2024年H13-531云計算HCIE認(rèn)證考試題庫及答案

2024年H13-531云計算HCIE認(rèn)證考試題庫及答案

一、單選題

1.金融行業(yè)對云底座的穩(wěn)定性有較高的要求，“地基”是否牢固直接關(guān)系到金融

行業(yè)業(yè)務(wù)發(fā)展和創(chuàng)新能力,以下哪個選項不屬于“地基”的范疇？

A、資源調(diào)度和管理

B、數(shù)據(jù)中心

C、應(yīng)用架構(gòu)

D、災(zāi)備服務(wù)

答案：C

2.在某華為云stack環(huán)境中，企業(yè)管理員在serviceoM發(fā)現(xiàn)可用的計算資源總量

小于硬件能夠提供的資源總量，以下哪一個選項是造成這種情況的合理原因？(Ta

g2)

A、Region區(qū)的部分管理組件被下沉到業(yè)務(wù)區(qū)

B、部分計算資源是后期擴容的，但是未購買對應(yīng)的license

C、部分計算資源是后期擴容的，但并未同步擴容對應(yīng)Region區(qū)管理組件的規(guī)格

DxGlobal區(qū)的部分管理組件被下沉到業(yè)務(wù)區(qū)

答案：A

3.在華為云stack中，以下哪個場景需要通過新增Region來實現(xiàn)？(Tag4)

A、原有Region中的計算節(jié)點為10G網(wǎng)口,新采購的計算節(jié)點為25G網(wǎng)口

B、原有Region中全部是x86架構(gòu)的計算節(jié)點,新增計算節(jié)點為ARM架構(gòu)

C、原有Region中的業(yè)務(wù)存儲使用的是分布式存儲,新增的存儲設(shè)備為SAN存儲

泰克教

D、客戶新增的業(yè)務(wù)對網(wǎng)絡(luò)安全性較高,需要和其他業(yè)務(wù)的物理網(wǎng)絡(luò)隔離

答案：D

4.在華為云stack中，以下關(guān)于csBS應(yīng)用備份的描述,錯誤的是哪一項？(Tag7)

A、要使用CSBS應(yīng)用備份，需要在主機上安裝客戶端助手和應(yīng)用客戶端

B、CSBS應(yīng)用備份數(shù)據(jù)流只在DPA和業(yè)務(wù)主機間傳遞,不會經(jīng)過其他組件

C、SBS應(yīng)用備份在對文件進(jìn)行備份時可以采用增量備份,數(shù)據(jù)庫備份每次只能全

量備份

D、CSBS應(yīng)用備份依賴DPA,DPA是純硬件產(chǎn)品

答案：C

5.在CSDR進(jìn)行計劃性遷移時,如何保證生產(chǎn)端和災(zāi)備端之間的數(shù)據(jù)同步？

A、為生產(chǎn)端的ECS或BMS創(chuàng)建一個快照,將快照前的數(shù)據(jù)同步到災(zāi)備端,然后重

復(fù)執(zhí)行該操作，使用選代遷移的方式,最后完成數(shù)據(jù)的同步

B、將生產(chǎn)端ECS或BMS的數(shù)據(jù)盤直接住在給災(zāi)備端的占位虛擬機

C、觸發(fā)計劃性遷移后,將生產(chǎn)端和災(zāi)備端的磁盤同時掛給ECS或BMS,數(shù)據(jù)以雙

寫的形式寫入,然后將生產(chǎn)端的磁盤卸載

D、計劃遷移的第一步是停止生產(chǎn)端ECS或BMS的業(yè)務(wù)，使數(shù)據(jù)不再產(chǎn)生變化

答案：D

6.以下哪一項為WA卜服務(wù)可提供的安全防護(hù)？

A、操作系統(tǒng)漏洞管理

B、數(shù)據(jù)庫行為審計

c、c攻擊防護(hù)

D、密碼暴露破解

答案：C

7.某基于華為云stack搭建的小規(guī)模政務(wù)云同時承載了政務(wù)互聯(lián)網(wǎng)業(yè)務(wù)和政務(wù)

外網(wǎng)業(yè)務(wù),該政務(wù)云采用以下哪種組網(wǎng)方式最適合？(Tag2)

Ax雙核心單Region

B、雙核心雙Region

G單核心雙Region

D、單核心單Region

答案：C

8.在華為云stack中，以下關(guān)于CSP的描述,正確的是那一項？

A、CSP僅支持對物理服務(wù)器進(jìn)行防護(hù)，不支持對ECS、BMS實例進(jìn)行防護(hù)

B、CSP在啟動防護(hù)功能后由于Agent的運行會帶來較多資源損耗，因此不建議

使用在對性能要求高的實例上

C、SP服務(wù)依賴安裝在主機上的Aaent與CSP管理節(jié)點協(xié)同工作，支持Windows

和主流Linux操作系統(tǒng)

D、CSP提供全攻擊路徑檢測能力，能夠?qū)崟r、準(zhǔn)確地感知黑客入侵事件，有效應(yīng)

對APT攻擊等高級威脅

答案：D

V.以下哪個應(yīng)用場景適合使用容器部著？

A、不依賴持久化存儲的服務(wù)

B、對本地持久化存儲比較依賴的服務(wù)

C、圖形化處理業(yè)務(wù)

D、調(diào)用定制化硬件的應(yīng)用

答案：A

10.在華為云Stack部署過程中，以下哪一個云服務(wù)的管理組件需要部署至Pod

區(qū)？

A、ISAP

B、GaussDB

C、RDS

D、CCE

答案：A

11.電子政務(wù)會遇到“各部門數(shù)據(jù)不敢共享、不愿共享、不敢使用”的痛點，華為

云Stack通過以下哪個功能可以解決該痛點？

A、基礎(chǔ)設(shè)施全面云化

B、湖倉一體

C、云聯(lián)邦2.0

D、云原生應(yīng)用平臺

答案：C

12.以下哪個選項不屬于容器編排引擎?#tag8

A、Docker

B、Kubernetes

C、Mesos

D、Swarm

答案：A

13.在華為云stack中，以下關(guān)于數(shù)據(jù)安全生命周期管理的描述,錯誤的是哪一項?

(Tag9)

A、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)交換安全,可以使用BOS服務(wù)防止數(shù)據(jù)改問題

B、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)存儲安全,可以使用DEW服務(wù)對數(shù)據(jù)進(jìn)行加密存

儲

C、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)使用安全,可以使用KMS服務(wù)對使用者的密鑰進(jìn)

行加密管理

D、數(shù)據(jù)安全生命周期里要求數(shù)據(jù)采集、傳輸安全，可以通過在虛擬機內(nèi)安裝ICA

gent實現(xiàn)數(shù)據(jù)的加密傳輸

答案：D

14.在升級華為云stack時,以下哪個操作需手動執(zhí)行？(Tag5)

A、數(shù)據(jù)備份

B、升級前檢查

C、風(fēng)險項整改

D、升級后驗證

答案：C

15.以下哪個命令可以一次性完成容器的創(chuàng)建和啟動?#Tag8

Axdockerrun

B、dockerattach

CvDockercreate

D、ockerstart

答案：A

16.以下哪個場景推薦采用華為云stack云原生高性能計算解決方案?#tag8

A、loT

B、在線教育

C、園區(qū)辦公

D、基因測序

答案：D

17.在華為云$tack的CCE服務(wù)中，如果要實現(xiàn)HPA策略，需要安裝以下哪個插件?

(Tag8)

A、prometheus

B、autoscaler

C、metrics-server

D、cce-hpa-controIIer

答案：D

18.在開啟HSS服務(wù)后，以下哪個選項中的現(xiàn)象會被認(rèn)為是安仝風(fēng)險？

A、將部分軟件進(jìn)行了升級,從較低版本升級到了最新版本

B、在主機上安裝了一個新的應(yīng)用程序,該程序自動創(chuàng)建了一個新的用戶

C、為新業(yè)務(wù)開放了一個端口

D、根據(jù)密碼策略修改和更新了部分賬戶的密碼

答案：C

19.以下關(guān)于華為云stack云災(zāi)備服務(wù)的描述,錯誤的是哪一項?

