PAGEPAGE12025年天翼云高級運維工程師認證參考試題庫（含答案）一、單選題1.LDAP認證必須把用戶同步到本地才能做權限劃分A、在線遷移B、主機遷移C、數據庫遷移D、離線遷移答案：C解析：LDAP（LightweightDirectoryAccessProtocol）是一種用于訪問和管理目錄信息的標準協議。在進行LDAP認證時，通常需要將用戶信息從LDAP服務器同步到本地系統，以便進行權限劃分和管理。在這個選項中，數據庫遷移通常涉及將數據從一個數據庫系統遷移到另一個系統。將LDAP用戶信息同步到本地數據庫中，可以在本地進行權限劃分，因此選項C是正確的。在線遷移、主機遷移和離線遷移通常與服務器或系統的整體遷移相關，而不是專門針對LDAP用戶同步和權限劃分。綜上所述，正確答案是C。2.云硬盤的存儲類型是A、塊存儲B、本地存儲C、文件存儲D、對象存儲答案：A3.如果用戶需要創建ELB實例，為了能夠真正地實現應用的負載分擔，那么要保證至少要有多少個ECS實例？A、4個B、3個C、2個D、1個答案：C解析：至少需要2個ECS實例，一個作為主實例，一個作為從實例。4.在天翼云中，網絡ACL是一個什么級別的可選安全層？A、子網B、云主機C、VPCD、NAT網關答案：A解析：網絡ACL（AccessControlList）是云服務商提供的一種可選的安全層，它允許管理員在云平臺中控制網絡流量的訪問權限。ACL對于網絡流量和資源的控制起著重要的作用，可以幫助實現云服務器的安全隔離和訪問控制。在給出的選項中，子網是一個網絡級別的概念，云主機、VPC（VirtualPrivateCloud）和NAT網關都是云服務器的具體組成部分，而ACL作為可選的安全層，屬于更高級別的安全控制。因此，答案是A、子網。5.云硬盤備份的默認配額存儲庫數量默認多少個？A、50B、10C、5D、30答案：B解析：云硬盤備份為每個用戶默認提供10個備份存儲庫配額，如需更多資源可以提工單申請配額。因此，選項B是正確的答案。6.客戶的彈性IP帶寬為1G，應該選擇哪個版本的云下一代防火墻對客戶的VPC進行防護？A、標準版B、高級版C、旗艦版答案：C解析：在選擇適合客戶VPC防護的云下一代防火墻版本時，需要考慮客戶的網絡帶寬需求。由于客戶的彈性IP帶寬為1G，這意味著需要選擇一個能夠滿足或超過這個帶寬需求的防火墻版本。通常情況下，標準版和高級版的防火墻可能不支持如此高的帶寬，而旗艦版則設計為可以支持更高的帶寬和更復雜的網絡環境。因此，選擇旗艦版（C選項）是合適的，以確?？蛻舻腣PC得到有效的防護。7.一次性備份單次可備份的云主機數目為一個，周期性備份單次可備份的云主機數目≤多少個？A、100B、36C、24D、64答案：D解析：在云計算服務中，對于一次性備份和周期性備份的云主機數目有一定的限制規定。經過實際的技術考量和系統設置，為保障備份的效率和穩定性，設定周期性備份單次可備份的云主機數目≤64個。綜合各種因素，所以選項D是正確的答案。8.高并發系統設計不包括哪種方法？A、水平和資源結合B、水平拆分C、垂直拆分D、水平和垂直結合答案：A解析：高并發系統設計主要包含垂直拆分、水平拆分、水平和垂直結合三種方法。9.下列哪項不屬于虛擬化帶來的好處？A、提高硬件利用率B、提升服務器性能C、操作系統與硬件解耦答案：C解析：虛擬化技術主要帶來的是資源管理和分配上的優勢。選項A“提高硬件利用率”是虛擬化的一大好處，因為它允許在單一物理服務器上運行多個虛擬機，從而更有效地利用硬件資源。選項B“提升服務器性能”也可以被視為虛擬化帶來的間接好處，因為通過優化資源分配，可以提高服務器的整體效率和響應速度。然而，選項C“操作系統與硬件解耦”并不是虛擬化帶來的直接好處，而是計算機體系結構設計的一個方面，它描述的是操作系統能夠在不同硬件上運行的能力，這是通過標準化的硬件接口和驅動程序實現的，與虛擬化技術本身不直接相關。因此，正確答案是C。10.以下關于負載均衡的描述，正確的是？A、提高服務器及.其資源的利用效率B、以上都正確C、提高服務器的響應速度，為用戶提供更好的訪問質量D、負載均衡常用的算法包括輪詢調度、加權輪詢調度、最小連接調度等答案：B解析：負載均衡技術旨在優化資源分配，提升服務器及其資源的利用效率，同時它通過分發請求到多個服務器，可以提高服務器的響應速度，為用戶提供更好的訪問質量。此外，負載均衡確實包含了多種算法，如輪詢調度、加權輪詢調度、最小連接調度等，用于實現高效的請求分發。因此，選項B“以上都正確”準確地概括了負載均衡的主要功能和特點。11.云運維人員在對設備進行維護操作的時候，需要通過（）進行登錄。A、防火墻B、云監控C、本地登錄D、云堡壘機答案：D解析：云運維人員在進行設備維護操作時，通常需要通過一個安全的通道或機制來登錄設備。云堡壘機（也稱為云安全網關）是一種用于遠程登錄和維護的設備，它提供了對云資源的安全訪問控制和管理功能。因此，在上述選項中，云運維人員最可能通過云堡壘機進行登錄。因此，答案為D。12.云運維目前比較流行的幾種部署方案中，不包括以下哪一個？A、靜態發布B、滾動發布C、藍綠部署D、灰度發布答案：A解析：云運維是現代IT領域中重要的運維方式，目前在行業中存在著多種部署方案。首先，我們來明確“靜態發布”是一種網站發布的模式，這種模式下一旦內容上傳后便保持不變。因此，雖然它與網站和內容的更新與部署相關，但它不是針對云服務或者應用程序在服務器或容器集群中運行的動態環境而設計的。接著看其他選項：B.滾動發布，這是一種常見的云服務部署策略，用于逐個替換服務實例以實現升級或維護。C.藍綠部署，也是一種常見的部署策略，它同時維護兩個版本的代碼（藍和綠），通過流量切換來保證服務的連續性。D.灰度發布，也是云服務中常用的發布策略，它通過逐步將新版本的服務推送給部分用戶來測試新版本的服務，并逐步擴大到所有用戶。因此，從上述的描述中我們可以得出結論：在云運維的部署方案中，靜態發布并不屬于主流的部署方案之一。所以答案是A.靜態發布。查看全部13.當您有大量彈性云服務器需要訪問Internet時，單純使用彈性公網IP管理成本過高，我們可以使用什么網絡產品幫我們來實現連接Internet？A、VPCB、NAT網關C、彈性IPD、子網答案：B解析：在面對大量彈性云服務器需要訪問internet時，考慮到管理成本，使用NAT網關是一個有效的解決方案。NAT網關能夠提供一種集中式的網絡連接方式，使得多臺云服務器可以通過一個公共的IP地址訪問internet，從而降低了管理成本。子網（A）是IP網絡的一部分，VPC（C）是虛擬私有云，彈性IP（D）則是單獨的公共IP地址，它們均不具備NAT網關的集中連接和降低管理成本的功能。因此，正確答案是B，NAT網關。14.對象存儲OOS屬于云計算的哪種服務模式？A、IAASB、SAASC、PAASD、AAS答案：A解析：在云計算中，服務模式主要分為三種：IAAS（基礎設施即服務）、SAAS（軟件即服務）和PAAS（平臺即服務）。對象存儲OOS（Object-OrientedStorage）主要提供數據存儲能力，屬于基礎設施層的服務，因此它屬于IAAS（基礎設施即服務）范疇。所以，正確答案是A。15.關于Bucket的命名規范，下列說法不正確的是（）A、Bucket名稱長度介于3到63字節之間B、ucket名稱必須全局唯一C、不允許使用非法敏感字符D、Bucket名稱可以是IP地址形式答案：D解析：這道題考察的是對Bucket命名規范的理解。在云存儲服務中，Bucket作為存儲數據的容器，其命名需要遵循一定的規則。根據常見的云服務提供商的命名規范：-A選項正確，Bucket名稱確實需要全局唯一，以確保每個Bucket都能被唯一標識。-B選項錯誤，Bucket名稱通常不允許是IP地址形式，因為這不符合命名規范中的字符要求。-C選項正確，不允許使用非法敏感字符是出于安全和合規性的考慮。-D選項正確，Bucket名稱的長度通常有一個范圍限制，確保名稱既不過于簡短也不過于冗長。