针对云服务器ecs安全组说法正确的是—云服务器安全性如何

2021年4月14日

14:50

299.阿里云的包年包月的云服务器ECS实例的带宽进行临时升级操作，描述正确的是：

A.ECS实例设定当月内指定时间段内的带宽临时增加

B.可以多次叠加操作临时升级操作

C.支持按天升级，升级后如果云服务器ECS实例下个月进行续费，仍然按照升级前的基础带宽进行续费

300.希望存储在云服务器ECS实例的数据盘上的大量非结构化的数据转存到其他的服务上去，并使用新的服务提后续的数据存储服务，从而实现更好的节省运维、管理及存储本省的成本，采用（ ）方式最为经济高效。

答案：C.在云服务器所在的地域申请OSS bucket,使用OSS bucket将磁盘上的数据转移到OSS服务中进行存储。

答案解析：闪电立方Lighting Cube(海外叫数据迁移Data Transport)是阿里云为TB至PB级数据迁移提供的服务。云服务器ECS实例的数据盘上的大量非结构化的数据转存到其他的服务上去。所以使用OSS Import更方便。

301.OSS提供强合规策略，用户可针对存储空间（Bucket）设置基于时间的合规保留策略。

OSS，可满足严格的电子记录保留要管局的合规要求。用户可设置：允许用户以“不可删除、不可篡改方式保存和使用数据，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求。”

用户可以设置（ 基于时间）合规保留策略。

311.安骑士的功能：

A.木马文件检查

B.异地登录报警

C.高危漏洞修复

答案解析：防WEB用用系统密码破解是属于Web应用防火墙的功能，是需要收费的项目。

303.云服务器ECS实例的安全组实现了类似虚拟防火墙的功能，用于设置单个或多个云服务器ECS实例的网络访问策略。对于云服务器安全组使用的说法正确的是（ ）

正确答案：C.ECS实例必须加入安全组

答案解析：每个ECS实例最多可以加入5个安全组，且ECS至少加入一个安全组。

304.部署在阿里云服务器ECS上的服务，通过阿里云的产品提升该服务的可用性，可选择的方案（ A ）

A.在同一个地域的多个可用区的多台云服务器上部署应用，并挂载在同一个负载均衡实例后面

答案解析：同一个负载均衡并不支持跨区域，所以需要在同一个地域多个可用区的服务器部署服务，从而实现高可用。

305.开通阿里云对象存储OSS服务后，您首先需要使用OSS管理控制台或Open API创建存储空间Bucket以用来存储文件，以下有关Bucket的说法正确的是（ ）

A.Bucket的名称要求全局唯一，且创建后不支持更改。

答案解析：每个Bucket存储空间的名字全局唯一，Bucket存储空间一旦创建成功，名称和所处地域不能修改。

306.阿里云弹性伸缩（Auto Scaling）的伸缩模式有：

动态模式

定时模式

固定数量模式

lazy模式

307.阿里云的云盾加密服务的秘钥由（客户）负责保管。

答案解析：客户通过或专线接入VPC，使用USB Key对加密服务实例进行初始化并管理秘钥。

308.ECS监控指标分为基础监控和操作系统指标监控。

基础监控无需安装任何插件，您购买一个ECS实例后，无需任何操作便可查看监控指标。

操作系统指标需要安装插件才能查看监控数据，

操作系统的监控室哪一个（ A.内存使用率（%） ）

答案解析：操作系统监控指标包含内存使用率、平均负载、磁盘IO读/写、磁盘使用率、TCP连接数、进程总数。

309.云服务器ECS的功能组件主要包含实例、镜像、块存储、快照、安全组、网络。

云服务器的ECS（ D.快照 ）功能可以恢复某一时间点一块数据状态的文件。

310.网络攻击：常见的，可以让目标服务器的资源耗尽，使正常客户无法连接到服务器。描述的是DDoS攻击。

311.负载均衡SLB是云服务器进行流量分发的负载均衡服务，支持4层和7层流量的转发。（C.一致性哈希调度算法）功能是7层负载均衡服务不支持的。

答案解析：负载均衡支持轮询（RR）、加权轮询（WRR）、和加权最小连接数（WLC）三种调度算法。

加权轮询（WRR）:权重值越高的后端服务器，被轮询到的次数（概率）也越高。

注释：7层负载均衡服务支持：A.域名URL转发、B.SNI、D.重定向。

312.使用阿里云弹性伸缩（Auto Scaling）时如果在伸缩组中制定了RDS实例，伸缩组会自动将加入伸缩组的ECS实例的内网IP添加到指定的RDS实例的访问白名单当中。

