（2024版）華為H13-531 云計(jì)算HCIE V30資格認(rèn)證備考試題庫（含答案）

(2024版厚為H13-531云計(jì)算HCIEV3.0資格認(rèn)證備考試題

庫(含答案)

一、單選題

1.在華為云Stack網(wǎng)絡(luò)故障診斷場景中，以下哪一個(gè)服務(wù)的配置錯(cuò)誤引起的網(wǎng)絡(luò)

不通問題，無法使用loudNIetDebug拔測任務(wù)進(jìn)行排查

A、VPC-Peering

B、安全組

CxSNAF

D、CO

答案：D

2.在kubernetes中，為了防止網(wǎng)絡(luò)抖動(dòng)或其他原因誤把容器殺死，在對容器業(yè)

務(wù)探活時(shí)，應(yīng)選擇以下哪種方式？(Tag8)

-Ss*fWnint皿通38r明

AxstartupProbe

B、IivenessProbe

C、normaIProbe

D、readinessProbe

答案：D

3.以下關(guān)于Rainbow服務(wù)器安裝部署的相關(guān)描述，正確的是哪一項(xiàng)?

A、Rainbow服務(wù)器上必須安裝RainbowServer、RainbowMigratorVindowsxRai

nbowHigratorLinux三個(gè)相關(guān)軟件包，缺一不可

B、RainbowServer軟件需部署在Rainbow服務(wù)器上,RainbowDigratorWindows

和RainbowMigratorLinux軟件包需部署在源端待遷移的windows主機(jī)和和Linu

x主機(jī)上CRainbow

C、RainbowServer、RainbowMigratorindowsvRainbowDigratorLinux三個(gè)軟件

包都部署在Rainbow服務(wù)器上，沒有先后順序

D、Rainbow服務(wù)器上必須先部署RainbowServer,然后根據(jù)需求選擇部署Rainb

owMigratorWindows或RainbowMigratorLinux

答案：D

4.在使用HCSD安裝部署華為云Stack時(shí)，如果在同一主機(jī)組中包含了多個(gè)型號

的計(jì)算節(jié)點(diǎn)，建議使用“設(shè)備用途”項(xiàng)將它們區(qū)分開，

A、對

B\錯(cuò)

答案：A

5.在電子政務(wù)場景中有大量加密應(yīng)用，例如電子簽章、電子公文等，可以推薦使

用DEW對接業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)加密，但需要注意DEW實(shí)例必須和待加密業(yè)務(wù)系統(tǒng)

使用的VPC網(wǎng)絡(luò)互通。(Tag9)

DEW應(yīng)用場景-專屬加密(云加密機(jī))

?高合規(guī)性要求的加密場景，可以選擇基于FIPS140-2第3級驗(yàn)證的硬件加密機(jī)，對業(yè)務(wù)

進(jìn)行專屜加密

A、對

B、錯(cuò)

答案：A

6.在某華為云Stack項(xiàng)目中，客戶在將運(yùn)維面對接到現(xiàn)有運(yùn)維管理平臺時(shí)CMDB

提供了全面的信息。

A、對

B、錯(cuò)

答案：A

7.在CSDR進(jìn)行計(jì)劃性遷移時(shí)，如何保證生產(chǎn)端和災(zāi)備端之間的數(shù)據(jù)同步？

A、為生產(chǎn)端的ECS或BIS創(chuàng)建一個(gè)快照，將快照前的數(shù)據(jù)同步到災(zāi)備端，然后

重復(fù)執(zhí)行該操作，使用選代遷移的方式，最后完成數(shù)據(jù)的同步

B、將生產(chǎn)端ECS或BMS的數(shù)據(jù)盤直接掛在給災(zāi)備端的占位虛擬機(jī)

C、觸發(fā)計(jì)劃性遷移后，將生產(chǎn)端和災(zāi)備端的磁盤同時(shí)掛給ECS或BMS,數(shù)據(jù)以

雙寫的形式寫入，然后將生產(chǎn)端的磁盤卸載

D、計(jì)劃遷移的第一步是停止生產(chǎn)端ECS或BMS的業(yè)務(wù)，使數(shù)據(jù)不再產(chǎn)生變化

答案：D

8.在華為云Stack中，完成安全服務(wù)的安裝后，建議創(chuàng)建調(diào)測工程檢測服務(wù)安裝

是否正確;如果調(diào)測工程未通過，需將對應(yīng)的服務(wù)卸載重新安裝。

A、對

B\錯(cuò)

答案：B

9.在使用HCSD安裝部署華為云Stack時(shí)，如果“設(shè)備用途”為first.node時(shí),

“指定部署組件”必須選擇。sd。(Tag3)

A、對

B、錯(cuò)

答案：A

10.以下哪個(gè)命令可以查看Pod的標(biāo)簽信息？(單)

AvkubectIgetpods-show-IabeIs

B、kubectIgetpods-o-wide

C、kubectIgetpods-o-wide

D、kubectIIabeIspods

答案：A

11.VXLAN通過MACinUDP的報(bào)文實(shí)現(xiàn)數(shù)據(jù)面封裝，關(guān)于其中MAC地址的描述，正

確的是哪些項(xiàng)？(Tag2)

A、MACinUDP的MAC指的是源目虛擬機(jī)或物理機(jī)的地址

B、MACinUDP的MAC指的是源目VTEP的地址

CxMACinUDP的MAC指的是源目虛擬機(jī)或物理機(jī)三層網(wǎng)關(guān)的地址

DxMACinUDP的MAC指的是源目虛擬機(jī)或物理機(jī)二層網(wǎng)關(guān)的地址

答案：A

12.使用Rainbow工具進(jìn)行主機(jī)遷移時(shí)，文件級和塊級遷移任務(wù)都可根據(jù)需求進(jìn)

行多次數(shù)據(jù)最終同步，最終數(shù)據(jù)同步成功則表示遷移任務(wù)結(jié)束。

A、對

B、錯(cuò)

答案:A

13.華為云Stack在應(yīng)用和數(shù)據(jù)集成方面提供了多項(xiàng)服務(wù)，以下哪項(xiàng)服務(wù)能夠提

供多種異構(gòu)數(shù)據(jù)源靈活轉(zhuǎn)化、入湖、入庫能力？

A、MQs

B、ABM

C、APIC

D、FDI

答案：D

14.在使用Dockerti1e制作容器像時(shí)，如果需要暴露鏡像CP協(xié)議的88端口和U

DP協(xié)議的99端口，關(guān)于實(shí)現(xiàn)該需求的命令，正確的是哪一項(xiàng)？

A、EXP0SE88/tcp&&99/udp

B、EXP0SE88/tcp99/udp;

C、EXP0SE88/tcp99/udp

D、EXP0SE88/tcp;99/udp

答案：C

15.華為云Stack中CCE服務(wù)的控制面對租戶不可見，數(shù)據(jù)面對客戶是可見的。

A、對

B、錯(cuò)

答案：A

16.為了避免產(chǎn)生太多的層，在Dockerfile中，RUN指令后可執(zhí)行多條命令，命

令之間使用“&&”隔開即可

Av對

B、錯(cuò)

答案：A

17.在華為云Stack中，管理員進(jìn)行管理節(jié)點(diǎn)擴(kuò)容時(shí)，發(fā)現(xiàn)在“安裝前檢查”下

的“設(shè)備信息沖突校驗(yàn)”報(bào)錯(cuò)，在該場景中，管理員需要對LLD表中的哪個(gè)參數(shù)

進(jìn)行檢查？(Tag4)

仲，■誼;:若?■上抹■中9bme

心m?依?c@rwjo2aIOJOIIT.UMO/9/WJOIMI己樁假左nwi；1(，

(2)登錄CPS界面.MW.太說沒匈與待L客主機(jī)冷突的主機(jī).

A、管理存儲網(wǎng)絡(luò)平面起始結(jié)束地址

B、MCIP

C、HCSD執(zhí)行機(jī)DHCP網(wǎng)卡名稱

D、管理平面

答案：B

18.在kubernetes中，如果Ped中的某個(gè)容器需要有一些依賴服務(wù)或初始化配置

完成啟動(dòng)后才能順利運(yùn)行，建議將這些依賴服務(wù)或初始化配置放至初始化容器中,

等初始化容器啟動(dòng)后，再啟動(dòng)主容器，如果有多項(xiàng)依賴服務(wù)或初始化配置，可以

將它們?nèi)空较嗤娜萜髦?，也可以分開放到多個(gè)初始化容器。(Tag8)

A、對

B\錯(cuò)

答案：B

19.以下關(guān)于創(chuàng)建Windows遷格任務(wù)時(shí)的描述，錯(cuò)誤的是哪一項(xiàng)？

A、創(chuàng)建遷移任務(wù)之前必須先添加源端Windows主機(jī)

B、創(chuàng)建Windows遷移任務(wù)時(shí)，“配置磁盤”不支持調(diào)整目的端磁盤分區(qū)大小、

目的端邏輯卷大小

C、Rainbow服務(wù)器中未部署RainbowMigratorWindows,則不能創(chuàng)建遷移任務(wù)

D、windows遷移任務(wù)支持文件級和塊級兩種遷移方式

答案：B

20.在華為云Stack中，VPN、云專線以及二層橋接都可以用來連接本地?cái)?shù)據(jù)中心

和云，功能基本一致，用戶可根據(jù)成本及業(yè)務(wù)性能進(jìn)行選擇。

A、對

B\錯(cuò)

答案：A

21.在kubernetes中創(chuàng)建Pod時(shí)，如果需要指定容器的開機(jī)任務(wù)，需要通過設(shè)置

yam1中的哪一項(xiàng)規(guī)格信息實(shí)現(xiàn)？

A、mand

B、ENTRYPOINT

C、env

D、CMD

答案：A

22.在華為云Stack中，安裝完CCE后，無法通過HCSD進(jìn)行自動(dòng)調(diào)測。(Tag3)

A、對

B、錯(cuò)

答案：A

23.在華為云Stack中，網(wǎng)絡(luò)ACL僅可以針對子網(wǎng)進(jìn)行保護(hù)，無法針對具體云主

機(jī)進(jìn)行保護(hù)

A、對

B、錯(cuò)

答案：A

24.華為云Stack能夠?qū)崿F(xiàn)應(yīng)用級備份，以下哪一項(xiàng)不是實(shí)現(xiàn)該功能的相關(guān)組件?