綜上所述，B選項是不正確的說法。16.關于天翼云關系型數據庫的能力特性，哪個不正確（）。A、主備實例支持AZ內或者跨AZ部署B、最早是基于開源社區MySQL5.6版本C、支持自動備份和可恢復到保D、只支持內網IP訪問，留期內任意時間點答案：D解析：天翼云關系型數據庫擁有許多功能和特性，每個選項描述了其部分能力。在所給選項中，針對天翼云關系型數據庫的能力特性，所有選項都是正確的，除了D選項，因為天翼云關系型數據庫并不限制只支持內網IP訪問，用戶可以根據需要設置公網或內網IP，并允許外網訪問服務。因此，正確答案是D。17.在進行運維自動化的過程中，對運維對象的狀態、性能、規則符合性進行跟蹤、比較和判斷。屬于（）A、部署B、分析C、監控D、操作答案：C解析：運維自動化過程中，需要對運維對象的狀態、性能、規則符合性進行跟蹤、比較和判斷，以實時了解系統的運行狀況。這屬于監控的范疇。部署、分析和操作都是運維自動化過程中的不同環節，但與題干描述的特定任務不符。18.過濾參數是指當URL請求中帶什么符號，并攜帶參數請求到CDN節點的時候，CDN節點在收到該請求后可根據配置決定是否將該帶參數的URL請求回源站？A、！B、＆C、？D、#答案：C解析：在URL結構中，參數部分通常跟在問號（？）后面，用于向服務器傳遞額外的信息或請求特定的資源。CDN（內容分發網絡）節點在處理這類帶參數的URL請求時，會根據配置決定是否將該請求回傳到源站。這是因為帶參數的URL可能指向動態內容，而CDN通常只緩存靜態內容。因此，過濾參數通常指的是URL中的問號（？），它標志著參數部分的開始。所以，正確答案是C。19.事件文件是系統自動生成的事件集，云審計服務將按照服務，轉儲周期兩個維度，生成多個事件文件，事件方式是哪種格式A、htmlB、PDFC、TXTD、json答案：D解析：事件文件作為系統自動生成的事件集，其格式需要滿足易于處理、傳輸和存儲的要求。云審計服務在生成事件文件時，通常會選擇一種結構化且廣泛支持的格式?？紤]到json格式具有輕量級、易于讀寫以及跨語言交換數據的特性，它常被用于此類場景。因此，事件文件采用json格式是最合適的選擇，選項D是正確的。20.RDS可以和以下哪項云服務組合使用，從而確保RDS實例與其他業務實現網絡安全隔離？A、CESB、ECSC、OBSD、VPC答案：D解析：RDS（RelationalDatabaseService）是一種關系型數據庫服務，常用于存儲和管理業務數據。要確保RDS實例與其他業務實現網絡安全隔離，需要將其部署在一個邏輯隔離的網絡環境中。VPC（VirtualPrivateCloud）是一種提供邏輯隔離的云服務，允許用戶在云內創建和管理自己的虛擬網絡。將RDS實例部署在VPC中，可以實現與其他業務的網絡安全隔離。因此，選項D“VPC”是正確的答案。21.天翼云滲透測試服務遵循哪種道德準則？A、PMIB、IIAC、OWASPD、NAATI答案：C解析：滲透測試服務的道德準則是由國際安全專業人士和機構組成的非盈利性組織Owasp制定的，因此選項C是正確的答案。22.Kubernetes中Kubectl是用戶集群的哪個組件進行交互的？A、kubeletB、etcdC、api-serverD、evevt-controller答案：C解析：api-server也是面向用戶的，用戶可以輸入一些指令來對api-server進行操作，指令分為三種形式：kubectl、REST、WEBUI23.在進行異步調用的時候，會產生幾條事件記錄？A、4B、3C、1D、2答案：D解析：對于異步調用事件，會產生兩條事件記錄24.根據已選或輸入的預置指標，結合四則運算規則（加、減、乘、除），生成新的指標，屬于A、自定義指標B、預制指標C、運算指標D、具體指標答案：A解析：根據題目描述，根據已選或輸入的預置指標，結合四則運算規則（加、減、乘、除），生成新的指標。這表明用戶可以根據自己的需求選擇或輸入預置指標，并在此基礎上進行運算，生成新的指標。這種操作方式屬于自定義指標，因為它允許用戶根據自己的需求進行指標的定制和生成。因此，答案為A.自定義指標。25.某公司員工在外出差時，需要接入到隨時接入到業務系統開展業務，請問可以通過天翼云的哪種技術實現？A、SSLVPNB、IPsecVPNC、云專線D、對等連接答案：B解析：考慮到題目中提到某公司員工在外出差時需要接入到隨時接入到業務系統開展業務，并且選項中只有IPsecVPN（B）可以提供實時、安全的遠程訪問，因此B是正確答案。SSLVPN（A）主要適用于Web訪問，云專線（C）則是提供專線級別的連接，對等連接（D）則是一種網絡連接方式，而非一種技術。26.天屬云存儲采用了（）的架構設計。A、只計算不存儲B、計算與存儲分離C、只存儲不計算D、計算與存儲結合答案：B解析：天翼云存儲的架構設計考慮到了數據處理和存儲的效率與安全性。在云計算領域，常見的架構有計算與存儲結合、計算與存儲分離等。天翼云存儲為了優化性能和資源利用，通常會采用計算與存儲分離的架構設計，這樣可以獨立擴展計算資源和存儲資源，提高系統的靈活性和可擴展性。因此，選項B“計算與存儲分離”是正確的答案。27.使用Serveriess雖然可以帶來許多好處，但是同樣也具有一定缺點，以下哪項不屬于Serverless帶來的缺點？（）A、對于無服務器架構，沒有機會針對主機性能優化服務器設計B、每個無服務器供應商都會增加整個生態系統所包含的不同安全隱患的數量C、多租戶解決方案可能引起安全和性能問題D、無狀態，無會話保持答案：D狀態服務器的缺點包括：對于無狀態服務器，沒有機會針對主機性能優化服務器設計，多租戶解決方案可能引起安全和性能問題，每個無服務器供應商都會增加整個生態系統所包含的不同安全隱患的數量。28.關于集成開發工具描述不正確的有？A、集成開發環境是用于提供程序開發環境的應用程序B、集成開發工具可以獨立運行，但是不可以和其他程序并用C、集成了代碼編寫功能、分析功能、編譯功能、調試功能等一體化的開發軟件服務套。D、集成開發環境包括代碼編輯器、編譯器、調試器和圖形用戶界面工具。答案：B解析：這道題考察的是對集成開發工具（IDE）的理解。A選項正確，集成開發環境（IDE）確實是用于提供程序開發環境的應用程序，它集成了多種開發工具，方便程序員進行軟件開發。B選項錯誤，集成開發工具不僅可以獨立運行，而且通常可以和其他程序并用，比如版本控制系統、數據庫管理工具等，以提高開發效率。C選項正確，IDE集成了代碼編寫功能、分析功能、編譯功能、調試功能等一體化的開發軟件服務套，為程序員提供了全面的開發支持。D選項正確，集成開發環境通常包括代碼編輯器、編譯器、調試器和圖形用戶界面工具等，這些都是進行軟件開發所必需的工具。綜上所述，B選項描述不正確，是本題答案。29.天翼云云主機的可以通過設置（）鑒權方式進行登錄。A、密碼B、密鑰對C、SSHD、密鑰對和密碼答案：D解析：天翼云云主機可以通過設置密鑰對和密碼兩種鑒權方式進行登錄。這是因為密鑰對是一種更安全、更便捷的登錄方式，它可以確保只有持有正確密鑰的用戶才能訪問云主機，而密碼則是另一種常用的登錄方式，可以在某些情況下作為補充。因此，選項C是正確的。30.天翼云日志服務不支持對以下哪種格式進行結構化解析？A、分隔符B、nginxC、JSOND、XML答案：D解析：支持JSON、分隔符、nginx、正則和云服務(ELB/VPC/CTS等日志)格式結構化解析。31.直播流式分發，兩人關鍵幀之間的時間間隔我們稱為什么？A、GOPB、GAPC、KEYD、TAG答案：A解析：在直播流式分發中，兩人關鍵幀之間的時間間隔通常被稱為GOP，即GopInterval。GOP是一種視頻編碼技術中的概念，用于確定視頻流的播放順序和播放速度，以確保視頻的流暢播放和無中斷播放。因此，選項A是正確的。32.（）是描述一組權限集的語言，它可以精確地描述被授權的資源集和操作集。