PAGEPAGE12024年H13-531云計算HCIE認證考試題庫及答案一、單選題1.金融行業對云底座的穩定性有較高的要求,“地基”是否牢固直接關系到金融行業業務發展和創新能力,以下哪個選項不屬于“地基”的范疇?A、資源調度和管理B、數據中心C、應用架構D、災備服務答案：C2.在某華為云stack環境中,企業管理員在serviceoM發現可用的計算資源總量小于硬件能夠提供的資源總量,以下哪一個選項是造成這種情況的合理原因?(Tag2)A、Region區的部分管理組件被下沉到業務區B、部分計算資源是后期擴容的,但是未購買對應的licenseC、部分計算資源是后期擴容的,但并未同步擴容對應Region區管理組件的規格D、Global區的部分管理組件被下沉到業務區答案：A3.在華為云stack中,以下哪個場景需要通過新增Region來實現?(Tag4)A、原有Region中的計算節點為10G網口,新采購的計算節點為25G網口B、原有Region中全部是x86架構的計算節點,新增計算節點為ARM架構C、原有Region中的業務存儲使用的是分布式存儲,新增的存儲設備為SAN存儲泰克教D、客戶新增的業務對網絡安全性較高,需要和其他業務的物理網絡隔離答案：D4.在華為云stack中,以下關于csBS應用備份的描述,錯誤的是哪一項?(Tag7)A、要使用CSBS應用備份,需要在主機上安裝客戶端助手和應用客戶端B、CSBS應用備份數據流只在DPA和業務主機間傳遞,不會經過其他組件C、SBS應用備份在對文件進行備份時可以采用增量備份,數據庫備份每次只能全量備份D、CSBS應用備份依賴DPA,DPA是純硬件產品答案：C5.在CSDR進行計劃性遷移時,如何保證生產端和災備端之間的數據同步?A、為生產端的ECS或BMS創建一個快照,將快照前的數據同步到災備端,然后重復執行該操作,使用選代遷移的方式,最后完成數據的同步B、將生產端ECS或BMS的數據盤直接掛在給災備端的占位虛擬機C、觸發計劃性遷移后,將生產端和災備端的磁盤同時掛給ECS或BMS,數據以雙寫的形式寫入,然后將生產端的磁盤卸載D、計劃遷移的第一步是停止生產端ECS或BMS的業務,使數據不再產生變化答案：D6.以下哪一項為WAF服務可提供的安全防護?A、操作系統漏洞管理B、數據庫行為審計C、C攻擊防護D、密碼暴露破解答案：C7.某基于華為云stack搭建的小規模政務云同時承載了政務互聯網業務和政務外網業務,該政務云采用以下哪種組網方式最適合?(Tag2)A、雙核心單RegionB、雙核心雙RegionC、單核心雙RegionD、單核心單Region答案：C8.在華為云stack中,以下關于CSP的描述,正確的是哪一項?A、CSP僅支持對物理服務器進行防護,不支持對ECS、BMS實例進行防護B、CSP在啟動防護功能后,由于Agent的運行會帶來較多資源損耗,因此不建議使用在對性能要求高的實例上C、SP服務依賴安裝在主機上的Aaent與CSP管理節點協同工作,支持Windows和主流Linux操作系統D、CSP提供全攻擊路徑檢測能力,能夠實時、準確地感知黑客入侵事件,有效應對APT攻擊等高級威脅答案：D9.以下哪個應用場景適合使用容器部署?A、不依賴持久化存儲的服務B、對本地持久化存儲比較依賴的服務C、圖形化處理業務D、調用定制化硬件的應用答案：A10.在華為云Stack部署過程中,以下哪一個云服務的管理組件需要部署至Pod區?A、ISAPB、GaussDBC、RDSD、CCE答案：A11.電子政務會遇到“各部門數據不敢共享、不愿共享、不敢使用”的痛點,華為云Stack通過以下哪個功能可以解決該痛點?A、基礎設施全面云化B、湖倉一體C、云聯邦2.0D、云原生應用平臺答案：C12.以下哪個選項不屬于容器編排引擎?#tag8A、DockerB、KubernetesC、MesosD、Swarm答案：A13.在華為云stack中,以下關于數據安全生命周期管理的描述,錯誤的是哪一項?(Tag9)A、數據安全生命周期里要求數據交換安全,可以使用BCS服務防止數據改問題B、數據安全生命周期里要求數據存儲安全,可以使用DEW服務對數據進行加密存儲C、數據安全生命周期里要求數據使用安全,可以使用KMS服務對使用者的密鑰進行加密管理D、數據安全生命周期里要求數據采集、傳輸安全,可以通過在虛擬機內安裝ICAgent實現數據的加密傳輸答案：D14.在升級華為云stack時,以下哪個操作需手動執行?(Tag5)A、數據備份B、升級前檢查C、風險項整改D、升級后驗證答案：C15.以下哪個命令可以一次性完成容器的創建和啟動?#Tag8A、dockerrunB、dockerattachC、DockercreateD、ockerstart答案：A16.以下哪個場景推薦采用華為云stack云原生高性能計算解決方案?#tag8A、loTB、在線教育C、園區辦公D、基因測序答案：D17.在華為云$tack的CCE服務中,如果要實現HPA策略,需要安裝以下哪個插件?(Tag8)A、prometheusB、autoscalerC、metrics-serverD、cce-hpa-controller答案：D18.在開啟HSS服務后,以下哪個選項中的現象會被認為是安全風險?A、將部分軟件進行了升級,從較低版本升級到了最新版本B、在主機上安裝了一個新的應用程序,該程序自動創建了一個新的用戶C、為新業務開放了一個端口D、根據密碼策略修改和更新了部分賬戶的密碼答案：C19.以下關于華為云stack云災備服務的描述,錯誤的是哪一項?A、CSBS、VBS、VHA依賴BCManagereBackup實現備份管理、存儲資源調用等能力B、CSDR、CSHA依賴BCManagereReplication實現容災管理、資源調用等能力C、災備服務安裝完成后,用戶可以在Managene運營面自助按需使用,服務將自動完成災備配置,不需要用戶在底層平臺上進行操作D、華為云Stack云災備服務基于OpenStack架構并結合了華為災備技術答案：A20.以下關于Kubernetes的描述,正確的是哪些項?#Tag8A、Kubemmetes支持公有云、私有云和混合云,使用比較簡單B、Kubemetes是基于解釋型語言開發的,因此執行效率較高C、Kubernetes具有自修復功能,對于其本身、所管理的容器及容器所在宿主機可自動重啟、自動復制D、Kubernetes需部署在Windows操作系統答案：A21.在華為云stack的HSS服務中,安裝在主機的Agent是通過以下哪個組件,將信息上報給HSS管理組件?(Tag4)A、HSS-RedisB、HSSConsoleC、HSS-DBD、PodLB答案：D22.在Kubernetes中,可以通過設置YAML文件中的哪個規格參數來指定容器和宿主機的端口映射關系?(Tag8)A、mandB、labelsC、envD、ports答案：D23.以下關于容器鏡像緩存特性的描述,錯誤的是哪一項?#Tag8A、Docker在下載鏡像時,都會先檢查對應的鏡像層在本地是否已經存在B、構建新鏡像時若某鏡像層已存在,則可直接使用緩存無須重新創建鏡像層C、構建鏡像時通過”--no-cache"參數,可以不使用緩存D、下載鏡像時若某鏡像層已存在,則直接拷貝一份該鏡像層,容器鏡像占用的磁盤空間將變大答案：D24.在華為云stack中進行計算節點減容前,需要將對應節點上的ECS遷移到其他節點,當被遷移的虛擬機無法進行熱遷移時,以下哪個選項是正確處理方式?A、關閉待刪除節點,依靠ECS的高可用性,自動將其在其他節點拉起B、冷遷移C、將待刪節點隔離,然后再嘗試熱遷移D、刪除親和性規則再嘗試熱遷移答案：B25.數據脫敏屬于數據生命周期中哪一個階段的安全防護措施?(Tag9)A、數據采集安全B、數據傳輸安全C、數據交換安全D、數據使用安全答案：C26.