阿里云ACP 云计算专业考试分享 2021最新
假期开始学阿里云,阿里云计算机专业认证(ACP级-ALibaba Cloud Certification Professional)是面向使用阿里云计算产品架构、开发、运维类人员的专业技术认证。由于阿里云是国内云服务市场占有率绝对领先地位,招聘市场供不应求,在企业招聘绝对的加分项。我整理了阿里云注册工程师的考证流程,希望对大家有帮助
首先阿里云的工程认证分为三个技术工种(云计算、大数据、云网络安全)每个一个技术种类的工程师分为三个级别(ACA\ACP\ACE) ,最热门受欢迎的知识面最广的就是ACP 认证, 包含ECS弹性服务计算、ECS弹性块储存、VPC网络、OSS对象储存、SLB负载均衡、AS弹性伸缩 云安全产品。
原题案例:
单选题:
- 当一个阿里云的云服务器ECS实例无法加入指定的安全组时,可能是________原因造成的。
-
A.该云服务器ECS实例的状态为运行中
-
B.云服务器ECS实例创建之后默认已经加入一个安全组,不能再加入其他安全组
-
C.本云服务器ECS实例目前已经加入的安全组数量达到上限
-
D.该云服务器ECS实例没有开启公网带宽,所以无法加入安全组
参考答案: C
答案解析: 每个ECS实例最多可以加入 5 个安全组,当超过5个了以后就无法继续加入其他安全组。安全组的限制和主机状态、公网带宽没有关系。参考链接:https://help.aliyun.com/document_detail/25443.html
- 负载均衡SLE是台云服务器进行流量分发的负载均衡服务,支持4层和7层流量的转发,其中,________功能是7层负载均衡服务不支持的。
-
A.域名URL转发
-
B.SNI支持
-
C.一致性哈希(CH)调度算法
-
D.重定向
参考答案: C
答案解析: 负载均衡支持轮询(RR)、加权轮询(WRR)和加权最小连接数(WLC)三种调度算法。 加权轮询 (WRR):权重值越高的后端服务器,被轮询到的次数(概率)也越高。
- 阿里云弹性伸缩(Auto Scaling)提供了“弹性自愈”功能,能保持伸缩组中的云服务器ECS实例都处在正常状态,从而使业务始终保持正常的负载,提高系统的稳定性。关于“弹性自愈”,以下说法中正确的是?
-
A.如果伸缩组中某台ECS实例状态不是运行中,则该ECS实例会被移出伸缩组,同时自动创建一台新的ECS实例,添加到伸缩组中来
-
B.如果伸缩组中某台ECS实例的状态不是运行中,阿里云弹性伸缩会启动ECS实例的故障检查与修复进程,对ECS实例进行自动修复
-
C.如果伸缩组中某台ECS实例状态不是运行中,阿里云弹性伸缩首先会自动重启该ECS,重启成功后继续保持在伸缩组中,如果重启失败,则从伸缩组中移除,同时创建新的ECS实例键入到伸缩组中来
-
D.如果伸缩组中某台ECS实例状态不是运行中,阿里云弹性伸缩首先会自动重启该ECS,重启成功后继续保持在伸缩组中,如果重启失败,则会使用指定的镜像恢复该ECS实例到初始状态,继续保持在伸缩组中
参考答案: A
答案解析: 弹性自愈即当检测到某台ECS实例处于不健康状态时。弹性伸缩自动释放不健康ECS实例并创建新的ECS实例,自动添加新ECS实例到负载均衡实例和RDS实例的访问白名单中。参考链接:https://help.aliyun.com/document_detail/ess/product-description/product-description.html 最后的介绍。
- 您管理的网站部署在阿里云的云服务器ECS实例上。您非常担心自己的云服务器ECS实例会遭受来自网络的暴力密码破解。阿里云的________产品提供了检测和防止云服务器ECS实例遭受暴力暴力密码破解的安全防护功能。
-
A.对象存储OSS
-
B.云监控
-
C.负载均衡SLB
-
D.云盾
参考答案: D
答案解析: 对象存储提供静态存储,云监控提供监控功能,SLB提供服务器负载,只有云盾提供安全防护功能。
- 阿里云弹性伸缩(Auto Scaling)经常会和云服务器ECS、负载均衡SLB、云数据库RDS等产品配合使用,以下说法中正确的是________?
-
A.弹性伸缩必须和云服务器ECS一起使用
-
B.弹性伸缩可以单独使用,不依赖于其他任何产品
-
C.弹性伸缩必须和云数据库RDS一起使用
-
D.弹性伸缩必须和负载均衡SLB一起使用
参考答案: A
答案解析: 弹性伸缩是开放灵活的平台,您可以不搭配其他阿里云产品,但是搭配阿里云产品可以增强弹性伸缩的服务能力。。参考链接:https://help.aliyun.com/document_detail/108806.html
- 下列哪种________状态表示负载均衡SLB后端服务器的状态表示未开启SLB健康检查?
