SoftSec Lab 云计算技术 更新时间：2024.02.26 23:00 课程QQ群：415369432
习题     习题作业模板下载(docx) （o基础；o拓展） ⇑⇑
  1. 简答(5p)o
    如何定义云计算？
  2. 简答(8p)o
    如何理解云计算的内涵？
  3. 简答(12p)o
    云计算产生的背景是什么？
  4. 简答(16p)o
    请解释容量规划的定义和主要策略。
  5. 简答(5p)o
    什么是IT资源？
  6. 简答(5p)o
    什么是云服务？
  7. 简答(14p)o
    请解释IT资源扩展的定义和方式。
  8. 简答(12p)o
    请描述云部署模型的分类及含义。
  9. 论述(20p)o
    试论述云计算的风险与挑战。
  10. 单选(3p)o
    IT业界公认的Cloud Computing提出者和提出时间是：
    A. John McCarthy 1955
    B. John Gage 1984
    C. Compaq公司 1996
    D. Ramnath K. Chellappa 1997
    E. Eric Schmidt 2006
  11. 单选(3p)o
    以下不属于IT资源的是：
    A. 计算资源
    B. 认证资源
    C. 网络资源
    D. 软件资源
  12. 单选(3p)o
    由相同的硬件和操作系统构成的高性能分布式处理系统一般称为：
    A. 网格
    B. 集群
    C. 机群
    D. 云
  13. 简答(6p)o
    云计算的使能技术有哪些？试列举。
  14. 不定项选择(4p)o
    云计算的优势包括：
    A. 降低投资成本
    B. 提高可扩展性
    C. 增强可用性
    D. 增强可靠性
  15. 简答(5p)o
    什么是虚拟化？
  16. 简答(12p)o
    请解释云计算中组织边界和信任边界的区别。
  17. 简答(18p)o
    云计算有哪些特性，分别是何含义？
  18. 简答(24p)o
    请举例说明三类基本云交付模型的含义。
  19. 分析(24p)o
    试分析比较三种基本云交付模型的不同。
  20. 简答(20p)o
    现代数据中心主要由哪些技术支撑？
  21. 简答(8p)o
    数据中心标准化与模块化的必要性和意义是什么？
  22. 单选(3p)o
    数据中心的高可用性是通过什么技术实现的？
    A. 虚拟化技术
    B. 冗余技术
    C. 远程技术
    D. 安全感知技术
  23. 简答(9p)o
    ISP提供的互联方式有哪些？有什么异同？
  24. 简答(8p)o
    现代数据中心集中存放的IT资源主要有哪些？
  25. 单选(3p)o
    采用标准化和模块化技术，对数据中心而言不能获得哪种优势？
    A. 可扩展性
    B. 可增长性
    C. 价格便宜
    D. 快速更换
  26. 简答(9p)o
    虚拟化为云计算带来了哪些优势？
  27. 简答(15p)o
    虚拟化技术可分为哪五个层次？
  28. 简答(12p)o
    多租户技术的一般特点是什么？
  29. 分析(10p)o
    试比较虚拟化和多租户技术的异同。
  30. 简答(8p)o
    云计算中主要有哪些突出的服务技术？
  31. 简答(16p)o
    云安全的基本安全属性有哪些？分别是什么含义？
  32. 简答(16p)o
    风险、漏洞和威胁的含义分别是什么？有什么区别？
  33. 简答(16p)o
    安全控制、安全机制和安全策略的含义分别是什么？有什么区别？
  34. 简答(8p)o
    云安全威胁作用者主要有哪四类？
  35. 简答(12p)o
    云安全威胁主要有哪六类？
  36. 单选(3p)o
    下面哪一项不是Web技术的基本组成元素：
