阿里云计算练习(习题卷19)

试卷科目：阿里云计算练习阿里云计算练习(习题卷19)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages阿里云计算练习第1部分：单项选择题，共44题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.阿里云的专有网络VPC可以帮助您基于阿里云的产品构建出一个隔离的网络环境。通过与_________连接方式结合,可以实现专有网络VPC与传统数据中心组成一个按需定制的网络环境。A)VPNB)负载均衡SLBC)域名解析DNSD)云监控答案:A解析:通过VPN专线可以将该网络与传统数据中心组成一个按需定制的网络环境。[单选题]2.Oracle中要以自身的模式创建私有同义词，用户必须拥有（）系统权限。A)CREATEPRIVATESYNONYMB)CREATEPUBLICSYNONYMC)CREATESYNONYMD)CREATEANYSYNONYM答案:C解析:[单选题]3.Oracle中（）用于存放SQL语句最近使用的数据块。A)SharedPoolB)BufferCacheC)PGAD)UGA答案:B解析:[单选题]4.针对阿里云专有网络VPC内的云服务器ECS实例,可以通过安全组来进行ECS实例的访问控制配置。以下说法中正确的是A)一个安全组中可以包含同一个可用区的不同VPC里的云服务器ECS实例B)一个安全组中可以包含同一个地域的不同VPC里的云服务器ECS实例C)一个安全组中仅可以包含同一个可用区的同一个VPC内的云服务器ECS实例D)一个安全组中可以包含同一个地域的同一个专有网络VPC内的云服务器ECS实例答案:D解析:_x000D_专有网络VPC里面的交换机支持部署在同一地域的不同可用区,专有网络VPC类型的实例可以加入同一专有网络(VPC)下的安全组_x000D__x000D_/document_detail/25387.html?spm=a2c4g.11186623.6.873.29c7734e2XVYd9[单选题]5.在阿里云ECS中,无论每次接口调用请求是否成功,系统都会返回一个唯一识别码（返回参数）_______给用户？()A)VersionB)AccessKeyIdC)ResponseD)RequestId答案:D解析:云服务器（ECS）[单选题]6.某用户的业务系统搭建在云上,由ECS实例对外提供服务,为了应对业务系统的突发流量,该用户还开通了弹性伸缩服务。已知架构中某一台ECS实例承载了关键业务,为保证业务正常运行,该用户开启了实例释放保护。下列选项中,________不会释放掉该ECS实例。A)实例达到自动释放时间B)用户手动释放C)账号欠费超过15天D)实例由弹性伸缩自动创建,在缩容时被移出伸缩组答案:D解析:"参考链接:_x000D_/document_detail/130097.html?spm=a2c4g.111866bf721cbEn79gs#task-1664409[单选题]7.ECS的后台数据库ecsdriver有（）个快照策略。A)5B)2C)4D)3答案:A解析:[单选题]8.在OSS中,使用copyObject方法拷贝时,object大小不能超过多少？A)500MBB)2GBC)1GBD)5GB答案:C解析:对象存储（OSS）[单选题]9.某电商网站使用阿里云的负载均衡SLB实例和后端云服务器ECS实例组合的架构实现。某用户发起一个商品查询的请求，会返回商品的说明以及商品图片。如果希望请求中的图片类的请求转发到特定的图片服务器进行处理，请求中的文字类请求转发到特定的文字服务器进行处理。上述场景适合使用负载均衡SLB的哪种服务实现?（）A)七层服务B)四层服务(TCP协议）C)四层服务(UDP协议)D)网络接入协议交换答案:A解析:SLB[单选题]10.ECS服务器会对每个访问的请求进行身份验证，以下哪一个是用于标识访问者身份的？A)AccessKeySecretB)RequestIdC)AccessKeyIdD)Username答案:C解析:[单选题]11.DTS数据传输服务不支持的是：（）。A)关系型数据库B)NoSQLC)FTPD)大数据答案:C解析:[单选题]12.C公司是一个互联网金融创业企业,自去年下半年开始公司上线的P2P理财项目规模增长了500倍,日参与融资和理财的客户数量超过8万人。一边是业务规模快速增长,一边是用户体验停滞不前。经过架构师团队仔细评审后发现核心问题是APP客户端经常因本地DNS篡改导致连不上服务器,以及敏感的内容不敢用传统CDN分发导致访问速度慢。