2025年天翼云高级运维工程师认证参考试题库（含答案）

PAGEPAGE12025年天翼云高级运维工程师认证参考试题库（含答案）一、单选题1.LDAP认证必须把用户同步到本地才能做权限划分A、在线迁移B、主机迁移C、数据库迁移D、离线迁移答案：C解析：LDAP（LightweightDirectoryAccessProtocol）是一种用于访问和管理目录信息的标准协议。在进行LDAP认证时，通常需要将用户信息从LDAP服务器同步到本地系统，以便进行权限划分和管理。在这个选项中，数据库迁移通常涉及将数据从一个数据库系统迁移到另一个系统。将LDAP用户信息同步到本地数据库中，可以在本地进行权限划分，因此选项C是正确的。在线迁移、主机迁移和离线迁移通常与服务器或系统的整体迁移相关，而不是专门针对LDAP用户同步和权限划分。综上所述，正确答案是C。2.云硬盘的存储类型是A、块存储B、本地存储C、文件存储D、对象存储答案：A3.如果用户需要创建ELB实例，为了能够真正地实现应用的负载分担，那么要保证至少要有多少个ECS实例？A、4个B、3个C、2个D、1个答案：C解析：至少需要2个ECS实例，一个作为主实例，一个作为从实例。4.在天翼云中，网络ACL是一个什么级别的可选安全层？A、子网B、云主机C、VPCD、NAT网关答案：A解析：网络ACL（AccessControlList）是云服务商提供的一种可选的安全层，它允许管理员在云平台中控制网络流量的访问权限。ACL对于网络流量和资源的控制起着重要的作用，可以帮助实现云服务器的安全隔离和访问控制。在给出的选项中，子网是一个网络级别的概念，云主机、VPC（VirtualPrivateCloud）和NAT网关都是云服务器的具体组成部分，而ACL作为可选的安全层，属于更高级别的安全控制。因此，答案是A、子网。5.云硬盘备份的默认配额存储库数量默认多少个？A、50B、10C、5D、30答案：B解析：云硬盘备份为每个用户默认提供10个备份存储库配额，如需更多资源可以提工单申请配额。因此，选项B是正确的答案。6.客户的弹性IP带宽为1G，应该选择哪个版本的云下一代防火墙对客户的VPC进行防护？A、标准版B、高级版C、旗舰版答案：C解析：在选择适合客户VPC防护的云下一代防火墙版本时，需要考虑客户的网络带宽需求。由于客户的弹性IP带宽为1G，这意味着需要选择一个能够满足或超过这个带宽需求的防火墙版本。通常情况下，标准版和高级版的防火墙可能不支持如此高的带宽，而旗舰版则设计为可以支持更高的带宽和更复杂的网络环境。因此，选择旗舰版（C选项）是合适的，以确保客户的VPC得到有效的防护。7.一次性备份单次可备份的云主机数目为一个，周期性备份单次可备份的云主机数目≤多少个？A、100B、36C、24D、64答案：D解析：在云计算服务中，对于一次性备份和周期性备份的云主机数目有一定的限制规定。经过实际的技术考量和系统设置，为保障备份的效率和稳定性，设定周期性备份单次可备份的云主机数目≤64个。综合各种因素，所以选项D是正确的答案。8.高并发系统设计不包括哪种方法？A、水平和资源结合B、水平拆分C、垂直拆分D、水平和垂直结合答案：A解析：高并发系统设计主要包含垂直拆分、水平拆分、水平和垂直结合三种方法。9.下列哪项不属于虚拟化带来的好处？A、提高硬件利用率B、提升服务器性能C、操作系统与硬件解耦答案：C解析：虚拟化技术主要带来的是资源管理和分配上的优势。选项A“提高硬件利用率”是虚拟化的一大好处，因为它允许在单一物理服务器上运行多个虚拟机，从而更有效地利用硬件资源。选项B“提升服务器性能”也可以被视为虚拟化带来的间接好处，因为通过优化资源分配，可以提高服务器的整体效率和响应速度。然而，选项C“操作系统与硬件解耦”并不是虚拟化带来的直接好处，而是计算机体系结构设计的一个方面，它描述的是操作系统能够在不同硬件上运行的能力，这是通过标准化的硬件接口和驱动程序实现的，与虚拟化技术本身不直接相关。因此，正确答案是C。10.以下关于负载均衡的描述，正确的是？A、提高服务器及.其资源的利用效率B、以上都正确C、提高服务器的响应速度，为用户提供更好的访问质量D、负载均衡常用的算法包括轮询调度、加权轮询调度、最小连接调度等答案：B解析：负载均衡技术旨在优化资源分配，提升服务器及其资源的利用效率，同时它通过分发请求到多个服务器，可以提高服务器的响应速度，为用户提供更好的访问质量。此外，负载均衡确实包含了多种算法，如轮询调度、加权轮询调度、最小连接调度等，用于实现高效的请求分发。因此，选项B“以上都正确”准确地概括了负载均衡的主要功能和特点。11.云运维人员在对设备进行维护操作的时候，需要通过（）进行登录。A、防火墙B、云监控C、本地登录D、云堡垒机答案：D解析：云运维人员在进行设备维护操作时，通常需要通过一个安全的通道或机制来登录设备。云堡垒机（也称为云安全网关）是一种用于远程登录和维护的设备，它提供了对云资源的安全访问控制和管理功能。因此，在上述选项中，云运维人员最可能通过云堡垒机进行登录。因此，答案为D。12.云运维目前比较流行的几种部署方案中，不包括以下哪一个？A、静态发布B、滚动发布C、蓝绿部署D、灰度发布答案：A解析：云运维是现代IT领域中重要的运维方式，目前在行业中存在着多种部署方案。首先，我们来明确“静态发布”是一种网站发布的模式，这种模式下一旦内容上传后便保持不变。因此，虽然它与网站和内容的更新与部署相关，但它不是针对云服务或者应用程序在服务器或容器集群中运行的动态环境而设计的。接着看其他选项：B.滚动发布，这是一种常见的云服务部署策略，用于逐个替换服务实例以实现升级或维护。C.蓝绿部署，也是一种常见的部署策略，它同时维护两个版本的代码（蓝和绿），通过流量切换来保证服务的连续性。D.灰度发布，也是云服务中常用的发布策略，它通过逐步将新版本的服务推送给部分用户来测试新版本的服务，并逐步扩大到所有用户。因此，从上述的描述中我们可以得出结论：在云运维的部署方案中，静态发布并不属于主流的部署方案之一。所以答案是A.静态发布。查看全部13.当您有大量弹性云服务器需要访问Internet时，单纯使用弹性公网IP管理成本过高，我们可以使用什么网络产品帮我们来实现连接Internet？A、VPCB、NAT网关C、弹性IPD、子网答案：B解析：在面对大量弹性云服务器需要访问internet时，考虑到管理成本，使用NAT网关是一个有效的解决方案。NAT网关能够提供一种集中式的网络连接方式，使得多台云服务器可以通过一个公共的IP地址访问internet，从而降低了管理成本。子网（A）是IP网络的一部分，VPC（C）是虚拟私有云，弹性IP（D）则是单独的公共IP地址，它们均不具备NAT网关的集中连接和降低管理成本的功能。因此，正确答案是B，NAT网关。14.对象存储OOS属于云计算的哪种服务模式？A、IAASB、SAASC、PAASD、AAS答案：A解析：在云计算中，服务模式主要分为三种：IAAS（基础设施即服务）、SAAS（软件即服务）和PAAS（平台即服务）。对象存储OOS（Object-OrientedStorage）主要提供数据存储能力，属于基础设施层的服务，因此它属于IAAS（基础设施即服务）范畴。所以，正确答案是A。15.关于Bucket的命名规范，下列说法不正确的是（）A、Bucket名称长度介于3到63字节之间B、ucket名称必须全局唯一C、不允许使用非法敏感字符D、Bucket名称可以是IP地址形式答案：D解析：这道题考察的是对Bucket命名规范的理解。在云存储服务中，Bucket作为存储数据的容器，其命名需要遵循一定的规则。根据常见的云服务提供商的命名规范：-A选项正确，Bucket名称确实需要全局唯一，以确保每个Bucket都能被唯一标识。-B选项错误，Bucket名称通常不允许是IP地址形式，因为这不符合命名规范中的字符要求。-C选项正确，不允许使用非法敏感字符是出于安全和合规性的考虑。