每天學一點阿里云ACP認證，這里是ACP錯題集。by Moshow鄭鍇(大狼狗) zhengkai.blog.csdn.net

41.在使用阿里云彈性伸縮(Auto Scaling)時，伸縮組中包含的云服務器ECS實例有兩種類型，一種是根據用戶的伸縮配置和伸縮規則由彈性伸縮服務自動創建的云服務器ECS實例，另外一種是由用戶手工添加到伸縮組中的ECS實例。關于這兩種云服務器ECS實例，以下說法正確的是？

當ECS實例被彈性伸縮從伸縮組中移出時，對于自動創建的ECS實例會停止和釋放，對于手工添加的ECS實例則不會停止和釋放。手動添加一臺或多臺 ECS 實例。手動添加的ECS實例配置與當前伸縮配置沒有關聯。但是手工添加的ECS需要和當前伸縮組處于同一個地域。參考鏈接：https://help.aliyun.com/document_detail/25901.html?spm=5176.11065259.1996646101.searchclickresult.29e7210cJXOcUz

42.在使用阿里云彈性伸縮(Auto Scaling)時,希望能根據計算資源的使用情況來增加或者減少云服務器ECS實例,如當CPU利用率小于等于30%時則減少一臺云服務器ECS實例,首先配置伸縮規則為“減少1臺ECS”,然后還需要________來實現。

創建報警任務。劃重點：當CPU利用率小于等于30%時則減少一臺云服務器ECS實例。只有達到這個條件才去執行，所以這就是一個報警任務。

43.阿里云的云服務器ECS實例的快照是指某一個時間點上某一塊磁盤的數據拷貝。下列關于云服務器ECS實例快照的說法錯誤的是________。

可以保留自動快照到用戶自己的OSS Bucket中。自動快照是保存在OSS里面，但是是保存在獨立于用戶自己的OSS Bucket里面，而不能保存在用戶的Bucket里面。參考鏈接：https://help.aliyun.com/knowledge_detail/52045.html?spm=5176.11065259.1996646101.searchclickresult.79392606dQMy0U

44.如果您需要對某個域名(如abc.com)通過阿里云內容分發網絡CDN加速，必須要在CDN服務中將該域名（如abc.com）添加到“加速域名”中。添加完成之后您會獲得一個CNAME地址A，接下來需要進行域名解析的修改，將該加速域名(如abc.com)指向這個CNAME地址A。以下有關修改域名解析的說法中錯誤的是？

該加速域名（如abc.com）所使用的DNS系統必須支持“智能解析”功能。加速域名使用的DNS系統不一定需要支持支持“智能解析”功能。阿里云以外的公司的公司也可以提供解析。參考鏈接：https://help.aliyun.com/document_detail/27101.html?spm=a2c4g.11186623.6.542.4d9379c6aKHBPc

45.當您的云服務器ECS實例的鏡像選擇了Aliyun Linux，可以兼容以下________操作系統。

CentOS。Aliyun Linux和Centos都屬于RedHat一家的。兼容Red Hat。其中包括（Red Hat Enterprise Linux， Fedora，CentOS，Scientific Linux， Oracle Linux），參考：https://blog.csdn.net/wangjianno2/article/details/51607847

46.阿里云OSS產品的賬單費用由三部分組成，包括：存儲空間費用、流量費用和OSS API請求費用。 每一次對OSS的操作都算作一次API請求，上傳文件是PUT請求，下載文件是GET請求。OSS API請求費用的付費方式支持________。

只有按量付費。OSS每小時結算一次調用 OSS API 的請求費用。目前只支持按量付費：每萬次請求的單價 * 每小時實際請求次數/10000。參考鏈接：https://help.aliyun.com/document_detail/59636.html?spm=a2c4g.11186623.6.548.680065d3CgLSml

47.阿里云負載均衡服務SLB支持用戶可以同時設置實例維度上的“后端服務器”、監聽維度上的“虛擬服務器組”和“轉發規則”，那么當用戶流量經過負載均衡某端口時，關于SLB判斷流量轉發的順序，以下說法正確的是________。

先判斷其是否能夠匹配上某條“轉發規則”，如果匹配，則將流量轉發到該規則的后端服務器組上；。注意以下描述的首先和其次的順序：當用戶流量經過負載均衡某端口時，我們首先判斷其是否能夠匹配上某條“轉發規則”，如果匹配，則將流量轉發到該規則的后端服務器組上；若不匹配并且在該監聽上設置了虛擬服務器組，那么將流量轉發到該虛擬服務器組上；若用戶沒有在該監聽上設置虛擬服務器組，即將流量轉發到實例級別添加的各后端服務器中。