A、CSBS、VBS、VHA依賴BCManagereBackup實現(xiàn)備份管理、存儲資源調(diào)用等能

力

B、CSDRvCSHA依賴BCManagereReplication實現(xiàn)容災(zāi)管理、資源調(diào)用等能力

C、災(zāi)備服務(wù)安裝完成后,用戶可以在Managene運營面自助按需使用，服務(wù)將自動

完成災(zāi)備配置,不需要用戶在底層平臺上進(jìn)行操作

D、華為云Stack云災(zāi)備服務(wù)基于OpenStack架構(gòu)并結(jié)合了華為災(zāi)備技術(shù)

答案：A

20.以下關(guān)于Kubernetes的描述,正確的是哪些項?#Tag8

A、Kubemmetes支持公有云、私有云和混合云,使用比較簡單

B、Kubernetes是基于解釋型語言開發(fā)的，因此執(zhí)行效率較高

C、Kubernetes具有自修復(fù)功能,對于其本身、所管理的容器及容器所在宿主機

可自動重啟、自動復(fù)制

D、Kubernetes需部署在Windows操作系統(tǒng)

答案：A

21.在華為云stack的HSS服務(wù)中，安裝在主機的Agent是通過以下哪個組件，將

信息上報給HSS管理組件？(Tag4)

A、HSS-Redis

B、HSSConsole

C、HSS-DB

D、PodLB

答案：D

22.在Kubernetes中，可以通過設(shè)置YAML文件中的哪個規(guī)格參數(shù)來指定容器和宿

主機的端口映射關(guān)系？(Tag8)

A、mand

B、labels

C、env

D、ports

答案：D

23.以下關(guān)于容器鏡像緩存特性的描述.錯誤的是哪一項?#Tag8

A、Docker在下載鏡像時，都會先檢查對應(yīng)的鏡像層在本地是否已經(jīng)存在

B、構(gòu)建新鏡像時若某鏡像層已存在,則可直接使用緩存無須重新創(chuàng)建鏡像層

C、構(gòu)建鏡像時通過"cache”參數(shù),可以不使用緩存

D、下載鏡像時若某鏡像層已存在,則直接拷貝一份該鏡像層,容器鏡像占用的磁

盤空間將變大

答案：D

24.在華為云stack中進(jìn)行計算節(jié)點減容前,需要將對應(yīng)節(jié)點上的ECS遷移到其他

節(jié)點,當(dāng)被遷移的虛擬機無法進(jìn)行熱遷移時,以下哪個選項是正確處理方式？

A、關(guān)閉待刪除節(jié)點，依靠ECS的高可用性，自動將其在其他節(jié)點拉起

B、冷遷移

C、將待刪節(jié)點隔離，然后再嘗試熱遷移

D、刪除親和性規(guī)則再嘗試熱遷移

答案：B

25.數(shù)據(jù)脫敏屬于數(shù)據(jù)生命周期中哪一個階段的安全防護(hù)措施？(Tag9)

A、數(shù)據(jù)采集安全

B、數(shù)據(jù)傳輸安全

C、數(shù)據(jù)交換安全

D、數(shù)據(jù)使用安全

答案：C

26.在華為云stack中，配置CFW屬性時建議放通所有對應(yīng)ECS的安全組規(guī)則，以

下哪個選項是這樣做的原因？

A、CFW會調(diào)用安全組規(guī)則,放開所有規(guī)則可高效進(jìn)行CFW規(guī)則配置

B、安全組和CFW不能同時使用

C、防止安全組策略影響CFW的策略

D、如果不放通所用安全組規(guī)則,CFW的規(guī)則就不會牛效

答案：C

27.在Kubernetes中，使用yaml創(chuàng)建pod時,可以通過以下哪個規(guī)格參數(shù)對容器

的資源進(jìn)行限制?#Tag8

A、vm-bytes

B、cpus

C、resources

D、memory-bytes

答案：C

28.在華為云Stack中，下圖為某租戶申請匕CS時的頁面，根據(jù)該頁面顯示，以下哪

個選項的描述是正確的？

A、HCSD的參數(shù)LLD表中“云區(qū)域展示名“對應(yīng)規(guī)劃值為“杭州”

B、HCSD的參數(shù)LLD表中“Z的卷類型展示名”對應(yīng)規(guī)劃值為“杭州”

GHCSD的參數(shù)LLD表中，“openstackregion信息”對應(yīng)規(guī)劃值為“杭州”

D、HCSD的參數(shù)LLD表中，“2的可用分區(qū)展示名”對應(yīng)規(guī)劃值為“杭州”

答案：D

29.#Tag8#在使用dockerfile創(chuàng)建鏡像時,如果需要將容器中的/tmp/test映射

到宿主機上,正確的寫法是哪一項？

A、CP/tmp/test

B、COPY/tmp/test

C、ADD/tmp/test

D、VOLUME/tmp/test

答案：D

30.將容器鏡像信息修改后,再向鏡像站推送時，鏡像站并不會產(chǎn)生新的鏡像，以

下哪個選項是鏡像站鏡像是否相同的依據(jù)?#Tag8

A、鏡像層id

B、VERSION

C、NAME

D、TAG

答案：A

31.以下關(guān)于云原生中不可變基礎(chǔ)設(shè)施的描述,正確的是哪一項？(Tag8)

A、應(yīng)用的底層架構(gòu)一旦完成開發(fā)，就無法進(jìn)行修改6213

B、容器鏡像和容器實例一旦創(chuàng)建成功便不能修改,只能替換

C、容器和應(yīng)用依賴的云環(huán)境不可以改變

D、聲明式API對云原生平臺的調(diào)用無法修改

答案：B

32.在使用命今"dockerr"刪除某個鏡像時,如果在宿主機上仍然存在使用該鏡像

創(chuàng)建并運行中的容器，以下哪個選項是執(zhí)行該命令后系統(tǒng)的反饋？(Tag8)

A、系統(tǒng)不允許刪除該鏡像必須先刪除對應(yīng)容器,才能夠刪除該鏡像

B、系統(tǒng)不允許刪除該鏡像，使用"一千"選項可強制刪除，同時也會刪除對應(yīng)容器

C、系統(tǒng)不允許刪除該鏡像，使用"一千選項可強制刪除,運行中的容器不受影響

D、系統(tǒng)不允許刪除該鏡像必須先停止或暫停對應(yīng)容器,才能夠刪除該鏡像

答案：A

33.在華為云stack中，以下關(guān)于災(zāi)備服務(wù)的描述,錯誤的是哪一項？

A、VHA服務(wù)是針對AZ內(nèi)兩套存儲之間的存儲雙活,能夠支持單個存儲故障時的

自動切換，其RP0=0

B、CSHA服務(wù)針對一個Reaion內(nèi)的兩個AZ間的存儲故障或AZ故障,利用存儲雙

活技術(shù)可以使RPO=0函2768Bj

C、SDR服務(wù)針對兩個Region之間做同步或異步的復(fù)制，能夠支持單個Region的

故障發(fā)生，但雪要管理員手動切換

D、CSBSNBS服務(wù)僅針對本地數(shù)據(jù)中內(nèi)的云服務(wù)或存儲故障,不支持跨地域的備份,

其RPO與備份周期有關(guān)

答案：D

34.以下哪個選項一般不會被打包進(jìn)容器鏡像?#tag8

A、編譯后的應(yīng)用

B、應(yīng)用代碼

C、應(yīng)用依賴的第三方庫

D、應(yīng)用依賴的操作系統(tǒng)庫

答案：D

35.以下哪個場景無法實現(xiàn)VHA服務(wù)？（單）

A、業(yè)務(wù)存儲使用的是華為SAN存儲

B、業(yè)務(wù)存儲使用的華為分布式存儲

C、管理存儲使用的是友商的SAN存儲

D、管理存儲使用的是華為分布式存儲

答案：B

36.以下關(guān)于Rainbow遷移交付流程的四個階段的描述,錯誤的是哪一項？

A、規(guī)劃設(shè)計階段需要有詳細(xì)的遷移計劃、遷移方案、風(fēng)險應(yīng)對計劃、技術(shù)準(zhǔn)備、

遷移實施手冊及遷移實施責(zé)任劃分

B、遷移驗收階段主要包括系統(tǒng)遺留問題解決、文檔移交、項目驗收

C、遷移實施階段主要包含遷移實施手冊的編寫、回退方案的編寫、數(shù)據(jù)遷移、

業(yè)務(wù)遷移、業(yè)務(wù)驗證

D、調(diào)查評估階段需要進(jìn)行客戶需求、業(yè)務(wù)系統(tǒng)信息的收集、網(wǎng)絡(luò)環(huán)境、信息安

全、業(yè)務(wù)風(fēng)險等評估

答案：C

37.#Tag9#以下哪個選項中的措施可解決云計算設(shè)施隔離難度大的安全挑戰(zhàn)？

A、安全解決方案和安全運營可以全面的保證云計算基礎(chǔ)設(shè)施不被破壞

B、所有的安全措施，包括合規(guī)安全、信息安全、安全服務(wù)等，都是為了保證云計

算整體的安全

C、合規(guī)安全和信息安全可以最大程度的保證云計算設(shè)施的安全隔離

D、信息安全和安全運營可保證云計算基礎(chǔ)設(shè)施在建設(shè)完成后安全平穩(wěn)的運行

答案：A

38.在華為云Stack規(guī)劃設(shè)計階段,存在以下哪一項需求時,建議使用雙核心組

網(wǎng)？

A、用戶需將現(xiàn)有業(yè)務(wù)容器化改造

B、云計算環(huán)境規(guī)模未來會達(dá)到2000PM

C、客戶所有業(yè)務(wù)部署在同-Region

D、存儲流量需單獨網(wǎng)口承載

答案：D

39.某部門計劃開發(fā)一款Web應(yīng)用，在前期討論中制定了如下安全設(shè)計策略,其中

哪一項是不合理的？(Tag9)

A、需要做好壞的準(zhǔn)備,如果Web應(yīng)用程序被攻破,為了降低破壞風(fēng)險,可以采用低

權(quán)限賬號運行應(yīng)用程序

B、從減小受攻擊面考慮，在服務(wù)器上將不用的服務(wù)都禁用或刪除，降低系統(tǒng)被攻

破的可能性

C、認(rèn)為用戶所有的輸入都是惡意的，因此需要在每個環(huán)節(jié)上都對用戶的輸入做校

驗

D、當(dāng)應(yīng)用執(zhí)行出錯時,應(yīng)該直接告知用戶系統(tǒng)錯誤信息，并提供相應(yīng)的系統(tǒng)日志,

便于排查錯誤

答案：D

40.以下華為哪個銷售模式不會銷售任何設(shè)備

A、模式一

B、模式二

C、模式三

D、模式四

答案：A

41.華為云stack能夠?qū)崿F(xiàn)應(yīng)用級備份，以下哪一項不是實現(xiàn)該功能的相關(guān)組件?

