华为认证ICT高级工程师HCIP考试(习题卷33)

试卷科目：华为认证ICT高级工程师HCIP考试华为认证ICT高级工程师HCIP考试(习题卷33)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages华为认证ICT高级工程师HCIP考试第1部分：单项选择题，共39题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.下面关于OSPF报文验证描述错误的是:A)AR2200支持的验证模式按加密算法不同分为null、simple、MD5以及HMAC-MD5.B)AR2200支持两种认证方式:区域验证和接口验证C)当区域验证方式和接口验证方式同时存在时,优先使用区城验证D)只有通过验证的OSPF报文才能接受,否则将不能正常建立邻居答案:C解析:[单选题]2.以下哪种华为云OCR服务可以一次性对同张图片中的多个卡证、票据进行检测与识别？A)网络图片识别B)通用文字识别C)通用表格识别D)智能分类识别答案:D解析:[单选题]3.关于VPN-instance以下描述正确的是哪一项？A)VPN实例也称为VRFB)PE节点上只可以包含一个VPN实例C)VPN实例描述的是链路状态信息D)PE节点上可以有几个VPN实例，都包含在公网实例上答案:A解析:[单选题]4.以下哪个选项是经典拜占庭容错共识机制？A)POWB)DPOSC)PBFTD)POS答案:C解析:[单选题]5.在防火墙域间安全策略中,以下哪一项的数据流不是Outbound方向?A)从DMZ区域到untrust区域的数据流B)从trust区域到DMZ区域的数据流C)从trust区域到untrust区域的数据流D)从DMZ区域到local区域的数据流答案:D解析:[单选题]6.CSPF算法是带有约束性的SPF算法,约束条件不包括以下哪一项?A)cost值B)带宽C)链路属性D)路由器答案:D解析:[单选题]7.关于PIM-DM的描述，错误的是：A)PIM-DM成为协议独立组播-密集模式，属于密集模式的组播路由协议B)PIM-DM假设网络中的每个子网都存在至少一个对组播源感兴趣的接收站点C)PIM-DM使用GRAFT嫁接机制主动恢复组播报文的转发D)PIM-DM不存在周期性的扩散和剪枝现象答案:D解析:[单选题]8.如下关于在路由器上执行displaybgprouting-table命令时显示信息描述错误的是哪一项?A)*表示该路由有效B)>表示该路由是最佳路由C)d表示该路由正受到衰减抑制D)?表示该路由不是从外部引入的,而是从IBGP或EBGP邻居学习到的答案:D解析:[单选题]9.关于LSA描述正确的是：A)LStype，LinkStateID和LSsequencenumber的组合共同标识一条LSAB)LSsequencenumber，LinkStateID和AdvertisingRouter的组合共同标识一条LSAC)LStype，LinkStateID和AdvertisingRouter的组合共同标识一条LSAD)LStype，LSsequencenumber和AdvertisingRouter的组合共同标识一条LSA答案:C解析:[单选题]10.在VRP平台下,关于各个协议的默认优先级的描述,正确的是:A)静态路由的优先级是60B)OSPF路由的优先级是110C)BGP路由的优先级是20D)RIP路由的优先级是120答案:A解析:[单选题]11.()华为云租户分别使用一个DDM实例和1个RDS实例，并创建了一个逻辑库，此逻辑库包含8个分片。随着业务增长，需要平滑扩容增加一个RDS实例，请问扩容后每个RDS上有几个分片？（）A)4B)8C)12D)16答案:A解析:[单选题]12.MPLS中有转发等价类(FEC-ForwardingEquivalenceClass)的概念,那么FEC不能基于下列哪些标准进行分配?A)碎片偏移量(Fragmentoffset)B)目标地址(DestinationAccess)C)应用协议((ApplicationProtocol)D)服务类别(ClassofService)答案:A解析:[单选题]13.S7700和S9700都是华为公司的框式园区交换机，与S7700相比，S9700有如下特点A)S9700交换机提供更多槽位和端口B)S9700交换机提供无阻塞的数据交换能力C)S9700交换机提供冗余引擎.