阿里云ACA试题——云计算和云存储

5.阿里云ECS最重要的特点是弹性，若发现某ECS(windows 2008)下挂载的磁盘空间不够，可以对已有的磁盘进行扩容，需要进行哪些操作?(正确答案的数量：3个)（ACD）

A .对磁盘进行“扩容”操作

B .对ECS实例进行“重启”操作

C .对扩容后的磁盘进行“重新挂载”操作

D .对扩容后的磁盘进行“扩展卷”操作

13.磁盘“快照”是云服务器ECS下的一个重要概念，它是磁盘数据在某一个时间点的拷贝，以下关于ECS快照的说法错误的是(正确答案的数量:2个)（C,D）

 A .快照最多见的用途是备份数据，当应用程序或人为误删除一些数据时，能够经过快照

B .ECS支持在任意时刻手工制做磁盘的快照

C .只有数据盘支持制做快照，系统盘不支持

D .ECS支持自动快照，自动快照策略是系统默认的，不支持修改；若有定制快照的须要，可使用手工快照的方式实现

2.使用阿里云云监控可以实时监控阿里云ECS的运行情况，其可以监控的指标不包括哪一项?（B）

A .CPU使用率

B .异地登录

C .内存使用率

D .系统磁盘读IOPS

7.阿里云云服务器ECS与传统的机房服务器托管相比，具有更好的易用性，ECS支持的在线操作不包括?(D)

A .升级配置

B .扩大磁盘容量

C .修改密码

D .更改可用区

1.日常的应用中，我们会使用多种方式来存储数据，以下哪个不是数据存储的介质?  (B)

A .U盘

B .激光笔

C .磁带

D .硬盘

2.访问控制RAM是一个稳定可靠的集中式访问控制服务，以下说法错误的是?(A)

==　A .主子账号单独付费，主账号可以监督子账号的费用情况==

B .主账号可以分配子账号具有哪些权限

C .可以设置管理OSS权限和只读OSS权限

D .子账号可以分配给企业成员或合作伙伴

3.以下哪个API是OSS上传文件的API接口?(B)

A .getobject

B .putobject

C .updateobject

D .deleteobject

4.我们可以使用多种方式来上传或下载OSS中的文件，关于OSS文件上传和下载的说法正确的有?(正确答案数：2个)(A,D)

A .可以使用OSS控制台进行上传下载

B .OSS中的文件即使是私有的权限可以提供临时下载

C .OSS的中文件不支持断点续传和下载

D .OSS对文件的上传和下载都有收取流量费用

5.OSS提供Bucket级别的权限控制，Bucket有哪几种权限可以设置?(正确答案数：3个)(A,C,D)

A .公有读

B .私有读

C .公有读写

D .私有

6.当我们的应用对业务连续性要求比较高的时候，需要对我们的数据和应用做相应的灾备方案，以下哪种灾备方案是灾备级别最高的?(C)

A .同城灾备

B .无需灾备

C .两地三中心

D .生产和灾备中心在异地

7.关于OSS安全和可靠性的说法中，错误是一项是?(B)

A .提供同城多机房备份

B .OSS提供人工巡检服务保护用户数据的安全

C .三份数据冗余备份

D .数据碎片化存储

8.以下哪个权限无法在Bucket级别进行设置?(D)

A .request

B .response

C .header

D .referer

14.据统计，存储系统的硬件故障90%以上是硬盘故障，为了解决硬盘故障的问题，通过多块硬盘，以某种方式形成一定的数据冗余来保证数据的安全，该种方式是以下哪种技术?(A)

A .RAID

B .SSD

C .OSS

D .SAN

15.以下哪个工具不是用来管理OSS的客户端工具?(C)

A .ossutil

B .ossfs

C .wordpress

D .ossftp

20.阿里云上提供了满足用户不同需求的云存储服务，以下哪些是常见的云存储服务?(正确答案数：3个)(ABD)