A、eRepIication

B、eBackup

C、DPA

D、Karbor

答案：A

42.在華為云stack中，管理員進(jìn)行管理節(jié)點擴容時,發(fā)現(xiàn)在“安裝前檢查”下的

“設(shè)備信息沖突校驗”報錯,在該場景中，管理員需要對LD表中的哪個參數(shù)進(jìn)行

檢查？(Tag4)

A、管理存儲網(wǎng)絡(luò)平面起始結(jié)束地址

B、MCIP

C、HCSD執(zhí)行機DHCP網(wǎng)卡名稱

D、管理平面

答案：B

43.對web網(wǎng)站開啟WAF防護(hù)后，以下哪個選項是客戶端發(fā)起請求時連接的地址?

(Tag9)

A、WAF負(fù)載均的IP地址

B、web網(wǎng)站負(fù)載均的IP地址

Cvweb網(wǎng)站的PP地址

D、客戶端IP地址

答案：A

44.某工程師發(fā)現(xiàn)在華為云Stack中，安全服務(wù)使用的External0M平面地址和laS

基礎(chǔ)服務(wù)使用的ExternaIOM平面地址不一樣,以下哪個選項是造成該現(xiàn)象的原

因？

A、安全服務(wù)和laas基礎(chǔ)服務(wù)不屬于相同的Region

B、系統(tǒng)對ExteralOM平面地址的要求比較寬松,可使用不同網(wǎng)段

C、剩余的ExtemmalOM平面地址不足以安裝安全服務(wù),進(jìn)行了擴容

D、安全服務(wù)和laaS基礎(chǔ)服務(wù)對ExtemmalOM平面的定義不一樣

答案：C

45.華為云$tack的用戶選擇以下哪一種運維模式后,華為會派駐運維專家、運維

管理支持專家參與客戶運維團隊？

A、定期連線運維支持服務(wù)

B、不連線運維支持服務(wù)

C、托管運維服務(wù)

D、長連線運維支持服務(wù)

答案：B

46.某用戶計劃將運行在物理機上的業(yè)務(wù)上云改造,經(jīng)過分析,這些業(yè)務(wù)具備以下

特點：1、有近50%的業(yè)務(wù)運行在windows中，剩余的運行在Iinux中2、Iinux應(yīng)

用所依賴的操作系統(tǒng)版本不一致，包括Cent0s7.3、cent0s7.9、cent0s6.5、Ubu

ntuServer18.04xEuIer0s2.3等根據(jù)以上特點，以下哪個遷移方案是合理的？

A、將全部業(yè)務(wù)遷移到容器中

B、將linux操作系統(tǒng)的業(yè)務(wù)遷移到容器中，運行在windows中的業(yè)務(wù)遷移到虛擬

機中

C、將全部業(yè)務(wù)遷移到虛擬機中

D、將運行在windows操作系統(tǒng)的業(yè)務(wù)遷移到容器中，運行在Iinux中的業(yè)務(wù)遷移

到虛擬機中

答案：B

47.以下哪個場景適用EdgeFw服務(wù)進(jìn)行保護(hù)？

A、ECS1運行在云上,需要和運行在本地數(shù)據(jù)中心的VM2使用DC進(jìn)行通信

B、ECS1和ECS2分別處于兩個不同A乙二者之間使用voc-peering進(jìn)行通信

C、ECS1和ECS2分別處于兩個不同VPC,二者之間使用0C進(jìn)行通信

D、ECS1和ECS2分別處于兩個不同Region,二者之間需要使用EIP進(jìn)行通信

答案：D

48.對下圖進(jìn)行分析,以下哪個選項是造成ECS發(fā)放失敗的原因？

A、主機的網(wǎng)絡(luò)資源不足

B、主機的內(nèi)存資源不足

C、主機的存儲資源不足

D、主機的CPU斐源不足

答案：D

49.以下關(guān)于安全容器的描述,正確的是哪一項?#Tag8

A、運行在虛擬機里面的容器,即可被視為安全容器

B、安全容器使用增強版namespace對容器資源進(jìn)行隔離

C、安全容器不需要指定容器像,而是通過參數(shù)"…extemnal-rootfs"指定一個本

地的根文件系統(tǒng)rootfs(RootFiIeSystem)來啟動

D、安全容器通過輕量級的hypervisor為每一個容器分配單獨的操作系統(tǒng)內(nèi)核，

避免容器進(jìn)程發(fā)生“逃逸”

答案：D

50.在華為云stack中，如吳在其中一個網(wǎng)絡(luò)節(jié)點上僅運行了vRouter網(wǎng)元虛擬機

和BR網(wǎng)元虛擬機,則以下哪個選項中的描述是正確的？(Tag2)

A、該網(wǎng)絡(luò)節(jié)點不支持開啟CPU超分配功能

B、僅能實現(xiàn)必選的網(wǎng)絡(luò)服務(wù)

C、在該Region中一定存在另外一個網(wǎng)絡(luò)節(jié)點,也同樣只運行了相同的網(wǎng)元虛擬

機

D、該網(wǎng)絡(luò)節(jié)點的CPU使用的是x86架構(gòu)

答案：B

51.某工程師編輯了—5yaml用于部署pod,具體如下ApiVersion:v1Kind:PodM

etadata:Name:businessNamespace:testSpec:DnsPoIicy:DefauItContainers:-

image:business:1.OName:testmand:[upingn*2768.Bjgh6213*58.Bjgh6213

*2768.Bjgh(Args:[-192.16810,100"-c"10n請對此文件進(jìn)行分析，以下哪個選

項中的描述是正確的？#lag8

Ax如果business:1.0中未配置CMD,則該yaml部署后的容器在啟動后會執(zhí)行命

令:ping192.168.10.100-C10

B、該yaml部署后的容器在啟動后會執(zhí)行命令:ping19Z168.10.100-c10

G該yaml部署后的容器在啟動后會執(zhí)行命令:00-10

D、如果business:1.0中未配置ENTRYPOINT,則該yaml部署后的容器在啟動后

會執(zhí)行命令：ping192.168.10.100-c10

答案：B

52.OVS網(wǎng)橋分為內(nèi)核態(tài)和用戶態(tài)，以下哪條命令用來查詢當(dāng)前節(jié)點上用戶態(tài)OVS

后端網(wǎng)卡信息？

Axifconfig

B、ipaddr

C、ovs-vsctIshow

Dxovs-appctIdump/show

答案：C

53.以下關(guān)于華為云stack升級的描述，錯誤的是哪一項？

A、單Region場最中，需先升級ManageOne,再升級高階服務(wù)

B、單Region場景中，需先升級基礎(chǔ)服務(wù)，再升級高階服務(wù)

C、多Region場景中，如果升級失敗,需先回退備Region,再回退主Region

D、多Region場景中，需先升級備Region,再升級主Region

答案：D

54.使用手動創(chuàng)建Secret的方式,先以yam|格式在文件中創(chuàng)建一個Secret對象,

對象中的信息需使用以下哪個方式進(jìn)行加密?#tag8

A、SHA64-1

B、SM3

C、MD5

Dsbase64

答案：D

55.以下關(guān)于華為云stack中網(wǎng)元虛擬機的描述,正確的是哪一項？（單）

AxVPCvVPCEndpoint和VPC-Peering依賴同一個網(wǎng)元虛擬機

B、彈性負(fù)載均衡、VPN和云專線依賴同一個網(wǎng)元虛擬機

C、云專線、VPC-Peering和二層橋接依賴同一個網(wǎng)元虛擬機

D、安全組、彈性IP和NAT網(wǎng)關(guān)依賴同一個網(wǎng)元虛擬機

答案：C

56.以下關(guān)于創(chuàng)建Windows遷移任務(wù)時的描述,錯誤的是哪一項？

A、創(chuàng)建遷移任務(wù)之前必須先添加源端Windows主機

B、創(chuàng)建Windows遷移任務(wù)時，“配置磁盤”不支持調(diào)整目的端磁盤分區(qū)大小、目

的端邏輯卷大小

C、Rainbow服務(wù)器中未部署RainbowMigratorWindov/s,則不能創(chuàng)建遷移任務(wù)

D、windows遷移任務(wù)支持文件級和塊級兩種遷移方式

答案：B

57.在華為云stack中，以下關(guān)于對網(wǎng)絡(luò)節(jié)點的描述,正飾的是哪一項？

A、網(wǎng)絡(luò)節(jié)點開啟超分配后,不再支持租戶的ECS部署到網(wǎng)絡(luò)節(jié)點上

B、網(wǎng)絡(luò)節(jié)點的CPU架構(gòu)需保持一致

C、網(wǎng)元虛機可以部署在網(wǎng)絡(luò)節(jié)點上，也可以部署在控制節(jié)點上

D、網(wǎng)絡(luò)節(jié)點的CPU廠商需保持一致

答案：B

58.在華為中，如果通過CSHA對數(shù)據(jù)庫業(yè)務(wù)進(jìn)行保護(hù)，以下哪一項是對網(wǎng)