答案解析：如果弹性伸缩的ECS实例无法加入到RDS访问白名单，自动创建的ECS会被回滚和释放。手动创建的ECS不会被回滚和释放。

正确描述：

B.指定的RDS实例必须是运行中状态

C.指定的RDS实例访问白名单的IP个数不能达到上限

D.伸缩组创建成功后，伸缩组不会立即生效，只有启用伸缩组，

云服务器ECS入门

云服务器ECS入门，部分试题及答案参考：

单选21道题

1.云服务器ECS以服务化的方式对客户提供，阿里云产品售后支持的时间段是?

A.5*8

B.7*8

C.7*12

D.7*24

2.云服务器ECS的计费方式不含以下哪项?

A.包年包月

B.按量计费

C.抢占式实例

D.网商贷

3.云服务器ECS产品丰富，以下哪个不是云服务器ECS实例类型？

A.通用计算

B.异构计算

C.高性能计算

D.边缘计算

4.云服务器ECS属于云计算SaaS、PaaS、laaS哪一层级的服务？

A. Saas

B. Paas

C. laas

D. Daas

5.用户可以在阿里云官网的哪一个页面找到云服务器ECS购买入口?

A.云原生产品白皮书

B.数据库产品详情页

C.云服务器ECS产品详情页

D.阿里云开发者社区

6.阿里云官网(aliyun.com)上的内容非常丰富,以下哪一项不是阿里云官网的功能?

A.注册阿里云账号

B.阿里云平台对外运营的统一平台

C.存储用户的数据文件

D.查询阿里云产品目录与功能介绍

7.小明听说在阿里云官网创建一台ECS实例非常方便，他开通ECS所必须的步骤不包括以下哪一项?

A.注册aliyun.com的账号

B.实名认证

C.备案网站域名

D.指定操作系统镜像

8.完成云服务器ECS创建以后的第一个步骤是什么？

A.远程连接ECS

B.重置ECS密码

C.配置安全组

D.变更ECS配置

9.下列哪一个不是重置ECS密码的步骤?

A.查看实例详情

B.进入控制台

C.远程连接ECS

D.点击控制台“概览”

10.云服务器ECS提供了哪两大主流计算架构？

A.xen和kvm

B.linux 和windows

C.X86和ARM

D.虚拟机和docker

11.开放云服务器ECS安全组里22端口，有什么作用？

A.可以远程访问数据库

B.支持http访问

C.支持https访问

D.支持ssh访问

12.云服务器ECS的快照功能不具备以下哪个作用?

A.数据备份

B.数据恢复

C.制作自定义镜像

D.更换系统

13.使用阿里云云监控可以实时监控阿里云ECS的运行情况，其优势不包括哪一项?

A.免费

B.易用

C.支持多种报式

D.防DDOS攻击

14.以下哪项不属于云服务器ECS基础概念?

A.安全组

B.ddos高防

C.镜像

D.网络

15.针对云服务器ECS安全组说法正确的是?

A.是一种物理防火墙

B.仅用于控制安全组内ECS实例的入流量

C.具备状态检测和数据包过滤能力

D.不支持VPC网络

16.云服务器ECS支持的产品形态包括

A.vm虚机和裸金属

B.仅裸金属形态

C.仅虚机形态

D.同时支持vm虚机、裸金属、DDH等多种形态

17.使用控制台可以便捷地管理ECS实例，下列哪项操作无法在阿里云控制台完成?

A.查看云磁盘中的数据

B.查看阿里云ECS挂载的磁盘列表

C.管理用户拥有的所有ECS实例

D.修改ECS的登录恋码

18.针对专有网络VPC，不可以进行以下哪个操作?

A.选择IP地址范围

B.配置路由表

C.配置网关

D.更改地域

19.参加阿里云的哪个技术公益项目，可以免费领取学生专享的免费云服务器?

A.云翼计划

B.中小企业数字化服务节

C.繁星计划

D.飞天加速计划

20.飞天加速计划为以下哪种人群提供免费云服务器领取?