C公司可以选择阿里云的_________产品组合解决这两个问题。A)阿里云的云解析和内容分发网络CDNB)阿里云的云解析和对象存储OSSC)阿里云HTTPDNS和内容分发网络CDND)阿里云HTTPDNS和对象存储OSS答案:C解析:HTTPDNS是面向移动开发者推出的一款域名产品,具有域名防劫持、精准调度等特性。主要是用在客户端的时候请求URL防止域名劫持的情况。[单选题]13.你配置了一个集群环境，Adminserver和8个managedserver，AdminServer在独立的hardware上，8个managedserver分在4个相同的hardware上，4个hardware分在两个房间，客户关心adminserver的crash，处理方法是（）。A)配置adminserver的clusterB)将adminserver加入cluterC)配置managedserverMSID)配置managedservercluster答案:C解析:[单选题]14.某用户在云上开通了OSS服务用于存储其站点的图片资源,并且使用CDN进行内容的分发加速。该用户为了在业务中避免被盗图的风险,对于OSS服务中的公共读文件开始了原图保护,限制向外暴露图片的URL,该用户开启原图保护以后,通过_________方式访问OSS服务可能会造成原图保护失效。A)直接访问OSS文件B)匿名访问OSS文件C)通过CDN请求访问文件D)通过处理参数请求缩略图答案:C解析:_x000D__x000D_/document_detail/54739.html?spm=5176.11065259.1996646101.searchclickresult.78922960nhxMCH[单选题]15.DECIMAL是数据类型A)可变精度浮点值B)整数值C)双精度浮点值D)单精度浮点值答案:A解析:RDS-MySQL[单选题]16.执行伸缩规则手动添加或移除已有ECS实例时，均会触发_____实现扩张或收缩。A)伸缩活动B)定时任务C)告警任务D)自动伸缩答案:A解析:[单选题]17.对象存储服务OSS的某个Bucket同时配置了三条生命周期规则，分别是：Object保留x天后转换到低频访问Object保留y天后转换到归档冷备Object保留z天后删除下列选项中,x、y、z的取值满足规则要求的是？A)30,15,60B)30,60,90C)90,60,30D)30,30,30答案:B解析:[单选题]18.某云上用户A的ECS实例上部署的应用程序在云产品通信中,通过云账号的AccessKey访问其业务数据库RDS的API,为了方便和快速地调用,某云上用户A直接把AccessKey写在配置文件中,但这种方式存在权限过高、泄露信息和难以维护等问题,如果你是阿里云产品经理,你会建议该用户开通服务来解决此问题。A)RAM服务B)云防火墙服务C)VPC服务D)SLB服务答案:A解析:[单选题]19.在OSSAPI中通过CopyObject拷贝一个在OSS上已经存在的object成另外一个object，下面关于CopyObject说法错误的是___________。A)可以通过拷贝操作来实现修改已有Object的meta信息B)Copy操作的源Bucket和目标Bucket必须是同一个RegionC)如果Bucket的类型为Archive，则不能调用该接口D)该操作适用于拷贝大于1GB的文件答案:D解析:对象存储（OSS）[单选题]20.在互联网上存在着各种以盈利为目的的黑客组织,他们控制着大量的服务器资源,可以随时对目标服务器发起网络攻击,其中有一种很常见的,也是破坏性比较强的攻击,可以让目标服务器的资源耗尽,使正常客户无法连接到服务器。以下_________属于此类攻击。A)DDoS攻击B)XSS攻击C)SQL注入D)WebShell攻击答案:A解析:划重点:破坏性比较强的攻击,可以让目标服务器的资源耗尽,使正常客户无法连接到服务器。所以描述的是DDoS攻击。[单选题]21.精准访问规则指对常见的HTTP字段进行条件组合,支持业务场景的定制化防护策略,可用于盗链防护、网站管理后台保护等。以下不属于精准防护支持的字段是________。A)Params、URLB)IP、RefererC)User-AgentD)Source-Address答案:D解析:[单选题]22.