万台的计算机连接在一起,这个协议的名称是*
A． HTTP
B． UDP
C． SOAP
D． TCP/IP -
下面哪种镜像可以进行复制？*
A. 自定义镜像
B. 公共镜像
C. 镜像市场镜像
D. 共享的镜像