A.表格存储

==　B.归档存储==

C.云服务器

==　D.块存储==

E.云负载均衡

21.使用对象存储服务OSS的需要先新建一个Bucket,以下关于Bucket的描述错误的是?(A)

A.在OSS中可以创建任意数量的Buckel

B.每个Object必须都包含在Buckel中

C.Buckel名字在整个OSS中具有全局唯一性，不能修改

D.每个Buckel中存放的文件数量没有限制，大小不能超过2PB

22.阿里云提供各种存储服务满足用户数据存储的需求，以下哪个不适用存储用户的数据?(C)

A.表格存储

B.归档存储

C.云服务器

D.对象存储OSS

阿里云ACA试题——云负载均衡

1.以下关于阿里云负载均衡SLB的会话保持功能描述错误的是?(B)

A .SLB的会话保持功能可以将同一客户端请求转发到同一后端ECS上

B . 四层负载均衡的会话保持和七层负载均衡的会话保持没有区别

C . 四层负载均衡对于同一IP地址的请求持续发往一台服务器

D . 七层负载均衡指的是相同cookie的请求发往同一台服务器

2.云负载均衡是以服务的方式提供给用户的，以下哪些是属于云负载均衡服务的组成部分?(正确答案的数量：3个)(ACE)

A .负载均衡实例 B .负载均衡器 C .监听规则配置 D .数据库服务器 E .后端服务器

3.关于负载均衡SLB实例的网络选型，描述错误的是?(D)

A .可以选择公网和私网两种不同的网络类型

B . 如果您的负载均衡服务需要公网访问，选择公网实例

C . 如果您的负载均衡服务仅需要对内网进行访问，选择私网实例

D . SLB可以同时具备公网和私网两种不同网络类型

4.为了解决单机部署的缺陷，可以将服务部署在多台服务器上，同时前端使用负载均衡服务来响应用户的请求。以下关于负载均衡使用方式的描述错误的是?(A)

A .服务器只有添加到负载均衡之后才能响应用户的请求

B . 多台服务器上部署的服务要一样，保证提供的服务能力是相同的

C . 负载均衡后端如果不添加服务器将无法正常提供服务

D .负载均衡后端必须部署多于两台的服务器才能使用

5.以下哪些是阿里云负载均衡SLB支持的流量调度方式?(正确答案的数量：2个)(BD)

A .源地址hash B .轮询 C .目标地址hash D .最小连接数

6.以下哪个不属于负载均衡SLB的使用步骤?（）(C)

A .规划和准备数据 B . 创建和部署云服务器ECS C . 购买硬件负载均衡器 D . 解析域名

19.以下关于阿里云负载均衡SLB使用场景的描述错误的是?(C)

A.SLB不可以单独使用，后端必须添加ECS作为其后端服务器

B.SLB分为公网实例和私网实例

C.用户可以直接访问SLB私网实例

D.SLB后端可以挂载一个或多个ECS

20.为了实现阿里云负载均衡SLB对异常ECS自动进行隔离或恢复，可以用那个实现?(B)

A.会话保持

B.健康检查

C.流量分发

D.监听配置

21.在使用负载均衡SLB之前，需要做好哪些准备?(正常答案的数量：2个)(AC)

A.注册一个阿里云网站账号

B.购买一台物理服务器

C.购买一个负载均衡器

D.选择使用服务的地域

22.以下关于阿里云负载均衡SLB转发方式的描述正确的是?(A)

A.可以在监听规则配置时选择具体的转发方式

B.轮询模式是将访问请求分发给当前连接数最小的一台后端ECS进行处理

C.最小连接数模式会将外部和内部的访问请求分发给后端ECS进行处理

D.同一个SLB实例不可以同时提供两种不同转发方式

阿里云ACA试题——云安全

1.如果企业云上的架构选择的是All in one的部署方式，以下哪种安全注意事项是不需要考虑的?(A)

A .云实例之间的数据传输安全

B .登陆安全

C .应用访问攻击

D .网络攻击风险

2.口令暴力破解主要是以哪些协议为主来发动攻击的?(正确答案的数量：2个)(CD)