冗余电源和风扇D)S9700交换机提供TRLL比和FCOE等数据中心特性答案:B解析:[单选题]14.下列有关MUXVLAN描述错误的是：A)每个GROUPVLAN必须绑定一个RINCIPALVLANB)如果该VLANID已经用于PRINCIPALVLAN，那么该VLAN不能再用于VLANIF接口，SUPERVLAN，SUBVLANC)端口使能MUXVLAN功能后，还可以再用于VLANMAPPING，VLANSTACKING配置D)企业可以用PRINCIPALPORT连接企业服务器，SEPARATEPORT连接企业客户，GROUPPORT连接企业员工，这样就能够实现企业客户，企业员工都能够访问企业服务器，而企业员工内部可以通信，企业客户间不能通信，企业客户和企业员工之间不能互访的目的答案:C解析:[单选题]15.关于displayospfpeer输出的信息，描述正确的是：A)Router-ID表示本端路由器ID为10.1.1.1B)ADDRESS:10.1.1.1表示本端接口地址是10.1.1.1C)DD交换过程中，本段是SLAVED)指定路由器（DR）地址是10.1.1.1答案:D解析:[单选题]16.在Peer-to-PeerVPN网络中,与客户端设备直接相连,并负责VPN业务接入运营商网络的设备是:A)CE设备B)PE设备C)P设备D)Client设备答案:B解析:[单选题]17.如图所示的网络，R1和R2运行OSPF协议，R1的Router-ID为10.0.1.1，R2的Router-ID为10.0.2.2。当R1收到R2发送的OSPF报文后，此时R1的邻居状态为哪一选项?A)2-WayB)LoadingC)DownD)Full答案:A解析:[单选题]18.如图所示，以下描述正确的是哪一选项？A)R1和R2不能建立邻接关系，因为OSPF进程号不一致B)R1和R2不能建立邻接关系，因为接口的网络类型不一致C)R1和R2可以建立邻接关系，但是不能完成路由计算D)R1和R2可以建立邻接关系，并且能完成路由计算答案:C解析:[单选题]19.Aggreate命令中的detail-supressed关键字的作用是:A)抑制生成的聚合路由下发IP路由表B)抑制被聚合的明细路由下发IP路由表C)仅通告聚合路由给其他BGP邻居D)通告聚合路由和明细路由给其他BGP邻居答案:C解析:[单选题]20.微服务开发生命周期管理中，流水线发挥了重要的作用。清问应用开发流水线不支持微服务生命周期中的哪个环节？A)编码B)部署C)测试D)构建答案:A解析:[单选题]21.在OpenSent状态下,如果发现收到的Open报文有错误,那么BGP发送()报文给对等体,并转至()状态。A)Notification,ActiveB)Open,IdleC)Open,ActiveD)Notification,Idle答案:D解析:在BGP协议中,通知错误信息使用的是notification报文。并且如果邻居参数不匹配,则会直接进入到idle状态。所以答案是?Notification,Idle?。[单选题]22.当TCP连接正常，BGP邻居之间配置了错误的AS号或者BGP版本不一致时，BGP协议通常会在建立TCP连接并交互一定信息后发送Notification报文进行断连，那么该Notification报文中的ErrorCode会标识出以下哪一信息在协商时出现了错误？（）A)OpenB)Route-refreshC)UpdateD)Keepalive答案:A解析:[单选题]23.IPV4规定SSM的地址取值范围，下列是对的选项是：A)232.1.8.18B)225.1.8.18C)232.1.8.1/24D)192.1.8.1答案:A解析:[单选题]24.关于华为计算虚拟化,内存复用特性使用的内存共享,下列说法哪些是正确的?A)内存共享的VM应该是相同的OSB)虚拟机对共享内存做只读操作C)当虚拟机需要对内存进行写操作时,需要开辟另一内存空间,并修改映射D)以上说法均错误答案:D解析:[单选题]25.OSPFv3中，哪一类LSA用来描述去往ASBR路由器的路径信息？A)RouterLSAB)ASBR_Summary_LSAC)Inter-Area-Prefix-LSAD)Inter-Area-Router-LSA答案:D解析:[单选题]26.