在華為云stack中,配置CFW屬性時建議放通所有對應ECS的安全組規則,以下哪個選項是這樣做的原因?A、CFW會調用安全組規則,放開所有規則可高效進行CFW規則配置B、安全組和CFW不能同時使用C、防止安全組策略影響CFW的策略D、如果不放通所用安全組規則,CFW的規則就不會牛效答案：C27.在Kubernetes中,使用yaml創建pod時,可以通過以下哪個規格參數對容器的資源進行限制?#Tag8A、vm-bytesB、cpusC、resourcesD、memory-bytes答案：C28.在華為云Stack中,下圖為某租戶申請ECS時的頁面,根據該頁面顯示,以下哪個選項的描述是正確的?A、HCSD的參數LLD表中“云區域展示名"對應規劃值為“杭州”B、HCSD的參數LLD表中“Z的卷類型展示名”對應規劃值為“杭州”C、HCSD的參數LLD表中,“openstackregion信息"對應規劃值為“杭州”D、HCSD的參數LLD表中,“2的可用分區展示名”對應規劃值為“杭州”答案：D29.#Tag8#在使用dockerfile創建鏡像時,如果需要將容器中的/tmp/test映射到宿主機上,正確的寫法是哪一項?A、CP/tmp/testB、COPY/tmp/testC、ADD/tmp/testD、VOLUME/tmp/test答案：D30.將容器鏡像信息修改后,再向鏡像站推送時,鏡像站并不會產生新的鏡像,以下哪個選項是鏡像站鏡像是否相同的依據?#Tag8A、鏡像層idB、VERSIONC、NAMED、TAG答案：A31.以下關于云原生中不可變基礎設施的描述,正確的是哪一項?(Tag8)A、應用的底層架構一旦完成開發,就無法進行修改6213B、容器鏡像和容器實例一旦創建成功便不能修改,只能替換C、容器和應用依賴的云環境不可以改變D、聲明式API對云原生平臺的調用無法修改答案：B32.在使用命今“dockerr"刪除某個鏡像時,如果在宿主機上仍然存在使用該鏡像創建并運行中的容器,以下哪個選項是執行該命令后系統的反饋?(Tag8)A、系統不允許刪除該鏡像,必須先刪除對應容器,才能夠刪除該鏡像B、系統不允許刪除該鏡像,使用"-f"選項可強制刪除,同時也會刪除對應容器C、系統不允許刪除該鏡像,使用"-f選項可強制刪除,運行中的容器不受影響D、系統不允許刪除該鏡像,必須先停止或暫停對應容器,才能夠刪除該鏡像答案：A33.在華為云stack中,以下關于災備服務的描述,錯誤的是哪一項?A、VHA服務是針對AZ內兩套存儲之間的存儲雙活,能夠支持單個存儲故障時的自動切換,其RPO=0B、CSHA服務針對一個Reaion內的兩個AZ間的存儲故障或AZ故障,利用存儲雙活技術可以使RPO=0函2768BjC、SDR服務針對兩個Region之間做同步或異步的復制,能夠支持單個Region的故障發生,但雪要管理員手動切換D、CSBSNBS服務僅針對本地數據中內的云服務或存儲故障,不支持跨地域的備份,其RPO與備份周期有關答案：D34.以下哪個選項一般不會被打包進容器鏡像?#tag8A、編譯后的應用B、應用代碼C、應用依賴的第三方庫D、應用依賴的操作系統庫答案：D35.以下哪個場景無法實現VHA服務?(單)A、業務存儲使用的是華為SAN存儲B、業務存儲使用的華為分布式存儲C、管理存儲使用的是友商的SAN存儲D、管理存儲使用的是華為分布式存儲答案：B36.以下關于Rainbow遷移交付流程的四個階段的描述,錯誤的是哪一項?A、規劃設計階段需要有詳細的遷移計劃、遷移方案、風險應對計劃、技術準備、遷移實施手冊及遷移實施責任劃分B、遷移驗收階段主要包括系統遺留問題解決、文檔移交、項目驗收C、遷移實施階段主要包含遷移實施手冊的編寫、回退方案的編寫、數據遷移、業務遷移、業務驗證D、調查評估階段需要進行客戶需求、業務系統信息的收集、網絡環境、信息安全、業務風險等評估答案：C37.#Tag9#以下哪個選項中的措施可解決云計算設施隔離難度大的安全挑戰?A、安全解決方案和安全運營可以全面的保證云計算基礎設施不被破壞B、所有的安全措施,包括合規安全、信息安全、安全服務等,都是為了保證云計算整體的安全C、合規安全和信息安全可以最大程度的保證云計算設施的安全隔離D、信息安全和安全運營可保證云計算基礎設施在建設完成后安全平穩的運行答案：A38.在華為云Stack規劃設計階段,存在以下哪一項需求時,建議使用雙核心組網?A、用戶需將現有業務容器化改造B、云計算環境規模未來會達到2000PMC、客戶所有業務部署在同-RegionD、存儲流量需單獨網口承載答案：D39.某部門計劃開發一款Web應用,在前期討論中制定了如下安全設計策略,其中哪一項是不合理的?(Tag9)A、需要做好壞的準備,如果Web應用程序被攻破,為了降低破壞風險,可以采用低權限賬號運行應用程序B、從減小受攻擊面考慮,在服務器上將不用的服務都禁用或刪除,降低系統被攻破的可能性C、認為用戶所有的輸入都是惡意的,因此需要在每個環節上都對用戶的輸入做校驗D、當應用執行出錯時,應該直接告知用戶系統錯誤信息,并提供相應的系統日志,便于排查錯誤答案：D40.以下華為哪個銷售模式不會銷售任何設備A、模式一B、模式二C、模式三D、模式四答案：A41.華為云stack能夠實現應用級備份,以下哪一項不是實現該功能的相關組件?A、eReplicationB、eBackupC、DPAD、Karbor答案：A42.在華為云stack中,管理員進行管理節點擴容時,發現在“安裝前檢査”下的“設備信息沖突校驗"報錯,在該場景中,管理員需要對LD表中的哪個參數進行檢查?(Tag4)A、管理存儲網絡平面起始結束地址B、MCIPC、HCSD執行機DHCP網卡名稱D、管理平面答案：B43.對web網站開啟WAF防護后,以下哪個選項是客戶端發起請求時連接的地址?(Tag9)A、WAF負載均的IP地址B、web網站負載均的IP地址C、web網站的PP地址D、客戶端IP地址答案：A44.某工程師發現在華為云Stack中,安全服務使用的Extemal0M平面地址和laS基礎服務使用的Extemal0M平面地址不一樣,以下哪個選項是造成該現象的原因?A、安全服務和laas基礎服務不屬于相同的RegionB、系統對ExteralOM平面地址的要求比較寬松,可使用不同網段C、剩余的ExtemmalOM平面地址不足以安裝安全服務,進行了擴容D、安全服務和laaS基礎服務對ExtemmalOM平面的定義不一樣答案：C45.華為云$tack的用戶選擇以下哪一種運維模式后,華為會派駐運維專家、運維管理支持專家參與客戶運維團隊?A、定期連線運維支持服務B、不連線運維支持服務C、托管運維服務D、長連線運維支持服務答案：B46.某用戶計劃將運行在物理機上的業務上云改造,經過分析,這些業務具備以下特點:1、有近50%的業務運行在windows中,剩余的運行在linux中2、linux應用所依賴的操作系統版本不一致,包括Cent0s7.3、cent0s7.9、cent0s6.5、UbuntuServer18.04、Euler0s2.3等根據以上特點,以下哪個遷移方案是合理的?A、將全部業務遷移到容器中B、將linux操作系統的業務遷移到容器中,運行在windows中的業務遷移到虛擬機中C、將全部業務遷移到虛擬機中D、將運行在windows操作系統的業務遷移到容器中,運行在linux中的業務遷移到虛擬機中答案：B47.以下哪個場景適用EdgeFw服務進行保護?A、ECS1運行在云上,需要和運行在本地數據中心的VM2使用DC進行通信B、ECS1和ECS2分別處于兩個不同AZ,二者之間使用vpc-peering進行通信C、ECS1和ECS2分別處于兩個不同VPC,二者之間使用CC進行通信D、ECS1和ECS2分別處于兩個不同Region,二者之間需要使用EIP進行通信答案：D48.對下圖進行分析,以下哪個選項是造成ECS發放失敗的原因?A、主機的網絡資源不足B、主機的內存資源不足C、主機的存儲資源不足D、主機的CPU資源不足答案：D49.以下關于安全容器的描述,正確的是哪一項?