阿里云云计算ACP认证2020年05月最新模拟真题分享

刘少
407
文章
24
评论
2020-05-1514:00:29 评论 2753字阅读9分10秒

1、阿里云的云盾会检查通过公共互联网登录云服务器ECS的来源IP,登录方式包括SSH和远程桌面,当来自某个IP的登录请求出现多次密码错误的情况时,会发出"ECS遭遇密码暴力破解"的报警,当收到这个报警后,最安全的处理方法应该是________。

A、通知自己业务平台的所有用户立即修改密码,并通过技术手段杜绝简单密码

B、这个报警无关紧要,可以忽略

C、立即更新云服务器ECS实例的系统用户的密码,并启用安全组防火墙,只允许特定IP连接ECS实例

D、立即登录云服务器ECS实例,检查登录日志,如果没有异常登录成功的记录,可直接忽略

【答案】C

【解析】当某个IP的尝试多次登录云服务器ECS的时候,为了防止密码被破解,建议立即修改云服务器ECS的密码,并启动安全组防火墙,只允许特定IP登录该ECS。

2、您基于阿里云的云服务器ECS实例部署了Mysql数据库,随着业务量的不断上涨,您自己部署的数据库的服务能力越来越不足,表现在并发连接数不足,磁盘的IOPS不能满足业务需要等,可以采用阿里云的________产品来解决这些问题。

A、对象存储OSS

B、表格存储

C、云数据库RDS

D、大数据分析ODPS

【答案】C

【解析】题目中说遇到了自己部署的数据库的服务能力越来越不足的问题,所以可以通过云数据库RDS来解决问题。

3、作为一个互联网初创企业的技术负责人,小A在早期选择了阿里云的云服务器ECS并将Java应用程序、数据库MySQL等部署在了一台云服务器ECS实例上。随着业务发展和用户量增加,发现部署在这台ECS实例上数据库性能出现瓶颈。为了最快速度解决该问题,同时提高系统安全性和稳定性,您建议选择阿里云的________产品。

A、负载均衡SLB

B、云数据库RDS

C、对象存储OSS

D、专有云VPC

【答案】B

【解析】这台ECS实例上数据库性能出现瓶颈,所以需要选择阿里云的RDS解决性能问题。

4、在公共云的环境中,阿里云负责云计算基础设施的安全(如: IDC环境、物理服务器运维、云产品虚拟化层等),用户需要对自己购买的云产品进行必要的安全优化和防护设置,以下几种客户的行为中您认为最安全的是________。

A、为了管理方便,将云服务器ECS实例的管理员密码修改为123456

B、云服务器ECS实例购买成功后,立即通过管理控制台启用该ECS实例的安全组防火墙,并设置为只允许某管理IP远程登录

C、为了减少沟通成本,公司的5个管理员都用root帐号登录云服务器ECS实例

D、为了方便在家办公的同事更新数据,对云数据库RDS实例开通了公网IP,并允许所有IP连接

【答案】B

【解析】上云实践中推荐:云服务器器ECS实例购买成功后,立即启⽤安全组防火墙,并对公网只开通必要的服务端口。

5、阿里云内容分发网络CDN系统能够实现内容加速的功能,需要智能DNS解析的支持,以下________功能不是智能DNS解析系统具备的。

A、可以根据不同的访问者IP把同一个域名分别解析成不同的IP地址

B、智能DNS解析系统具备网页内容缓存的功能,用户首次访问时从源站抓取数据,之后的请求优先从缓存中读取

C、可以根据预先配置好的IP段位置信息,将用户请求指向离客户最近的服务器

D、如果用户在多个机房放置相同的镜象站点,可以让不同的地方客户访问不同的站点,实现负载均衡

【答案】B

【解析】目前智能DNS解析是不支持网页内容缓存的功能的。参考链接:https://help.aliyun.com/document_detail/29730.html

最新通知,最新通知,最新通知

1、OPS技术联盟上线啦,点击专跳

OPS技术联盟,IT运维技术交流分享服务站,分享最新最全的IT运维技术!

2、阿里云全方向最新题库上线啦!