若FusionCompute上通过vNc登录业务虚拟机失败,可能的原因是?A)VNC登录模式为?独占?,且已有用户登录。B)虚拟机网卡故障。C)虚拟机蓝屏故障,正在重启。D)虚拟机GusetOS不支持VNC功能。答案:A解析:[单选题]27.以下关于分布式交换机,说法正确的是?A)当端口类型选择普通时,允许多个VLAN通过B)一个端口组只能对应一个分布式交换机,一个分布式交换机可以对应多个端口组C)上行链路是SR-IOV设备时应端口类型应选用普通模式D)虚拟机一块网卡可以加入多个安全组中答案:B解析:[单选题]28.基于对话机器人服务CBS和自然语言处理NLP的多机器人融合方案，针对汽车询价、配置、对比等场景，可以使用以下哪个机器人来实现？A)语音助手机器人B)知识图谱问答机器人C)智能问答机器人D)任务型对话机器人答案:B解析:[单选题]29.服务器发生故障,下列哪项功能可以保障业务的连续性?A)虚拟机HAB)虚拟机蓝屏恢复C)虚拟机热迁移D)虚拟机休眠答案:A解析:[单选题]30.在S9300查看smart-link的信息如下,请问这个smart-link组的状态是否正常?为什么?Displaysmart-linkgroup1SmartLinkgroup1informationSmartLinkgroupwasenabledWtr-timeis:30sec.Load-BalanceInstance:10Thereisnoprotected-VLANreference-instanceDeviceID:0018-2000-0083Control-VLANID:0MemberRoleStateflushCountLast-Flush-TimeGigabitEthernet1/0/1MasterActive102009/01/0510:33:46UTC+05:00GigabitEthernet1/0/2SlaveInactive100000/00/0000:00:00UTC+05:00A)正常B)不正常,备份组的状态为inactiveC)不正常,flushcount不为0D)不正常,control-VLAN为0答案:D解析:[单选题]31.在ISIS协议中，点对点链路上的两台路由器之间建立邻居关系时，每台需要发送几次hello报文？A)1B)2C)3D)4答案:B解析:[单选题]32.在IS-IS进程中配置了filter-policy2000export,关于该命令作用说法错误的是？A)需要结合路由引入使用，作用为只将部分引入的外部路由发布给邻居B)该命令会过滤对外发布的链路状态信息C)如果不配置该命令，设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布D)会限制设备自身产生的路由条目对外发布答案:D解析:[单选题]33.哪种分配类型的虚拟机可以追加用户？A)单用户B)动态多用户C)池模式用户D)静态多用户答案:D解析:[单选题]34.如果需要把FunctionGraph当成APP后端并提供接口给外部应用访问，推荐租户使用以下哪种类型的触发器？A)API网关触发器（APIG)B)对象存储触发器（OBS)C)消息通知触发器（SMN)D)触发器（TIMER)答案:A解析:[单选题]35.以下关于配置漫游组的描述，说法错误的是？A)AC在使能MasterControler功能后，默认加入漫游组并可以管理其他ACB)MasterController是一个逻辑角色，可以由任何一个普通实体AC担负C)成员AC需要指定一台AC作为自己的MasterControllerD)MasterController是通过CAPWAP陇道管理各个AC的答案:A解析:[单选题]36.华为桌面管理员在日常运维过程中,需要对系统中的账号进行管理,下面对于账号管理规范描述,不正确的是?A)记录并管理好FusionCompute、FusionAccess、TCMPorta1的登录帐号和密码。B)为了防止用户密码过多导致易丢失和记录麻烦的问题,可以多名运维管理员共用同一个账户。C)修改密码后,要对系统密码表进行维护和定期更改。D)对于不同区域运维人员建议创建不同的帐号,分别进行管理。答案:B解析:[单选题]37.OSPF路由分级分为4类，按优先级顺序分别是？A)区域内路由、区域间路由、第一类外部路由、第二类外部路由B)区域内路由、区域间路由、第二类外部路由、第一类外部路由C)区域间路由、区域内路由、第一类外部路由、第二类外部路由D)区域间路由、区域内路由、第二类外部路由、第一类外部路由答案:A解析:[单选题]38.