云计算知识自测：模块1习题与解析

一、习题设计背景与目标

云计算模块1的知识检查旨在验证开发者对基础概念、服务模型及安全机制的掌握程度。习题设计遵循“由浅入深、覆盖全面”的原则，涵盖选择题、填空题和简答题三种题型，重点考察以下能力：

1. 基础概念理解：如云计算的定义、核心特性（弹性、按需付费等）；
2. 服务模型区分：IaaS、PaaS、SaaS的边界与典型应用场景；
3. 安全与合规：数据加密、访问控制、合规性要求；
4. 架构设计思维：通过简答题引导开发者思考实际场景中的技术选型。

二、习题与答案解析

选择题

1. 以下哪项是云计算的核心特性？
   A. 固定硬件配置
   B. 弹性扩展与按需付费
   C. 本地化部署
   D. 手动资源管理
   答案：B
   解析：云计算通过虚拟化技术实现资源弹性分配，用户可根据需求动态调整计算、存储等资源，并按实际使用量付费。选项A、C、D均为传统IT架构的特征。

2. 某企业需要快速部署一个开发测试环境，且无需管理底层基础设施，应选择哪种服务模型？
   A. IaaS
   B. PaaS
   C. SaaS
   D. 私有云
   答案：B
   解析：PaaS（平台即服务）提供完整的开发、测试、部署环境，用户无需关注操作系统、中间件等底层细节。IaaS仅提供虚拟化资源，SaaS适用于直接使用成品软件，私有云属于部署模式而非服务模型。

填空题

1. 云计算的三种服务模型依次为__、__、__。
   答案：IaaS、PaaS、SaaS
   解析：IaaS（基础设施即服务）提供虚拟化计算资源；PaaS提供开发平台；SaaS提供完整的软件应用。三者构成从底层到上层的分层架构。

2. 数据在传输过程中使用的加密协议通常是__。
   答案：SSL/TLS
   解析：SSL（安全套接层）及其继任者TLS（传输层安全）是保障网络通信安全的标准协议，广泛应用于Web访问、API调用等场景。

简答题

1. 请简述IaaS与PaaS的主要区别，并举例说明适用场景。
   答案：

   • IaaS：用户管理操作系统、应用程序及数据，云服务商仅提供虚拟化资源（如虚拟机、存储）。适用场景：需要完全控制底层环境的企业，如运行自定义数据库或中间件。
   • PaaS：用户仅需管理应用程序和数据，云服务商负责底层基础设施和平台软件（如数据库、Web服务器）。适用场景：快速开发部署Web应用，如使用某平台提供的托管数据库服务。
     关键点：IaaS灵活性高但管理复杂，PaaS简化运维但定制化能力受限。

2. 某金融公司需存储敏感客户数据，设计时应考虑哪些安全措施？
   答案：

   • 数据加密：静态数据使用AES-256加密，传输数据使用TLS加密；
   • 访问控制：基于角色的访问控制（RBAC），限制员工权限；
   • 合规审计：符合金融行业监管要求（如等保2.0三级），记录操作日志；
   • 隔离策略：采用多租户隔离或专用网络（VPC），避免数据泄露。
     扩展建议：可结合密钥管理服务（KMS）实现加密密钥的安全轮换。

三、学习建议与最佳实践

1. 分层学习法

• 基础层：掌握云计算定义、核心特性（弹性、高可用性）、部署模式（公有云/私有云/混合云）；
• 服务层：对比IaaS、PaaS、SaaS的差异，理解各自的管理边界；
• 安全层：熟悉数据加密、身份认证、合规性标准（如GDPR、等保）。

2. 实践驱动

• 动手实验：通过主流云服务商的免费试用平台，部署一个包含Web服务器、数据库的简单应用，体验IaaS与PaaS的操作差异；
• 案例分析：研究金融、医疗等行业的云计算架构案例，理解安全与合规的实际落地方式。

3. 性能优化思路

• 资源匹配：根据应用负载选择合适的实例类型（计算优化型、内存优化型）；
• 自动扩展：配置基于CPU利用率的自动伸缩策略，避免资源浪费；
• 成本监控：使用标签管理资源，通过成本分析工具优化支出。

四、常见误区与注意事项

1. 混淆服务模型：误将PaaS当作IaaS使用，导致底层配置错误。需明确服务边界，避免越权管理；
2. 忽视安全细节：未启用传输加密或弱密码策略，增加数据泄露风险。建议强制使用多因素认证（MFA）；
3. 过度依赖手动操作：未利用自动化工具（如基础设施即代码IaC），导致部署效率低下。推荐学习Terraform、Ansible等工具。

五、总结与展望

本模块通过习题与解析，系统梳理了云计算的基础知识框架。开发者需在理解概念的基础上，结合实际场景深化应用能力。未来模块将进一步探讨容器化、无服务器架构等高级主题，助力开发者构建高效、安全的云原生应用。