2025年天翼云高级运维工程师认证参考试题库(含答案).docxVIP

2025年天翼云高级运维工程师认证参考试题库(含答案)

一、单项选择题（每题1分，共30分）

1.在天翼云CTECS实例中，若需将系统盘从普通云盘升级为SSD云盘，以下哪项操作顺序正确？

A.停止实例→创建快照→更换系统盘类型→启动实例

B.创建快照→停止实例→更换系统盘类型→启动实例

C.停止实例→更换系统盘类型→创建快照→启动实例

D.创建快照→更换系统盘类型→停止实例→启动实例

答案：B

2.使用天翼云CTS（CloudTraceService）进行审计时，以下哪类事件默认不会被记录？

A.IAM用户登录控制台

B.ECS调用OpenAPI创建云盘

C.RDS执行参数修改

D.子账号在本地使用AK/SK调用OBS接口

答案：D

3.某企业使用天翼云ELB（增强型）做七层转发，后端ECS权重相同，但出现长连接不均衡，最可能的原因是？

A.会话保持类型选择了“源IP”

B.健康检查间隔过短

C.后端ECS安全组未放行ELB节点IP

D.后端ECS内核参数net.ipv4.tcp_tw_recycle=1

答案：A

4.在天翼云CCE集群中，如需将Pod固定到某台节点，应使用下列哪种机制？

A.nodeSelector

B.nodeAffinity

C.podAffinity

D.taint+toleration

答案：A

5.天翼云RDSforMySQL8.0开启TDE加密后，下列哪项描述错误？

A.备份文件自动加密

B.开启后无法关闭

C.只支持InnoDB表

D.需要KMS服务处于“已启用”状态

答案：B

6.使用天翼云AS（AutoScaling）时，冷却时间（Cooldown）的作用不包括？

A.防止指标抖动导致反复伸缩

B.保证实例启动后业务指标稳定

C.限制单次伸缩最大实例数

D.与伸缩策略的“实例预热时间”互斥

答案：C

7.在天翼云VPC中，若需要让本地IDC与云上多个VPC互通，且VPC网段重叠，最佳方案是？

A.云专线+云连接

B.VPN+云连接

C.云专线+VPN

D.云专线+NAT网关

答案：A

8.天翼云OBS桶开启WORM（一次写多次读）策略后，以下哪项操作仍被允许？

A.删除对象版本

B.修改对象元数据

C.延长对象保护期

D.覆盖同名对象

答案：C

9.某用户通过云防火墙（CFW）拦截了一个恶意IP，但发现该IP仍能访问ECS22端口，原因是？

A.ECS绑定了弹性公网IP，流量未经过CFW

B.CFW规则优先级低于安全组

C.CFW仅对南北向流量生效

D.CFW规则方向配置为“出站”

答案：A

10.天翼云SFSTurbo文件系统支持的最大单文件系统容量是？

A.10TiB

B.100TiB

C.1PiB

D.10PiB

答案：C

11.在天翼云DCS（Redis）中，当实例规格为8GB主从版，使用RDB持久化，以下哪项参数决定bgsave时最大额外内存占用？

A.maxmemory

B.maxmemorypolicy

C.clientoutputbufferlimit

D.rdbcompression

答案：C

12.使用天翼云CBR（云备份服务）进行跨地域复制时，以下哪项限制正确？

A.源库必须关闭加密

B.目标项目必须与源项目同租户

C.复制带宽占用用户公网带宽

D.增量备份链超过30天无法复制

答案：B

13.天翼云CTS事件文件默认保存多久？

A.7天

B.30天

C.90天

D.永久

答案：C

14.在天翼云WAF中，若发现日志里出现“BotnetCC”攻击类型，其默认处置动作是？

A.拦截

B.观察

C.重定向

D.验证码

答案：B

15.天翼云ELB四层监听开启“获取真实源IP”功能，后端ECS必须满足？

A.内核≥3.10且开启toa模块

B.安全组放行/10

C.关闭iptables

D.安装云监控插件

答案：A

16.天翼云CCE集群使用Terway网络模式时，PodIP直接从哪儿分配？

A.节点VPC子网

B.容器CIDR

C.弹性网卡ENI私有IP

D.集群ServiceCIDR

答案：C

17.天翼云RDSforPostgreSQL开启逻辑复制后，以下哪项