阿里雲ACP 雲計算專業考試分享 2021最新
假期開始學阿里雲，阿里雲計算機專業認證（ACP級-ALibaba Cloud Certification Professional)是面向使用阿里雲計算產品架構、開發、運維類人員的專業技術認證。由於阿里雲是國內雲服務市場占有率絕對領先地位，招聘市場供不應求，在企業招聘絕對的加分項。我整理了阿里雲注冊工程師的考證流程，希望對大家有幫助
首先阿里雲的工程認證分為三個技術工種（雲計算、大數據、雲網絡安全）每個一個技術種類的工程師分為三個級別（ACA\ACP\ACE) ,最熱門受歡迎的知識面最廣的就是ACP 認證， 包含ECS彈性服務計算、ECS彈性塊儲存、VPC網絡、OSS對象儲存、SLB負載均衡、AS彈性伸縮 雲安全產品。
原題案例：
單選題：
- 當一個阿里雲的雲服務器ECS實例無法加入指定的安全組時，可能是________原因造成的。
-
A.該雲服務器ECS實例的狀態為運行中
-
B.雲服務器ECS實例創建之后默認已經加入一個安全組，不能再加入其他安全組
-
C.本雲服務器ECS實例目前已經加入的安全組數量達到上限
-
D.該雲服務器ECS實例沒有開啟公網帶寬，所以無法加入安全組
參考答案: C
答案解析: 每個ECS實例最多可以加入 5 個安全組，當超過5個了以后就無法繼續加入其他安全組。安全組的限制和主機狀態、公網帶寬沒有關系。參考鏈接：https://help.aliyun.com/document_detail/25443.html
- 負載均衡SLE是台雲服務器進行流量分發的負載均衡服務，支持4層和7層流量的轉發，其中,________功能是7層負載均衡服務不支持的。
-
A.域名URL轉發
-
B.SNI支持
-
C.一致性哈希(CH)調度算法
-
D.重定向
參考答案: C
答案解析: 負載均衡支持輪詢（RR）、加權輪詢（WRR）和加權最小連接數（WLC）三種調度算法。 加權輪詢 (WRR)：權重值越高的后端服務器，被輪詢到的次數（概率）也越高。
- 阿里雲彈性伸縮（Auto Scaling）提供了“彈性自愈”功能，能保持伸縮組中的雲服務器ECS實例都處在正常狀態，從而使業務始終保持正常的負載，提高系統的穩定性。關於“彈性自愈”，以下說法中正確的是？
-
A.如果伸縮組中某台ECS實例狀態不是運行中，則該ECS實例會被移出伸縮組，同時自動創建一台新的ECS實例，添加到伸縮組中來
-
B.如果伸縮組中某台ECS實例的狀態不是運行中，阿里雲彈性伸縮會啟動ECS實例的故障檢查與修復進程，對ECS實例進行自動修復
-
C.如果伸縮組中某台ECS實例狀態不是運行中，阿里雲彈性伸縮首先會自動重啟該ECS，重啟成功后繼續保持在伸縮組中，如果重啟失敗，則從伸縮組中移除，同時創建新的ECS實例鍵入到伸縮組中來
-
D.如果伸縮組中某台ECS實例狀態不是運行中，阿里雲彈性伸縮首先會自動重啟該ECS，重啟成功后繼續保持在伸縮組中，如果重啟失敗，則會使用指定的鏡像恢復該ECS實例到初始狀態，繼續保持在伸縮組中
參考答案: A
答案解析: 彈性自愈即當檢測到某台ECS實例處於不健康狀態時。彈性伸縮自動釋放不健康ECS實例並創建新的ECS實例，自動添加新ECS實例到負載均衡實例和RDS實例的訪問白名單中。參考鏈接：https://help.aliyun.com/document_detail/ess/product-description/product-description.html 最后的介紹。
- 您管理的網站部署在阿里雲的雲服務器ECS實例上。您非常擔心自己的雲服務器ECS實例會遭受來自網絡的暴力密碼破解。阿里雲的________產品提供了檢測和防止雲服務器ECS實例遭受暴力暴力密碼破解的安全防護功能。
-
A.對象存儲OSS
-
B.雲監控
-
C.負載均衡SLB
-
D.雲盾
參考答案: D
答案解析: 對象存儲提供靜態存儲，雲監控提供監控功能，SLB提供服務器負載，只有雲盾提供安全防護功能。
- 阿里雲彈性伸縮（Auto Scaling）經常會和雲服務器ECS、負載均衡SLB、雲數據庫RDS等產品配合使用，以下說法中正確的是________？
-
A.彈性伸縮必須和雲服務器ECS一起使用
-
B.彈性伸縮可以單獨使用，不依賴於其他任何產品
-
C.彈性伸縮必須和雲數據庫RDS一起使用
-
D.彈性伸縮必須和負載均衡SLB一起使用
參考答案: A
答案解析: 彈性伸縮是開放靈活的平台，您可以不搭配其他阿里雲產品，但是搭配阿里雲產品可以增強彈性伸縮的服務能力。。參考鏈接：https://help.aliyun.com/document_detail/108806.html
- 下列哪種________狀態表示負載均衡SLB后端服務器的狀態表示未開啟SLB健康檢查？
- A.unavailable
- B.available
- C.abnormal
- D.normal
多選題：
