更多"[多选题] 152某集团公司业务系统部署在云上，旗下有10个分支机构各"的相关试题:
[单选题]某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部 要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可 通过共享从前置机中提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采 取以下哪项处理措施（）
A. 日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志
B.只允许特定的 IP 地址从前置机提取日志，对日志共享设置访问密码且限定访问的时间
C.由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析
D.为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险
[单选题] 某集团公司根据业务需求,在各地分支机构部属前置机,为了保证安全,集团总部要求前置机开放日志共享,由总部服务器采集进行集中分析,在运行过程中发现攻击者也可通过共享从前置机种提取日志,从而导致部分敏感信息泄露,根据降低攻击面的原则,应采取以下哪项处理措施?
A. 由于共享导致了安全问题,应直接关闭日志共享,禁止总部提取日志进行分析
B. 为配合总部的安全策略,会带来一定安全问题,但不影响系统使用,因此接受此风险
C. 日志的存在就是安全风险,最好的办法就是取消日志,通过设置前置机不记录日志
D. 只允许特定IP地址从前置机提取日志,对日志共享设置访问密码且限定访问的时间
[单选题]某集团公司根据业务需求，在各地分支机构部属前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机种提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施？
A.由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析
B.为配合总部的安全策略，会带来一定安全问题，但不影响系统使用，因此接受此风险
C.日志的存在就是安全风险，最好的办法就是取消日志，通过设置前置机不记录日志
D.只允许特定ＩＰ地址从前置机提取日志，对日志共享设置访问密码且限定访问的时间
解释：D的特定ＩＰ地址从前置机提取降低了开放日志共享的攻击面。
[多选题] 157某公司将内部OA系统部署在云上，为了确保业务系统安全，只能通过内网方式进行访问。并且公司销售人
员经常出差在也需要访问OA系统。可以通过______方案解决公司和远程接入的需求？（正确答案个数：2
个）
A. VPN网关
B. 专线
C. SLB
D. 智能接入网
[判断题]灭火救援业务管理系统部署方式：部署平台为B/S结构，系统部署在部局、省总队和直辖市总队。 中）
(消防通信网络与业务系统管理)
A.正确
B.错误
[多选题] 31
某零售企业的业务部署在阿里云上，支撑了该企业业务快速发展对于IT资源的弹性需求。随着业务的不断壮
大，该企业经常遭受不明来源的网络攻击，攻击的规模在20Gb/s或更高，造成了业务的中断，带来了巨大
的损失。同时，该公司定期进行的推广活动的投入产出比过低，参加活动的用户并没有使用获取到的代金券
和优惠码。由于没有专门的安全团队去进行安全监测和防护，该企业期望阿里云安全园队给一些解决建议。
如果你是阿里云的安全专家，以下哪些是你会给用户提供的建议来解决用户面临的问题的？（正确答案个
数：2个）
A. 建议用户使用基础DDoS防护，既可以防护DDoS攻击，又可以节省投入，因为基础DDoS防护是免费使
用的
B. 建议用户使用DDoS高防IP，并打开弹性的防护
C. 建议用户使用阿里云的弹性伸缩服务，根据用户访问量的大小自动调度后端服务器，达到更好的SLA
D. 建议用户使用数据风控，来应对业务安全的风险
[多选题] 76
某电商系统部署在阿里云上，其OLTP系统使用的数据库是RDS MySQL 5.6，随着业务发展，其业务数据库
的读写性能都出现了瓶颈，通过提高单台RDS的配置已经无法满足需求，以下改进方案不合理的是？（正确答案个数：2个）
A. 创建RDS只读实例，并使用RDS读写分离服务，实现自动读写分离，可以提高数据库的读性能
B. 使用云数据库Memcache进行数据缓存，可以提高数据库的读写性能
C. 使用分布式数据库服务DRDS对数据库进行拆分，可以提高数据库的读写性能
D. 使用消息队列MQ对业务进行异步解耦，可以提高数据库的读写性能
E. 使用表格存储TableStore代替RDS，可以实现高并发的实时读写
[多选题] 101
某公司有多个系统部署在阿里云上所有资源均在同一个阿里云账号下权限管理混乱经常出现操作错误的情
况。实际上阿里云提供完善的访问控制（RAM）服务可以实现有效的用户身份管理和资源访问控制。以下
哪些是推荐的账号管理方法？（答案个数：2个）
A. 相对于使用群组授权更推荐给每一位RAM用户单独分配权限，以更好地实践"最小授权"原则
B. 将用户管理、权限管理与资源管理分离
C. 将控制台用户与API用户分离
D. 只给主账号创建访问密钥，子账号权限较低不创建访问密钥
[简答题]业务系统上下线工作
业务系统上线是指业务系统在生产环境中完成部署，导入实际数据，并投入生产的过程。包括运行软硬件环境准备、业务系统部署、数据初始化等工作。
业务系统下线是指业务系统因业务变更或部署全新业务软件等原因退出运行的过程。包括业务数据的归档、迁移或销毁；软硬件运行环境的清理等工作。
[多选题] 124
某业务系统部署在深圳本地IDC、客户想对业务数据进行异地实时容灾，但从本地和管理方面考虑不希望在
异地再建机房，以下哪个方案可以满足客户需求？
A. 在华北2开通OSS和RDS数据库，在客户本地部署混合云存储阵列，将其挂载至本地非结构化数据路
径，云上存位置设置为华北2，使用DTS将本地数据库同步至华北2的RDS上，以实现异地实施容灾的功
能
B. 在华北2开通ECS和RDS数据库，在客户本地使用SCP工具将非结构化数据备份至ECS上，使用DTS将
本地数据库同步至华北2的RDS上，以实现异地实施容灾的功能
C. 在华东1开通ECS和RDS数据库，在客户本地使用SCP工具将非结构化数据备份至ECS上，使用DTS将
本地数据库同步至华东1的RDS上，以实现异地实施容灾的功能
D. 在华东1开通ECS和RDS数据库，在客户本地使用rsync工具将非结构化数据备份至ECS上，使用DTS将
本地数据库同步至华东1的RDS上，以实现异地实施容灾的功能;
[单选题] 134某企业正在阿里云上搭建业务系统，为了确保系统的可用性和容灾能力，同时保证业务连续性。以下哪些策
略对企业实现自己的目标没有直接帮助？
A. 每10分钟对数据进行备份，将拷贝的数据保存到另一个地域
B. 分配EIP致ECS应用服务器，通过云解析将域名解析到EIP
C. 在两个不同地域创建个SLB实例，并配置两个SLB自动灾备切换
D. 创建ECS实例的镜像，并通过镜像复制功能传输到其他地域的SLB后端做自动的灾备切换
E. 业务系统使用的数据库选用异地灾备实例，提高数据的容灾能力
[单选题] 153
某传统制造企业，将ERP、MES、OA等业务系统部署在本地IDC机房中，出于对生产数据的安全考虑CIO
决定将业务数据备份到云上，以下（
）不能实现云上备份？
A. 混合云备份HBR
B. 混合云容灾HDR
C. 混合云存储阵列
D. 快照
[单选题] 40
某国内公司在阿里云VPC网络中，使用SLB、ECS、RDS在云上搭建了公司业务系统，公司生产系统的数
据保存在关系型数据库RDS。公司每周末需将本周生产系统数据传送到美国硅谷总部的自建机房IDC，便于
总部在下周一进行数据报表分析，已知公司一周的平均数据增量在500MB左右，如果您是阿里云架构师，
兼顾考虑到用户数据传输的安全性和经济可行性，以下哪种方案最为合适？
A. 将之前建立在IDC中的数据库迁移至阿里云美西区域内的RDS中，通过定时任务实现数据同步
B. 开通阿里云高速通道服务，建立虚拟边界路由器作为子公司VPC到总部IDC的数据转发桥梁
C. 子公司VPC和总部IDC分别创建VPN网关和用户网关，创建VPN连接，通过子公司VPC的ECS服务器将
RDS增量数据传输到总部IDC机房服务器
D. 在美国机房IDC中搭建FTP服务器，在子公司VPC网络将某一ECS服务绑定弹性IP，通过FTP上传客户
端将数据上传到总部FTP服务器中
[多选题] 146
部署在阿里云上的某公司社交系统通过SLB实现外部访问的负载均衡，配置20台应用服务提供业务（可动态
扩展）支持，架构师A发现该社交系统的服务器上保持用户会话session占用内存明显大于实际用户平均数
（在线用户数/20），请问该如何处理？（答案个数：2个）
A. 来自同一个用户的请求被SLB分布到到不同服务器处理，导致不同服务器上保留了相同的用户会话，所
以通过SLB开启用户检查功能，让同一用户请求转发到不同的服务器处理
B. 将会话session通过redis服务器集中存储，session数据不要放到应用服务器本地
C. 通过SLB开启HTTP/HTTPS植入cookie和重写cookie功能来进行会话保持，让同用户请求保持同一台服
务器处理
D. 应用服务资源不足，需要弹性扩展应用服务器资源来分担服务压力
[单选题]目前消防部队一体化业务信息应用系统的部署模式主要有那几种?(易)(消防通信网络与业务系统管理)
A.分级部署
B.集成部署
C.区域控制
D.分时段控制
[单选题] 23
某金融企业计划将系统从云下迁移到阿里云上，希望利用云上的容灾能力保证金融系统的可用性。其原来云下搭建的系统经常遇到系统宕机，业务无法正常访问的情况。以下哪种方式对系统运行的业务连续性提升效
果最小？
A. 数据库使用阿里云的云数据库RDS，而不是自己在云服务器ECS上部署，并且在创建RDS实例的时候，
选择创建多可用区的实例
B. 将不同的业务系统分别部署在不同的云服务器ECS上，并通过消息队列服务进行交互，从而降低不同业
务系统的耦合性
C. 将业务系统部署在同一个地域不同可用区的多台云服务器ECS上，并通过负载均衡SLB实例对外提供访
问，利用集群的方式提升业务系统的可用性
D. 使用云数据库RDS作为云端的关系型数据库，保存业务数据，并设置RDS的自动备份策略，对数据进行
定期的备份
[单选题] 25
客户有一个10GB带宽的高速通道链接到了阿里云上，在云上使用ECS部署了Web服务。应用程序依赖本地
的大型数据库。该数据库是基于ACID模型（原子性，一致性，隔离性）现在该应用程序达到了一个瓶颈，
无法处理大量的数据写入。作为架构师如何以最具成本效益的方式降低本地数据库资源的负载？
A. 由于本地数据库使用MySQL，修改应用程序使用云数据库RDS，并通过映射函数写入本地数据库
B. 由于本地数据库使用MySQL，修改应用程序并使用消息队列MQ，通过程序将队列的数据刷新到本地数
据库
C. 由于本地数据库使用Hadoop，在阿里云上使用EMR并与本地的Hadoop集群之间进行数据同步
D. 由于本地数据库使用MySQL，将其硬件升级，扩大缓存，设置更大的session数，通过将缓存数据持久
化的方法异步写入本地教据