    A. 统一资源定位符（URL）
    B. World Wide Web（WWW）
    C. 超文本传输协议（HTTP）
    D. 标记语言（HTML、XML）
  37. 单选(3p)o
    一个黑客偷偷入侵了XX公有云，并从中破坏了用户的数据后悄悄消失。这个黑客应该被称为：
    A. 匿名攻击者
    B. 恶意服务作用者
    C. 授信的攻击者
    D. 恶意的内部人员
  38. 单选(3p)o
    王某某觉得自己在XX公有云上购置的网络带宽不够用，觉得自己没有很好地享受到云服务提供者所提供 的服务。于是他利用自己的专业知识，对该公有云发动攻击，从其他用户那里截取了部分网络带宽供自己 使用。王某某应属于下面哪一类人：
    A. 匿名攻击者
    B. 恶意服务作用者
    C. 授信的攻击者
    D. 恶意的内部人员
  39. 单选(3p)o
    李某某原来是XX公有云的技术人员，因为要求加薪被拒而愤然离职，出于报复心理，他利用自己对该公有云 底层技术的了解，对该公有云发起了攻击，绕开了计费系统，偷偷获取到IT资源为己所用。李某某属于下面 哪一类人：
    A. 匿名攻击者
    B. 恶意服务作用者
    C. 授信的攻击者
    D. 恶意的内部人员
  40. 不定项选择(4p)o
    恶意媒介破坏了数据传输的：
    A. 保密性
    B. 完整性
    C. 真实性
    D. 可用性
  41. 不定项选择(4p)o
    流量窃听破坏的是数据传输的：
    A. 保密性
    B. 完整性
    C. 真实性
    D. 可用性
  42. 不定项选择(4p)o
    拒绝服务破坏了云安全的：
    A. 保密性
    B. 完整性
    C. 真实性
    D. 可用性
  43. 不定项选择(4p)o
    授权不足破坏了云安全的：
    A. 保密性
    B. 完整性
    C. 真实性
    D. 可用性
  44. 单选(3p)o
    逻辑网络边界将网络环境跟谁相互隔离开来，从而形成了虚拟网络边界？
    A. 计算网络
    B. 存储网络
    C. 通信网络
    D. 应用网络
  45. 不定项选择(4p)o
    划分逻辑网络边界的虚拟IT设备包括：
    A. 虚拟服务器
    B. 虚拟防火墙
    C. 虚拟网络
    D. 虚拟路由器
  46. 单选(3p)o
    下列说法错误的是：
    A. 虚拟服务器可以使多个云用户共享一个物理服务器
    B. 虚拟服务器可以使一个云用户使用多个物理服务器
    C. 一个物理服务器上可以共享虚拟服务器的数量是无限的
    D. 虚拟服务器的实例化是可以使用镜像文件快速按需分配的。
  47. 不定项选择(4p)o
    云存储设备的常见存储逻辑单元包括：
    A. 文件
    B. 块
    C. 数据集
    D. 对象
  48. 不定项选择(4p)o
    网络存储接口的常见工业接口标准包括：
    A. SCI
    B. SCSI
    C. CIFS
    D. NFS
  49. 不定项选择(4p)o
    数据库存储接口包括：
    A. 网络型数据库存储
    B. 非网络型数据库存储
    C. 关系型数据库存储
    D. 非关系型数据库存储
  50. 不定项选择(4p)o
    下列说法错误的是：
    A. 云使用监控是一种轻量级的自治软件程序，用于收集和处理IT资源的使用数据
    B. 不管哪种形式的云使用监控，都会将收集到的使用数据发送到日志数据库中，以便后续分析处理
    C. 监控代理主要是对用户的关键性事件进行监控
    D. 轮询代理通过周期性发送监控询问、收集应答信号的方式来了解IT资源的状态
  51. 不定项选择(4p)o
    下列说法正确的是：
    A. 资源代理主要是用户关键事件驱动的被动监控
    B. 资源复制被定义为对不同的IT资源创建多个实例
