阿里云计算工程师ACP考题归类解析

---

考纲

重点学习ECS、VPC、OSS三部分。

---

答题技巧四式

战略是先做简单后做难度高的。

一、简化 做题问三个问题，按回答三个问题即可找到答案，其余干扰因素不要看。

1. 题型 单选还是多选
2. 考点 是ECS知识还是SLB，或者是综合的。
3. 采用正选作答容易，还是反选容易。

类型1：[多选题] 阿里云的云服务器ECS产品拥有传统服务器和虚拟主机无法企及的优势。_属于云服务器ECS产品在服务器容灾备份方面的优势。

A、每份数据多份副本
B、需要用户人工制作数据备份
C、单份数据损坏可在短时间内快速恢复
D、无需额外的开发，支持自动的磁盘数据备份

分析：考点，ECS-灾备；3.采用反选作答容易，只要确定B项错误的，其余都对。综合，选择：ACD

类型2：[多选题] DDOS高防是阿里云提供的DDOS攻击代理防护服务。当用户的互联网服务器遭受大流量的DDOS攻击时，DDOS高防可以保护其应用服务持续可用。以下关于DDOS高防的描述，正确的有

A、若源站IP已暴露，建议更换ECS的公网IP防止黑客绕过DDOS高防直接攻击源站，可以发工单请更换后端ECS的IP
B、DDOS高防支持通过DNS解析的引流方式，实现网站域名和业务端口的接入防护，暂不支持IP直接指向的引流方式
C、当DDOS高防实例遭遇特大流量攻击，且发现攻击流量有超过实例最大防护能力的趋势时，建议考虑使用近源流量压制会将特定流量在机房侧丢弃，降低DDOS高防电信/联通线路被攻击进入黑洞状态的可能性
D、启用DDOS高防代理后，由于高防回源的IP段固定且有限，对于源站来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多（可能被误认为回源IP在对源站进行攻击）。此时，如果源站有其它防御DDOS的安全策略，很可能对回源IP进行拦截或者限速

分析：简化，提炼关键字之后C选项为：遭遇特大流量攻击，使用近源流量压制，特定流量丢弃；D选项为：启用DDOS高防代理后，可能被误认为来自高防回源IP段对源站攻击。记住，越是复杂的，越不需要我们关注很多。

二、正选、反选法

正选
多选题：负载均衡支持按量计费模式，按量计费实例可以随时释放。用户可以选择按固定带宽计费或按流量计费。以下关于按固定带宽计费和按流量计费的说法中，哪些是错误的？

A、按流量计费实例的带宽峰值为业务承诺指标
B、出现资源争抢时，按流量计费实例的带宽峰值有保证
C、出现资源争抢时，按带宽计费实例的带宽峰值有保证
D、按带宽计费实例的带宽峰值为业务承诺指标

分析：A和D是一对，二者只能择其一选A；B和C是一对；二者只能择其一选B。综上，正确答案只能是两个，AB

单选题:以下关于SLB使用场景的描述,是使用于4层(TCP)协议配置SLB监听规则。

A.后端服务器应用采用HTTP协议的负载均衡场景
B.后端服务器应用采用HTTP, HTTPS, TCP协议的负载均衡场景
C.后端服务器应用采用HTTPs协议的负载均衡场景
D.后端服务器应用采用TCP协议的负载均衡场景

分析:HTTP HTTPS是7层监听,4层监听是UDP和TCP，答案:D.后端服务器应用采用TCP协议的负载均衡场景

[单选] 负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务，提供丰富的功能，满足各种业务场景的需要。某用户使用SLB和多台后端云服务部署高并发网站，在使用过程中，发现某段时间客户端访问延迟，想要快速定位异常后端服务器，推荐其采用的方式是 C
A、通过SLB健康检查功能，定位健康检查异常的ECS