A .HTTP

B .HTTPS

C .SSH

D .RDP

3.为了提升云上账号的安全性，建议用户在管理云服务时遵循一些基本的原则，以下哪个选项不属于建议的指导原则?(A)

A .匿名登录

B .登录验证

C .账号授权

D .授权分配

4.云计算面临的主要安全威胁，按照对系统的影响维度可以分为?(正确答案的数量：3)(ABD)

A .可用性

B .完整性

C .可靠性

D .保密性

E .可维护性

12.IT系统的风控构成按照等保的划分维度，包括哪几个?(正确答案的数量：4个)(ACDE)

A .物理和环境安全

B .地域和选址安全

C .网络和通信安全

D .设备和计算安全

E .应用和数据安全

F .团队意识安全

13.关于云上的安全服务方式，以下的描述正确的是哪种?(B)

A .用户使用云服务之后，所有的安全都是由云服务厂商负责的

B .使用云服务之后，云上的安全责任是用户和云服务厂商分担的，分别负责不同层次的安全

C .使用云服务之后，用户还是需要关心物理和环境安全的

D .使用云服务后，用户只需要关注自己的应用和数据安全就可以了，其它的由云服务厂商负责

14.阿里云针对用户账号的安全提供了不同的安全防护策略，以下哪种不是阿里云提供的安全策略?(A)

A .免密码登录

B .双因素验证机制

C .手机绑定

D .操作保护

16.对于云上的安全攻击，阿里云会以安全监测报告的形式出来的授权安全攻击手段，以下检测报告中列出来攻击方式?(正确答案的数量：3个)(ABC)

A.DDOS攻击

B.口令暴力破解

C.Web应用攻击

D.木马后门入侵

E.勒索病毒

17.以下哪些攻击属于DDOS攻击的方式?(正确答案的数量：3个)(ABC)

A.ACK-Flood

B.SYN-Flood

C.DNS-Flood

D.WEB-Flood E.SQL注入

18.在阿里云上，哪个产品可以满足客户用户身份管理的需求，如：子账号创建、修改、授权等?(C)

A.安全组

B.安骑士

C.访问控制RAM

D.态势感知

19.以下关于应用集群部署云上架构的描述中，需要关注哪些安全注意事项?(正确答案的数量：3个)(ABE)

A.登录安全

B.服务器安全域隔离

C.数据库的备份和加密

D.云存储数据容灾

E.负载均衡设备本身安全

阿里云ACA试题——云数据库

1.阿里云云数据库RDS实例不支持以下哪些引擎?(C)

A .InnoDB B .TokuDB C .MyISAM D .ARCHIVE

2.数据传输服务DTS能快速的将本地数据库或者 RDS 中的实例迁移到另一个 RDS 实例中，它的迁移模式不包括哪种?(C)

A .结构迁移 B .全量数据迁移 C .过滤数据迁移 D .增量数据迁移

3.在云数据库实例中创建账号之后，需要进行授权操作，可以授予的权限包括哪些?(正确答案的数量：2个)(BC)

A .私有 B .读写 C .只读 D .公共读写

4.云数据库RDS的规格类型包括哪些?(正确答案的数量：3个)(BCD)

A .双实例 B .通用型 C .独享套餐 D .独占物理机 E .三节点

5.数据传输服务提供的数据迁移功能能够支持同异构数据源之间的数据迁移，同时提供了多种ETL特性。以下哪种特性可以实现对源跟目标实例的库名或表名，甚至列名不同的两个对象之间进行数据迁移?(D)

A .迁移数据过滤 B .增量数据迁移 C .全量数据迁移 D .库表列三级对象名映射

6.云数据库RDS的哪种模式支持内外网地址同时连接?(C)

A .低性能模式 B .标准模式 C .高安全模式 D .长连接模式

7.数据传输服务DTS能提供的功能包括哪些?(正确答案的数量：3个)(ACE)