A、權限B、資源組C、規則組D、策略答案：D解析：策略是描述一組權限集的語言，它可以精確地描述被授權的資源集和操作集，通過策略，用戶可以自由搭配需要授予的權限集。33.（）橋接于視頻監控系統與天翼云存儲之間，將天翼云存儲資源前置到客戶應用本地，提供所需的網絡存儲協議的本地存儲服務，以即插即用、應用零改造方式為視頻監控業務提供無限擴展的云存儲服務。A、天翼云硬盤B、天翼云轉碼C、天翼云主機D、天翼云存儲網關答案：D解析：天翼云存儲網關是一個橋接設備，負責連接視頻監控系統與天翼云存儲之間，并將天翼云存儲資源前置到客戶應用本地。這個過程提供了本地存儲服務，以支持視頻監控業務的無限擴展，而且能夠滿足所需網絡存儲協議。因此，選擇D.天翼云存儲網關是正確的。34.彈性云主機屬于天翼云彈性計算服務，您可以通過用戶名密碼方式登錄云主機，其中，當云主機為Linux操作系統時，設置的初始密碼是用戶名（）的初始密碼。A、rootB、userC、AdminD、Administrator答案：A解析：彈性云主機是云服務商天翼云提供的一種計算服務，用戶可以通過用戶名密碼的方式進行登錄。對于Linux操作系統，初始密碼通常為用戶名的首字母作為密碼，因此對于用戶名root的用戶，初始密碼就是root。因此，選項A是正確的答案。35.內存虛擬化是指通過維護物理內存和虛擬機內存的映射關系，為虛擬機分配物理機的內存。A、VMPB、VMQC、VMSD、VMM答案：D解析：內存虛擬化是虛擬化技術的一個重要組成部分，其核心功能是為虛擬機分配和管理物理內存。在這個過程中，虛擬化層維護著物理內存和虛擬機內存之間的映射關系，確保虛擬機能夠有效地訪問和使用分配給它的內存資源。在給定的選項中，VMM（VirtualMachineMonitor，虛擬機監視器）是負責實現內存虛擬化等功能的組件。因此，正確答案是D。36.在云運維中，用于自動化部署的工具是：A、nsibleB、NginxC、PrometheusD、Zabbix答案：A解析：自動化部署類工具Ansible37.Nginx不能支持的協議是？A、OSPFB、httpsC、httpD、Email答案：A解析：Nginx是一個高性能的HTTP和反向代理服務器，也是一個IMAP/POP3/SMTP代理服務器。根據Nginx的功能和特性，它主要支持HTTP、HTTPS等協議。而OSPF（OpenShortestPathFirst）是一種網絡路由協議，并不是Nginx所支持的協議。因此，正確答案是A。38.用戶在使用天翼云專屬加密時，需要將專屬加密實例和業務系統部署在同一個____內A、云主機B、路由表C、VPCD、子網答案：C解析：用戶在使用天翼云專屬加密時，需要將專屬加密實例和業務系統部署在同一個安全區域內，即同一個VPC（VirtualPrivateCloud，虛擬私有云）內。這樣可以確保兩個系統之間的數據傳輸安全，防止數據泄露和未經授權的訪問。因此，選項C是正確的答案。39.某公司上云后，需要對其指標數據進行存儲和計算，請問對于監控系統而言，推薦使用哪種類型的數據庫？A、全文檢索數據庫B、圖形數據庫C、關系型數據庫D、時序數據庫答案：D解析：時序數據庫，為監控這種場景設計的數據庫，擅長于指標數據存儲和計算40.實現Vmotion需要下列哪項網絡技術？A、VPNB、大二層網絡C、overlayNerworkD、underlaynetwork答案：B解析：Vmotion是VMwarevSphere中的一個特性，它允許在不中斷虛擬機運行的情況下，將虛擬機從一臺物理主機遷移到另一臺物理主機。為了實現這種遷移，需要保證虛擬機在遷移過程中其網絡狀態保持不變，這就要求底層網絡必須是“大二層網絡”（也稱為扁平化網絡或單一廣播域網絡）。在大二層網絡中，虛擬機無論遷移到哪里，其IP地址和MAC地址映射關系在整個網絡中保持一致，從而保證網絡連接的連續性。因此，選項B“大二層網絡”是實現Vmotion所需的網絡技術。41.當您在使用VPC的路由表功能時，需要在綁定EIP的彈性云主機上部署（），使得VPC內其他沒有綁定EIP的彈性云主機可以訪問internetA、DNATB、網關C、SNATD、子網答案：C解析：在使用VPC（VirtualPrivateCloud，虛擬私有云）的路由表功能時，要實現VPC內未綁定EIP（ElasticIP，彈性IP）的彈性云主機通過綁定EIP的云主機訪問Internet，需要配置SNAT（SourceNetworkAddressTranslation，源網絡地址轉換）。SNAT可以修改源IP地址，使得VPC內的私有IP地址在訪問Internet時可以被轉換為綁定的EIP，從而實現訪問。因此，正確答案是A。42.密碼指使用設置初始密碼方式作為云主機的鑒權方式，Windows稱作系統時為什么用戶的初始密碼＇A、dministratorB、guestC、userD、root答案：A解析：在Windows操作系統中，默認的管理員賬戶名稱是"Administrator"。當使用設置初始密碼的方式作為云主機的鑒權方式時，這個初始密碼通常是針對管理員賬戶的。因此，在Windows系統中，這個用戶的初始密碼對應的用戶名稱是"Administrator"。所以，正確答案是A。43.下列不屬于云計算平臺技術架構的是（）A、BigTableB、EC2C、GFsD、Mapeduce答案：B解析：云計算平臺技術架構通常包含一系列專為處理大規模數據而設計的組件。在這些選項中，BigTable是一個分布式存儲系統，用于管理結構化數據；GFs（GoogleFileSystem）是一個可擴展的分布式文件系統，用于處理大量數據；MapReduce是一個編程模型和實現，用于進行大數據集的并行運算。而EC2（ElasticComputeCloud）是亞馬遜云服務（AWS）提供的一種云服務，它本身不是一個云計算平臺技術架構的組成部分，而是一個云服務實例。因此，不屬于云計算平臺技術架構的是EC2，選項B是正確答案。44.如果健康檢查使用UDP協議，需要配置安全組規則放行什么協議，否則無法對已添加的后端服務器執行健康檢查？A、TCPB、HTTPC、UDPD、ICMP答案：D解析：在配置健康檢查時，如果使用的是UDP協議進行健康檢查，那么需要確保安全組規則允許UDP協議的流量通過，否則無法對后端服務器執行健康檢查。然而，問題中詢問的是需要額外配置放行哪種協議，以便在UDP協議被阻止時仍然能進行健康檢查。在實際應用中，當UDP協議被阻止時，一些系統或平臺可能會使用ICMP協議（如ping操作）作為備用的健康檢查機制。因此，在這種情況下，需要配置安全組規則放行ICMP協議，以確保即使UDP協議不可用，也能通過ICMP進行健康檢查。所以，正確答案是D。45.默認情況下，RDS允許每個用戶最多可創建多少個RDS實例？A、10B、20C、30D、40答案：B解析：這道題考察的是對RDS（RelationalDatabaseService，關系型數據庫服務）的基本了解，特別是關于用戶可創建實例數量的限制。在RDS中，默認情況下，為了管理和資源分配的效率，會對每個用戶可創建的實例數量進行限制。根據RDS的服務規定，這個數量通常被設定為20個。因此，正確答案是B。46.Prometheus主要特性不包括A、不依賴任何分布式存儲B、多維度數據模型C、采用C++語言編寫D、靈活的查詢語言答案：C解析：Prometheus是一款開源的監控系統和時序數據庫。A選項正確，Prometheus不依賴任何分布式存儲，具有獨立運行的能力。B選項正確，它使用多維度數據模型來有效地組織和關聯數據。D選項正確，其提供了靈活的查詢語言，便于用戶獲取和分析數據。而C選項錯誤，Prometheus是采用Go語言編寫的，不是C++語言。所以，此題答案選C。47.在用戶簽名驗證時，天翼云存儲采用什么加密方式（）？A、WEP加密B、Accesskey對稱加密C、WEPA加密D、令牌加密答案：B解析：在天翼云存儲進行用戶簽名驗證時，通過Accesskey對稱加密方式來進行加密。