#Tag8A、運行在虛擬機里面的容器,即可被視為安全容器B、安全容器使用增強版namespace對容器資源進行隔離C、安全容器不需要指定容器像,而是通過參數"…extemnal-rootfs"指定一個本地的根文件系統rootfs(RootFileSystem)來啟動D、安全容器通過輕量級的hypervisor為每一個容器分配單獨的操作系統內核,避免容器進程發生“逃逸”答案：D50.在華為云stack中,如果在其中一個網絡節點上僅運行了vRouter網元虛擬機和BR網元虛擬機,則以下哪個選項中的描述是正確的?(Tag2)A、該網絡節點不支持開啟CPU超分配功能B、僅能實現必選的網絡服務C、在該Region中一定存在另外一個網絡節點,也同樣只運行了相同的網元虛擬機D、該網絡節點的CPU使用的是x86架構答案：B51.某工程師編輯了一個yaml用于部署pod,具體如下ApiVersion:v1Kind:PodMetadata:Name:businessNamespace:testSpec:DnsPolicy:DefaultContainers:-image:business:1.0Name:testmand:[“ping”?2768.Bjgh6213?58.Bjgh6213?2768.Bjgh(Args:["192.16810,100"-c"10”請對此文件進行分析,以下哪個選項中的描述是正確的?#Tag8A、如果business:1.0中未配置CMD,則該yaml部署后的容器在啟動后會執行命令:ping00-c10B、該yaml部署后的容器在啟動后會執行命令:ping00-c10C、該yaml部署后的容器在啟動后會執行命令:00-c10D、如果business:1.0中未配置ENTRYPOINT,則該yaml部署后的容器在啟動后會執行命令:ping00-c10答案：B52.0VS網橋分為內核態和用戶態,以下哪條命令用來查詢當前節點上用戶態OVS后端網卡信息?A、ifconfigB、ipaddrC、ovs-vsctlshowD、ovs-appctldump/show答案：C53.以下關于華為云stack升級的描述,錯誤的是哪一項?A、單Region場最中,需先升級ManageOne,再升級高階服務B、單Region場景中,需先升級基礎服務,再升級高階服務C、多Region場景中,如果升級失敗,需先回退備Region,再回退主RegionD、多Region場景中,需先升級備Region,再升級主Region答案：D54.使用手動創建Secret的方式,先以yam|格式在文件中創建一個Secret對象,對象中的信息需使用以下哪個方式進行加密?#tag8A、SHA64-1B、SM3C、MD5D、base64答案：D55.以下關于華為云stack中網元虛擬機的描述,正確的是哪一項?(單)A、VPC、VPCEndpoint和VPC-Peering依賴同一個網元虛擬機B、彈性負載均衡、VPN和云專線依賴同一個網元虛擬機C、云專線、VPC-Peering和二層橋接依賴同一個網元虛擬機D、安全組、彈性IP和NAT網關依賴同一個網元虛擬機答案：C56.以下關于創建Windows遷移任務時的描述,錯誤的是哪一項?A、創建遷移任務之前必須先添加源端Windows主機B、創建Windows遷移任務時,“配置磁盤"不支持調整目的端磁盤分區大小、目的端邏輯卷大小C、Rainbow服務器中未部署RainbowMigratorWindows,則不能創建遷移任務D、windows遷移任務支持文件級和塊級兩種遷移方式答案：B57.在華為云stack中,以下關于對網絡節點的描述,正確的是哪一項?A、網絡節點開啟超分配后,不再支持租戶的ECS部署到網絡節點上B、網絡節點的CPU架構需保持一致C、網元虛機可以部署在網絡節點上,也可以部署在控制節點上D、網絡節點的CPU廠商需保持一致答案：B58.在華為云$tack中,如果通過CSHA對數據庫業務進行保護,以下哪一項是對網絡時延的要求?A、小于2msB、小于3msC、小于5msD、小于1ms答案：D59.華為云Stack在應用和數據集成方面提供了多項服務,以下哪項服務能夠提供多種異構數據源靈活轉化、入湖、入庫能力?A、MQSB、ABMC、APICD、FDI答案：D60.對以下Dockerfile內容進行分析,使用該ockerile創建鏡像,并通過該鏡像運行一個容器,在容器內輸入命令"pwd”后,以下哪個選項是系統返回的值?#Tag8無答案A、SAAB、/testC、IPLACED、100答案：C61.在華為云$tack中進行安全服務安裝前,HCSD會自動進行“存儲容量檢查”,具體檢査的是以下哪一項?A、包含業務存儲和管理存儲B、管理存儲C、控制節點和管理節點的本地磁盤D、業務存儲答案：C62.以下哪一項云原生關鍵技術是微服務的最佳載體?#Tag8A、服務網格B、不可變基礎設施C、聲明式APID、容骼答案：D63.以下關于WEB應用會話機制及安全風險的描述,錯誤的是哪一項?A、會話固定是通過特殊手段獲取到用戶的sessionid,以此來冒充真實用戶的攻擊手段B、session保存在服務器端,存放用戶數據,由于session保存在服務器,因此無法更改C、SRF正是利用cookie被劫持后可以發送偽造數據的安全風險產生的攻擊手段D、cookie保存在本地瀏覽器端,是服務器識別用戶身份的憑證,因此消息里一定要有cookie答案：B64.下圖是Rainbow遷移工具的華為云Stack組網視圖,以下關于不同主機通信時的端口描述,錯誤的是哪一項?A、8899、8900用于遷移windows的場景,其中8900是遷移端口,用于從源端遷移數據到目的端,位于目的服務器端B、1888端口用于遷移服務器與源端通信,是源端服務器的端口;1889端口是移端口,用于從源端遷移數據到目的端,位于目的服務器端C、22、1888、1889用于Linux遷移的場景,其中22號端口用于Linux文件級遷移場景、1888和1889端口用于Linux塊級遷移場景D、8899、8900用于遷移windows的場景,其中8899是遷移服務器端的端口,用于同源端和目的端通信答案：D65.在華為云Stack網絡故障診斷場景中,以下哪一個服務的配置錯誤引起的網絡不通問題,無法使用CloudNetDebug拔測任務進行排查A、VPC-PeeringB、安全組C、SNATD、CC答案：D66.以下關于華為云stack中數據安全解決方案的描述,錯誤的是哪一項?A、數據安全不能僅靠個別服務實現,需要多種不同云服務共同配合,任何一個環節出現問題,都可能會影響安全目標需求的達成B、當前數據在使用過程中往往使用明文,這是數據泄露的主要風險環節,機密計算的原理是直接使用加密數據進行計算,可以有效防范數據大數據平臺、虛擬盤、文件服務等)承載大量靜態數據,合理使用平臺的安全能力(加密功能、網絡隔離,泄風險C、數據平臺(數據庫、對象存儲、端口綁定等是靜態數據保護的關鍵D、數據安全涉及數據的全生命周期,包含采集、傳輸、存儲、使用、交換、銷毀答案：B67.以下哪個場景使用了容器鏡像的copy-on-write特性?#tag8A、在容器中讀取文件時B、在容器中查看文件時C、在容器中創建文件時D、在容器中修改文件時答案：D68.以下哪種容器網絡類型的性能最好?#Tag8A、HostB、OverlayC、NoneD、Bridge答案：A69.以下關于Rainbow工具添加Windows源端主機的描述,錯誤的是哪一項?A、源端主機的用戶名,要求使用僅屬于administrator組的管理員帳戶,推薦使用系統默認的管理員帳戶B、windows源端主機的端口號,默認8899,不可以修改C、若自動推送Windows源端代理失敗則必須在源端Windows上手動安裝代理D、源端名稱可以自定義,不一定是源端windows的計算機名答案：B70.使用Rainbow工具遷移Windows主機到華為云$tack時,以下關于源端Windows主機的描述,錯誤的是哪一項?