1.阿里云的云盾会检查通过公共互联网登录云服务器 ECS 的来源 IP,
登录方式包括 SSH 和远程桌面,当来自某个 IP 的登录请求出现多次密码
错误的情况时,会发出“ECS 遭遇密码暴力破解”的报警,当收到这个报
警后,最安全的处理方法应该是 C
A 通知自己业务平台的所有用户立即修改密码,并通过技术手段杜绝
简单密码
B 这个报警无关紧要,可以忽略
C 立即更新云服务器 ECS 实例的系统用的密码,并启用安全组防火墙,
只许特定 IP 连接 ECS 实例
D 立即登录云服务器 ECS 实例,检查登录日志,如果没有异常登录成
功的记录,可直接忽略
答案:C 文字解析:当某个 IP 的尝试多次登录云服务器 ECS 的时候,
为了防止密码被破解,建议立即修改云服务器 ECS 的密码,并启动安全组
防火墙,只允许特定 IP 登录该 ECS。
2.您基于阿里云的云服务器 ECS 实例部署了 Mysql 数据库,随着业务
量的不断上涨,您自己部署的数据库的服务能力越来越不足,表现在并发
连接数不足,磁盘的 IOPS 不能满足业务需要等,可以采用阿里云的 C 产
品来解决这些问题。
A 对象存储 OSS B 表格存储 C 云数据库 RDS D 大数据分析 ODPS
答案:C 文字解析:题目中说遇到了自己部署的数据库的服务能力
越来越不足的问题,所以可以通过云数据库 RDS 来解决问题。
3.作为一个互联网初创企业的技术负责人,小 A 在早期选择了阿里云
的云服务器 ECS 并将 Java 应用程序、数据库 MySQL 等部署在了一台云服
务器 ECS 实例上。随着业务发展和用户量增加,发现部署在这台 ECS 实例
上数据库性能出现瓶颈。为了最快速度解决该问题,同时提高系统安全性
和稳定性,您建议选择阿里云的 B 产品。
A 对象存储 OSS
B 云数据库 RDS
C 负载均衡 SLB
D 专有云 VPC
答案:B 文字解析:这台 ECS 实例上数据库性能出现瓶颈,所以需
要选择阿里云的 RDS 解决性能问题。
4.在公共云的环境中,阿里云负责云计算基础设施的安全(如:IDC
环境、物理服务器运维、云产品虚拟化层等),用户需要对自己购买的云
产品进行必要的安全优化和防护设置,以下几种客户的行为中您认为最安
全的是
。
A 为了管理方便,将云服务器 ECS 实例的管理员密码修改为 123456
B 云服务器 ECS 实例购买成功后,立即通过管理控制台启用该 ECS 实
例的安全组防火墙,并设置为只允许某管理 IP 远程登录
C 为了减少沟通成本,公司的 5 个管理员都用 root 帐号登录云服务
器 ECS 实例
D 为了方便在家办公的同事更新数据,对云数据库 RDS 实例开通了公
网 IP,并允许所有 IP 连接
答案:B 文字解析:上云实践中推荐:云服务器器 ECS 实例购买成功
后,立即启用安全组防火墙,并对公网只开通必要的服务端口。
5.阿里云内容分发网络 CDN 系统能够买现内谷加速的功能,需要智能
DNS 解析的支持,以下功能
不是智能 DNS 解析系统具备的。
A 可以根据不同的访问者 IP 把同一个域名分别解析成不同的 IP 地址
B 智能 DNS 解析系统具备网页内容缓存的功能,用户首次访问时从源
站抓取数据,之后的请求优先从缓存中读取
C 可以根据预先配置好的 IP 段位置信将用户请求指向离客户最近的
服务器
D 如果用户在多个机房放置相同的镜象站点,可以让不同的地方客户
访问不同的站点,实现负载均衡
答案:B 文字解析:目前智能 DNS 解析是不支持页内容缓存的功能的。
参考链接:
6.阿里云对象存储 OSS 的图片处理服务中,所有对图片的转换参数都
会加在图片文件的 URL 后面,使 URL 变得冗长,不方便管理与阅读。为了
简化操作,OSS 图片处理服务提供了 A 功能,可以将常见的转换参数