-D选项正确，Bucket名称的长度通常有一个范围限制，确保名称既不过于简短也不过于冗长。综上所述，B选项是不正确的说法。16.关于天翼云关系型数据库的能力特性，哪个不正确（）。A、主备实例支持AZ内或者跨AZ部署B、最早是基于开源社区MySQL5.6版本C、支持自动备份和可恢复到保D、只支持内网IP访问，留期内任意时间点答案：D解析：天翼云关系型数据库拥有许多功能和特性，每个选项描述了其部分能力。在所给选项中，针对天翼云关系型数据库的能力特性，所有选项都是正确的，除了D选项，因为天翼云关系型数据库并不限制只支持内网IP访问，用户可以根据需要设置公网或内网IP，并允许外网访问服务。因此，正确答案是D。17.在进行运维自动化的过程中，对运维对象的状态、性能、规则符合性进行跟踪、比较和判断。属于（）A、部署B、分析C、监控D、操作答案：C解析：运维自动化过程中，需要对运维对象的状态、性能、规则符合性进行跟踪、比较和判断，以实时了解系统的运行状况。这属于监控的范畴。部署、分析和操作都是运维自动化过程中的不同环节，但与题干描述的特定任务不符。18.过滤参数是指当URL请求中带什么符号，并携带参数请求到CDN节点的时候，CDN节点在收到该请求后可根据配置决定是否将该带参数的URL请求回源站？A、！B、＆C、？D、#答案：C解析：在URL结构中，参数部分通常跟在问号（？）后面，用于向服务器传递额外的信息或请求特定的资源。CDN（内容分发网络）节点在处理这类带参数的URL请求时，会根据配置决定是否将该请求回传到源站。这是因为带参数的URL可能指向动态内容，而CDN通常只缓存静态内容。因此，过滤参数通常指的是URL中的问号（？），它标志着参数部分的开始。所以，正确答案是C。19.事件文件是系统自动生成的事件集，云审计服务将按照服务，转储周期两个维度，生成多个事件文件，事件方式是哪种格式A、htmlB、PDFC、TXTD、json答案：D解析：事件文件作为系统自动生成的事件集，其格式需要满足易于处理、传输和存储的要求。云审计服务在生成事件文件时，通常会选择一种结构化且广泛支持的格式。考虑到json格式具有轻量级、易于读写以及跨语言交换数据的特性，它常被用于此类场景。因此，事件文件采用json格式是最合适的选择，选项D是正确的。20.RDS可以和以下哪项云服务组合使用，从而确保RDS实例与其他业务实现网络安全隔离？A、CESB、ECSC、OBSD、VPC答案：D解析：RDS（RelationalDatabaseService）是一种关系型数据库服务，常用于存储和管理业务数据。要确保RDS实例与其他业务实现网络安全隔离，需要将其部署在一个逻辑隔离的网络环境中。VPC（VirtualPrivateCloud）是一种提供逻辑隔离的云服务，允许用户在云内创建和管理自己的虚拟网络。将RDS实例部署在VPC中，可以实现与其他业务的网络安全隔离。因此，选项D“VPC”是正确的答案。21.天翼云渗透测试服务遵循哪种道德准则？A、PMIB、IIAC、OWASPD、NAATI答案：C解析：渗透测试服务的道德准则是由国际安全专业人士和机构组成的非盈利性组织Owasp制定的，因此选项C是正确的答案。22.Kubernetes中Kubectl是用户集群的哪个组件进行交互的？A、kubeletB、etcdC、api-serverD、evevt-controller答案：C解析：api-server也是面向用户的，用户可以输入一些指令来对api-server进行操作，指令分为三种形式：kubectl、REST、WEBUI23.在进行异步调用的时候，会产生几条事件记录？A、4B、3C、1D、2答案：D解析：对于异步调用事件，会产生两条事件记录24.根据已选或输入的预置指标，结合四则运算规则（加、减、乘、除），生成新的指标，属于A、自定义指标B、预制指标C、运算指标D、具体指标答案：A解析：根据题目描述，根据已选或输入的预置指标，结合四则运算规则（加、减、乘、除），生成新的指标。这表明用户可以根据自己的需求选择或输入预置指标，并在此基础上进行运算，生成新的指标。这种操作方式属于自定义指标，因为它允许用户根据自己的需求进行指标的定制和生成。因此，答案为A.自定义指标。25.某公司员工在外出差时，需要接入到随时接入到业务系统开展业务，请问可以通过天翼云的哪种技术实现？A、SSLVPNB、IPsecVPNC、云专线D、对等连接答案：B解析：考虑到题目中提到某公司员工在外出差时需要接入到随时接入到业务系统开展业务，并且选项中只有IPsecVPN（B）可以提供实时、安全的远程访问，因此B是正确答案。SSLVPN（A）主要适用于Web访问，云专线（C）则是提供专线级别的连接，对等连接（D）则是一种网络连接方式，而非一种技术。26.天属云存储采用了（）的架构设计。A、只计算不存储B、计算与存储分离C、只存储不计算D、计算与存储结合答案：B解析：天翼云存储的架构设计考虑到了数据处理和存储的效率与安全性。在云计算领域，常见的架构有计算与存储结合、计算与存储分离等。天翼云存储为了优化性能和资源利用，通常会采用计算与存储分离的架构设计，这样可以独立扩展计算资源和存储资源，提高系统的灵活性和可扩展性。因此，选项B“计算与存储分离”是正确的答案。27.使用Serveriess虽然可以带来许多好处，但是同样也具有一定缺点，以下哪项不属于Serverless带来的缺点？（）A、对于无服务器架构，没有机会针对主机性能优化服务器设计B、每个无服务器供应商都会增加整个生态系统所包含的不同安全隐患的数量C、多租户解决方案可能引起安全和性能问题D、无状态，无会话保持答案：D状态服务器的缺点包括：对于无状态服务器，没有机会针对主机性能优化服务器设计，多租户解决方案可能引起安全和性能问题，每个无服务器供应商都会增加整个生态系统所包含的不同安全隐患的数量。28.关于集成开发工具描述不正确的有？A、集成开发环境是用于提供程序开发环境的应用程序B、集成开发工具可以独立运行，但是不可以和其他程序并用C、集成了代码编写功能、分析功能、编译功能、调试功能等一体化的开发软件服务套。D、集成开发环境包括代码编辑器、编译器、调试器和图形用户界面工具。答案：B解析：这道题考察的是对集成开发工具（IDE）的理解。A选项正确，集成开发环境（IDE）确实是用于提供程序开发环境的应用程序，它集成了多种开发工具，方便程序员进行软件开发。B选项错误，集成开发工具不仅可以独立运行，而且通常可以和其他程序并用，比如版本控制系统、数据库管理工具等，以提高开发效率。C选项正确，IDE集成了代码编写功能、分析功能、编译功能、调试功能等一体化的开发软件服务套，为程序员提供了全面的开发支持。D选项正确，集成开发环境通常包括代码编辑器、编译器、调试器和图形用户界面工具等，这些都是进行软件开发所必需的工具。综上所述，B选项描述不正确，是本题答案。29.天翼云云主机的可以通过设置（）鉴权方式进行登录。A、密码B、密钥对C、SSHD、密钥对和密码答案：D解析：天翼云云主机可以通过设置密钥对和密码两种鉴权方式进行登录。这是因为密钥对是一种更安全、更便捷的登录方式，它可以确保只有持有正确密钥的用户才能访问云主机，而密码则是另一种常用的登录方式，可以在某些情况下作为补充。因此，选项C是正确的。30.天翼云日志服务不支持对以下哪种格式进行结构化解析？A、分隔符B、nginxC、JSOND、XML答案：D解析：支持JSON、分隔符、nginx、正则和云服务(ELB/VPC/CTS等日志)格式结构化解析。31.直播流式分发，两人关键帧之间的时间间隔我们称为什么？A、GOPB、GAPC、KEYD、TAG答案：A解析：在直播流式分发中，两人关键帧之间的时间间隔通常被称为GOP，即GopInterval。GOP是一种视频编码技术中的概念，用于确定视频流的播放顺序和播放速度，以确保视频的流畅播放和无中断播放。因此，选项A是正确的。32.（）是描述一组权限集的语言，它可以精确地描述被授权的资源集和操作集。