(Tag6)A、支持磁盤類型為共享的磁盤遷移B、文件系統僅支持NTFS類型C、不支持遷移外部掛載的共享分區(如CIFS、NFS)D、需要開放必要的遷移服務端口445和8899答案：A71.在華為云stack雙核心多Region組網的場景中,以下哪個選項是可以被多個Region復用的?(Tag2)A、管理節點B、業務核心交換機C、管理TOR交換機D、網絡節點答案：C72.以下為華為云stack核心交換機部分配置,根據分析,vlan7應該和哪個vpn-instance綁定?無答案A、InternetB、DMZServiceC、DMZD、0Maccess答案：C73.以下哪個選項中的方法可以將連接在不同bridge上的兩個容器的網絡打通?(Tag8)A、在容器內手動添加路由,將去往目的網段的下一跳地址指向本端網關地址B、在容器內手動添加路由,將去往目的網段的下一跳地址指向對方bridge的地址C、在容器內手動添加路由,將去往目的網段的下一跳地址指向本端bridge的地址D、在容器內手動添加路由,將去往目的網段的下一跳地址指向與bridge連接的宿主機網卡地址答案：B74.在華為云$tack高階服務中,可通過MRS服務構建數據湖,讓數據可以便捷的利用起來,以下關于MRS構建數據湖的描述,錯誤的是哪一項?(Tag1)A、離線數據湖可以使用HDFS或OBS存儲數據,經處理后,可以用于生成報告、機器學習、數據科學等用途B、實時數據湖的數據來源通常是Hive,經分析處理后,可以用于支撐實時風控、實時查詢、實時營銷等業務C、實時數據湖通常會采用消息隊列+流處理的方式,適用于實時決策類業務D、離線數據湖常采用定期收集數據,批量處理的方式,適用于時效性不強,數據關聯復雜的分析業務答案：B75.下圖為華為云stack中哪個云服務的業務流量模型?A、NAT網關B、虛擬專用網絡C、基礎型云專線D、二層橋接答案：D76.通過CSl,Kubermetes可以保證存儲在容器重調度后同樣可用,該功能是通過以下哪個選項實現的?#Tag8A、Volume和VolumeMountB、PV和PVCC、SV和SVCD、StorageClass答案：B77.在華為云stack中,關于安全運營中心sOC的描述,錯誤的是哪一項?A、SOC具備安全策略管理功能,可以實現安全策略的集中查看和配置下發B、SOC依賴于ISAP的數據搜集能力,其數據來源為華為云Stack中所有的安全服務(參考答案)C、SOC具備圖形化編排能力,安裝環境時已經預置了自動處置劇本,也支持人工編輯劇本D、SOC需要結合SR對云上安全風險進行全局管控,其中,SOC主要提供完整安全運營業務框架的工作臺入口,SOAR提供自助編排、自動響應、人工處置的能力答案：B78.華為云stack在航空領域有眾多成功案例,它的A!平臺一般可以為以下哪個機場業務提供幫助?(Tag10)A、塔臺跑道起飛B、氣象設備巡檢C、應急管理D、人力資源管理答案：A79.118.以下關于華為云$tack中ISAP的描述,錯誤的是哪一項?A、ISAP在華為云Stack中是一個必選的安全服務,主要用于提升云平臺自身的安全智能分析能力,保障云平臺的安全和穩定B、默認使用KQL進行安全智能檢索,如果關閉KQL功能,則會使用LuceneC、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志,并支持在ISAP的主頁上進行檢索分析D、管理員可以使用單條SQL語句對日志進行分析,也可以在腳本中編輯多條SQL語句,并通過調度功能周期性觸發答案：A80.以下為某流量的完整轉發路徑,關于該流量的描述,,正確的是哪一項?A、該流量未出計算節點B、該流量的源目IP地址在不同的網段C、安全組無法對該流量進行限制D、VFW無法對該流量進行限制答案：A81.在華為云stack中,BR網元不需要接入以下哪個網絡平面?A、IntemnalBase平面B、InNetConnect平面C、DMZService平面D、InterConnect平面E、xternal0M平面F、TunnelBearing平面答案：A82.華為云stack提供云原生應用平臺的構建能力,以下那個選項提供了一站式應用托管與治理平臺A、ROMAConnectB、ROMAFactoryDevOpsC、ServiceStageD、AppCube答案：C83.在某華為云Stack項目中,工程師結合眾多因素計算出管理節點的數量需要3.3臺,但是將所有需求、服務器型號輸入eDesigner后,系統計算得出的管理節點數量為5臺,以下哪一項是造成這種情況的可能原因?(Tag2)A、3.3未滿足管理節點的起步數量B、3.3向上取整時為4,但是管理節點的數量必須為奇數C、工程師未區分BMS和VM的管理消耗D、工程師未將部署HCSD的物理機計算在內答案：B84.在華為云stack中,網絡控制器運行在哪個類型的節點上?單A、網絡節點B、計算節點C、管理節點D、存儲節點答案：C85.在進行華為云Stack規劃時,HUAWEICLOUDStackDesigner會根據配置信息自動形成邏輯組網拓撲,如果客戶需求有變更,需要修改該拓撲時,以下哪個選項的操作是合理的?(Tag2)A、拓撲不支持修改,需要重新創建一個新的項目,并在新項目中按照客戶需求進行調整B、可以通過修改組網參數來驅動該工具對網絡拓撲進行調整C、將拓撲導出后進行修改,等修改完成后再上傳到該工具D、該工具形成的拓撲是可編輯的,在頁面上可以直接按照客戶需求調整答案：D86.以下哪個命令可以查看Pod的標簽信息?#Tag8A、kubectlgetpods--show-labelsB、kubectlgetpods-0-wideC、kubectlgetpods-owideD、kubectllabelspods答案：A87.以下關于Kubernetes中etcd組件的描述,正確的是哪一項?#Tag8A、Etcd是處理集群中常規任務的后臺線程,邏輯上,每個etcd控制器是一個單獨的進程,但為了降低復雜性,它們都被編譯成獨立的可執行文件,并在單個進程中運行B、Etcd監視未分配節點的新建Pod,并選擇一個節點供它們運行C、Etcd是k8s的數據庫,所有集群信息都存儲在此處D、Etcd對外暴露了KubernetesAPl。它是Kuberetes的前端控制層。它被設計為水平擴展,即通過部署更多實例來伸縮答案：C88.CCE可以調用華為云stacklaas層的資源,以下哪個選項不屬于此類資源?#Tag8A、BMSB、ECSC、FWD、ELB答案：C89.CRI是一個kubelet用來調用容器runtime的標準接口,以下關于它和Kubemmetes關系的描述,正確是哪一項?#Tag8A、CRI運行在Node節點,kubelet通過grpcclient對其進行訪問B、CRI定義了Kubernetes控制節點對runtime的訪間格式,包含了runtime對容器的各種核心操作C、RI是由OCI制走出來的標準,是對Kubemetes的進一步完善D、CRl是Kubernetes對按runtime的標準接口,runtime符合該標準,才能被Kubernetes編排和調度答案：A90.在華為云Stack獨立G1oba1組網中,以下哪個選項不需要被部署在Globa1管理區?A、BMC接入交換機B、管理核心交換機,C、管理TOR交換機D、管理節點答案：B91.根據圖片中給出的網絡ACL配置進行分析,以下正確的是哪一項?無答案A、源地址是3,可以ping通目的地址是的虛擬機B、源地址是,目的地址是,使用ssh協議的流量可以正常訪問C、源地址是08的虛擬機不能從地址是9的DNS服務器獲取域名解析D、源地址是00,目的地址是,使用tenet協議的流量可以正常訪問答案：B92.在華為云$tack容災解決方案中,以下關于重保護的描述,正確的是哪一項?A、重保護針對的是當前為鎖定狀態的云主機,B、重保護是在發生主備切換后進行的反向數據同步,用來保證底層存儲間的數據一致C、完成重保護后,才是完整的業務恢復流程D、重保護業務恢復后由系統根據云主機的狀態,自動進行的答案：B93.