這種加密方式可以確保用戶數據在傳輸和存儲過程中得到安全保護。因此，選項B是正確答案。48.啟動容器的命令是()A、dockerRun容器IDB、dockerStatus容器IDC、dockerRestart容器IDD、ockerStart容器ID答案：D解析：啟動容器是Docker操作中最基本的命令之一，`dockerrun`創建一個新的容器并啟動它，`dockerStart容器ID`使用容器ID來指定要啟動的特定容器。49.天翼云GPU云主機采用業界先進的GPU硬件，讓客戶得到極致性能體驗的同時，獲得最佳性價比。目前提供基于NVIDIAM60、P100的直通實例和基于M60的（）。A、異構實例B、裸機實例C、間接實例D、虛擬化實例答案：D解析：天翼云GPU云主機采用業界先進的GPU硬件，讓客戶得到極致性能體驗的同時，獲得最佳性價比。目前提供基于NVIDIAM60、P100的直通實例和基于M60的虛擬化實例。50.用戶級指令一般運行在哪一層？A、Ring0B、Ring1C、Ring2D、Ring3答案：D解析：在計算機系統中，為了保護系統資源不被用戶程序隨意訪問，通常會將系統劃分為不同的權限級別，也稱為“環”（Ring）。在這些環中，Ring0擁有最高的權限，通常用于操作系統內核和驅動程序；而Ring3則擁有最低的權限，通常用于用戶級的應用程序。因此，用戶級指令一般運行在Ring3層，這也是為了保證系統的穩定性和安全性。所以，答案是D。51.以下關于天翼云CDN描述正確的是？A、部分CDN節點通過雙路連接IP網絡，同時連接CN2和163來互為備份B、國內擁有1800+個節點覆蓋，超過110T的業務承載能力，覆蓋多運營商、主要省份和城市C、通過運營商獨有的組播技術，很好的提升了CDN加速性能，大幅減少網絡傳輸流量，但對視頻類、下載類業務效果較弱D、天翼云網內節點固定，天翼云網外節點通過合作伙伴統一對外提供服務答案：B解析：關于天翼云CDN的描述，以下知識解析比較準確：B選項中將天翼云CDN國內擁有1800+個節點的情況描述正確。這意味著天翼云CDN在國內擁有數量可觀的節點供業務使用，并有超過110T的業務承載能力，涵蓋了多家運營商、主要省份和城市。這些覆蓋節點的分布位置使得用戶可以更快、更穩定地訪問云服務。因此，答案為B。52.域名格式要求字符串間以點分割，且總長度（包括末尾的點）不超過多少個字符？A、512B、128C、64D、254答案：D解析：字符串間以點分隔，且總長度（包括末尾的點）不超過254個字符53.消息中間件解決的問題不包括:A、分流B、削峰C、解耦D、異步答案：A解析：消息中間件是一種用于處理異構系統之間異步通信的技術，其主要解決的問題包括消息的可靠傳遞、負載均衡、解耦、延時處理等。其中，分流、削峰、異步等都是消息中間件所解決的問題。但是，選項A中的分流并非消息中間件所解決的問題。分流通常是指將流量在不同的路徑或系統中分發，以提高系統的可用性和可靠性。而消息中間件主要是用于處理異步通信和異構系統之間的解耦問題。因此，答案是A。54.以下哪個是負責處理來自彈性負載均衡同一個VPC內訪問控制的負載均衡實體A、健康檢查B、公網負載均衡器C、監聽器D、私網負載均衡器答案：D解析：在云計算環境中，負載均衡器用于分配流量并提高應用的可用性和響應速度。根據題目要求，處理來自同一個VPC（VirtualPrivateCloud，虛擬私有云）內的訪問控制，我們需要考慮的是VPC內部的流量分配。選項A的健康檢查是負載均衡器用于檢測后端服務是否健康的機制，并不直接處理訪問控制。選項B的公網負載均衡器處理來自互聯網的流量，不符合題目要求的VPC內部訪問。選項C的監聽器負責檢查客戶端請求并根據規則轉發到后端服務，同樣不直接處理訪問控制。選項D的私網負載均衡器專門用于處理VPC內部的流量，包括訪問控制。因此，正確答案是D。55.云下一代防火墻描述正確的是？A、需通過代碼監控査看運行數據B、擁有專業NGFW安全防護功能C、僅適用于公有云環境部署D、僅支持Vmvare、KVM答案：B解析：云下一代防火墻（Next-GenerationFirewall，NGFW）是在傳統防火墻基礎上發展而來的，它集成了更多的安全功能，用于應對日益復雜的網絡安全威脅。選項A提到“需通過代碼監控査看運行數據”，這不是云下一代防火墻的必然特征，因為運行數據的監控可以通過多種方式進行，不一定非得通過代碼。選項B“擁有專業NGFW安全防護功能”是準確的描述。云下一代防火墻確實擁有專業的安全防護功能，包括但不限于入侵檢測、應用控制、惡意軟件防護等。選項C“僅適用于公有云環境部署”是錯誤的。云下一代防火墻既可以部署在公有云環境，也可以部署在私有云或混合云環境。選項D“僅支持Vmvare、KVM”也是錯誤的。云下一代防火墻通常支持多種虛擬化平臺，不僅限于Vmware和KVM。因此，正確答案是B。56.某公司上天翼云后，財務和業務要進行嚴格隔離，可以使用下列什么天翼云服務什么進行隔離？A、VLANB、VDCC、VxLAND、VPC間是隔離性大于連通性答案：D解析：為了實現財務和業務之間的嚴格隔離，可以使用天翼云服務中的虛擬私有云（VPC）來隔離不同的業務系統。VPC提供了一種安全的網絡環境，可以實現網絡、安全組和云鏡像等資源的隔離，確保不同業務之間的安全性和隔離性。因此，選項D是正確的答案。57.刪除RDS實例后數據庫備份會怎樣？A、自動備份不會被同步刪除，手動備份會被刪除B、自動備份會被同步刪除，手動備份不會被刪除C、自動備份會被同步刪除，手動備份會被刪除D、自動備份不會被同步刪除，手動備份不會被刪除答案：B解析：在刪除RDS實例后，對于數據庫備份的處理方式是：自動備份會被同步刪除，因為這些備份是系統自動進行的，與實例緊密相關；而手動備份則不會被刪除，因為它們是用戶根據需求自行創建的，獨立于實例存在。這樣的設計允許用戶在刪除實例后仍能保留重要的手動備份數據。查看全部58.信息安全三要素不包含以下哪項？A、完整性B、合法性C、機密性D、可用性答案：B解析：這道題考察的是信息安全的基礎知識。信息安全三要素通常指的是機密性、完整性和可用性。機密性確保信息不被未授權的人獲??；完整性保證信息在傳輸或存儲過程中不被篡改；可用性確保授權用戶能夠訪問和使用信息。而“合法性”并不是信息安全三要素之一，它更多關聯于法律或合規性方面。因此，正確答案是C。59.函數計算(簡稱CF)是天翼云提供的一項（）驅動的Serverless計算服務A、過程B、閾值C、事件D、時間答案：C解析：函數計算(產品代號CloudFunction，簡稱CF)是天翼云提供的一項事件驅動的Serverless計算服務。60.一個用戶可以被授予多個授權策略，當這些授權策略同時包含Allow和Deny時，遭循（）A、low優先原則B、以上都不對C、同時失效原則D、eny優先原則答案：D解析：當處理關于權限、授權等信息安全相關的內容時，涉及到授權策略中同時存在Allow和Deny的情況，通常遵循的是Deny優先原則。這是因為如果同時存在允許和拒絕的規則，那么拒絕規則通常被認為優先級更高。簡單地說，當用戶在嘗試訪問某些資源或進行某些操作時，如果存在Deny的授權策略，那么該操作或訪問將不會進行，即使存在Allow的授權策略。因此，正確答案是D。查看全部61.天翼云審計服務會將審計日志周期性的轉儲到（）。A、彈性文件服務B、本地存儲C、云硬盤服務D、對象存儲服務答案：D解析：天翼云審計服務是電信運營商提供的一種安全服務，用于對云平臺的使用情況進行審計和監控。在云服務中，審計日志的存儲和管理是非常重要的環節。為了保障數據的安全性和可靠性，這些日志通常會被周期性地轉儲到更加可靠和安全的存儲介質中。從給出的選項來看，A選項的彈性文件服務、B選項的本地存儲、C選項的云硬盤服務都是可能的存儲方式。然而，D選項的對象存儲服務在云服務中通常被視為更可靠和更經濟的長期存儲解決方案。因此，天翼云審計服務將審計日志周期性地轉儲到對象存儲服務是更合適的選擇。