AxeReplication

B、eBackup

C、DPA

D、Karbor

答案：A

25.CRI是一個(gè)kubelet用來調(diào)用容器runtime的標(biāo)準(zhǔn)接口，以下關(guān)于它和kube

rnetes關(guān)系的描述，正確是哪一項(xiàng)？

A、CRI運(yùn)行在Node節(jié)點(diǎn)，kubelet通過grpcclient對其進(jìn)行訪問

B、CRI定義了kubernetes控制節(jié)點(diǎn)對runtime的訪間格式，包含了runtime對

容器的各種核心操作

C、RI是由0CI制定出來的標(biāo)準(zhǔn)，是對kubernetes的進(jìn)一步完善

D、CRI是kubernetes對按runtime的標(biāo)準(zhǔn)接口，runtime符合該標(biāo)準(zhǔn)，才能被

kubernetes編排和調(diào)度

答案：D

26.使用以下命令運(yùn)行一個(gè)容器:dockerrun-d-it-eA=100-eB=200—nameA=300ng

inx/bin/bash:A-200在容器執(zhí)行命令"echo$(($A+SB))”后,系統(tǒng)返回值是以

下哪個(gè)選項(xiàng)？

Av$A+$B

B、400

C、A+B

D、300

答案：D

27.在華為云Stack規(guī)劃設(shè)計(jì)階段，存在以下哪一項(xiàng)需求時(shí)，建議使用雙核心組

網(wǎng)？

A、用戶需將現(xiàn)有業(yè)務(wù)容器化改造

B、云計(jì)算環(huán)境規(guī)模未來會(huì)達(dá)到2000PM

C、客戶所有業(yè)務(wù)部署在同一Region

D、存儲流量需單獨(dú)網(wǎng)口承載

答案：B

28.電子政務(wù)會(huì)遇到“各部門數(shù)據(jù)不敢共享、不愿共享、不敢使用”的痛點(diǎn)，華

為云Stack通過以下哪個(gè)功能可以解決該痛點(diǎn)？

A、基礎(chǔ)設(shè)施全面云化

B、湖倉一體

C、云聯(lián)邦2.0

D、云原生應(yīng)用平臺

答案：C

解析：云聯(lián)邦2.0是華為云Stack提供的解決方案，旨在實(shí)現(xiàn)多個(gè)云環(huán)境之間的

資源共享和協(xié)同工作。對于電子政務(wù)而言，各部門可能擁有各自的云環(huán)境和數(shù)據(jù)

資源，而云聯(lián)邦2.0可以提供跨云環(huán)境的數(shù)據(jù)共享和使用的能力。通過云聯(lián)邦2.

0,不同部門可以在各自的云環(huán)境中保護(hù)和管理自己的數(shù)據(jù)資源，同時(shí)通過安全

可控的方式與其他部門共享數(shù)據(jù)。這樣可以解決部門之間數(shù)據(jù)不敢共享、不愿共

享的問題，提高數(shù)據(jù)的整合和協(xié)同利用效率。總結(jié)：華為云Stack的「云聯(lián)邦2.

0J功能可以解決電子政務(wù)中「各部門數(shù)據(jù)不敢共享、不愿共享、不敢使用」的

痛點(diǎn)，實(shí)現(xiàn)部門間的數(shù)據(jù)共享和協(xié)同工作。

29.在華為云Stack計(jì)算節(jié)點(diǎn)中，以下哪個(gè)網(wǎng)橋通過對比目的MAC地址和相關(guān)VM

MAC地址是否一致來過濾流量？

Avbr-router網(wǎng)橋

B、r-int網(wǎng)橋

Cvqbr網(wǎng)橋

D、ply網(wǎng)橋

答案：D

30.某用戶計(jì)劃將運(yùn)行在物理機(jī)上的業(yè)務(wù)上云改造，經(jīng)過分析，這些業(yè)務(wù)具備以

下特點(diǎn)：1有近50%的業(yè)務(wù)運(yùn)行在windows中，剩余的運(yùn)行在1inux中21inux應(yīng)

用所依賴的操作系統(tǒng)版本不一致，包括CentOS7.3、CentOS7.9xCentOS6.5XUbu

ntuServer18.04^EuIerOS2.3等根據(jù)以上特點(diǎn)，以下哪個(gè)遷移方案是合理的?

A、將全部業(yè)務(wù)遷移到容器中

B、將運(yùn)行在1inux操作系統(tǒng)的業(yè)務(wù)遷移到容器中，運(yùn)行在windows中的業(yè)務(wù)遷

移到虛擬機(jī)中

C、將全部業(yè)務(wù)遷移到虛擬機(jī)中

D、將運(yùn)行在windows操作系統(tǒng)的業(yè)務(wù)遷移到容器中，運(yùn)行在1inux中的業(yè)務(wù)遷

移到虛擬機(jī)中

答案：B

31.14.在華為云Stack中，以下關(guān)于對網(wǎng)絡(luò)節(jié)點(diǎn)的描述，正確的是哪一項(xiàng)？

A、網(wǎng)絡(luò)節(jié)點(diǎn)開啟超分配后，不再支持租戶的ECS部署到網(wǎng)絡(luò)節(jié)點(diǎn)上

B、網(wǎng)絡(luò)節(jié)點(diǎn)的CPU架構(gòu)需保持一致

C、網(wǎng)元虛機(jī)可以部署在網(wǎng)絡(luò)節(jié)點(diǎn)上，也可以部署在控制節(jié)點(diǎn)上

D、網(wǎng)絡(luò)節(jié)點(diǎn)的CPU廠商需保持一致

答案：C

32.Kubernetes管理面的組件在本質(zhì)上都屬于靜態(tài)容器

A、對

B、錯(cuò)

答案：A

33.513.在使用eDesigner進(jìn)行華為云Stack計(jì)算資源配置時(shí)，以下哪一項(xiàng)不屬

于該工具支持的業(yè)務(wù)場景？

A、按虛擬機(jī)總數(shù)配置

B、按虛擬機(jī)總?cè)萘颗渲?/p>

C、按虛擬機(jī)規(guī)格配置

D、按物理機(jī)配置

答案：A

34.對下面的流表進(jìn)行分析，以下哪個(gè)選項(xiàng)中的描述是正確的?940FB1CC-1D41-E

711-8DEF-38BC0114978F:/home/fsp#ors-appctIofproto/traceovs-system"rec

irc.idO),inport(24),skb_mark(0)eth(src=fa:16:3e:60:30:43,dst=fa:16:3e:

03:19:09),eth_type(0x0800),ipy4(src=12.0.0.214,dst=192.168.0.0/255.25

5.240.0,proto=1,tos=0/0x3rfrag=no)"Flow:icmp,inport=l,vIantei=0x0000,

dIsrc=fa:16:3e:60:30:43,dIdst=fa:16:3e:03:19:09,nwsrc=12.0.0.214,nwds

t=192168.0.0,nwtos=0nwecn=0,nwttl=0,icmp_type=0,icmp_code=0

A、該流表的對應(yīng)的目的IP地址段為192.168.00/2552552400

B、該流表所對應(yīng)的主機(jī)正對IP地址1200214進(jìn)行ping操作

C、該流表所對應(yīng)的目的IP地址為192.168.0.0

D、該流表所對應(yīng)的源MAC地址為fa:16:3e:60:30:43

答案：D

35.CCE可以調(diào)用華為云StackaaS層的資源，以下哪個(gè)選項(xiàng)不屬于此類資源？

A、BMS

B、ECS

C、FW

D、ELB

答案：C

36.以下關(guān)于安全容器的描述，正確的是哪一項(xiàng)？

A、運(yùn)行在虛擬機(jī)里面的容器，即可被視為安全容器

B、安全容器使用增強(qiáng)版namespace對容器資源進(jìn)行隔離

C、安全容器不需要指定容器像，而是通過參數(shù)"---external-rootts"指定一

個(gè)本地的根文件系統(tǒng)rootfs(RootFiIeSystem)來啟動(dòng)