下列关于SLBAPIServerCertificate的说法错误的是_________?A)一次可以上传多份证书B)证书和PrivateKey一定要对应C)一次只能上传一个PrivateKeyD)返回结果为成功或者错误码答案:A解析:目前使用UploadServerCertificate接口一次只能上传一份服务器证书和对应的私钥。[单选题]23.查看天基鉴权的命令是：（）。A)/cloud/tool/tianji/tianji_cltauthmode--get-c/cloud/data/bootstrap_controller/BootstrapController#/bootstrap_controller/tianji_dest.confB)/cloud/tool/tianji/tianji_cltauthmode--get--config/cloud/data/bootstrap_controller/BootstrapController#/bootstrap_controller/tianji_dest.confC)/cloud/tool/tianji/tianji_cltauthmode--get-c/cloud/data/bootstrap_controller/BootstrapController#/bootstrap_controller/tianji_clt.confD)/cloud/tool/tianji/tianji_cltauthmode--get--config/cloud/data/bootstrap_controller/BootstrapController#/bootstrap_controller/tianji_clt.conf答案:B解析:[单选题]24.采用云计算服务与传统自建IT系统不同,相比传统自建方式,云计算带来了巨大的便利性。以阿里云服务器ECS为例,这些便利性中不包括：（）。A)用户按照需要获得计算量而不是：按照峰值设计B)用户无需再去维护和管理硬件C)获得服务器实例在几分钟内而不是：数天数周D)用户无需参与任何安全管理工作答案:D解析:[单选题]25.需要去（）数据库上获取nc物理机状态。A)ecsdriverB)manageC)houyiD)houyiregiondb答案:D解析:[单选题]26.RAM中可授权的SLB资源类型是：（）。A)LoadBalancerB)BackendServerC)ListenerD)Region答案:A解析:[单选题]27.C公司是一个互联网金融创业企业，自去年下半年开始公司上线的P2P理财项目规模增长了500倍，日参与融资和理财的客户数量超过8万人。一边是业务规模快速增长，一边是用户体验停滞不前。经过架构师团队仔细评审后发现核心问题是APP客户端经常因本地DNS篡改导致连不上服务器，以及敏感的内容不敢用传统CDN分发导致访问速度慢。C公司可以选择阿里云的_________产品组合解决这两个问题。A)阿里云的云解析和内容分发网络CDNB)阿里云的云解析和对象存储OSSC)阿里云HTTPDNS和内容分发网络CDND)阿里云HTTPDNS和对象存储OSS答案:C解析:[单选题]28.物理服务器带内业务流量一般走（）网卡。A)eth0B)eth1C)eth2D)bond0答案:D解析:[单选题]29.各级（）是本单位信息系统运行风险预警的管理部门，负责建立本单位信息系统运行风险预警管控机制负责与本单位业务应用部门的横向协调负责本单位信息系统运行风险预警管控工作的全过程监督、检查、评价。A)信息通信调度B)信通公司C)信息通信职能管理部门D)国网信通部答案:C解析:[单选题]30.某阿里云公共云用户,购买了一台云服务器ECS实例,部署了tomcat,用_________方法可以最简单的监控该实例的tomcat的8080端口是否访问正常。A)购买第三方的监控工具B)每小时间登录一次云服务器ECS实例,用命令行查看C)在阿里云的云监控的站点监控中创建探测点,监控该端口的状态D)自己写脚本探测,然后上报数据到云监控答案:C解析:划重点:最简单的监控,所以最简单直接的方法之间通过云监控去检测这些该端口是否正常。[单选题]31.尽可能早地执行（）操作可以优化查询效率。A)选择B)笛卡尔积C)并D)差答案:A解析:[单选题]32.下列关于RDS内网连接说法错误的是_________?A)用户可以在RDS内网和外网间切换B)RDS实例内外网切换不会影响其他与RDS实例的连接C)ECS可以使用内网地址连接RDS实例D)用户可以在RDS管理控制台的实例基本信息中查看当前实例使用的连接方式答案:B解析:RDS实例内外网切换会影响其他与RDS实例的连接。[单选题]33.