    C. 资源复制通常用于加强IT资源的可用性和性能
    D. SLA监控器专门用来观察云服务的运行时性能，确保其工作稳定，无故障
  52. 简答(12p)o
    逻辑网络边界主要实现了哪四种隔离？
  53. 简答(6p)o
    VMM与VIM的区别是什么？
  54. 简答(6p)o
    云使用监控主要采用了哪几种服务代理？其中那个代理容易发生流量窃听和恶意媒介等安全问题？
  55. 简答(9p)o
    云使用监控的各种服务代理的功能和特点是什么？
  56. 简答(9p)o
    简述资源复制的两个作用。
  57. 单选(3p)o
    自动伸缩机制是一种服务代理，它通过监控和追踪下面哪个选项之间的通信，来自动进行IT资源的扩展和收缩？
    A. 云服务提供者和云服务用户
    B. 云服务提供者和云服务
    C. 云服务用户和云服务
    D. 云服务用户和云审计者
  58. 简答(6p)o
    自动伸缩监听器有哪两种不同的响应方式？
  59. 不定项选择(4p)o
    云计算中负载均衡器的常见算法包括：
    A. 劳动分工算法
    B. 非对称算法
    C. 负载优先级算法
    D. 上下文感知算法
  60. 不定项选择(4p)o
    负载均衡器能够达到哪些目的？
    A. 优化IT资源的使用
    B. 避免系统过载
    C. 信息冗余备份
    D. 最大化吞吐量
  61. 不定项选择(4p)o
    负载均衡器机制的环境条件包括：
    A. 多层网络交换机
    B. 专门的硬件设备
    C. 专门的基于软件的系统
    D. 服务代理
  62. 不定项选择(4p)o
    以下关于SLA监控机制的描述错误的是：
    A. SLA监控器用来观察云服务的运行时性能
    B. SLA监控机制确保云服务履行约定的QoS
    C. SLA监控机制是强制性的
    D. SLA监控器避免了云服务端系统故障的发生
  63. 不定项选择(4p)o
    按使用付费监控器典型的监控变量包括：
    A. 请求/响应消息数量
    B. 传送的数据量
    C. 带宽消耗
    D. CPU利用率
  64. 不定项选择(4p)o
    以下说法正确的是：
    A. 按使用付费监控器，按照预先定义好的定价参数测量基于云的IT资源使用，并生成使用日志用于计算费用
    B. 审计监控器用来收集涉及网络和IT资源的合规/违规行为记录，用来满足管理需要或合同义务，一般是强制性的
    C. 故障转移系统通过使用现有的网络技术提供冗余的实现来增加IT资源的可靠性和可用性
    D. 故障转移系统会被配置成只要当前活跃的IT资源变成不可用时，就手动切换到冗余的或者待机的IT资源实例上
  65. 不定项选择(4p)o
    故障转移系统的基本配置方式包括：
    A. 主动-主动式
    B. 主动-被动式
    C. 自动-手动式
    D. 自动-自动式
  66. 不定项选择(4p)o
    以下说法错误的是：
    A. 虚拟机监控器机制是虚拟化基础设施的最基础部分
    B. 虚拟机监控器只能把它自己创建的虚拟服务器分配到位于同一底层物理服务器上的资源池里
    C. 虚拟机监控器实现了IT资源扩展的需求，使得一个虚拟服务器可以整合多个物理服务器上的IT资源
    D. VIM构建了一组跨物理服务器的多虚拟机监控器，并提供了面向物理服务器的负载均衡能力
  67. 不定项选择(4p)o
    资源集群机制是把地理位置分散的多个IT资源实例分为一组，使得它们能像一个IT资源那样进行操作。这增强了IT资源的：
    A. 组合计算能力
    B. 组合存储能力
    C. 负载均衡能力
    D. 可用性
  68. 不定项选择(4p)o
    常见的资源集群类型有：
    A. 交换机集群
    B. 服务器集群
    C. 数据库集群
    D. 大数据集集群
