更多"[单选题] 14小王是阿里云伙伴架构师，在帮助客户搭建混合云时，发现客"的相关试题:
[多选题] 15
小王是阿里云伙伴架构师，在帮助客户搭建混合云时，发现客户云上VPC的网段与线下IDC的网段一样，后
续该如何建立互通？（
2个答案）
A. 客户环境满足要求，直接按照正常流程建立连接即可
B. 由于网段冲突，无法互通，建议客户更改云上或云下的网段，然后再建立连接
C. 由于网段冲突，无法互通，可以在用户端实现NAT地址映射，将所有地址转化一出口地址访问
D. 以上都不对
[单选题] 186
作为架构师，你需要给一个阿里云客户做架构咨询，帮助他们减少成本。你发现他们使用了3台ECS用来运
行生产环境的web server，这些实例平均CPU负载为80%，他们前端通过SLB做负载集群。他们还分别为生
产环境与开发环境部署了多可用区RDS MySQL，在不影响该公司重要系统的可性前提下，你该如何帮助他
们减少成本？
A. 考虑采用竟价实例来替代预付费实例
B. 采用按量付费的实例，而非预付费实例
C. 将开发环境的数据库改成单可用区实例
D. 考虑移除SLB
[单选题] 28
作为架构师，你需要来提高一个规模比较大的电商网站的整体安全。系统运行在阿里云VPC中，使用多层架构设计，使用SLB部署在在Web服务与应用服务之前，并直接连接OSS，数据库使用RDS和Redis的组
合，数据每天晚上备份到OSS，之后使用EMR进行处理。某天系统管理员在系统中发现了可疑的日志条，
怀疑有人试图进行未经授权的访问。为了防御这种攻击，下面哪种方法最具可行性，同时具有可扩展性？
A. 将先前识别的攻击源的IP添加到web服务的访问控制列表中
B. 从Web层SLB中删除除TLS1.2之外的所有内容，并启用高级协议过滤，将使SLB自身具有WAF功能
C. 在SLB之前部署WAF服务，将DNS重定向到WAF，设置网络层安全组的规则为仅允许来自WAF层的流
量
D. 建议在合作伙伴的机房租用空间，通过1G带宽的高速通道与VPC连接，在私有环境中部署商业化WAF
过滤流量，通过高速通道的连接将过滤后的数据传输到在其VPC中运行的应用程序中
[单选题] 87
您是一家创业公司的架构师，公司使用混合云架构，大量航拍图像数据存储在阿里云的oss中，同时在公司
私有云环境中使用了一组专门的ECS服务器来处理这些数据，并通过ECS服务器部署RabbitMQ（开源消息
系统）来传递消息到服务器。一旦处理完毕，数据将被传送到磁带存储并被运送到异地。基于公司成本的考
虑，CEO要求您要继续使用当前的设计，并尽量降低公司的成本支出。下面哪个方案是在当前情况下的最
佳选择？
A. 不改变现有消息队列的部署方式，将处理数据的ECS放置在Autoscaling组中，通过设置云监控根据CPU
使用率调整ECS的数量。数据处理完毕之后，通过Lifecycle设置策略将存储在OSS中的60天数据的存储
级别更改为低频访问类型
B. 不改变现有消息队列的部署方式，将处理数据的ECS放置在Autoscaling组中，通过设置云监控根据CPU
使用率调整ECS的数量。数据处理完毕之后，通过Lifecycle设置策略将存储在OSS中的60天数据的存储
级别更改为归档访问类型
C. 使用MQ产品替换开源软件作为消息服务，将处理数据的ECS放置在Autoscaling组中，通过设置云监控
根据CPU使用率调整ECS的数量。数据处理完毕后，通过Lifecycle设置策略将存储在OSS中的60天数据
的存储级别更改为低频访问类型
D. 使用MQ产品替换开源软件作为消息服务，将处理数据的ECS放置在Autoscaling组中，通过设置云监控
根据CPU使用率调整ECS的数量。数据处理完毕之后，通过Lifecycle设置策略将存储在OSS中的60天数
据的存储级别更改为归档访问类型
[简答题] 17
某省电网公司随着采集业务发展，暴露了现有数据中心很多问题，特邀阿里云的资深架构师重新设计数据中
心，并详细阐述设计需求。
公司存在问题： 1-系统需要服务4100万居民，海量数据高并发采集导致采集系过程处理能力存在瓶颈，并发速度难以满足
要求； 2-系统存储需求快速增加，原存储成本高，扩容难度大导致系统存储能力严重不足； 3-原架构因数据存储、数据处理、数据推送、应用服务都集中在同一数据库进行处理，导致系统计算能力、
数据处理能力、数据推送能力及系统响应速度明显不足； 4-整个数据中心30个系统应用集中部署，每次系统版本发都要停机且耗时较长，对系统应用、远程费控等实时性要求高的业务有较大影响。
[多选题] 151
某电商平台出于成本和安全的考量，需要将本地平台系统迁移阿里云上，如果你是架构师可以通过_______
方式将应用迁移到云上？（正确答案个数：2个）
A. 在云上重新部署应用
B. 服务迁移中心SMC
C. DTS
D. 闪电立方
[单选题] 182
为了成功实现从用户IDC机房端到阿里云端VPC的VPN互通，如下哪些需要在VPC内部设置好？
A. 在VPC的NAT中配置好本地中心到云上的各个路由表
B. 在公网subnet预先准备一个专用的NAT
C. 用户网关需要一个公网IP地址
D. 在VPC中添加本地数据中心的路由并配置相应安全组规则
[简答题] 5
如果某用户的IDC在和阿里云VPC打通混和云时，用户的IDC存在公网私用的情况，例如：当某客户在阿里
云向银行方向连接专线时，银行出于安全目的，会要求客户访问银行接口的数据包的源IP地址是银行指定的
地址。且此类地址一般是公网私用。例如，客户的VPC地址是172.17.48.0/20，其中的一台ECS： 172.17.60.221要访问银行侧的服务地址220.200.1.1，且银行要求访问此地址的源地址为 119.100.100.0/28，该如何处理？
[单选题]钻石五星级IDC机房从客户提出服务请求开始，到IDC维护管理员初次响应客户的时长是（）。
A.60min;
B.70min;
C.30min;
D.80min
E.略
F.略
G.略
[单选题]按所长老刘安排，工作负责人小张带领工作班成员小王到李姓客户表箱处开展电能表更换工作，正在换表的过程中，邻居陈某来反映自己家表箱内空气开关合不上，此时，以下哪项做法是正确的。（ ）
A.小张安排小王去帮陈某去处理空气开关合不上问题
B.李姓客户电能表更换结束后，小张汇报所长老刘，并在一网通办内录入陈姓客户计量装置故障处理计划后，带领小张到陈姓客户表箱处开展计量装置故障处理工作
C.李姓客户电能表更换结束后，小张带领小张到陈姓客户表箱处开展计量装置故障处理工作
D.小张告知陈姓客户因为没有作业计划，不能去处理他家空气开关合不上问题
[多选题]银行综合柜员小王在为客户办理10万元人民币存款时，发现其中5张100元是假币，他当即将假币收缴，告知持币人对如被收缴的货币真伪有异议，可以在3个工作日内向中国人民银行当地分支机构或中国人民银行授权的当地鉴定机构申请鉴定，出具《假币收缴凭证》，将《假币收缴凭证》交顾客签字，将假币实物和收缴凭证收入单独保管，办理完这笔现金存款后，又开始办理下一笔业务。上述案例中，小王的操作违反规定的有（ ）。
A.银行应开具《假币没收凭证》而非《假币收缴凭证》
B.金融机构一次性发现假人民币面额500元（含）以上的，应当立即通报公安机关
C.持币人如被收缴的货币真伪有异议，可以在10个工作日内向中国人民银行当地分支机构或中国人民银行授权的当地鉴定机构申请鉴定
D.违反了双人收缴的规定
[单选题]工作负责人小张带领工作班成员小王到某客户专变处进行“电能表现场检验”工作，因信号问题，“一网通办”登录不了，以下哪项做法是正确的。（ ）
A.在“电能表现场检验”工作结束后回办公室闭环作业计划
B.经作业计划审批人员同意后，经作业风险辨识，填用纸质作业文件，安全交代后开展“电能表现场检验”工作，工作结束后回办公室闭环作业计划并在备注栏进行情况备注
C.经作业计划审批人员同意后，先开展“电能表现场检验”工作，工作结束后回办公室闭环作业计划
D.终止该作业计划
[多选题]在IDC业务中，政府客户比互联网行业客户更关注（）
A.安全
B.时延
C.产权
D.可扩展性
[判断题]RBC主机系统采用冗余结构,每一系由VPC_A、VPC_B和VPC_C服务器组成。( )
A.正确
B.错误
[单选题] 请问:客户小刘10月12日来银行办理变更印鉴业务,受理柜员小王办理完业务后客户离开。客户小刘第二天来银行要办理一笔取现业务,凭证日期为10月12日。柜员小王应该让客户加盖:
A..新印鉴;
B..旧印鉴;
C..新旧印鉴一起加盖
[多选题]中国移动和盾目标客户——IDC客户行业特点（）
A.承载的租户众多，业务各异
B.个体租户受到攻击，会牵连其它租户，影响其他租户业务，导致服务体验降低，最终形成租户流失，利益受损
C.通常云服务商、IDC会将遭受攻击的租户或业务直接黑洞，以免影响其他租户
D.用户通常具有自建流量检测、抗D系统或其它抗D手段
[单选题]虚拟私有云VPC可帮助用户基于移动云构建出一个隔离的网络环境。通过和（）方式结合，可以实现VPC与传统数据中心组成一个按需定制的网络环境。
A.SSLVPN;
B.CDN;
C.IPSECVPN;
D.弹性负载均衡
E.略
F.略
G.略