48.阿里云負載均衡SLB在四層（TCP）轉發時，設置了會話保持，在會話保持的超時時間內，以下說法中正確的是________。

來源IP地址相同的連接都會轉發到同一臺后端云服務器ECS實例上。負載均衡SLB在四層（TCP）轉發是是基于源IP的會話保持。四層會話保持的最長時間是3600秒。

49.新建阿里云的專有網絡VPC時會自動創建一個路由器，路由器自帶1個路由表（系統路由表）。關于路由表的操作中說法錯誤的是________。

每個路由器可以有多個路由表。題目中問的是錯誤的選項，路由器（VRouter）是專有網絡的樞紐。作為專有網絡中重要的功能組件，它可以連接VPC內的各個交換機，同時也是連接VPC和其他網絡的網關設備。每個專有網絡創建成功后，系統會自動創建一個路由器。每個路由器關聯一張路由表。更多信息參見路由。參考鏈接：https://help.aliyun.com/document_detail/34217.html?spm=5176.11065259.1996646101.searchclickresult.7bd24885gu8yKH

50.您在阿里云的華東1（杭州）跟華北2（北京）都創建了專有網絡VPC，通過________可以最快速的把華東1（杭州）跟華北2（北京）的VPC通過內網連接起來實現兩地云服務器ECS實例可以互相訪問。

其他答案都對（VPN、專線、高速通道）。因為快速是相對的，高速通道、VPN以及專線的建立都是需要一定時間的。所以題目的意思不能說誰最快速，而是說怎么樣能通過阿里云最快速實現這樣的功能，所以三個都選。

51.如果您在創建Windows操作系統的阿里云的云服務器ECS實例時選擇了數據盤，在登錄實例后要完成________操作才可以正常使用該數據盤。

格式化數據盤。如果在創建Windows實例時配了數據盤，您需要先格式化并分區數據盤后才能正常使用數據盤。否則需要先掛載再格式化。參考鏈接：https://help.aliyun.com/document_detail/25418.html

52.阿里云對象存儲OSS出于安全考慮，直接在瀏覽器地址欄輸入OSS通信域名(oss.aliyuncs.com)，如訪問：http://bucketname.oss.aliyuncs.com/a.jpg (文件類型包括：txt、html、htm、圖片格式、視頻格式、音頻格式等安全敏感文件)，均限制在瀏覽器客戶端以“另存為”下載的方式打開文件。若需要直接在瀏覽器打開這類文件，需要如何配置？

綁定用戶自定義的域名（可以是三級域名）。如果您使用OSS自帶域名，如http://bucketname.oss.aliyuncs.com/objcet訪問靜態文件時（文件類型包括：txt、html、htm、圖片格式、視頻格式、音頻格式等），均限制在瀏覽器中以“另存為”下載的方式打開文件，而不能直接瀏覽該文件。因此您需要將自定義的域名訪問綁定在屬于自己的Bucket上面，即CNAME。域名綁定成功后，為了使用域名正常訪問 OSS，還需要添加 CNAME 記錄指向存儲空間對應的外網域名。參考鏈接：https://www.alibabacloud.com/zh/getting-started/projects/host-a-static-website-on-oss

53.在使用阿里云負載均衡SLB時后端服務器可以設置主備服務器組,當主機工作正常時，流量將直接走主機；當主機宕機時，流量將走到備機。關于主備服務器組支持的協議，以下說法正確的是________。

主備服務器組只支持四層監聽（TCP和UDP協議）。主備服務器組是在監聽維度上維護的，并且只支持四層監聽。參考鏈接：https://help.aliyun.com/document_detail/52796.html?spm=5176.10695662.1996646101.searchclickresult.3b535647Z715JJ

54.使用阿里云的負載均衡SLB實例時，可以通過健康檢查來判斷后端云服務器ECS實例的可用性。針對4層服務（TCP協議），負載均衡SLB實例通過________來判斷云服務器ECS實例是否可用。

端口檢查是否超時。四層是檢查端口，七層是檢查服務器端返回的狀態碼。

55.您所在的公司半年前在自建機房內剛剛構建了一套財務系統，計劃上線的客戶管理系統準備基于阿里云的產品構建，同時財務系統與客戶管理系統之間需要通過內網互聯互通，________方案可以最大限度的使用已有的系統投資并滿足新的業務需求。

