(2025年)天翼云從業(yè)者認(rèn)證考試題庫(kù)及答案一、單項(xiàng)選擇題（每題2分，共20分）1.天翼云彈性云主機(jī)（ECS）的網(wǎng)絡(luò)類型中，支持自定義IP地址、子網(wǎng)劃分及安全組策略的是？A.基礎(chǔ)網(wǎng)絡(luò)B.專有網(wǎng)絡(luò)（VPC）C.公網(wǎng)直通網(wǎng)絡(luò)D.混合網(wǎng)絡(luò)答案：B2.天翼云對(duì)象存儲(chǔ)（OBS）的“低頻訪問型”存儲(chǔ)適用于哪種場(chǎng)景？A.實(shí)時(shí)數(shù)據(jù)查詢B.高頻訪問的圖片資源C.季度性數(shù)據(jù)備份D.秒級(jí)響應(yīng)的日志存儲(chǔ)答案：C3.以下哪項(xiàng)不屬于天翼云關(guān)系型數(shù)據(jù)庫(kù)（RDS）支持的引擎？A.MySQLB.PostgreSQLC.MongoDBD.SQLServer答案：C4.天翼云負(fù)載均衡（ELB）的“四層負(fù)載均衡”基于以下哪個(gè)協(xié)議層實(shí)現(xiàn)流量分發(fā)？A.應(yīng)用層（OSI第7層）B.傳輸層（OSI第4層）C.網(wǎng)絡(luò)層（OSI第3層）D.數(shù)據(jù)鏈路層（OSI第2層）答案：B5.天翼云容器服務(wù)（CCE）中，用于管理容器生命周期、實(shí)現(xiàn)服務(wù)編排的核心組件是？A.KubernetesB.DockerEngineC.PrometheusD.Grafana答案：A6.天翼云分布式存儲(chǔ)（CSS）的“三副本機(jī)制”主要解決的核心問題是？A.存儲(chǔ)性能瓶頸B.數(shù)據(jù)一致性C.數(shù)據(jù)持久性與可用性D.跨區(qū)域訪問延遲答案：C7.天翼云邊緣云節(jié)點(diǎn)的部署特點(diǎn)是？A.集中部署于超大型數(shù)據(jù)中心B.靠近用戶或數(shù)據(jù)源，降低網(wǎng)絡(luò)延遲C.僅支持私有云模式D.僅提供存儲(chǔ)服務(wù)，無計(jì)算能力答案：B8.在天翼云安全體系中，“訪問控制（IAM）”的核心功能是？A.加密傳輸中的數(shù)據(jù)B.限制用戶對(duì)資源的操作權(quán)限C.檢測(cè)網(wǎng)絡(luò)入侵行為D.備份關(guān)鍵業(yè)務(wù)數(shù)據(jù)答案：B9.天翼云彈性伸縮（AS）的觸發(fā)條件不包括以下哪項(xiàng)？A.CPU使用率超過80%B.內(nèi)存使用率低于30%C.公網(wǎng)帶寬峰值達(dá)到1GbpsD.固定時(shí)間（如每天20:00）答案：B（注：彈性伸縮通?；陂撝祷驎r(shí)間觸發(fā)，內(nèi)存使用率低于30%可能觸發(fā)縮容，但需結(jié)合具體配置，此處假設(shè)題目設(shè)定為不包含）10.天翼云災(zāi)備解決方案中，“雙活數(shù)據(jù)中心”與“主備數(shù)據(jù)中心”的主要區(qū)別是？A.雙活支持實(shí)時(shí)數(shù)據(jù)同步，主備為異步同步B.雙活僅支持單中心對(duì)外服務(wù)，主備支持雙中心同時(shí)服務(wù)C.雙活成本更低，主備成本更高D.雙活不涉及數(shù)據(jù)復(fù)制，主備需定期備份答案：A二、多項(xiàng)選擇題（每題3分，共15分，少選、錯(cuò)選均不得分）1.天翼云IaaS層的核心產(chǎn)品包括？A.彈性云主機(jī)（ECS）B.關(guān)系型數(shù)據(jù)庫(kù)（RDS）C.對(duì)象存儲(chǔ)（OBS）D.函數(shù)計(jì)算（FC）答案：A、C2.天翼云網(wǎng)絡(luò)安全防護(hù)的關(guān)鍵技術(shù)包括？A.安全組（SecurityGroup）B.網(wǎng)絡(luò)ACL（訪問控制列表）C.DDoS防護(hù)D.數(shù)據(jù)脫敏答案：A、B、C3.天翼云混合云解決方案的典型應(yīng)用場(chǎng)景有？A.企業(yè)核心系統(tǒng)部署于私有云，測(cè)試環(huán)境部署于公有云B.政府行業(yè)敏感數(shù)據(jù)存儲(chǔ)于本地，算力需求通過公有云擴(kuò)展C.