D、安全容器通過輕量級的hypervisor為每一個(gè)容器分配單獨(dú)的操作系統(tǒng)內(nèi)核,

避免容器進(jìn)程發(fā)生“逃逸”

答案：D

37.主機(jī)安全服務(wù)HSS是華為云Stack為了提升主機(jī)整體安全性向客戶提供的服

務(wù)，僅支持華為云Stack上部署的主機(jī)使用。HSS可全面識別并管理主機(jī)中的信

息資產(chǎn)，實(shí)時(shí)監(jiān)測主機(jī)中的風(fēng)險(xiǎn)并阻止非法入侵行為，幫助企業(yè)構(gòu)建服務(wù)器安全

體系，降低當(dāng)前服務(wù)器面臨的主要安全風(fēng)險(xiǎn)。(Tag9)

A、對

B\錯(cuò)

答案：A

38.以下為某流量的完整轉(zhuǎn)發(fā)路徑，關(guān)于該流量的描述，正確的是哪一項(xiàng)?

bri?()

dprierity9W.<MkieOiHc<Mte"WMM3

r?aufeaAt(.*)

€L1,M：39:f<4N^Mltw.vc*!!.CStQ4?pritrityCMM?9>*4ecM9aTMBOfl

U41.src*fB16:)?:M:IO:?0.p?i?ritytcaaH?OSMCCMMMMW

r??Mt(.2)

IpHvrityft.di,^V*4CCMHT<454343

HMJQJTTJJW匚

FVMMQ(.刈

M.priority0.CMftia?>t4ecM&a?MMM

IM4A>?nj0cnTJAI1口

01rtpM：2

teri4^?<abr'imv)

apriority3003.m?0it3tMtXMMl2

M.Mi,>?rtst4pri?rivyXewM,0v*NM?TM?4S6fl2

??5?“：5UM*>r^?0

rMUtaitCTO)

:“prierityOlIkOcOMeTMMMfR

icaz

>>f?r?ar4SNtt?l??rv*49ari

hri4|?(*plybl4c3c?^*Mw)

d-in_?4rt?lprA5W2W.??<1?0IMCCM1??WMM

1Mie：f?WM.privity1A.d-

A、該流量未出計(jì)算節(jié)點(diǎn)

B、該流量的源目IP地址在不同的網(wǎng)段

C、安全組無法對該流量進(jìn)行限制

D、VFW無法對該流量進(jìn)行限制

答案：A

39.以下哪個(gè)選項(xiàng)一般不會(huì)被打包進(jìn)容器鏡像?

A、編譯后的應(yīng)用

B、應(yīng)用代碼

C、應(yīng)用依賴的第三方庫

D、應(yīng)用依賴的操作系統(tǒng)庫

答案：D

40.在數(shù)字經(jīng)濟(jì)新時(shí)代的大背景下，各國紛紛將數(shù)字產(chǎn)業(yè)、數(shù)字戰(zhàn)略納入規(guī)劃，

制定了相關(guān)法規(guī)政策

A、對

B、錯(cuò)

答案：A

41.下圖為華為云Stack中哪個(gè)云服務(wù)的業(yè)務(wù)流量模型？

A、NAT網(wǎng)關(guān)

B、虛擬專用網(wǎng)絡(luò)

C、基礎(chǔ)型云專線

D、二層橋接

答案：D

42.在部署華為云Stack時(shí)，使用有四個(gè)網(wǎng)口的物理服務(wù)器安裝HCSD,分別是e

thOveth1、eth2和eth3,以下關(guān)于HSD部署參數(shù)表中MHCS-DepIoy執(zhí)行機(jī)DH

CP網(wǎng)卡名稱”對應(yīng)規(guī)劃值及原因的描述，合理的是哪一項(xiàng)？

A、eth2,由于該網(wǎng)口配置了IP地址

B、eth3,由于該網(wǎng)口連接了網(wǎng)線，且在交換機(jī)側(cè)對應(yīng)網(wǎng)口配置了shutdown命令

C、eth1,由于需要和參數(shù)模板表格中規(guī)劃值樣例保持一致

D、ethO,由于它是第一個(gè)網(wǎng)口

答案：A

43.在華為云Stack的標(biāo)準(zhǔn)組網(wǎng)中，在核心交換機(jī)上配置租戶VPC訪問外網(wǎng)的默

認(rèn)路由時(shí)，下一跳地址應(yīng)該指向哪個(gè)設(shè)備？(Tag3)

Av邊界墻

B、互聯(lián)網(wǎng)出口PE

C、TunnelBearing網(wǎng)段網(wǎng)關(guān)設(shè)備

D、管理墻

答案：D

44.在華為云Stack規(guī)劃設(shè)計(jì)階段，以下關(guān)于組網(wǎng)設(shè)計(jì)方案的描述，正確的是哪

一項(xiàng)？

A、采用二層組網(wǎng)，業(yè)務(wù)TOR以U-LAG方式部署，將所有計(jì)算節(jié)點(diǎn)部署在業(yè)務(wù)區(qū)，

業(yè)務(wù)TOR同時(shí)承載業(yè)務(wù)流量和存流量的接入，所有管理流量接入由管理區(qū)的管理

TOR承載

B、采用二層組網(wǎng)，管理TOR以堆疊方式部署，并將所有的管理節(jié)點(diǎn)部署在管理

區(qū)，管理TOR同時(shí)承載管理流量和存儲流量的接入

C、采用三層組網(wǎng)，當(dāng)計(jì)算節(jié)點(diǎn)為6網(wǎng)口時(shí)，將存儲網(wǎng)絡(luò)對應(yīng)的網(wǎng)口連接在存儲

節(jié)點(diǎn)Lea交換機(jī)上，管理網(wǎng)絡(luò)對應(yīng)的網(wǎng)口連接在管理Leat交換機(jī)上，業(yè)務(wù)對應(yīng)

的網(wǎng)口連接在計(jì)算節(jié)點(diǎn)Leaf交換機(jī)上

D、采用三層組網(wǎng)，當(dāng)計(jì)算節(jié)點(diǎn)為4網(wǎng)口時(shí)，將存儲網(wǎng)絡(luò)對應(yīng)的網(wǎng)口連接在存儲

節(jié)點(diǎn)Leat交換機(jī)上，管理+業(yè)務(wù)對應(yīng)網(wǎng)口連接在計(jì)算節(jié)點(diǎn)Leat交換機(jī)上

答案：A

45.在CCE中進(jìn)行容器的安全設(shè)置時(shí)，可通過指定用戶ID來配置當(dāng)前用戶的權(quán)限,

例如0為root權(quán)限，相當(dāng)于將該容器設(shè)置成了特權(quán)容器。

A、對

B\錯(cuò)

答案：B

46.以下關(guān)于華為云Stack機(jī)柜布局基本原則的描述，正確是哪一項(xiàng)？

A、同類型的節(jié)點(diǎn)盡量放置在相同的機(jī)柜

B、華為分布式塊存儲存儲節(jié)點(diǎn)的ZK盤所在的服務(wù)器放置在相同的機(jī)柜

CxM-LAG的網(wǎng)絡(luò)設(shè)備、同角色的防火墻放置在相同的機(jī)柜

D、本邏輯區(qū)域的接入交換機(jī)與待接入服務(wù)器盡量放置在相同的機(jī)柜

答案：D

47.使用Rainbow遷移工具可以對vindows主機(jī)進(jìn)行塊級遷移和數(shù)據(jù)同步，以下

關(guān)于windows遷移中數(shù)據(jù)同步的描述，正確的是哪一項(xiàng)？

A、默認(rèn)情況下，windows塊級遷移任務(wù)完成后，一旦最終同步完成，就無法再

次進(jìn)行數(shù)據(jù)同步

B、windows塊級遷移任務(wù)完成后，根據(jù)需求可進(jìn)行多次同步，即便是最終數(shù)據(jù)

同步完畢，業(yè)務(wù)切割前也可以再次同步數(shù)據(jù)

C、Windows塊級遷移時(shí)，通過內(nèi)存中的扇區(qū)追蹤表來復(fù)制已標(biāo)記為使用的扇區(qū)

數(shù)據(jù)，復(fù)制完后，再增量同步未標(biāo)記的扇區(qū)

D、數(shù)據(jù)的最終同步取決于創(chuàng)建遷移任務(wù)時(shí)是否勾選了“是否同步”選項(xiàng)。默認(rèn)

情況下，Tindows塊級遷移任務(wù)完成后，可以不進(jìn)行最終數(shù)據(jù)同步

答案：A

48.在華為云Stack中進(jìn)行AZ規(guī)劃時(shí)，需要同時(shí)考慮計(jì)算資源和存儲資源的類型

A、對

B、錯(cuò)