基于阿里云專有網絡VPC購買云產品實例來構建客戶管理系統，結合專線或者VPN，實現兩個系統之間的內網互聯互通。劃重點：同時財務系統與客戶管理系統之間需要通過內網互聯互通，就是阿里云連接傳統機房IDC，可以選擇專線或者VPN連接。

56.阿里云的專有網絡VPC下的云服務器ECS實例如果綁定了EIP，就可以實現該服務器ECS實例對公網的服務。出于安全的考慮要限制某臺綁定了EIP的云服務器ECS實例的3389遠程端口的訪問，可以通過________方法來實現。

在這臺云服務器實例的安全組規則中添加一條內網規則，拒絕TCP協議來自3389端口的入方向訪問。在控制臺里面，專用網絡VPC下面的ECS，不管是否綁定了EIP，在設置安全組的時候，只可以設置內網規則，外網規則是不可以選的。因為對于其來說，內網規則等同于外網規則，所以不要被題目中的"對公網的服務"誤導。所以此題應該選擇添加一條內網規則，拒絕TCP協議來自3389端口的入方向訪問。

57.阿里云的云監控產品的監控數據可以采用___________方式下載。

只能查看報表，無法下載。目前云監控的數據只支持在控制臺或者調用接口查看，目前不支持導出下載數據。

58.阿里云彈性伸縮(Auto Scaling)的冷卻時間是指在同一個伸縮組內，當有一個伸縮活動被成功執行后的一段鎖定時間內，該伸縮組不執行其他的伸縮活動。以下關于冷卻時間的開始計時的時間點的說法正確的是？

當伸縮組加入或移出多個ECS實例時，最后一個ECS實例加入或移出完成后，整個伸縮組冷卻時間才開始計時。伸縮活動中，最后一個ECS實例加入或移出完成后，整個伸縮組冷卻時間才開始計時，伸縮活動結束并不代表最后一個ECS實例已經加入或移出完成。

59.阿里云的云盾_________是通過領先的行為收集技術和機器學習模型，解決用戶的WEB應用和手機APP的賬號、活動、支付等關鍵業務環節存在的欺詐威脅，最終實現降低企業損失。比如：幫助客戶發現代金券套現行為，惡意刷單行為，惡意注冊片區新用戶獎勵的行為等。

數據風控。數據風控由阿里聚安全提供，是基于阿里大數據計算能力，通過業內領先的風險決策引擎，解決企業賬號、活動、交在的易等關鍵業務環節存欺詐威脅，降低企業經濟損失。

60.阿里云的對象存儲OSS可以與云服務器ECS實例協同來實現文件存儲的功能。下列關于云服務器ECS實例與OSS之間的關系描述正確的是________。

云服務器ECS實例與OSS之間的請求次數，不分內外網都會計費。文檔原話，記住了，走內網流量是不收費的，但是每次的請求次數還是收費。參考鏈接：https://help.aliyun.com/knowledge_detail/39679.html

61.阿里云對象存儲OSS里存儲的文件可以進行分享和下載，當文件所在的Bucket的讀寫權限為“私有”時，OSS分享鏈接采用的安全機制是__________。

在管理控制臺中獲取文件訪問URL時設置分享鏈接有效的時間，超過設定時間就無法下載。出于安全考慮，目前控制臺針對私有bucket的獲取URL鏈接簽名操作做了優化，使用的AccessKey是臨時生成的密鑰對，主賬號用戶最長有效時間是64800秒（18小時），RAM子賬號用戶以及sts用戶最長有效時間是3600秒（1小時），超時后鏈接就無法訪問了。參考鏈接：https://help.aliyun.com/knowledge_detail/39530.html

62.云監控的http提交指令是哪一個？

post。云監控的http提交指令為post。常規接口，不要用REST得方式來思考該問題。

63.阿里云彈性伸縮(Auto Scaling) 的一個伸縮活動在12：00執行完成，設置的冷卻時間是15分鐘。假如這時用戶停用再啟用伸縮組，在12：05伸縮組完成啟動，如果在12：10云監控觸發伸縮活動，當前伸縮組將如何處理該請求？