互聯(lián)網(wǎng)企業(yè)全量業(yè)務(wù)遷移至公有云D.跨國(guó)企業(yè)通過混合云實(shí)現(xiàn)跨區(qū)域數(shù)據(jù)合規(guī)答案：A、B、D4.天翼云容器服務(wù)（CCE）支持的容器運(yùn)行時(shí)包括？A.DockerB.containerdC.rktD.CRI-O答案：A、B、D5.天翼云成本優(yōu)化的常見策略有？A.選擇合適的實(shí)例規(guī)格（如按需實(shí)例、預(yù)留實(shí)例）B.啟用存儲(chǔ)生命周期管理（LifecyclePolicy）C.關(guān)閉非必要的公網(wǎng)IPD.長(zhǎng)期保留未使用的快照答案：A、B、C三、判斷題（每題2分，共10分，正確填“√”，錯(cuò)誤填“×”）1.天翼云公有云服務(wù)中，用戶對(duì)底層物理服務(wù)器擁有完全控制權(quán)。（）答案：×（注：公有云中底層物理資源由云服務(wù)商管理，用戶僅使用虛擬資源）2.天翼云對(duì)象存儲(chǔ)（OBS）的“歸檔型”存儲(chǔ)支持秒級(jí)數(shù)據(jù)恢復(fù)。（）答案：×（注：歸檔型存儲(chǔ)恢復(fù)需分鐘級(jí)，低頻型為秒級(jí)）3.天翼云彈性云主機(jī)（ECS）的“包年包月”付費(fèi)模式比“按需付費(fèi)”更適合長(zhǎng)期穩(wěn)定業(yè)務(wù)。（）答案：√4.天翼云負(fù)載均衡（ELB）可以自動(dòng)檢測(cè)后端云主機(jī)的健康狀態(tài)，故障節(jié)點(diǎn)將被自動(dòng)隔離。（）答案：√5.天翼云數(shù)據(jù)庫(kù)審計(jì)功能主要用于監(jiān)控?cái)?shù)據(jù)庫(kù)的訪問行為，而非性能優(yōu)化。（）答案：√四、簡(jiǎn)答題（每題6分，共30分）1.簡(jiǎn)述天翼云“云原生”架構(gòu)的核心要素及典型技術(shù)棧。答案：核心要素包括容器化、微服務(wù)、DevOps、自動(dòng)化運(yùn)維。典型技術(shù)棧：容器運(yùn)行時(shí)（Docker/containerd）、編排工具（Kubernetes）、服務(wù)網(wǎng)格（Istio）、持續(xù)集成/持續(xù)部署（Jenkins/ArgoCD）、監(jiān)控與日志（Prometheus/Grafana/ELK）。2.天翼云分布式存儲(chǔ)（CSS）相比傳統(tǒng)集中式存儲(chǔ)的優(yōu)勢(shì)有哪些？答案：（1）橫向擴(kuò)展：通過添加節(jié)點(diǎn)提升容量和性能，避免單點(diǎn)瓶頸；（2）高可用性：多副本機(jī)制保障數(shù)據(jù)持久化（如三副本，持久性達(dá)99.9999999%）；（3）低成本：基于普通X86服務(wù)器構(gòu)建，降低硬件采購(gòu)成本；（4）靈活適配：支持塊、文件、對(duì)象多種存儲(chǔ)類型，滿足不同業(yè)務(wù)需求。3.天翼云“安全即服務(wù)（SECaaS）”包含哪些關(guān)鍵能力？答案：（1）身份與訪問管理（IAM）：細(xì)粒度權(quán)限控制，支持角色（Role）、策略（Policy）配置；（2）網(wǎng)絡(luò)安全防護(hù)：DDoS高防、Web應(yīng)用防火墻（WAF）、入侵檢測(cè)（IDS）；（3）數(shù)據(jù)安全：靜態(tài)加密（存儲(chǔ)加密）、動(dòng)態(tài)加密（傳輸加密）、密鑰管理（KMS）；（4）合規(guī)審計(jì)：操作日志追蹤、安全事件溯源、符合等保2.0/GDPR等標(biāo)準(zhǔn)。4.天翼云彈性伸縮（AS）的“策略類型”有哪些？請(qǐng)舉例說明適用場(chǎng)景。答案：（1）閾值策略：基于監(jiān)控指標(biāo)（如CPU使用率>80%）觸發(fā)擴(kuò)縮容，適用于業(yè)務(wù)負(fù)載波動(dòng)明顯的場(chǎng)景（如電商大促）；（2）定時(shí)策略：按固定時(shí)間（如每天20:00）調(diào)整實(shí)例數(shù)量，適用于周期性業(yè)務(wù)（如夜間報(bào)表提供）；（3）預(yù)測(cè)策略：通過歷史數(shù)據(jù)預(yù)測(cè)負(fù)載，提前調(diào)整資源，適用于長(zhǎng)期趨勢(shì)可預(yù)測(cè)的業(yè)務(wù)（如季度性活動(dòng)）。