某用户在云上创建了VPC网络,其VPC内的某些ECS实例用于需要对外提供服务绑定了EIP实例,其他的ECS实例通过NAT网关的SNAT功能代理访问互联网。由于绑定EIP的ECS实例会优先通过EIP访问互联网,造成了该用户VPC内ECS实例的公网出口IP不一致的情况。为了统-VPC内ECS实例的公网出口IP(对外提供服务的ECS实例仍需要以不同的访问地址继续提供服务),便于用户更高效地管理互联网业务,用户可以A)将绑定了EIP的ECS实例解绑EIPB)为原绑定EIP的ECS实例单独分配一块弹性网卡,并将EIP绑定到弹性网卡C)为原绑定EIP的ECS实例ECS实例设置DNATIP映射D)为所有ECS实例自建SNAT网关,将原绑定EIP的ECS实例解绑EIP答案:B解析:_x000D__x000D_/document_detail/122217.html?spm=5176.11065259.1996646101.searchclickresult.1c6b4576w7HRWd[单选题]34.阿里专有云云负载均衡上（）监听支持websocket协议。A)UDPB)HTTPC)TCPD)HTTPS答案:B解析:[单选题]35.一个事务的执行，要么全部完成，要么全部不做，一个事务中对数据库的所有操作都是一个不可分割的操作序列的属性是（）。A)原子性B)一致性C)独立性D)持久性答案:A解析:[单选题]36.下面_________不是安骑士包含的功能?A)木马文件检查B)异地登录报警C)高危漏洞修复D)防WEB应用系统密码破解答案:D解析:防WEB应用系统密码破解是属于Web应用防火墙的功能,是需要收费的服务。参考链接:/knowledge_detail/53966.html?spm=5176.11065259.1996646101.searchclickresult.6d817462Sp2sqx[单选题]37.不是共享池相关的闩锁的是（）。A)LIBRARYCACHEB)ROWCACHEOBJECTSC)REDOALLOCATIOND)SHAREDPOOL答案:C解析:[单选题]38.ASCM内RAM角色通过哪种方式修改权限A)修改权限策略B)修改用户组C)修改管理权限D)修改应用权限答案:A解析:ASCM[单选题]39.以下属于云数据库瓶颈的是A)cpuB)内存C)显卡D)主板答案:B解析:RDS-Redis[单选题]40.某用户为其SLB实例的一个HTTP监听配置了多条域名转发策略,包括:_x000D_精确域名:,_x000D_精确域名:,_x000D_泛域名:*.,_x000D_泛域名:*.,_x000D_已知当前某个请求访问域名为,该条请求匹配的域名转发对应________。A)精确域名:,B)精确域名:C)泛域名:*.D)泛域名:*.答案:D解析:[单选题]41.关于SLB证书描述正确的是：（）。A)支持PEM格式的证书B)证书需要下发到所有的ecs节点上C)支持DER格式的证书D)支持CER格式的证书答案:A解析:[单选题]42.ASCM创建资源前首先需要创建A)资源集B)账号C)资源D)网络答案:A解析:ASCM[单选题]43.在建表时如果希望某列的值，在一定的范围内，应建（）约束。A)primarykeyB)uniqueC)checkD)notnull答案:C解析:[单选题]44.下列四项中说法不正确的是（）。A)数据库减少了数据冗余B)数据库中的数据可以共享C)数据库避免了一切数据的重复D)数据库具有较高的数据独立性答案:C解析:第2部分：多项选择题，共23题，每题至少两个正确答案,多选或少选均不得分。[多选题]45.专有云V3环境中，一个VPC的vroute接口可有几个（）。A)0个B)2个C)多个D)以上都不对答案:ABC解析:VPC[多选题]46.天基是一套自动化数据中心管理系统，所包含的功能有（）。A)服务器装机、维修流程管理B)云平台元数据库管理C)云产品部署、扩容、升级D)软硬件基础监控、业务监控答案:ACD解析:[多选题]47.使用Kubernetes可以完成（）A)自动化容器的部署和复制B)随时扩展或收缩容器规模C)将容器组织成组，并且提供容器间的负载均衡D)很难升级应用程序容器的新版本答案:ABC解析:[多选题]48.（）可以获取组织AccessKey。A)运营管理员B)一级组织管理员C)平台管理员D)二级组织管理员答案:AB解析:[多选题]49.下列哪些属于MySQL语句的分类()A)DDLB)DCLC)DMLD)DQL答案:ABCD解析:RDS-MySQL[多选题]50.