阿里云云计算工程师ACP认证 练习卷

1在ECS控制台创建一台按量付费实例后未绑定任何安全组规则，此时该实例的入方向流量默认处于什么状态？

1. A. 全部允许，出方向默认拒绝
2. B. 全部拒绝，出方向默认允许
3. C. 入方向和出方向均默认拒绝
4. D. 入方向和出方向均默认允许

2在VPC中创建交换机时指定的网段为192.168.1.0/24，之后想再创建一个同VPC下不重叠的交换机，下列哪个网段可用？

1. A. 192.168.1.0/25
2. B. 192.168.1.128/25
3. C. 192.168.1.64/26
4. D. 192.168.1.192/26

3某用户想让多个VPC之间私网互通，但各VPC的网段存在重叠，下列哪种方案最合适？

1. A. 使用云企业网直接互通
2. B. 使用对等连接直接互通
3. C. 使用VPN网关直接互通
4. D. 使用智能接入网关直接互通

4某企业要将本地IDC的数据库定期备份到阿里云OSS，且备份数据需在本地保留一份、云端保留一份，最省事的存储方案是？

1. A. 使用OSS镜像回源
2. B. 使用OSS跨区域复制
3. C. 使用混合云备份服务
4. D. 使用OSS版本控制

5某企业使用SLB负载均衡后端的ECS健康检查一直失败，经排查后端服务进程正常监听80端口，但安全组未放行SLB健康检查探测源的流量，正确的处理方式是

1. A. 在后端ECS安全组中放行SLB健康检查使用的源IP段及服务端口
2. B. 将SLB监听端口从80改为8080以绕过安全组限制
3. C. 在后端ECS上关闭防火墙并重启网络服务
4. D. 将SLB后端服务器权重临时调整为0再恢复

6某企业将本地IDC与阿里云VPC通过高速通道物理专线互联，配置完成后发现部分网段不通，经查VPC路由表中缺少指向专线的路由条目，正确的处理方式是

1. A. 在VPC路由表中添加指向高速通道的路由条目
2. B. 在专线两端重新协商BGP的AS号
3. C. 将专线带宽临时提升后再测试连通性
4. D. 在IDC侧关闭防火墙并重启专线设备

7某运维人员为ECS实例的安全组添加了一条入方向规则允许0.0.0.0/0访问3306端口，随后收到安全告警，正确的处置方式是

1. A. 删除该规则并改为仅允许应用服务器私网网段访问3306
2. B. 保留规则但将3306改为其他端口继续对外开放
3. C. 保留规则并在实例内安装防病毒软件
4. D. 将安全组规则优先级调低后继续观察

8在ECS控制台为一批Web服务器创建自定义镜像时，若希望镜像同时包含系统盘和数据盘的数据，正确的操作是

1. A. 仅对系统盘创建自定义镜像，数据盘数据无法包含
2. B. 对系统盘和数据盘分别创建镜像后再合并
3. C. 先创建系统盘镜像，再通过快照复制数据盘内容
4. D. 对实例创建整机镜像或分别创建后通过镜像复制关联

9在OSS中为存储空间配置生命周期规则时，若希望对象在创建30天后从标准存储转为低频访问存储，应设置的规则动作是

1. A. 转换存储类型并指定目标为低频访问
2. B. 删除对象并保留归档副本
3. C. 修改对象元数据中的存储类别
4. D. 启用版本控制后自动降级

10在阿里云NAS中，若多个ECS需要同时挂载同一文件系统并共享读写，应选择的NAS类型是

1. A. 通用型NAS且配置为多挂载点
2. B. 极速型NAS且仅单客户端挂载
3. C. 文件存储CPFS且按块设备挂载
4. D. 对象存储OSS通过POSIX协议挂载

11在阿里云VPC中规划子网时，关于交换机与可用区的对应关系，下列描述正确的有（多选）

1. A. 一个交换机只能属于一个可用区
2. B. 一个可用区可以创建多个交换机
3. C. 一个交换机可以跨多个可用区部署
4. D. 同一VPC内不同可用区的交换机内网互通
5. E. 交换机创建后可以修改其所属可用区

12某运维在OSS Bucket上开启了版本控制，随后误删了一个对象，希望通过删除标记恢复被删对象，正确的操作是什么

1. A. 在控制台删除该对象的删除标记，即可恢复被覆盖前的历史版本
2. B. 关闭版本控制后重新上传同名对象覆盖删除标记
3. C. 对Bucket执行跨区域复制以回滚到删除前状态
4. D. 用生命周期规则把删除标记转为归档后下载历史版本

13某客户使用云企业网CEN连接两个VPC，发现两个VPC中相同网段的ECS无法互通，正确的处理思路是

1. A. 在CEN中为冲突网段配置路由重叠策略后重新发布路由
2. B. 把其中一个VPC的交换机网段改为不重叠网段后重新加入CEN
3. C. 关闭CEN的路由自动学习，手工添加指向对端的静态路由
4. D. 为两个VPC分别绑定EIP，通过公网地址互访