以下关于displayospfpeer输出信息的描述，正确的是哪一选项?()A)本路由器的RouterID为10.1.1.1B)邻居路由器使用了接口地址10.1.1.2作为自己的RouterIDC)OSPF邻居之间的重传时间间隔是10秒D)DD交换过程中经过协商，邻居成为Slave答案:A解析:[单选题]39.以下关于各类网络云服务的描述，错误的是哪一项？A)VPCEndpoint可以使得不同的VPC之间实现连接，实现跨VPC服务访问B)云解析服务DNS使得云内服务可以访问公网C)弹性公网IP支持与NAT网关绑定D)NAT网关是VPC与Internet、与私网之间的窗口，支持跨子网部署和跨AZ部署答案:B解析:第2部分：多项选择题，共38题，每题至少两个正确答案,多选或少选均不得分。[多选题]40.如果在FusionAccess上创建虚拟机的进度停留在检查虚拟机UP地址是否可达上,-段时间后报错。可能的原因有哪些?()A)虛拟机从DHCP获取到的IP地址和TA的业务IP不在同一网段。B)虚拟机没有获取到IP地址。C)创建虚拟机所用的模板网卡被禁用。D)虚拟机和DHCP服务器网络不可达。答案:ABCD解析:[多选题]41.下面关于NETWORK-SUMMARY-LSA描述正确的是?A)NETWORK-SUMMARY-LSA中的LINKSTATEID被设置成目的网络的IP地址B)NETWORK-SUMMARY-LSA中的NETMASK被设置成目的网段的网络掩码C)NETWORK-SUMMARY-LSA被设置成从该ABR到达目的网段的开销值D)NETWORK-SUMMARY-LSA是由ASBR产生的答案:ABC解析:关于OSPF的NETWORK-SUMMARY-LSA表示的是3类LSA,用于表示不同区域之间的路由。LSA的名字是路由的网段,内部是路由的掩码,并且3类LSA只能由ABR产生。所以答案是?NETWORK-SUMMARY-LSA中的LINKSTATEID被设置成目的网络的IP地址?、?NETWORK-SUMMARY-LSA中的NETMASK被设置成目的网段的网络掩码?、?NETWORK-SUMMARY-LSA被设置成从该ABR到达目的网段的开销值?。[多选题]42.下列哪些技术能够有效防止ARP欺骗攻击？A)ARP表项严格学习B)ARP报文限速C)DAI技术D)ARP表项固化答案:AD解析:[多选题]43.相比OSPFIS-IS的优势是什么?()A)IS-IS报文结构简便B)路由承载能力更强C)路由算法更优良D)扩展性更强答案:ABCD解析:[多选题]44.以下关于二层交换机工作原理的描述，正确的是哪些项？（）A)二层交换机可以通过维护MAC表和根据目的MAC查表转发改善网络性能B)各接口等不同的广播域因此有效地隔离了网络中广播域冲突C)交换机内MAC项会永久记录D)二层交换机对数据包的转发是基于MAC地址的答案:ABD解析:[多选题]45.BackupServer备份服务器可以备份哪些组件的文件和数据?A)WIB)vLBC)ITAD)HDC答案:AC解析:[多选题]46.PM-SM协议与PM-DM协议的区别有以下哪选项?()A)pm-sm存在RPT和sPT树,而M-dM中仅存在SPT树。B)BSR/RP仅存在于PM-SM网络中而PM-DM中不存在。C)PM-SM能够实现按需转发,网络中没有冗余流量,而PM-D周期性泛洪网络中也不存在冗余流量。D)PiM-sm假设网络中有少量接收者,而PM-DM假设网络中存在大量接收者。答案:ABD解析:[多选题]47.下述哪项属于微服务自组织团队的范畴？（）A)不断识别交付中的瓶颈，采用精益的方式快速验证和优化，小步快跑B)YouBuildit，YouRunit小团队，完成服务的分析、开发、测试、部署和运维C)组织团队设计、开发、测试等角色分工明确、各司其职D)康威定律-产品或系统的设计（架构）受到其生产组织自身沟通结构的制约答案:ABD解析:[多选题]48.华为云PaaS坚持公司在开源领域的主张?源于开源，高于开源，回馈开源＂，基于云原生技术持续创新，助力繁荣生态。下列属于PaaS在开源领域的贡献的是？