以下是ECS实例数据盘挂载点的是（）？A)/dev/xvdzB)/dev/xvddC)/dev/xvdaD)/dev/xvdb答案:ABD解析:[多选题]51.ApsaraStack运维系统默认有几个用户（）？A)ecurity用户B)auditor用户C)sysadmin用户D)admin用户答案:ABC解析:云服务器（ECS）[多选题]52.下面关于阿里云专有网络VPC的说法中，正确的是（）。A)VPC之间默认是隔离的不能直接通信B)VPC中需要有一个路由器实现不同网络的互通C)云服务器ECS创建的时候需要指定所属的VPCD)不同VPC可以通过NAT网关实现互通答案:ABC解析:[多选题]53.下列（）数据类型是Oracle支持的内部数据类型。A)CHARB)FLOATC)INTEGERD)STRING答案:ABC解析:[多选题]54.作为一个刚转行做云计算的工程师你在打算建立VPC之间的高速通道请问如下哪种描述是不正确的?A)跨地域的VPC之间无法建立高速通道B)两个VPC之间只能建立一个高速通道，无法创建多条C)当两个VPC之间的网段有冲突时无法建立高速通道D)高速通道的线路不走公网，路由接口的速率没有任何限制答案:AD解析:[多选题]55.创建阿里云的云服务器ECS实例时,要根据您的业务需求进行实例规格和配置的选择。下列说法中关于实例选择的描述中正确的包括________。A)如果您要使用Windows系统的ECS实例部署Web环境,建议选择至少2GB或更高内存的实例规格B)需要单独开通云盾的基础防护服务C)推荐选择I/O优化实例,可以发挥磁盘的更好性能D)实例系列II相对于实例系统I,可以提供更强的计算能力答案:ACD解析:云服务器（ECS）[多选题]56.阿里云弹性伸缩（AutoScaling）中的冷却时间是指在同一伸缩组内一个伸缩活动执行完成后的一段锁定时间内,该伸缩组不执行某些类型的伸缩活动。冷却时间可以避免过于频繁的资源增加或减少的操作,有利于系统的稳定,带给用户更好的体验。（）类型的伸缩活动即使在冷却时间内也可以执行。A)云监控报警任务触发的伸缩活动B)定时任务触发的伸缩活动C)手工触发的伸缩活动D)健康模式触发的伸缩活动答案:BCD解析:[多选题]57.java内存有（）部分组成。A)youngB)tenuredC)PermD)virtual答案:ABC解析:[多选题]58.ASCM中关于RAM权限策略语法，说法正确的有（）。A)一个权限策略可以有多条授权语句B)操作（Action）和资源（Resource）都支持多值C)每条授权语句都支持独立的限制条件（Condition）D)一个用户只能被授予一个权限策略答案:ABC解析:[多选题]59.以下对云数据库MongoDB版功能描述正确的是A)自动搭建基于三节点的MongoDB副本集供用户使用容灾切换、故障迁移等高级功能为用户整体打包好，对用户完全透明。B)提供一键式的数据库备份、恢复功能。用户可以通过控制台一键式地进行数据库的常规备份及数据库回溯功能。C)提供多达20种的性能指标监控及报警功能，数据库性能数据尽收眼底。D)提供可视化的数据管理工具，方便用户运维。答案:ABCD解析:RDS-MongoDB[多选题]60.下列关于数据库说法正确的是（）。A)一张数据表一旦建立完成，是不能修改的B)在MySQL中，用户在单机上操作的数据就存放在单机中C)在MySQL中，可以建立多个数据库，但也可以通过限定，使用户只能建立一个数据库D)要建立一张数据表，必须先建数据表的结构答案:BCD解析:[多选题]61.以下关于Java反序列化漏洞的说法正确的有（）。A)利用该漏洞可以在目标服务器当前权限环境下执行任意代码B)该漏洞的产生原因是由于ApacheCommonsCollections组件的Deserialize功能存在的设计缺陷C)ApacheCommonsCollections组件中对于集合的操作存在可以进行反射调用的方法，且该方法在相关对象反序列化时并未进行任何校验D)程攻击者利用漏洞时需要发送特殊的数据给应用程序或给使用包含Java?InvokerTransFormer.class?序列化数据的应用服务器答案:ABCD解析:[多选题]62.oracle数据库以下参数值的含义为（）。FAST_START_MTTR_TARGET=0LOG_CHECKPOINT_INTERVAL=0A)SGAadvisor失效B)MTTRadvisor生效C)自动检查点调整失效D)检查点信息将不能写入到告警日志答案:BC解析:[多选题]63.游标的操作包括（）。