答案：A

49.華為業(yè)務(wù)遷移解決方案中，虛擬化遷移主要服務(wù)于遷移上云，甚于S不變的

情況下進(jìn)行P2V/V2V遷移。使用華為自研工具M(jìn)igrationDirector進(jìn)行虛擬化遷

移，其支持的源諾平臺有KVM、Xen、Hyper-V0

A、TRUE

B、FALSE

答案：B

50.通過CSI,kubernetes可以保證存儲在容器重調(diào)度后同樣可用，該功能是通

過以下哪個(gè)選項(xiàng)實(shí)現(xiàn)的？

AxVoIume和VoIumeMount

B、PV和PVC

C、sv和SVC

DxStorageCIass

答案：A

51.在完成HCSD參數(shù)規(guī)劃表填寫時(shí)，對于“1.1設(shè)備信息”中“緩存類型”的描

述，正確的是哪一項(xiàng)？

A、“緩存類型”支持SSD盤和SSD卡，如果服務(wù)器上有兩塊相同類型的介質(zhì)，

且全部作為緩存，容量取其中的較大值

B、“緩存類型”支持SSD盤和SSD卡，如果服務(wù)器上同時(shí)有這兩種介質(zhì)，優(yōu)先

選擇使用SSD卡

C、“緩存類型”支持SSD盤和SSD卡，如果服務(wù)器上有兩塊相同類型的介質(zhì)，

且全部作為緩存，容量是二者之和

D、“緩存類型”支持SSD盤和SSD卡，如果服務(wù)器上同時(shí)有這兩種介質(zhì)，優(yōu)先

選擇容量較大的設(shè)備

答案：C

52.使用命令"dockerinspect"可以查看到容器的具體信息，包括狀態(tài)、創(chuàng)建時(shí)

間、鏡像、執(zhí)行日志等

A、對

B、錯(cuò)

答案：A

53.以下哪個(gè)場景推薦采用華為云Stack云原生高性能計(jì)算解決方案？

A、loT

B、在線教育

C、園區(qū)辦公

D、基因測序

答案：D

54.在kubernetes中，為了提高容器的啟動(dòng)和恢復(fù)效率，需要將業(yè)務(wù)容器拉取鏡

像的策略設(shè)置為“Never”

A、對

B、錯(cuò)

答案：B

55.以下關(guān)于華為云Stack中計(jì)算資源縮容的描述，正確的是哪一項(xiàng)？

A、當(dāng)某個(gè)AZ內(nèi)的計(jì)算資源占用率持統(tǒng)較低，建議對其進(jìn)行縮容?？s容時(shí)可以減

少AZ內(nèi)計(jì)算節(jié)點(diǎn)的數(shù)量，也可以將業(yè)務(wù)遷移到其他，后直接該AZ刪除

B、AZ中計(jì)算節(jié)點(diǎn)縮容的最后一步是在ServiceOM中將計(jì)算節(jié)點(diǎn)刪除

C、在進(jìn)行AZ中計(jì)算節(jié)點(diǎn)刪除前，需保證被刪除的計(jì)算節(jié)點(diǎn)上沒有運(yùn)行ECS及角

色，還需要保證該主機(jī)運(yùn)行正常

D、完成計(jì)算資源縮容后，建議對管理規(guī)模也進(jìn)行同步縮容

答案：C

56.在華為云Stack中，使用CSBS和VBS下發(fā)備份請求，VBS備份請求中Karbo

r會(huì)將任務(wù)下發(fā)至eBackupManagerCSBS備份請求中Karbor直接調(diào)用OpenStack

A、對

B、錯(cuò)

答案：B

57.Web是典型的BS架構(gòu)，其特點(diǎn)是無需安裝、維護(hù)簡易，但是由于事務(wù)處理幾

乎全部在服務(wù)器端，所以對于Web服務(wù)器的壓力會(huì)比較大。（Tag9）

A、對

B\錯(cuò)

答案：A

58.在華為云Stack中，以下關(guān)于CSP的描述，正確的是哪一項(xiàng)？

A、CSP僅支持對物理服務(wù)器進(jìn)行防護(hù)，不支持對ECS、BMS實(shí)例進(jìn)行防護(hù)

B、CSP在啟動(dòng)防護(hù)功能后，由于Agent的運(yùn)行會(huì)帶來較多資源損耗，因此不建

議使用在對性能要求高的實(shí)例上

C、SP服務(wù)依賴安裝在主機(jī)上的Agent與CSP管理節(jié)點(diǎn)協(xié)同工作，支持Windows

和主流Linux操作系統(tǒng)

D、CSP提供全攻擊路徑檢測能力，能夠?qū)崟r(shí)、準(zhǔn)確地感知黑客入侵事件，有效

應(yīng)對APT攻擊等高級威脅

答案：D

59.#Tag2#在華為云Stack容災(zāi)的場景中，以下哪個(gè)選項(xiàng)不需要和仲裁站點(diǎn)進(jìn)行

通信？

AvManageOne

B、云服務(wù)

C、Global運(yùn)維區(qū)

D、FusionSphereOpenStack

答案：C

60.在華為云Stack中，通過CSHA+CSDR可以實(shí)現(xiàn)兩地三中心容災(zāi)架構(gòu)

A、對

B、錯(cuò)

答案：A

61.在kubernetes中，所有的對象都受namespace隔離

在kubernetes中，一切皆對象

?在Kubernetes系統(tǒng)中.kubernetes對象是持久化的實(shí)體

?幾乎每個(gè)對飄都有兩個(gè)描述信息：spec和status

?使用kubectl命令行或者yaml文件對對軟進(jìn)行操作.這兩種方式都需要使用kubernetesAPI

?推薦使用yaml文件配百對象的spec,kubectl會(huì)將其轉(zhuǎn)換為JSON格式

?使用命令Mkubectlapi-resources**查出*部對象

frootflkSsO1kubdctlaat-re&ourc一

：.AHC>rttNASiES;一…AM.GftDVP：…

bindings/BU4盧匕)&

cosnpggt03H；cs/是否"、CoznpoaeatSuitus

conflgmapscm(\1rtteCocxfig>Up

eodpointsep_。信」/trueEodpoints4

evenuevtrueEvest

IxmxtrugeshnutitrueLxxxutRAnge°

nsfall*NasiAipAce

—ccn

a—?公HUAWEI

OaAAMCUla

?白檔：https//kubefnete?.io/do?/concepts/overview/w(xkingwithobjectsAubernetes-objects/

?NAMESPACED為true表示受n*me卬aceffllL去示其為北知對象.在對其發(fā)作時(shí)需要宿namespace名稱.fakeJMfe之

?AP?GROUPWlNDffiaf7k84W?Jf?H.

?演示內(nèi)容W應(yīng)買帖手冊42小節(jié)中的箭三步H

A、對

B、錯(cuò)

答案：B

62.Docker是一個(gè)開源的容器引擎，可以運(yùn)行在任何Linux操作系統(tǒng)，輕松的為

應(yīng)用創(chuàng)建一個(gè)輕量級的、可移植的、自給自足的容器。(Tag8)

A、對

B、錯(cuò)

答案：A

63.在華為云Stack容災(zāi)解決方案中，以下關(guān)于重保護(hù)的描述，正確的是哪一項(xiàng)?

A、重保護(hù)針對的是當(dāng)前為鎖定狀態(tài)的云主機(jī)

B、重保護(hù)是在發(fā)生主備切換后進(jìn)行的反向數(shù)據(jù)同步，用來保證底層存儲間的數(shù)

據(jù)一致

C、完成重保護(hù)后，才是完整的業(yè)務(wù)恢復(fù)流程

D、重保護(hù)業(yè)務(wù)恢復(fù)后由系統(tǒng)根據(jù)云主機(jī)的狀態(tài)，自動(dòng)進(jìn)行的

答案：B

64.某公司在華為云Stack上進(jìn)行業(yè)務(wù)規(guī)劃設(shè)計(jì)，以下哪一項(xiàng)設(shè)計(jì)方案不合理？

A、為滿足研發(fā)部門所需的軟件敏捷開發(fā)需求，可以使用ROMAFactoryDevOps,

實(shí)現(xiàn)從需求規(guī)劃、軟件開發(fā)、測試、部署的全流程管理

B、為滿足HR部門所需的員工信息采集、員工問卷調(diào)研等簡單應(yīng)用需求，可以使

用APPCube,實(shí)現(xiàn)低代碼/無代碼的應(yīng)用開發(fā)

C、為財(cái)經(jīng)、HR、研發(fā)等部門設(shè)立單獨(dú)的一級VDC,對VDC內(nèi)的資源實(shí)現(xiàn)自主管

控，每年年底統(tǒng)一結(jié)算資源使用費(fèi)用

D、為滿足財(cái)經(jīng)部門所需的交易系統(tǒng)超高10數(shù)據(jù)庫需求，規(guī)劃使用MRS構(gòu)建離線

數(shù)據(jù)湖，有效支撐數(shù)據(jù)的批量接入、分析、查詢等工作

答案：C

65.華為云Stack可以提供一系列的安全手段幫助用戶保護(hù)隱私，但仍然存在社

會(huì)工程學(xué)攻擊等手段是無法通過技術(shù)進(jìn)行完全防護(hù)的，因此仍需要加強(qiáng)所有人的

安全意識，才能有效減少信息泄露的風(fēng)險(xiǎn)。

A、對

B\錯(cuò)

答案：A

66.某公司因業(yè)務(wù)驅(qū)動(dòng)，需要將現(xiàn)有的一臺安裝了Cent0s7.6操作系統(tǒng)的服務(wù)器

使用Rainbow工具遷移到華為云Stack平臺中，經(jīng)評估測試，決定使用文件級在

線遷移方案進(jìn)行主機(jī)遷移。以下關(guān)于系統(tǒng)遷移實(shí)施過程的描述,正確的是哪一項(xiàng)?

