2024年H13-531云计算HCIE认证考试题库及答案

PAGEPAGE12024年H13-531云计算HCIE认证考试题库及答案一、单选题1.金融行业对云底座的稳定性有较高的要求,“地基”是否牢固直接关系到金融行业业务发展和创新能力,以下哪个选项不属于“地基”的范畴?A、资源调度和管理B、数据中心C、应用架构D、灾备服务答案：C2.在某华为云stack环境中,企业管理员在serviceoM发现可用的计算资源总量小于硬件能够提供的资源总量,以下哪一个选项是造成这种情况的合理原因?(Tag2)A、Region区的部分管理组件被下沉到业务区B、部分计算资源是后期扩容的,但是未购买对应的licenseC、部分计算资源是后期扩容的,但并未同步扩容对应Region区管理组件的规格D、Global区的部分管理组件被下沉到业务区答案：A3.在华为云stack中,以下哪个场景需要通过新增Region来实现?(Tag4)A、原有Region中的计算节点为10G网口,新采购的计算节点为25G网口B、原有Region中全部是x86架构的计算节点,新增计算节点为ARM架构C、原有Region中的业务存储使用的是分布式存储,新增的存储设备为SAN存储泰克教D、客户新增的业务对网络安全性较高,需要和其他业务的物理网络隔离答案：D4.在华为云stack中,以下关于csBS应用备份的描述,错误的是哪一项?(Tag7)A、要使用CSBS应用备份,需要在主机上安装客户端助手和应用客户端B、CSBS应用备份数据流只在DPA和业务主机间传递,不会经过其他组件C、SBS应用备份在对文件进行备份时可以采用增量备份,数据库备份每次只能全量备份D、CSBS应用备份依赖DPA,DPA是纯硬件产品答案：C5.在CSDR进行计划性迁移时,如何保证生产端和灾备端之间的数据同步?A、为生产端的ECS或BMS创建一个快照,将快照前的数据同步到灾备端,然后重复执行该操作,使用选代迁移的方式,最后完成数据的同步B、将生产端ECS或BMS的数据盘直接挂在给灾备端的占位虚拟机C、触发计划性迁移后,将生产端和灾备端的磁盘同时挂给ECS或BMS,数据以双写的形式写入,然后将生产端的磁盘卸载D、计划迁移的第一步是停止生产端ECS或BMS的业务,使数据不再产生变化答案：D6.以下哪一项为WAF服务可提供的安全防护?A、操作系统漏洞管理B、数据库行为审计C、C攻击防护D、密码暴露破解答案：C7.某基于华为云stack搭建的小规模政务云同时承载了政务互联网业务和政务外网业务,该政务云采用以下哪种组网方式最适合?(Tag2)A、双核心单RegionB、双核心双RegionC、单核心双RegionD、单核心单Region答案：C8.在华为云stack中,以下关于CSP的描述,正确的是哪一项?A、CSP仅支持对物理服务器进行防护,不支持对ECS、BMS实例进行防护B、CSP在启动防护功能后,由于Agent的运行会带来较多资源损耗,因此不建议使用在对性能要求高的实例上C、SP服务依赖安装在主机上的Aaent与CSP管理节点协同工作,支持Windows和主流Linux操作系统D、CSP提供全攻击路径检测能力,能够实时、准确地感知黑客入侵事件,有效应对APT攻击等高级威胁答案：D9.以下哪个应用场景适合使用容器部署?A、不依赖持久化存储的服务B、对本地持久化存储比较依赖的服务C、图形化处理业务D、调用定制化硬件的应用答案：A10.在华为云Stack部署过程中,以下哪一个云服务的管理组件需要部署至Pod区?A、ISAPB、GaussDBC、RDSD、CCE答案：A11.电子政务会遇到“各部门数据不敢共享、不愿共享、不敢使用”的痛点,华为云Stack通过以下哪个功能可以解决该痛点?A、基础设施全面云化B、湖仓一体C、云联邦2.0D、云原生应用平台答案：C12.以下哪个选项不属于容器编排引擎?#tag8A、DockerB、KubernetesC、MesosD、Swarm答案：A13.在华为云stack中,以下关于数据安全生命周期管理的描述,错误的是哪一项?(Tag9)A、数据安全生命周期里要求数据交换安全,可以使用BCS服务防止数据改问题B、数据安全生命周期里要求数据存储安全,可以使用DEW服务对数据进行加密存储C、数据安全生命周期里要求数据使用安全,可以使用KMS服务对使用者的密钥进行加密管理D、数据安全生命周期里要求数据采集、传输安全,可以通过在虚拟机内安装ICAgent实现数据的加密传输答案：D14.