絡(luò)時延的要求？

A、小于2ms

B、小于3ms

C、小于5ms

D、小于1ms

答案：D

59.華為云Stack在應(yīng)用和數(shù)據(jù)集成方面提供了多項服務(wù)以下哪項服務(wù)能夠提

供多種異構(gòu)數(shù)據(jù)源靈活轉(zhuǎn)化、入湖、入庫能力？

A、MQS

B、ABM

C、APIC

D、FDI

答案：D

60.對以下DockerfiIe內(nèi)容進(jìn)行分析，使用該ockeriIe創(chuàng)建鏡像，并通過該鏡像

運行一個容器，在容器內(nèi)輸入命令“pwd”后，以下哪個選項是系統(tǒng)返回的值?#Tag

8無答案

A、SAA

B、/test

C、IPLACt

D、100

答案：C

61.在華為云$tack中進(jìn)行安全服務(wù)安裝前,HCSD會自動進(jìn)行“存儲容量檢查”，

具體檢查的是以下哪一項？

A、包含業(yè)務(wù)存儲和管理存儲

B、管理存儲

C、控制節(jié)點和管理節(jié)點的本地磁盤

D、業(yè)務(wù)存儲

答案：C

62.以下哪一項云原生關(guān)鍵技術(shù)是微服務(wù)的最佳載體?#Tag8

A、服務(wù)網(wǎng)格

B、不可變基礎(chǔ)設(shè)施

G聲明式API

D、容骼

答案：D

63.以下關(guān)于WEB應(yīng)用會話機制及安全風(fēng)險的描述，錯誤的是哪一項？

A、會話固定是通過特殊手段獲取到用戶的sessionid,以此來冒充真實用戶的攻

擊手段

B、session保存在服務(wù)器端,存放用戶數(shù)據(jù)，由于session保存在服務(wù)器，因此無

法更改

C、SRF正是利用cookie被劫持后可以發(fā)送偽造數(shù)據(jù)的安全風(fēng)險產(chǎn)生的攻擊手段

D、cookie保存在本地瀏覽器端，是服務(wù)器識別用戶身份的憑證,因此消息里一定

要有cookie

答案：B

64.下圖是Rainbow遷移工具的華為云Stack組網(wǎng)視圖，以下關(guān)于不同主機通信時

的端口描述，錯誤的是哪一項？

A、8899、8900用于遷移windows的場景，其中8900是遷移端口，用于從源端遷

移數(shù)據(jù)到目的端，位于目的服務(wù)器端

B、1888端口用于遷移服務(wù)器與源端通信,是源端服務(wù)器的端口;1889端口是移端

口，用于從源端遷移數(shù)據(jù)到目的端，位于目的服務(wù)器端

C、22、1888、1889用于Linux遷移的場景，其中22號端口用于Linux文件級遷

移場景、1888和1889端口用于Linux塊級遷移場景

D、8899、8900用于遷移windows的場景，其中8899是遷移服務(wù)器端的端口，用

于同源端和目的端通信

答案：D

65.在華為云Stack網(wǎng)絡(luò)故障診斷場景中，以下哪一個服務(wù)的配置錯誤引起的網(wǎng)

絡(luò)不通問題，無法使用CloudNetDebug拔測任務(wù)進(jìn)行排查

A、VPC-Peering

B、安仝組

C、SNAT

D、CC

答案：D

66.以下關(guān)于華為云stack中數(shù)據(jù)安全解決方案的描述，錯誤的是哪一項？

A、數(shù)據(jù)安全不能僅靠個別服務(wù)實現(xiàn),需要多種不同云朋務(wù)共同配合，任何一個壞

節(jié)出現(xiàn)問題,都可能會影響安全目標(biāo)需求的達(dá)成

B、當(dāng)前數(shù)據(jù)在使用過程中往往使用明文,這是數(shù)據(jù)泄露的主要風(fēng)險環(huán)節(jié),機密計

算的原理是直接使用加密數(shù)據(jù)進(jìn)行計算,可以有效防范數(shù)據(jù)大數(shù)據(jù)平臺、虛擬盤、

文件服務(wù)等）承載大量靜態(tài)數(shù)據(jù),合理使用平臺的安全能力（加密功能、網(wǎng)絡(luò)隔離,

泄風(fēng)險

C、數(shù)據(jù)平臺（數(shù)據(jù)庫、對象存儲、端口綁定等是靜態(tài)數(shù)據(jù)保護(hù)的關(guān)鍵

D、數(shù)據(jù)安全涉及數(shù)據(jù)的全生命周期，包含采集、傳輸、存儲、使用、交換、銷毀

答案：B

67.以下哪個場景使用了容器鏡像的copy-on-write特性?#tag8

A、在容器中讀取文件時

B、在容器中查看文件時

C、在容器中創(chuàng)建文件時

D、在容器中修改文件時

答案：D

68.以下哪種容器網(wǎng)絡(luò)類型的性能最好?#Tag8

A、Host

B、OverIay

C、None

D、Bridge

答案：A

69.以下關(guān)于Rainbow工具添加Windows源端主機的描述，錯誤的是哪一項？

A、源端主機的用戶名，要求使用僅屬于administrator組的管理員帳戶,推薦使

用系統(tǒng)默認(rèn)的管理員帳戶

B、windows源端主機的端口號,默認(rèn)8899,不可以修改

C、若自動推送Windows源端代理失敗則必須在源端Windows上手動安裝代理

D、源端名稱可以自定義,不一定是源端windows的計算機名

答案：B

70.使用Rainbow工具遷移Windows主機到華為云$tack時，以下關(guān)于源端Windo

ws主機的描述,錯誤的是哪一項？(Tag6)

A、支持磁盤類型為共享的磁盤遷移

B、文件系統(tǒng)僅支持NTFS類型

C、不支持遷移外部掛載的共享分區(qū)(如CIFS、NFS)

D、需要開放必要的遷移服務(wù)端口445和8899

答案：A

71.在華為云stack雙核心多Region組網(wǎng)的場景中，以下哪個選項是可以被多個

Region復(fù)用的？(Tag2)

A、管理節(jié)點

B、業(yè)務(wù)核心交換機

C、管理TOR交換機

D、網(wǎng)絡(luò)節(jié)點

答案：C

72.以下為華為云stack核心交換機部分配置,根據(jù)分析,vlan7應(yīng)該和哪個vpn-

instance綁定？無答案

route^distinguisher100:1

ipvpn^instanceInternet

IPv4-family

route-distinguisher104:1

ipvpn-instanceOlAccess

IPv4-family

route^distinguisher105:1

interfacevlanif7

descriptionDiZ_Servic?_Advance_GateHay

ipaddress10.200.7.124

mac^address0000-5?00-0101

AxInternet

B、DMZService

D、OMaccess

答案：C

73.以下哪個選項中的方法可以將連接在不同bridge上的兩個容器的網(wǎng)絡(luò)打通?

(Iag8)

A、在容器內(nèi)手動添加路由,將去往目的網(wǎng)段的下一跳地址指向本端網(wǎng)關(guān)地址

B、在容器內(nèi)手動添加路由，將去往目的網(wǎng)段的下一跳地址指向?qū)Ψ絙ridge的地

址

C、在容器內(nèi)手動添加路由，將去往目的網(wǎng)段的下一跳地址指向本端bridge的地

址

D、在容器內(nèi)手動添加路由，將去往目的網(wǎng)段的下一跳地址指向與bridge連接的

宿主機網(wǎng)卡地址

答案：B

74.在華為高階服務(wù)中,可通過MRS服務(wù)構(gòu)建數(shù)據(jù)湖,讓數(shù)據(jù)可以便捷的

利用起來，以下關(guān)于MRS構(gòu)建數(shù)據(jù)湖的描述,錯誤的是哪一項？(Tag1)

A、離線數(shù)據(jù)湖可以使用HDFS或OBS存儲數(shù)據(jù),經(jīng)處理后,可以用于生成報告、機

器學(xué)習(xí)、數(shù)據(jù)科學(xué)等用途

B、實時數(shù)據(jù)湖的數(shù)據(jù)來源通常是Hive,經(jīng)分析處理后，可以用于支撐實時風(fēng)控、

實時查詢、實時營銷等業(yè)務(wù)

C、實時數(shù)據(jù)湖通常會采用消息隊列+流處理的方式,適用于實時決策類業(yè)務(wù)

D、離線數(shù)據(jù)湖常采用定期收集數(shù)據(jù),批量處理的方式,適用于時效性不強,數(shù)據(jù)關(guān)

聯(lián)復(fù)雜的分析業(yè)務(wù)

答案：B

75.下圖為華為云stack中哪個云服務(wù)的業(yè)務(wù)流量模型？

A、NAT網(wǎng)關(guān)

B、虛擬專用網(wǎng)絡(luò)

C、基礎(chǔ)型云專線

D、二層橋接

答案：D

76.通過CSI,Kubermetes可以保證存儲在容器重調(diào)度后同樣可用，該功能是通過

以下哪個選項實現(xiàn)的?#Tag8

A、VoIume和VolumeMount

B、PV和PVC

GSV和SVC

D、StorageCIass

答案：B

77.在華為云stack中，關(guān)于安全運營中心sOC的描述,錯誤的是哪一項？

A、SOC具備安全策略管理功能,可以實現(xiàn)安全策略的集中查看和配置下發(fā)