A、权限B、资源组C、规则组D、策略答案：D解析：策略是描述一组权限集的语言，它可以精确地描述被授权的资源集和操作集，通过策略，用户可以自由搭配需要授予的权限集。33.（）桥接于视频监控系统与天翼云存储之间，将天翼云存储资源前置到客户应用本地，提供所需的网络存储协议的本地存储服务，以即插即用、应用零改造方式为视频监控业务提供无限扩展的云存储服务。A、天翼云硬盘B、天翼云转码C、天翼云主机D、天翼云存储网关答案：D解析：天翼云存储网关是一个桥接设备，负责连接视频监控系统与天翼云存储之间，并将天翼云存储资源前置到客户应用本地。这个过程提供了本地存储服务，以支持视频监控业务的无限扩展，而且能够满足所需网络存储协议。因此，选择D.天翼云存储网关是正确的。34.弹性云主机属于天翼云弹性计算服务，您可以通过用户名密码方式登录云主机，其中，当云主机为Linux操作系统时，设置的初始密码是用户名（）的初始密码。A、rootB、userC、AdminD、Administrator答案：A解析：弹性云主机是云服务商天翼云提供的一种计算服务，用户可以通过用户名密码的方式进行登录。对于Linux操作系统，初始密码通常为用户名的首字母作为密码，因此对于用户名root的用户，初始密码就是root。因此，选项A是正确的答案。35.内存虚拟化是指通过维护物理内存和虚拟机内存的映射关系，为虚拟机分配物理机的内存。A、VMPB、VMQC、VMSD、VMM答案：D解析：内存虚拟化是虚拟化技术的一个重要组成部分，其核心功能是为虚拟机分配和管理物理内存。在这个过程中，虚拟化层维护着物理内存和虚拟机内存之间的映射关系，确保虚拟机能够有效地访问和使用分配给它的内存资源。在给定的选项中，VMM（VirtualMachineMonitor，虚拟机监视器）是负责实现内存虚拟化等功能的组件。因此，正确答案是D。36.在云运维中，用于自动化部署的工具是：A、nsibleB、NginxC、PrometheusD、Zabbix答案：A解析：自动化部署类工具Ansible37.Nginx不能支持的协议是？A、OSPFB、httpsC、httpD、Email答案：A解析：Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。根据Nginx的功能和特性，它主要支持HTTP、HTTPS等协议。而OSPF（OpenShortestPathFirst）是一种网络路由协议，并不是Nginx所支持的协议。因此，正确答案是A。38.用户在使用天翼云专属加密时，需要将专属加密实例和业务系统部署在同一个____内A、云主机B、路由表C、VPCD、子网答案：C解析：用户在使用天翼云专属加密时，需要将专属加密实例和业务系统部署在同一个安全区域内，即同一个VPC（VirtualPrivateCloud，虚拟私有云）内。这样可以确保两个系统之间的数据传输安全，防止数据泄露和未经授权的访问。因此，选项C是正确的答案。39.某公司上云后，需要对其指标数据进行存储和计算，请问对于监控系统而言，推荐使用哪种类型的数据库？A、全文检索数据库B、图形数据库C、关系型数据库D、时序数据库答案：D解析：时序数据库，为监控这种场景设计的数据库，擅长于指标数据存储和计算40.实现Vmotion需要下列哪项网络技术？A、VPNB、大二层网络C、overlayNerworkD、underlaynetwork答案：B解析：Vmotion是VMwarevSphere中的一个特性，它允许在不中断虚拟机运行的情况下，将虚拟机从一台物理主机迁移到另一台物理主机。为了实现这种迁移，需要保证虚拟机在迁移过程中其网络状态保持不变，这就要求底层网络必须是“大二层网络”（也称为扁平化网络或单一广播域网络）。在大二层网络中，虚拟机无论迁移到哪里，其IP地址和MAC地址映射关系在整个网络中保持一致，从而保证网络连接的连续性。因此，选项B“大二层网络”是实现Vmotion所需的网络技术。41.当您在使用VPC的路由表功能时，需要在绑定EIP的弹性云主机上部署（），使得VPC内其他没有绑定EIP的弹性云主机可以访问internetA、DNATB、网关C、SNATD、子网答案：C解析：在使用VPC（VirtualPrivateCloud，虚拟私有云）的路由表功能时，要实现VPC内未绑定EIP（ElasticIP，弹性IP）的弹性云主机通过绑定EIP的云主机访问Internet，需要配置SNAT（SourceNetworkAddressTranslation，源网络地址转换）。SNAT可以修改源IP地址，使得VPC内的私有IP地址在访问Internet时可以被转换为绑定的EIP，从而实现访问。因此，正确答案是A。42.密码指使用设置初始密码方式作为云主机的鉴权方式，Windows称作系统时为什么用户的初始密码＇A、dministratorB、guestC、userD、root答案：A解析：在Windows操作系统中，默认的管理员账户名称是"Administrator"。当使用设置初始密码的方式作为云主机的鉴权方式时，这个初始密码通常是针对管理员账户的。因此，在Windows系统中，这个用户的初始密码对应的用户名称是"Administrator"。所以，正确答案是A。43.下列不属于云计算平台技术架构的是（）A、BigTableB、EC2C、GFsD、Mapeduce答案：B解析：云计算平台技术架构通常包含一系列专为处理大规模数据而设计的组件。在这些选项中，BigTable是一个分布式存储系统，用于管理结构化数据；GFs（GoogleFileSystem）是一个可扩展的分布式文件系统，用于处理大量数据；MapReduce是一个编程模型和实现，用于进行大数据集的并行运算。而EC2（ElasticComputeCloud）是亚马逊云服务（AWS）提供的一种云服务，它本身不是一个云计算平台技术架构的组成部分，而是一个云服务实例。因此，不属于云计算平台技术架构的是EC2，选项B是正确答案。44.如果健康检查使用UDP协议，需要配置安全组规则放行什么协议，否则无法对已添加的后端服务器执行健康检查？A、TCPB、HTTPC、UDPD、ICMP答案：D解析：在配置健康检查时，如果使用的是UDP协议进行健康检查，那么需要确保安全组规则允许UDP协议的流量通过，否则无法对后端服务器执行健康检查。然而，问题中询问的是需要额外配置放行哪种协议，以便在UDP协议被阻止时仍然能进行健康检查。在实际应用中，当UDP协议被阻止时，一些系统或平台可能会使用ICMP协议（如ping操作）作为备用的健康检查机制。因此，在这种情况下，需要配置安全组规则放行ICMP协议，以确保即使UDP协议不可用，也能通过ICMP进行健康检查。所以，正确答案是D。45.默认情况下，RDS允许每个用户最多可创建多少个RDS实例？A、10B、20C、30D、40答案：B解析：这道题考察的是对RDS（RelationalDatabaseService，关系型数据库服务）的基本了解，特别是关于用户可创建实例数量的限制。在RDS中，默认情况下，为了管理和资源分配的效率，会对每个用户可创建的实例数量进行限制。根据RDS的服务规定，这个数量通常被设定为20个。因此，正确答案是B。46.Prometheus主要特性不包括A、不依赖任何分布式存储B、多维度数据模型C、采用C++语言编写D、灵活的查询语言答案：C解析：Prometheus是一款开源的监控系统和时序数据库。A选项正确，Prometheus不依赖任何分布式存储，具有独立运行的能力。B选项正确，它使用多维度数据模型来有效地组织和关联数据。D选项正确，其提供了灵活的查询语言，便于用户获取和分析数据。而C选项错误，Prometheus是采用Go语言编写的，不是C++语言。所以，此题答案选C。47.在用户签名验证时，天翼云存储采用什么加密方式（）？A、WEP加密B、Accesskey对称加密C、WEPA加密D、令牌加密答案：B解析：在天翼云存储进行用户签名验证时，通过Accesskey对称加密方式来进行加密。