以下關于eReplication在華為云$tackVHA服務中功能的描述,正確的是哪一項?A、eReplication中包含了DRextendDriver、CinderDriver等驅動,分別用來雙活pair、雙活-致性組、雙活LUN等B、eReplication是V實現的關鍵組件,它接收來自租戶側的請求,并調用不同的AP|來創建雙活券,并最終將雙活券持載給ECS或BUSC、eReplication是OpenStack中的一部分,它可以直接調用CinderDriver來自動創建雙活LUND、eReplication是華為存儲雙活特性的一部分,VHA服務是通過eReplication自動配置雙活特性答案：B94.在華為云Stack中,某工程師創建一個VPC,并在該VPC中分別創建三個子網A、B、C,其中,A子網用于承載web應用,B子網用于承載后端數據庫服務,C子網用于承載業務心跳網絡,負責同步主備服務器之間的信息。現對子網A、B、C進行安全加固,以下哪個選項的加固方式是合理的?A、為A子網配置安全組服務,僅允許B子網中對應數據庫服務對其進行訪問B、為B子網配置EdgeFW服務,對到達數據庫服務的流量進行過濾C、為子網配置網絡ACL服務,禁止其他網絡對其進行訪問D、為C子網配置CFW服務,僅允許A、B兩個子網對其進行訪問答案：C95.使用Rainbow遷移工具可以對vindows主機進行塊級遷移和數據同步,以下關于windows遷移中數據同步的描述,正確的是哪一項?A、默認情況下,windows塊級遷移任務完成后,一旦最終同步完成,就無法再次進行數據同步B、windows塊級遷移任務完成后,根據需求可進行多次同步,即便是最終數據同步完畢,業務切割前也可以再次同步數據C、Windows塊級遷移時,通過內存中的扇區追蹤表來復制已標記為使用的扇區數據,復制完后,再增量同步未標記的扇區D、數據的最終同步取決于創建遷移任務時是否勾選了“是否同步”選項。默認情況下,Tindows塊級遷移任務完成后,可以不進行最終數據同步答案：A96.在華為云$tack中,以下關于備份1復制策略的描述,錯誤的是哪一項?A、選擇永久保留的的備份策略時,備份只能手動刪除,需要注意預留存儲空間B、首次使用備份服務時,需要申請增加備份空間C、備份策略的有效期支持“永久有效“或根據“按天數”、“按日期”進行設置,因此最小備份時間間隔是1天D、選擇增量備份策略,第一次執行時會自動全量備份答案：C97.108.在華為云Stack中安裝CCE服務時,需要規劃76個External_om地址,以下哪個選項中的CCE組件會用到這些地址?(單)A、PODLBB、CDK-CCE01C、RegionLBD、CCE-PaaS-CFE-Mgr01答案：D98.某用戶將基于L架構的企業內部網站遷移到華為云Stack中,為了保證運行該網站的ECS安全穩定并可管控,用戶需要開啟以下哪項云安全服務?(Tag1)A、SISB、WAFC、HSSD、CFW答案：C99.在k8s中,如果通過yaml文件創建了一個對象,以下關于冊除該對象方式的描述,正確的是哪一項?#Tag8A、通過yaml文件創建,如果通過指定對象的方式刪除,需使用“-r”參教B、通過yaml文件創建,刪除的時候可以通過yaml文件,也可以直接指定對象的名稱刪除C、通過yaml文件創建,刪除的時候也需要通過相同的yaml文件D、通過yam|文件創建,刪除的時候可以通過yaml文件刪除,但需要在明除前賦予該yaml文件可執行權限答案：B100.下圖是華為云stack中哪個云服務的網絡流量走向?A、VPCB、EIPC、二層橋接D、VPC-Peering答案：C101.在華為云Stack的管理墻中,如果明細路由無法為某數據流提供路徑選擇時,該流量最終會被發往哪里?A、核心交換機B、被丟棄C、互聯網PED、邊界墻答案：A102.如果使用命令“dockersave”將三個鏡像打包成一個壓縮包,把該壓縮包上傳到HCS的SWR中后,SWR會對該包進行相應的操作,以下正確的操作是哪一項?#Tag8A、SWR不支持該壓縮包上傳,需要先下載到本地,進行解壓后,逐個將其上傳到SWR中B、SIR會自動校驗是否符合要求,如果符合,在上傳成功后,會自動將該壓縮包解壓成三個鏡像C、SWR會自動校驗是否符合要求,如果符合,會自動將其進行解壓,然后再將三個像上傳D、SWR不支持該壓縮包上傳,需要先進行格式的轉換,然后才能上傳答案：C103.在華為云$tack的CFW服務中,用來定義策略作用范圍的是以下哪一項?A、角色B、環境C、業務區D、應用答案：C104.提升效率是數字化轉型的核心需求之一,全行業互聯網化是提升效率最有效的方法A、TRUEB、FALSE答案：A105.在Kubernetes中,如果需要對容器進行操作,對應命令為“kubectlexec”,在使用該命今時,建議添加“-c”選頃,以下哪個選項是這樣操作的原因?#ag8A、如果Pod中包含多個容器,若不添加該選項,容器將沒有權限執行輸入的命令B、如果Pod中包含多個容器,若不添加該選項,無法執行具體的命令C、如果Pod中包含多個容器,若不添加該選項,命令無法傳遞給容器D、如果Pod中包含多個容器,若不添加該選項,有可能會產生誤操作答案：C106.在華為云$tack中,如果已有CSBSNBS無法滿足當前備份性能需求,應采用以下哪一項擴容操作?A、新增后端存儲單元B、新增eBackupManager節點C、新增eBackupProxy節點D、新增eBackupService節點答案：C107.#Tag8#當容器的網絡類型被配置為None時,以下關于該配置的描述,正確的是哪一項?A、該容器沒有網絡接口,容器內應用無法與外界通信B、該容器內僅能運行不依賴網絡的應用C、該容器沒有網絡協議棧,也沒有任何IP地址D、該容器內應用無法與外界通信,因此適用于病毒程序等測試場景答案：D108.以下關于使用Rainbow工具進行Linux在線塊級遷移過程的描述,正確的是哪一項?A、Linux在線塊數據遷移前必須在源端和目的端部署Agent代理用于后續數據遷移B、使用和源端Linux主機相同的系統像文件創建目的虛擬機,如源端使用Euler0S2.9,則目的端虛擬機也使用Eu1er0S2.9C、Linux在線塊級數據同步使用rsync命令對增量數據進行復制D、Linux在線塊級數據遷移使用dd命令進行磁盤數據的復制答案：A109.某工程師使用命令“dockerrun·dbusyboxping-100.huawei."創建容器后,如果在該容器運行狀態下執行命令且不影響正在運行的任務以下可行的是哪一項?(Tag8)A、dockerattackd1echo$?(說明:d1為容器ID)B、dockerps-aC、dockerexecd1echo$?(說明:d1為容器ID)D、ockerrun-itd1echo$?(說明:d1為容器ID)答案：C110.在使用Dockerfile制作容器像時,如果需要暴露鏡像CP協議的88端口和UDP協議的99端口,關于實現該需求的命令,正確的是哪一項?#A、EXPOSE88/tcp&&99/udpB、EXPOSE88/tcp99/udp,C、EXPOSE88/tcp99/udpD、EXPOSE88/tcp;99/udp答案：C111.#Tag9#以下哪一項不是HSS服務實現容器安全的措施?A、在每-個Node節點上部署CGSContainerB、將所有業務使用安全容器部署C、用戶通過管理控制臺使用容器安全服務D、及時更新安全智能的信息知識庫答案：B112.105.Fusionpute與FusionSphereOpenStack對接的,Fusionpute的管理網絡必須與FusionSphereOpenstack的哪個網絡互通?A、extemnalomB、internalbaseC、externalbaseD、externalapi答案：A113.