(Tag6)

A、遷移過程中，使用dd工具進(jìn)行磁盤的全量遷移，再使用rsync工具進(jìn)行數(shù)據(jù)

的增量同步及最終同步

B、遷移過程中，不會(huì)對華為云Stack平臺上創(chuàng)建的目的主機(jī)進(jìn)行格式化，因?yàn)?/p>

是Linux在線文遷移，遷移過程是使用rsyc同步源端的數(shù)據(jù)

C、源端是一臺Cent0s7.6的Linux服務(wù)器，所以遷移前需要在華為云Stack平

臺上申請一臺安裝了CentOS7.6操作系統(tǒng)的ECS實(shí)例作為目的端主機(jī)

D、遷移過程中，使用tarhConvertor.sh腳本進(jìn)行分區(qū)數(shù)據(jù)的全量遷移，再使用

rsyc.sh腳本進(jìn)行數(shù)據(jù)的增量同步及最終同步

答案：D

解析:

Rainbow遷移原理-Linux在線文件級遷移

?aokdMn上"smm博產(chǎn)?0■.

THI大—鮑nv;?*4”

?WMOMWIUIWMIBUWfMMH

?itftBOTFMOTCIT

67.下圖是Rainbow遷移工具的華為云Stack組網(wǎng)視圖，以下關(guān)于不同主機(jī)通信

時(shí)的端口描述，錯(cuò)誤的是哪一項(xiàng)？

Ax8899、8900用于遷移windows的場景，其中8900是遷移端口，用于從源端

遷移數(shù)據(jù)到目的端，位于目的服務(wù)器端

B、1888端口用于遷移服務(wù)器與源端通信，是源端服務(wù)器的端口；1889端口是移

端口，用于從源端遷移數(shù)據(jù)到目的端，位于目的服務(wù)器端

C、22、18881889用于Linux遷移的場景，其中22號端口用于Linux文件級遷

移場景、1888和1889端口用于Linux塊級遷移場景

D、8899、8900用于遷移windows的場景，其中8899是遷移服務(wù)器端的端口，

用于同源端和目的端通信

答案：D

68.以下哪個(gè)場景適用EdgeFw服務(wù)進(jìn)行保護(hù)？

A、ECS1運(yùn)行在云上，需要和運(yùn)行在本地?cái)?shù)據(jù)中心的VM2使用DC進(jìn)行通信

B、ECS1和ECS2分別處于兩個(gè)不同AZ,二者之間使用vpc-peering進(jìn)行通信

C、ECS1和ECS2分別處于兩個(gè)不同VPC,二者之間使用CC進(jìn)行通信

D、ECS1和ECS2分別處于兩個(gè)不同Region,二者之間需要使用EIP進(jìn)行通信

答案：D

69.在kubernetes中，如果需要對容器進(jìn)行操作，對應(yīng)命令為Ukubectlexecn,

在使用該命今時(shí)，建議添加選項(xiàng)，以下哪個(gè)選項(xiàng)是這樣操作的原因？

A、如果Pod中包含多個(gè)容器，若不添加該選項(xiàng)，容器將沒有權(quán)限執(zhí)行輸入的命

令

B、如果Pod中包含多個(gè)容器，若不添加該選項(xiàng)，無法執(zhí)行具體的命令

C、如果Pod中包含多個(gè)容器，若不添加該選項(xiàng)，命令無法傳遞給容器

D、如果Pod中包含多個(gè)容器，若不添加該選項(xiàng)，有可能會(huì)產(chǎn)生誤操作

答案：C

70.0VS網(wǎng)橋分為內(nèi)核態(tài)和用戶態(tài)，以下哪條命令用來查詢當(dāng)前節(jié)點(diǎn)上用戶態(tài)0V

S后端網(wǎng)卡信息？

Axifconfig

B、ipaddr

C\ovs-vsctIshow

D、ovs-appctIdpif/show

答案：C

71.Rainbow工具創(chuàng)建遷移任務(wù)時(shí)，任務(wù)的并發(fā)數(shù)默認(rèn)為100,可根據(jù)具體需求進(jìn)

行任務(wù)并發(fā)數(shù)的配置，但是不能超過100

A、對

B、錯(cuò)

答案：A

72.在華為云Stack交付項(xiàng)目前期，需要根據(jù)客戶需求制定HLD設(shè)計(jì)，其中包含

了架構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)計(jì)、部署設(shè)計(jì)、資源設(shè)計(jì)、服務(wù)設(shè)計(jì)等具體內(nèi)容

A、對

B、錯(cuò)

答案：A

73.DockerfiIe必須以FROM開始

A、對

B、錯(cuò)

答案：A

74.#Tag9#企業(yè)選擇使用華為云Stack自建數(shù)據(jù)中心，環(huán)境整體安全不是某一方

單獨(dú)的責(zé)任，責(zé)任邊界可以劃分為:企業(yè)負(fù)責(zé)物理基礎(chǔ)設(shè)施及云服務(wù)使用的安全,

華為負(fù)責(zé)HCS平臺及云服務(wù)產(chǎn)品內(nèi)生安全性。

A、對

B、錯(cuò)

答案：A

75.以下關(guān)于華為云Stack中，數(shù)據(jù)使用場景和安全防護(hù)的設(shè)計(jì)，錯(cuò)誤的是哪一

項(xiàng)？(Tag9)

A、在交換共享場景，數(shù)據(jù)安全交換需要使用可信的共享交換技術(shù)，并在傳輸過

程中對數(shù)據(jù)加密

B、無論哪種場景，對于使用人的身份認(rèn)證、權(quán)限管理，以及數(shù)據(jù)資產(chǎn)的審計(jì)、

異常分析都是保證數(shù)據(jù)安全的必要手段

C、在靜態(tài)存儲場景，數(shù)據(jù)安全主要依賴于平臺提供的數(shù)據(jù)隔離功能，將不同用

途的數(shù)據(jù)分離存儲，有效降低數(shù)據(jù)泄露風(fēng)險(xiǎn)

D、分析處理場景往往需要明文數(shù)據(jù)，是數(shù)據(jù)泄露的主要風(fēng)險(xiǎn)環(huán)節(jié)，充分利用脫

敏、標(biāo)記、加密、水印、網(wǎng)絡(luò)隔離等安全能力可以有效降低風(fēng)險(xiǎn)

答案：C

76.以下關(guān)于華為云Stack中網(wǎng)元虛擬機(jī)的描述，正確的是哪一項(xiàng)？(單)

A、VPC、VPCEndpoint和VPC-Peering依賴同一個(gè)網(wǎng)元虛擬機(jī)

B、彈性負(fù)載均衡、VPN和云專線依賴同一個(gè)網(wǎng)元虛擬機(jī)

C、云專線、VPC—Peering和二層橋接依賴同一個(gè)網(wǎng)元虛擬機(jī)

D、安全組、彈性IP和NAT網(wǎng)關(guān)依賴同一個(gè)網(wǎng)元虛擬機(jī)

答案：C

77.在華為云Stack中進(jìn)行計(jì)算節(jié)點(diǎn)減容前，需要將對應(yīng)節(jié)點(diǎn)上的ECS遷移到其

他節(jié)點(diǎn)，當(dāng)被遷移的虛擬機(jī)無法進(jìn)行熱遷移時(shí)，以下哪個(gè)選項(xiàng)是正確處理方式?

A、關(guān)閉待刪除節(jié)點(diǎn)，依靠ECS的高可用性，自動(dòng)將其在其他節(jié)點(diǎn)拉起

B、冷遷移

C、將待刪節(jié)點(diǎn)隔離，然后再嘗試熱遷移

D、刪除親和性規(guī)則再嘗試熱遷移

答案：B

78.44、以下哪個(gè)插件實(shí)現(xiàn)了CCE對laaS層存儲資源的調(diào)用？

A、CanaI

B、Volcano

C、Everest

D\Prometheus

答案：C

79.華為云Stack的CCE容器服務(wù)是自主創(chuàng)新的云原生平臺，支持x86集群資源

池和餛加鳥集群資源池。(Tag1)

A、對

B、錯(cuò)

答案：A

80.Rainbow進(jìn)行Limux文件遷移時(shí)，源端主機(jī)會(huì)生成一對秘鑰對(公和私鑰)，

然后將公拷貝到目的主機(jī)，這樣就實(shí)現(xiàn)了源端和目的端主機(jī)之間的互信。

A、對

B\錯(cuò)

答案：A

81.在基于華為云Stack的智慧機(jī)場項(xiàng)目中，智能空管IOC是該項(xiàng)目的交付成果

之一，該成果屬于哪個(gè)層級范疇？

A、數(shù)據(jù)感知

B、行業(yè)應(yīng)用

C、數(shù)字平臺

D、網(wǎng)絡(luò)互聯(lián)

答案：B

82.金融行業(yè)服務(wù)停機(jī)的損先遠(yuǎn)高于其他行業(yè)。因此對于業(yè)務(wù)連續(xù)的要求非常高,

同城雙活/災(zāi)備中小、異地災(zāi)各中心建設(shè)成為“標(biāo)配”，災(zāi)備演練也應(yīng)成為常態(tài)。

A、對

B\錯(cuò)