B、SOC依賴于ISAP的數(shù)據(jù)搜集能力,其數(shù)據(jù)來源為華為云Stack中所有的安全

服務(wù)(參考答案)

C、SOC具備圖形化編排能力，安裝環(huán)境時已經(jīng)預(yù)置了自動處置劇本,也支持人工

編輯劇本

D、SOC需要結(jié)合SR對云上安仝風(fēng)險進(jìn)行仝局管控，其中，SOC主要提供完整安仝

運營業(yè)務(wù)框架的工作臺入口，SOAR提供自助編排、自動響應(yīng)、人工處置的能力

答案：B

78.華為云stack在航空領(lǐng)域有眾多成功案例，它的A!平臺一般可以為以下哪個

機場業(yè)務(wù)提供幫助？(Tag10)

A、塔臺跑道起飛

B、氣象設(shè)備巡檢

C、應(yīng)急管理

D、人力資源管理

答案：A

79.118.以下關(guān)于華為中ISAP的描述,錯誤的是哪一項？

A、ISAP在華為云Stack中是一個必選的安全服務(wù),主要用于提升云平臺自身的

安全智能分析能力，保障云平臺的安全和穩(wěn)定

B、默認(rèn)使用KQL進(jìn)行安全智能檢索,如果關(guān)閉KQL功能則會使用Lucene

C、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志，并支持在ISAP的主頁上

進(jìn)行檢索分析

D、管理員可以使用單條SQL語句對日志進(jìn)行分析,也可以在腳本中編輯多條SQL

語句,并通過調(diào)度功能周期性觸發(fā)

答案：A

80.以下為某流量的完整轉(zhuǎn)發(fā)路徑,關(guān)于該流量的描述一正確的是哪一項？

A、該流量未出計算節(jié)點

B、該流量的源目IP地址在不同的網(wǎng)段

C、安仝組無法對該流量進(jìn)行限制

D、VFW無法對該流量進(jìn)行限制

答案：A

81.在華為云stack中，BR網(wǎng)元不需要接入以下哪個網(wǎng)絡(luò)平面？

A、IntemnaIBase平面

B、InNetConnect平面

GDMZService平面

D、InterConnect平面

ExxternalOM平面

F、TunnelBearing平面

答案：A

82.華為云stack提供云原生應(yīng)用平臺的構(gòu)建能力，以下那個選項提供了一站式

應(yīng)用托管與治理平臺

A、ROMAConnect

B、ROMAFactoryDevOps

C、ServiceStage

D、AppCube

答案：C

83.在某華為云Stack項目中，工程師結(jié)合眾多因素計算出管理節(jié)點的數(shù)量需要3.

3臺，但是將所有需求、服務(wù)器型號輸入eDesigner后,系統(tǒng)計算得出的管理節(jié)點

數(shù)量為5臺，以下哪一項是造成這種情況的可能原因？(Tag2)

A、3.3未滿足管理節(jié)點的起步數(shù)量

3.3向上取整時為4但是管理節(jié)點的數(shù)量必須為奇數(shù)

C、工程師未區(qū)分BMS和VM的管理消耗

D、工程師未將部署HCSD的物理機計算在內(nèi)

答案：B

84.在華為云stack中，網(wǎng)絡(luò)控制器運行在哪個類型的節(jié)點上?單

A、網(wǎng)絡(luò)節(jié)點

B、計算節(jié)點

C、管理節(jié)點

D、存儲節(jié)點

答案：C

85.在進(jìn)行華為云Stack規(guī)劃時,HUAWEICLOUDStackDesigner會根據(jù)配置信息自

動形成邏輯組網(wǎng)拓?fù)?如果客戶需求有變更,需要修改該拓?fù)鋾r,以下哪個選項的

操作是合理的？(Tag2)

A、拓?fù)洳恢С中薷?需要重新創(chuàng)建一個新的項目，并在新項目中按照客戶需求進(jìn)

行調(diào)整

B、可以通過修改組網(wǎng)參數(shù)來驅(qū)動該工具對網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整

C、將拓?fù)鋵?dǎo)出后進(jìn)行修改等修改完成后再上傳到該工具

D、該工具形成的拓?fù)涫强删庉嫷?在頁面上可以直接按照客戶需求調(diào)整

答案：D

86.以下哪個命令可以查看Pod的標(biāo)簽信息?#Tag8

A、kubectIgetpods-show-IabeIs

B、kubectIgetpods-O-wide

C、kubectIgetpods-owide

D、kubectIIabeIspods

答案：A

87.以下關(guān)于Kubernetes中etcd組件的描述,正確的是哪一項?#Tag8

A、Etcd是處理集群中常規(guī)任務(wù)的后臺線程,邏輯上,每個etcd控制器是一個單

獨的進(jìn)程,但為了降低復(fù)雜性，它們都被編譯成獨立的可執(zhí)行文件,并在單個進(jìn)程

中運行

B、Etcd監(jiān)視未分配節(jié)點的新建Pod,并選擇一個節(jié)點供它們運行

C、Etcd是k8s的數(shù)據(jù)庫,所有集群信息都存儲在此處

D、Etcd對外暴露了KubernetesAPI。它是Kuberetes的前端控制層。它被設(shè)計

為水平擴展，即通過部署更多實例來伸縮

答案：C

88.CCE可以調(diào)用華為云stacklaas層的資源，以下哪個選項不屬于此類資源?#Ta

g8

A、BMS

B、ECS

C、FW

D、ELB

答案：C

89.CRI是一個kubelet用來調(diào)用容器runtime的標(biāo)準(zhǔn)接口，以下關(guān)于它和Kubem

metes關(guān)系的描述,正確是哪一項?#Tag8

A、CRI運行在Node節(jié)點,kubelet通過grpccIient對其進(jìn)行訪問

B、CRI定義了Kubernetes控制節(jié)點對runtime的訪問格式，包含了runtime對

容器的各種核心操作

C、RI是由0CI制走出來的標(biāo)準(zhǔn),是對Kubemetes的進(jìn)一步完善

D、CRI是Kubernetes對按runtime的標(biāo)準(zhǔn)接口，runtime符合該標(biāo)準(zhǔn)，才能被Ku

bernetes編排和調(diào)度

答案：A

90.在華為云Stack獨立Global組網(wǎng)中，以下哪個選項不需要被部署在GIoba1

管理區(qū)？

A、BMC接入交換機

B、管理核心交換機，

C、管理TOR交換機

D、管理節(jié)點

答案：B

91.根據(jù)圖片中給出的網(wǎng)絡(luò)ACL配置進(jìn)行分析,以下正確的是哪一項?無答案

A、源地址是192.168.2.33,可以ping通目的地址是172.28.9.0的虛擬機

B、源地址是192.168.2.5,目的地址是172.28.82.3,使用ssh協(xié)議的流量可以正

常訪問

G源地址是192.168.2.108的虛擬機不能從地址是172.28.6.49的DNS服務(wù)器

獲取域名解析

D、源地址是192.168.2.100,目的地址是172.28.50.2,使用tenet協(xié)議的流量可

以正常訪問

答案：B

92.在華為云$t@01＜容災(zāi)解決方案中，以下關(guān)于重保護(hù)的描述,正確的是哪一項？

A、重保護(hù)針對的是當(dāng)前為鎖定狀態(tài)的云主機，

B、重保護(hù)是在發(fā)生主備切換后進(jìn)行的反向數(shù)據(jù)同步，用來保證底層存儲間的數(shù)據(jù)

一致

C、完成重保護(hù)后,才是完整的業(yè)務(wù)恢復(fù)流程

D、重保護(hù)業(yè)務(wù)恢復(fù)后由系統(tǒng)根據(jù)云主機的狀態(tài)，自動進(jìn)行的

答案：B

93.以下關(guān)于eReplication在華為服務(wù)中功能的描述,正確的是哪一

項？

AxeReplication中包含了DRextendDriver、CinderDriver■等驅(qū)動，分別用來雙

活pair、雙活一致性組、雙活LUN等

B、eRepIication是V實現(xiàn)的關(guān)鍵組件，它接收來自租戶側(cè)的請求,并調(diào)用不同的

AP|來創(chuàng)建雙活券,并最終將雙活券持載給ECS或BUS

GeRepIication是OpenStack中的一部分,它可以直接調(diào)用CinderDriver來自

動創(chuàng)建雙活LUN

D、eReplication是華為存儲雙活特性的一部分,VHA服務(wù)是通過eReplication

自動配置雙活特性

答案：B

94.在華為云Stack中.某工程師創(chuàng)建一個VPC,并在該WC中分別創(chuàng)建三個子網(wǎng)A、

B、0,其中,A子網(wǎng)用于承載web應(yīng)用，B子網(wǎng)用于承載后端數(shù)據(jù)庫服務(wù)C子網(wǎng)用

于承載業(yè)務(wù)心跳網(wǎng)絡(luò)，負(fù)責(zé)同步主備服務(wù)器之間的信息c現(xiàn)對子網(wǎng)A、B、C進(jìn)行