14某企业要用专有网络VPC内的ECS通过内网访问同地域OSS，希望流量不经过公网且不产生公网流量费，正确的方式是

1. A. 为ECS绑定EIP后通过OSS公网域名访问
2. B. 使用OSS内网域名并通过VPC内路由直达
3. C. 在ECS上配置NAT网关后访问OSS公网域名
4. D. 通过VPN网关把OSS公网地址引流到本地IDC

15某运维在排查ECS无法通过SSH登录的问题时，发现实例运行中且安全组已放行22端口，接下来应检查哪些项（多选）

1. A. 实例所在交换机的网络ACL是否放行入方向22端口
2. B. 实例系统内部sshd服务是否正常运行
3. C. 登录使用的密钥对是否与实例绑定匹配
4. D. 实例是否绑定了弹性公网IP或配置了NAT出口
5. E. 实例的云盘是否已挂载并完成初始化

16某企业用SLB（应用型负载均衡ALB）对外提供HTTPS服务，希望客户端到ALB的流量加密、ALB到后端ECS的流量也加密，正确的配置方式是

1. A. 在ALB监听上配置HTTPS证书，同时在后端服务器组开启后端加密并配置证书
2. B. 只在ALB监听上配置HTTPS证书，后端服务器组保持HTTP协议即可
3. C. 在ALB监听使用TCP协议并配置证书，后端服务器组使用HTTPS协议
4. D. 在ALB监听配置HTTP协议并在后端服务器组开启HTTPS健康检查

17某运维人员发现一台ECS实例的云盘IOPS在业务高峰期持续达到上限，希望在不迁移数据的前提下提升该云盘的IOPS能力，最直接有效的做法是

1. A. 在控制台对该云盘执行扩容并提升其性能级别
2. B. 为该ECS实例增加一块新的普通云盘并做条带化
3. C. 把该ECS实例的规格升级为更高主频的实例规格
4. D. 将该云盘从ESSD更换为高效云盘以提升随机读写

18运维人员对一台运行中的ECS实例执行了停机操作后再启动，发现公网IP地址发生了变化，该实例使用的公网IP类型是

1. A. 固定公网IP
2. B. 弹性公网IP
3. C. NAT网关映射IP
4. D. 负载均衡回源IP

19VPC内一台ECS无法通过内网访问同地域另一VPC中的RDS实例，已确认两边安全组均放行，最可能缺少的配置是

1. A. 云企业网或对等连接
2. B. NAT网关SNAT规则
3. C. 弹性公网IP绑定
4. D. 路由表默认路由指向IGW

20运维发现ECS实例的云盘IOPS达到上限导致业务变慢，在不更换实例规格的前提下，最直接的提升方式是

1. A. 将该云盘更换为ESSD云盘
2. B. 为该实例增加一块普通云盘
3. C. 调整实例带宽计费方式
4. D. 为该实例绑定弹性公网IP

21某运维工程师在ECS控制台为一台运行中的Linux实例绑定了辅助弹性网卡，并在实例内配置了该网卡的IP地址，但该地址仍无法被同VPC内其他主机ping通，最可能的原因是辅助网卡未在实例操作系统中启用且未关闭源目的地址检查

1. A. 辅助网卡的源/目的地址检查未关闭
2. B. 实例所在安全组的入方向规则未放通ICMP
3. C. 辅助网卡的MAC地址与主网卡冲突
4. D. 实例的vSwitch掩码配置错误

22企业在阿里云上部署了跨可用区的RDS MySQL高可用版，应用通过内网连接地址访问，某次主可用区故障后业务在数十秒内恢复，但应用日志显示连接曾中断并重连，这是因为RDS高可用版在主备切换时会更换连接地址

1. A. RDS高可用版在主备切换时会更换连接地址
2. B. RDS高可用版通过内网连接地址的VIP漂移实现切换，连接会短暂中断
3. C. RDS高可用版切换后需要用户手动修改连接地址
4. D. RDS高可用版切换期间连接地址会变为只读地址

23某工程师在阿里云上使用SLB四层监听，后端ECS权重设置为0，该ECS将不再接收新连接，但已建立的连接会继续转发直到超时，这是四层转发的正常行为

1. A. 该ECS将不再接收新连接，已建立连接继续转发直到超时
2. B. 该ECS将立即断开所有连接并停止服务
3. C. 该ECS将接收新连接但转发到其他后端
4. D. 权重为0表示该ECS被移出后端服务器组并释放

24某ECS实例的云盘已做快照，运维想用该快照快速恢复数据到一块新盘，正确的操作顺序是

1. A. 用快照创建新云盘，挂载到实例后拷贝数据
2. B. 在原盘上直接回滚快照，再解挂原盘挂新盘
3. C. 用快照创建镜像，再用镜像创建新实例
4. D. 把快照下载到本地，再上传覆盖原盘

25某网站使用 OSS 存放静态图片并通过 CDN 加速，用户反馈更新图片后仍看到旧图，最合理的处置是

1. A. 对图片所在 Bucket 开启版本控制
2. B. 在 CDN 控制台刷新对应 URL 的缓存
3. C. 把图片改为私有读并重新上传
4. D. 将 CDN 加速区域改为全球加速

26运维发现某台 ECS 的云盘 IOPS 长期接近上限导致业务卡顿，在不改变数据盘容量的前提下最合适的做法是

1. A. 把数据盘从高效云盘变更为 ESSD 云盘
2. B. 为该云盘创建快照后删除重建
3. C. 把云盘挂载到另一台规格更高的实例
4. D. 为该实例增加一块新的高效云盘

27某用户为ECS实例的安全组添加了一条入方向规则：授权对象为0.0.0.0/0、协议TCP、端口范围22/22，随后发现实例被大量暴力破解，最直接有效的收敛措施是什么？

1. A. 把安全组入方向规则的授权对象改为运维人员固定公网IP段
2. B. 把22端口改为2222并继续对0.0.0.0/0开放
3. C. 为该实例绑定弹性公网IP并开启云防火墙开关
4. D. 在实例内安装fail2ban并保留安全组现有规则

28某企业要在多个地域的VPC之间实现私网互通，且要求流量不经过公网，最合适的产品是什么？

1. A. 云企业网CEN，将各VPC实例加载到同一CEN实例
2. B. 智能接入网关SAG，在各VPC部署并建立隧道
3. C. VPN网关，在每个VPC各建一对IPsec连接
4. D. 全球加速GA，为每个VPC配置终端节点组

29某网站使用CDN加速静态资源，用户反馈部分图片更新后仍看到旧内容，最可能的原因和处理方式是什么？

1. A. CDN节点回源失败，应检查源站安全组是否放行回源端口
2. B. 缓存未过期，应在控制台刷新对应URL的缓存或设置合理缓存规则
3. C. 源站OSS Bucket开启了版本控制，应关闭版本控制功能
4. D. 用户本地DNS未刷新，应修改域名的TTL为更短时间

30某用户希望通过快照策略提升ECS数据的安全性，以下哪些做法是合理有效的？（多选）

1. A. 为数据盘创建自动快照策略并设置合理的执行时间
2. B. 在业务高峰期对系统盘和数据盘同时创建自动快照
3. C. 定期手动创建快照并在变更前额外创建一次快照
4. D. 将快照复制到其他地域以应对地域级故障
5. E. 把快照当作数据库备份并关闭数据库自身的备份机制

31为部署在阿里云上的Web应用选购公网带宽时，发现业务流量波峰波谷差异明显且公网IP需长期固定，最合适的计费方式是

1. A. 按固定带宽计费并选择较高带宽峰值
2. B. 按使用流量计费并设置带宽峰值上限
3. C. 按固定带宽计费并选择较低带宽峰值
4. D. 按增强型95计费并关闭带宽峰值限制

32使用阿里云负载均衡SLB时，后端ECS实例上运行的服务只监听8080端口，而SLB监听配置为HTTP 80，需要在SLB上配置的关键项是

1. A. 将监听端口80的后端端口设置为8080
2. B. 将监听端口80改为8080并保持后端端口80
3. C. 在后端ECS安全组放通80端口即可
4. D. 在后端ECS上再启动一个监听80的服务

33某企业VPC网段为192.168.0.0/16，现需要与另一个网段为192.168.0.0/16的VPC建立对等连接，正确的处理方式是

1. A. 修改其中一个VPC的网段使其不重叠后再建立对等连接
2. B. 直接建立对等连接并在路由表中添加对方网段路由
3. C. 通过NAT网关实现两个VPC之间的互访
4. D. 通过安全组互相授权对方网段后即可互通

34运维人员为华东1（杭州）地域的ECS实例挂载了一块ESSD云盘并创建ext4文件系统，业务写入大量小文件后监控显示该盘IOPS持续偏高，下列哪些调整措施既符合阿里云块存储的使用规范又能缓解该盘IOPS压力？（多选）

1. A. 将云盘从ESSD PL1升级到ESSD PL2并保持挂载点与文件系统不变
2. B. 在同一可用区创建多块ESSD云盘后用LVM条带方式组成卷组承载该目录
3. C. 对该云盘启用多挂载并让同地域另一台ECS同时读写同一ext4分区
4. D. 把该云盘卸载后挂载到同可用区另一台配置更高的ECS实例上重新挂载

35用户为SLB（应用型负载均衡ALB）后端ECS配置了健康检查，发现后端服务实际正常但健康检查一直显示异常，最可能的原因是

1. A. 健康检查配置的端口或路径与后端服务实际监听不一致
2. B. ALB不支持对ECS做健康检查只能对ENI检查
3. C. 后端ECS未加入安全组导致健康检查被丢弃
4. D. 健康检查间隔设置过长导致状态不刷新

36用户在RDS MySQL中配置了只读实例，业务读请求仍全部落到主实例，最需要检查的是

1. A. 应用连接串是否使用了只读实例地址或读写分离代理
2. B. 只读实例是否开启了binlog影响读分流
3. C. 主实例规格是否低于只读实例导致路由失效
4. D. 只读实例是否与主实例在同一可用区

37用户在VPC中划分了多个交换机，发现不同交换机内的ECS无法互通，最可能的原因是

1. A. 交换机关联的路由表或网络ACL规则限制了互通
2. B. 不同交换机必须属于不同VPC才能互通
3. C. 交换机之间需要购买对等连接才能通信
4. D. ECS未绑定EIP导致内网不通

38某用户在OSS中上传了一个对象，希望该对象在30天后自动被删除，且不希望对整个Bucket生效，最合适的配置方式是？

1. A. 为Bucket配置跨区域复制规则
2. B. 为该对象设置生命周期规则
3. C. 为Bucket开启版本控制功能
4. D. 为该对象配置镜像回源规则

39某用户为OSS Bucket开启了版本控制，之后发现误删了一个对象，希望通过删除标记恢复该对象，正确的操作是？

1. A. 删除该对象的删除标记即可恢复原对象
2. B. 重新上传同名对象覆盖删除标记
3. C. 关闭版本控制后对象自动恢复
4. D. 对该对象执行解冻操作后恢复

40某运维为ECS实例配置了安全组规则，允许来自特定IP的22端口访问，但该实例仍无法被SSH连接，检查发现实例所在VPC的网络ACL拒绝了该IP的入方向流量，正确的处理方式是？

1. A. 修改安全组规则为允许所有IP访问
2. B. 调整网络ACL规则放行该IP的入方向流量
3. C. 为实例绑定弹性公网IP后重试连接
4. D. 将实例更换到其他可用区后重试连接

41在ECS控制台为一批Linux实例绑定弹性公网IP时，运维发现实例已配置公网带宽但业务仍无法通过新EIP访问，最应优先核查的配置项是

1. A. 安全组入方向规则是否放行对应业务端口
2. B. 实例的vCPU与内存规格是否满足带宽要求
3. C. 云盘类型是否为ESSD并已开启多重挂载
4. D. 实例所在交换机的网段是否与EIP同网段

42运维要对一台运行中的ECS实例创建自定义镜像，但实例挂载了多块数据盘且业务写入频繁，为保证镜像可用性应

1. A. 先停止实例再创建自定义镜像以确保数据一致性
2. B. 直接创建自定义镜像，系统会自动暂停所有写操作
3. C. 仅对系统盘创建快照后再制作镜像并忽略数据盘
4. D. 在实例运行中卸载数据盘后创建自定义镜像

43某企业要把本地IDC与阿里云VPC打通，要求链路具备冗余且支持BGP动态路由，应选择的方案是

1. A. 建立两条物理专线并配置冗余组与BGP邻居
2. B. 使用一条物理专线并通过VPN作为主链路
3. C. 使用智能接入网关SAG单机部署并开启BGP
4. D. 通过云企业网CEN连接两个不同账号的VPC

44某游戏公司在促销期间用弹性伸缩组自动扩容ECS，发现新实例启动后未加入CLB后端，排查方向正确的是

1. A. 检查伸缩配置中是否关联了该CLB及默认服务器组
2. B. 检查伸缩组的最大实例数是否设置为0
3. C. 检查CLB实例的带宽峰值是否已用完
4. D. 检查新实例是否已绑定弹性公网IP

45某企业将本地IDC通过专线接入阿里云，希望本地服务器能直接访问VPC内ECS的私网地址，需要配置的是

1. A. 在VPC中创建高速通道边界路由器并配置路由
2. B. 在ECS上绑定EIP后由本地直接访问
3. C. 在VPC中开启NAT网关的SNAT功能
4. D. 将ECS加入到云企业网的转发路由器中

46某VPC内ECS需要访问公网下载软件包但不需要被公网主动访问，成本优先的合理做法是

1. A. 为每台ECS绑定EIP
2. B. 配置NAT网关的SNAT规则
3. C. 配置NAT网关的DNAT规则
4. D. 将ECS放入带公网IP的交换机

47某用户希望OSS Bucket中的对象只能由其自有账号的RAM用户读写，且不能被其他账号访问，最合理的做法是

1. A. 将Bucket读写权限设为公共读写
2. B. 将Bucket读写权限设为私有并配置RAM授权
3. C. 将Bucket读写权限设为公共读
4. D. 为Bucket开启静态网站托管

48使用阿里云负载均衡SLB时，后端ECS实例的权重设置为0，此时该实例的流量处理表现是

1. A. 权重为0时仍按最小权重参与轮询
2. B. 权重为0时不接收新连接但保留已有连接
3. C. 权重为0时被立即移出后端并断开连接
4. D. 权重为0时按默认权重100参与转发

49通过高速通道物理专线将本地IDC与阿里云VPC打通后，本地IDC侧希望通过专线访问VPC内ECS的私网地址，还需要在两端完成的关键配置是

1. A. 在VPC侧配置路由指向专线并在IDC侧配置回程路由
2. B. 在VPC侧为ECS绑定EIP并在IDC侧配置NAT
3. C. 在VPC侧开启公网网关并在IDC侧配置DNS
4. D. 在VPC侧配置安全组放行并在IDC侧配置ACL

50某用户为数据盘创建了自动快照策略并设置了重复日期与时间，但发现快照并未按计划生成，排查时最应先确认的是

1. A. 该数据盘是否已绑定到自动快照策略
2. B. 该数据盘的文件系统是否为ext4
3. C. 该数据盘的容量是否超过40GiB
4. D. 该数据盘是否挂载到系统盘的目录下

51在ECS控制台为实例分配公网IP时，选择了按使用流量计费，关于该公网IP的计费与保留特性，以下描述正确的是

1. A. 实例释放后公网IP保留24小时
2. B. 实例停机后公网IP立即被回收
3. C. 实例释放后公网IP随之释放不可保留
4. D. 公网IP带宽峰值按固定值计费

52使用OSS时，某用户希望将已有Bucket的存储类型从标准调整到低频访问以降低存储成本，但要求数据访问不受影响，正确做法是

1. A. 为Bucket设置生命周期规则转换存储类型
2. B. 对Bucket执行在线扩容操作
3. C. 修改Bucket的读写权限为私有
4. D. 为Bucket绑定自定义域名

53某运维在配置安全组规则时，希望仅允许来自本VPC内另一安全组内所有ECS的访问，最合适的方式是

1. A. 在规则中引用对方安全组ID作为授权对象
2. B. 在规则中填写对方所有ECS的公网IP
3. C. 在规则中填写0.0.0.0/0并限制端口
4. D. 在规则中填写对方ECS的内网IP网段

54某公司计划将Web应用部署在SLB后端的多台ECS上，要求会话在用户访问期间保持在同一台后端，且应用本身无会话共享能力，最合适的配置是

1. A. 开启SLB的会话保持
2. B. 为SLB配置健康检查
3. C. 将SLB监听改为UDP
4. D. 为后端ECS配置弹性伸缩

55运维人员在ECS实例上挂载了一块新购的ESSD云盘，执行mkfs并mount后可以正常读写，但重启实例后挂载点消失，正确的处置是

1. A. 在/etc/fstab中按UUID写入挂载条目
2. B. 重新执行mount命令并加--persist参数
3. C. 在实例用户数据中写入mount命令
4. D. 将云盘改为随实例释放并再次挂载

56VPC内一台ECS无法访问同VPC另一台ECS的私网IP，但两台ECS均能访问公网，排查时首先应检查的是

1. A. 两台ECS所属安全组是否放行对方私网IP
2. B. VPC路由表中是否存在系统路由条目
3. C. ECS绑定的EIP带宽是否已跑满
4. D. 交换机可用区是否处于同一地域

57在VPC中创建了NAT网关并配置了SNAT规则，某台没有公网IP的ECS仍无法访问公网，排查时最应优先确认的是

1. A. ECS所在交换机的路由表是否指向NAT网关
2. B. NAT网关是否绑定了EIP并配置了SNAT条目
3. C. ECS的安全组是否放行出方向全部流量
4. D. VPC对等连接是否已建立并生效

58某公司使用专有网络VPC部署业务，要求不同部门之间网络隔离但能共享部分公共服务，正确的做法是

1. A. 为每个部门创建独立VPC并通过云企业网互通
2. B. 在同一VPC内为每个部门创建交换机并配置安全组
3. C. 为每个部门创建独立VPC并配置公网访问
4. D. 在同一VPC内使用不同网段但共用路由表

59运维人员发现某ECS实例的云盘IOPS突然下降，经查该云盘为ESSD PL1且容量仅40GiB，最有效的提升IOPS的操作是

1. A. 将该云盘变更为ESSD PL2
2. B. 将该云盘扩容至200GiB
3. C. 为该实例挂载一块新的ESSD
4. D. 将该云盘变更为高效云盘

60某ECS实例绑定了弹性公网IP后仍无法访问外网，检查发现该实例所在VPC的路由表中没有默认路由，应添加的目标网段和下一跳是

1. A. 0.0.0.0/0指向EIP
2. B. 0.0.0.0/0指向NAT网关
3. C. 0.0.0.0/0指向路由器
4. D. 0.0.0.0/0指向互联网网关

