2025年云计算架构师考试题库（附答案和详细解析）（1002）.docxVIP

云计算架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型（CloudServiceModel）中，用户需要管理操作系统和应用程序，但无需管理底层基础设施？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：A

解析：IaaS提供虚拟服务器、存储和网络等基础设施，用户需自行管理操作系统和应用（如AWSEC2）；PaaS（如Heroku）提供开发平台，用户聚焦应用开发；SaaS（如Salesforce）用户直接使用完整软件；DaaS是虚拟桌面服务。因此正确答案为A。

以下哪项是Type1Hypervisor（原生型虚拟机监视器）的典型代表？

A.VMwareWorkstation

B.OracleVirtualBox

C.VMwareESXi

D.MicrosoftHyper-V（Windows10家庭版）

答案：C

解析：Type1Hypervisor直接运行在物理服务器上（如ESXi、裸金属Hyper-V），无需宿主OS；Type2（如VMwareWorkstation、VirtualBox）运行在宿主OS上。Windows10家庭版的Hyper-V功能受限，非典型Type1。因此正确答案为C。

Kubernetes（K8s）中用于实现服务发现和负载均衡的核心组件是？

A.kubelet

B.kube-proxy

C.ControllerManager

D.Scheduler

答案：B

解析：kube-proxy负责在节点上维护网络规则，实现服务的内部负载均衡和外部访问；kubelet管理节点上的Pod；ControllerManager负责集群状态管理；Scheduler负责Pod调度。因此正确答案为B。

以下哪种设计属于应用层高可用策略？

A.数据库主从复制

B.跨可用区部署实例

C.使用负载均衡器（LB）分发流量

D.存储采用RAID5冗余

答案：C

解析：应用层高可用关注请求分发和故障转移（如LB检测实例健康状态并切换流量）；数据库主从属于数据层；跨可用区属于基础设施层；RAID属于存储层。因此正确答案为C。

适合存储海量非结构化数据（如图片、视频）的云存储类型是？

A.块存储（BlockStorage）

B.文件存储（FileStorage）

C.对象存储（ObjectStorage）

D.缓存存储（CacheStorage）

答案：C

解析：对象存储通过键值对存储，支持海量扩展且成本低（如AWSS3），适合非结构化数据；块存储（如EBS）用于数据库；文件存储（如EFS）用于共享文件；缓存存储（如Redis）用于临时高速访问。因此正确答案为C。

微服务架构中，服务间通信的轻量级协议通常不包括？

A.HTTP/REST

B.gRPC

C.共享数据库

D.消息队列（如Kafka）

答案：C

解析：微服务强调服务自治，禁止共享数据库（会导致紧耦合）；HTTP/REST、gRPC（高性能RPC）、消息队列（异步解耦）是常见通信方式。因此正确答案为C。

AWSLambda属于以下哪种Serverless服务类型？

A.函数即服务（FaaS）

B.后端即服务（BaaS）

C.容器即服务（CaaS）

D.无服务器数据库（ServerlessDB）

答案：A

解析：AWSLambda允许用户上传代码并按需执行（事件驱动），属于FaaS；BaaS（如Firebase）提供后端功能；CaaS（如EKS）管理容器；ServerlessDB（如AuroraServerless）是自动扩缩的数据库。因此正确答案为A。

云平台中VPC（虚拟私有云）的核心功能是？

A.实现跨云服务商资源互通

B.隔离用户的私有网络环境

C.提供无限弹性IP地址

D.加速全球用户访问

答案：B

解析：VPC通过IP地址段划分，为用户创建逻辑隔离的私有网络（如阿里云VPC），支持自定义子网、路由和安全组；跨云互通需专线或VPN；弹性IP数量有限；全球加速需CDN或边缘节点。因此正确答案为B。

云安全中的“最小权限原则”指的是？

A.用户仅需提供最低级别的身份验证

B.资源仅开放执行任务所需的最小权限

C.数据加密采用最低强度的算法

D.日志记录最少的操作信息

答案：B

解析：最小权限原则要求用户或服务仅拥有完成任务必需的权限（如IAM角色仅授予读取S3的权限），避免过度授权导致的安全风险。其他选项均曲解了原则本质。因此正确答案为B。

混合云（HybridCloud）的主要优势不包括？

A.灵活选择公有云/私有云部署

B.完全消除数