首页 > 行业知识

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[单选题]

使用访问控制RAM，阿里云的用户可以创建，管理用户账号，并可以控制这些用户账号对名下资源具有的操作权限。以下关于RAM的使用场景描述错误是的是（）

A.不同企业之间的资源操作与授权管理

B.防护企业遭受网络攻击

C.针对不可信客户端APP的临时授权管理

D.企业子账号管理与分权

答案

查看答案

发布时间：2024-01-31

更多“使用访问控制RAM，阿里云的用户可以创建，管理用户账号，并可以控制这些用户账号对名下资源具有的操作权限。以下关于RAM的使用场景描述错误是的是（）”相关的问题

第1题

在阿里云上，（)产品可以满足客户用户身份管理的需求，如：子帐号创建、修改、授权等。

A.安骑士

B.态势感知

C.访问控制RAM

D.安全组

点击查看答案

第2题

在阿里云上，哪个产品可以满足客户用户身份管理的需求，如：子账号创建、修改、授权等？（)

A.安全组

B.安骑士

C.访问控制RAM

D.态势感知

点击查看答案

第3题

在阿里云上，哪个产品可以满足客户用户身份管理的需求，如子帐号创建、修改、授权等。（）

A.安全组

B.安骑土

C.访问控制RAM

D.态势感知

点击查看答案

第4题

在阿里云上，哪个产品可以满足客户用户身份管理的需求，如子账号创建、修改、授权等？（)

A.态势感知

B.安骑士

C.访问控RAM

D.安全组

点击查看答案

第5题

阿里云对象存储OSS里存储的所有文件必须隶属于某个存储空间Bucket，当一个用户创建了多个Bucket，每个Bucket为不同的应用服务时，最安全的方法是让每个应用只能访问对应的Bucket。阿里云的OSS与访问控制RAM配合可以满足此类业务需求。OSS配合RAM的方案描述正确的是___________。

A.不同的应用访问不同的Bucket，但是权限只有“允许”和“拒绝”，不区分“读”和“写”

B.开发环境和正式线上环境中的应用使用不同的Bucket

C.允许某个应用读，另一个应用写同一个Bucket里的文件

D.让某个应用临时读写某个Bucket，凭证过期后无法访问

点击查看答案

第6题

你在利用阿里云的多region特性与云解析，实现跨地域的负载均衡，当判断访问者来源为南方用户，则将域名解析到位于华南的负载均衡实例上;当判断访问者来源为北方用户，则将域名解析到到华北2的负载均衡实例上。但是要求全国的客户所访问的内容均一样，经过一番思考，你觉得通过阿里云CLI将所有实例的云盘数据同步到OSS文件中，请问该如何部署CLI的许可，让多区域ECS能够访问该OSS？()

A.将API的凭证部署在一个用户ECS中，将此ECS制作成镜像，并复制部署到需要同步数据的region里

B.创建一个ECS RAM角色，并将其身份授权给需要使用CLI的各区域实例上

C.创建一个跨账号的角色，让其他账号都能够同时访问某一个账号下的ECS，从而实现数据的相互同步

D.在每一个Region里，创建一个RAM角色，并分配给对应区域的实例

点击查看答案

第7题

阿里云对象存储服务OSS支持多种访问控制策略，若某bucket的访问权限是私有，其中某个object的访

A.所有用户都有该object的读写权限

B.所有用户都有该bucket的读写权限

C.只有该Bucket的拥有者可以读写该object

D.只有被RAM Policy授权的用户可以读写该object

点击查看答案

第8题

云账号A和云账号B分别代表不同的企业。A购买了多种云资源（如 ECS实例/RDS实例/SLB实例/OSS存储空间）来开展业务,同时A希望能专注于业务系统，而将云资源运维监控管理等任务委托（或授权）给企业B, B可以精细控制其员工对A所控制的资源的操作权限。当A和B的这种代运维合同终止，A可以撤销对B的授权。为满足上述需求，下面说法错误的是（）

A．如果云账号B下的某个员工（RAM用户）需要使用该角色，那么云账号B可以自主进行授权控制。代运维操作时，账号B下的RAM用户将使用被授予的角色身份来操作账号A的资源B．下的所有RAM用户的对该角色的使用权限的撤销需要A的授权C．如果账号A与账号B的合作终止，A只需要撤销账号B对该角色的使用D．云账号A在RAM中创建一个角色，给角色授予合适的权限，并允许云账号B使用该角色

点击查看答案

第9题

镜像是阿里云提供给用户创建云服务器ECS时使用的，用户可以复制的镜像是（）

A.公共镜像

B.自定义镜像

C.共享镜像

D.镜像市场

点击查看答案

第10题

在创建阿里云的专有网络VPC时，用户需要以CIDRBlock的形式指定专有网络VPC内使用的私网网段。专有网络VPC创建成功之后，CIDRBlock可以进行修改。（)

点击查看答案

第11题