因此，正確答案是D。62.運維自動化的功能層次不包含：（）A、面向業務的運維自動化功能B、面向應用的運維自動化功能C、面向資源的運維自動化功能D、面向流程的運維自動化功能答案：D解析：運維自動化的功能層次通常包括面向業務的運維自動化功能、面向應用的運維自動化功能和面向資源的運維自動化功能。63.天翼云遠程醫療云解決方案不具備哪項優勢？A、高可靠、彈性可擴展的云平臺服務B、安全接入C、高并發能力D、快速高效的運維服務答案：C解析：天翼云作為一個遠程醫療的云解決方案，提供了多方面的優勢，其中包括高可靠、彈性可擴展的云平臺服務，安全接入和快速高效的運維服務。然而，對于一個遠程醫療系統來說，高并發能力是非常關鍵的，因為大量的用戶可能同時連接和使用遠程診療服務或數據。如果云解決方案缺乏高并發能力，可能會導致系統崩潰或延遲，從而影響到醫療服務的正常進行。因此，選項C即“高并發能力”是天翼云遠程醫療云解決方案不具備的優勢。64.以下哪個不是主機安全防護的主要方式（）A、安全主機加固B、安全配置C、安全備份D、安全補丁答案：C解析：這道題考察的是對主機安全防護主要方式的了解。主機安全防護主要包括系統的加固、補丁管理和安全配置等措施。A項“安全主機加固”指的是通過增強主機的安全設置來提高其抗攻擊能力，是主機安全防護的一種方式。C項“安全補丁”指的是及時安裝系統補丁來修復已知的安全漏洞，也是主機安全防護的重要一環。D項“安全配置”指的是對主機進行安全相關的配置，如關閉不必要的服務、限制訪問權限等，同樣屬于主機安全防護的范疇。而B項“安全備份”雖然是一種重要的安全措施，但它并不屬于主機安全防護的主要方式，而是數據保護的一部分，用于在數據丟失或損壞時恢復數據。因此，正確答案是B。65.在把本地文件遷移到天翼云時，實際上是把本地文件存放在天翼云的（）服務上。A、OCSB、OOSC、OPSD、OBS答案：B解析：OOS是對象存儲服務的縮寫，其為用戶提供了海量、安全、高可靠、低成本的數據存儲能力，可供用戶存儲任意類型和大小的數據。在把本地文件遷移到天翼云時，用戶可將本地文件上傳至OOS，以實現將本地文件存放在天翼云的目的。OCS是天翼云提供的一種高性能、高可用、高可靠的分布式內存緩存服務。OPS是一種自動化運維工具，可幫助用戶更高效地管理和維護云服務器。OBS則是華為云的對象存儲服務，與天翼云并無關聯。因此，正確答案為選項B。66.針對于日志審計設備端口，配置https訪問時需要開放的端口為？A、8445B、514C、514D、6317答案：A解析：在進行日志審計設備的配置時，如果需要使用https訪問，那么需要開放相應的端口。通常，https的默認端口是443，但某些設備或應用可能會使用其他端口來處理https連接。在這個問題中，答案是A，即端口8445。因此，在配置日志審計設備端口時，需要開放端口8445以支持https訪問。67.某企業運維人員最近經常遭受無規律的攻擊，企業管理員希望站點在遭受攻擊后，系統會觸發預定義的安全策略，從而實現自動防護。以下哪種類型的安全云服務可以滿足企業的上述訴求？（）A、堡壘機B、漏洞掃描服務C、安全態勢感知D、企業主機安全答案：A解析：針對該企業運維人員遭受無規律的攻擊問題，企業希望在遭受攻擊后，系統能自動觸發預定義的安全策略以實現自動防護。根據所描述的場景，我們需要尋找一種能夠實時監控、檢測異常并能夠響應安全策略的云服務。A選項（堡壘機）是一種用于管理和控制對網絡資源訪問的安全設備，它通常具有安全策略管理、用戶行為監控等功能。在遭受攻擊時，堡壘機可以實時檢測到異常行為，并觸發預定義的安全策略進行自動防護。B選項（漏洞掃描服務）主要是用于發現系統中的安全漏洞，并不能實現自動防護。C選項（安全態勢感知）是一種安全技術，可以提供對網絡安全態勢的感知和評估，但并不直接提供自動防護功能。D選項（企業主機安全）主要關注的是主機級別的安全防護，對于無規律的攻擊可能無法做到實時響應和自動防護。因此，根據上述分析，能夠滿足企業上述訴求的是A選項，即堡壘機。查看全部68.如果判定使用哪個版本的云下一代防火墻？A、看每秒新建連接數B、看最大并發連接數C、看七層吞吐量D、看四層吞吐量答案：C解析：這道題考察的是對云下一代防火墻版本判定依據的理解。在防火墻技術中，不同版本的防火墻往往具有不同的性能指標。其中，“七層吞吐量”是一個關鍵指標，它反映了防火墻在處理應用層（即OSI模型的第七層）數據時的能力。這個指標通常用于區分不同版本的防火墻，因為不同版本的防火墻在處理應用層數據時的性能可能有所不同。因此，選擇C選項“看七層吞吐量”作為判定使用哪個版本的云下一代防火墻的依據是合理的。69.云存儲網關是一種混合云存儲服務，為企業提供無縫入云接入能力。云存儲網關的典型應用場景是哪種？A、視頻監控存儲數據入云B、醫療影像的備份與容災C、多個系統共享云數據D、多臺服務器共享帶寬答案：D解析：本題暫不支持生成解析70.共享帶寬的作用是？A、與其他云租戶共享資源池出口帶寬B、同一賬號不同彈性IP共享帶寬C、同一賬號不同子網之間共享帶寬D、同一賬號不同區域的VPC共享帶寬答案：B解析：共享帶寬的作用是同一賬號不同彈性IP共享帶寬。當用戶需要為多個彈性IP分配流量時，可以通過共享帶寬來實現，這樣可以降低成本并提高資源利用率。因此，選項B是正確的。71.使用天翼云云遷平臺，企業遷移上云的平均時間為A、2-3天B、2-3年C、2-3周D、2-3月答案：C解析：使用天翼云云遷平臺，企業遷移上云的平均時間為2-3周。這是因為云遷平臺提供了自動化、智能化的遷移工具和流程，可以幫助企業快速、安全地將數據、應用和系統遷移到云端。相比之下，其他選項的時間范圍都較長，不符合實際情況。因此，答案為C。72.Kubernetes的service采用什么方式實現將POD服務對外映射？（）A、冷備B、負載均衡C、熱備D、多機集群答案：B解析：Kubernetes是一個用于容器編排的平臺，其中Service的主要作用是為一組Pod提供穩定的網絡訪問。通過負載均衡的方式，能夠將進入Service的請求有效地分發到后端的Pod上，實現服務的對外映射和流量分配。A選項冷備主要用于數據備份和恢復，不用于服務映射。C選項熱備一般指在系統運行時進行的備份，與服務對外映射無關。D選項多機集群是一種架構方式，不是實現Pod服務對外映射的直接方式。因此，答案選B。73.目前共享帶寬僅支持按（）計費。A、流量B、帶寬C、彈性IP個數D、使用時長答案：B解析：共享帶寬的計費方式通?；谄渌峁┑姆仗匦詠泶_定。考慮到共享帶寬的本質是多個用戶或服務共享一定的網絡帶寬資源，計費方式應當反映這種資源的使用情況。在給定的選項中：?A選項“流量”通常用于衡量數據傳輸量，而不是帶寬本身。?B選項“帶寬”直接關聯到共享資源的核心屬性，即網絡帶寬的大小。?C選項“彈性IP個數”與網絡帶寬的共享無關，更多地關聯到云服務中的IP地址分配。?D選項“使用時長”雖然是一個常見的計費維度，但它不特定于共享帶寬的本質屬性?；谏鲜龇治?，共享帶寬的計費最合理地基于其所提供的“帶寬”大小，因此答案選B。74.云審計中，以下哪個字段是記錄發起操作的云賬戶信息？A、timeB、responseC、userD、request答案：C解析：在云審計中，需要記錄各種操作的相關信息以便于追蹤和審查。根據云審計的常規字段含義：?A.user：通常表示發起操作的云賬戶信息，即操作的用戶或賬戶標識。?B.request：表示發起的請求內容，通常包含操作的具體細節，但不包括賬戶信息。?C.time：表示操作發生的時間，與賬戶信息無關。?D.response：表示操作后的響應結果，同樣不包含賬戶信息。因此，記錄發起操作的云賬戶信息的字段是A.user。所以答案是A。75.在引導客戶上云的過程中，以下哪個說法是錯誤的？A、天翼云上提供豐富的安全產品和方案，可滿足各種行業客戶的需求B、天翼云可為用戶免費提供基礎的安全防護能力，例如基礎的DDOS防御能力C、業務上云后用戶就不用自建機房了，可節省一大筆資金D、只要上了公有云，就能保證業務的絕對安全答案：D解析：選項D中的說法是錯誤的。