A .数据迁移 B .DDL操作 C .数据同步 D .数据修改 == E .数据订阅==

8.如果需要进行数据迁移，必须在数据传输服务控制台创建什么?配置迁移的源跟目标实例连接方式，迁移对象及迁移类型等信息。用户可以在数据传输服务控制台进行迁移任务的创建、管理、停止及删除等操作。(A)

A .迁移任务 B .预检查 C .配置引擎 D .访问控制

9.云数据库RDS的哪种模式会小幅度增加连接闪断的概率，失去SQL拦截能力?(B)

A .低性能模式 B .标准模式 C .高安全模式 D .长连接模式

10.如果实例所在可用区出现满负载或者其它影响实例性能的情况，可以做的应对策略包括哪些?(正确答案的数量：2个)(CD)

A .切换主备实例 B .释放实例 C .迁移可用区 D .变更配置

11.决定云数据库性能的关键因素是哪种?(B)

A .CPU == B .内存== C .磁盘 D .连接数

21.为了使云数据库RDS实例免受DDOS***的风险，建议用户通过哪种方式访问RDS实例?

A.内网

B.外网

C.高安全模式

D.标准模式

21 .使用对象存储服务OSS的需要先新建一个Bucket,以下关于Bucket的描述错误的是？

A. 在OSS中可以创建任意数量的Buckel

B. 每个Object必须都包含在Buckel中

C. Buckel名字在整个OSS中具有全局唯一性，不能修改

D. 每个Buckel中存放的文件数量没有限制，大小不能超过2PB

10. IT系统的风控构成按照等保的划分维度，包括哪几个?（正确答案的数量:4个）

A .物理和环境安全

B .地域和选址安全

A. 网络和通信安全

D .设备和计算安全

E .应用和数据安全

F .团队意识安全

11. 关于云上的安全服务方式，以下的描述正确的是哪种？

A .用户使用云服务之后,所有的安全都是由云服务厂商负责的

B .使用云服务之后，云上的安全责任是用户和云服务厂商分担的，分别负责不同层次的安 全

C.使用云服务之后，用户还是需要关心物理和环境安全的

D .使用云服务后，用户只需要关注自己的应用和数据安全就可以了 ,其它的由云服务厂商 负责

12. 阿里云针对用户账号的安全提供了不同的安全防护策略，以下哪种不是阿里云提供的安 全策略？

A .免密码登录

B .双因素验证机制

C .手机绑定

D .操作保护

 

19. 云计算以多种形式对外提供服务，比如提供给消费者的服务是把客户开发或者购买的应用程序部署到云计算基础设施上。消费者不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但能够控制部署的应用程序，也可以控制运行应用程序的托管环境配置。这种服务形式称作 ( D )。

 

A. SaaS（软件及服务）

B. DaaS（数据及服务）

C. IaaS（基础设施及服务）

D. PaaS（平台及服务）

 

20. 与传统的软件运行和维护相比，云计算要求硬件资源和软件资源能够更好地共享，任何一个企业用户都能够按照自己的需求对SaaS软件进行客户化配置而不影响其他用户的使用。云计算环境中能够满足上述需求的技术是 ( B )?

A. VPC技术

B. 多租户技术

C. 计算资源隔离技术

D. CDN技术

题都是原题，这只是其中的一部分题库，想要更多的题库，可加weixin  zgycsmb

21. 跨站攻击（Cross-site scripting，通常简称XSS）可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。请问XSS攻击主要发生在 ( A )。

A. 用户浏览器

B. WEB应用的服务器

C. 数据库

D. 缓存服务器

22. 在使用阿里云负载均衡SLB时后端服务器可以设置主备服务器组，当主机工作正常时，流量将直接走主机；当主机宕机时，流量将走到备机。关于主备服务器组支持的协议，以下说法正确的是 ( A )。

A. 主备服务器组只支持四层监听（TCP和UDP）

B. 主备服务器组只支持七层监听（HTTP和HTTPS）

C. 主备服务器组只支持七层监听（HTTP协议）

D. 主备服务器组只支持四层监听（TCP和UDP协议）和七层监听（HTTP协议）