这种加密方式可以确保用户数据在传输和存储过程中得到安全保护。因此，选项B是正确答案。48.启动容器的命令是()A、dockerRun容器IDB、dockerStatus容器IDC、dockerRestart容器IDD、ockerStart容器ID答案：D解析：启动容器是Docker操作中最基本的命令之一，`dockerrun`创建一个新的容器并启动它，`dockerStart容器ID`使用容器ID来指定要启动的特定容器。49.天翼云GPU云主机采用业界先进的GPU硬件，让客户得到极致性能体验的同时，获得最佳性价比。目前提供基于NVIDIAM60、P100的直通实例和基于M60的（）。A、异构实例B、裸机实例C、间接实例D、虚拟化实例答案：D解析：天翼云GPU云主机采用业界先进的GPU硬件，让客户得到极致性能体验的同时，获得最佳性价比。目前提供基于NVIDIAM60、P100的直通实例和基于M60的虚拟化实例。50.用户级指令一般运行在哪一层？A、Ring0B、Ring1C、Ring2D、Ring3答案：D解析：在计算机系统中，为了保护系统资源不被用户程序随意访问，通常会将系统划分为不同的权限级别，也称为“环”（Ring）。在这些环中，Ring0拥有最高的权限，通常用于操作系统内核和驱动程序；而Ring3则拥有最低的权限，通常用于用户级的应用程序。因此，用户级指令一般运行在Ring3层，这也是为了保证系统的稳定性和安全性。所以，答案是D。51.以下关于天翼云CDN描述正确的是？A、部分CDN节点通过双路连接IP网络，同时连接CN2和163来互为备份B、国内拥有1800+个节点覆盖，超过110T的业务承载能力，覆盖多运营商、主要省份和城市C、通过运营商独有的组播技术，很好的提升了CDN加速性能，大幅减少网络传输流量，但对视频类、下载类业务效果较弱D、天翼云网内节点固定，天翼云网外节点通过合作伙伴统一对外提供服务答案：B解析：关于天翼云CDN的描述，以下知识解析比较准确：B选项中将天翼云CDN国内拥有1800+个节点的情况描述正确。这意味着天翼云CDN在国内拥有数量可观的节点供业务使用，并有超过110T的业务承载能力，涵盖了多家运营商、主要省份和城市。这些覆盖节点的分布位置使得用户可以更快、更稳定地访问云服务。因此，答案为B。52.域名格式要求字符串间以点分割，且总长度（包括末尾的点）不超过多少个字符？A、512B、128C、64D、254答案：D解析：字符串间以点分隔，且总长度（包括末尾的点）不超过254个字符53.消息中间件解决的问题不包括:A、分流B、削峰C、解耦D、异步答案：A解析：消息中间件是一种用于处理异构系统之间异步通信的技术，其主要解决的问题包括消息的可靠传递、负载均衡、解耦、延时处理等。其中，分流、削峰、异步等都是消息中间件所解决的问题。但是，选项A中的分流并非消息中间件所解决的问题。分流通常是指将流量在不同的路径或系统中分发，以提高系统的可用性和可靠性。而消息中间件主要是用于处理异步通信和异构系统之间的解耦问题。因此，答案是A。54.以下哪个是负责处理来自弹性负载均衡同一个VPC内访问控制的负载均衡实体A、健康检查B、公网负载均衡器C、监听器D、私网负载均衡器答案：D解析：在云计算环境中，负载均衡器用于分配流量并提高应用的可用性和响应速度。根据题目要求，处理来自同一个VPC（VirtualPrivateCloud，虚拟私有云）内的访问控制，我们需要考虑的是VPC内部的流量分配。选项A的健康检查是负载均衡器用于检测后端服务是否健康的机制，并不直接处理访问控制。选项B的公网负载均衡器处理来自互联网的流量，不符合题目要求的VPC内部访问。选项C的监听器负责检查客户端请求并根据规则转发到后端服务，同样不直接处理访问控制。选项D的私网负载均衡器专门用于处理VPC内部的流量，包括访问控制。因此，正确答案是D。55.云下一代防火墙描述正确的是？A、需通过代码监控査看运行数据B、拥有专业NGFW安全防护功能C、仅适用于公有云环境部署D、仅支持Vmvare、KVM答案：B解析：云下一代防火墙（Next-GenerationFirewall，NGFW）是在传统防火墙基础上发展而来的，它集成了更多的安全功能，用于应对日益复杂的网络安全威胁。选项A提到“需通过代码监控査看运行数据”，这不是云下一代防火墙的必然特征，因为运行数据的监控可以通过多种方式进行，不一定非得通过代码。选项B“拥有专业NGFW安全防护功能”是准确的描述。云下一代防火墙确实拥有专业的安全防护功能，包括但不限于入侵检测、应用控制、恶意软件防护等。选项C“仅适用于公有云环境部署”是错误的。云下一代防火墙既可以部署在公有云环境，也可以部署在私有云或混合云环境。选项D“仅支持Vmvare、KVM”也是错误的。云下一代防火墙通常支持多种虚拟化平台，不仅限于Vmware和KVM。因此，正确答案是B。56.某公司上天翼云后，财务和业务要进行严格隔离，可以使用下列什么天翼云服务什么进行隔离？A、VLANB、VDCC、VxLAND、VPC间是隔离性大于连通性答案：D解析：为了实现财务和业务之间的严格隔离，可以使用天翼云服务中的虚拟私有云（VPC）来隔离不同的业务系统。VPC提供了一种安全的网络环境，可以实现网络、安全组和云镜像等资源的隔离，确保不同业务之间的安全性和隔离性。因此，选项D是正确的答案。57.删除RDS实例后数据库备份会怎样？A、自动备份不会被同步删除，手动备份会被删除B、自动备份会被同步删除，手动备份不会被删除C、自动备份会被同步删除，手动备份会被删除D、自动备份不会被同步删除，手动备份不会被删除答案：B解析：在删除RDS实例后，对于数据库备份的处理方式是：自动备份会被同步删除，因为这些备份是系统自动进行的，与实例紧密相关；而手动备份则不会被删除，因为它们是用户根据需求自行创建的，独立于实例存在。这样的设计允许用户在删除实例后仍能保留重要的手动备份数据。查看全部58.信息安全三要素不包含以下哪项？A、完整性B、合法性C、机密性D、可用性答案：B解析：这道题考察的是信息安全的基础知识。信息安全三要素通常指的是机密性、完整性和可用性。机密性确保信息不被未授权的人获取；完整性保证信息在传输或存储过程中不被篡改；可用性确保授权用户能够访问和使用信息。而“合法性”并不是信息安全三要素之一，它更多关联于法律或合规性方面。因此，正确答案是C。59.函数计算(简称CF)是天翼云提供的一项（）驱动的Serverless计算服务A、过程B、阈值C、事件D、时间答案：C解析：函数计算(产品代号CloudFunction，简称CF)是天翼云提供的一项事件驱动的Serverless计算服务。60.一个用户可以被授予多个授权策略，当这些授权策略同时包含Allow和Deny时，遭循（）A、low优先原则B、以上都不对C、同时失效原则D、eny优先原则答案：D解析：当处理关于权限、授权等信息安全相关的内容时，涉及到授权策略中同时存在Allow和Deny的情况，通常遵循的是Deny优先原则。这是因为如果同时存在允许和拒绝的规则，那么拒绝规则通常被认为优先级更高。简单地说，当用户在尝试访问某些资源或进行某些操作时，如果存在Deny的授权策略，那么该操作或访问将不会进行，即使存在Allow的授权策略。因此，正确答案是D。查看全部61.天翼云审计服务会将审计日志周期性的转储到（）。A、弹性文件服务B、本地存储C、云硬盘服务D、对象存储服务答案：D解析：天翼云审计服务是电信运营商提供的一种安全服务，用于对云平台的使用情况进行审计和监控。在云服务中，审计日志的存储和管理是非常重要的环节。为了保障数据的安全性和可靠性，这些日志通常会被周期性地转储到更加可靠和安全的存储介质中。从给出的选项来看，A选项的弹性文件服务、B选项的本地存储、C选项的云硬盘服务都是可能的存储方式。然而，D选项的对象存储服务在云服务中通常被视为更可靠和更经济的长期存储解决方案。因此，天翼云审计服务将审计日志周期性地转储到对象存储服务是更合适的选择。