上了公有云并不能保證業務的絕對安全，安全仍然需要用戶自己負責管理和維護。公有云服務商提供的是基礎的安全防護能力，用戶仍然需要根據自身業務的特點和需求來加強安全防護措施。因此，選項D是錯誤的。選項A、B、C都是正確的說法。76.天翼云對象存儲OOS是海量、安全、低成本、高可靠的云存儲服務。在OOSBucket中所有元素都是（）的。A、MetadataB、ObjectC、KeyD、Value答案：B解析：天翼云對象存儲OOS是一種云存儲服務，用于存儲海量數據。在OOSBucket中，所有元素都是以Object來存儲的。因此，為B。77.以下關于云主機可用分區描述錯誤的是？A、一個可用分區發生故障后不會影響同一地域內下的其它可用分區B、可用分區間通過外網訪問C、可用分區是同一服務區內，電力和網絡互相獨立的地理區域（一般是一個獨立的物理機房），這樣可以保證可用分區的獨立性D、一個地域內有多個可用分區答案：B解析：云主機的可用分區是指在同一服務區內，電力和網絡互相獨立的地理區域，通常是一個獨立的物理機房。這種設計保證了可用分區的獨立性，意味著一個可用分區發生故障不會影響到同一地域內的其他可用分區。同時，一個地域內通常會包含多個可用分區，以提高服務的可用性和容錯性。而關于訪問方式，可用分區間通常是通過內網進行高速、低延遲的訪問，而不是通過外網。因此，選項B“可用分區間通過外網訪問”是錯誤的描述。78.天翼云云審計的審計日志會周期性地轉儲至哪里？A、EVSB、SFSC、對象存儲D、ECS答案：C解析：天翼云云審計的審計日志會周期性地轉儲至對象存儲，因為對象存儲具有高可擴展性、高可靠性、高安全性等特性，非常適合存儲大量日志數據。因此，選項C“對象存儲”是正確答案。79.下列對對等連接的運維風險點描述錯誤的是？A、如果兩個VPC的CIDR有重疊，建立對等連接時，只能針對子網建立對等關系B、兩個VPC之間可以同時建立多個VPC對等連接C、不同區域的VPC不能創建對等連接D、配置對等連接時，不建議兩端VPC的網段（CIDR）存在重疊，可能會造成路由沖突，導致配置不生效答案：B解析：在云計算環境中，VPC（虛擬私有云）之間的對等連接是一種網絡連接方式，它允許不同VPC之間的安全通信。關于對等連接的運維風險點，以下是對各選項的分析：A.如果兩個VPC的CIDR有重疊，建立對等連接時，只能針對子網建立對等關系。這是正確的描述，因為CIDR重疊會導致路由沖突，所以需要針對不重疊的子網建立對等關系。B.兩個VPC之間可以同時建立多個VPC對等連接。這個說法其實是錯誤的。在大多數云服務提供商的配置中，兩個VPC之間的對等連接是唯一的，不能同時建立多個對等連接在同兩個VPC之間。C.不同區域的VPC不能創建對等連接。這個說法是正確的，因為不同區域的VPC通常屬于不同的網絡環境或數據中心，它們之間的網絡配置和路由規則可能不同，因此不能直接建立對等連接。D.配置對等連接時，不建議兩端VPC的網段（CIDR）存在重疊，可能會造成路由沖突，導致配置不生效。這也是正確的，因為CIDR重疊會導致路由選擇問題，影響對等連接的建立和運行。因此，選項B的描述是錯誤的。在實際的云計算環境中，兩個VPC之間通常不能同時建立多個對等連接。80.Mysql的Deployment定義文件，mysql-dep.yam|文件內容描述，通過（）用來表明此資源對象的類型，比如這里的值為Deployment”，表示這是一個deployment。A、specB、kindC、PodD、apiVersion答案：B解析：kind:用來表明此資源對象的類型,比如這里的值為“Deployment”,表示這是一個deployment81.物理機服務為用戶提供獨享的物理機服務，其支持的功能不包括（）。A、帶外管理B、生命周期管理C、通過公有鏡像或者私有鏡像進行快速部署及發放D、與云主機網絡互通答案：A解析：這道題考察的是對物理機服務功能的理解。物理機服務主要為用戶提供獨享的物理服務器資源。其中，生命周期管理、與云主機網絡互通以及通過公有或私有鏡像進行快速部署及發放都是物理機服務所支持的功能。而帶外管理通常指的是通過網絡或其他遠程方式對設備進行管理和控制，它并不是物理機服務所特有的或必須支持的功能。因此，根據這些知識點，我們可以確定答案是A。82.對于流量攻擊，如下屬于網絡層攻擊的是：（）A、SIPFloodB、ICMPFloodC、HTTPFloodD、NSFlood答案：B解析：網絡層攻擊:TCPflood,UDPflood，ICMPflood83.以下不屬于被動監控的特點的是？A、需提前做好埋點工作B、是從外部探測而非自主上報的被動行為C、無需埋點，從應用外部探測或獲取服務的運行情況D、不依賴研發團隊配合，但是監控粒度有限答案：A解析：被動監控是指不需要在被監控的系統或應用中進行額外的埋點或配置，而是通過外部的探測或獲取方式來監測服務的運行情況。選項A中提到需要提前做好埋點工作，這與被動監控的特點相矛盾，因為被動監控不需要進行埋點。選項B描述了被動監控是從外部探測而非自主上報的被動行為，這符合被動監控的定義。選項C明確指出無需埋點，從應用外部探測或獲取服務的運行情況，這也是被動監控的特點之一。選項D說明被動監控不依賴研發團隊配合，但監控粒度有限，這也是被動監控的常見特點。因此，不屬于被動監控特點的是選項A。84.以下哪個事件是關于網絡安全的？A、Uber打車代金券補貼活動被黃牛作弊刷單套現B、多地醫院系統被入侵，數據被加密勒索C、京東用戶信息數據被內部員工泄密事件D、天翼云防御了一起流量高達500Gbps的DDOS攻擊答案：D解析：該題要求識別關于網絡安全的事件。在給出的選項中，只有選項D提到了針對天翼云的一起具體的網絡攻擊事件，并指明了該事件與網絡安全相關。這種類型的問題適用于考察考生對知識領域的理解能力和辨別能力，且考驗考生是否能將表述不同話術的相似事件加以區分。因此，正確答案是選擇了用天翼云成功防御大規模DDoS攻擊事件的選項D。85.（）用于記錄OOS賬戶的管理事件，并將產生的日志保存到指定的OOS存儲桶中。A、事件記錄B、操作跟蹤C、訪問控制D、事件管理答案：B解析：這道題考察的是對云服務中OOS（對象存儲服務）相關功能的理解。在云服務中，操作跟蹤（OperationTracking）功能用于記錄和監控對OOS賬戶的各類管理操作，包括賬戶的管理事件。這些操作記錄會被保存為日志，并可以配置為保存到指定的OOS存儲桶中，以便于后續的審計和分析。因此，正確答案是B，即操作跟蹤。86.Showdatabases命令會暴露數據庫內部信息，可以在f配置文件中添加【mysqld】skip_show_database=_____，重啟數據庫A、0B、700C、1D、600答案：C解析：在MySQL數據庫中，`showdatabases`命令用于列出MySQL服務器中的所有數據庫。如果出于安全考慮需要禁止此命令，可以在MySQL的配置文件`f`（或`my.ini`）中添加`skip_show_database`選項。將此選項設置為`1`可以禁止`showdatabases`命令的執行，從而提高數據庫的安全性。因此，選項A是正確的答案。87.七層負載均衡工作在OSI模型的哪一層A、數據層B、硬件層C、傳輸層D、應用層答案：D解析：OSI（開放系統互連）模型是一個定義計算機網絡協議的分層框架。七層負載均衡，作為應用交付網絡（ADN）技術的一部分，主要關注于應用層（即OSI模型的第七層）的功能，包括HTTP、HTTPS等協議的負載均衡。它通過分析應用層數據（如HTTP頭部）來做出負載均衡決策，從而實現更精細化的流量管理和優化。因此，七層負載均衡工作在OSI模型的應用層，選項D是正確的答案。88.Serverless被普遍贊同的定義是什么？