  69. 不定项选择(4p)o
    根据设计策略不同，资源集群有哪些形式：
    A. 共享存储的集群
    B. 负载均衡的集群
    C. HPC集群
    D. HA集群
  70. 不定项选择(4p)o
    多设备代理机制通常作为网关存在，或者包含有网关的组件，包括：
    A. HTML网关
    B. XML网关
    C. 云存储网关
    D. 移动设备网关
  71. 不定项选择(4p)o
    以下关于状态管理数据库的描述，正确的是：
    A. 状态管理数据库把服务的状态数据推送到内存中，从而提高数据库访问效率
    B. 状态管理数据库是一种存储设备，用来暂时地持久化软件程序的状态数据
    C. 状态管理数据库的目标之一是提高IT资源的利用率
    D. 状态管理数据库机制使得离开一段时间的用户仍能继续其在虚拟服务器上的工作
  72. 不定项选择(4p)o
    远程管理系统一般包括：
    A. 资源管理系统
    B. 安全管理系统
    C. SLA管理系统
    D. 计费管理系统
  73. 不定项选择(4p)o
    远程管理系统的入口包括：
    A. 使用与管理入口
    B. 运行与监控入口
    C. 自助服务入口
    D. 人工服务入口
  74. 不定项选择(4p)o
    通过远程管理系统，云用户通常能够执行的任务包括：
    A. 配置和建立云服务
    B. 监控云服务的状态、使用和性能
    C. 管理租赁成本和使用费用
    D. 配置资源集群和网关规则
  75. 不定项选择(4p)o
    资源管理系统可以实现的自动化任务包括：
    A. 管理虚拟IT资源模板
    B. 分配和释放虚拟IT资源
    C. 协调IT资源
    D. 监控IT资源
  76. 单选(3p)o
    以下说法错误的是：
    A. 资源管理系统帮助协调IT资源，以便响应云用户和云提供者执行的管理操作
    B. 资源管理系统的核心是虚拟机监控器（Hypervisor）
    C. SLA管理系统是远程管理系统的一个必备组成部分，代表一系列商品化的可用云管理产品
    D. SLA数据用来判断监控指标与供给合同中的SLA条款是否一致
  77. 单选(3p)o
    以下说法正确的是：
    A. 计费管理系统需要依赖于付费监控器来收集运行时使用数据
    B. 计费管理系统不允许指定不同的定价规则，通常需要统一定价并使用固定费率
    C. 计费管理系统可以是固定费率、按使用量付费，但必须二者选一
    D. 计费管理系统还可以采用使用前支付和使用后支付的形式来安排，但对于按量计费的方式，只能使用后付费的方式，根据使用量来计算费用
  78. 不定项选择(4p)o
    加密技术的常见类型包括：
    A. 正向加密
    B. 逆向加密
    C. 对称加密
    D. 非对称加密
  79. 不定项选择(4p)o
    以下说法正确的是：
    A. 加密机制是一种数字编码系统，专门用来保护数据的真实性和完整性
    B. 密文是指经过加密之后形成的编码，如果被泄露，密文就不安全了
    C. 哈希技术是一种单向的，可逆的数据保护方式
    D. 数字签名机制是一种通过身份验证和不可否认性来提供数据真实性和完整性的手段
  80. 不定项选择(4p)o
    以下哪些是常见的哈希算法：
    A. RSA
    B. SHA
    C. MD5
    D. ECS
  81. 分析(30p)o
    试分析数字签名技术的工作原理。
  82. 不定项选择(4p)o
    数字签名机制可以帮助缓解以下哪些云安全威胁：
    A. 恶意媒介
    B. 授权不足
    C. 流量窃听
    D. 信任边界重叠
  83. 分析(30p)o
    试分析公钥基础设施的工作原理。
  84. 不定项选择(4p)o
    身份与访问管理机制的主要组成部分包括：