因此，正确答案是D。62.运维自动化的功能层次不包含：（）A、面向业务的运维自动化功能B、面向应用的运维自动化功能C、面向资源的运维自动化功能D、面向流程的运维自动化功能答案：D解析：运维自动化的功能层次通常包括面向业务的运维自动化功能、面向应用的运维自动化功能和面向资源的运维自动化功能。63.天翼云远程医疗云解决方案不具备哪项优势？A、高可靠、弹性可扩展的云平台服务B、安全接入C、高并发能力D、快速高效的运维服务答案：C解析：天翼云作为一个远程医疗的云解决方案，提供了多方面的优势，其中包括高可靠、弹性可扩展的云平台服务，安全接入和快速高效的运维服务。然而，对于一个远程医疗系统来说，高并发能力是非常关键的，因为大量的用户可能同时连接和使用远程诊疗服务或数据。如果云解决方案缺乏高并发能力，可能会导致系统崩溃或延迟，从而影响到医疗服务的正常进行。因此，选项C即“高并发能力”是天翼云远程医疗云解决方案不具备的优势。64.以下哪个不是主机安全防护的主要方式（）A、安全主机加固B、安全配置C、安全备份D、安全补丁答案：C解析：这道题考察的是对主机安全防护主要方式的了解。主机安全防护主要包括系统的加固、补丁管理和安全配置等措施。A项“安全主机加固”指的是通过增强主机的安全设置来提高其抗攻击能力，是主机安全防护的一种方式。C项“安全补丁”指的是及时安装系统补丁来修复已知的安全漏洞，也是主机安全防护的重要一环。D项“安全配置”指的是对主机进行安全相关的配置，如关闭不必要的服务、限制访问权限等，同样属于主机安全防护的范畴。而B项“安全备份”虽然是一种重要的安全措施，但它并不属于主机安全防护的主要方式，而是数据保护的一部分，用于在数据丢失或损坏时恢复数据。因此，正确答案是B。65.在把本地文件迁移到天翼云时，实际上是把本地文件存放在天翼云的（）服务上。A、OCSB、OOSC、OPSD、OBS答案：B解析：OOS是对象存储服务的缩写，其为用户提供了海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。在把本地文件迁移到天翼云时，用户可将本地文件上传至OOS，以实现将本地文件存放在天翼云的目的。OCS是天翼云提供的一种高性能、高可用、高可靠的分布式内存缓存服务。OPS是一种自动化运维工具，可帮助用户更高效地管理和维护云服务器。OBS则是华为云的对象存储服务，与天翼云并无关联。因此，正确答案为选项B。66.针对于日志审计设备端口，配置https访问时需要开放的端口为？A、8445B、514C、514D、6317答案：A解析：在进行日志审计设备的配置时，如果需要使用https访问，那么需要开放相应的端口。通常，https的默认端口是443，但某些设备或应用可能会使用其他端口来处理https连接。在这个问题中，答案是A，即端口8445。因此，在配置日志审计设备端口时，需要开放端口8445以支持https访问。67.某企业运维人员最近经常遭受无规律的攻击，企业管理员希望站点在遭受攻击后，系统会触发预定义的安全策略，从而实现自动防护。以下哪种类型的安全云服务可以满足企业的上述诉求？（）A、堡垒机B、漏洞扫描服务C、安全态势感知D、企业主机安全答案：A解析：针对该企业运维人员遭受无规律的攻击问题，企业希望在遭受攻击后，系统能自动触发预定义的安全策略以实现自动防护。根据所描述的场景，我们需要寻找一种能够实时监控、检测异常并能够响应安全策略的云服务。A选项（堡垒机）是一种用于管理和控制对网络资源访问的安全设备，它通常具有安全策略管理、用户行为监控等功能。在遭受攻击时，堡垒机可以实时检测到异常行为，并触发预定义的安全策略进行自动防护。B选项（漏洞扫描服务）主要是用于发现系统中的安全漏洞，并不能实现自动防护。C选项（安全态势感知）是一种安全技术，可以提供对网络安全态势的感知和评估，但并不直接提供自动防护功能。D选项（企业主机安全）主要关注的是主机级别的安全防护，对于无规律的攻击可能无法做到实时响应和自动防护。因此，根据上述分析，能够满足企业上述诉求的是A选项，即堡垒机。查看全部68.如果判定使用哪个版本的云下一代防火墙？A、看每秒新建连接数B、看最大并发连接数C、看七层吞吐量D、看四层吞吐量答案：C解析：这道题考察的是对云下一代防火墙版本判定依据的理解。在防火墙技术中，不同版本的防火墙往往具有不同的性能指标。其中，“七层吞吐量”是一个关键指标，它反映了防火墙在处理应用层（即OSI模型的第七层）数据时的能力。这个指标通常用于区分不同版本的防火墙，因为不同版本的防火墙在处理应用层数据时的性能可能有所不同。因此，选择C选项“看七层吞吐量”作为判定使用哪个版本的云下一代防火墙的依据是合理的。69.云存储网关是一种混合云存储服务，为企业提供无缝入云接入能力。云存储网关的典型应用场景是哪种？A、视频监控存储数据入云B、医疗影像的备份与容灾C、多个系统共享云数据D、多台服务器共享带宽答案：D解析：本题暂不支持生成解析70.共享带宽的作用是？A、与其他云租户共享资源池出口带宽B、同一账号不同弹性IP共享带宽C、同一账号不同子网之间共享带宽D、同一账号不同区域的VPC共享带宽答案：B解析：共享带宽的作用是同一账号不同弹性IP共享带宽。当用户需要为多个弹性IP分配流量时，可以通过共享带宽来实现，这样可以降低成本并提高资源利用率。因此，选项B是正确的。71.使用天翼云云迁平台，企业迁移上云的平均时间为A、2-3天B、2-3年C、2-3周D、2-3月答案：C解析：使用天翼云云迁平台，企业迁移上云的平均时间为2-3周。这是因为云迁平台提供了自动化、智能化的迁移工具和流程，可以帮助企业快速、安全地将数据、应用和系统迁移到云端。相比之下，其他选项的时间范围都较长，不符合实际情况。因此，答案为C。72.Kubernetes的service采用什么方式实现将POD服务对外映射？（）A、冷备B、负载均衡C、热备D、多机集群答案：B解析：Kubernetes是一个用于容器编排的平台，其中Service的主要作用是为一组Pod提供稳定的网络访问。通过负载均衡的方式，能够将进入Service的请求有效地分发到后端的Pod上，实现服务的对外映射和流量分配。A选项冷备主要用于数据备份和恢复，不用于服务映射。C选项热备一般指在系统运行时进行的备份，与服务对外映射无关。D选项多机集群是一种架构方式，不是实现Pod服务对外映射的直接方式。因此，答案选B。73.目前共享带宽仅支持按（）计费。A、流量B、带宽C、弹性IP个数D、使用时长答案：B解析：共享带宽的计费方式通常基于其所提供的服务特性来确定。考虑到共享带宽的本质是多个用户或服务共享一定的网络带宽资源，计费方式应当反映这种资源的使用情况。在给定的选项中：∗A选项“流量”通常用于衡量数据传输量，而不是带宽本身。∗B选项“带宽”直接关联到共享资源的核心属性，即网络带宽的大小。∗C选项“弹性IP个数”与网络带宽的共享无关，更多地关联到云服务中的IP地址分配。∗D选项“使用时长”虽然是一个常见的计费维度，但它不特定于共享带宽的本质属性。基于上述分析，共享带宽的计费最合理地基于其所提供的“带宽”大小，因此答案选B。74.云审计中，以下哪个字段是记录发起操作的云账户信息？A、timeB、responseC、userD、request答案：C解析：在云审计中，需要记录各种操作的相关信息以便于追踪和审查。根据云审计的常规字段含义：∗A.user：通常表示发起操作的云账户信息，即操作的用户或账户标识。∗B.request：表示发起的请求内容，通常包含操作的具体细节，但不包括账户信息。∗C.time：表示操作发生的时间，与账户信息无关。∗D.response：表示操作后的响应结果，同样不包含账户信息。因此，记录发起操作的云账户信息的字段是A.user。所以答案是A。75.在引导客户上云的过程中，以下哪个说法是错误的？