（）A、PaaSB、aaS+FaaSC、FaaSD、BaaS答案：B解析：Serverless通常被稱為無服務器計算，它是一種服務模型，其中開發者無需管理服務器即可部署和運行應用程序。在這個模型中，開發者只需關注自己的代碼和業務邏輯，而無需考慮底層服務器的運維和管理。因此，Serverless被普遍贊同的定義是BaaS+FaaS，即BackendasaService（后端即服務）和FunctionasaService（函數即服務）。這兩個服務提供了無服務器計算所需的基礎設施和功能，使得開發者可以更加便捷地構建和運行應用程序。因此，答案選項B是正確的。89.天翼云Hbase數據庫單節點版本的存儲類型不包括A、高速IOB、極速IOC、普通IOD、超高速IO答案：B解析：根據題干所給的描述，天翼云Hbase數據庫的單節點版本應該提供存儲類型以支持數據庫的存儲需求。其中，選項A中的高速IO、選項C中的普通IO和選項D中的超高速IO都是可能提供的存儲類型。因此，選項B極速IO不屬于單節點版本的存儲類型，這是正確答案。用戶輸入題目來源于試題集《運維工程師》，如果用戶需要推理過程和依據，可以提供更多信息。90.（）是用戶提交的一組代碼，也是在函數計算平臺運行的最小單位A、代碼B、服務C、PodD、函數答案：D解析：函數是用戶提交的一組代碼，也是在函數計算平臺運行的最小單位。它通常用于描述一段可以完成特定任務的代碼，并可以在平臺上被調度和執行。因此，選項C“函數”是正確答案。91.以下哪個產品在天翼云中的功能是打通不同VPC之間的傳輸隧道A、云間高速B、彈性IPC、NAT網關D、對等連接答案：D解析：根據用戶提供的信息，這道題是關于天翼云中的功能。云間高速是天翼云的一項服務，主要用于打通不同VPC（虛擬私有云）之間的傳輸隧道，提高跨云環境下的網絡連接效率。其他選項，如彈性IP、NAT網關等雖然與網絡設置有關，但并不直接針對打通不同VPC之間的傳輸隧道的功能。因此，答案是A，云間高速。92.以下哪個不屬于立體化監控的數據類型？A、日志B、布爾數據C、跟蹤數據D、指標答案：C解析：立體化監控涉及多個數據類型，包括日志、布爾數據、指標等。其中，日志是用于記錄系統運行時的各種事件信息的數據，而布爾數據是一種表示數據是否滿足某種條件的數據類型。指標則用于度量系統的性能和狀態的數據。而跟蹤數據通常用于追蹤系統中的異常行為或事件，通常與特定的監控工具或技術相關聯。根據題目所給選項，選項B和D都屬于立體化監控的數據類型，而選項C不屬于立體化監控的數據類型。93.在IT系統的監控中，CPU的利用率屬于哪種監控？A、應用層監控B、中間件監控C、操作系統監控D、硬件監控答案：C解析：在IT系統的監控中，CPU的利用率是衡量系統性能的關鍵指標之一。它反映了CPU的工作負載和系統的處理能力。由于CPU是操作系統層面的核心組件，其利用率監控屬于操作系統監控范疇，而非應用層、中間件或硬件監控。操作系統監控關注于系統資源的整體使用情況，包括CPU、內存、磁盤等，以確保系統的穩定運行和性能優化。因此，選項C“操作系統監控”是正確的答案。94.下列哪個數據文件是創建和正常使用一個數據庫所必不可少的？A、日志文件B、安裝程序文件C、主文件D、次文件答案：C解析：在數據庫中，主文件（通常指主數據文件）是創建和正常使用數據庫所必不可少的組件。它包含了數據庫的啟動信息，以及數據庫的全部或部分數據和對象。與此相比，日志文件雖然重要，用于記錄數據庫的事務和恢復操作，但并不是創建數據庫所必需的；安裝程序文件是數據庫軟件安裝過程中使用的，與數據庫的創建和使用不直接相關；次文件（通常指次要數據文件或輔助數據文件）是可選的，用于存儲額外的數據，但不是必需的。因此，選項C“主文件”是正確的答案。95.以下哪個不屬于視頻監控云存儲接入方式（）A、視頻流直存B、API接口C、自服務門戶D、存儲網關答案：C解析：視頻監控云存儲接入方式通常包括視頻流直存、API接口和存儲網關。自服務門戶不屬于視頻監控云存儲接入方式96.下列哪一個不屬于云數據庫特點？A、免運維B、按需計費C、即開即用D、彈性擴容答案：A解析：云數據庫作為一種基于云計算技術的數據庫服務，其特點主要包括按需計費、即開即用和彈性擴容。其中，“按需計費”意味著用戶只需為實際使用的資源付費；“即開即用”則是指用戶可以迅速啟動并立即使用數據庫服務，無需繁瑣的配置和安裝過程；“彈性擴容”則是指云數據庫能夠根據實際需求自動調整資源，實現靈活擴展。而“免運維”并非云數據庫的主要特點，因為雖然云數據庫簡化了運維工作，但仍然需要一定程度的管理和維護。因此，選項A“免運維”是不屬于云數據庫特點的描述，正確答案是A。97.如下對消息中間件說法正確的是（）A、是在分布、異構環境下提供保證交易完整性和數據完整性的一種環境平臺B、實現客戶機圖形用戶接口與已有字符接口服務器應用程序之間的互操作C、屏蔽各種平臺及協議之間的特性，以實現不同平臺之間的通信D、對異構環境下的數據庫實現連接答案：C解析：消息中間件是一種軟件或基礎設施，用于在分布式系統中實現異步通信和消息傳遞。它的主要功能是在應用程序之間傳遞消息，解耦系統組件，提高系統的可擴展性、可靠性和靈活性。以下是對選項的分析：-??A選項??：保證交易完整性和數據完整性通常是事務處理中間件的功能，而不是消息中間件的主要職責。-??B選項??：實現客戶機圖形用戶接口與已有字符接口服務器應用程序之間的互操作，更可能涉及到用戶界面集成或遠程過程調用等技術，而不是消息中間件的核心功能。-??C選項??：消息中間件的主要作用之一就是屏蔽不同平臺和協議之間的差異，使應用程序能夠在異構環境中進行通信。它提供了一種通用的消息傳遞機制，使得不同系統之間可以相互發送和接收消息，而無需關心底層的網絡協議和操作系統。-??D選項??：連接異構環境下的數據庫通常需要使用數據庫適配器或專門的數據庫連接中間件，而不是消息中間件。因此，正確答案是C。98.企業進行上云的時候，優先需要進行的遷移的是:A、網絡遷移B、主機遷移C、應用遷移D、數據遷移答案：A99.天翼云CDN對外服務協議默認使用HTTP協議，對外服務端口默認為什么端口？A、80B、4433C、8080D、443答案：A解析：天翼云CDN對外服務通常使用HTTP協議，默認端口為80端口。因此，選項A是正確的答案。100.天翼云的監控手段不包含A、直連監控B、主動監控C、旁路監控D、被動監控答案：A解析：天翼云提供的監控手段包括被動監控、旁路監控和主動監控。沒有直連監控。101.某業務Web服務器和數據庫服務器分開部署，Web服務器需要對公網用戶提供訪問，后端的數據庫服務器只能通過內網進行訪問。將Web服務器連接至____，將相應的數據庫服務器連接至___。A、公網負載均衡器，公網負載均衡器B、公網負載均衡器，私網負載均衡器C、私網負載均衡器，私網負載均衡器D、私網負載均衡器，公網負載均衡器答案：B解析：根據題目描述，Web服務器需要對公網用戶提供訪問，因此應該將其連接到公網負載均衡器，以便將來自公網的訪問請求分發到Web服務器上。而后端數據庫服務器只能通過內網進行訪問，所以應該將其連接到私網負載均衡器，以確保只有內網中的請求能夠訪問到數據庫服務器。因此，選項B（公網負載均衡器，私網負載均衡器）是正確的答案。102.現有網站的部分數據，訪問量并不大，但是要求如果訪問的時候可以迅速反應，且傳輸率高，應該選擇哪種存儲方式？A、本地存儲B、近線存儲C、離線存儲D、在線存儲答案：B解析：根據題目描述，網站的部分數據訪問量并不大，但要求訪問時能夠迅速反應且傳輸率高?？紤]到這些因素，我們可以逐一分析各個選項：A.本地存儲通常指的是直接連接到服務器的存儲設備，雖然訪問速度快，但可能受限于地理位置和設備的可用性。B.近線存儲是一種介于在線存儲和離線存儲之間的存儲方式，數據不是實時在線，但可以在需要時迅速加載到在線狀態，滿足快速訪問和高傳輸率的要求。C.離線存儲指的是數據不在線，訪問時需要先恢復數據到在線狀態，這會導致訪問延遲。D.