免费提供最新阿里云全方向(云计算、云安全、大数据)认证视频,并提供阿里云全方向考试认证题库以及考试优惠报名折扣卷,助力于您一站式拿证!【马上去拿证】

3、腾讯认证免费拿啦

腾讯认证免费获取了,腾讯云TCA认证官方报名1200元,现内部渠道,免费考试报名资格,点击迅速获取啦。【立即查看】

4、会员制度上线啦

您可通过跳转至会员福利页面挑选适合您的会员制度,福利多多哦,【了解一下吧】

6、CDN提供两种计费方式任选:按流量 或 按带宽峰值。为什么CDN实际产生的流量却要比应用层统计到的流量要高?(正确答案的数量:2个)

A、TCP/IP包头的消耗

B、TCP重传

C、链路消耗

D、设备消耗

【答案】AB

【解析】文档的原话,加速域名日志中记录的流量数据,是我们应用层日志统计出的流量,但是实际产生的网络流量却要比应用层统计到的流量要高出7%-15%;这个主要的原因有两个:1、TCP/IP包头的消耗,2、TCP重传。参考链接:https://help.aliyun.com/knowledge_detail/40164.html

7、在使用阿里云的云服务器ECS实例的过程中,如果您的业务需求发生变化时可能需要进行重置操作系统或者磁盘的操作,在操作前需要注意提前备份对应磁盘里的数据。在进行上述的重置操作时________法是正确的。(正确答案的数量:3个)

A、使用阿里云提供的公共镜像重置后需要对业务进行重新部署,包括应用的安装和配置,以尽快恢复业务

B、阿里云的云服务器ECS服务在重置启动前不会为您的实例和磁盘做自动备份

C、重新初始化系统盘会影响数据盘的数据

D、可以进行重置操作的前置条件是该ECS实例需要处于“已停止”的状态

【答案】ABD

【解析】排除法,重新初始化系统盘对数据盘中的数据并没有影响。

8、某小型礼品电商网站部署在阿里云上,包含4台包年包月云服务器ECS实例子、 负载均衡SLB实例和RDS实例。在双十一、情人节等时期需要应对客户抢购行为,这些时段并发量会是平时的3-10倍。为了应对业务高峰,该公司准备采用弹性伸缩服务创建伸缩组,那么可以配置哪些信息?(正确答案的数量:4个)

A、关联的RDS实例

B、伸缩组内ECS实例的最小值

C、关联的负载均衡服务实例

D、RDS实例的配置

E、伸缩组内ECS实例的最大值

F、伸缩组内ECS的最大配置

【答案】ABCE

【解析】排除法,题目问的是:创建伸缩组,可以指定哪些配置。1. 在创建伸缩组时候可以配置RDS的实例,但是并不能指定RDS的实例的配置,RDS的实例的配置需要在购买RDS的时候来指定的。2. 在创建伸缩组时只支持指定ECS的指定配置,不支持指定ECS的最大配置。

9、在使用阿里云DDoS高防IP时,CNAME配置非常简单,只需要配一条DNS记录就可以启用。

【答案】正确

【解析】CNAME接入模式更加方便,您只需要在域名解析服务商处(如万网云解析或者DNSPod)修改一次解析配置即可生效,实现零部署、零运维。参考链接:https://help.aliyun.com/knowledge_detail/40532.html

10、BGP(边界网关协议)主要用于互联网AS(自治系统)之间的互联,BGP的最主要功能在于控制路由的传播和选择最好的路由,BGP线路可有效避免不同运营商之间网络访问慢的问题。

【答案】正确

【解析】边界网关协议,简称BGP,主要用于互联网AS(自治系统)之间的互联。BGP协议的最主要功能在于控制路由的传播和选择最好的路由。使用BGP高防可以解决跨运营商访问慢、部分小运营商访问不稳定的情况。这个是文档的原话。

继续阅读
  • 阿里云ACP认证交流群
  • 分享最新阿里云视频题库
  • weinxin
  • 我的淘宝店铺
  • 考试授权码最新包过题库
  • weinxin
  • 版权声明: 发表于 2020-05-1514:00:29
  • 转载注明:https://www.acpbk.com/650.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: