阿里云云计算工程师ACP认证 练习卷

1在ECS控制台创建一台按量付费实例后未绑定任何安全组规则，此时该实例的入方向流量默认处于什么状态？

1. A. 全部允许，出方向默认拒绝
2. B. 全部拒绝，出方向默认允许
3. C. 入方向和出方向均默认拒绝
4. D. 入方向和出方向均默认允许

2某用户想让多个VPC之间私网互通，但各VPC的网段存在重叠，下列哪种方案最合适？

1. A. 使用云企业网直接互通
2. B. 使用对等连接直接互通
3. C. 使用VPN网关直接互通
4. D. 使用智能接入网关直接互通

3某企业使用SLB负载均衡后端的ECS健康检查一直失败，经排查后端服务进程正常监听80端口，但安全组未放行SLB健康检查探测源的流量，正确的处理方式是

1. A. 在后端ECS安全组中放行SLB健康检查使用的源IP段及服务端口
2. B. 将SLB监听端口从80改为8080以绕过安全组限制
3. C. 在后端ECS上关闭防火墙并重启网络服务
4. D. 将SLB后端服务器权重临时调整为0再恢复

4某运维人员为ECS实例的安全组添加了一条入方向规则允许0.0.0.0/0访问3306端口，随后收到安全告警，正确的处置方式是

1. A. 删除该规则并改为仅允许应用服务器私网网段访问3306
2. B. 保留规则但将3306改为其他端口继续对外开放
3. C. 保留规则并在实例内安装防病毒软件
4. D. 将安全组规则优先级调低后继续观察

5在OSS中为存储空间配置生命周期规则时，若希望对象在创建30天后从标准存储转为低频访问存储，应设置的规则动作是

1. A. 转换存储类型并指定目标为低频访问
2. B. 删除对象并保留归档副本
3. C. 修改对象元数据中的存储类别
4. D. 启用版本控制后自动降级

6在阿里云VPC中规划子网时，关于交换机与可用区的对应关系，下列描述正确的有（多选）

1. A. 一个交换机只能属于一个可用区
2. B. 一个可用区可以创建多个交换机
3. C. 一个交换机可以跨多个可用区部署
4. D. 同一VPC内不同可用区的交换机内网互通
5. E. 交换机创建后可以修改其所属可用区

7某客户使用云企业网CEN连接两个VPC，发现两个VPC中相同网段的ECS无法互通，正确的处理思路是

1. A. 在CEN中为冲突网段配置路由重叠策略后重新发布路由
2. B. 把其中一个VPC的交换机网段改为不重叠网段后重新加入CEN
3. C. 关闭CEN的路由自动学习，手工添加指向对端的静态路由
4. D. 为两个VPC分别绑定EIP，通过公网地址互访

8某运维在排查ECS无法通过SSH登录的问题时，发现实例运行中且安全组已放行22端口，接下来应检查哪些项（多选）

1. A. 实例所在交换机的网络ACL是否放行入方向22端口
2. B. 实例系统内部sshd服务是否正常运行
3. C. 登录使用的密钥对是否与实例绑定匹配
4. D. 实例是否绑定了弹性公网IP或配置了NAT出口
5. E. 实例的云盘是否已挂载并完成初始化

9某运维人员发现一台ECS实例的云盘IOPS在业务高峰期持续达到上限，希望在不迁移数据的前提下提升该云盘的IOPS能力，最直接有效的做法是

1. A. 在控制台对该云盘执行扩容并提升其性能级别
2. B. 为该ECS实例增加一块新的普通云盘并做条带化
3. C. 把该ECS实例的规格升级为更高主频的实例规格
4. D. 将该云盘从ESSD更换为高效云盘以提升随机读写

10VPC内一台ECS无法通过内网访问同地域另一VPC中的RDS实例，已确认两边安全组均放行，最可能缺少的配置是

1. A. 云企业网或对等连接
2. B. NAT网关SNAT规则
3. C. 弹性公网IP绑定
4. D. 路由表默认路由指向IGW

11某运维工程师在ECS控制台为一台运行中的Linux实例绑定了辅助弹性网卡，并在实例内配置了该网卡的IP地址，但该地址仍无法被同VPC内其他主机ping通，最可能的原因是辅助网卡未在实例操作系统中启用且未关闭源目的地址检查

1. A. 辅助网卡的源/目的地址检查未关闭
2. B. 实例所在安全组的入方向规则未放通ICMP
3. C. 辅助网卡的MAC地址与主网卡冲突
4. D. 实例的vSwitch掩码配置错误

12某工程师在阿里云上使用SLB四层监听，后端ECS权重设置为0，该ECS将不再接收新连接，但已建立的连接会继续转发直到超时，这是四层转发的正常行为

1. A. 该ECS将不再接收新连接，已建立连接继续转发直到超时
2. B. 该ECS将立即断开所有连接并停止服务
3. C. 该ECS将接收新连接但转发到其他后端
4. D. 权重为0表示该ECS被移出后端服务器组并释放

13某网站使用 OSS 存放静态图片并通过 CDN 加速，用户反馈更新图片后仍看到旧图，最合理的处置是

1. A. 对图片所在 Bucket 开启版本控制
2. B. 在 CDN 控制台刷新对应 URL 的缓存
3. C. 把图片改为私有读并重新上传
4. D. 将 CDN 加速区域改为全球加速

14某用户为ECS实例的安全组添加了一条入方向规则：授权对象为0.0.0.0/0、协议TCP、端口范围22/22，随后发现实例被大量暴力破解，最直接有效的收敛措施是什么？

1. A. 把安全组入方向规则的授权对象改为运维人员固定公网IP段
2. B. 把22端口改为2222并继续对0.0.0.0/0开放
3. C. 为该实例绑定弹性公网IP并开启云防火墙开关
4. D. 在实例内安装fail2ban并保留安全组现有规则

15某网站使用CDN加速静态资源，用户反馈部分图片更新后仍看到旧内容，最可能的原因和处理方式是什么？

1. A. CDN节点回源失败，应检查源站安全组是否放行回源端口
2. B. 缓存未过期，应在控制台刷新对应URL的缓存或设置合理缓存规则
3. C. 源站OSS Bucket开启了版本控制，应关闭版本控制功能
4. D. 用户本地DNS未刷新，应修改域名的TTL为更短时间

16为部署在阿里云上的Web应用选购公网带宽时，发现业务流量波峰波谷差异明显且公网IP需长期固定，最合适的计费方式是

1. A. 按固定带宽计费并选择较高带宽峰值
2. B. 按使用流量计费并设置带宽峰值上限
3. C. 按固定带宽计费并选择较低带宽峰值
4. D. 按增强型95计费并关闭带宽峰值限制

17某企业VPC网段为192.168.0.0/16，现需要与另一个网段为192.168.0.0/16的VPC建立对等连接，正确的处理方式是

1. A. 修改其中一个VPC的网段使其不重叠后再建立对等连接
2. B. 直接建立对等连接并在路由表中添加对方网段路由
3. C. 通过NAT网关实现两个VPC之间的互访
4. D. 通过安全组互相授权对方网段后即可互通

18用户为SLB（应用型负载均衡ALB）后端ECS配置了健康检查，发现后端服务实际正常但健康检查一直显示异常，最可能的原因是

1. A. 健康检查配置的端口或路径与后端服务实际监听不一致
2. B. ALB不支持对ECS做健康检查只能对ENI检查
3. C. 后端ECS未加入安全组导致健康检查被丢弃
4. D. 健康检查间隔设置过长导致状态不刷新

19用户在VPC中划分了多个交换机，发现不同交换机内的ECS无法互通，最可能的原因是

1. A. 交换机关联的路由表或网络ACL规则限制了互通
2. B. 不同交换机必须属于不同VPC才能互通
3. C. 交换机之间需要购买对等连接才能通信
4. D. ECS未绑定EIP导致内网不通

20某用户为OSS Bucket开启了版本控制，之后发现误删了一个对象，希望通过删除标记恢复该对象，正确的操作是？

1. A. 删除该对象的删除标记即可恢复原对象
2. B. 重新上传同名对象覆盖删除标记
3. C. 关闭版本控制后对象自动恢复
4. D. 对该对象执行解冻操作后恢复

21在ECS控制台为一批Linux实例绑定弹性公网IP时，运维发现实例已配置公网带宽但业务仍无法通过新EIP访问，最应优先核查的配置项是

1. A. 安全组入方向规则是否放行对应业务端口
2. B. 实例的vCPU与内存规格是否满足带宽要求
3. C. 云盘类型是否为ESSD并已开启多重挂载
4. D. 实例所在交换机的网段是否与EIP同网段

22某企业要把本地IDC与阿里云VPC打通，要求链路具备冗余且支持BGP动态路由，应选择的方案是

1. A. 建立两条物理专线并配置冗余组与BGP邻居
2. B. 使用一条物理专线并通过VPN作为主链路
3. C. 使用智能接入网关SAG单机部署并开启BGP
4. D. 通过云企业网CEN连接两个不同账号的VPC

23某企业将本地IDC通过专线接入阿里云，希望本地服务器能直接访问VPC内ECS的私网地址，需要配置的是

1. A. 在VPC中创建高速通道边界路由器并配置路由
2. B. 在ECS上绑定EIP后由本地直接访问
3. C. 在VPC中开启NAT网关的SNAT功能
4. D. 将ECS加入到云企业网的转发路由器中

24某用户希望OSS Bucket中的对象只能由其自有账号的RAM用户读写，且不能被其他账号访问，最合理的做法是

1. A. 将Bucket读写权限设为公共读写
2. B. 将Bucket读写权限设为私有并配置RAM授权
3. C. 将Bucket读写权限设为公共读
4. D. 为Bucket开启静态网站托管

25通过高速通道物理专线将本地IDC与阿里云VPC打通后，本地IDC侧希望通过专线访问VPC内ECS的私网地址，还需要在两端完成的关键配置是

1. A. 在VPC侧配置路由指向专线并在IDC侧配置回程路由
2. B. 在VPC侧为ECS绑定EIP并在IDC侧配置NAT
3. C. 在VPC侧开启公网网关并在IDC侧配置DNS
4. D. 在VPC侧配置安全组放行并在IDC侧配置ACL