5.天翼云邊緣云與中心云的協(xié)同模式有哪些？各自適用場(chǎng)景是什么？答案：（1）中心-邊緣協(xié)同：中心云負(fù)責(zé)全局管理、數(shù)據(jù)匯總，邊緣云處理本地低延遲需求（如智能攝像頭實(shí)時(shí)分析）；（2）邊緣-邊緣協(xié)同：跨邊緣節(jié)點(diǎn)的數(shù)據(jù)同步與計(jì)算（如跨區(qū)域物聯(lián)網(wǎng)設(shè)備的統(tǒng)一控制）；（3）中心獨(dú)立模式：邊緣節(jié)點(diǎn)僅作為接入點(diǎn)，核心計(jì)算仍在中心云（如對(duì)算力要求極高的AI訓(xùn)練）。五、案例分析題（每題12.5分，共25分）案例1：某電商企業(yè)計(jì)劃將核心交易系統(tǒng)遷移至天翼云，要求系統(tǒng)可用性達(dá)99.99%，數(shù)據(jù)庫(kù)支持高并發(fā)讀寫，且大促期間（如雙11）需快速擴(kuò)展算力。請(qǐng)?jiān)O(shè)計(jì)天翼云技術(shù)方案并說明關(guān)鍵組件的作用。答案：技術(shù)方案設(shè)計(jì)如下：（1）計(jì)算層：采用彈性云主機(jī)（ECS）集群，選擇“通用型g7”實(shí)例（平衡計(jì)算與內(nèi)存性能），部署于多可用區(qū)（AZ），通過負(fù)載均衡（ELB）實(shí)現(xiàn)流量分發(fā)，單可用區(qū)故障時(shí)自動(dòng)切換至其他AZ，保障可用性。（2）存儲(chǔ)層：數(shù)據(jù)庫(kù)選用天翼云RDS（MySQL集群版），支持主備自動(dòng)切換（主庫(kù)故障30秒內(nèi)切換至備庫(kù)），并啟用讀寫分離（讀請(qǐng)求分發(fā)至只讀實(shí)例，減輕主庫(kù)壓力）；交易日志存儲(chǔ)至對(duì)象存儲(chǔ)（OBS）低頻型，降低存儲(chǔ)成本。（3）擴(kuò)展層：配置彈性伸縮（AS）策略，設(shè)置CPU使用率>70%時(shí)自動(dòng)擴(kuò)容ECS實(shí)例，大促前通過定時(shí)策略提前增加實(shí)例數(shù)量；容器化可選CCE部署部分非核心服務(wù)（如營(yíng)銷活動(dòng)頁面），利用Kubernetes的自動(dòng)擴(kuò)縮容進(jìn)一步提升彈性。（4）安全層：通過VPC隔離交易系統(tǒng)網(wǎng)絡(luò)，配置安全組僅允許特定端口（如80/443）訪問；啟用數(shù)據(jù)庫(kù)審計(jì)功能，監(jiān)控敏感操作；使用WAF防護(hù)SQL注入、XSS等攻擊。案例2：某制造企業(yè)部署了天翼云智能工廠解決方案，包含1000臺(tái)工業(yè)傳感器實(shí)時(shí)上傳設(shè)備狀態(tài)數(shù)據(jù)（每秒10萬條），需實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)分析（延遲<1秒）、歷史數(shù)據(jù)存儲(chǔ)（保留5年）及異常告警（如溫度>90℃）。請(qǐng)說明天翼云產(chǎn)品的選型及技術(shù)實(shí)現(xiàn)路徑。答案：產(chǎn)品選型與實(shí)現(xiàn)路徑：（1）數(shù)據(jù)采集與傳輸：使用天翼云物聯(lián)網(wǎng)平臺(tái)（IoTHub）接入傳感器，支持MQTT協(xié)議高效收發(fā)包，單實(shí)例支持百萬級(jí)設(shè)備連接，保障高并發(fā)數(shù)據(jù)上傳。（2）實(shí)時(shí)分析：通過流數(shù)據(jù)處理服務(wù)（CDFStream）對(duì)實(shí)時(shí)數(shù)據(jù)進(jìn)行過濾、聚合（如每秒計(jì)算平均溫度），設(shè)置規(guī)則引擎（當(dāng)溫度>90℃時(shí)觸發(fā)告警），輸出至消息隊(duì)列（CMQ）通知