1.与专有云相比，公共云天生就暴露在互联网上。共有云在为企业应用带来与生自来的互联网+的特性，同时也带来了来自互联网的安全威胁。由于云计算模式基于网 络提供服务，面向相对开放的环境，在技术上，除了仍然面临传统IT系统在物理、网络、系统等方面的安全问题之外，也面临着一些新的和云计算特征结合紧密的 安全问题。阿里云是通过________产品来提供云计算服务的基础安全加固和防护的（比如常见的防DDoS攻击）？
A.云数据库
B.云服务器
C.云监控
D.云盾
【参考答案】D
【参考解析】题目中问的什么云产品是供云计算服务的基础安全加固和防护的，所以选择云盾平台。
2、阿里云账号的AccessKey有所有API访问权限。下列关于AccessKeyId和AccessKeySecret说法错误的是________。
A.AccessKeySecret是用于加密签名字符串和服务器端验证签名字符串的密钥
B.AccessKeySecret可以通过控制台直接查看而无需做额外验证
C.AccessKeyId和AccessKeySecret是由阿里云官方发给访问者的
D.AccessKeyID 是用于标识访问者的身份
【参考答案】B
【参考解析】AccessKeySecret并不支持通过控制台直接查看，AccessKeySecret只能一次生成，后续不支持再次查看。如果忘记AccessKeySecret，只能在授权登录后在控制台重新生成。
3、A电商平台近几年业务增长很快，访问量持续保持每年提升300%，平台运营团队因此获得了公司的年度特别奖励。在高兴之余运营团队发现平台系统带宽的支出 是以每年500%的比例增长的，如果能有效降低这块成本可以提升整体的运营质量。此时，该公司选择阿里云的________服务，效果会最明显。
A.支持多可用区的云数据库RDS
B.对象存储OSS
C.内容分发网络CDN
D.负载均衡SLB
【参考答案】C
【参考解析】题目说的就是带宽的问题，每年的带宽增长很快，所以需要CDN来帮他们缓解服务器带宽的压力。
4、当一个阿里云的云服务器ECS实例无法加入指定的安全组时，可能是________原因造成的。
A.该云服务器ECS实例的状态为运行中
B.云服务器ECS实例创建之后默认已经加入一个安全组，不能再加入其他安全组
C.本云服务器ECS实例目前已经加入的安全组数量达到上限
D.该云服务器ECS实例没有开启公网带宽，所以无法加入安全组
【参考答案】C
【参考解析】每个ECS实例最多可以加入 5 个安全组，当超过5个了以后就无法继续加入其他安全组。安全组的限制和主机状态、公网带宽没有关系。
5、某大型购物商城新上了一套视频监控系统，在商城所在一个5层高的大楼里共安装了35个高清摄像头，用于监控主要的出口通道。该系统的应用部署在一台阿里云的云服务器ECS实例上，该ECS实例上挂了4块2T的数据盘来存储视频数据。上线后一周后发现视频数据的增速过快，预计8T硬盘不出1个月就会用完。 您认为使用阿里云的________产品可以最好地解决该客户的存储问题，同时在需要的时候快速读取到历史的视频数据。
A.归档存储（Archive Storage）
B.多台云服务器ECS
C.对象存储OSS
D.内容分发网络CDN
【参考答案】C
【参考解析】题目中要求需要解决数据增长过快的问题，需要可以通过将视频文件存储到OSS中来解决问题，因为OSS没有空间上限，不需要担心增长过快的问题，同时还可以满足快速读取的要求。
6、负载均衡SLB到期之后，会对SLB的后端ECS实例造成什么影响？ （正确答案的数量：2个）
A.云服务器ECS本身不会受到影响
B.如果域名是解析到SLB上的，那么不会影响站点的访问
C.ECS服务器会同时到期
D.如果部署在ECS上的应用对应的域名是解析到SLB上的，那么会影响站点的访问
E.
F.
【参考答案】AD
【参考解析】
7、地域（Region）是指ECS实例所在的物理位置。目前全球可供选择的地域有哪些？（正确答案的数量：4个）
A.北京
B.青岛
C.香港
D.杭州
E.蒙古
F.
【参考答案】ABCD
【参考解析】目前地域中还未有蒙古可供选择。具体的可至云服务器控制台在查看具体的地域和可用区。
8、ECS如何克隆一台一模一样的实例？（正确答案的数量：2个）
A.通过快照，创建一个新的系统盘，生成新的实例
B.对已经配置完成的数据盘进行打快照，然后在购买或者升级页面，添加磁盘的地方点：“用快照创建磁盘”，选择你要的快照即可。
C.启动新生成的ECS登陆检查数据及环境
D.通过创建自定义镜像的方式，创建一个自定义镜像，然后使用这个自定义镜像创建ECS即可
E.
F.
【参考答案】BD
【参考解析】题目中问的是如何克隆一台ECS实例，实例包括了系统盘和数据盘，系统盘需要通过镜像来生成，数据盘需要通过打快照，然后新数据盘用打的快照生成。
9、云盾反欺诈服务（数据风控）可以输出风险评估报告，实时呈现今日、昨日及特定时间段的风险情况，便捷跟踪、掌握风险防控情况。
判断题答案 (正确填T，错误填F)
【参考答案】F
【参考解析】
10、当用户通过ECS Open API进行跨账户的ECS资源访问时，ECS后台向RAM进行权限检查，以确保资源拥有者将相关资源的相应权限授予给了调用者。
判断题答案 (正确填T，错误填F)
【参考答案】F
【参考解析】