保存起来多次使用。
A 样式 B 方案C短网址 D 管道
7.开通阿里云对象存储 OSS 服务后,您首先需要使用 fOSS 管理控制
台或 OpenAPI 创建 Bucket 来存储文件。创建 Bucket 时“所属地域”这个
属性必须要指定,特别是您的云服务器 ECS 实例需要通过内网访问 OSS
Bucket 时,必须选择与 ECS 实例相同的地域,以下有关“所属地域”的
说法 B 是正确的。
A Bucket 创建后,“所属地域”属性可随时更改
B Bucket 创建后,“所属地域”属性不可更改
C Bucket 创建后,如果未上传任何文件,则“所属地域”属性可以
更改
D Bucket 创建后,要想修改“所属地域”属性,需申请特殊权限
答案:B 文字解析:Bucket 创建后,所属地域不可更改。
8.阿里云对象存储 OSS 是阿里云对外提供的海量、安全、低成本、高
可靠的云存储服务。使用阿里云 OSS 进行数据存储前,需要先建立创建一
个或者多个存储空间,这个存储空间在 OSS 里叫 D。
A
key
B value
C object
D bucket
答案:D 文字解析:基础知识,顾名思义是 Bucket。
9.阿里云对象存储服务(Object Storage Service,简称 OSS),是
阿里云提供的海量、安全、低成本、高可靠的云存储服务。用户操作 OSS
的基本数据单元是什么?
A Object
B Bucket
C Service D 安全组
答案:A 文字解析:OSS 的基本数据单元是对象/文件(Object)。
10.阿里云的负载均衡 SLB 包含了几个主要的部分:来自外部的访问
请求、Listener、LoadBalancer、BackendServer 等,关于 Listener 的
说法中正确的是 A 。
A 主要包括用户定制的负载均衡策略和转发规则
B 提供对外服务的 ECS 实例集合
C 是指负载均衡 SLB 实例
D 通过配置监控规则,可以生成负载均衡 SLB 实例的监控指标
答案:A 文字解析:Listener:用户定制的监听器,定义了负载均衡
策略和转发规则。
11. 在使用阿里云负载均衡SLB产品时,如果从负载均衡服务中移除
ECS实例,直接将ECS实例从负载均衡实例中移除,可能会造成业务闪段。
建议先执行以下哪个步骤?
A将ECS实例权重修改为0
B 先停止 ECS 实例上 web 服务
C 在管理控制台里将 ECS 实例停止
D 将负载均衡的健康检查功能关闭
12.在阿里云上创建专有网络VPC时,VPC会自动为用户创建1条系统路
由,这条路由的作用是
A没有任何作用
B用于专有网络外的云产品实例访问专有网络内的云产品实例
C用于专有网络内的云产品实例访问专有网络外的云服务(该云服务
支持VPC内的云产品实例直接访问)
D用于打通用户所有的专有网
13.阿里云的云盾补丁管理服务里发布的补丁来自
A阿里云自己研发
B应用厂商官方发布
C开源社区网友的贡献
D 操作系统厂商官方发布
14.阿里云绿网是云盾体系内的业务防护模块,它的作用是保护网站
内容的安全,提前发现不符合政策规定的信息。以下对绿网功能的描述最
准确的是 。
A自动判别文本内容和图片是否合规,支持API批量检测图片
B只支持文本内容的识别
C可以限制服务器对外访问的资源,防止ECS云主机中毒后破坏内容的
完整性
D用来限制访问ECS云主机的源IP,防止黑客篡改内容
15.当客户开通云盾安骑士功能后经常能收到一些安全的报警信息,
但是没有时间处理,为了避免安全风险的发生,客户还可以选择云盾的
服务,让阿里云专业的工程师代为处理。
A态势感知B安全管家
C内容安全(原名:绿网)DDDoS高防IP
16.某视频手机应用,日均活跃用户为两百万,可以使用阿里云的哪
一款或几款产品来解决用户对视频,图片,音频的大量访问?
