2026年云计算架构师考试题库（附答案和详细解析）（0131）.docxVIP

云计算架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型（CloudServiceModel）的用户需要自行管理操作系统和中间件？

A.SaaS（软件即服务）

B.PaaS（平台即服务）

C.IaaS（基础设施即服务）

D.FaaS（函数即服务）

答案：C

解析：IaaS提供虚拟化的计算资源（如虚拟机、存储、网络），用户需自行管理操作系统、中间件和应用程序；SaaS用户仅使用软件（如Office365），无需管理底层；PaaS提供开发平台（如Heroku），用户聚焦应用开发；FaaS（如AWSLambda）是事件驱动的无服务器计算，用户仅上传函数代码。

以下不属于云原生（CloudNative）核心技术的是？

A.容器化（Containerization）

B.微服务（Microservices）

C.传统单体应用（MonolithicApplication）

D.服务网格（ServiceMesh）

答案：C

解析：云原生强调利用云特性构建弹性、可扩展的系统，核心技术包括容器化（如Docker）、微服务架构、服务网格（如Istio）和DevOps；传统单体应用因耦合度高、扩展困难，不符合云原生理念。

亚马逊AWS的“可用区（AvailabilityZone）”设计主要解决云计算的哪类问题？

A.成本优化

B.高可用性（HighAvailability）

C.数据隐私

D.合规性

答案：B

解析：可用区是同一区域内物理隔离的独立设施，通过跨可用区部署应用和数据，可避免单设施故障导致的服务中断，核心目标是提升系统高可用性。

在Kubernetes（K8s）中，用于管理一组相同Pod并确保其数量稳定的控制器是？

A.Deployment

B.Service

C.ConfigMap

D.PersistentVolume

答案：A

解析：Deployment是K8s中管理无状态应用的核心控制器，支持副本数控制、滚动更新和回滚；Service用于暴露Pod的网络服务；ConfigMap存储配置信息；PersistentVolume管理持久化存储。

以下哪种负载均衡策略适用于流量按用户地理位置分配的场景？

A.轮询（RoundRobin）

B.最少连接（LeastConnections）

C.源IP哈希（SourceIPHash）

D.地理路由（GeographicRouting）

答案：D

解析：地理路由根据用户IP地址所在的地理位置将请求转发至最近的服务器（如CDN节点），适用于全球分布式架构；轮询按顺序分配，最少连接优先分配压力小的服务器，源IP哈希确保同一用户访问同一后端。

云计算中“弹性扩展（ElasticScaling）”的核心目的是？

A.降低硬件采购成本

B.应对流量的动态变化

C.提升数据加密强度

D.简化运维流程

答案：B

解析：弹性扩展通过自动增加/减少资源（如虚拟机、容器）来匹配实时流量需求（如电商大促期间流量激增），避免资源浪费或服务过载，核心是动态适配负载变化。

以下属于Serverless（无服务器）计算典型产品的是？

A.AWSEC2

B.AWSS3

C.AWSLambda

D.AWSRDS

答案：C

解析：AWSLambda是FaaS（函数即服务）产品，属于Serverless计算，用户仅需上传函数代码，无需管理服务器；EC2是IaaS虚拟机，S3是对象存储，RDS是托管数据库，均需部分资源管理。

混合云（HybridCloud）架构的关键优势是？

A.完全依赖公有云厂商

B.灵活结合公有云和私有云

C.无需考虑数据主权问题

D.降低所有场景的成本

答案：B

解析：混合云通过技术整合（如VPN、API）将公有云（弹性扩展）与私有云（数据控制）结合，适用于需隐私保护（如金融数据）和弹性需求（如临时流量）并存的场景；其他选项均为错误，混合云需考虑数据主权，且并非所有场景成本更低。

云架构中“服务网格（ServiceMesh）”主要解决的问题是？

A.数据库读写分离

B.微服务间的通信治理

C.虚拟机资源监控

D.对象存储容量扩展

答案：B

解析：服务网格（如Istio）通过Sidecar代理（如Envoy）管理微服务间的通信，提供服务发现、负载均衡、熔断、监控等功能，解决大规模微服务架构下的通信复杂性问题。

以下哪种加密方式通常用于云存储数据的静态加密（DataatRest）？

A.TLS1.3

B.AES-256

C.SSH

D.IPsec

答案：B

解析：静态数据加密（存储中的数据）常用对称加密算法（如AES-256）；TLS用于传输中数据加密（D