安仝加固，以下哪個選項的加固方式是合理的？

A、為A子網(wǎng)配置安全組服務(wù)，僅允許B子網(wǎng)中對應(yīng)數(shù)據(jù)庫服務(wù)對其進(jìn)行訪問

B、為B子網(wǎng)配置EdgeFW服務(wù),對到達(dá)數(shù)據(jù)庫服務(wù)的流量進(jìn)行過濾

C、為子網(wǎng)配置網(wǎng)絡(luò)ACL服務(wù),禁止其他網(wǎng)絡(luò)對其進(jìn)行訪問

D、為C子網(wǎng)配置CFW服務(wù)僅允許A、B兩個子網(wǎng)對其進(jìn)行訪問

答案：C

95.使用Rainbow遷移工具可以對vindows主機進(jìn)行塊級遷移和數(shù)據(jù)同步，以下關(guān)

于windows遷移中數(shù)據(jù)同步的描述,正確的是哪一項？

A、默認(rèn)情況下,windows塊級遷移任務(wù)完成后,一旦最終同步完成,就無法再次進(jìn)

行數(shù)據(jù)同步

B.windows塊級遷移任務(wù)完成后,根據(jù)需求可進(jìn)行多次同步,即便是最終數(shù)據(jù)同

步完畢,業(yè)務(wù)切割前也可以再次同步數(shù)據(jù)

C、Windows塊級遷移時,通過內(nèi)存中的扇區(qū)追蹤表來復(fù)制已標(biāo)記為使用的扇區(qū)數(shù)

據(jù),復(fù)制完后,再增量同步未標(biāo)記的扇區(qū)

D、數(shù)據(jù)的最終同步取決于創(chuàng)建遷移任務(wù)時是否勾選了“是否同步”選項。默認(rèn)

情況下,Tindows塊級遷移任務(wù)完成后,可以不進(jìn)行最終數(shù)據(jù)同步

答案：A

96.在華為云$tack中，以下關(guān)于備份1復(fù)制策略的描述，錯誤的是哪一項？

A、選擇永久保留的的備份策略時,備份只能手動刪除,需要注意預(yù)留存儲空間

B、首次使用備份服務(wù)時，需要申請增加備份空間

C、備份策略的有效期支持“永久有效”或根據(jù)“按天數(shù)”、“按日期”進(jìn)行設(shè)

置，因此最小備份時間間隔是1天

D、選擇增量備份策略，第一次執(zhí)行時會自動仝量備份

答案：C

97.108.在華為云Stack中安裝CCE服務(wù)時,需要規(guī)劃76個External_om地址，

以下哪個選項中的CCE組件會用到這些地址？（單）

A、P0DLB

B、UDK-CCtO1

C、RegionLB

D、CCE-PaaS-CFE-MgrO1

答案：D

98.某用戶將基于L架構(gòu)的企業(yè)內(nèi)部網(wǎng)站遷移到華為云Stack中，為了保證運行該

網(wǎng)站的ECS安全穩(wěn)定并可管控,用戶需要開啟以下哪項云安全服務(wù)？(Tag1)

A、SIS

B、WAF

C、HSS

D、CFW

答案：C

99.在k8s中，如果通過yaml文件創(chuàng)建了一個對象，以下關(guān)于冊除該對象方式的描

述,正確的是哪一項?#Tag8

A、通過yaml文件創(chuàng)建，如果通過指定對象的方式刪除,需使用“一”參教

B、通過yaml文件創(chuàng)建,刪除的時候可以通過yaml文件，也可以直接指定對象的

名稱刪除

C、通過yaml文件創(chuàng)建,刪除的時候也需要通過相同的/ami文件

D、通過yam|文件創(chuàng)建,刪除的時候可以通過yaml文件刪除，但需要在明除前賦

予該yaml文件可執(zhí)行權(quán)限

答案：B

100.下圖是華為云stack中哪個云服務(wù)的網(wǎng)絡(luò)流量走向？

A、VPC

B、LIP

C、二層橋接

D、VPC-Peering

答案：c

101.在華為云Stack的管理墻中，如果明細(xì)路由無法為某數(shù)據(jù)流提供路徑選擇時,

該流量最終會被發(fā)往哪里？

A、核心交換機

B、被丟棄

C、互聯(lián)網(wǎng)PE

D、邊界墻

答案：A

102.如果使用命令"dockersave”將三個鏡像打包成一個壓縮包,把該壓縮包上

傳到HCS的SWR中后,SWR會對該包進(jìn)行相應(yīng)的操作，以下正確的操作是哪一項?#

Tag8

A、SWR不支持該壓縮包上傳,需要先下載到本地,進(jìn)行解壓后,逐個將其上傳到S

WR中

B、SIR會自動校驗是否符合要求,如果符合,在上傳成功后,會自動將該壓縮包解

壓成三個鏡像

C、SWR會自動校驗是否符合要求,如果符合,會自動將其進(jìn)行解壓,然后再將三個

像上傳

D、SWR不支持該壓縮包上傳,需要先進(jìn)行格式的轉(zhuǎn)換,然后才能上傳

答案：C

W3.在華為云$tack的CM服務(wù)中，用來定義策略作用范圍的是以下哪一項？

A、角色

B、環(huán)境

C、業(yè)務(wù)區(qū)

D、應(yīng)用

答案：C

104.提升效率是數(shù)字化轉(zhuǎn)型的核心需求之一,全行業(yè)互聯(lián)網(wǎng)化是提升效率最有效

的方法

AvTRUE

B、FALSE

答案：A

105.在Kubernetes中，如果需要對容器進(jìn)行操作,對應(yīng)命令為“kubectIexec”,

在使用該命今時，建議添加“-c”選頃，以下哪個選項是這樣操作的原因?#ag8

A、如果Pod中包含多個容器,若不添加該選項,容器將沒有權(quán)限執(zhí)行輸入的命令

B、如果Pod中包含多個容器,若不添加該選項,無法執(zhí)行具體的命令

C、如果Pod中包含多個容器,若不添加該選項,命令無法傳遞給容器

D、如果Pod中包含多個容器,若不添加該選項,有可能會產(chǎn)生誤操作

答案：C

106.在華為中，如果已有CSBSNBS無法滿足當(dāng)前備份性能需求,應(yīng)采用以

下哪一項擴容操作？

A、新增后端存儲單元

B、新增eBackupManager節(jié)點

C、新增eBackupProxy節(jié)點

D、新增eBackupService節(jié)點

答案：C

107.#Tag8#當(dāng)容器的網(wǎng)絡(luò)類型被配置為None時，以下關(guān)于該配置的描述,正確的

是哪一項？

A、該容器沒有網(wǎng)絡(luò)接口，容器內(nèi)應(yīng)用無法與外界通信

B、該容器內(nèi)僅能運行不依賴網(wǎng)絡(luò)的應(yīng)用

C、該容器沒有網(wǎng)絡(luò)協(xié)議柱，也沒有任何IP地址

D、該容器內(nèi)應(yīng)用無法與外界通信,因此適用于病毒程序等測試場景

答案：D

108.以下關(guān)于使用Rainbow工具進(jìn)行Linux在線塊級遷移過程的描述,正確的是

哪一項？

AxLinux在線塊數(shù)據(jù)遷移前必須在源端和目的端部署Agent代理用于后續(xù)數(shù)據(jù)

遷移

B、使用和源端Linux主機相同的系統(tǒng)像文件創(chuàng)建目的虛擬機,如源端使用Euler

0S2.9,則目的端虛擬機也使用Eu1erOS2.9

C、Linux在線塊級數(shù)據(jù)同步使用rsync命令對增量數(shù)據(jù)進(jìn)行復(fù)制

D、Linux在線塊級數(shù)據(jù)遷移使用dd命令進(jìn)行磁盤數(shù)據(jù)的復(fù)制

答案：A

109.某工程師使用命令"dockerrun,dbusyboxping-100.huawei."創(chuàng)建容器后，

如果在該容器運行狀態(tài)下執(zhí)行命令且不影響正在運行的任務(wù)以下可行的是哪一

項？(Tag8)

Axdockerattackd1echo$?(說明：d1為容器ID)

B、dockerps-a

C、dockerexecd1echo$?（說明：d1為容器ID）

D、ockerrun-itd1echo$?［說明：d1為容器ID)

答案：C

110.在使用DockerfiIe制作容器像時,如果需要暴露鏡像CP協(xié)議的88端口和U

DP協(xié)議的99端口，關(guān)于實現(xiàn)該需求的命令,正確的是哪一項?#

A、EXP0SE88/tcp&&99/udp

B、EXP0SE88/tcp99/udp,

C、EXP0SE88/tcp99/udp

D、EXP0SE88/tcp;99/udp

答案：C

111.#Tag9#以下哪一項不是HSS服務(wù)實現(xiàn)容器安全的措施？

A、在每一個Node節(jié)點上部署CGSContainer

B、將所有業(yè)務(wù)使用安全容器部署

C、用戶通過管理控制臺使用容器安全服務(wù)

D、及時更新安全智能的信息知識庫

答案：B

112.105.Fusionpute與FusionSphereOpenStack對接的，F(xiàn)usionpute的管理網(wǎng)絡(luò)

必須與FusionSphereOpenstack的哪個網(wǎng)絡(luò)互通？

A、extemnaIom

B、internaIbase

Cxexternalbase

D、externaIapi

答案：A

113.某公司在華為云stack上進(jìn)行業(yè)務(wù)規(guī)劃設(shè)計,以下哪一項設(shè)計方案不合理?