答案：A

83.在華為云Stack中安裝CCE服務(wù)時(shí)，以下哪個(gè)選項(xiàng)中的規(guī)劃值需要從已有環(huán)

境中繼承？(Tag3)

A、高階服務(wù)ALB在podLB上DMZ_ECMP_VIP網(wǎng)絡(luò)平面的IP

B、APIGWLB虛擬機(jī)浮動(dòng)IP

C、高階服務(wù)ALB在RegionLB上OMLECMP_VIP網(wǎng)絡(luò)平面的IP

D、CCE服務(wù)使用的主機(jī)組名稱

答案：C

84.在華為云Stack獨(dú)立Global組網(wǎng)中，以下哪個(gè)選項(xiàng)不需要被部署在Global

管理區(qū)？

A、BMC接入交換機(jī)

B、管理核心交換機(jī)

C、管理TOR交換機(jī)

D、管理節(jié)點(diǎn)

答案：B

85.以下關(guān)于華為云Stack云災(zāi)備服務(wù)的描述，錯(cuò)誤的是哪一項(xiàng)？

A、CSBS、VBS、VHA依賴BCManagereBackup實(shí)現(xiàn)備份管理、存儲資源調(diào)用等能

力

B、CSDR、CSHA依賴BCManagereRepIication實(shí)現(xiàn)容災(zāi)管理、資源調(diào)用等能力

C、災(zāi)備服務(wù)安裝完成后，用戶可以在Managene運(yùn)營面自助按需使用，服務(wù)將自

動(dòng)完成災(zāi)備配置，不需要用戶在底層平臺上進(jìn)行操作

D、華為云Stack云災(zāi)備服務(wù)基于OpenStack架構(gòu)并結(jié)合了華為災(zāi)備技術(shù)

答案：A

86.以下哪個(gè)選項(xiàng)是CCE中用來進(jìn)行命名空間權(quán)限控制的？(Tag8)

AxWebhook令牌身份認(rèn)證

B、OpenIDConnect(01DC)令牌

C、LS雙向認(rèn)證

D、RBAC

答案：D

87.在華為云Stack中，以下關(guān)于CSDR和CSHA的描述，正確的是哪一項(xiàng)?

AxCSDR和CSHA都可實(shí)現(xiàn)RPO=0

B、CSDR和CSHA保護(hù)的都是同Region內(nèi)的云主機(jī)

C、SDR和CSHA不支持對BMS的容災(zāi)保護(hù)

D、CSDR和CSHA中的業(yè)務(wù)存儲不支持使用華為分布式存儲

答案：A

88.在kubernetes中，對pod的探活可以在啟動(dòng)前進(jìn)行，也可以在啟動(dòng)后進(jìn)行。

啟動(dòng)前是為了防止容器長時(shí)間處于反復(fù)重啟中，啟動(dòng)后是為了避免容器非正常退

出。

A、對

B、錯(cuò)

答案：A

89.#Tag9#以下哪個(gè)選項(xiàng)中的措施可解決云計(jì)算設(shè)施隔離難度大的安全挑戰(zhàn)？

A、安全解決方案和安全運(yùn)營可以全面的保證云計(jì)算基礎(chǔ)設(shè)施不被破壞

B、所有的安全措施，包括合規(guī)安全、信息安全、安全服務(wù)等，都是為了保證云

計(jì)算整體的安全

C、合規(guī)安全和信息安全可以最大程度的保證云計(jì)算設(shè)施的安全隔離

D、信息安全和安全運(yùn)營可保證云計(jì)算基礎(chǔ)設(shè)施在建設(shè)完成后安全平穩(wěn)的運(yùn)行

答案：A

90.容器是為任務(wù)而生的，容器中的任務(wù)終止了，容器也會(huì)隨之退出并被刪除

A、對

B\錯(cuò)

答案：B

91.災(zāi)備是容災(zāi)和備份的簡稱，備份主要是對數(shù)據(jù)進(jìn)行復(fù)制，減少數(shù)據(jù)丟失的風(fēng)

險(xiǎn)，容災(zāi)主要是系統(tǒng)架構(gòu)級別的設(shè)計(jì)，容災(zāi)系統(tǒng)不僅保護(hù)數(shù)據(jù)更重要的目的在于

保證業(yè)務(wù)的連續(xù)性

A、對

B、錯(cuò)

答案：A

92.根據(jù)經(jīng)驗(yàn)，現(xiàn)網(wǎng)中有很大一部分故障，都是由變更或者誤操作導(dǎo)致。所以當(dāng)

出現(xiàn)故障時(shí)，查找操作日志，以及詢問近期是否做過什么更改配置的操作尤為重

要，假如更改了，根據(jù)情況恢復(fù)原配置。能夠極大縮減運(yùn)維排查故障，以及解決

故障的時(shí)間。

A、對

B、錯(cuò)

答案：A

93.在華為云Stack中，關(guān)于安全運(yùn)營中心SOC的描述，錯(cuò)誤的是哪一項(xiàng)？

A、SOC具備安全策略管理功能，可以實(shí)現(xiàn)安全策略的集中查看和配置下發(fā)

B、SOC依賴于ISAP的數(shù)據(jù)搜集能力，其數(shù)據(jù)來源為華為云Stack中所有的安全

服務(wù)

C、SOC具備圖形化編排能力，安裝環(huán)境時(shí)已經(jīng)預(yù)置了自動(dòng)處置劇本，也支持人

工編輯劇本

D、SOC需要結(jié)合SR對云上安全風(fēng)險(xiǎn)進(jìn)行全局管控，其中，SOC主要提供完整安

全運(yùn)營業(yè)務(wù)框架的工作臺入口，SOAR提供自助編排、自動(dòng)響應(yīng)、人工處置的能

力

答案：B

94.符合OCI標(biāo)準(zhǔn)的runtime都是通過namespace隔離容器資源的，這些資源包

括PID、User、UTS等。

A、對

B、錯(cuò)

答案：A

95.在華為云Stack中，ELB七層負(fù)載出方向的流量需要先后經(jīng)過Nginx、CVS和

BR網(wǎng)元。

A、對

B、錯(cuò)

答案：A

96.以下關(guān)于容器鏡像的描述，正確的是哪一項(xiàng)？

A、容器鏡像掛載在容器的/root目錄下

B、所有容器共享宿主機(jī)內(nèi)核，但與容器之間非強(qiáng)耦合

C、容器鏡像是分層結(jié)構(gòu)，層級越多，性能越好

D、容器鏡像是不可更改的

答案：B

97.在kubernetes的CVK中，version共有三種類型，StabIe表示穩(wěn)定版本;Be

ta表示未經(jīng)過充分測試，可能存在bug,功能可能隨時(shí)調(diào)整或刪除Alpha表示經(jīng)

過充分測試，功能細(xì)節(jié)可能會(huì)在未來進(jìn)行修改。

A、對

B、錯(cuò)

答案：B

98.在華為云Stack中，如果兩個(gè)ECS屬于相同VPC不同子網(wǎng)，它們在相互通信

時(shí)，數(shù)據(jù)包會(huì)經(jīng)過以下哪些網(wǎng)橋和網(wǎng)元？

A、brcps

B、Router

C、vRouter

D、br-int

答案：D

99.108.在華為云Stack中安裝CCE服務(wù)時(shí),需要規(guī)劃76個(gè)ExternaIN地址，以

下哪個(gè)選項(xiàng)中的CCE組件會(huì)用到這些地址？(單)

A、P0DLB

B、CDK-CCE01

C、RegionLB

D、CCE-PaaS-CFE-Mgr01

答案：D

100.在某華為云Stack環(huán)境中，企業(yè)管理員在ServiceOM上發(fā)現(xiàn)可用的計(jì)算資源

總量小于硬件能夠提供的資源總量，以下哪一個(gè)選項(xiàng)是造成這種情況的合理原因?

(Tag2)

A、Region區(qū)的部分管理組件被下沉到業(yè)務(wù)區(qū)

B、部分計(jì)算資源是后期擴(kuò)容的，但是未購買對應(yīng)的license

C、部分計(jì)算資源是后期擴(kuò)容的，但并未同步擴(kuò)容對應(yīng)Region區(qū)管理組件的規(guī)格

DxGlobal區(qū)的部分管理組件被下沉到業(yè)務(wù)區(qū)

答案：A

101.對web網(wǎng)站開啟WAF防護(hù)后，以下哪個(gè)選項(xiàng)是客戶端發(fā)起清求時(shí)連接的地址?

