信創(chuàng)云平臺(tái)鏡像管理專員（鏡像倉(cāng)庫(kù)維護(hù)）考試試卷一、選擇題（每題3分，共30分）以下哪種協(xié)議常用于信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)與客戶端之間的安全通信？（）A.HTTPB.HTTPSC.FTPD.SSH在信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)中，鏡像分層存儲(chǔ)的主要目的是？（）A.提高鏡像下載速度B.節(jié)省存儲(chǔ)空間C.方便鏡像版本管理D.以上都是信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的訪問(wèn)控制策略中，不包括以下哪項(xiàng)？（）A.用戶認(rèn)證B.角色授權(quán)C.鏡像加密D.訪問(wèn)審計(jì)當(dāng)信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)出現(xiàn)磁盤空間不足時(shí)，優(yōu)先采取的措施是？（）A.擴(kuò)容磁盤B.刪除過(guò)期鏡像C.壓縮鏡像D.遷移鏡像以下關(guān)于信創(chuàng)云平臺(tái)鏡像版本管理的說(shuō)法，正確的是？（）A.只需要保留最新版本鏡像B.版本號(hào)必須遵循語(yǔ)義化版本規(guī)范C.舊版本鏡像應(yīng)立即刪除D.版本管理與鏡像倉(cāng)庫(kù)性能無(wú)關(guān)信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的備份策略中，通常不包括？（）A.全量備份B.增量備份C.差異備份D.實(shí)時(shí)備份在信創(chuàng)云平臺(tái)中，鏡像簽名的作用是？（）A.標(biāo)識(shí)鏡像來(lái)源B.防止鏡像被篡改C.加快鏡像下載D.A和B信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的高可用方案中，不涉及的技術(shù)是？（）A.負(fù)載均衡B.分布式存儲(chǔ)C.單點(diǎn)登錄D.故障轉(zhuǎn)移當(dāng)發(fā)現(xiàn)信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)中的鏡像存在安全漏洞時(shí)，首先應(yīng)采取的操作是？（）A.通知用戶停止使用B.修復(fù)漏洞并重新構(gòu)建鏡像C.隔離有漏洞的鏡像D.上報(bào)安全事件信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的性能指標(biāo)不包括？（）A.鏡像上傳速度B.并發(fā)訪問(wèn)量C.用戶數(shù)量D.鏡像下載延遲二、填空題（每題3分，共30分）信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)常用的開源軟件是________。鏡像倉(cāng)庫(kù)中用于存儲(chǔ)鏡像元數(shù)據(jù)的組件是________。信創(chuàng)云平臺(tái)鏡像拉取操作遵循的標(biāo)準(zhǔn)協(xié)議是________。鏡像倉(cāng)庫(kù)的________功能可實(shí)現(xiàn)對(duì)鏡像操作的記錄和追溯。在信創(chuàng)環(huán)境下，鏡像倉(cāng)庫(kù)需支持________等國(guó)產(chǎn)操作系統(tǒng)鏡像的存儲(chǔ)和管理。鏡像倉(cāng)庫(kù)的訪問(wèn)權(quán)限控制基于________模型實(shí)現(xiàn)。為保證鏡像安全，倉(cāng)庫(kù)需定期進(jìn)行________掃描。鏡像版本回滾時(shí)，需確保________數(shù)據(jù)的一致性。信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的存儲(chǔ)架構(gòu)通常采用________技術(shù)。鏡像倉(cāng)庫(kù)的高可用部署中，________技術(shù)用于實(shí)現(xiàn)流量分發(fā)。三、判斷題（每題2分，共20分）信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)只能存儲(chǔ)國(guó)產(chǎn)軟件鏡像。（）鏡像倉(cāng)庫(kù)的訪問(wèn)控制只需對(duì)用戶進(jìn)行認(rèn)證即可。（）鏡像分層存儲(chǔ)會(huì)增加鏡像的存儲(chǔ)空間占用。（）鏡像簽名可以完全替代鏡像倉(cāng)庫(kù)的訪問(wèn)控制。（）信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的備份策略應(yīng)根據(jù)業(yè)務(wù)需求制定。（）發(fā)現(xiàn)鏡像存在安全漏洞時(shí)，直接刪除該鏡像即可。（）鏡像倉(cāng)庫(kù)的性能與服務(wù)器硬件配置密切相關(guān)。（）版本管理在鏡像倉(cāng)庫(kù)維護(hù)中可有可無(wú)。（）信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)的高可用方案中必須使用分布式文件系統(tǒng)。（）鏡像倉(cāng)庫(kù)的訪問(wèn)審計(jì)功能主要用于統(tǒng)計(jì)用戶訪問(wèn)量。（）四、簡(jiǎn)答題（每題10分，共20分）簡(jiǎn)述信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)維護(hù)的主要工作內(nèi)容。請(qǐng)闡述信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)安全防護(hù)的關(guān)鍵措施。信創(chuàng)云平臺(tái)鏡像管理專員（鏡像倉(cāng)庫(kù)維護(hù)）考試試卷答案一、選擇題答案1.B2.D3.C4.B5.B6.D7.D8.C9.C10.C二、填空題答案1.Harbor2.數(shù)據(jù)庫(kù)3.OCIDistributionSpecification4.審計(jì)日志5.統(tǒng)信UOS、麒麟OS6.RBAC（基于角色的訪問(wèn)控制）7.漏洞8.運(yùn)行環(huán)境9.分布式存儲(chǔ)10.負(fù)載均衡三、判斷題答案1.×2.×3.×4.×5.√6.×7.√8.×9.×10.×四、簡(jiǎn)答題答案信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)維護(hù)的主要工作內(nèi)容包括：鏡像存儲(chǔ)管理，合理規(guī)劃存儲(chǔ)空間，確保鏡像的有效存儲(chǔ)和分層管理；鏡像版本管理，遵循規(guī)范進(jìn)行版本控制，支持版本回滾；訪問(wèn)控制與權(quán)限管理，通過(guò)用戶認(rèn)證、角色授權(quán)等保障倉(cāng)庫(kù)訪問(wèn)安全；鏡像安全管理，進(jìn)行漏洞掃描、鏡像簽名等操作；備份與恢復(fù)，制定合理備份策略，確保數(shù)據(jù)可恢復(fù)；性能優(yōu)化，監(jiān)控并優(yōu)化鏡像上傳、下載速度等性能指標(biāo)；日志審計(jì)，記錄鏡像操作行為，便于追溯和安全分析；與信創(chuàng)環(huán)境適配，支持國(guó)產(chǎn)操作系統(tǒng)等信創(chuàng)組件鏡像的管理。信創(chuàng)云平臺(tái)鏡像倉(cāng)庫(kù)安全防護(hù)的關(guān)鍵措施有：訪問(wèn)控制，通過(guò)用戶認(rèn)證、角色授權(quán)、多因素認(rèn)證等方式限制非法訪問(wèn)；數(shù)據(jù)加密，對(duì)鏡像數(shù)據(jù)及傳輸過(guò)程進(jìn)行加密，防止數(shù)據(jù)泄露；鏡像簽名與驗(yàn)證，確保