A、天翼云上提供丰富的安全产品和方案，可满足各种行业客户的需求B、天翼云可为用户免费提供基础的安全防护能力，例如基础的DDOS防御能力C、业务上云后用户就不用自建机房了，可节省一大笔资金D、只要上了公有云，就能保证业务的绝对安全答案：D解析：选项D中的说法是错误的。上了公有云并不能保证业务的绝对安全，安全仍然需要用户自己负责管理和维护。公有云服务商提供的是基础的安全防护能力，用户仍然需要根据自身业务的特点和需求来加强安全防护措施。因此，选项D是错误的。选项A、B、C都是正确的说法。76.天翼云对象存储OOS是海量、安全、低成本、高可靠的云存储服务。在OOSBucket中所有元素都是（）的。A、MetadataB、ObjectC、KeyD、Value答案：B解析：天翼云对象存储OOS是一种云存储服务，用于存储海量数据。在OOSBucket中，所有元素都是以Object来存储的。因此，为B。77.以下关于云主机可用分区描述错误的是？A、一个可用分区发生故障后不会影响同一地域内下的其它可用分区B、可用分区间通过外网访问C、可用分区是同一服务区内，电力和网络互相独立的地理区域（一般是一个独立的物理机房），这样可以保证可用分区的独立性D、一个地域内有多个可用分区答案：B解析：云主机的可用分区是指在同一服务区内，电力和网络互相独立的地理区域，通常是一个独立的物理机房。这种设计保证了可用分区的独立性，意味着一个可用分区发生故障不会影响到同一地域内的其他可用分区。同时，一个地域内通常会包含多个可用分区，以提高服务的可用性和容错性。而关于访问方式，可用分区间通常是通过内网进行高速、低延迟的访问，而不是通过外网。因此，选项B“可用分区间通过外网访问”是错误的描述。78.天翼云云审计的审计日志会周期性地转储至哪里？A、EVSB、SFSC、对象存储D、ECS答案：C解析：天翼云云审计的审计日志会周期性地转储至对象存储，因为对象存储具有高可扩展性、高可靠性、高安全性等特性，非常适合存储大量日志数据。因此，选项C“对象存储”是正确答案。79.下列对对等连接的运维风险点描述错误的是？A、如果两个VPC的CIDR有重叠，建立对等连接时，只能针对子网建立对等关系B、两个VPC之间可以同时建立多个VPC对等连接C、不同区域的VPC不能创建对等连接D、配置对等连接时，不建议两端VPC的网段（CIDR）存在重叠，可能会造成路由冲突，导致配置不生效答案：B解析：在云计算环境中，VPC（虚拟私有云）之间的对等连接是一种网络连接方式，它允许不同VPC之间的安全通信。关于对等连接的运维风险点，以下是对各选项的分析：A.如果两个VPC的CIDR有重叠，建立对等连接时，只能针对子网建立对等关系。这是正确的描述，因为CIDR重叠会导致路由冲突，所以需要针对不重叠的子网建立对等关系。B.两个VPC之间可以同时建立多个VPC对等连接。这个说法其实是错误的。在大多数云服务提供商的配置中，两个VPC之间的对等连接是唯一的，不能同时建立多个对等连接在同两个VPC之间。C.不同区域的VPC不能创建对等连接。这个说法是正确的，因为不同区域的VPC通常属于不同的网络环境或数据中心，它们之间的网络配置和路由规则可能不同，因此不能直接建立对等连接。D.配置对等连接时，不建议两端VPC的网段（CIDR）存在重叠，可能会造成路由冲突，导致配置不生效。这也是正确的，因为CIDR重叠会导致路由选择问题，影响对等连接的建立和运行。因此，选项B的描述是错误的。在实际的云计算环境中，两个VPC之间通常不能同时建立多个对等连接。80.Mysql的Deployment定义文件，mysql-dep.yam|文件内容描述，通过（）用来表明此资源对象的类型，比如这里的值为Deployment”，表示这是一个deployment。A、specB、kindC、PodD、apiVersion答案：B解析：kind:用来表明此资源对象的类型,比如这里的值为“Deployment”,表示这是一个deployment81.物理机服务为用户提供独享的物理机服务，其支持的功能不包括（）。A、带外管理B、生命周期管理C、通过公有镜像或者私有镜像进行快速部署及发放D、与云主机网络互通答案：A解析：这道题考察的是对物理机服务功能的理解。物理机服务主要为用户提供独享的物理服务器资源。其中，生命周期管理、与云主机网络互通以及通过公有或私有镜像进行快速部署及发放都是物理机服务所支持的功能。而带外管理通常指的是通过网络或其他远程方式对设备进行管理和控制，它并不是物理机服务所特有的或必须支持的功能。因此，根据这些知识点，我们可以确定答案是A。82.对于流量攻击，如下属于网络层攻击的是：（）A、SIPFloodB、ICMPFloodC、HTTPFloodD、NSFlood答案：B解析：网络层攻击:TCPflood,UDPflood，ICMPflood83.以下不属于被动监控的特点的是？A、需提前做好埋点工作B、是从外部探测而非自主上报的被动行为C、无需埋点，从应用外部探测或获取服务的运行情况D、不依赖研发团队配合，但是监控粒度有限答案：A解析：被动监控是指不需要在被监控的系统或应用中进行额外的埋点或配置，而是通过外部的探测或获取方式来监测服务的运行情况。选项A中提到需要提前做好埋点工作，这与被动监控的特点相矛盾，因为被动监控不需要进行埋点。选项B描述了被动监控是从外部探测而非自主上报的被动行为，这符合被动监控的定义。选项C明确指出无需埋点，从应用外部探测或获取服务的运行情况，这也是被动监控的特点之一。选项D说明被动监控不依赖研发团队配合，但监控粒度有限，这也是被动监控的常见特点。因此，不属于被动监控特点的是选项A。84.以下哪个事件是关于网络安全的？A、Uber打车代金券补贴活动被黄牛作弊刷单套现B、多地医院系统被入侵，数据被加密勒索C、京东用户信息数据被内部员工泄密事件D、天翼云防御了一起流量高达500Gbps的DDOS攻击答案：D解析：该题要求识别关于网络安全的事件。在给出的选项中，只有选项D提到了针对天翼云的一起具体的网络攻击事件，并指明了该事件与网络安全相关。这种类型的问题适用于考察考生对知识领域的理解能力和辨别能力，且考验考生是否能将表述不同话术的相似事件加以区分。因此，正确答案是选择了用天翼云成功防御大规模DDoS攻击事件的选项D。85.（）用于记录OOS账户的管理事件，并将产生的日志保存到指定的OOS存储桶中。A、事件记录B、操作跟踪C、访问控制D、事件管理答案：B解析：这道题考察的是对云服务中OOS（对象存储服务）相关功能的理解。在云服务中，操作跟踪（OperationTracking）功能用于记录和监控对OOS账户的各类管理操作，包括账户的管理事件。这些操作记录会被保存为日志，并可以配置为保存到指定的OOS存储桶中，以便于后续的审计和分析。因此，正确答案是B，即操作跟踪。86.Showdatabases命令会暴露数据库内部信息，可以在f配置文件中添加【mysqld】skip_show_database=_____，重启数据库A、0B、700C、1D、600答案：C解析：在MySQL数据库中，`showdatabases`命令用于列出MySQL服务器中的所有数据库。如果出于安全考虑需要禁止此命令，可以在MySQL的配置文件`f`（或`my.ini`）中添加`skip_show_database`选项。将此选项设置为`1`可以禁止`showdatabases`命令的执行，从而提高数据库的安全性。因此，选项A是正确的答案。87.七层负载均衡工作在OSI模型的哪一层A、数据层B、硬件层C、传输层D、应用层答案：D解析：OSI（开放系统互连）模型是一个定义计算机网络协议的分层框架。七层负载均衡，作为应用交付网络（ADN）技术的一部分，主要关注于应用层（即OSI模型的第七层）的功能，包括HTTP、HTTPS等协议的负载均衡。它通过分析应用层数据（如HTTP头部）来做出负载均衡决策，从而实现更精细化的流量管理和优化。因此，七层负载均衡工作在OSI模型的应用层，选项D是正确的答案。88.Serverless被普遍赞同的定义是什么？