    A. 认证
    B. 授权
    C. 用户管理
    D. 证书管理
  85. 单选(3p)o
    单一登录机制使得一个云服务用户能够被一个安全代理认证，当云服务用户访问其他云服务或基于云的IT资源时，这个上下文会被：
    A. 初始化
    B. 实名化
    C. 持久化
    D. 序列化
  86. 单选(3p)o
    每个基于云的IT资源（ ）逻辑的基于云的安全组。
    A. 至少属于一个
    B. 至多属于一个
    C. 仅能属于一个
    D. 可以属于一个
  87. 单选(3p)o
    基于云的资源分割创建了基于云的安全组机制，这是（ ）的需要所决定的。
    A. 授权策略
    B. 认证策略
    C. 安全威胁
    D. 安全策略
  88. 不定项选择(4p)o
    基于云的安全组机制有助于帮助对抗：
    A. 授权不足
    B. 拒绝服务
    C. 虚拟化攻击
    D. 信任边界重叠
  89. 判断(3p)o
    强化的虚拟服务器镜像就是在虚拟服务器中增加了安全组件，因此要比原始服务器镜像更安全，但体积上会更大一些。（ ）
  90. 不定项选择(4p)o
    负载分布架构常常可以用来支持：
    A. 分布式虚拟服务器
    B. 云存储设备
    C. 云服务
    D. 任何IT资源
  91. 单选(3p)o
    负载分布架构在一定程度上依靠复杂的（）和（），减少IT资源的（）和（）的情况。
    A. 自动伸缩算法，负载均衡算法，过度使用，使用率不足
    B. 自动伸缩算法，负载均衡算法，过度使用，重复使用
    C. 负载均衡算法，运行时逻辑，使用不均衡，使用率不足
    D. 负载均衡算法，运行时逻辑，过度使用，使用率不足
  92. 单选(3p)o
    资源池架构以使用一个或多个资源池为基础，其中相同的IT资源由一个系统进行（）和（），以自动确保他们保持同步。
    A. 归类，池化
    B. 分组，池化
    C. 归类，维护
    D. 分组，维护
  93. 单选(3p)o
    弹性资源容量架构使用资源池，与（）和（）进行交互，在运行时检查并返回（）和（）资源使用情况，是一种典型的（）扩展。
    A. 自动伸缩服务代理，VIM，CPU，RAM，垂直
    B. 自动伸缩服务代理，Hypervisor，CPU，BW，水平
    C. Hypervisor，VIM，CPU，RAM，垂直
    D. Hypervisor，VIM，CPU，BW，水平
  94. 单选(3p)o
    服务负载均衡架构中，云服务副本被组织为一个（），而（）则作为外部或内置组件，允许托管服务器自行平衡工作负载。
    A. 服务器，负载均衡器
    B. 负载均衡器，资源监听器
    C. 资源池，负载均衡器
    D. 冗余资源备份，负载均衡器
  95. 简答(10p)o
    试比较服务负载均衡架构与负载分布架构的不同。
  96. 单选(3p)o
    以下关于云爆发架构的描述错误的是：
    A. 混合云的部署是基于云爆发架构实现的
    B. 云爆发架构的自动扩展监听器决定何时将请求重定向到基于云的IT资源
    C. 云爆发架构的资源复制机制决定如何维护企业内部和基于云的IT资源之间的状态信息同步
    D. 云爆发架构是在达到预先设定的容量阈值时，从云端的IT资源爆发到企业内部云中
  97. 单选(3p)o
    弹性磁盘供给架构建立了一个（）供给系统，它确保按照云用户实际使用的存储量进行（）。
    A. 运行时使用，精确计费
    B. 动态存储，精确计费
    C. 运行时使用，后付费
    D. 动态存储，后付费
  98. 单选(3p)o
    弹性磁盘供给架构的动态存储和精确计费主要基于（）和（）实现。
    A. Hypervisor，VIM
    B. Hypervisor，按使用付费监控器
    C. 自动精简供给技术，VIM