某公司在華為云stack上進行業務規劃設計,以下哪一項設計方案不合理?無答案A、為滿足研發部門所需的軟件敏捷開發需求,可以使用ROMAFactoryDevOps,實現從需求規劃、軟件開發、測試、部署的全流程管理B、為滿足HR部門所需的員工信息采集、員工問卷調研等簡單應用需求,可以使用APPCube,實現低代碼/無代碼的應用開發C、為財經、HR、研發等部門設立單獨的一級VDC,對VDC內的資源實現自主管控,每年年底統一結算資源使用費用D、為滿足財經部門所需的交易系統超高!0數據庫需求,規劃使用MRS構建離線數據湖,有效支撐數據的批量接入、分析、查詢等工作答案：D114.對下面的流表進行分析,以下哪個選項中的描述是正確的?940FB1CC-1D41-E711-8DEF-38BC0114978F:home/fsp#ors-appctlofprotoltraceovssystem"recircid0),inport24,skb_mark(0jeth(src=fa:16:3e:60:30:43,dst=fa:16:3e:03:19:09),ethtype(0x0800),ipy4(src=14,dst=/,proto=1,tos=0/0x3,frag=no)"Flow:icmp,inport=l,vlantci=0x0000,dlsrc=fa:16:3e:60:30:43,dldst=fa:16:3e:03:19:09,nwsrc=14.nwdst=192168.0.0.nwtos=0nwecn=0,nwttl=0,icmptype=0,icmpcode=0A、該流表的對應的目的|P地址段為/B、該流表所對應的主機正對IP地址14進行ping操作C、該流表所對應的目的IP地址為D、該流表所對應的源MAC地址為fa:16:3e:60:30:43答案：D115.以下哪個選項是流量型攻擊和單包攻擊的相同之處?A、二者都需發送大量并發請求B、二者都會隱藏自己的真實IPC、漏洞掃描設備可有效防范二者的攻擊D、入侵檢測設備可有效防范二者的攻擊答案：B116.在Kubernetes中,為了防止網絡抖動或其他原因誤把容器殺死,在對容器業務探活時,應選擇以下哪種方式?(Tag8)A、startupProbeB、livenessProbeC、normalProbeD、readinessProbe答案：D117.在華為云$tack單核心組網場景中,以下關于防火墻部署位置及作用的描述,正確的是哪一項?A、作為管理墻,需要被旁掛到核心交換機側,用于對管理區和業務區之間的安全防護B、作為管理墻,需要被串接到核心交換機與互聯網出口PE之間,用于對管理區和互聯網之間的安全防護C、運維墻和管理墻可以合布,需要被旁掛到核心交換機側,用于對運維區和業務區之間的安全防護D、運維墻和管理墻可以合布,需要被串接到核心交換機和互聯網出口PE之間,在托管運維長連線的場景中提供IPSecVPn隧道答案：A118.以下哪個選項是HTTPS的默認目的端口?A、8080B、80C、4430D、443答案：D119.在華為云$tack中,以下哪個場景需要通過抓包來進一步定位網絡故障的原因?A、進行撥測分析時,發現其中一個網絡節點沒有任何流量通過B、進行撥測分析時,發現網絡節點沒有任何流量通過C、發現所有流量都是正常的,但業務通信仍然不正常進行撥測分析時D、進行撥測分析時,發現沒有任何流量被抓取到答案：C120.以下關于華為云stack中計算資源縮容的描述,正確的是哪一項?A、當某個AZ內的計算資源占用率持統較低,建議對其進行縮容。縮容時可以減少AZ內計算節點的數量,也可以將業務遷移到其他,后直接該AZ刪除B、AZ中計算節點縮容的最后一步是在ServiceOM中將計算節點刪除C、在進行AZ中計算節點刪除前,需保證被刪除的計算節點上沒有運行ECS及角色,還需要保證該主機運行正常D、完成計算資源縮容后,建議對管理規模也進行同步縮容答案：C121.數據集A需要經過Pod1進行一次預處理(使用PVC1),再將預處理過的數據經過Pod2進行處理(使用PVC2)。以下哪個選項建議作為存放數據集A的PV的回收策略?#Tag8A、RecycleB、CopyC、RetainD、elete答案：C122.在完成HCSD參數規劃表填寫時,對于“1.1設備信息”中“緩存類型”的描述,正確的是哪一項?A、“緩存類型”支持SSD盤和SSD卡,如果服務器上有兩塊相同類型的介質,且全部作為緩存,容量取其中的較大值B、“緩存類型”支持SSD盤和SSD卡,如果服務器上同時有這兩種介質,優先選擇使用SSD卡C、“緩存類型"支持SSD盤和SSD卡,如果服務器上有兩塊相同類型的介質,且全部作為緩存,容量是二者之和D、“緩存類型”支持SSD盤和SSD卡,如果服務器上同時有這兩種介質,優先選擇容量較大的設備答案：C123.數據安全生命周期不包括以下哪個環節?(單)A、數據銷毀B、數據交換C、數據傳輸D、數據使用E、數據產生答案：E124.VXLAN通過MACinUDP的報文實現數據面封裝,關于其中MAC地址的描述,正確的是哪些項?(Tag2)A、MACinUDP的MAC指的是源目虛擬機或物理機的地址B、MACinUDP的MAC指的是源目VTEP的地址C、MACinUDP的MAC指的是源目虛擬機或物理機三層網關的地址D、MACinUDP的MAC指的是源目虛擬機或物理機二層網關的地址答案：A125.以下關于VXLAN數據包發送過程中源目地址的描述,哪個選項是正確的?(Tag2)A、內層報文的源目MAC地址會發生變化B、外層報文的源目MAC地址不會發生變化C、內層報文的源目IP地址不會發生變化D、外層報文的源目IP地址會發生變化答案：C126.在華為云Stack的標準組網中,在核心交換機上配置租戶VPC訪問外網的默認路由時,下一跳地址應該指向哪個設備?(Tag3)A、邊界墻B、互聯網出口PEC、TunnelBearing網段網關設備D、管理墻答案：A127.下圖為CPS頁面,其中哪一項可以通過HCSD的參數LLD表指定?無答案A、主機IDB、主機IP地址C、主機名稱D、管理IP地址答案：A128.在Kubernetes中,CronJob在指定時間運行完成一次任務后,Pod的狀態是以下哪一項?#Tag8A、pletedB、pendingC、runningD、exit答案：A129.在華為云stack中,云連接可以實現以下哪個需求?(Tag2)A、云上云下網絡互通B、跨云廠商間的網絡互通C、與互聯網互通D、跨RegionVPC互通答案：D130.在Kubernetes中創建Pod時,如果需要指定容器的開機任務,需要通過設置YAML中的哪一項規格信息實現?#tag8A、mandB、ENTRYPOINTC、envD、CMD答案：A131.104.使用華為BCManagerBackup進行數據備份并采用LAN-Free組網模式當用戶備份一臺虛擬機時,生產存儲會執行什么操作?A、向備份存儲發送備份數據B、向備份服務器發送備份數據C、向虛擬化環境發送備份數據D、向備份代理發送備份數據答案：D132.Kata-containers是目前主流的安全容器產品,以下哪一項是其在云原生生態中的工作方式?(Tag8))A、Kata-containers是一個runtime,遵循OC!的標準,云原生中的容器編排和管理工具可以通過CRI接口對其進行調用)B、Kata-containers的本質是一臺虛擬機,虛擬機不屬于云原生的范疇,因此它無法按照云原生的方式進行工作C、Kata-containers的本質是在容器里面運行虛擬機,云原生中的容器編排和管理工具可以通過CRI接口對其進行調用D、Kata-containers的本質是在虛擬機里面運行容器,云原生中的容器編排和管理工具通過與創建虛擬機的hyperisor進行交互,實現對容器的編排和管理答案：A133.