(Tag9)

A、WAF負(fù)載均的IP地址

B、web網(wǎng)站負(fù)載均的IP地址

C、web網(wǎng)站的IP地址

D、客戶端IP地址

答案:A

102.命令"dockerhistory”可查看DockerfiIe執(zhí)行過程，但不能展示鏡像分層

結(jié)構(gòu)

A、對

B、錯(cuò)

答案：B

103.EdgeF州針對EIP南北向流量進(jìn)行侵檢測和網(wǎng)絡(luò)防病毒，有的企業(yè)會(huì)把這兩

項(xiàng)功能放在數(shù)據(jù)中心出口實(shí)現(xiàn)，因此可根據(jù)客戶意愿及實(shí)際場景對該服務(wù)進(jìn)行規(guī)

劃。

A、對

B、錯(cuò)

答案：A

104.在華為云Stack中，如果計(jì)算節(jié)點(diǎn)無法通過BMC及管理地址登錄，大概率是

該節(jié)點(diǎn)掉電了，可進(jìn)入機(jī)房進(jìn)行電源相關(guān)硬件的檢查。(Tag5)

Av對

B、錯(cuò)

答案：A

105.在華為云Stack中，以下關(guān)于數(shù)據(jù)安全生命周期管理的描述，錯(cuò)誤的是哪一

項(xiàng)？(Tag9)

A、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)交換安全，可以使用BCS服務(wù)防止數(shù)據(jù)篡改問

題

B、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)存儲安全，可以使用DEW服務(wù)對數(shù)據(jù)進(jìn)行加密

存儲

C、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)使用安全，可以使用KMS服務(wù)對使用者的密鑰

進(jìn)行加密管理

D、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)采集、傳輸安全，可以通過在虛擬機(jī)內(nèi)安裝IC

Agent實(shí)現(xiàn)數(shù)據(jù)的加密傳輸

答案：D

解析：BCS區(qū)塊鏈

106.對以下DockerfiIe內(nèi)容進(jìn)行分析，使用該ockerfiIe創(chuàng)建鏡像，并通過該

鏡像運(yùn)行一個(gè)容器，在容器內(nèi)輸入命令“pwd”后，以下哪個(gè)選項(xiàng)是系統(tǒng)返回的

值？

FROMnsinx:1921

ENVPLACE,八一

EHVAA100

I0RKDIR$(PLACE}

RUNtouchtest\

MLecho$AA>test

EXPOSE80

CMDC'nsinx\"daemono"：”]

A、SAA

B、/test

C、/PLACE

D、100

答案：B

107.以下哪種容器網(wǎng)絡(luò)類型的性能最好？

A、Host

B、Overlay

C、None

D\Bridge

答案：A

108.在華為云Stack中，如果需要使用大數(shù)據(jù)相關(guān)的云服務(wù)，僅能通過擴(kuò)容的方

式進(jìn)行安裝部署。

A、對

B、錯(cuò)

答案：A

109.GaussDB(DTS)是一種基于云基礎(chǔ)架構(gòu)和平臺的在線數(shù)據(jù)處理數(shù)據(jù)庫，面向海

量數(shù)據(jù)分析場景，提供即開即用、可擴(kuò)展且完全托管的分析型數(shù)據(jù)庫服務(wù)。(Ta

g1)

A、對

B\錯(cuò)

答案：A

110.以下關(guān)于云原生中不可變基礎(chǔ)設(shè)施的描述，正確的是哪一項(xiàng)？(Tag8)

A、應(yīng)用的底層架構(gòu)一旦完成開發(fā)，就無法進(jìn)行修改

B、容器鏡像和容器實(shí)例一旦創(chuàng)建成功便不能修改，只能替換

C、容器和應(yīng)用依賴的云環(huán)境不可以改變

D、聲明式API對云原生平臺的調(diào)用無法修改

答案：B

111.在華為云Stack中，在進(jìn)行存儲平面規(guī)劃時(shí)，需要考慮網(wǎng)絡(luò)架構(gòu)采用的是單

核心還是雙核心。如果是單核心組網(wǎng)，管理節(jié)點(diǎn)、計(jì)算節(jié)點(diǎn)和存儲節(jié)點(diǎn)需共用M

anagement_StorageData,如果是雙核心組網(wǎng)，僅管理節(jié)點(diǎn)存儲單獨(dú)使用Manage

ment.StorageData平面，計(jì)算節(jié)點(diǎn)與存儲節(jié)點(diǎn)的存儲平面需要單獨(dú)規(guī)劃Servic

eStorage_Data平面。

A、對

B\錯(cuò)

答案：B

112.在華為云Stack中安裝CCE時(shí)，以下哪一項(xiàng)配置需要在安裝前完成?

A、完成交換機(jī)上ALB所需的OM_ECMP_VIP、DNZ_ECMP2_VIP網(wǎng)絡(luò)等價(jià)路由的配置

B、完成STR服務(wù)的安裝部署

C、完成RegionALB虛擬機(jī)的創(chuàng)建

D、完成0BS30的安裝部署

答案：A

113.Volcano是華為自研的輕量級容器網(wǎng)絡(luò)控制器。（Tag8）

插件管理。

?CCEH供了多種類型的播件.用千管理集群的始展功能，以支持選擇性獷履滿足特性熏求的功就

?CoreDNS（裁疑級源播徉.必笑）SI件是一般通過健式描件的方式為Kubenwsslfia恁表解我服務(wù)的DNS凰務(wù)d

?Everest.系統(tǒng),我格作.必美）是一個(gè)云原生杳心與他系統(tǒng).“于CS1為Kubemetesvl.15.6及以上⑥本集解時(shí)播華為云繪解

務(wù)EVS.對流在摘黑務(wù)OBS.”慢文件靛務(wù)SFS、圖速文件存HSFS11120年存”圈務(wù)的接力

。Volcan。是一個(gè)■于Kubemetes的批處現(xiàn)平臺,提供了機(jī)H學(xué)習(xí).津度學(xué)習(xí)、笠物憎息學(xué),，因蝸學(xué)及其悒大依等啟用所喜量的而

Kubemetes當(dāng)下簌關(guān)的一系列杓程

O?Autoscaler—猿k8sU群自動(dòng)V春絹春nodeT!總的桶件

。Cc&hpa<ontroUer-JRCCE自冊的福件,就，4千CPU利用軍,內(nèi)存利用率萼搞標(biāo).對無狀&工作負(fù)茲進(jìn)行。性加緡客

?Huawei-npu支持客■里使用huawe】NPU諛務(wù)的n理件

。MetncsTerver?，D移心總校K窿的H合H

?Gp*beta支痔客百里使用GPU與卡的設(shè)備■理插忤,僅支持NVidia4動(dòng)

oPrometheus-一個(gè)2校落繞利時(shí)間序列健.讀相怦耳于社區(qū)原生提力構(gòu)就,當(dāng)豌筋本處于be詢及,JIIR醞實(shí)際玨景3擇體總

A、對

B、錯(cuò)

答案：B

114.在華為云Stack中，網(wǎng)絡(luò)控制器運(yùn)行在哪個(gè)類型的節(jié)點(diǎn)上？

A、網(wǎng)絡(luò)節(jié)點(diǎn)

B、計(jì)算節(jié)點(diǎn)

C、管理節(jié)點(diǎn)

D、存儲節(jié)點(diǎn)

答案：C

115.某工程師使用命令udockerrun-dbusyboxping-100.huawei.n創(chuàng)建容器后，

如果在該容器運(yùn)行狀態(tài)下執(zhí)行命令且不影響正在運(yùn)行的任務(wù)，以下可行的是哪一

項(xiàng)？（Tag8）

Axdockerattackd1echo$?（說明:d1為容器ID）

B、dockerps-a

C、dockerexecd1echo$?（說明:d1為容器ID）

D\ockerrun-itd1echo$?（說明：d1為容器ID）

答案：C

116.SecoNanager是華為硬件防火墻的管理平臺，EdgeFT服務(wù)中，Seconanager

用于和ManageOne對接，驅(qū)動(dòng)HCS對EdgeFT的管控。

A、對

B、錯(cuò)

答案：A

117.在政企數(shù)字化轉(zhuǎn)型過程中，現(xiàn)有應(yīng)用向云原生發(fā)展是長期演進(jìn)過程，預(yù)計(jì)將

有10年以上的并存周期，最終達(dá)到數(shù)據(jù)集中，打通數(shù)據(jù)斷點(diǎn)，實(shí)現(xiàn)跨領(lǐng)域協(xié)同。

（Tag1）

A、對

B、錯(cuò)

答案：A

118.HTTP是無狀態(tài)服務(wù)協(xié)議，為了對用戶進(jìn)行狀態(tài)管理，瀏覽器和服務(wù)器會(huì)使

用會(huì)話管理機(jī)制，在該機(jī)制中，存在了會(huì)話劫持的安全風(fēng)險(xiǎn)。

A、對

B、錯(cuò)

答案：A

119.使用命令"dockerps-q”列出容器時(shí)，系統(tǒng)返回為空，表示該節(jié)點(diǎn)暫時(shí)無容

器存在。

A、對

B、錯(cuò)

答案：B

120.對于視頻類網(wǎng)站應(yīng)加強(qiáng)UDPFIood類的泛洪攻擊

A、對

B、錯(cuò)

答案：A

121.根據(jù)圖片中給出的網(wǎng)絡(luò)ACL配置進(jìn)行分析，以下正確的是哪一項(xiàng)？

.MNWA

NKS..域@

Q1MzraTO192.1UZ0/24

□2MZ尢注全.112.161^0/24

□>SWIM重逢全■192.1M2.0/24

A、源地址是192.168.2.33,可以ping通目的地址是172.28.9.0的虛擬機(jī)