    D. 自动精简供给技术，按使用付费监控器
  99. 单选(3p)o
    冗余存储架构中，主设备和辅助设备之间故障转移的资源复制和重定向工作分别由（）和（）完成。
    A. VIM，LUN
    B. Hypervisor，LUN
    C. VIM，存储设备网关
    D. LUN，存储设备网关
  100. 填空(4p)o
    在虚拟机监控器集群架构中，VIM向虚拟机监控器发送（）来确认虚拟机监控器是否在运行。 心跳信息未被应答将使VIM启动（）程序，以动态地将受影响的虚拟机监控器移动到一个新的主机上。
  101. 单选(3p)o
    关于虚拟机监控器集群架构，以下说法正确的是：
    A. 虚拟机监控器集群由虚拟机监控器构成和控制
    B. 虚拟机监控器集群架构主要解决虚拟服务器的扩展需求
    C. 虚拟机监控器集群架构建立了一个跨多个物理服务器的高可用虚拟机监控器集群
    D. VM在线迁移程序由虚拟机监控器调用执行
  102. 填空(4p)o
    容量看门狗系统一般由3个部分组成：（）、VM在线迁移程序和（）。
  103. 不定项选择(4p)o
    关于负载均衡的虚拟服务器实例架构，以下说法错误的是：
    A. 云使用监控器：追踪物理和虚拟服务器的使用状况，并向容量计划器报告任何明显的波动
    B. 容量计划器：动态地计算和比较虚拟服务器的计算能力和虚拟服务器容量的要求
    C. VM在线迁移程序：快速完成VM在虚拟服务器之间的在线迁移行为
    D. 负载均衡的虚拟服务器实例架构中使用了面向工作负载的均衡机制
  104. 填空(3p)o
    不中断服务重定向架构通过预先定义的（），触发云服务实现的（）或（），因而避免了中断。
  105. 填空(2p)o
    在线迁移时，如果虚拟服务器存储在本地或非共享远程存储设备上，那么就在目标主机上创建虚拟服务器磁盘副本，然后两个虚拟服务器（）。
  106. 填空(2p)o
    在线迁移时，如果虚拟服务器存储在共享远程存储设备上，那么就简单地将虚拟服务器的所有权从源转移到目的服务器主机，虚拟服务器的状态就会（）。
  107. 简答(10p)o
    不中断服务重定向架构中的两种服务迁移方式分别是什么？
  108. 填空(4p)o
    云负载均衡可以提高IT资源的性能和（），可以增加IT资源的（）和（），还能改进负载均衡和（）。
  109. 分析(12p)o
    请比较虚拟机监控器集群架构和负载均衡的虚拟服务器实例架构的异同。
  110. 分析(12p)o
    请比较不中断服务重定向架构和零宕机架构的异同。
  111. 填空(2p)o
    云负载均衡功能主要建立在（）和（）结合的基础上。
  112. 不定项选择(4p)o
    资源预留架构是建立一个系统，专门为给定的云用户保留下列哪些资源：
    A. 单个IT资源
    B. 多个IT资源
    C. 一个IT资源的一部分
    D. 不可共享的IT资源
  113. 填空(2p)o
    创建IT资源预留系统可以要求用（）来定义对每个IT资源和资源池的（）。
  114. 简答(5p)o
    弹性看门狗系统包含哪些核心功能？
  115. 简答(10p)o
    裸机供给架构一般包含哪些组件？各自的功能是什么？
  116. 填空(4p)o
    裸机供给架构建立起的系统，利用现代大多数物理服务器在其（）中都提供（）支持的特性，以及特殊的服务代理，有效地提供操作系统远程管理。
  117. 填空(2p)o
    （）通过管理接口连接到裸机服务器，这样，裸机服务器就变成了一个安装有（）的原始客户端，通过中央部署系统的接口来部署和安装操作系统。
  118. 填空(3p)o
    快速供给架构依赖于（）、（）和（）组成。
  119. 填空(3p)o
    存储负载管理架构使得LUN可以均匀地分布在可用的（）上，而（）则用来确保运行时工作负载均衡地分布在（）上。
实验     实验报告模板下载(docx) ⇑⇑
积分表 ⇑⇑