阿里云云安全ACP认证2020年05月最新模拟真题分享(二)

刘少
362
文章
24
评论
2020-06-0314:00:01 评论 2156字阅读7分11秒

1、某公司属于传统行业,一年前刚刚发展互联网线上业务,用了五台云服务器ECS实例,没有专门的系统管理员,最近半年来线上系统总是出现各种安全问题,几次高危漏洞被黑客利用,差点将核心数据泄露,使用阿里云________的可以快速解决这个问题。

A、安骑士

B、安全管家

C、内容安全(原名:绿网)

D、DDoS高防IP

【答案】B

【解析】"没有专门的系统管理员,假如使用安骑士功能的话还是需要系统管理员手动去点击修复的。阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务,为云上用户建立和持续优化云安全防御体系,保障用户业务安全。其中包含高危漏洞的修复。参考链接 :https://help.aliyun.com/document_detail/31742.html

2、阿里云的云监控(CloudMonitor) 是一项针对阿里云资源和互联网应用进行监控的服务。下列关于云监控的说法准确的是________。

A、需要单独购买并付费,才可以开通

B、不能通过管理控制台使用云监控服务

C、支持监控未部署在阿里云产品上的网站

D、不支持监控未部署在阿里云产品上的网站

【答案】C

【解析】"无论您的服务器是阿里云服务器 ECS,还是其他云厂商的服务器或物理机,都可以使用主机监控服务。参考链接:https://help.aliyun.com/document_detail/43503.html,文档原文:通过添加自己的服务站点和竞争对手的站点,选择目标探测点,针对分析探测结果,得出自己的服务和竞品服务的质量分析。

3、"一般网站类接入Web应用防火墙都包括以下四个步骤:
(1)修改DNS解析,把全部业务切换到WAF上来;
(2)源站上确认放行WAF回源IP段;
(3)控制台配置网站接入;
(4)本地验证配置生效;
最安全的操作顺序是:____________。"

A、1324

B、3241

C、3214

D、1423

【答案】C

【解析】"网站接入Web应用防火墙一般分为以下步骤:
1. 添加网站配置。
2. (可选)放行WAF回源段IP。源站服务器上已启用非阿里云安全软件(如安全狗、云锁)时,您需要在这些软件上设置放行WAF回源段IP,防止由WAF转发到源站的正常业务流量被拦截。
3. (可选)进行本地验证。通过本地验证确保WAF转发规则配置正常后,再修改网站域名的DNS解析记录,防止因配置错误导致业务中断。具体请参考本地验证。
4. 防止因配置错误导致业务中断。具体需要做一下本地验证。
具体的配置可以参考阿里云官方接入的流程介绍:https://help.aliyun.com/document_detail/35620.html

4、为了方便用户管理复杂的网络授权策略,阿里云推出了"克隆安全组"的功能,如下对克隆安全组的功能描述,不正确的是________。

A、克隆后的安全组会自动对原有安全组下的ECS生效

B、安全组支持跨地域克隆,比如:从北京直接克隆到深圳

C、安全组支持跨网络类型克隆,比如:从经典网络直接克隆至VPC环境

D、克隆安全组可作为日常备份,避免直接修改后对线上业务产生不利影响

【答案】A

【解析】"文档原文:如果您想快速创建安全组,您可以克隆安全组。克隆安全组支持跨地域、跨网络类型。如果您需要对一个线上业务执行新的安全组规则,您可以先克隆原来的安全组作为备份,再修改安全组规则。如果新的安全组规则对线上业务产生了不利影响,您可以全部或部分还原安全组规则。

5、阿里云提供的安全产品云盾涵盖从网络、主机、应用、数据、图片识别、混合云到数字证书和业务风控、保险等多个子产品,遇到不同的风险时选择合适的产品可以做到事半功倍。当客户遇到大型活动,期间对重点业务的稳定性、安全性有非常高的要求时,选择_______产品进行防护最合适。

A、安全管家服务

B、DDoS高防IP

C、云安全中心企业版

D、内容安全

【答案】A

【解析】"题目中客户需要对稳定性和安全性的要求非常高,所以可以选择阿里云的安全管家服务,通过专家服务来保驾护航。

最新通知,最新通知,最新通知

1、OPS技术联盟上线啦,点击专跳

OPS技术联盟,IT运维技术交流分享服务站,分享最新最全的IT运维技术!

2、阿里云全方向最新题库上线啦!

免费提供最新阿里云全方向(云计算、云安全、大数据)认证视频,并提供阿里云全方向考试认证题库以及考试优惠报名折扣卷,助力于您一站式拿证!【马上去拿证】

3、腾讯认证免费拿啦

腾讯认证免费获取了,腾讯云TCA认证官方报名1200元,现内部渠道,免费考试报名资格,点击迅速获取啦。【立即查看】

4、会员制度上线啦

您可通过跳转至会员福利页面挑选适合您的会员制度,福利多多哦,【了解一下吧】

6、目前云盾SSL证书已实现一键推送的产品包括_________。(正确答案的数量:3个)

A、CDN

B、RDS

C、MySQL

D、SLB

E、OSS

【答案】ADE

【解析】

7、网络运营者收集、使用个人信息,应当遵循________的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。(正确答案的数量:3个)

A、真实

B、合法

C、正当

D、必要

E、增值

【答案】BCD

【解析】"题目来自网络安全知识考试题库。

8、阿里云WAF目前支持________端囗接入。(正确答案的数量:3个)

A、80

B、8080

C、22

D、443

E、81

【答案】ABD

【解析】"默认的防护端口为:HTTP:80、8080;HTTPS:443、8443,参考链接:https://help.aliyun.com/knowledge_detail/74806.html

9、阿里云态势感知管理界面中,资产列表显示“暂停保护”,表明监控agent已被卸载或者网络通信出现问题。

【答案】正确

【解析】

10、云盾堡垒机支持通过浏览器直接访问其IP地址,输入用户名和密码登录。

【答案】错误

【解析】

继续阅读
  • 阿里云ACP认证交流群
  • 分享最新阿里云视频题库
  • weinxin
  • 我的淘宝店铺
  • 考试授权码最新包过题库
  • weinxin
  • 版权声明: 发表于 2020-06-0314:00:01
  • 转载注明:https://www.acpbk.com/685.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: