腾讯云架构工程师认证(TCA)考试真题及答题解析(二).pdfVIP

腾讯云架构工程师认证(TCA)考试真题及

答题解析(二)

01.关于VPN连接的使用约束，哪项说法是错误的？

A。VPN参数配置完成后，需要在子网关联的路由表中添

加指向VPN网关的路由策略。

B。VPN连接稳定性依赖运营商公网质量，暂时无法提供

SLA服务协议保障。

C。主要用于XXX云私有网络和外部IDC之间建立安全

可靠的加密网络通信。

D。在配置完路由表之后，即可激活此VPN通道。

答案：D

需要在VPC内云主机ping对端网段中的IP以激活此

VPN通道。

02.弹性网卡是绑定私有网络内云服务器的一种弹性网络

接口，可以将云主机绑定弹性网卡接入网络。哪项关于弹性网

卡的说法是错误的？

A。一台云服务器可以绑定多个弹性网卡。

B。弹性网卡对配置管理网络与搭建高可靠网络方案有较

大帮助。

C。弹性网卡可以绑定同一可用区下的云服务器。

D。弹性网卡可以在同一可用区下的多个云主机间自由迁

移。

答案：C

弹性网卡有可用区属性。

03.私有网络内的CVM想要主动访问互联网有多种方式，

以下哪项接入互联网的描述是错误的？

A。公网IP。

B。NAT网关。

C。公网网关。

D。对等连接。

答案：D

对等连接主要适用于内网互联互通的情况。

04.您已经在XXX云上使用了CDN服务来加速用户体验，

但是您担心如果大量的DDoS攻击来临时，可能会额外支出大

量不必要的费用，此时您应该使用以下哪项配置来避免超出预

期的带宽流量费用？

A。带宽封顶阈值。

B。缓存过期时间。

C。访问控制。

D。回源配置。

答案：A

开启带宽封顶阈值配置后，再超过指定的带宽后，采用直

接回源的方式来避免大量的CDN流量费用问题。

05.以下关于不合理的架构可能会出现的问题以及优化的

描述中，正确的有哪项？

A。不合理的架构可能会导致访问延迟等性能不佳的问题，

可以通过在架构中引入CDN、DSA等技术来提升用户体验。

B。不合理的架构可能会导致成本过高的问题，可以通过

降低服务器配置来解决此问题。

C。不合理的架构可能会导致业务中断的问题，可以通过

大量预留资源的方式来解决此问题。

D。不合理的架构可能会导致运维困难的问题，可以招聘

各方向技术专家解决此问题。

答案：A

成本过高可以通过使用弹性伸缩、CDN、无服务器云函

数等产品来合理降低成本。简单地降低配置会损害用户体验，

而大量预留资源解决业务中断问题不可取，违反了成本优化原

则。运维困难可以通过使用自动化运维平台或工具来解决。

在XXX云上运营电商类网站时，购买各种安全产品可以

保障业务的连续性、数据的完整性和降低数据泄露风险。但业

务的性能不属于实现高安全目的的范畴。

在做架构设计时，应充分考虑主机层面的安全性，因为没

有做好服务器安全可能会遭受病毒木马攻击、暴力、漏洞攻击

等风险。腾讯云提供的可以提供主机安全服务的产品是云镜，

它可以帮助企业构建服务器安全防护体系。

负载均衡（CloudLoadBalancer）是腾讯云提供的一种网

络负载均衡业务。它可以结合CVM虚拟机为用户提供基于

TCP/UDP以及HTTP负载均衡服务，同时会检查云服务器池

中云服务器实例的健康状态，自动隔离异常状态的实例，从而

解决了云服务器的单点问题，提高了应用的整体服务能力。负

载均衡可以应用于横向扩展应用系统的服务能力。唯一错误的

说法是负载均衡器能够在未做任何特殊处理的默认情况下，接

受来自客户端传入流量，并将请求路由到不同地域下的一个或

多个可用区中的后端云服务器实例上进行处理。在跨地域分发

灰度中，需要提工单申请开通。

如果在XXX云上创建了一个私有网络，但购买服务器时

无法选中该私有网络，可能是因为服务器和私有网络不在同一

个地域。

Ckafka除了支持实时数据处理外，还具有数据压缩功能，

适用于日志压缩收集、监控数