（）A、PaaSB、aaS+FaaSC、FaaSD、BaaS答案：B解析：Serverless通常被称为无服务器计算，它是一种服务模型，其中开发者无需管理服务器即可部署和运行应用程序。在这个模型中，开发者只需关注自己的代码和业务逻辑，而无需考虑底层服务器的运维和管理。因此，Serverless被普遍赞同的定义是BaaS+FaaS，即BackendasaService（后端即服务）和FunctionasaService（函数即服务）。这两个服务提供了无服务器计算所需的基础设施和功能，使得开发者可以更加便捷地构建和运行应用程序。因此，答案选项B是正确的。89.天翼云Hbase数据库单节点版本的存储类型不包括A、高速IOB、极速IOC、普通IOD、超高速IO答案：B解析：根据题干所给的描述，天翼云Hbase数据库的单节点版本应该提供存储类型以支持数据库的存储需求。其中，选项A中的高速IO、选项C中的普通IO和选项D中的超高速IO都是可能提供的存储类型。因此，选项B极速IO不属于单节点版本的存储类型，这是正确答案。用户输入题目来源于试题集《运维工程师》，如果用户需要推理过程和依据，可以提供更多信息。90.（）是用户提交的一组代码，也是在函数计算平台运行的最小单位A、代码B、服务C、PodD、函数答案：D解析：函数是用户提交的一组代码，也是在函数计算平台运行的最小单位。它通常用于描述一段可以完成特定任务的代码，并可以在平台上被调度和执行。因此，选项C“函数”是正确答案。91.以下哪个产品在天翼云中的功能是打通不同VPC之间的传输隧道A、云间高速B、弹性IPC、NAT网关D、对等连接答案：D解析：根据用户提供的信息，这道题是关于天翼云中的功能。云间高速是天翼云的一项服务，主要用于打通不同VPC（虚拟私有云）之间的传输隧道，提高跨云环境下的网络连接效率。其他选项，如弹性IP、NAT网关等虽然与网络设置有关，但并不直接针对打通不同VPC之间的传输隧道的功能。因此，答案是A，云间高速。92.以下哪个不属于立体化监控的数据类型？A、日志B、布尔数据C、跟踪数据D、指标答案：C解析：立体化监控涉及多个数据类型，包括日志、布尔数据、指标等。其中，日志是用于记录系统运行时的各种事件信息的数据，而布尔数据是一种表示数据是否满足某种条件的数据类型。指标则用于度量系统的性能和状态的数据。而跟踪数据通常用于追踪系统中的异常行为或事件，通常与特定的监控工具或技术相关联。根据题目所给选项，选项B和D都属于立体化监控的数据类型，而选项C不属于立体化监控的数据类型。93.在IT系统的监控中，CPU的利用率属于哪种监控？A、应用层监控B、中间件监控C、操作系统监控D、硬件监控答案：C解析：在IT系统的监控中，CPU的利用率是衡量系统性能的关键指标之一。它反映了CPU的工作负载和系统的处理能力。由于CPU是操作系统层面的核心组件，其利用率监控属于操作系统监控范畴，而非应用层、中间件或硬件监控。操作系统监控关注于系统资源的整体使用情况，包括CPU、内存、磁盘等，以确保系统的稳定运行和性能优化。因此，选项C“操作系统监控”是正确的答案。94.下列哪个数据文件是创建和正常使用一个数据库所必不可少的？A、日志文件B、安装程序文件C、主文件D、次文件答案：C解析：在数据库中，主文件（通常指主数据文件）是创建和正常使用数据库所必不可少的组件。它包含了数据库的启动信息，以及数据库的全部或部分数据和对象。与此相比，日志文件虽然重要，用于记录数据库的事务和恢复操作，但并不是创建数据库所必需的；安装程序文件是数据库软件安装过程中使用的，与数据库的创建和使用不直接相关；次文件（通常指次要数据文件或辅助数据文件）是可选的，用于存储额外的数据，但不是必需的。因此，选项C“主文件”是正确的答案。95.以下哪个不属于视频监控云存储接入方式（）A、视频流直存B、API接口C、自服务门户D、存储网关答案：C解析：视频监控云存储接入方式通常包括视频流直存、API接口和存储网关。自服务门户不属于视频监控云存储接入方式96.下列哪一个不属于云数据库特点？A、免运维B、按需计费C、即开即用D、弹性扩容答案：A解析：云数据库作为一种基于云计算技术的数据库服务，其特点主要包括按需计费、即开即用和弹性扩容。其中，“按需计费”意味着用户只需为实际使用的资源付费；“即开即用”则是指用户可以迅速启动并立即使用数据库服务，无需繁琐的配置和安装过程；“弹性扩容”则是指云数据库能够根据实际需求自动调整资源，实现灵活扩展。而“免运维”并非云数据库的主要特点，因为虽然云数据库简化了运维工作，但仍然需要一定程度的管理和维护。因此，选项A“免运维”是不属于云数据库特点的描述，正确答案是A。97.如下对消息中间件说法正确的是（）A、是在分布、异构环境下提供保证交易完整性和数据完整性的一种环境平台B、实现客户机图形用户接口与已有字符接口服务器应用程序之间的互操作C、屏蔽各种平台及协议之间的特性，以实现不同平台之间的通信D、对异构环境下的数据库实现连接答案：C解析：消息中间件是一种软件或基础设施，用于在分布式系统中实现异步通信和消息传递。它的主要功能是在应用程序之间传递消息，解耦系统组件，提高系统的可扩展性、可靠性和灵活性。以下是对选项的分析：-∗∗A选项∗∗：保证交易完整性和数据完整性通常是事务处理中间件的功能，而不是消息中间件的主要职责。-∗∗B选项∗∗：实现客户机图形用户接口与已有字符接口服务器应用程序之间的互操作，更可能涉及到用户界面集成或远程过程调用等技术，而不是消息中间件的核心功能。-∗∗C选项∗∗：消息中间件的主要作用之一就是屏蔽不同平台和协议之间的差异，使应用程序能够在异构环境中进行通信。它提供了一种通用的消息传递机制，使得不同系统之间可以相互发送和接收消息，而无需关心底层的网络协议和操作系统。-∗∗D选项∗∗：连接异构环境下的数据库通常需要使用数据库适配器或专门的数据库连接中间件，而不是消息中间件。因此，正确答案是C。98.企业进行上云的时候，优先需要进行的迁移的是:A、网络迁移B、主机迁移C、应用迁移D、数据迁移答案：A99.天翼云CDN对外服务协议默认使用HTTP协议，对外服务端口默认为什么端口？A、80B、4433C、8080D、443答案：A解析：天翼云CDN对外服务通常使用HTTP协议，默认端口为80端口。因此，选项A是正确的答案。100.天翼云的监控手段不包含A、直连监控B、主动监控C、旁路监控D、被动监控答案：A解析：天翼云提供的监控手段包括被动监控、旁路监控和主动监控。没有直连监控。101.某业务Web服务器和数据库服务器分开部署，Web服务器需要对公网用户提供访问，后端的数据库服务器只能通过内网进行访问。将Web服务器连接至____，将相应的数据库服务器连接至___。A、公网负载均衡器，公网负载均衡器B、公网负载均衡器，私网负载均衡器C、私网负载均衡器，私网负载均衡器D、私网负载均衡器，公网负载均衡器答案：B解析：根据题目描述，Web服务器需要对公网用户提供访问，因此应该将其连接到公网负载均衡器，以便将来自公网的访问请求分发到Web服务器上。而后端数据库服务器只能通过内网进行访问，所以应该将其连接到私网负载均衡器，以确保只有内网中的请求能够访问到数据库服务器。因此，选项B（公网负载均衡器，私网负载均衡器）是正确的答案。102.现有网站的部分数据，访问量并不大，但是要求如果访问的时候可以迅速反应，且传输率高，应该选择哪种存储方式？A、本地存储B、近线存储C、离线存储D、在线存储答案：B解析：根据题目描述，网站的部分数据访问量并不大，但要求访问时能够迅速反应且传输率高。考虑到这些因素，我们可以逐一分析各个选项：A.本地存储通常指的是直接连接到服务器的存储设备，虽然访问速度快，但可能受限于地理位置和设备的可用性。B.近线存储是一种介于在线存储和离线存储之间的存储方式，数据不是实时在线，但可以在需要时迅速加载到在线状态，满足快速访问和高传输率的要求。C.离线存储指的是数据不在线，访问时需要先恢复数据到在线状态，这会导致访问延迟。D.