A.学生

B.医生

C.公务员

D.企业管理层

21.学生用户免费领取飞天加速计划的云服务器ECS,需要先完成下列哪项动作？

A.学生实名认证

B.学会编程语言

C.学会建站

D.购买过云服务器ECS

多选8道题

1.云服务器ECS无法远程连接可能是以下哪些选项导致

A.密码不正确

B.安全组未开放相应端口

C.云服务器已关机或重启中

D.有效期还剩1天

2.远程连接云服务器ECS有哪几种方式?

A. Workbench

B. VNC

C.控制台

D.第三方客户端工具

3.阿里云云服务器ECS位于“云端”，但是用户可以完全掌控自己的ECS，以下哪几项体现了阿里云支持用户掌控自己的ECS?

A.升降配

B.远程连接ECS

C.配置安全组

D.退订

4.阿里云云服务器ECS位于“云端”，但是用户可以完全掌控自己的ECS，以下哪几项体现了阿里云支持用户掌控自己的ECS?

A.用户可以自主选定自己的ECS所处的位置，即地域与可用区，阿里云不会擅自更改

B.用户可以通过控制台实时掌握自己ECS的运行状态

C.用户可以通过终端远程连接ECS，对ECS所做的所有操作完全自主决定

D.用户可以自主重置ECS的密码

5.以下哪些是云服务器ECS的产品组件?

A.实例

B.镜像

c.块存储

D.快照

6.快照是某一时间点云盘的数据状态文件，常用于以下哪些场景?

A.数据备份

B.数据恢复

C.数据制作

D.自定义镜像

7.云计算已经成为数字化转型的基础设施，作为云计算的基础产品之一，以下哪些是阿里云云服务器ECS的优势?

A.产品丰富

B.弹性灵活

c.稳定可靠

D.便捷易用

8.云服务器ECS支持以下哪些运维工具？

A. Terraform

B.运维编排

C.资源编排

好了，文章到此结束，希望可以帮助到大家。

用户评论

终究会走-

我一直觉得安全组配置很重要，不然服务器很容易被攻击。

    有6位网友表示赞同！

七夏i

我之前遇到过安全组配置错误导致系统崩溃的情况，真是太恐怖了。

    有18位网友表示赞同！

关于道别

学*一下ecs安全组的防护规则可以更好地保护服务器数据吧。

    有14位网友表示赞同！

哭花了素颜

感觉云服务器安全性越来越重要了，得好好学*一下相关的知识。

    有16位网友表示赞同！

烟雨萌萌

我一直比较关注服务器的安全问题，觉得安全组是其中的关键环节。

    有8位网友表示赞同！

放血

云平台的安全意识确实很重要，要做好防火墙和安全组的配置。

    有17位网友表示赞同！

拉扯

我觉得这篇文章应该写清楚不同类型的安全组规则是怎么配置的，更实用。

    有11位网友表示赞同！

执拗旧人

我最近也在研究ecs安全组怎么设置好，希望能看到更多详细的介绍。

    有14位网友表示赞同！

君临臣

学*如何正确使用安全组可以有效提升服务器安全性。

    有14位网友表示赞同！

半梦半醒i

感觉云服务器的安全策略越来越复杂了，需要不断学*新的知识。

    有14位网友表示赞同！

青楼买醉

希望这篇文章能解答关于ecs安全组的一些疑问，帮助我更好地配置安全防范

    有6位网友表示赞同！

浮世繁华

配置安全组应该是一个循序渐进的过程，逐步了解不同规则的含义和作用。

    有15位网友表示赞同！

青衫负雪

好的文章应该不仅仅是介绍理论知识，还要提供一些实际案例说明。

    有18位网友表示赞同！

╭摇划花蜜的午后

想要保护服务器的数据安全，安全配置是最关键的一步了。

    有20位网友表示赞同！

微信名字

这篇文章很值得大家关注，学*云服务器的安全意识非常重要。

    有7位网友表示赞同！

毒舌妖后

我对云服务平台的安全性要求很高，希望能看到更多相关内容的分享。

    有15位网友表示赞同！

你tm的滚

我觉得安全组的配置需要不断地调整和优化，以应对最新的网络攻击手段。

    有17位网友表示赞同！

娇眉恨

随着云计算技术的快速发展，服务器安全问题也越来越重要了。

    有7位网友表示赞同！

白恍

我希望这篇文章能介绍一些常见的网络安全漏洞以及如何防范它们。

    有15位网友表示赞同！

打个酱油卖个萌

在云平台环境下，做好安全防御工作是每个用户都需要重视的地方

    有9位网友表示赞同！