A)容器领域：CNCF初创会员、白金会员，Kubernetes社区贡献国内第一，全球第三B)微服务领域：自研微服务框架Service,Comb,为业内首个Apache微服务顶级项目C)区块链领域：2016年即加入Hyperledger社区，Fabric和STL的Maintainer,亚洲唯一D)Kubernetes生态：针对基因测序与边缘场景的行业难题，开源了基于容器技术的一站式基因测序计算框架KubeGene与基于Kubernetes架构平台的管理答案:ABCD解析:[多选题]49.FusionCompute中的vIMS存在哪几种心跳?A)网络心跳B)磁盘心跳C)内存心跳D)CPU心跳答案:AB解析:[多选题]50.为了保护计算机，CPU会划分成多个分级保护域，通常分成4个环:RingO、Ring1.Ring2.Ring3,以下关于分级保护域的描述，正确的是哪几项?（）A)Ring0的权限可以直接操作硬件,一般只有操作系统和驱动会允许拥有此权限B)Ring3的权限最高,Ring2次之,Ring1再次之,Ring0最低C)Ring0的权限最低,所有程序都可以拥有此权限D)Ring0的权限最高,Ring1次之,Ring2再次之,Ring3最低答案:ACD解析:[多选题]51.以下关于OSPF邻居状态的描述，正确的有哪些选项?()A)Full状态表示路由器与邻居已经完成了LSDB的同步，形成了完全的邻接关系。B)Exchange状态下路由器相互发送包含链路状态信息摘要的DD报文，描述本地LSDB的内容。C)在2-Way状态下，路由器与邻居已经建立了双向通信状态，但是还没有建立邻接关系。D)DD报文的序列号是在ExStart状态下决定的，OSPF的主从关系则是在Exchange状态时形成的。答案:ABC解析:[多选题]52.以下关于MSE的dflt0计费方案和Default计费方案描述正确的是哪些?A)default0和detault1计费方案为MSE缺省即有的计费方案,不可以删除B)可以修改default0和default1计费方案的计费模式C)default1计费方案的缺省计费模式为不计费D)default0计费方案的缺省计费模式为Radius计费答案:AB解析:[多选题]53.某网络环境中,既有运行RSTP的交换机,也有运行STP的交换机。那么该网络会出现的现象是:()A)RSTP和STP不可互操作,会进行独立运算。B)RSTP可以和STP互操作,但是此时会丧失快速收敛等RSTP优势C)如果是华为交换设备,则RSTP会转换到STP模式,并且可以配置运行STP的交换设备被撤离网络后,运行RSTP的交换设备可迁移回到RSTP工作模式D)如果是华为交换设备,则STP会转换到RSTP模式,并且可以配置运行RSTP的交换设备被撤离网络后,运行STP的交换设备可迁移回到RSTP工作模式答案:BC解析:[多选题]54.2018年?双十一?走到第十个年头，已经演变成了一场所有电商平台的全民狂欢。请问下列哪些服务能够应用于电商?促销?、?抢购?场景？A)云容器引擎CCE：灵活的弹性伸缩策略，以应对多变的突发浪涌。B)微服务引擎CSE：支持微服务接口级SLA指标监控和治理（负载均衡、自动容错、服务降级、服务限流），保障应用运行不断服。C)应用性能管理APM：提供从端到云应用性能追踪能力，通过应用全景拓扑，实时监测、快速故障诊断。D)云性能测试CPTS：一站式性能测试解决方案，电商抢购真实场景模拟，提前发现系统瓶颈。答案:ABCD解析:[多选题]55.DWS数仓搬迁方案的优势有哪些？A)具有Oracle迁移工具B)具有TeradatA.迁移工具C)兼容标准SQL,减少改写代价D)支持PL/pgSQL存储过程语言答案:ABC解析:[多选题]56.VRM单节点虚拟化部署时，FusionCompute页面无法打开，且在CNA重启VRM虚拟机无法解决，可能的原因是？A)未加载LicenseB)异常下电C)主机RAID卡故障D)VRM文件系统被破坏答案:CD解析:[多选题]57.BGP公共团体属性()A)no-exportB)noadvertisedC)advertisedD)internet答案:BCD解析:[多选题]58.以下对PPoE发现阶段的主要功能描述正确的是哪些项?A)PPPoE通过发现阶段发现并建立唯一的连接,并在发现阶段获得到SessionIDB)PPPoE的发现阶段实际上是一个完整的PPP的协议过程C)PPPoE发现阶段通过交互PADI,PADO,PADR,PADS来建立连D)PPPoE发现阶段可以通过发送PADT来终止连接答案:AC解析:[多选题]59.