在线存储虽然保证了数据的实时访问性，但通常成本较高，且对于访问量不大的数据来说可能不是最优选择。综上所述，近线存储（B选项）最能满足题目中提到的需求：访问量不大但要求快速响应和高传输率。因此，答案是B。103.弹性云主机提供多种不同规格，供不同业务场景使用。其中，（）弹性云主机是通过积分机制，解决超分云主机长期占用CPU资源的问题，适合平时都保持很低的CPU利用率，但偶尔需要瞬时CPU占用超高的场景。A、突发性能型B、通用型C、内存优化型D、通用入门型答案：D解析：这道题考察的是对弹性云主机类型的理解。弹性云主机有多种规格，每种规格适用于不同的业务场景。突发性能型弹性云主机特别适用于平时CPU利用率低，但偶尔需要瞬时高CPU占用的场景，它通过积分机制解决超分云主机长期占用CPU资源的问题。因此，根据题目描述，正确答案是C，而不是A。选项A“通用入门型”并不符合题目描述的通过积分机制解决超分云主机长期占用CPU资源的特点。104.天翼云上云规范流程中，外围系统L1集约上云遵循中国电信集团上云“五步骤十流程”的全网一体化推进思路，上云规划阶段梳理向（）开放能力。A、云道B、云眼C、云桥D、云翼答案：C解析：在云规范流程中，外围系统L1集约上云遵循中国电信集团上云“五步骤十流程”的全网一体化推进思路。在上云规划阶段，需要梳理向云桥开放能力。云桥是连接云基础设施和业务系统的桥梁，可以将云基础设施的能力和业务系统需求对接起来。因此，选项C是正确的答案。105.专属云是从（）上隔离的专属虚拟化资源池。A、逻辑B、物理C、物事或逻辑D、物理和逻辑答案：B解析：专属云是指为特定用户或组织提供的隔离的云计算资源。在探讨其隔离性质时，需考虑隔离的两个层面：物理隔离和逻辑隔离。物理隔离指的是资源在物理层面上的分离，如服务器、存储设备等；逻辑隔离则指的是在软件或网络层面上的分隔。专属云的核心特性之一是其高度的隔离性，这通常要求不仅在逻辑上进行隔离，而且在物理层面也要实现隔离，以确保资源的安全性、私密性和合规性。然而，题目询问的是“从（）上隔离”，这更侧重于隔离的起始点或基础。在云计算环境中，物理隔离是逻辑隔离的基础和先决条件，没有物理隔离，逻辑隔离的有效性会大打折扣。因此，专属云首先是从物理上隔离的，然后在此基础上实现逻辑隔离。所以，正确答案是B，即专属云是从物理上隔离的专属虚拟化资源池。106.通信系统必须具备的三个基本要素是（）。A、终端、通信设施、接收设备B、信源、通信媒体、信宿C、信号发生器、通信线路、信号接收设备、D、终端、电缆、计算机答案：B解析：一般由信源（发端设备）、信宿（收端设备）和信道（传输媒介）等组成，被称为通信的三要素。{-∗{1576812043218_71_867785.jpg}∗-}基本通信系统来自信源的消息（语言、文字、图像或数据）在发信端先由末端设备（如电话机、电传打字机、传真机或数据末端设备等）变换成电信号，然后经发端设备编码、调制、放大或发射后，把基带信号变换成适合在传输媒介中传输的形式；经传输媒介传输，在收信端经收端设备进行反变换恢复成消息提供给收信者。这种点对点的通信大都是双向传输的。因此，在通信对象所在的两端均备有发端和收端设备。107.在天翼云统一身份认证中，什么是系统缺省提供的用户组，具有所有云服务资源的操作权限A、rootB、guestC、userD、admin答案：D解析：在天翼云统一身份认证中，系统缺省提供的用户组被称为管理员（admin），具有所有云服务资源的操作权限。这个用户组是系统提供的默认用户组，不需要额外创建或配置。因此，选项B是正确的答案。108.对等连接支持（）下的两个VPC互相通信。A、同一地域B、不同可用区C、不同地域D、同一可用区答案：A解析：对等连接的两个VPC可以通过网络进行通信，但它们位于不同的地域，所以答案是B。对等连接的特性在于两个或多个虚拟私有云（VPC）之间可以在同一个可用区（或地域）之间互相通信，但在不同的可用区（或地域）之间也需要能够通信。109.关于天翼云文档数据库服务常用概念mongos描述正确的是（）。A、负责存储实例的配置信息B、负责存储用户的数据C、配置参数和参数对应取值的集合D、负责查询和数据写入的路由，是实例访问的统一入口。答案：D解析：对于天翼云文档数据库服务中的mongos概念，请看以下解析：mongos在MongoDB中通常是指“ShardServer”，负责作为查询路由和数据写入的重要组件。具体来说，在MongoDB分片集群中，mongos接收客户端请求，并从配置服务器获取元数据信息以进行路由拆分，然后定位数据库操作的正确的分片。mongos实际上是整个分片集群访问的统一入口。因此，以上选项中描述mongos负责查询和数据写入的路由，并且是实例访问的统一入口是正确的。综上，答案选项为D。110.对象存储接口就是简单的GET，PUT，DEL和其他扩展（http），对象存储接口的操作对象是什么？A、二进制数据B、文件C、文件夹D、对象答案：D解析：对象存储接口就是简单的GET、PUT、DEL和其他扩展（http）操作对象是对象，如：文件、文件夹、二进制数据111.对网络进行监控时，以下哪个指标从数据包个数反映了用户访问服务器的规模？A、出包量B、出带宽C、入包量D、入带宽答案：C解析：在网络监控中，数据包的数量可以反映用户访问服务器的规模。具体来说，出包量、出带宽、入包量和入带宽这四个指标都与用户访问服务器的规模有关。出包量是指发送到网络的数据包数量，可以反映服务器的访问量；出带宽则是指单位时间内发送到网络的数据包数量，可以反映服务器的访问速度。同样地，入包量和入带宽也可以反映服务器的访问量，只不过是从用户侧的角度来看的。112.以下哪些描述属于数据安全的范畴？A、业务系统对外服务过程中采用数据加密技术B、对存有敏感数据的存储空间被释放时做到完全清除C、通过技术手段保证数据传输过程中的完整性D、以上都是答案：D解析：数据安全主要关注的是保护数据免受未经授权的访问、使用、披露、中断、修改或销毁，确保数据的完整性、机密性和可用性。A选项提到的“业务系统对外服务过程中采用数据加密技术”是数据安全的一个重要方面，通过加密技术可以保护数据在传输过程中不被未授权方读取。B选项中的“对存有敏感数据的存储空间被释放时做到完全清除”也是数据安全的一部分，这涉及到数据销毁和存储媒介的安全处理，确保敏感数据不会在存储媒介被丢弃或重用时泄露。C选项“通过技术手段保证数据传输过程中的完整性”同样是数据安全的关键要素，完整性保护确保数据在传输过程中不被篡改或损坏。由于A、B、C三个选项都是数据安全的范畴，因此D选项“以上都是”是正确的答案。113.对于天翼云服务器迁移工具CT-SMT复制技术的描述不正确的是？A、基于磁盘块级的数据复制，无需卷改造B、采用IP网络的异步传输，无距离的限制C、不支持异构硬件平台D、限制使用主机的资源，对主机影响小答案：C解析：对于天翼云服务器迁移工具CT-SMT复制技术，其描述不正确的是选项C，因为该技术支持异构硬件平台。CT-SMT复制技术是基于磁盘块级的数据复制，无需卷改造，采用IP网络的异步传输，无距离的限制。因此，选项C是不正确的描述。选项A、B、D的描述都是正确的。114.Ansible典型的工作方式是通过一个脚本文件去控制远端操作系统按照特定的顺序执行相关任务，这个文件叫（）。A、PlayfileB、playfilesC、playpenD、playbook答案：D解析：Ansible是一种自动化运维工具，其典型的工作方式是通过一个包含多个任务和步骤的脚本文件（称为Playbook）来控制远端操作系统按照特定的顺序执行相关任务。这个脚本文件描述了如何远程执行任务，包括命令、文件操作、网络配置等。因此，选项D“Playbook”是正确的答案。115.＆表示按位与运算，那么1＆0=？A、1B、0答案：B解析：在编程和计算机科学中，"＆"代表按位与（AND）运算。这种运算对两个数值型操作数的每一位执行逻辑与操作。只有当两个相应的二进制位都为1时，结果位才为1，否则为0