26在ECS控制台为实例分配公网IP时，选择了按使用流量计费，关于该公网IP的计费与保留特性，以下描述正确的是

1. A. 实例释放后公网IP保留24小时
2. B. 实例停机后公网IP立即被回收
3. C. 实例释放后公网IP随之释放不可保留
4. D. 公网IP带宽峰值按固定值计费

27某运维在配置安全组规则时，希望仅允许来自本VPC内另一安全组内所有ECS的访问，最合适的方式是

1. A. 在规则中引用对方安全组ID作为授权对象
2. B. 在规则中填写对方所有ECS的公网IP
3. C. 在规则中填写0.0.0.0/0并限制端口
4. D. 在规则中填写对方ECS的内网IP网段

28运维人员在ECS实例上挂载了一块新购的ESSD云盘，执行mkfs并mount后可以正常读写，但重启实例后挂载点消失，正确的处置是

1. A. 在/etc/fstab中按UUID写入挂载条目
2. B. 重新执行mount命令并加--persist参数
3. C. 在实例用户数据中写入mount命令
4. D. 将云盘改为随实例释放并再次挂载

29在VPC中创建了NAT网关并配置了SNAT规则，某台没有公网IP的ECS仍无法访问公网，排查时最应优先确认的是

1. A. ECS所在交换机的路由表是否指向NAT网关
2. B. NAT网关是否绑定了EIP并配置了SNAT条目
3. C. ECS的安全组是否放行出方向全部流量
4. D. VPC对等连接是否已建立并生效

30运维人员发现某ECS实例的云盘IOPS突然下降，经查该云盘为ESSD PL1且容量仅40GiB，最有效的提升IOPS的操作是

1. A. 将该云盘变更为ESSD PL2
2. B. 将该云盘扩容至200GiB
3. C. 为该实例挂载一块新的ESSD
4. D. 将该云盘变更为高效云盘

31运维人员通过云监控发现某ECS的CPU使用率长期在90%以上，但登录后top显示CPU空闲，最可能的原因是

1. A. 云监控采集的是宿主机CPU
2. B. 该实例为突发性能实例且积分耗尽
3. C. 云监控数据存在延迟
4. D. 实例开启了CPU超线程

32使用OSS时，某Bucket配置了生命周期规则将30天前的对象转为低频访问类型，但发现对象在第31天仍为标准存储类型，最可能的原因是

1. A. 低频访问类型转换需要对象被访问一次后才生效
2. B. 生命周期规则的作用前缀未匹配到这些对象
3. C. Bucket开启了版本控制且对象存在多个版本
4. D. OSS标准存储转低频访问需要手动触发转换任务

33在ECS实例上挂载了一块新的数据盘，运维人员执行 fdisk -l 能看到 /dev/vdb，但 mkfs.ext4 /dev/vdb 报错提示设备不存在，最可能的原因是

1. A. 该数据盘尚未在控制台完成挂载操作导致未真正挂载
2. B. 数据盘的分区表类型为GPT而mkfs只能处理MBR
3. C. ECS的系统盘已占用全部块设备号使数据盘无法识别
4. D. 实例的操作系统内核版本过低不支持ext4文件系统

34某业务使用OSS存放图片，运维希望将Bucket中超过30天的对象自动转为低频访问类型以降低费用，最合适的做法是

1. A. 为Bucket配置生命周期规则实现自动转储
2. B. 为Bucket开启版本控制后手动批量转换
3. C. 使用跨区域复制将对象复制到新Bucket
4. D. 为Bucket绑定自定义域名并开启CDN加速

35在ECS实例上部署的Web服务偶发无法访问，运维人员登录实例执行 netstat -s 发现大量 TCP: request_sock_TCP: Possible SYN flooding 计数增长，此时最应优先核查的配置项是

1. A. 实例所在安全组的入方向放行规则
2. B. 实例绑定的弹性公网IP带宽峰值
3. C. 实例所在交换机的可用IP数量
4. D. 实例系统盘的IOPS性能上限

36运维希望把本地IDC的一台服务器通过专线接入阿里云VPC，并让该服务器访问VPC内的ECS，在物理专线已连通的情况下还需配置

1. A. 在VPC中创建边界路由器并配置VBR到VPC的路由
2. B. 为IDC服务器绑定一个阿里云弹性公网IP
3. C. 在VPC中新建一个NAT网关并配置DNAT
4. D. 把IDC服务器加入VPC的安全组规则中

37为多台ECS实例挂载同一块NAS文件系统以实现共享读写，正确的挂载协议与网络类型选择是

1. A. 在经典网络用NFS挂载通用型NAS
2. B. 在VPC内用NFS挂载通用型NAS
3. C. 在VPC内用iSCSI挂载通用型NAS
4. D. 在经典网络用SMB挂载极速型NAS

38为保障ECS数据盘在故障时能快速恢复，采用自动快照策略时，以下做法最合理的是

1. A. 只对系统盘设置每天一次快照
2. B. 对数据盘设置按小时快照并保留多份
3. C. 对数据盘设置每月一次快照并长期保留
4. D. 对数据盘关闭快照改用镜像备份
5. E. 对数据盘快照设置保留1份并覆盖

39在专有网络VPC中，某交换机（vSwitch）网段为192.168.1.0/24，若创建ECS时提示该交换机可用IP不足，最合理的处置是

1. A. 在同一VPC内新建一个网段不重叠的交换机并扩容实例
2. B. 扩大该交换机的网段掩码以增加可用IP数量
3. C. 删除该交换机下未使用的弹性网卡以释放IP
4. D. 将该交换机所属VPC的网段整体扩大一倍

40某运维发现OSS Bucket被公网匿名访问并产生了异常流量，在排查时发现Bucket的读写权限被设置为公共读写，正确的下一步处置是

1. A. 将Bucket权限改为私有并检查是否存在公开的临时凭证
2. B. 直接删除该Bucket并重新创建同名Bucket
3. C. 为该Bucket开启版本控制后保留现有权限
4. D. 为该Bucket绑定自定义域名后继续对外服务
5. E. 提高该Bucket的带宽上限以缓解异常流量

