题目内容（请给出正确答案）

[单选题]

客户提出ECS需要被公网访问，考虑安全只希望开放部分端口，此时可以推荐用户使用（）

A.通过负载均衡SLB实现后端ECS流量负载分担

B.通过NAT网关DNAT功能端口映射，保护内网服务不受外网攻击

C.使用NAT网关SNAT功能隐藏真实IP，保障业务免受攻击

D.使用弹性公网IP，使ECS具备高质量BGP带宽

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“客户提出ECS需要被公网访问，考虑安全只希望开放部分端口，此…”相关的问题

第1题

以下关于华为云云上架构设计原则的描述,错的是哪一项（）

A.华为云客户进行云上系统安全架构设计时推荐遵循公网IP使用最小化原则，比如业务入口使用ELB,主动访问互联网时使用NAT网关等

B.在进行云上系统安全性设计时，需要考虑网络安全，主机安全，应用安全，数据安全等，比如可采用应用安全中的DDoS高防lP服务防止业务中断

C.在进行云上架构设计时需要考虑资源使用成本，使用适当的服务、资源和配置是节约成本的关键，比如建立小型网站可以使用通用型Ecs（ElasticCloudServer）实例

D.在设计企业上云的解决方案时，需要从安全性、可靠性、可扩展性、性能和成本优化等方面考虑

点击查看答案

第2题

阿里云提供公网和私网两种类型的负载均衡服务，可以根据业务场景选择配置对外公开或对内私有的负载均衡，系统会根据客户的选择分配公网或私网服务地址，下列属于公网负载均衡的描述正确的是()

A.只能在阿里云内部使用，可以转发的请求只能来自具有负载均衡的私网访问权限的客户端

B.负载均衡实例的服务地址由阿里云统一分配和管理，该私网负载均衡服务只能被经典网络ECS实例访问

C.负载均衡实例可以通过Internet将客户端请求按照制定的监听规则分发到添加的后端服务器ECS上

D.实例的服务地址会从指定的专有网络的交换机网段内分配，该负载均衡服务只能被相同VPC内的ECS实例访问

点击查看答案

第3题

负载均衡SLB仅提供被动访问公网的能力，即后端ECS只能在收到通过负载均衡SLB转发来的公网的请求时，才能访问公网回应该请求，如后端ECS希望主动发起公网访问，则需要配置购买ECS公网带宽、弹性公网IP或NAT网关来实现。()此题为判断题(对，错)。

点击查看答案

第4题

在互联网环境中,云服务器ECS要想被删的应用或网民访问到,就必须开通相应的“端口”,比如常见的HTTP应用工作在80端口,FTP应用工作在21端口,以下是某管理员对云服务器ECS配置的策略,请您选出最安全的一种方法。（)

A.用户打算在1台云服务器ECS实例上搭建多个应用,为了方便管理,采用了默认的设置,开放全部端口

B.云服务器ECS实例贩买成功后,立即从管理控制台启用了安全组防火墙,并对公网只开通必要的服务端口

C.云服务器ECS实例贩买成功后,立即从管理控制台启用了安全组防火墙,对公网开放的端口范围是从0到1024

D.云服务器ECS实例贩买成功后,立即从管理控制台启用了安全组防火墙,对公网开放全部端口,ECS实例对外只能访问80端口

点击查看答案

第5题

在互联网环境中，云服务器ECS要想被别的应用或网民访问到，就必须开通相应的“端口”，比如常见的HTTP应用工作在80端口，FTP应用工作在21端口，以下是某管理员对云服务器ECS配置的策略，请您选出最安全的一种方法（)。

A.云服务器ECS实例购买成功后，立即从管理控制台启用了安全组防火墙，并对公网只开通必要的服务端口

B.用户打算在1台云服务器ECS实例上搭建多个应用，为了方便管理，采用了默认的设置，开放全部端口

C.云服务器ECS实例购买成功后，立即从管理控制台启用了安全组防火墙，对公网开放的端口范围是从0到1024

D.云服务器ECS实例购买成功后，立即从管理控制台启用了安全组防火墙，对公网开放全部端口，ECS实例对外只能访问80端口

点击查看答案

第6题

在互联网环境中,云服务器ECS要想被别的应用或网民访问到,就必须开通相应的“端口”,比如常见的HTTP应用工作在80端口,FTP应用工作在21端口,以下是某管理员对云服务器ECS配置的策略,请您选出最安全的一种方法。（)

A.云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,并对公网只开通必要的服务端口

B.云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放的端口范围是从0到1024

C.云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放全部端口,ECS实例对外只能访问80端口

D.用户打算在1台云服务器ECS实例上搭建多个应用,为了方便管理,采用了默认的设置,开放全部端口

点击查看答案

第7题

某客户在VPC中的一台EC(已绑定EIP)上部署了SNAT服务，为整个VPC提供访问公网能力，为此在自定义路由增加了一条默认路由(目的地址0.0.0.0/0)，下一跳为部署了SNAT服务的ECS，此时如果给VPC内的另一台ECS绑定了EIP，会出现什么情况()

A.因为路由有冲突，该ECS无法访问公网

B.该ECS可以通过绑定的EIP访问公网

C.该ECS可以访问公网，但无法确定是通过SNAT还是EIP访问的

D.该ECS可以继续通过部署了SNAT的ECS访问公网

点击查看答案

第8题

阿里云的专有网络VPC下的云服务器ECS实例如果绑定了EIP，就可以实现该服务器ECS实例对公网的服务。出于安全的考虑要限制某台绑定了EIP的云服务器ECS实例的3389远程端口的访问，可以通过________方法来实现。

A.在这台云服务器实例的安全组规则中添加一条内网规则，拒绝TCP协议来自3389端口的入方向访问

B.在这台云服务器实例的安全组规则中添加一条外网规则，拒绝TCP协议来自3389端口的入方向访问

C.在这台云服务器实例的安全组规则中添加一条内网规则，拒绝TCP协议来自3389端口的出方向访问

D.在这台云服务器实例的安全组规则中添加一条外网规则，拒绝TCP协议来自3389端口的出方向访问

点击查看答案

第9题

您申请了阿里云的弹性公网IP（EIP)，通过HTTP无法正确地访问该公网IP对应的网页，可能是________问题引起的。

A.EIP选择了华北2(北京)地域，而您从上海地区访问

B.弹性公网IP没有绑定到云服务器ECS实例上

C.云服务器ECS实例有安全组策略，禁止80端口访问

D.您的账号已经欠费

点击查看答案

第10题

某台沃云W云主机无法连接到互联网,不可能是（)原因造成的。

A.自行修改过公网IP

B.您修改了服务器ECS实例访问公网的安全组策略

C.在云服务器ECS实例中将公网IP对应的网卡关闭了

D.云服务器ECS实例的网口松了

点击查看答案

第11题

您发现某台阿里云的云服务器ECS实例无法还接到互联网,不可能是（)原因造成的。

A.云服务器ECS实例的网口松了

B.您修改了服务器ECS实例访问公网的安全组策略

C.在云服务器ECS实例中将公网IP对应的网卡关闭了

D.自行修改过公网IP

点击查看答案

警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“赏学吧”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

微信搜一搜

赏学吧

点击打开微信

警告：系统检测到您的账号存在安全风险

抱歉，您的账号因涉嫌违反赏学吧购买须知被冻结。您可在“赏学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。

微信搜一搜

赏学吧

点击打开微信