关于LACP协议的描述，正确的是：A)基于IEEE802.3au标准B)通过LACPDU（LinkAggregationcontrolProtocoldataUnit）与对端交互信息C)两端设备根据系统LACP优先级和系统ID确定主动端D)两端设备根据被动端接口LACP优先级和接口ID确定活动接口答案:BC解析:[多选题]60.以下关于OSPF算法与环路的描述正确的是哪些？A)区域内路由使用链路状态算法，从算法上消除了环路风险B)区域内路由使用链路状态算法，虽然此算法有可能产生环路，但是OSPF使用特殊的设计，规避了产生环路的风险C)区域间路由使用距离矢量算法，从算法上消除了环路风险D)区域间路由使用距离矢量算法，虽然此算法有可能产生环路，但是OSPF使用特殊的设计，规避了产生环路的风险答案:AD解析:[多选题]61.如下配置,下面哪些描述是错误的?Timerkeepalive30hold90peer1.1.1.2timerkeepalive10hold30```A)全局配置优先,所以最终结果是peer1.1.1.2的timer值取TIMER30hold90B)Peer配置优先,所以最终结果是peer1.1.1.2的timer值取TIMER10hold30C)Timer取最小值,所以最终结果是peer1.1.1.2的timer值取TIMER10hold30D)缺省配置为timerkeepalive60hold180,故peer1.1.1.2具有比缺省值更决的检测Peer连接故障的速度答案:AC解析:BGP邻居建立之后,需要周期性的发送keepalive报文进行维护,如果在一定的时间内无法收到对方的keepalive报文,就会断开邻居。默认情况下,周期时间是60s,保持时间是180s。如果全局配置和针对邻居的配置不同的话,针对邻居的配置优先级更高。如果两个邻居设备之间的计时器不相同的话,就会在两个设备之间协商一个小的Hold计时器。所以两个设备之间的hold计时器到底是多少,不能依靠自身设备来决定。所以选项?全局配置优先,所以最终结果是peer1.1.1.2的timer值取TIMER30hold90?、?Timer取最小值,所以最终结果是peer1.1.1.2的timer值取TIMER10hold30?的描述是错误的。[多选题]62.()以下可以为梯联网流式数据处理引擎提供实时告警能力的组件有哪些?A)FlinkB)StormC)FlumeD)MapReduce答案:AB解析:[多选题]63.在使用华为云分布式缓存DCs服务的过程前，需要进行以下哪些因素的评估？（）A)数据的迁移方案B)数据的关系型库表设计C)数据的规模及并发要求D)数据的备份及持久化要求答案:ABC解析:[多选题]64.以下哪些是华为云APM的应用场景？（）A)使用模板一键式将应用部署到云上B)透过apdex数值来剖析事务状态C)通过拓扑图来掌握应用健康状态D)通过调用链来追踪问题根因答案:BCD解析:[多选题]65.可以根据报文的哪些信息进行链路层复杂流分类?()A)目的MAC地址B)802.1pC)源MAC地址D)端口号答案:BD解析:[多选题]66.车辆识别能力包含以下什么能力？A)车型检测B)车辆颜色识别C)车辆品牌（如宝马、奔驰等）识别D)车牌识别答案:ABCD解析:[多选题]67.以下哪些属于FusionAccess桌面云方案的优势?()A)由于桌面虚拟机在数据中心运行,因此管理员可以更轻松地对其进行部署、管理和维护。B)用户可以灵活访问与普通PC桌面功能相同的个性化虚拟桌面。C)可以降低其管理和资源成本。D)支持GPU直通、GPU硬件虚拟化,满足用户远程使用高性能图形应用的需求。答案:ABCD解析:[多选题]68.关于0SPFAS-External-LSA说法正确的是：A)Netmask被设置全OB)LinkStateID被设置为目的网段地址C)AdvertisingRouter被设置为ASBR的RouterIDD)使用LinkStateID和AdvertisingRouter可以唯一标识-条AS-External-LSA答案:BC解析:[多选题]69.在制作FusionAccess虚拟机模板的过程中，还需要检查AD组策略配置.以下关于AD组策略配置的描述，正确的是哪些项A)为了确保虚拟机不脱域，制作链接克隆虚拟机模板时，必须在AD组策略中禁用更改机器账号密码B)若虚拟机允许Users组成员(含域用户)登录，需要在制作虚拟机模板时，勾选?