61运维人员通过云监控发现某ECS的CPU使用率长期在90%以上，但登录后top显示CPU空闲，最可能的原因是

1. A. 云监控采集的是宿主机CPU
2. B. 该实例为突发性能实例且积分耗尽
3. C. 云监控数据存在延迟
4. D. 实例开启了CPU超线程

62运维人员在ECS实例上执行磁盘扩容后，df命令显示的容量未发生变化，此时最可能需要执行的操作是

1. A. 重启ECS实例使块设备重新识别容量
2. B. 在操作系统内扩展分区和文件系统
3. C. 重新挂载该数据盘到新的挂载点
4. D. 将云盘从实例卸载后重新挂载

63使用OSS时，某Bucket配置了生命周期规则将30天前的对象转为低频访问类型，但发现对象在第31天仍为标准存储类型，最可能的原因是

1. A. 低频访问类型转换需要对象被访问一次后才生效
2. B. 生命周期规则的作用前缀未匹配到这些对象
3. C. Bucket开启了版本控制且对象存在多个版本
4. D. OSS标准存储转低频访问需要手动触发转换任务

64使用阿里云CDN加速OSS上的静态资源时，发现用户请求仍回源到OSS，最可能的原因是

1. A. CDN加速域名未正确配置CNAME解析
2. B. OSS Bucket未开启静态网站托管
3. C. CDN缓存过期时间设置为0
4. D. OSS Bucket的读写权限为私有

65在ECS实例上挂载了一块新的数据盘，运维人员执行 fdisk -l 能看到 /dev/vdb，但 mkfs.ext4 /dev/vdb 报错提示设备不存在，最可能的原因是

1. A. 该数据盘尚未在控制台完成挂载操作导致未真正挂载
2. B. 数据盘的分区表类型为GPT而mkfs只能处理MBR
3. C. ECS的系统盘已占用全部块设备号使数据盘无法识别
4. D. 实例的操作系统内核版本过低不支持ext4文件系统

66运维为ECS绑定了EIP后仍无法通过公网访问其上的Web服务，检查发现实例本身能访问外网，最可能的原因是

1. A. 安全组入方向未放行Web服务对应端口
2. B. EIP的带宽峰值被设置为0Mbps
3. C. 实例所在VPC未开启公网NAT网关
4. D. EIP与实例不在同一可用区

67某业务使用OSS存放图片，运维希望将Bucket中超过30天的对象自动转为低频访问类型以降低费用，最合适的做法是

1. A. 为Bucket配置生命周期规则实现自动转储
2. B. 为Bucket开启版本控制后手动批量转换
3. C. 使用跨区域复制将对象复制到新Bucket
4. D. 为Bucket绑定自定义域名并开启CDN加速

68某企业需要把本地IDC的数据库服务器通过专线与阿里云VPC私网互通，且要求链路不经过公网，应选择的接入产品是

1. A. 物理专线接入并通过边界路由器连接VPC
2. B. 智能接入网关SAG配合公网带宽上云
3. C. VPN网关基于公网建立IPsec隧道
4. D. 云企业网CEN直接连接本地IDC设备

69在ECS实例上部署的Web服务偶发无法访问，运维人员登录实例执行 netstat -s 发现大量 TCP: request_sock_TCP: Possible SYN flooding 计数增长，此时最应优先核查的配置项是

1. A. 实例所在安全组的入方向放行规则
2. B. 实例绑定的弹性公网IP带宽峰值
3. C. 实例所在交换机的可用IP数量
4. D. 实例系统盘的IOPS性能上限

70某企业VPC内一台ECS需要通过NAT网关访问公网下载软件包，配置完成后该ECS仍无法访问外网，排查发现NAT网关已创建且带宽正常，最可能遗漏的配置是

1. A. 在VPC路由表中为ECS所在交换机添加指向NAT网关的默认路由
2. B. 为ECS绑定一个弹性公网IP以提供出口地址
3. C. 在NAT网关上开启DNAT规则映射内网端口
4. D. 将ECS所在交换机的网段加入NAT网关的SNAT条目