- A.unavailable
- B.available
- C.abnormal
- D.normal
多选题:
- 阿里云的云监控的“站点监控”功能可以对目标站点服务的可用性以及响应时间进行监控。系统已经默认预置了8种监控类型,包括http监控、ping监控、tcp监控、udp监控、DNS监控、pop监控、smtp监控、ftp监控,其中每种监控类型里面包含了两个监控项,分别是_____和______.(正确答案的数量:2个)
-
A.响应时间:responsetime
-
B.状态码:status
-
C.响应内容长度:length
-
D.请求时间:requestime
参考答案: AB
答案解析: 站点监控可以对目标站点服务的可用性以及响应时间进行监控。系统已经默认预置了8种监控类型,包括http监控、ping监控、tcp监控、udp监控、DNS监控、pop监控、smtp监控、ftp监控。其中每种监控类型里面包含了两个监控项:status和responsetime。参考链接:https://wenku.baidu.com/view/d2f007b1482fb4daa48d4b39.html
- 阿里云的云服务器ECS实例在同一个地域内,不同账号下,经典网络下可以通过安全组规则设置两台云服务器之间内网互通。比如:UserA的用户在杭州有一台经典网络的ECS云服务器InstanceA(内网IP:A.A.A.A),InstanceA所属的默认安全组为GroupA,UserB的用户在杭州有一台经典网络的ECS云服务器InstanceB(内网IP:B.B.B.B),InstanceB所属的默认安全组为GroupB。通过安全组配置实现InstanceA和InstanceB在内网上互通,正确的操作包括________。(正确答案的数量:2个)
-
A.UserA为GroupA添加一条这样的规则:在内网入方向上授权B.B.B.B的IP可以访问GroupA下的所有云服务器ECS实例
-
B.UserB为GroupB添加一条这样的规则:在内网入方向上授权A.A.A.A的IP可以访问GroupB下的所有云服务器ECS实例
-
C.UserA为GroupA添加一条这样的规则:在内网出方向上授权B.B.B.B的IP可以访问GroupA下的所有云服务器ECS实例
-
D.UserB为GroupB添加一条这样的规则:在内网出方向上授权A.A.A.A的IP可以访问GroupB下的所有云服务器ECS实例
参考答案: AB
答案解析: 两台同一地域不同账号下的服务器,需要授权内网互通,只需要各自在自己的安全组入方向添加允许对方ECS的内网IP访问即可。
- 阿里云的云盾数据风控产品是通过领先的行为收集技术和机器学习模型,解决账号、活动、支付等关键业务环节存在的欺诈威胁,降低企业经济损失。 数据风控产品具体可以防范________安全威胁。(正确答案的数量:3个)
-
A.垃圾注册
-
B.CC攻击
-
C.营销作弊
-
D.盗卡支付
参考答案: ACD
答案解析: CC注册是Web应用防火墙的功能,数据风控的防护点列表参考:https://help.aliyun.com/document_detail/28311.html
- LVS采用IP负载均衡技术和基于内容请求分发技术,实现了Linux平台下的简单负载均衡。一般来说LVS集群采用三层结构,主要组成部分为________。(正确答案个数:3个)
-
A.共享网络
-
B.负载均衡器
-
C.服务器池
-
D.共享存储
-
E.DNS解析
参考答案: BCD
- 在部分地域(Region),阿里云的负载均衡SLB支持应用层的WAF安全防护。WAF是WEB应用防火墙的简称(Web Application FireWall),主要用于保护网站(HTTP服务)的安全性,实时对所有的HTTP请求进行合法性检查。阿里云负载均衡SLB的WAF可以提供针对________攻击类型的安全防护。(正确答案的数量:5个)
-
A.SQL注入
-
B.跨站脚本
-
C.WebShell
-
D.CSRF(Cross-site Request Forgery)
-
E.本地文件包含
-
F.暴力密码破解
参考答案: ABCDE
答案解析: 暴力密码破解是属于云盾下面安骑士的功能,不属于WEB应用防火墙的功能。参考链接:https://help.aliyun.com/document_detail/63632.html?spm=5176.11065259.1996646101.searchclickresult.6bb517bdLI0XnZ,WAF漏洞释义参考链接:https://help.aliyun.com/knowledge_detail/42197.html
- 阿里云的云盾的________服务可以进行DDoS攻击防护。(正确答案的数量:2个)
-
A.态势感知
-
B.DDoS基础防护
-
C.DDoS高防IP
-
D.内容安全(原名:绿网)
参考答案: BC
答案解析: 可以进行DDoS攻击防护,很明显是DDoS基础防护,DDoS高防IP。
如果大家需要考试资料真题和报考的情况,可以加我vx分享~微信号: yjsxiaonengshou