配置用户登录?，并在AD中配置?允许本地登录?策略，才能生效C)为了确保虚拟机不脱域，制作完整复制虚拟机模板时，必须在AD组策略中禁用更改机器帐号密码D)配置本地登录组策等后，可能存在Fusioncompute管理员使用任意域帐号，通过登录系统中的任意一台虚拟机的安全风险答案:ABD解析:[多选题]70.以下哪些属于华为?CCE?的应用场景？A)有状态容器应用B)无状态容器应用C)DevOps持续交付D)自动化运维和高可用答案:ABCD解析:[多选题]71.不同的场景下，RSTP提供了不同的保护功能，关于此说法错误的是：A)启用防TC-BPDU报文攻击功能后，在单位时间内，交换设备处理TCBPDU报文的次数可配置B)Root保护是在根端口上配置生效的C)交换设备上启动了BPDU保护功能后，如果边缘端口收到RSTBFDU，边缘端口将被设置为非边缘端口，并重新进行生成树计算D)环路保护是在指定端口配置生效的答案:BD解析:[多选题]72.Aggreate命令(aggregateipv4-address{mask|mask-length}[as-set|attribute-policyroute-policy-Name1|detail-suppressedlorigin-policyroute-policy-name2|suppress-policyroute-policy-name3])可以通过多种参数控制聚合的过程和结果，以下描述正确的有哪些选项?（）A)如果配置了detail-suppressed参数，则仅仅向邻居通告聚合路由，不会通告任何明细路由。B)suppress-policyroute-policy-name3用于对部分明细路由进行抑制，即匹配到route-policy-name3的明细路由将不会通告给邻居。C)attribute-policyroute-policy-name1用于设置聚合后路由的属性。D)配置as-set参数，生成的聚合路由的AS_Path会包含明细路由的所有AS_Path，该AS_Path是有序的，可用于避免路由环路。E)origin-policyroute-policy-name2用于选择哪些明细路由需要被聚合，即匹配到route-policy-name2的明细路由将会被聚合。答案:AB解析:[多选题]73.以下哪些是中间件的用途？A)支持超大规模应用B)支持海量访问C)支持海量数据D)模块异步解耦E)热点数据缓存答案:ABCDE解析:第3部分：判断题，共17题，请判断题目是否正确。[判断题]74.VRRP配置完成后,路由器的运行优先级等于配置优先级。A)正确B)错误答案:错解析:[判断题]75.（判断）容器镜像是容器应用发布的标准格式，通过Dockerfile构建一个镜像包。A)正确B)错误答案:对解析:[判断题]76.AR2200支持的验证模式按照加密算法不同分为：不验证、简单明文验证、MD5密文验证和HMAC-MD5验证。A)正确B)错误答案:对解析:[判断题]77.车联网场景中Kafka提供大规模数据并行接入能力的同时也为后端实时计算框架在早晚高峰期提供了削峰能力。A)正确B)错误答案:对解析:[判断题]78.华为公有云和私有云都用了FusionSphere的方案。A)正确B)错误答案:对解析:[判断题]79.在大型企业网络中，如果采用了多种路由协议，可以使用路由引入技术来打通不同路由协议之间的屏障，实现企业网络的全网互通。A)正确B)错误答案:对解析:[判断题]80.微服务是以不断提高交付效率、缩短交付周期为核心。基于云原生的方式，对架构优化的结果。（）A)正确B)错误答案:对解析:[判断题]81.IGMPv1定义了在共享网络中存在多个路由器时选举查询器的机制.A)正确B)错误答案:错解析:[判断题]82.BGP连接一旦建立,在没有配置负载分担的情况下,BGPSpeaker就只把BGP路由表中的一条最佳路由通告给邻居。A)正确B)错误答案:对解析:[判断题]83.当两个路由器之向通过DD报文交换数据库信息的时候,首先形成一个主从关系,Routerid大的一定为主,确定主从位为MSA)正确B)错误答案:错解析:[判断题]84.为了加快IS-IS网络中链路故障的感知速度,可以将IS-IS与BFD联动。A)正确B)错误答案:对解析:[判断题]85.