71运维希望把本地IDC的一台服务器通过专线接入阿里云VPC，并让该服务器访问VPC内的ECS，在物理专线已连通的情况下还需配置

1. A. 在VPC中创建边界路由器并配置VBR到VPC的路由
2. B. 为IDC服务器绑定一个阿里云弹性公网IP
3. C. 在VPC中新建一个NAT网关并配置DNAT
4. D. 把IDC服务器加入VPC的安全组规则中

72某公司使用弹性伸缩组为Web层扩容，运维发现业务高峰期扩容出的ECS实例CPU使用率长期偏低，而存量实例CPU很高，最可能的原因是

1. A. 伸缩组的冷却时间设置过短导致频繁扩缩
2. B. 新实例未加入SLB后端服务器组承接流量
3. C. 伸缩组的最大实例数被设置为较小值
4. D. 新实例的镜像未包含最新的应用代码

73为多台ECS实例挂载同一块NAS文件系统以实现共享读写，正确的挂载协议与网络类型选择是

1. A. 在经典网络用NFS挂载通用型NAS
2. B. 在VPC内用NFS挂载通用型NAS
3. C. 在VPC内用iSCSI挂载通用型NAS
4. D. 在经典网络用SMB挂载极速型NAS

74在VPC中为ECS实例配置安全组规则时，发现同安全组内实例之间默认无法互访，正确的处理思路是

1. A. 添加授权对象为本安全组ID的入方向规则
2. B. 将两台实例改到同一交换机即可
3. C. 为实例绑定弹性公网IP后互访
4. D. 关闭安全组改用网络ACL控制

75为保障ECS数据盘在故障时能快速恢复，采用自动快照策略时，以下做法最合理的是

1. A. 只对系统盘设置每天一次快照
2. B. 对数据盘设置按小时快照并保留多份
3. C. 对数据盘设置每月一次快照并长期保留
4. D. 对数据盘关闭快照改用镜像备份
5. E. 对数据盘快照设置保留1份并覆盖

76某运维在VPC内为ECS实例绑定EIP后，发现实例无法通过该EIP被公网访问，但实例可以主动访问公网，最可能的原因是

1. A. ECS实例所在安全组未放行对应入方向端口
2. B. EIP的带宽峰值被设置为0 Mbps
3. C. VPC路由表中缺少指向EIP的路由条目
4. D. ECS实例未安装云监控插件

77在专有网络VPC中，某交换机（vSwitch）网段为192.168.1.0/24，若创建ECS时提示该交换机可用IP不足，最合理的处置是

1. A. 在同一VPC内新建一个网段不重叠的交换机并扩容实例
2. B. 扩大该交换机的网段掩码以增加可用IP数量
3. C. 删除该交换机下未使用的弹性网卡以释放IP
4. D. 将该交换机所属VPC的网段整体扩大一倍

78在配置SLB健康检查时，若后端ECS返回的状态码为302，而健康检查配置只接受200，则SLB会将该ECS判定为

1. A. 异常并从转发列表中摘除
2. B. 正常并继续转发流量
3. C. 异常但保留在转发列表中
4. D. 正常但降低转发权重

79某运维发现OSS Bucket被公网匿名访问并产生了异常流量，在排查时发现Bucket的读写权限被设置为公共读写，正确的下一步处置是

1. A. 将Bucket权限改为私有并检查是否存在公开的临时凭证
2. B. 直接删除该Bucket并重新创建同名Bucket
3. C. 为该Bucket开启版本控制后保留现有权限
4. D. 为该Bucket绑定自定义域名后继续对外服务
5. E. 提高该Bucket的带宽上限以缓解异常流量

80某用户把本地IDC通过专线接入阿里云VPC，配置完成后发现云上ECS无法访问IDC某台服务器，但该ECS能访问同VPC其他ECS，最应优先排查的是

1. A. ECS所在安全组的出方向规则是否放行目标网段
2. B. ECS所挂载云盘是否已做快照
3. C. VPC内交换机数量是否超过配额
4. D. ECS是否绑定了弹性公网IP

81在阿里云NAS文件存储中，用户希望多个ECS实例同时挂载同一文件系统并共享读写，应选择哪种NAS类型和协议

1. A. 通用型NAS的NFS协议，多台ECS挂载同一挂载点
2. B. 极速型NAS的SMB协议，仅单台ECS挂载
3. C. 通用型NAS的SMB协议挂载到Linux ECS
4. D. 对象存储OSS通过ossfs挂载到多台ECS

82某企业使用阿里云SLB七层监听，后端ECS返回502错误，排查后发现后端服务端口未监听，正确的处置是

1. A. 在ECS上启动后端服务并确认监听端口与后端端口一致
2. B. 将SLB监听协议改为TCP并直接转发
3. C. 为SLB绑定弹性公网IP后重试
4. D. 关闭SLB健康检查让流量直接转发

83在阿里云ECS控制台创建包年包月实例时，若所选实例规格在目标可用区已售罄，最直接的替代做法是什么

1. A. 更换到同地域其他可用区的同规格实例
2. B. 改为按量付费后立即转包年包月
3. C. 提交工单申请释放该可用区库存
4. D. 降低实例规格后创建并在创建后升配

84某用户在阿里云OSS中上传了一个对象，之后发现通过浏览器直接访问该对象的URL返回AccessDenied，最可能的原因是什么

1. A. 该Bucket的存储类型为低频访问
2. B. 该对象的ACL为私有且未生成签名URL
3. C. 该Bucket未开启版本控制
4. D. 该对象的存储冗余类型为本地冗余

85某运维在阿里云RDS MySQL中执行了大事务更新，发现主备延迟持续增大，最合理的应急处理是什么

1. A. 立即重启主实例以中断大事务
2. B. 将大事务拆分为小批量提交并观察延迟
3. C. 临时将备实例提升为主实例
4. D. 增大备实例的规格以追赶延迟

86某用户在阿里云上部署了ECS、SLB和RDS，希望实现应用层的高可用与故障自动切换，以下哪些配置是必要的（多选）

1. A. SLB后端挂载多台跨可用区ECS并配置健康检查
2. B. RDS选择高可用版并配置主备可用区
3. C. ECS实例部署在单可用区以减少网络延迟
4. D. 为SLB配置多个监听并绑定不同端口
5. E. 在ECS上部署应用时配置连接RDS的读地址