在升级华为云stack时,以下哪个操作需手动执行?(Tag5)A、数据备份B、升级前检查C、风险项整改D、升级后验证答案：C15.以下哪个命令可以一次性完成容器的创建和启动?#Tag8A、dockerrunB、dockerattachC、DockercreateD、ockerstart答案：A16.以下哪个场景推荐采用华为云stack云原生高性能计算解决方案?#tag8A、loTB、在线教育C、园区办公D、基因测序答案：D17.在华为云$tack的CCE服务中,如果要实现HPA策略,需要安装以下哪个插件?(Tag8)A、prometheusB、autoscalerC、metrics-serverD、cce-hpa-controller答案：D18.在开启HSS服务后,以下哪个选项中的现象会被认为是安全风险?A、将部分软件进行了升级,从较低版本升级到了最新版本B、在主机上安装了一个新的应用程序,该程序自动创建了一个新的用户C、为新业务开放了一个端口D、根据密码策略修改和更新了部分账户的密码答案：C19.以下关于华为云stack云灾备服务的描述,错误的是哪一项?A、CSBS、VBS、VHA依赖BCManagereBackup实现备份管理、存储资源调用等能力B、CSDR、CSHA依赖BCManagereReplication实现容灾管理、资源调用等能力C、灾备服务安装完成后,用户可以在Managene运营面自助按需使用,服务将自动完成灾备配置,不需要用户在底层平台上进行操作D、华为云Stack云灾备服务基于OpenStack架构并结合了华为灾备技术答案：A20.以下关于Kubernetes的描述,正确的是哪些项?#Tag8A、Kubemmetes支持公有云、私有云和混合云,使用比较简单B、Kubemetes是基于解释型语言开发的,因此执行效率较高C、Kubernetes具有自修复功能,对于其本身、所管理的容器及容器所在宿主机可自动重启、自动复制D、Kubernetes需部署在Windows操作系统答案：A21.在华为云stack的HSS服务中,安装在主机的Agent是通过以下哪个组件,将信息上报给HSS管理组件?(Tag4)A、HSS-RedisB、HSSConsoleC、HSS-DBD、PodLB答案：D22.在Kubernetes中,可以通过设置YAML文件中的哪个规格参数来指定容器和宿主机的端口映射关系?(Tag8)A、mandB、labelsC、envD、ports答案：D23.以下关于容器镜像缓存特性的描述,错误的是哪一项?#Tag8A、Docker在下载镜像时,都会先检查对应的镜像层在本地是否已经存在B、构建新镜像时若某镜像层已存在,则可直接使用缓存无须重新创建镜像层C、构建镜像时通过”--no-cache"参数,可以不使用缓存D、下载镜像时若某镜像层已存在,则直接拷贝一份该镜像层,容器镜像占用的磁盘空间将变大答案：D24.在华为云stack中进行计算节点减容前,需要将对应节点上的ECS迁移到其他节点,当被迁移的虚拟机无法进行热迁移时,以下哪个选项是正确处理方式?A、关闭待删除节点,依靠ECS的高可用性,自动将其在其他节点拉起B、冷迁移C、将待删节点隔离,然后再尝试热迁移D、删除亲和性规则再尝试热迁移答案：B25.数据脱敏属于数据生命周期中哪一个阶段的安全防护措施?(Tag9)A、数据采集安全B、数据传输安全C、数据交换安全D、数据使用安全答案：C26.在华为云stack中,配置CFW属性时建议放通所有对应ECS的安全组规则,以下哪个选项是这样做的原因?A、CFW会调用安全组规则,放开所有规则可高效进行CFW规则配置B、安全组和CFW不能同时使用C、防止安全组策略影响CFW的策略D、如果不放通所用安全组规则,CFW的规则就不会牛效答案：C27.在Kubernetes中,使用yaml创建pod时,可以通过以下哪个规格参数对容器的资源进行限制?#Tag8A、vm-bytesB、cpusC、resourcesD、memory-bytes答案：C28.在华为云Stack中,下图为某租户申请ECS时的页面,根据该页面显示,以下哪个选项的描述是正确的?A、HCSD的参数LLD表中“云区域展示名"对应规划值为“杭州”B、HCSD的参数LLD表中“Z的卷类型展示名”对应规划值为“杭州”C、HCSD的参数LLD表中,“openstackregion信息"对应规划值为“杭州”D、HCSD的参数LLD表中,“2的可用分区展示名”对应规划值为“杭州”答案：D29.