- 阿里雲的雲監控的“站點監控”功能可以對目標站點服務的可用性以及響應時間進行監控。系統已經默認預置了8種監控類型，包括http監控、ping監控、tcp監控、udp監控、DNS監控、pop監控、smtp監控、ftp監控，其中每種監控類型里面包含了兩個監控項，分別是_____和______.（正確答案的數量：2個）
-
A.響應時間：responsetime
-
B.狀態碼：status
-
C.響應內容長度：length
-
D.請求時間：requestime
參考答案: AB
答案解析: 站點監控可以對目標站點服務的可用性以及響應時間進行監控。系統已經默認預置了8種監控類型，包括http監控、ping監控、tcp監控、udp監控、DNS監控、pop監控、smtp監控、ftp監控。其中每種監控類型里面包含了兩個監控項：status和responsetime。參考鏈接：https://wenku.baidu.com/view/d2f007b1482fb4daa48d4b39.html
- 阿里雲的雲服務器ECS實例在同一個地域內，不同賬號下，經典網絡下可以通過安全組規則設置兩台雲服務器之間內網互通。比如：UserA的用戶在杭州有一台經典網絡的ECS雲服務器InstanceA（內網IP：A.A.A.A），InstanceA所屬的默認安全組為GroupA，UserB的用戶在杭州有一台經典網絡的ECS雲服務器InstanceB(內網IP:B.B.B.B)，InstanceB所屬的默認安全組為GroupB。通過安全組配置實現InstanceA和InstanceB在內網上互通，正確的操作包括________。（正確答案的數量：2個）
-
A.UserA為GroupA添加一條這樣的規則：在內網入方向上授權B.B.B.B的IP可以訪問GroupA下的所有雲服務器ECS實例
-
B.UserB為GroupB添加一條這樣的規則：在內網入方向上授權A.A.A.A的IP可以訪問GroupB下的所有雲服務器ECS實例
-
C.UserA為GroupA添加一條這樣的規則：在內網出方向上授權B.B.B.B的IP可以訪問GroupA下的所有雲服務器ECS實例
-
D.UserB為GroupB添加一條這樣的規則：在內網出方向上授權A.A.A.A的IP可以訪問GroupB下的所有雲服務器ECS實例
參考答案: AB
答案解析: 兩台同一地域不同賬號下的服務器，需要授權內網互通，只需要各自在自己的安全組入方向添加允許對方ECS的內網IP訪問即可。
- 阿里雲的雲盾數據風控產品是通過領先的行為收集技術和機器學習模型,解決賬號、活動、支付等關鍵業務環節存在的欺詐威脅,降低企業經濟損失。 數據風控產品具體可以防范________安全威脅。（正確答案的數量:3個）
-
A.垃圾注冊
-
B.CC攻擊
-
C.營銷作弊
-
D.盜卡支付
參考答案: ACD
答案解析: CC注冊是Web應用防火牆的功能，數據風控的防護點列表參考：https://help.aliyun.com/document_detail/28311.html
- LVS采用IP負載均衡技術和基於內容請求分發技術，實現了Linux平台下的簡單負載均衡。一般來說LVS集群采用三層結構，主要組成部分為________。(正確答案個數：3個)
-
A.共享網絡
-
B.負載均衡器
-
C.服務器池
-
D.共享存儲
-
E.DNS解析
參考答案: BCD
- 在部分地域（Region），阿里雲的負載均衡SLB支持應用層的WAF安全防護。WAF是WEB應用防火牆的簡稱（Web Application FireWall），主要用於保護網站（HTTP服務）的安全性，實時對所有的HTTP請求進行合法性檢查。阿里雲負載均衡SLB的WAF可以提供針對________攻擊類型的安全防護。（正確答案的數量：5個）
-
A.SQL注入
-
B.跨站腳本
-
C.WebShell
-
D.CSRF（Cross-site Request Forgery）
-
E.本地文件包含
-
F.暴力密碼破解
參考答案: ABCDE
答案解析: 暴力密碼破解是屬於雲盾下面安騎士的功能，不屬於WEB應用防火牆的功能。參考鏈接：https://help.aliyun.com/document_detail/63632.html?spm=5176.11065259.1996646101.searchclickresult.6bb517bdLI0XnZ，WAF漏洞釋義參考鏈接：https://help.aliyun.com/knowledge_detail/42197.html
- 阿里雲的雲盾的________服務可以進行DDoS攻擊防護。（正確答案的數量：2個）
-
A.態勢感知
-
B.DDoS基礎防護
-
C.DDoS高防IP
-
D.內容安全（原名：綠網）
參考答案: BC
答案解析: 可以進行DDoS攻擊防護，很明顯是DDoS基礎防護，DDoS高防IP。
如果大家需要考試資料真題和報考的情況，可以加我vx分享~微信號： yjsxiaonengshou