A OSS+CDN
B VPC
C 云盾+云监控
D PTS
17.阿里云内容分发网络CDN在实际应用中,CDN效果的好坏与是否正
确使用非常相关。以下 场景不适合使用CDN。
A重复访问率不高的个人网盘业务
B纯静态页的企业门户网站
C短视频分发网站
D手机APP的升级包下载站
18.阿里云弹性伸缩(Auto Scaling)中,可以配置伸缩规则来定义
具体的扩展和收缩操作。以下是
伸缩规则。
A加入或移出3个云服务器ECS实例
B配置周期性任务,每天13:00点定时触发
C自动创建云服务器ECS实例时,使用的配置以及镜像
D是否将不健康的云服务器ECS实例移出
19.您在阿里云两个在不同地域创建了专有网络VPC,如果希望实现两
个VPC之间的私网通信,采用 产品可以实现。
A通过高速通道实现VPC之间的私网通信
B通过路由器创建新的路由条目打通
C通过安全组创建新的访问规则打通
D无需任何操作,同一个帐号下的不同VP C本来就是内网连通的
20.当收到阿里云的云盾检测出的安全报警信息后,正确的处理方法
是。
A无需理会,阿里云的云盾会搞定一切
B屏蔽报警信息,一点都不重要
C云盾只是一个产品,不能处理一切风险。当用户收到报警信息后需
判断具体的风险点,主动修复。如:安装杀毒软件、修改管理密码、升级
应用软件等
D云盾报警是非常可怕的,应立即向公安机关报案
21.阿里云内容分发网络CDN在基本配置之上为用户开放了很多优化
功能,包括;页面优化、智能压缩、过滤参数、拖拽播放等。以下关于这
些优化功能的描述,错误的是 。
A可以压缩与去除页面中无用的空行、回车等内容,有效缩减页面大
小
B支持多种内容格式的智能压缩,有效减少用户传输内容的大小
C可以提高站点的整体安全性,防止源站服务器帐号被爆力破解
D可实现视频、音频点播的随机拖拽播放功能
22.阿里云的云盾数据风控可以很好地解决WEB应用中常见的垃圾注
册、刷库等业务风险识别的难题,要想使用这项服务首先得进行业务数据
的采集,对于WEB应用系统,可以采用方式来采集信息。
A JavaScript
B SDK
C JavaScript和SDK
D HTML5
23.阿里云的云盾数据风控是通过领先的行为收集技术和机器学习模
型,解决账号、活动、支付等关键业务环节存在的欺诈威胁,最终实验降
低企业损失。该项服务是基于阿里巴巴的能力开发的。
A BGP网络
B 弹性计算
C 大数据风控
D DDoS攻防经验
24.在使用阿里云的负载均衡SLB实例时,做了如下健康检查的配置:
响应超时时间为5秒,健康检查间隔为2秒,不健康阀值为3,健康阀值为3。
即对于确认一个云服务器ECS实例是健康的,需要连续三次得到正常响应。
如果某后端云服务器ECS实例当前状态是不健康的,现在对该实例进行修
复,可以通过健康检查确认该实例是健康的时间窗是多久?
A19秒
B21秒
C5秒
D7秒
25.在使用阿里云的负载均衡SLB实例时,做了如下健康检查的配置:
响应超时时间为5秒,健康检查间隔为2秒,不健康阀值为3,健康阀值为3,
即对于确认一个后端云服务器ECS实例是不健康的,需要连续三次健康检
查超时。则在某后端云服务器ECS实例状态异常后,被负载均衡SLB实例从
后端服务器中移出的时间窗为是多久?
A19秒B21秒
C5秒D7秒
26.如果用户的在使用阿里云对象存储OSS产品时,产生的外网下行流
量比较多,可以使用阿里云内容分发网络CDN产品来降低用户的外网流量
成本。组合方案中CDN的公网流量成本比OSS的低,同时CDN向OSS回源时产
生的流量费也比访客直接访问OSS低。
A对
B错
27.阿里云内容分发网络CDN和传统厂商的CDN相比具有稳定快速、节
约成本和简单易用三个特点。以下关于阿里云CDN节约成本的描述错误的
是。
A资源弹性扩展,按实际使用量付费,接入即可实现跨运营商、跨地
域的全网覆盖
B先使用后付费,提供按流量或峰值带宽两种计费方式,满足不同业
务需求C对于网站突发流量,无需用户干预,自动作出响应和调整,