1. (多选)用户使用阿里云专有网络VPC产品的费用,以下不收费的是()?
A. 路由器
B. EIP
C. VPN
D. 交换机
答案:AD
2. (多选)阿里云专有网络VPC支持多种的网络连接方式,打通您的VPC与传统数据中心。目前阿里云支持的网络连接方式包括()?
A. 专线连接
B. VPN
C. 智能接入网关
D. 云企业网
答案:ABCD
3. (多选)阿里云专有网络VPC产品是基于软件定义网络的技术实现的,具备()特点?
A. 无需购买硬件网络设备可以实现基本的网络设置
B. 可以按需配置网络设置
C. 网络访问控制规则固定,不能进行灵活的配置
D. 管理操作及配置实时生效
答案:ABD
4. (多选)路由表是阿里云专有网络VPC路由器上管理路由条目的列表,路由条目定义了通向指定目标网段的网络流量的下一跳地址。路由表支持通过()方式进行配置?
A. 远程登录到路由器进行控制
B. 专有网络VPC的管理控制台
C. 进入机房直接对路由器进行控制
D. 阿里云VPC的OpenAPI
答案:BD
5. (多选)云计算服务的安全需要云服务的提供方(如阿里云)、ISV(独立软件开发商)和用户来共同参与,任何一方的疏漏都可能产生安全风险。云计算服务的ISV需要()?
A. 部署云计算应用时有统一的操作规范,操作过程可追溯
B. 制定良好的开发规范和测试规范,有完整的软件交付验收流程
C. 制定完善的业务流程
D. 应用系统中不同角色的岗位划分不同的权限,禁止共享账号密码
答案:AB
注意
D的说法没错,但这是运维负责的,不是ISV负责的。
6. (多选)安全组是一种虚拟防火墙,用于设置单台或多台云服务器的网络访问控制,它是重要的网络安全隔离手段,用于在云端划分安全域,安全组不能防止()攻击?
A. 内部网络用户/服务器内部的攻击
B. 传送已感染病毒的软件和文件
C. 外部网络用户的IP地址欺骗
D. 数据驱动型的攻击
答案:ABD
7. (单选)下面哪一个不是云监控系统的站点监控类型?
A. ARP监控
B. HTTPS监控
C. TCP监控
D. SMTP监控
答案:A