# 1. 两地三中心与同城双活/异地灾备的典型组合架构，各层级的 RTO/RPO 目标如何分级设定 A 异地灾备的 RPO 一定比同城双活更小 B 同城双活通常用同步复制实现 RPO 接近 0，异地灾备用异步复制容忍分钟级 RPO ✓ 正确答案 C 两地三中心只有一个中心，无需考虑异地 D 所有业务必须采用相同的 RTO/RPO 目标
# 2. 容灾级别的热备、温备、冷备划分与 RTO/RPO 的关系？ A 冷备 RTO 最短、RPO 最小，因为不需要复制数据 B 热备持续同步并运行服务，RTO 最短、RPO 最小，但成本最高 ✓ 正确答案 C 温备的灾备端完全不保留任何资源 D 三种备的三个 RTO/RPO 完全一致
# 3. Pilot Light 容灾模式中如何以最小成本保持灾备端可快速启动？ A 灾备端全程运行完整应用以保证低 RTO B 灾备端只维持核心数据与基础设施，灾难时通过 IaC 快速拉起应用 ✓ 正确答案 C 灾备端只保留备份文件，不复制任何数据 D 该模式成本最高，RTO 最苛刻
# 4. 同城双活与异地多活的切换差异，即同城靠仲裁、异地靠 DNS/GSLB 的切换流程有何不同 A 异地多活通过共享存储实现强一致 B 同城双活靠仲裁在存储/数据库层快速切换，异地多活靠 DNS/GSLB 做流量切换 ✓ 正确答案 C 同城双活切换依赖 DNS 缓存，时延以分钟计 D 两者切换机制完全一致
# 5. 容灾仲裁节点（witness/arbiter）的部署位置与独立性要求如何设计？ A 仲裁节点应部署在第三点、独立于两个中心，仲裁失效时采用保守降级策略 ✓ 正确答案 B 仲裁节点应部署在某一中心内部，与该中心共享故障域 C 仲裁节点可以与被仲裁中心共享存储 D 仲裁节点无需独立，任意位置均可
# 6. 容灾切换自动化的切换编排、依赖检查、流量切换与回切（failback）完整流程设计 A 完整流程包括切换编排、依赖检查、流量切换与服务验证，回切需先同步增量数据再切回 ✓ 正确答案 B 切换前无需依赖检查，直接切换即可 C 回切就是简单把流量切回，无需数据同步 D 切换不可回滚，操作后无法撤销
# 7. 容灾流量切换中 Anycast 与 DNS 故障转移的区别与适用场景？ A Anycast 通过 BGP 在网络层自动收敛，切换时延短，但调度粒度相对粗 ✓ 正确答案 B DNS 故障转移切换时延一定比 Anycast 更短 C Anycast 支持按业务权重的精细调度 D 两者都需修改 DNS 记录才能切换
# 8. 容灾的 RPO 保障手段中实时复制、持续数据保护（CDP）与定期快照如何取舍？ A CDP 的 RPO 一定比定期快照更粗 B 实时复制 RPO 可接近 0 但要求低延迟网络，成本高；定期快照 RPO 等于快照间隔，成本低 ✓ 正确答案 C 定期快照可以实现任意时间点的 RPO=0 D 三种手段复杂度与成本完全相同
# 9. 按业务分级设定 RTO/RPO 时不同 Tier 业务的容灾目标与投入成本如何对应 A 所有业务必须采用完全相同的 RTO/RPO 目标 B 分级后无需随业务变化调整 C 分级只影响成本，不影响容灾方案 D Tier 越高 RTO/RPO 越苛刻、投入成本越高，Tier 越低可用批量备份满足 ✓ 正确答案
# 10. 数据复制技术选型中同步/半同步/异步复制的数据一致性边界与对网络延迟的要求 A 异步复制保证 RPO=0，与同步完全一致 B 同步复制 RPO=0 但依赖低延迟网络，异步复制性能好但存在 RPO 窗口 ✓ 正确答案 C 半同步复制要求所有备库都确认后才提交 D 同步复制对网络延迟不敏感
# 11. 温备（warm standby）容灾模式中资源常驻但未承接流量的架构与成本权衡？ A 温备资源常驻但未承接流量，数据同步较新，RTO 比冷备短 ✓ 正确答案 B 温备灾备端完全闲置，只保留备份文件 C 温备的成本与热备完全相同，因为都要运行完整应用 D 温备切换时无需任何操作即可接管
# 12. 零 RPO（zero RPO）的适用性与代价，即哪些业务必须零丢失以及如何评估成本与复杂度？ A 零 RPO 适用于所有业务，成本可控 B 零 RPO 与网络延迟无关，异地也能低成本实现 C 零 RPO 通常借助同步复制/CDP 实现，代价是性能、成本与网络依赖，适用于数据丢失不可接受的业务 ✓ 正确答案 D 零 RPO 无需任何额外技术即可实现
# 13. 云原生容灾中对象存储跨区域复制、数据库跨区实例与恢复流程如何编排 A 云原生容灾无法跨区域恢复 B 云原生容灾无需 IaC，全靠手工脚本 C 对象存储跨区域复制是同步的，RPO 恒为 0 D 对象存储跨区域复制实现存储层容灾，数据库跨区实例与恢复编排用 IaC 自动化衔接 ✓ 正确答案
# 14. 仲裁节点（tiebreaker）失效时的脑裂防护中如何设计仲裁降级策略避免双主 A 仲裁失效时应让两个中心都继续写以保持可用 B 脑裂只影响性能，不影响数据一致性 C 通过 quorum 多数决、保守降级与 fencing 隔离，在仲裁不可用时宁可暂停写也不产生双主 ✓ 正确答案 D 仲裁失效时无法采取任何防护措施
# 15. 容灾切换演练中 failover 的触发条件、执行清单与 failback 的回切验证如何组织 A 演练需定义触发条件、用执行清单规范步骤，并覆盖 failback 回切验证 ✓ 正确答案 B failover 演练后无需验证 failback 回切 C 触发条件无需预先定义，故障时临场判断即可 D 演练结果无需记录与复盘
# 16. 容灾复制的监控中复制延迟、断流与数据差异如何设阈值并告警 A 复制延迟只要不为 0 就无需告警 B 复制延迟阈值应绑定业务 RPO，断流应即时告警，数据差异检测到即告警 ✓ 正确答案 C 断流不影响 RPO，无需关注 D 数据差异只需记录，无需告警
# 17. 容灾演练的覆盖范围中核心链路、数据校验与第三方依赖的演练如何设计 A 演练应覆盖核心链路、数据校验与第三方依赖的降级方案 ✓ 正确答案 B 演练只需验证服务能切换，无需校验数据 C 第三方依赖与演练无关，无需考虑 D 数据校验只在演练后做，演练中无需验证
# 18. 容灾监控大盘中主备状态、复制延迟、切换开关与演练记录如何统一呈现 A 大盘应统一呈现主备状态、复制延迟、切换开关与演练记录，便于总览决策 ✓ 正确答案 B 大盘只需展示主备状态，其他信息分散即可 C 切换开关状态与监控无关 D 演练记录不应出现在大盘中
# 19. 容灾端数据一致性校验中复制延迟、校验和比对与增量对账如何实施 A 复制延迟为 0 就代表主备数据一定一致 B 增量对账无法发现任何数据差异 C 一致性校验只需做一次，无需定期 D 校验和比对可发现全量差异，增量对账可定位增量差异，两者配合复制延迟监控实施 ✓ 正确答案