無答案

A、為滿足研發(fā)部門所需的軟件敏捷開發(fā)需求,可以使用ROMAFactoryDevOps,實

現(xiàn)從需求規(guī)劃、軟件開發(fā)、測試、部署的全流程管理

B、為滿足HR部門所需的員工信息采集、員工問卷調(diào)研等簡單應(yīng)用需求,可以使

用APPCube,實現(xiàn)低代碼/無代碼的應(yīng)用開發(fā)

C、為財經(jīng)、HR、研發(fā)等部門設(shè)立單獨的一級VDC,對VDC內(nèi)的資源實現(xiàn)自主管控，

每年年底統(tǒng)一結(jié)算資源使用費用

D、為滿足財經(jīng)部門所需的交易系統(tǒng)超高!0數(shù)據(jù)庫需求規(guī)劃使用MRS構(gòu)建離線

數(shù)據(jù)湖，有效支撐數(shù)據(jù)的批量接入、分析、查詢等工作

答案：D

114.對下面的流表進(jìn)行分析，以下哪個選項中的描述是正確的?940FB1CCTD41-E

711-8DEF-38BC0114978F:home/fsp#ors-appctIofprotoItraceovssystem"recir

cidO),inport24,skb_mark(Ojeth(src=fa:16:3e:60:30:43,dst=fa:16:3e:03:1

9:09),ethtype(0x0800),ipy4(erc=12.0.0.214,dst=192.168.0.0/255.255.240.

0,proto=1,tos=0/0x3,frag=no)"Flow:icmp,inport=l,vIantei=0x0000,dIsrc=

fa:16:3e:60:30:43,dldst=fa:16:3e:03:19:09,nwsrc=12.0.0.214.nwdst=1921

68.0.0.nwtos=0nwecn=0,nwttl=0,icmptype=0Ficmpcode=0

A、該流表的對應(yīng)的目的|P地址段為192.168.0.0/255.255.240.0

B、該流表所對應(yīng)的主機正對IP地址12.0.0.214進(jìn)行oing操作

G該流表所對應(yīng)的目的C地址為192.168.0.0

D、該流表所對應(yīng)的源MAC地址為fa:16:3e:60:30:43

答案：D

115.以下哪個選項是流量型攻擊和單包攻擊的相同之處？

A、二者都需發(fā)送大量并發(fā)請求

B、二者都會隱藏自己的真實IP

C、漏洞掃描設(shè)備可有效防范二者的攻擊

D、入侵檢測設(shè)備可有效防范二者的攻擊

答案：B

116.在Kubernetes中，為了防止網(wǎng)絡(luò)抖動或其他原因誤把容器殺死,在對容器業(yè)

務(wù)探活時,應(yīng)選擇以下哪種方式？(Tag8)

A、startupProbe

B、IivenessProbe

C、normaIProbe

D、readinessProbe

答案：D

117.在華為云$七*1＜單核心組網(wǎng)場景中，以下關(guān)于防火墻部署位置及作用的描述,

正確的是哪一項？

As作為管理墻,需要被旁掛到核心交換機側(cè),用于對管理區(qū)和業(yè)務(wù)區(qū)之間的安全

防護(hù)

B、作為管理墻,需要被串接到核心交換機與互聯(lián)網(wǎng)出口PE之間，用于對管理區(qū)和

互聯(lián)網(wǎng)之間的安全防護(hù)

C、運維墻和管理墻可以合布,需要被旁掛到核心交換機側(cè),用于對運維區(qū)和業(yè)務(wù)

區(qū)之間的安全防護(hù)

D、運維墻和管理墻可以合布,需要被串接到核心交換機和互聯(lián)網(wǎng)出口PE之間，

在托管運維長連線的場景中提供IPSecVPn隧道

答案：A

118.以下哪個選項是HTTPS的默認(rèn)目的端口？

A、8080

B、80

C、4430

D、443

答案：D

119.在華為云$tack中，以下哪個場景需要通過抓包來進(jìn)一步定位網(wǎng)絡(luò)故障的原

因？

A、進(jìn)行撥測分析時,發(fā)現(xiàn)其中一個網(wǎng)絡(luò)節(jié)點沒有任何流量通過

B、進(jìn)行撥測分析時，發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點沒有任何流量通過

C、發(fā)現(xiàn)所有流量都是正常的，但業(yè)務(wù)通信仍然不正常進(jìn)行撥測分析時

D、進(jìn)行撥測分析時,發(fā)現(xiàn)沒有任何流量被抓取到

答案：C

120.以下關(guān)于華為云stack中計算資源縮容的描述,正循的是哪一項？

A、當(dāng)某個AZ內(nèi)的計算資源占用率持統(tǒng)較低,建議對其進(jìn)行縮容。縮容時可以減

少AZ內(nèi)計算節(jié)點的數(shù)量,也可以將業(yè)務(wù)遷移到其他,后直接該AZ刪除

B、AZ中計算節(jié)點縮容的最后一步是在ServiceUM中將計算節(jié)點刪除

C、在進(jìn)行AZ中計算節(jié)點刪除前,需保證被刪除的計算節(jié)點上沒有運行ECS及角

色,還需要保證該主機運行正常

D、完成計算資源縮容后，建議對管理規(guī)模也進(jìn)行同步縮容

答案：C

121.數(shù)據(jù)集A需要經(jīng)過Pod1進(jìn)行一次預(yù)處理（使用PVC1）,再將預(yù)處理過的數(shù)據(jù)

經(jīng)過Pod2進(jìn)行處理（使用PVC2）o以下哪個選項建議作為存放數(shù)據(jù)集A的PV的

回收策略?#Tag8

A、Recycle

B、Copy

C、Retain

D、elete

答案：C

122.在完成HCSD參數(shù)規(guī)劃表填寫時，對于“1.1設(shè)備信息”中“緩存類型”的描

述,正確的是哪一項？

A、“緩存類型”支持SSD盤和SSD卡,如果服務(wù)器上有兩塊相同類型的介質(zhì),且

全部作為緩存,容量取其中的較大值

B、“緩存類型”支持SSD盤和SSD卡，如果服務(wù)器上同時有這兩種介質(zhì)，優(yōu)先選

擇使用SSD卡

C、“緩存類型”支持SSD盤和SSD卡,如果服務(wù)器上有兩塊相同類型的介質(zhì),且全

部作為緩存,容量是二者之和

D、“緩存類型”支持SSD盤和SSD卡，如果服務(wù)器上同時有這兩種介質(zhì)，優(yōu)先選

擇容量較大的設(shè)備

答案：C

123.數(shù)據(jù)安全生命周期不包括以下哪個環(huán)節(jié)？（單）

A、數(shù)據(jù)銷毀

B、數(shù)據(jù)交換

C、數(shù)據(jù)傳輸

D、數(shù)據(jù)使用

E、數(shù)據(jù)產(chǎn)生

答案：E

124.VXLAN通過MACinUDP的報文實現(xiàn)數(shù)據(jù)面封裝，關(guān)于其中MAC地址的描述,正

確的是哪些項？(Tag2)

A、MACinUDP的MAC指的是源目虛擬機或物理機的地址

B、MACinUDP的MAC指的是源目VTEP的地址

C、MACinUDP的MAC指的是源目虛擬機或物理機三層網(wǎng)關(guān)的地址

D、MACinUDP的MAC指的是源目虛擬機或物理機二層網(wǎng)關(guān)的地址

答案：A

125.以下關(guān)于VXLAN數(shù)據(jù)包發(fā)送過程中源目地址的描述，哪個選項是正確的？(Ta

g2)

A、內(nèi)層報文的源目MAC地址會發(fā)生變化

B、外層報文的源目MAC地址不會發(fā)生變化

C、內(nèi)層報文的源目IP地址不會發(fā)生變化

D、外層報文的源目IP地址會發(fā)生變化

答案：C

126.在華為云Stack的標(biāo)準(zhǔn)組網(wǎng)中，在核心交換機上配置租戶VPC訪問外網(wǎng)的默

認(rèn)路由時,下一跳地址應(yīng)該指向哪個設(shè)備？(Tag3)

A、邊界墻

B、互聯(lián)網(wǎng)出口PE

C、TunnelBearing網(wǎng)段網(wǎng)關(guān)設(shè)備

D、管理墻

答案：A

127.

下圖為CPS頁面,其中哪一項可以通過HCSD的參數(shù)LLD表指定？無答案

A、主機ID

B、主機IP地址

C、主機名稱

D、管理IP地址

答案：A

128.在Kubernetes中，CronJob在指定時間運行完成一次任務(wù)后,Pod的狀態(tài)是以

下哪一項?#Tag8

A、pIeted

B、pending

C、running

D、exit

答案：A

129.在華為云stack中，云連接可以實現(xiàn)以下哪個需求？(Tag2)

A、云上云下網(wǎng)絡(luò)互通

B、跨云廠商間的網(wǎng)絡(luò)互通

C、與互聯(lián)網(wǎng)互通

D、跨RegionVPC互通

答案：D

130.在Kubernetes中創(chuàng)建Pod時,如果需要指定容器的開機任務(wù),需要通過設(shè)置

YAML中的哪一項規(guī)格信息實現(xiàn)?枇ag8

A、mand

B、ENTRYPOINT

C、env

D、CMD

答案：A

131.104.使用華為BCManagerBackup進(jìn)行數(shù)據(jù)備份并采用LAN-Free組網(wǎng)模式當(dāng)

用戶備份一臺虛擬機時,生產(chǎn)存儲會執(zhí)行什么操作?