接受執行該請求，無需等待。停用伸縮組以后，之前的冷卻時間即失效。所以后面伸縮活動不會受到冷卻時間的影響。參考鏈接：https://help.aliyun.com/document_detail/25912.html?spm=5176.10695662.1996646101.searchclickresult.490817e5F4EzCY

64.阿里云的云盾加密服務通過在阿里云上使用經國家密碼管理局檢測認證的硬件密碼機，幫助用戶滿足數據安全方面的監管合規要求，保護云上業務數據的隱私性和機密性。管理云盾加密服務的密鑰時，必須通過___________方式的認證。

身份卡(USB Key)。所有的密鑰管理都必須依賴身份認證卡（USB key），請務必妥善保管身份卡。如身份認證卡（USB key）丟失，阿里云也無法恢復。參考鏈接：https://help.aliyun.com/document_detail/28357.html?spm=a2c4g.11186623.6.557.735f1115szEGvC

65.使用阿里云的負載均衡SLB實例時，針對7層（HTTP協議）服務，由于采取替換HTTP頭文件IP地址的方式來進行請求轉發，所以后端云服務器ECS實例看到的訪問IP是負載均衡SLB實例的IP地址，而不是實際來訪者的真實IP。

對。針對7層（HTTP協議）服務，由于采取替換HTTP頭文件IP地址的方式來進行請求轉發，所以后端云服務器看到的訪問IP是SLB系統的本地IP而不是實際來訪者的真實IP。所以系統支持用戶采用X-Forwarded-For的方式獲取訪問者真實IP，前提是用戶必須在配置7層（HTTP協議）服務監聽時開啟了“獲取真實訪問IP”功能

66.阿里云的云盾的先知計劃，是調動眾多網絡安全專家的力量一起維護互聯網平臺和業務的安全，降低客戶的安全損失。先知計劃為企業提供的是________服務。

為企業收集情報（漏洞）。先知（安全眾測）是一個幫助企業建立私有應急響應中心的平臺（幫助企業收集漏洞信息），盡早發現存在的漏洞可以有效地減少企業可能的損失。參考鏈接：https://help.aliyun.com/document_detail/28378.html?spm=a2c4g.11186623.6.542.23823c7dXqHjYW

67.云計算在極大地方便用戶和企業廉價使用存儲資源、軟件資源、計算資源的同時,同樣也面臨著安全方面的挑戰。上云并不會增加安全風險,同時云計算廠商也不會幫助客戶解決一切安全問題,需要用戶積極參予。目前普遍遵循“三不變”原則,不包括以下哪項？

運維管理方式不變。在安全管理方面，云計算服務網絡安全管理的基本要求，提出了“安全管理責任不變，數據歸屬關系不變，安全管理標準不變，敏感信息不出境”四條基本要求。不包含"運維管理方式不變"。

68.ECS 監控指標分為基礎監控和操作系統級別指標監控。基礎監控無需安裝任何插件，您購買一個 ECS 實例后，無需任何操作便可查看監控指標。操作系統級別指標需要安裝插件才能查看監控數據，下面屬于操作系統級別監控指標是哪一個?

內存使用率(%);。這個是硬件的固定基本知識，操作系統級別監控指標包含內存使用率、平均負載、磁盤 IO 讀/寫、磁盤使用率、TCP 連接數、進程總數等。請注意CPU使用率不屬于操作系統級別監控。

69.為了提升阿里云ECS的安全性，管理員小王不希望公網用戶通過ping命令檢查到ECS是否在線，以下是他自己設計的加固方案，您認為________是不可行的。

啟用安全組，只允許公網TCP 80端口和25端口訪問。安全組只允許公網TCP 80端口和25端口訪問并不能達到禁止用戶pingECS是否在線的效果。選項"先將ECS IP解析到一個不常用的四級域名，然后將對外推廣的域名通過CNAME指向以上四級域名"可以隱藏了ECS的真實IP地址，所以一定程度上可以防止ECS被ping到。

70.阿里云云安全中心是一個大數據安全分析平臺，能對您云上所有資產進行安全告警，并用機器學習來發現潛在的入侵和高隱蔽性攻擊，回溯攻擊歷史，預測即將發生的安全事件。阿里云云安全中心提供的是一種________類型的服務。

SaaS。大數據安全分析平臺提供的是數據分析的功能，所以大數據安全分析平臺就是一個軟件SaaS平臺。

總結

以上是生活随笔為你收集整理的阿里云ACP云计算错题集41-70的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。