#Tag8#在使用dockerfile创建镜像时,如果需要将容器中的/tmp/test映射到宿主机上,正确的写法是哪一项?A、CP/tmp/testB、COPY/tmp/testC、ADD/tmp/testD、VOLUME/tmp/test答案：D30.将容器镜像信息修改后,再向镜像站推送时,镜像站并不会产生新的镜像,以下哪个选项是镜像站镜像是否相同的依据?#Tag8A、镜像层idB、VERSIONC、NAMED、TAG答案：A31.以下关于云原生中不可变基础设施的描述,正确的是哪一项?(Tag8)A、应用的底层架构一旦完成开发,就无法进行修改6213B、容器镜像和容器实例一旦创建成功便不能修改,只能替换C、容器和应用依赖的云环境不可以改变D、声明式API对云原生平台的调用无法修改答案：B32.在使用命今“dockerr"删除某个镜像时,如果在宿主机上仍然存在使用该镜像创建并运行中的容器,以下哪个选项是执行该命令后系统的反馈?(Tag8)A、系统不允许删除该镜像,必须先删除对应容器,才能够删除该镜像B、系统不允许删除该镜像,使用"-f"选项可强制删除,同时也会删除对应容器C、系统不允许删除该镜像,使用"-f选项可强制删除,运行中的容器不受影响D、系统不允许删除该镜像,必须先停止或暂停对应容器,才能够删除该镜像答案：A33.在华为云stack中,以下关于灾备服务的描述,错误的是哪一项?A、VHA服务是针对AZ内两套存储之间的存储双活,能够支持单个存储故障时的自动切换,其RPO=0B、CSHA服务针对一个Reaion内的两个AZ间的存储故障或AZ故障,利用存储双活技术可以使RPO=0函2768BjC、SDR服务针对两个Region之间做同步或异步的复制,能够支持单个Region的故障发生,但雪要管理员手动切换D、CSBSNBS服务仅针对本地数据中内的云服务或存储故障,不支持跨地域的备份,其RPO与备份周期有关答案：D34.以下哪个选项一般不会被打包进容器镜像?#tag8A、编译后的应用B、应用代码C、应用依赖的第三方库D、应用依赖的操作系统库答案：D35.以下哪个场景无法实现VHA服务?(单)A、业务存储使用的是华为SAN存储B、业务存储使用的华为分布式存储C、管理存储使用的是友商的SAN存储D、管理存储使用的是华为分布式存储答案：B36.以下关于Rainbow迁移交付流程的四个阶段的描述,错误的是哪一项?A、规划设计阶段需要有详细的迁移计划、迁移方案、风险应对计划、技术准备、迁移实施手册及迁移实施责任划分B、迁移验收阶段主要包括系统遗留问题解决、文档移交、项目验收C、迁移实施阶段主要包含迁移实施手册的编写、回退方案的编写、数据迁移、业务迁移、业务验证D、调查评估阶段需要进行客户需求、业务系统信息的收集、网络环境、信息安全、业务风险等评估答案：C37.#Tag9#以下哪个选项中的措施可解决云计算设施隔离难度大的安全挑战?A、安全解决方案和安全运营可以全面的保证云计算基础设施不被破坏B、所有的安全措施,包括合规安全、信息安全、安全服务等,都是为了保证云计算整体的安全C、合规安全和信息安全可以最大程度的保证云计算设施的安全隔离D、信息安全和安全运营可保证云计算基础设施在建设完成后安全平稳的运行答案：A38.在华为云Stack规划设计阶段,存在以下哪一项需求时,建议使用双核心组网?A、用户需将现有业务容器化改造B、云计算环境规模未来会达到2000PMC、客户所有业务部署在同-RegionD、存储流量需单独网口承载答案：D39.某部门计划开发一款Web应用,在前期讨论中制定了如下安全设计策略,其中哪一项是不合理的?(Tag9)A、需要做好坏的准备,如果Web应用程序被攻破,为了降低破坏风险,可以采用低权限账号运行应用程序B、从减小受攻击面考虑,在服务器上将不用的服务都禁用或删除,降低系统被攻破的可能性C、认为用户所有的输入都是恶意的,因此需要在每个环节上都对用户的输入做校验D、当应用执行出错时,应该直接告知用户系统错误信息,并提供相应的系统日志,便于排查错误答案：D40.以下华为哪个销售模式不会销售任何设备A、模式一B、模式二C、模式三D、模式四答案：A41.