A)openB)fetchC)executeD)close答案:ABD解析:[多选题]64.以下选项中，（）可能是应用服务器无法通过信息安全网络隔离装置（NDS100）访问数据库的原因。A)应用服务器与数据库服务器的网络不通或路由不可达B)数据库信息中的IP地址及端口配置错误C)数据库使用了Oracle10G版本D)应用服务器使用了JDBC的连接方式答案:AB解析:第3部分：判断题，共19题，请判断题目是否正确。[判断题]65.OSS监控运维工具赤骥可以进行buket、object统计A)正确B)错误答案:对解析:对象存储(OSS)[判断题]66.在同一个阿里云的专有网络VPC内，不同的虚拟交换机中的云服务器ECS实例是默认内网是不互通的，需要通过添加路由的方式实现互相访问。A)正确B)错误答案:错解析:VPC[判断题]67.Oracle支持5种类型的约束：notnull、unique、check、primarykey、foreignkey。A)正确B)错误答案:对解析:[判断题]68.针对4层服务（UDP协议）,负载均衡SLB实例通过云服务器ECS实例的服务器端返回的状态码来判断云服务器ECS实例是否可用。A)正确B)错误答案:错解析:[判断题]69.各分部、公司各单位应于年底前完成次年的年度一级检修计划的编制，经本单位信息化职能管理部门审核后，由本单位信息系统调度机构上报国网信通部，经批复后方可执行。A)正确B)错误答案:对解析:[判断题]70.EDASAgent只支持手工单机安装，不支持批量安装。A)正确B)错误答案:错解析:企业级分布式应用服务（EDAS）[判断题]71.Bucket的拥有者可以通过OSS控制台为其所拥有的Bucket开启访问日志记录功能,OSS用户需要手动保存访问日志纪录A)正确B)错误答案:错解析:对象存储(OSS)[判断题]72.在OracleRAC集群模式下，一个事物性查询可以分配在多个节点上执行A)正确B)错误答案:错解析:[判断题]73.NGW提供将VPC内的私网IP地址转成对应的aliip的地址，使VPC内的VM能访问经典网络提供的服务。A)正确B)错误答案:对解析:VPC[判断题]74.Bucket的拥有者可以通过OSS控制台为其所拥有的Bucket开启访问日志记录功能,OSS用户需要手动保存访问日志纪录A)正确B)错误答案:错解析:OSS的访问日志会自动保存,用户不需要手动保存访问日志纪录。[判断题]75.阿里云ECS快照2.0数据服务具有无限容量，满足超大业务规模数据保护需求。A)正确B)错误答案:对解析:云服务器（ECS）[判断题]76.您在开通阿里云的云服务器ECS实例的同时,阿里云会免费为您开通云盾的基础防护功能,包括基础DDoS攻击等服务,来保证您的ECS实例的网络安全得到基本的保护。A)正确B)错误答案:对解析:阿里云免费为负载均衡服务提供最高5G的DDoS基础防护。[判断题]77.SLB针对HTTPS协议，提供统⼀的证书管理服务。证书无需上传到后端ECS实例，解密处理在负载均衡上进行即可A)正确B)错误答案:对解析:SLB[判断题]78.接入公司信息内外网的办公计算机IP地址由信息系统运行维护部门统一分配，与办公计算机的MAC地址可以不进行绑定。A)正确B)错误答案:错解析:[判断题]79.将容器的状态保存在镜像,可以使用dockersave命令A)正确B)错误答案:错解析:容器[判断题]80.Java类与表之间可以是多对一的关系。Java类与表之间可以是多对一的关系。A)正确B)错误答案:对解析:RDS-MySQL[判断题]81.redis-cli不是Redis的原生命令行工具A)正确B)错误答案:错解析:RDS-Redis[判断题]82.dockercommit可以将镜像导出到本地A)正确B)错误答案:错解析:容器[判断题]83.接入阿里云CDN进行加速的域名需要根据加速区域决定是否要完成ICP备案。如果用户添加域名时,选择的加速区域为仅中国内地,则域名必须备案;选择加速区域为全球时,域名不强制备案。A)正确B)错误答案:错解析:第4部分：问答题，共14题，请在空白处填写正确答案。[问答题]84.阿里云的云盾安骑士防暴力密码破解功能可以保护_________服务。(答案:的数量:3个)A)windows远程桌面服务(RDP)、Linux远程控制服务(SSH)B)文件传输服务(FTP)C)MySQL数据库服务、SQLServer数据库服务D)WEB服务(HTTP)ABC解析:排除法,WEB服务不属于安骑士的功能点。