B、源地址是192.168.2.5,目的地址是172.28.82.3,使用ssh協(xié)議的流量可以

正常訪問

C、源地址是192.168.2.108的虛擬機(jī)不能從地址是172.28.6.49的DNS服務(wù)器

獲取域名解析

D、源地址是192.168.2.100,目的地址是172.28.50.2,使用tenet協(xié)議的流量

可以正常訪問

答案：A

122.29、以下關(guān)于eReplication在華為云StackVHA服務(wù)中功能的描述，正確的

是哪一項(xiàng)？

A、eReplication中包含了DRextendDriver、CinderDriver?等驅(qū)動(dòng),分別用來

雙活pair、雙活一致性組、雙活LUN等

B、eReplication是V實(shí)現(xiàn)的關(guān)鍵組件，它接收來自租戶側(cè)的請求，并調(diào)用不同

的API來創(chuàng)建雙活券，并最終將雙活券持載給ECS或BUS

C、eReplication是OpenStack中的一部分，它可以直接調(diào)用CinderDriver來

自動(dòng)創(chuàng)建雙活LUN

D、eReplication是華為存儲雙活特性的一部分，VHA服務(wù)是通過eRepIication

自動(dòng)配置雙活特性

答案：B

123.在華為云Stack中CBH服務(wù)主要為了解決云平臺上資產(chǎn)的安全運(yùn)維和管理需

求，使用CBE能夠有效的防止越權(quán)和違規(guī)操作，并實(shí)現(xiàn)操作可審計(jì)。

A、對

B、錯(cuò)

答案：A

124.CronJob是Job的一種，因此創(chuàng)建CronJob和Job時(shí)使用的yam1文件中ki

nd參數(shù)的值是一致的。

A、對

B、錯(cuò)

答案：B

125.在華為云Stack中，以下關(guān)于備份/復(fù)制策略的描述，錯(cuò)誤的是哪一項(xiàng)？

A、選擇永久保留的的備份策略時(shí)，備份只能手動(dòng)刪除，需要注意預(yù)留存儲空間

B、首次使用備份服務(wù)時(shí)，需要申請?jiān)黾觽浞菘臻g

C、備份策略的有效期支持“永久有效”或根據(jù)“按天數(shù)”、“按日期”進(jìn)行設(shè)

置，因此最小備份時(shí)間間隔是1天

D、選擇增量備份策略，第一次執(zhí)行時(shí)會(huì)自動(dòng)全量備份

答案：C

126.118.以下關(guān)于華為云Stack中ISAP的描述，錯(cuò)誤的是哪一項(xiàng)？

A、ISAP在華為云Stack中是一個(gè)必選的安全服務(wù)，主要用于提升云平臺自身的

安全智能分析能力，保障云平臺的安全和穩(wěn)定

B、默認(rèn)使用KQL進(jìn)行安全智能檢索，如果關(guān)閉KQL功能，則會(huì)使用Lucene

C、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志，并支持在ISAP的主頁上

進(jìn)行檢索分析

D、管理員可以使用單條SQL語句對日志進(jìn)行分析，也可以在腳本中編輯多條SQ

L語句，并通過調(diào)度功能周期性觸發(fā)

答案：A

127.數(shù)據(jù)安全生命周期不包括以下哪個(gè)環(huán)節(jié)？（單）

A、數(shù)據(jù)銷毀

B、數(shù)據(jù)交換

C、數(shù)據(jù)傳輸

D、數(shù)據(jù)使用

E、數(shù)據(jù)產(chǎn)生

答案：E

128.通過Helm工具可以打包應(yīng)用配置文件，管理應(yīng)用依賴關(guān)系、應(yīng)用版本并發(fā)

布到倉庫

A、對

B、錯(cuò)

答案：A

129.104.使用華為BCManagerBackup進(jìn)行數(shù)據(jù)備份并采用LAN-Free組網(wǎng)模式當(dāng)

用戶備份一臺虛擬機(jī)時(shí),生產(chǎn)存儲會(huì)執(zhí)行什么操作？

A、向備份存儲發(fā)送備份數(shù)據(jù)

B、向備份服務(wù)器發(fā)送備份數(shù)據(jù)

C、向虛擬化環(huán)境發(fā)送備份數(shù)據(jù)

D、向備份代理發(fā)送備份數(shù)據(jù)

答案：D

130.以下關(guān)于故障處理流程的關(guān)鍵步驟與其對應(yīng)操作的描述，哪個(gè)選項(xiàng)是正確的?

(Tag5)

故障初期定位方向

告警鎮(zhèn)作日志設(shè)務(wù)狀毒和配置

?查齒舌電值息?查看崢日百，否便建拄

?Mtamuszw?查春設(shè)標(biāo)燈星若正常

內(nèi)HUAWEI

?當(dāng)出現(xiàn)故建已經(jīng)加了業(yè)務(wù)，首要是或鐵的找出詡回點(diǎn)，量后故國業(yè)務(wù)時(shí)，京見有效的故J8定位TR三個(gè)方向：

?as.會(huì)產(chǎn)生相應(yīng)否善.喇，可以根留各等班里始即-勖川ihh—r!熊?蛆■??分m

了相應(yīng)的解決方至可去產(chǎn)品文檔、support網(wǎng)站根踞百警尋找相應(yīng)案例.

?強(qiáng)作日志：根吟始，現(xiàn)網(wǎng)中有很大一部分故障，都是由變更或者誤掾作3sL所以當(dāng)出現(xiàn)故建時(shí)，查找接作日志，

問近期是否做過什么更改環(huán)增的期的變更尤為重電假如更改了，根M骨兄恢復(fù)原配苦.能第極大班減運(yùn)每排3

及解決故能的時(shí)間.

A、在故障修復(fù)階段，如果時(shí)間允許，應(yīng)逐一對可能的原因進(jìn)行排查和修復(fù)

B、在故障恢復(fù)確認(rèn)階段，應(yīng)仔細(xì)檢查設(shè)備指示燈是否恢復(fù)正常，并同時(shí)檢查告

警是否已經(jīng)清除，并以此來判斷業(yè)務(wù)是否恢復(fù)

C、在故障信息收集階段，應(yīng)將重點(diǎn)放到告警信息上，逐條對信息產(chǎn)生的時(shí)間進(jìn)

行收集

D、在故障處理后，應(yīng)記錄本次故障處理的要點(diǎn)，給出針對此類故障的防范和改

進(jìn)措施，避免故障再次發(fā)生

答案：D

131.在創(chuàng)建容器時(shí)，將宿主機(jī)/tmp下的test目錄掛載到相同位置，容器啟動(dòng)后，

在/tmp/test中創(chuàng)建文件huawei,并添加“thisisatestdoc”當(dāng)刪除容器時(shí),hu

awe不會(huì)被刪除，單里面內(nèi)容uthisisatestdoc,5會(huì)被刪除。

A、對

B、錯(cuò)

答案：B

132.在華為云Stack8.x版本中，標(biāo)準(zhǔn)組網(wǎng)方式可分為單核心組網(wǎng)和雙核心組網(wǎng)。

其中單核心組網(wǎng)適用于小規(guī)模場景，起步成本較低，管理面和業(yè)務(wù)面不需要物理

隔離，最小僅需一對核心交換機(jī)、一對接入交換機(jī)即可完成云平臺的搭建。

A、對

B、錯(cuò)

答案：A

133.提升效率是數(shù)字化轉(zhuǎn)型的核心需求之一，全行業(yè)互聯(lián)網(wǎng)化是提升效率最有效

的方法

AvTRUE

B、FALSE

答案：A

134.在使用HCSD安裝部署華為云Stack時(shí)，如果有三臺“設(shè)備用途”為“kvm”、

“設(shè)備型號”為“GEIERAL01”的計(jì)算節(jié)點(diǎn)，系統(tǒng)會(huì)對應(yīng)的生成“網(wǎng)絡(luò)邏輯主機(jī)

組”為kvmGENERALOI、kvmGENERAL02和kvmGENERAL03的參數(shù)。

A、對

B、錯(cuò)

答案：B

135.在華為云Stack雙核心多Region組網(wǎng)的場景中，以下哪個(gè)選項(xiàng)是可以被多

個(gè)Region復(fù)用的？(Tag2)

A、管理節(jié)點(diǎn)

B、業(yè)務(wù)核心交換機(jī)

C、管理TOR交換機(jī)

D、網(wǎng)絡(luò)節(jié)點(diǎn)

答案:A

136.在華為云Stack中，新創(chuàng)建的網(wǎng)絡(luò)ACL實(shí)例默認(rèn)放通本子網(wǎng)內(nèi)的流量，如果

需要與子網(wǎng)外網(wǎng)絡(luò)可通，則需要配置相關(guān)允許策略

A、對

B、錯(cuò)

答案：A

137.在華為云Stack中，安全組、云防火墻、網(wǎng)絡(luò)ACL都是通過軟件實(shí)現(xiàn)，也都

是基于iptables進(jìn)行規(guī)則配置。

A、對

B、錯(cuò)

答案：A

138.以下關(guān)于kubernetes的描述，正確的是哪些項(xiàng)？

A、Kubernetes支持公有云、私有云和混合云，使用比較簡單

B、Kubernetes是基