更多"[多选题] 151某电商平台出于成本和安全的考量，需要将本地平台系统迁"的相关试题:
[单选题] 186
作为架构师，你需要给一个阿里云客户做架构咨询，帮助他们减少成本。你发现他们使用了3台ECS用来运
行生产环境的web server，这些实例平均CPU负载为80%，他们前端通过SLB做负载集群。他们还分别为生
产环境与开发环境部署了多可用区RDS MySQL，在不影响该公司重要系统的可性前提下，你该如何帮助他
们减少成本？
A. 考虑采用竟价实例来替代预付费实例
B. 采用按量付费的实例，而非预付费实例
C. 将开发环境的数据库改成单可用区实例
D. 考虑移除SLB
[简答题] 17
某省电网公司随着采集业务发展，暴露了现有数据中心很多问题，特邀阿里云的资深架构师重新设计数据中
心，并详细阐述设计需求。
公司存在问题： 1-系统需要服务4100万居民，海量数据高并发采集导致采集系过程处理能力存在瓶颈，并发速度难以满足
要求； 2-系统存储需求快速增加，原存储成本高，扩容难度大导致系统存储能力严重不足； 3-原架构因数据存储、数据处理、数据推送、应用服务都集中在同一数据库进行处理，导致系统计算能力、
数据处理能力、数据推送能力及系统响应速度明显不足； 4-整个数据中心30个系统应用集中部署，每次系统版本发都要停机且耗时较长，对系统应用、远程费控等实时性要求高的业务有较大影响。
[单选题] 14
小王是阿里云伙伴架构师，在帮助客户搭建混合云时，发现客户云上VPC的网段与线下IDC的网段一样，后
续该如何建立互通？
A. 由于网段冲突，无法互通，客户需将云上VPC网络更改为经典网络，然后再建立连接
B. 由于网段冲突，无法互通，可以在用户端实现NAT地址映射，将所有地址转化统一出口地址访问
C. 客户环境满足要求，直接按照正常流程建立连接即可
D. 其他方案都可以
[多选题] 15
小王是阿里云伙伴架构师，在帮助客户搭建混合云时，发现客户云上VPC的网段与线下IDC的网段一样，后
续该如何建立互通？（
2个答案）
A. 客户环境满足要求，直接按照正常流程建立连接即可
B. 由于网段冲突，无法互通，建议客户更改云上或云下的网段，然后再建立连接
C. 由于网段冲突，无法互通，可以在用户端实现NAT地址映射，将所有地址转化一出口地址访问
D. 以上都不对
[单选题] 87
您是一家创业公司的架构师，公司使用混合云架构，大量航拍图像数据存储在阿里云的oss中，同时在公司
私有云环境中使用了一组专门的ECS服务器来处理这些数据，并通过ECS服务器部署RabbitMQ（开源消息
系统）来传递消息到服务器。一旦处理完毕，数据将被传送到磁带存储并被运送到异地。基于公司成本的考
虑，CEO要求您要继续使用当前的设计，并尽量降低公司的成本支出。下面哪个方案是在当前情况下的最
佳选择？
A. 不改变现有消息队列的部署方式，将处理数据的ECS放置在Autoscaling组中，通过设置云监控根据CPU
使用率调整ECS的数量。数据处理完毕之后，通过Lifecycle设置策略将存储在OSS中的60天数据的存储
级别更改为低频访问类型
B. 不改变现有消息队列的部署方式，将处理数据的ECS放置在Autoscaling组中，通过设置云监控根据CPU
使用率调整ECS的数量。数据处理完毕之后，通过Lifecycle设置策略将存储在OSS中的60天数据的存储
级别更改为归档访问类型
C. 使用MQ产品替换开源软件作为消息服务，将处理数据的ECS放置在Autoscaling组中，通过设置云监控
根据CPU使用率调整ECS的数量。数据处理完毕后，通过Lifecycle设置策略将存储在OSS中的60天数据
的存储级别更改为低频访问类型
D. 使用MQ产品替换开源软件作为消息服务，将处理数据的ECS放置在Autoscaling组中，通过设置云监控
根据CPU使用率调整ECS的数量。数据处理完毕之后，通过Lifecycle设置策略将存储在OSS中的60天数
据的存储级别更改为归档访问类型
[单选题] 28
作为架构师，你需要来提高一个规模比较大的电商网站的整体安全。系统运行在阿里云VPC中，使用多层架构设计，使用SLB部署在在Web服务与应用服务之前，并直接连接OSS，数据库使用RDS和Redis的组
合，数据每天晚上备份到OSS，之后使用EMR进行处理。某天系统管理员在系统中发现了可疑的日志条，
怀疑有人试图进行未经授权的访问。为了防御这种攻击，下面哪种方法最具可行性，同时具有可扩展性？
A. 将先前识别的攻击源的IP添加到web服务的访问控制列表中
B. 从Web层SLB中删除除TLS1.2之外的所有内容，并启用高级协议过滤，将使SLB自身具有WAF功能
C. 在SLB之前部署WAF服务，将DNS重定向到WAF，设置网络层安全组的规则为仅允许来自WAF层的流
量
D. 建议在合作伙伴的机房租用空间，通过1G带宽的高速通道与VPC连接，在私有环境中部署商业化WAF
过滤流量，通过高速通道的连接将过滤后的数据传输到在其VPC中运行的应用程序中
[多选题] 64
阿里云安全责任共担模型是基于阿里云的客户应用，其安全责任由双方共同承担：阿里云确保云服务平台的
安全性，客户负责基于阿里云服务构建的应用系统的安全。某电商客户希望加强其网络边界安全和网络内部
安全。以下哪些方法是可以提升安全的。（
3个）
A. 使用安全组防火墙，将web服务、客户交易、数据分析等划分到不同的安全域
B. RDS只开通内网访问
C. 专门设立一台ECS作为堡垒机，远程必须通过其进行管理，并使用一个安全管理组，专门用于部署堡垒
机
D. 为负截均衡SLB后面的云服务器ECS增加公网IP
E. 开发人员都是公司的核心员工，直接分配root帐号管理云服务器ECS
[单选题]闪电立方是阿里云推出的产品，可迁移对象存储、文件存储到阿里云，其收费方式为（）
A.按量付费;
B.设备租金;
C.免费;
D.包年包月
E.略
F.略
G.略
[简答题] 6 某企业的DNS服务器计划迁移到阿里云上，做域名的权威解析，想使用阿里云的SLB作负载均衡保证高可
用，需要SLB同时代理UDP和TCP的53端口，但是SLB目前不支持同时代理两种协议，请使阿里云的云服务
设计一套解决方案解决这个问题。
[多选题] 101
某公司有多个系统部署在阿里云上所有资源均在同一个阿里云账号下权限管理混乱经常出现操作错误的情
况。实际上阿里云提供完善的访问控制（RAM）服务可以实现有效的用户身份管理和资源访问控制。以下
哪些是推荐的账号管理方法？（答案个数：2个）
A. 相对于使用群组授权更推荐给每一位RAM用户单独分配权限，以更好地实践"最小授权"原则
B. 将用户管理、权限管理与资源管理分离
C. 将控制台用户与API用户分离
D. 只给主账号创建访问密钥，子账号权限较低不创建访问密钥
[多选题] 66
在云缓存云分层和云复制模式下，哪些模式会在阿里云上保存全量数据。
A. 云缓存
B. 云分层
C. 云复制
D. 云快照
[单选题]某电器生产企业,2019年销售电器取得不含税收入15000万元,应扣除的相关成本10000万元;转让技术所有权取得不含税收入2000万元,应扣除的相关成本、费用等600万元;从居民企业分回股息200万元;发生期间费用4000万元,上缴的税金及附加300万元;企业自行计算的利润总额2300万元。经聘请的事务所对其2019年度企业所得税进行审核,发现有关情况如下:
1)投入研发支出1000万元研发新产品和新工艺,其中600万元形成了无形资产,2019年4月1日取得专利证书并正式投入使用,该无形资产摊销期限为10年,当年未摊销费用;未形成无形资产的研发支出400万元已计入费用扣除;
2)期间费用包含的广告费2600万元,营业外支出包含通过市政府向目标脱贫地区扶贫捐款20万元;
3)外购商誉支出100万元,并在成本费用扣除了摊销费10万元;
4)6月1日至6月30日对经营租入固资进行改建,发生改建支出432万元,一次性计入了当期费用中。该固资改建后从7月1日投入使用,租期三年。
请根据上述资料回答下列问题:
投入使用的研发用无形资产当年应扣除的摊销费用是 )万元
A.87.5
B.45
C.78.75
D.105
[单选题]阿里云SMC、华为云SMS、腾讯云主机迁移工具等产品，其迁移工具产品本身收费方式是（）
A.按量付费;
B.包年包月;
C.免费;
D.协议收费
E.略
F.略
G.略
[多选题] 171
阿里云专有云与公共云使用同一套底层架构飞天大规模分布式计算系统内核，为上层的服务提供存储、计算
和调度等方面的底层支持。在飞天中伏羲的主要功能是______。（正确答案个数：2个）
A. 计算资源管理
B. 分布式协同
C. 远程过程调用
D. 任务调度
[单选题]您在创建阿里云的云服务器ECS实例时必须要选择（）来指定新建的云服务器ECS实例的系统盘的配置
A.安全组;
B.IP地址;
C.镜像;
D.区域
E.略
F.略
G.略
[多选题] 179
阿里云为专有云设计了多个层面的纵深防御安全体系，云平台侧的物理基础设施安全、系统安全、分布式系
统（飞天）安全、网络安全、应用安全、数据安全、安全审计、云平台账号安全、运维安全、安全运营服务
等安全架构保障，其中系统安全包括（ ）、（ ）、主机入侵检测、系统加固。（正确答案个数：2
个）
A. 资源隔离
B. 逃逸检测
C. 残留数据清除
D. 访问控制
[多选题] 163
阿里云为专有云设计了多个层面的纵深防御安全体系云用户（租户）侧的网络安全、主机安全应用安全、数
据安全、租户安全运营服务等层面的安全架构保障。其中网络安全包括（ ）、（ ）、VPC专有网
络、负载均衡。（正确答案个数：2个）
A. CC攻击防护
B. 漏洞&入侵检测
C. 云防火墙
D. 流量监控和清洗
[单选题] 67
阿里云企业级互联网架构是阿里巴巴中间件团队推出的___中间件架构体系
A. 分布式
B. 集中式
C. 混合式
D. 级联式