参考链接:/document_detail/31770.html?spm=a2c4g.11186623.6.543.39025ad5X4JVKR[问答题]85.使用阿里云负载均衡SLB将负载分发到多台云服务器ECS实例上去的时候,_________即可获得发起请求的用户的真实IP。(答案:的数量:2个)A)7层服务可以通过HttpHeader:X-Forwarded-For获取来访者真实IP,并保证配置负载均衡SLB监听时开启?获取真实访问IP?B)4层服务可以直接获取,无需额外配置C)4层服务可以通过HttpHeader:X-Forwarded-For获取来访者真实IP,并保证配置负载均衡SLB监听时开启?获取真实访问IP?D)7层服务可以直接获取,无需额外配置AB解析:针对4层(TCP协议)负载均衡服务,可以直接获取用户IP,七层则需要通过请求头中的X-Forwarded-For获取。[问答题]86.您所在的企业准备上线一个预计会有很大流量的多媒体APP应用,希望基于阿里云的产品来保证系统的快速上线,为了更好的降低存储的费用并且降低用户的访问等待时间,您可以使用产品与云服务器ECS产品搭配使用,来满足以上需求。(答案:的数量:2个)A)单独购买多线BGP服务来降低用户访问等待时间B)OSS作为静态图片、视频、下载包的存储,以降低存储费用C)配合CDN进行静态内容的加速,可以减少用户访问等待时间D)使用专有网络VPC来提升网络可用性BC解析:划重点:降低存储的费用,降低用户的访问等待时间。所以需要选择对象存储OSS以及内容分发CDN。[问答题]87.在使用Web应用防火墙之前,用户必须将要防护的网站接入Web应用防火墙。A)正确B)错误答案:A解析:[问答题]88.您需要将阿里云的专有网络VPC与传统数据中心组成一个按需定制的网络环境,实现应用的平滑迁移上云。专有网络VPC可以与_________连接方式组合来实现该架构。(答案:的数量:2个)A)vRouterB)专线C)SDND)VPNBD解析:根据题意,需要让专有网络VPC与传统数据中心实现内网访问,所以专线和VPN可以满足要求。[问答题]89.谈谈对OSS的产品架构及组件功能的理解答案:1、描述架构2、说明核心组件功能解析:[问答题]90.小明是某企业的运维工程师,发现两台ECS后发现内网无法通讯,造成这种情况的原因可能是________。(答案:个数:2个)A)两台云服务器实例在不同地域B)两台ECS在同一VPCC)两台ECS实例在同一个账号下,同一个地域的不同可用区D)两个云服务器ECS实例在不同的安全组AD解析:[问答题]91.某创业团队开发了一款手机游戏,第一个版只使用阿里云的1台最高配置的云服务器ECS实例和云数据库RDS实例。上线3周后做了一次推广,用户量以每天300人的速度在增长,该ECS实例的负载越来越高,已无法正常响应用户请求。并且在上周连续受到了两次6Gb的DDoS攻击,服务累计中断了3小时,使这个小团队感觉到网络安全和高可用是当下最需要解决的两个问题。这种情况下,通过增加阿里云的产品可以解决这些问题。(答案:的数量:3个)A)对像存储OSSB)负截均衡SLBC)DDoS高防IPD)DDoS基础防护E)云服务器ECS实例BCE解析:题目中主要遇到两个问题:第一是ECS实例的负载越来越高,所以需要增加云服务器ECS实例,然后配置到负截均衡SLB后端来实现负载,实现均衡负载来减轻当前ECS实例的压力。第二是受到了两次6Gb的DDoS攻击,攻击的流量大于5G,所以需要采用DDoS高防IP来提供DDoS防护能力。[问答题]92.您希望将服务部署在阿里云上,可以通过将业务的模块进行拆分、采用多个低配置的云服务ECS实例结合负载均衡SLB的方案,来提高业务的整体可用性。A)对B)错答案:A解析:这个是上云实践中的描述,可以将业务拆分为多个模块,在多个低配置的云服务ECS实例结合负载均衡SLB的方案,来实践业务的高可用。[问答题]93.OSS提供自动保存访问日志记录功能。Bucket的拥有者可以通过OSS控制台为其所拥有的Bucket开启访问日志记录功能。下列关于OSS开启访问日志说法正确的是?(答案:的数量:3个)A)开启访问日志记录功能后,访问日志每分钟生成一次B)开启访问日志记录功能后,访问日志会按照固定的命名规则,生成一个Object写入用户指定的BucketC)Bucket的拥有者可以通过OSS控制台,为其所有的bucket开启访问日志纪录功能D)通过对生成的日志文件进行分析,可以轻松定位在OSSBucket上的所有操作BCD解析:当一个Bucket(源Bucket,S