以下哪個選項中的Openstack命令可以獲取到虛擬機網卡信息?A、novainstance-action-listvmidB、neutronport-showvmuuidnovaC、novainterface-listvmuuidD、neutronport-listvmuuid答案：C134.在華為云stack中,以下關于esight資源規劃的描述,正確的是哪一項?A、在G/R合布的場景中,eSight的資源占用需在Global區和Region中分別進行計算B、在G/R解耦的場景中,eSight的資源占用需在Global區和Region中分別進行計算C、在G/R合布的場景中,eSight的資源占用僅需要考慮一次即可D、在G/R解耦的場景中,eSight的資源占用僅需要在Global區考慮一次即可答案：C135.華為業務遷移解決方案中,虛擬化遷移主要服務于遷移上云,基于!P不變的情況下進行P2VN2V遷移。使用華為自研工具MigratonDirector進行虛擬化遷移,其支持的源平臺有KVM、Xen、Hyper-V。A、TRUEB、FALSE答案：B136.在華為云stack規劃設計階段,以下關于組網設計方案的描述,正確的是哪一項?A、采用二層組網,業務TOR以MHLAG方式部署,將所有計算節點部署在業務區,業務TOR同時承載業務流量和存流量的接入,所有管理流量接入由管理區的管理TOR承載B、采用二層組網,管理TOR以堆疊方式部署,并將所有的管理節點部署在管理區,管理TOR同時承載管理流量和存儲流量的接入C、采用三層組網,當計算節點為6網口時,將存儲網絡對應的網口連接在存儲節點Lea交換機上,管理網絡對應的網口連接在管理Leat交換機上,業務對應的網口連接在計算節點Lea億交換機上D、采用三層組網,當計算節點為4網口時,將存儲網絡對應的網口連接在存儲節點Leat交換機上,管理+業務對應網口連接在計算節點Leat交換機上答案：B137.以下關于容器鏡像的描述,正確的是哪一項?#Tag8A、容器鏡像掛載在容器的/oot目錄下B、所有容器共享宿主機內核,但與容器之間非強耦合C、容器鏡像是分層結構,層級越多,性能越好D、容器鏡像是不可更改的答案：B138.#Tag8#在使用kubeadm安裝部署Kubeetes時,經常會發現部署完master節點后,coredns組件的狀態為Pending,造成這種狀態最可能的原!是以下哪一項?A、Node節點未部署完成B、coredns插件版本和當前k8s版本不匹配C、K8s相關的環境變量未生效D、未安裝網絡插件答案：D139.華為云stack集成設計方案是以下哪個工具的輸出材料?單A、HUMEPiPreinstal1B、SCT報價器C、HUAWEICLOUDStackDesignerD、UniSTAReDesigner答案：C140.以下關于華為云stack機柜布局基本原則的描述,正確是哪一項?A、同類型的節點盡量放置在相同的機柜B、華為分布式塊存儲存儲節點的ZK盤所在的服務器放置在相同的機柜C、M-LAG的網絡設備、同角色的防火墻放置在相同的機柜D、本邏輯區域的接入交換機與待接入服務器盡量放置在相同的機柜答案：D141.以下哪個插件實現了CCE對laas層存儲資源的調用?A、CanalB、VolcanoC、EverestD、Prometheus答案：C142.#Tag10#國家相關文件對金融行業的連續性提出了明確的要求,華為云Stack解決方案的哪項特性是對該要求的響應?A、提供了穩態和敏態的資源池B、支持統一運維統一運營C、完美兼容云原生生態D、支持兩地三中心的部署架構答案：D143.在華為云stack標準組網架構中,以下哪一個場景不推薦使用雙核心組網?(Tag2)A、管理面和業務面需要物理隔旁B、云服務管理區組件和業務區組件之間需要大流量頻繁交互C、客戶機房已提前規劃完成,且管理區和業務區核心交換機已完成采購計劃D、大規模部署,節點數量可達到3000-4000PM答案：D144.在華為云stack標準化三層組網架構中,以下關于網絡節點Leaf規劃設計的描述,正確的是哪一項?A、網絡節點Leaf以堆疊的方式部署,為網絡節點提供管理、業務及存儲流量的接入B、網絡節點Leaf以堆疊的方式部署,為網絡節點提供管理和業務流量的接入涵2768BjC、網絡節點Leaf以M-LAG的方式部署,為網絡節點提供管理、業務及存儲流量的接入D、網絡節點Leaf以M-LAG的方式部署,為網絡節點提供管理和業務流量的接入答案：D145.在華為云stack中,以下關于CSDR和CSHA的描述,正確的是哪一項?A、CSDR和CSHA都可實現RPO=0B、CSDR和CSHA保護的都是同Region內的云主機C、SDR和CSHA不支持對BMS的容災保護D、CSDR和CSHA中的業務存儲不支持使用華為分布式存儲答案：A146.在華為云$tack中,以下關于DGC數據湖治理中心能力的描述,錯誤的是哪一項?A、DGC數據集成包含兩種主要能力,批量數據遷移和實時數據接入,其目的都是將需要接入的數據匯總存儲在DGC節點內,以便于后期的數據分析治理B、DGC具備圖形化界面,支持多種云服務作業編排,即開即用,輕松上手C、DGC通過應用在企業業務領域積累的豐富的行業領域模型和算法,幫助企業構建數據中臺,快速提升數據運營能力D、GC支持云內的MRS、DTS、GES等服務的數據接入,也支持第三方異構的數據源接入答案：A147.使用命令“dockerrun-dbusyboxping-c100.huawei.”"運行一個容器后,使用命令“dockerattach”登錄該容器,然后執ctH+c操作完成以上操作后,以下哪個選項為該容器的狀態?#Tag8A、暫停B、運行C、停止D、刪除答案：C148.使用http協議進行服務請求時,以下哪一個端口號可以在URL中省略?(Tag9)A、80B、8080C、51D、23答案：A149.某工程師平常使用“dockeratach"登入容器,某天使用相同的鏡像運行了一個容器后,使用相同的方式進行登錄,下圖為輸入命令后的提示,以下哪個選項為造成當前狀況的原因?(Tag8)A、容器中的任務已完成B、容器沒有可交互的終端C、容器未處在運行狀態D、容器未獲得足夠的資源答案：B150.在基于華為云stack的智慧機場項目中,智能空管0CI是該項目的交付成果之一,該成果屬于哪個層級范疇?A、數據感知B、行業應用C、數字平臺D、網絡互聯答案：B151.某公司因業務驅動,需要將現有的一臺安裝了centos7.6操作系統的服務器使用Rainbow工具遷移到華為云stack平臺中,經評估測試,決定使用文件級在線遷移方案進行豐機遷移。以下關于系統遷移實施過程的描述,正確的是哪一項?(Tag6)A、遷移過程中,使用dd工具進行磁盤的全量遷移,再使用rsync工具進行數據的增量同步及最終同步B、遷移過程中,不會對華為云Stack平臺上創建的目的主機進行格式化,因為是Linux在線文遷移,遷移過程是使用rsyc同步源端的數據C、源端是一臺Cent0S7.6的Linux服務器,所以遷移前需要在華為云Stack平臺上申請一臺安裝了Cent0S7.6操作系統的ECS實例作為目的端主機D、遷移過程中,使用tarhConvertor.sh腳本進行分區數據的全量遷移,再使用rsvc,sh腳本進行數據的增量同步及最終同步答案：D152.使用以下命令運行一個容器:dockerrun-d-it-eA=100-eB=200-nameA=300nginx/bin/bash;A=200在容器執行命令“echo$(($A+$B))”后,系統返回值是以下哪個選項?#tag8A、$A+$BB、400C、A+BD、300答案：D153.以下哪個選項是CCE中用來進行命名空間權限控制的?(Tag8)A、Webhook令牌身份認證B、OpenlDConnect(OlDC)令牌C、LS雙向認證D、RBAC答案：D154.