阿里云的登录名是什么_日更100天（49）每天进步一点点

没有伞的孩子们一定要努力奔跑！ -2021年9月18日

开始时间：2021.08.01

结束时间：2021年10月8日

如果你愿意一起进步，请每天点进去看看。如果有任何错误，请在下面的评论中告诉我。第一个更新是关于阿里ACP证书考试的。如果你不了解阿里的产品，最好先阅读相关资料（稍后会提供答案）。

1、阿里云态势感知典型功能点描述正确。

A.恶意进程检测与查杀

B. 漏洞检测与修复

C.外部风险扫描：如AK泄露、账户秘密泄露

D.完整的安全日志，自动入侵追溯

E. 其他选项均正确

2、阿里云负载均衡负载均衡在四层（TCP）转发时设置会话保持。在会话保持超时时间内，以下哪种说法是正确的？

A. 相同源IP地址的连接将被转发到同一后端云服务器ECS实例。

B、负载均衡SLB实例会自动为该单元进行转发，无需IP地址判断或信息辅助。

C、客户端的请求中包含负载均衡SLB实例设置的信息。负载均衡SLB实例会根据该信息判断是否来自同一个会话。如果是，则会转发到同一个ECS实例。

D、负载均衡SLB实例采用测试设置机制，首先检查后端ECS实例内存中是否存在相同信息。如果ECS实例中存在，则转发到ECS实例。如果在所有ECS实例中都存在，并且没有相关信息，则认为该请求是首次连接，并按照转发规则转发到任意一个ECS实例。

3.您的业务将面临新的挑战，大规模的提升，但无法预测业务增长的程度，但您了解，如果云服务器ECS实例的CPU利用率超过70%，响应速度业务将会大幅减少。目前，您的Web应用部署在一组阿里云云服务器ECS实例上，前端使用公网负载均衡SLB作为流量入口。处理这种情况最有效、最经济的方法就是采用一种方法。

A. 将部署Web服务的云服务器ECS实例制作镜像，并根据镜像创建足够新的云服务器ECS实例，并将其添加到负载均衡SLB集群中，提前做好准备。

B、将部署Web服务的云服务器ECS实例制作镜像，根据镜像创建一些新的云服务器ECS实例，并添加到负载均衡SLB集群中，运维人员对CPU进行监控实时利用。如果超过70%立即申请新的云服务器ECS实例加入负载均衡集群。

C、使用弹性伸缩Auto服务，设置伸缩规则，当CPU利用率超过70%时，自动添加新的云服务器ECS实例到负载均衡SLB集群中。

D. 使用弹性伸缩Auto服务并设置伸缩规则。当CPU利用率超过70%时，会自动将新的服务器ECS实例添加到负载均衡SLB集群中。当CPU利用率低于30%时，多余的部分将被释放。云服务器ECS实例

4、阿里云云监控产品的监控数据可以通过这种方式下载。

A.直接从管理控制台下载

B、通过下载

C. 报告只能查看，不能下载。

D.支持管理控制台和两种下载方式

5、共享存储是指多个服务器访问（读写）同一存储设备的同一分区，即系统允许多个用户共享同一个文件。例如，阿里云的文件存储（NAS）提供共享存储服务。以下哪项陈述是不正确的？

A. 公有云计算使用的存储是共享存储

B. 多个云服务器实例可以同时访问同一个共享文件系统

C. 适用于跨多个云服务器实例部署的应用程序访问同一数据源的应用场景。

D. 支持主流应用和工作负载，可无缝使用，数据无需修改即可读写。

6. 创业团队刚刚成立。几位核心程序员在五个不同的城市工作。新发布的线上系统采用阿里云的云数据库RDS。由于程序员需要使用动态IP远程连接RDS，管理员只能开放RDS的公网连接地址和端口，并每天多次从管理控制台查看RDS连接信息，以防止黑客远程登录RDS。管理员可以通过方法轻松地减少这种担忧和手动保护的成本。

A、开启云盾态势感知服务，一旦异常IP登录数据库rds，您将收到报警信息。

B. 开启云盾DDoS基础防护，防止RDS被非法登录。

C.启用阿里云云监控。一旦发现RDS外网流量特别大，请立即登录控制台检查是否为非法连接。

D.内容安全（原名：绿色网络），可自动过滤非法连接

7、如果您需要通过阿里云内容分发网络CDN加速某个域名（例），您必须将该域名（例）添加到CDN服务中的“加速域名”中。添加完成后，您将获得一个CNAME地址A，接下来需要修改域名解析，将加速域名（例如）指向这个CNAME地址A。关于修改域名解析，下列哪项说法是不正确的吗？

A、加速域名（举例）所使用的DNS系统必须支持“智能解析”功能

B、“域名加速”使用的解析服务提供商可以是阿里云以外的公司。

C、如果您的“加速域名”提前转移到阿里云，并在同一阿里云账户下管理，您可以一键修改解析。

D、“加速域名”分配的CNAME地址所指向的具体IP地址由阿里云CDN系统智能控制。

8、阿里云云盾网络防护系统中有一项默认为所有客户启用的服务，可以提供高达5G及以下的小规模DDoS防御功能。该服务的名称是 。

A. 态势感知

B、WAF防火墙

C. DDoS 基本防护

D.DDoS高防IP

9、阿里云负载均衡服务SLB允许用户同时设置实例维度的“后端服务器”、监听维度的“虚拟服务器组”和“转发规则”。那么当用户流量经过负载均衡的某个端口时，关于SLB就决定了流量的转发顺序。以下哪项陈述是正确的？

A、首先判断是否可以匹配某个“转发规则”。如果匹配，则将流量转发到该规则的后端服务器组；

B、首先判断显示器上是否设置了虚拟服务器组以及如何设置，然后将流量转发到虚拟服务器组；

C、首先判断实例维度是否存在“后端服务器”。如果存在，则将流量转发到在实例级别添加的每个后端服务器。

D、支持用户同时对这三个维度进行设置，但三者添加的服务器之间存在约束关系，因此无需考虑转发顺序。

10、D公司网络视频业务位居全国前五名。整个业务系统构建在阿里云上。使用的云产品包括云服务器ECS、对象存储OSS、内容分发网络CDN。近日，发现黑客恶意下载该公司正版视频并在国外社区分发。假设您是D公司的系统管理员，您如何从技术上解决这个问题？

A.启用阿里云CDN的IP黑名单功能

B.启用阿里云CDN的URL认证功能

C. 启用阿里云OSS的Refer黑名单功能

D.启用云服务的安全组功能

回答：

1.E

答案分析： 原文：态势感知有异常登录检测、网站后门检测、网站后门检测、异常进程行为、敏感文件篡改、网络连接异常、Linux软件漏洞、系统漏洞、Web-CMS漏洞、紧急漏洞、Web漏洞扫描、主机基线、云产品基线、资产指纹、AK和账户密码泄露、数据大屏、日志检索、全日志分析。参考链接：

2.A

答案分析：四层（TCP）负载均衡SLB转发是基于源IP的会话保持。第 4 层会话的最长时间维持为 3600 秒。

3.D

答案分析：问题提到效率高，最经济，所以我们不仅需要处理CPU超过70%的情况，还需要考虑节省，所以我们设置为当CPU使用率超过70%时释放冗余的云服务器ECS实例CPU利用率低于30%即可节省。成本。

4.C

答案分析：目前云监控数据只能在控制台或者调用界面查看。目前不支持导出和下载数据。

5.A

答案分析：公有云计算使用的存储不是共享存储，而是分布式私有存储。

6.A

答案分析：问题说：使用动态IP连接远程位置的RDS。这意味着程序员登录RDS使用的IP是不固定的。基本的 DDoS 防护可以防范 DDoS 攻击。云监控每次都检查非法IP是不合适的。阿里青网无法知道什么是非法连接。因此，最合适的就是使用态势感知服务的报警服务。

7.A

答案分析：加速域名使用的DNS系统并不一定需要支持“智能解析”功能。阿里云以外的公司也可以提供分析。参考链接：

8.C

答案分析：云盾DDoS基础防护提供5G以下免费防DDoS攻击能力。

9.A

答案分析： 注意下面描述中第一和第二的顺序：当用户流量经过负载均衡的某个端口时，我们首先判断是否能够匹配某个“转发规则”。如果匹配，则流量将转发到规则的末尾。在端服务器组上；如果没有匹配到，并且监听器上设置了虚拟服务器组，则流量将转发到该虚拟服务器组；如果用户没有在监听器上设置虚拟服务器组，流量将转发到实例级别添加的虚拟服务器组。在每个后端服务器中。

10.B

答案分析：要点：公司使用CDN，黑客恶意下载公司正版视频。因此，需要对CDN的访问进行保护，但问题中不知道黑客的具体IP或某个IP范围。如果知道具体IP，则可以直接将该特定IP或该IP范围添加到黑名单中，这样就只能使用CDN的URL认证了。权限功能可以防止社区分配出现问题。