A、向備份存儲發(fā)送備份數(shù)據(jù)

B、向備份服務(wù)器發(fā)送備份數(shù)據(jù)

C、向虛擬化環(huán)境發(fā)送備份數(shù)據(jù)

D、向備份代理發(fā)送備份數(shù)據(jù)

答案：D

132.Kata-containers是目前主流的安全容器產(chǎn)品，以下哪一項是其在云原生生

態(tài)中的工作方式？(Tag8))

A、Kata-containers是一個runtime,遵循0C!的標(biāo)準(zhǔn),云原生中的容器編排和管

理工具可以通過CRI接口對其進(jìn)行調(diào)用)

B、Kata-containers的本質(zhì)是一臺虛擬機,虛擬機不屬于云原生的范疇,因此它

無法按照云原生的方式進(jìn)行工作

CxKata-containers的本質(zhì)是在容器里面運行虛擬機,云原生中的容器編排和管

理工具可以通過CRI接口對其進(jìn)行調(diào)用

DxKata-containers的本質(zhì)是在虛擬機里面運行容器，云原生中的容器編排和管

理工具通過與創(chuàng)建虛擬機的hyperisor進(jìn)行交互，實現(xiàn)對容器的編排和管理

答案：A

133.以下哪個選項中的Openstack命令可以獲取到虛擬機網(wǎng)卡信息？

A、novainstance-action-1istvmid

B、neutronport-showvmuuidnova

Cxnovaintertace-1istvmuuid

D、neutronport-Iistvmuuid

答案：C

134.在華為云stack中，以下關(guān)于esight資源規(guī)劃的描述,正確的是哪一項？

A、在G/R合布的場景中,eSight的資源占用需在Global區(qū)和Region中分別進(jìn)

行計算

B、在G/R解耦的場景中,eSight的資源占用需在Global區(qū)和Region中分別進(jìn)

行計算

C、在G/R合布的場景中,eSight的資源占用僅需要考慮一次即可

D、在G/R解耦的場景中,eSight的資源占用僅需要在Global區(qū)考慮一次即可

答案：C

135.華為業(yè)務(wù)遷移解決方案中,虛擬化遷移主要服務(wù)于遷移上云,基于!P不變的

情況下進(jìn)行P2VN2V遷移。使用華為自研工具M(jìn)igratonDirector進(jìn)行虛擬化遷移,

其支持的源平臺有KVM、Xen、Hyper-Vo

A、TRUE

B、FALSE

答案：B

136.在華為云stack規(guī)劃設(shè)計階段，以下關(guān)于組網(wǎng)設(shè)計方案的描述,正確的是哪

一項？

A、采用二層組網(wǎng),業(yè)務(wù)TOR以MHLAG方式部署，將所有計算節(jié)點部署在業(yè)務(wù)區(qū)，

業(yè)務(wù)TOR同時承載業(yè)務(wù)流量和存流量的接入，所有管理流量接入由管理區(qū)的管理

TOR承載

B、采用二層組網(wǎng)，管理IOR以堆疊方式部署，并將所啟的管埋節(jié)點部署在管理區(qū),

管理TOR同時承載管理流量和存儲流量的接入

C、采用三層組網(wǎng)，當(dāng)計算節(jié)點為6網(wǎng)口時，將存儲網(wǎng)絡(luò)對應(yīng)的網(wǎng)口連接在存儲節(jié)

點Lea交換機上,管理網(wǎng)絡(luò)對應(yīng)的網(wǎng)口連接在管理Leat交換機上,業(yè)務(wù)對應(yīng)的網(wǎng)

口連接在計算節(jié)點Lea億交換機上

D、采用三層組網(wǎng)，當(dāng)計算節(jié)點為4網(wǎng)口時，將存儲網(wǎng)絡(luò)對應(yīng)的網(wǎng)口連接在存儲節(jié)

點Leat交換機上,管理+業(yè)務(wù)對應(yīng)網(wǎng)口連接在計算節(jié)點Leat交換機上

答案：B

137.以下關(guān)于容器鏡像的描述,正確的是哪一項?#Tag8

A、容器鏡像掛載在容器的/oot目錄下

B、所有容器共享宿主機內(nèi)核，但與容器之間非強耦合

C、容器鏡像是分層結(jié)構(gòu)，層級越多，性能越好

D、容器鏡像是不可更改的

答案：B

138.#Tag8#在使用kubeadn安裝部署Kubeetes時，經(jīng)常會發(fā)現(xiàn)部署完master節(jié)

點后,coredns組件的狀態(tài)為Pending,造成這種狀態(tài)最可能的原!是以下哪一項?

A、Node節(jié)點未部署完成

B、coredns插件版本和當(dāng)前k8s版本不匹配

C、K8s相關(guān)的環(huán)境變量未生效

D、未安裝網(wǎng)絡(luò)插件

答案：D

137.華為云stack集成設(shè)計方案是以下哪個工具的輸出材料?單

A、HUMEPiPreinstall

B、SCT報價器

C、HUAWEICLOUDStackDesigner

DsUniSTAReDesigner

答案：C

140.以下關(guān)于華為云stack機柜布局基本原則的描述,正確是哪一項？

A、同類型的節(jié)點盡量放置在相同的機柜

B、華為分布式塊存儲存儲節(jié)點的ZK盤所在的服務(wù)器放置在相同的機柜

C、M-LAG的網(wǎng)絡(luò)設(shè)備、同角色的防火墻放置在相同的機柜

D、本邏輯區(qū)域的接入交換機與待接入服務(wù)器盡量放置在相同的機柜

答案：D

141.以下哪個插件實現(xiàn)了CCE對laas層存儲資源的調(diào)用？

A、CanaI

B、Volcano

C、Everest

DxPrometheus

答案：C

142.#Tag10#國家相關(guān)文件對金融行業(yè)的連續(xù)性提出了明確的要求,華為云Stac

k解決方案的哪項特性是對該要求的響應(yīng)？

A、提供了穩(wěn)態(tài)和敏態(tài)的資源池

B、支持統(tǒng)一運維統(tǒng)一運營

C、完美兼容云原生生態(tài)

D、支持兩地三中心的部署架構(gòu)

答案：D

143.在華為云stack標(biāo)準(zhǔn)組網(wǎng)架構(gòu)中，以下哪一個場景不推薦使用雙核心組網(wǎng)？

(Tag2)

A、管理面和業(yè)務(wù)面需要物理隔旁

B、云服務(wù)管理區(qū)組件和業(yè)務(wù)區(qū)組件之間需要大流量頻繁交互

C、客戶機房已提前規(guī)劃完成,且管理區(qū)和業(yè)務(wù)區(qū)核心交換機已完成采購計劃

D、大規(guī)模部署，節(jié)點數(shù)量可達(dá)到3000-4000PM

答案：D

144.在華為云stack標(biāo)準(zhǔn)化三層組網(wǎng)架構(gòu)中，以下關(guān)于網(wǎng)絡(luò)節(jié)點Leaf規(guī)劃設(shè)計的

描述,正確的是哪一項？

A、網(wǎng)絡(luò)節(jié)點Leaf以堆疊的方式部署，為網(wǎng)絡(luò)節(jié)點提供管理、業(yè)務(wù)及存儲流量的

接入

B、網(wǎng)絡(luò)節(jié)點Leaf以堆疊的方式部署,為網(wǎng)絡(luò)節(jié)點提供管理和業(yè)務(wù)流量的接入涵

2768Bj

C、網(wǎng)絡(luò)節(jié)點Leaf以M-LAG的方式部署,為網(wǎng)絡(luò)節(jié)點提供管理、業(yè)務(wù)及存儲流量

的接入

D、網(wǎng)絡(luò)節(jié)點Leaf以M-LAG的方式部署,為網(wǎng)絡(luò)節(jié)點提供管理和業(yè)務(wù)流量的接入

答案：D

145.在華為云stack中，以下關(guān)于CSDR和CSHA的描述,正確的是哪一項？

A、CSDR和CSHA都可實現(xiàn)RPO二0

B、CSDR和CSHA保護(hù)的都是同Region內(nèi)的云主機

C、SDR和CSHA不支持對BMS的容災(zāi)保護(hù)

D、CSDR和CSHA中的業(yè)務(wù)存儲不支持使用華為分布式存儲

答案：A

146.在華為中，以下關(guān)于DGC數(shù)據(jù)湖治理中心能力的描述,錯誤的是哪一

項？

A、DGC數(shù)據(jù)集成包含兩種主要能力,批量數(shù)據(jù)遷移和實時數(shù)據(jù)接入，其目的都是

將需要接入的數(shù)據(jù)匯總存儲在DGC節(jié)點內(nèi),以便于后期的數(shù)據(jù)分析治理

B、DGC具備圖形化界面，支持多種云服務(wù)作業(yè)編排,即開即用，輕松上手

C、DGC通過應(yīng)用在企業(yè)業(yè)務(wù)領(lǐng)域積累的豐富的行業(yè)領(lǐng)域模型和算法,幫助企業(yè)構(gòu)

建數(shù)據(jù)中臺，快速提升數(shù)據(jù)運營能力

D、GC支持云內(nèi)的MRS、DTS、GES等服務(wù)的數(shù)據(jù)接入，也支持第三方異構(gòu)的數(shù)據(jù)

源接入

答案：A

147.使用命令udockerrun-dbusyboxping