在部署華為云$tack時,使用有四個網口的物理服務器安裝HCSD,分別是etho、eth1、eth2和eth3,以下關于HSD部署參數表中“HCS-Deploy執行機DHCP網卡名稱”對應規劃值及原因的描述,合理的是哪一項?A、eth2,由于該網口配置了IP地址B、eth3,由于該網口連接了網線,且在交換機側對應網口配置了shutdowm命令C、eth1,由于需要和參數模板表格中規劃值樣例保持一致D、eth0,由于它是第一個網口答案：A155.在華為云stack中安裝CCE時,以下哪一項配置需要在安裝前完成?A、完成交換機上ALB所需的OMECMPVIP、DMZECMP2VIP網絡等價路由的配置B、完成SWR服務的安裝部署C、完成RegionLB虛擬機的創建D、完成OBS3.0的安裝部署答案：C156.在華為云$tack計算節點中,以下哪個網橋通過對比目的MAC地址和相關VMMAC地址是否一致來過濾流量?A、br-router網橋B、r-int網橋C、qbr網橋D、ply網橋答案：D157.以下云服務TOP風險與華為云stack可提供的應對方法的對應關系,錯誤的是哪一項?A、加密機制失效DEWB、失效的訪問控制CBHC、注入WAFD、不安全接口和APIAPlGateway答案：C158.當Pod分配給某個節點時。在節點上會創建一個emptyDir卷。關于該卷生命周期的描述,正確的是哪一項?#Tag8A、emptyDirDeployment的生命周期一致B、emptyDir在Pod使用后24小時被用刪除C、emptyDir和Pod的生命周期一致D、emptyDir永久存在答案：C159.513.在使用eDesigner進行華為云Stack計算資源配置時,以下哪一項不屬于該工具支持的業務場景?A、按虛擬機總數配置B、按虛擬機總容量配置C、按虛擬機規格配置D、按物理機配置答案：A160.以下關于Rainbow服務器安裝部署的相關描述,正確的是哪一項?A、Rainbow服務器上必須安裝RainbowServer、RainbowMiqratorWindows、RainbowMigratorLinux三個相關軟件包,缺一不可B、RainbowServer軟件需部署在Rainbow服務器上,RainbowMigratorWindows和RainbowMigratorLinux軟件包需部署在源端待遷移的windows主機和和Linux主機上C、RainbowServer、RainbowMigratorWindows.RainbowMigratorLinux三個軟件包都部署在Rainbow服務器上,沒有先后順序D、Rainbow服務器上必須先部署RainbowServer,然后根據需求選擇部署RainbowMigratorWindows或RainbowMigratorLinux答案：D161.以下關于華為云$tack中,數據使用場景和安全防護的設計,錯誤的是哪一項?(Tag9)A、在交換共享場景,數據安全交換需要使用可信的共享交換技術,并在傳輸過程中對數據加密B、無論哪種場景,對于使用人的身份認證、權限管理,以及數據資產的審計、異常分析都是保證數據安全的必要手段C、在靜態存儲場景,數據安全主要依賴于平臺提供的數據隔離功能,將不同用途的數據分離存儲,有效降低數據泄露風險D,分析處理場景往往雲要明文數據,是數據泄露的主要風險環節,充分利用脫敏、標記、加密、水印、網絡隔離等安全能力可以有效降低風險答案：C162.在華為云stack中,如果在建設初期無法預估OBS的規模,可先行進行小型化部署,后期隨著數據量的增加,將其平滑演進到標準化架構。A、TRUEB、FALSE答案：B163.某工程師創建了兩個VPC,分別是VPC1和VPC2,其中VPC1中包含了子網A和子網B,VPC2中包含了子網C,如果僅允許子網C訪問子網A,而允許子網C訪問子網B,以下哪個選項是最佳的實現辦法?A、申請CC服務,打通子網A、B和C之間的網絡,然后在VPC2中添加網絡ACL對子網C進行限制B、申請VPC-peering服務,打通子網A、B和之間的網絡,然后在VP1中添加網絡ACL對子網C進行限制C、申請VPC-peering服務,打通子網A和C之間的網絡D、申請CC服務,打通子網A、B和C之間的網絡,然后在VPC1中添加網絡ACL對子網C進行限制答案：C164.以下關于故障處理流程的關鍵步驟與其對應操作的描述,哪個選項是正確的?(Tag5)A、在故障修復階段,如果時間允許,應逐一對可能的原因進行排查和修復B、在故障恢復確認階段,應仔細檢査設備指示燈是否恢復正常,并同時檢査告警是否已經清除,并以此來業務是否恢復C、在故障信息收集階段,應將重點放到告警信息上,逐條對信息產生的時間進行收集D、在故障處理后,應記錄本次故障處理的要點,給出針對此類故障的防范和改進措施,避免故障再次發生答案：D165.以下關于華為云stack中CCE服務的描述,錯誤的是哪一項?#Tag8A、CCE內置了豐富的擴展插件,除了基礎插件外,用戶可根據自己的需求安裝對應的其他插件B、CCE是基于開源k8s的企業級容器服務,華為對k8s進行了商業加固,包括穩定性、安全性等,同時配套了更方便和更人性化的圖形化界面和CLIC、CE使用的是華為自研的高性能容器網絡,能更好的保證帶寬的利用率D、CCE支持集群內同時部署x86和餛鵬服務器答案：D166.#Tag2#在華為云Stack容災的場景中,以下哪個選項不需要和仲裁站點進行通信?A、ManageOneB、云服務C、Global運維區D、FusionSphereOpenStack答案：C167.在華為云stack三層組網架構設計時,以下哪個選項中的Leaf交換機可以合并部署?A、計算節點管理Leaf和計算節點業務LeafB、集中式裸金屬管理業務Leaf和集中式裸金屬存儲LeafH6213C、分布式裸金屬業務Leaf和集中式課金屬業務LeafD、OBSLeaf和存儲節點Leaf答案：A多選題1.在華為云stack中,以下哪些選項可以通過ReverseLB組件訪問SWR服務?#tag8多選A、UserB、OBS服務C、業務節點中的虛擬機進程D、ocker客戶端答案：AB2.在華為云stack中,管理規模擴容包含以下哪些內容?多選A、增加管理節點數量B、提升管理虛擬機規格C、升級管理節點硬件配置D、增加管理類存儲容量答案：AD3.以下關于業務遷移上云價值的描述,正確的是哪些項?多選A、數據中心數量減少,標準化的IT基礎架構,可以降低運維成本B、業務遷移上云后,雖然保證了業務的連續性,但是同時也會增加企業的運維成本C、自助資源,服務訂購、業務自動化發放等,可以提升運營效率D、分布式高可用架構,可以提高業務的連續性答案：ACD4.當某個節點被新增一個污點后,如果在上面運行的pod未對該污點進行容忍,調度器會對此做出哪些調整?#Tag8多選A、如果污點類型為preferNoSchedule時,當集群中有更合適的Node節點時,該pod會被重調度到新的節點上B、如果污點類型為NoExecute時,當集群中有更合適的Node節點時,該pod會被重調度到新的節點上:如果沒有,該pod會被移除C、如果污點類型為NoExecute時,當集群中有更合適的Node節點時,該pod會被重調度到新的節點上D、如果污點類型為NoSchedule時,當集群中有更合適的Node節點時,該pod會被重調度到新的節點上:如果沒有,該pod會被移除答案：AB5.在華為云stack雙核心組網中,以下哪些選項需要接在業務核心交換機上?多選A、業務區的管理TOR交換機B、業務區的存儲TOR交換機C、管理區的業務TOR交換機D、管理區的管理TOR交換機E、業務區的業務TOR交換機答案：BE6.對以下“'dockerps”命令的返回信息進行分析,以下哪些命令可以將該容器創建出來?[rootlocalhost]#dockerps(如下圖)#Tag8多選A、dockerrun-d-p8081:80-p5000:5000nginxB、dockerrun-d-p8081:80/tcp5000:5000/tcpnginxC、dockerrun-d-p8081:805000:5000n