41在阿里云NAS文件存储中，用户希望多个ECS实例同时挂载同一文件系统并共享读写，应选择哪种NAS类型和协议

1. A. 通用型NAS的NFS协议，多台ECS挂载同一挂载点
2. B. 极速型NAS的SMB协议，仅单台ECS挂载
3. C. 通用型NAS的SMB协议挂载到Linux ECS
4. D. 对象存储OSS通过ossfs挂载到多台ECS

42在阿里云ECS控制台创建包年包月实例时，若所选实例规格在目标可用区已售罄，最直接的替代做法是什么

1. A. 更换到同地域其他可用区的同规格实例
2. B. 改为按量付费后立即转包年包月
3. C. 提交工单申请释放该可用区库存
4. D. 降低实例规格后创建并在创建后升配

43某运维在阿里云RDS MySQL中执行了大事务更新，发现主备延迟持续增大，最合理的应急处理是什么

1. A. 立即重启主实例以中断大事务
2. B. 将大事务拆分为小批量提交并观察延迟
3. C. 临时将备实例提升为主实例
4. D. 增大备实例的规格以追赶延迟

44在配置SLB监听时，运维人员发现HTTPS监听无法像HTTP监听那样直接填写后端端口并做健康检查，最可能遗漏的步骤是

1. A. 上传服务器证书
2. B. 配置会话保持
3. C. 开启访问控制
4. D. 设置转发规则

45某用户为NAS文件存储配置了自动快照策略，发现快照未按计划生成，排查后最可能的原因是

1. A. 未将文件系统加入策略
2. B. 快照容量已满
3. C. 未开启版本控制
4. D. 未绑定EIP

46用户在NAS文件系统上为多个ECS挂载同一目录并写入同一文件，出现数据互相覆盖，根本原因是

1. A. NAS未开启多可用区冗余
2. B. 多个ECS未使用同一挂载点
3. C. NFS协议本身不提供文件级并发写锁
4. D. NAS容量已超过配额

47某ECS实例绑定的安全组入方向只放行了80端口，运维在实例内启动了一个监听3306的MySQL，从公网仍无法连接，最可能的原因是

1. A. 安全组未放行3306端口导致流量被拦截
2. B. MySQL默认只监听127.0.0.1未监听公网地址
3. C. 实例未绑定弹性公网IP导致无公网入口
4. D. 云盘IOPS不足导致MySQL无法启动监听

48某企业ECS上的业务需要保证数据盘在可用区故障时仍可恢复，最合适的存储与备份做法是

1. A. 对数据盘创建快照并跨可用区复制快照
2. B. 把数据盘改为本地SSD盘提升性能
3. C. 在ECS内用rsync同步到同盘另一目录
4. D. 为数据盘开启自动快照并仅保留最新一份

49某用户为ECS实例配置了安全组规则：入方向允许0.0.0.0/0访问22端口，但实例仍无法被SSH连接，最可能的原因是

1. A. 安全组规则未生效需要重启实例
2. B. 实例所在交换机未绑定网络ACL放行22端口
3. C. ECS实例未安装SSH服务或未监听22端口
4. D. 安全组默认拒绝所有入方向流量

50在阿里云SLB中配置四层监听时，后端ECS上的业务需要获取客户端真实源IP，应选择哪种监听并配合哪种后端获取方式

1. A. 配置TCP监听并直接在后端读取socket对端地址
2. B. 配置HTTP监听并开启X-Forwarded-For获取源IP
3. C. 配置UDP监听并在后端解析数据包源地址字段
4. D. 配置HTTPS监听并关闭会话保持以透传源IP