在線存儲雖然保證了數據的實時訪問性，但通常成本較高，且對于訪問量不大的數據來說可能不是最優選擇。綜上所述，近線存儲（B選項）最能滿足題目中提到的需求：訪問量不大但要求快速響應和高傳輸率。因此，答案是B。103.彈性云主機提供多種不同規格，供不同業務場景使用。其中，（）彈性云主機是通過積分機制，解決超分云主機長期占用CPU資源的問題，適合平時都保持很低的CPU利用率，但偶爾需要瞬時CPU占用超高的場景。A、突發性能型B、通用型C、內存優化型D、通用入門型答案：D解析：這道題考察的是對彈性云主機類型的理解。彈性云主機有多種規格，每種規格適用于不同的業務場景。突發性能型彈性云主機特別適用于平時CPU利用率低，但偶爾需要瞬時高CPU占用的場景，它通過積分機制解決超分云主機長期占用CPU資源的問題。因此，根據題目描述，正確答案是C，而不是A。選項A“通用入門型”并不符合題目描述的通過積分機制解決超分云主機長期占用CPU資源的特點。104.天翼云上云規范流程中，外圍系統L1集約上云遵循中國電信集團上云“五步驟十流程”的全網一體化推進思路，上云規劃階段梳理向（）開放能力。A、云道B、云眼C、云橋D、云翼答案：C解析：在云規范流程中，外圍系統L1集約上云遵循中國電信集團上云“五步驟十流程”的全網一體化推進思路。在上云規劃階段，需要梳理向云橋開放能力。云橋是連接云基礎設施和業務系統的橋梁，可以將云基礎設施的能力和業務系統需求對接起來。因此，選項C是正確的答案。105.專屬云是從（）上隔離的專屬虛擬化資源池。A、邏輯B、物理C、物事或邏輯D、物理和邏輯答案：B解析：專屬云是指為特定用戶或組織提供的隔離的云計算資源。在探討其隔離性質時，需考慮隔離的兩個層面：物理隔離和邏輯隔離。物理隔離指的是資源在物理層面上的分離，如服務器、存儲設備等；邏輯隔離則指的是在軟件或網絡層面上的分隔。專屬云的核心特性之一是其高度的隔離性，這通常要求不僅在邏輯上進行隔離，而且在物理層面也要實現隔離，以確保資源的安全性、私密性和合規性。然而，題目詢問的是“從（）上隔離”，這更側重于隔離的起始點或基礎。在云計算環境中，物理隔離是邏輯隔離的基礎和先決條件，沒有物理隔離，邏輯隔離的有效性會大打折扣。因此，專屬云首先是從物理上隔離的，然后在此基礎上實現邏輯隔離。所以，正確答案是B，即專屬云是從物理上隔離的專屬虛擬化資源池。106.通信系統必須具備的三個基本要素是（）。A、終端、通信設施、接收設備B、信源、通信媒體、信宿C、信號發生器、通信線路、信號接收設備、D、終端、電纜、計算機答案：B解析：一般由信源（發端設備）、信宿（收端設備）和信道（傳輸媒介）等組成，被稱為通信的三要素。{-?{1576812043218_71_867785.jpg}?-}基本通信系統來自信源的消息（語言、文字、圖像或數據）在發信端先由末端設備（如電話機、電傳打字機、傳真機或數據末端設備等）變換成電信號，然后經發端設備編碼、調制、放大或發射后，把基帶信號變換成適合在傳輸媒介中傳輸的形式；經傳輸媒介傳輸，在收信端經收端設備進行反變換恢復成消息提供給收信者。這種點對點的通信大都是雙向傳輸的。因此，在通信對象所在的兩端均備有發端和收端設備。107.在天翼云統一身份認證中，什么是系統缺省提供的用戶組，具有所有云服務資源的操作權限A、rootB、guestC、userD、admin答案：D解析：在天翼云統一身份認證中，系統缺省提供的用戶組被稱為管理員（admin），具有所有云服務資源的操作權限。這個用戶組是系統提供的默認用戶組，不需要額外創建或配置。因此，選項B是正確的答案。108.對等連接支持（）下的兩個VPC互相通信。A、同一地域B、不同可用區C、不同地域D、同一可用區答案：A解析：對等連接的兩個VPC可以通過網絡進行通信，但它們位于不同的地域，所以答案是B。對等連接的特性在于兩個或多個虛擬私有云（VPC）之間可以在同一個可用區（或地域）之間互相通信，但在不同的可用區（或地域）之間也需要能夠通信。109.關于天翼云文檔數據庫服務常用概念mongos描述正確的是（）。A、負責存儲實例的配置信息B、負責存儲用戶的數據C、配置參數和參數對應取值的集合D、負責查詢和數據寫入的路由，是實例訪問的統一入口。答案：D解析：對于天翼云文檔數據庫服務中的mongos概念，請看以下解析：mongos在MongoDB中通常是指“ShardServer”，負責作為查詢路由和數據寫入的重要組件。具體來說，在MongoDB分片集群中，mongos接收客戶端請求，并從配置服務器獲取元數據信息以進行路由拆分，然后定位數據庫操作的正確的分片。mongos實際上是整個分片集群訪問的統一入口。因此，以上選項中描述mongos負責查詢和數據寫入的路由，并且是實例訪問的統一入口是正確的。綜上，答案選項為D。110.對象存儲接口就是簡單的GET，PUT，DEL和其他擴展（http），對象存儲接口的操作對象是什么？A、二進制數據B、文件C、文件夾D、對象答案：D解析：對象存儲接口就是簡單的GET、PUT、DEL和其他擴展（http）操作對象是對象，如：文件、文件夾、二進制數據111.對網絡進行監控時，以下哪個指標從數據包個數反映了用戶訪問服務器的規模？A、出包量B、出帶寬C、入包量D、入帶寬答案：C解析：在網絡監控中，數據包的數量可以反映用戶訪問服務器的規模。具體來說，出包量、出帶寬、入包量和入帶寬這四個指標都與用戶訪問服務器的規模有關。出包量是指發送到網絡的數據包數量，可以反映服務器的訪問量；出帶寬則是指單位時間內發送到網絡的數據包數量，可以反映服務器的訪問速度。同樣地，入包量和入帶寬也可以反映服務器的訪問量，只不過是從用戶側的角度來看的。112.以下哪些描述屬于數據安全的范疇？A、業務系統對外服務過程中采用數據加密技術B、對存有敏感數據的存儲空間被釋放時做到完全清除C、通過技術手段保證數據傳輸過程中的完整性D、以上都是答案：D解析：數據安全主要關注的是保護數據免受未經授權的訪問、使用、披露、中斷、修改或銷毀，確保數據的完整性、機密性和可用性。A選項提到的“業務系統對外服務過程中采用數據加密技術”是數據安全的一個重要方面，通過加密技術可以保護數據在傳輸過程中不被未授權方讀取。B選項中的“對存有敏感數據的存儲空間被釋放時做到完全清除”也是數據安全的一部分，這涉及到數據銷毀和存儲媒介的安全處理，確保敏感數據不會在存儲媒介被丟棄或重用時泄露。C選項“通過技術手段保證數據傳輸過程中的完整性”同樣是數據安全的關鍵要素，完整性保護確保數據在傳輸過程中不被篡改或損壞。由于A、B、C三個選項都是數據安全的范疇，因此D選項“以上都是”是正確的答案。113.對于天翼云服務器遷移工具CT-SMT復制技術的描述不正確的是？A、基于磁盤塊級的數據復制，無需卷改造B、采用IP網絡的異步傳輸，無距離的限制C、不支持異構硬件平臺D、限制使用主機的資源，對主機影響小答案：C解析：對于天翼云服務器遷移工具CT-SMT復制技術，其描述不正確的是選項C，因為該技術支持異構硬件平臺。CT-SMT復制技術是基于磁盤塊級的數據復制，無需卷改造，采用IP網絡的異步傳輸，無距離的限制。因此，選項C是不正確的描述。選項A、B、D的描述都是正確的。114.Ansible典型的工作方式是通過一個腳本文件去控制遠端操作系統按照特定的順序執行相關任務，這個文件叫（）。A、PlayfileB、playfilesC、playpenD、playbook答案：D解析：Ansible是一種自動化運維工具，其典型的工作方式是通過一個包含多個任務和步驟的腳本文件（稱為Playbook）來控制遠端操作系統按照特定的順序執行相關任務。這個腳本文件描述了如何遠程執行任務，包括命令、文件操作、網絡配置等。因此，選項D“Playbook”是正確的答案。115.＆表示按位與運算，那么1＆0=？A、1B、0答案：B解析：在編程和計算機科學中，"＆"代表按位與（AND）運算。這種運算對兩個數值型操作數的每一位執行邏輯與操作。只有當兩個相應的二進制位都為1時，結果位才為1，否則為0