87在配置SLB监听时，运维人员发现HTTPS监听无法像HTTP监听那样直接填写后端端口并做健康检查，最可能遗漏的步骤是

1. A. 上传服务器证书
2. B. 配置会话保持
3. C. 开启访问控制
4. D. 设置转发规则

88某公司使用云企业网CEN连接多个VPC，发现跨地域VPC之间无法通信而同地域VPC可以互通，最可能未配置的是

1. A. 跨地域连接带宽包
2. B. VPC路由条目
3. C. 交换机网段
4. D. 安全组规则

89某用户为NAS文件存储配置了自动快照策略，发现快照未按计划生成，排查后最可能的原因是

1. A. 未将文件系统加入策略
2. B. 快照容量已满
3. C. 未开启版本控制
4. D. 未绑定EIP

90对一块已有数据的云盘手动创建快照后，又向该云盘写入了新数据，此时用该快照回滚云盘会得到

1. A. 创建快照时刻的完整数据
2. B. 创建快照时刻数据加新写入数据
3. C. 仅新写入的那部分数据
4. D. 云盘当前时刻的完整数据

91用户在NAS文件系统上为多个ECS挂载同一目录并写入同一文件，出现数据互相覆盖，根本原因是

1. A. NAS未开启多可用区冗余
2. B. 多个ECS未使用同一挂载点
3. C. NFS协议本身不提供文件级并发写锁
4. D. NAS容量已超过配额

92运维人员为ECS创建自定义镜像后，发现用该镜像新购的实例缺少原实例上的数据盘数据，原因是

1. A. 自定义镜像默认不包含数据盘
2. B. 创建镜像时未勾选数据盘快照
3. C. 新实例未挂载原数据盘
4. D. 数据盘数据需手动导出导入

93某ECS实例绑定的安全组入方向只放行了80端口，运维在实例内启动了一个监听3306的MySQL，从公网仍无法连接，最可能的原因是

1. A. 安全组未放行3306端口导致流量被拦截
2. B. MySQL默认只监听127.0.0.1未监听公网地址
3. C. 实例未绑定弹性公网IP导致无公网入口
4. D. 云盘IOPS不足导致MySQL无法启动监听

94运维发现某ECS的云盘使用率持续超过90%，计划扩容，正确的操作顺序是

1. A. 在控制台扩容云盘容量，再登录实例扩容分区和文件系统
2. B. 先登录实例扩容文件系统，再在控制台扩容云盘容量
3. C. 先创建快照，再直接重建一块更大云盘替换原盘
4. D. 先在控制台扩容云盘，再重启实例即可生效

95某企业ECS上的业务需要保证数据盘在可用区故障时仍可恢复，最合适的存储与备份做法是

1. A. 对数据盘创建快照并跨可用区复制快照
2. B. 把数据盘改为本地SSD盘提升性能
3. C. 在ECS内用rsync同步到同盘另一目录
4. D. 为数据盘开启自动快照并仅保留最新一份

96某业务使用SLB七层监听，后端ECS只部署了HTTPS服务监听443端口，若SLB监听配置为HTTP:80并直接转发到后端443，最可能的结果是

1. A. 正常访问因为SLB自动完成协议转换
2. B. 后端返回400或502等错误，因协议不匹配
3. C. SLB自动将HTTP升级为HTTPS再转发
4. D. 访问被拒绝因为SLB不允许跨协议转发

97某用户为ECS实例配置了安全组规则：入方向允许0.0.0.0/0访问22端口，但实例仍无法被SSH连接，最可能的原因是

1. A. 安全组规则未生效需要重启实例
2. B. 实例所在交换机未绑定网络ACL放行22端口
3. C. ECS实例未安装SSH服务或未监听22端口
4. D. 安全组默认拒绝所有入方向流量

98某运维在ESS弹性伸缩组中配置了定时任务，希望在每天业务高峰前扩容，但发现伸缩组未按预期扩容，最可能的原因是

1. A. 伸缩组未绑定SLB所以无法扩容
2. B. 伸缩组的最小实例数已等于最大实例数
3. C. 定时任务未启用或伸缩组处于禁用状态
4. D. ECS实例规格不支持定时扩容

99在阿里云SLB中配置四层监听时，后端ECS上的业务需要获取客户端真实源IP，应选择哪种监听并配合哪种后端获取方式

1. A. 配置TCP监听并直接在后端读取socket对端地址
2. B. 配置HTTP监听并开启X-Forwarded-For获取源IP
3. C. 配置UDP监听并在后端解析数据包源地址字段
4. D. 配置HTTPS监听并关闭会话保持以透传源IP

100某运维发现ECS实例无法通过SSH登录，控制台显示实例状态为运行中，安全组规则已放行22端口，进一步排查时首先应检查哪一项

1. A. 实例所在交换机的网络ACL是否放行22端口入方向
2. B. 实例绑定的弹性公网IP是否处于已绑定状态
3. C. 实例的系统盘是否已挂载并处于可用状态
4. D. 实例所在地域的可用区是否支持SSH协议