华为云stack能够实现应用级备份,以下哪一项不是实现该功能的相关组件?A、eReplicationB、eBackupC、DPAD、Karbor答案：A42.在华为云stack中,管理员进行管理节点扩容时,发现在“安装前检査”下的“设备信息冲突校验"报错,在该场景中,管理员需要对LD表中的哪个参数进行检查?(Tag4)A、管理存储网络平面起始结束地址B、MCIPC、HCSD执行机DHCP网卡名称D、管理平面答案：B43.对web网站开启WAF防护后,以下哪个选项是客户端发起请求时连接的地址?(Tag9)A、WAF负载均的IP地址B、web网站负载均的IP地址C、web网站的PP地址D、客户端IP地址答案：A44.某工程师发现在华为云Stack中,安全服务使用的Extemal0M平面地址和laS基础服务使用的Extemal0M平面地址不一样,以下哪个选项是造成该现象的原因?A、安全服务和laas基础服务不属于相同的RegionB、系统对ExteralOM平面地址的要求比较宽松,可使用不同网段C、剩余的ExtemmalOM平面地址不足以安装安全服务,进行了扩容D、安全服务和laaS基础服务对ExtemmalOM平面的定义不一样答案：C45.华为云$tack的用户选择以下哪一种运维模式后,华为会派驻运维专家、运维管理支持专家参与客户运维团队?A、定期连线运维支持服务B、不连线运维支持服务C、托管运维服务D、长连线运维支持服务答案：B46.某用户计划将运行在物理机上的业务上云改造,经过分析,这些业务具备以下特点:1、有近50%的业务运行在windows中,剩余的运行在linux中2、linux应用所依赖的操作系统版本不一致,包括Cent0s7.3、cent0s7.9、cent0s6.5、UbuntuServer18.04、Euler0s2.3等根据以上特点,以下哪个迁移方案是合理的?A、将全部业务迁移到容器中B、将linux操作系统的业务迁移到容器中,运行在windows中的业务迁移到虚拟机中C、将全部业务迁移到虚拟机中D、将运行在windows操作系统的业务迁移到容器中,运行在linux中的业务迁移到虚拟机中答案：B47.以下哪个场景适用EdgeFw服务进行保护?A、ECS1运行在云上,需要和运行在本地数据中心的VM2使用DC进行通信B、ECS1和ECS2分别处于两个不同AZ,二者之间使用vpc-peering进行通信C、ECS1和ECS2分别处于两个不同VPC,二者之间使用CC进行通信D、ECS1和ECS2分别处于两个不同Region,二者之间需要使用EIP进行通信答案：D48.对下图进行分析,以下哪个选项是造成ECS发放失败的原因?A、主机的网络资源不足B、主机的内存资源不足C、主机的存储资源不足D、主机的CPU资源不足答案：D49.以下关于安全容器的描述,正确的是哪一项?#Tag8A、运行在虚拟机里面的容器,即可被视为安全容器B、安全容器使用增强版namespace对容器资源进行隔离C、安全容器不需要指定容器像,而是通过参数"…extemnal-rootfs"指定一个本地的根文件系统rootfs(RootFileSystem)来启动D、安全容器通过轻量级的hypervisor为每一个容器分配单独的操作系统内核,避免容器进程发生“逃逸”答案：D50.在华为云stack中,如果在其中一个网络节点上仅运行了vRouter网元虚拟机和BR网元虚拟机,则以下哪个选项中的描述是正确的?(Tag2)A、该网络节点不支持开启CPU超分配功能B、仅能实现必选的网络服务C、在该Region中一定存在另外一个网络节点,也同样只运行了相同的网元虚拟机D、该网络节点的CPU使用的是x86架构答案：B51.某工程师编辑了一个yaml用于部署pod,具体如下ApiVersion:v1Kind:PodMetadata:Name:businessNamespace:testSpec:DnsPolicy:DefaultContainers:-image:business:1.0Name:testmand:[“ping”∗2768.Bjgh6213∗58.Bjgh6213∗2768.Bjgh(Args:["192.16810,100"-c"10”请对此文件进行分析,以下哪个选项中的描述是正确的?#Tag8A、如果business:1.0中未配置CMD,则该yaml部署后的容器在启动后会执行命令:ping00-c10B、该yaml部署后的容器在启动后会执行命令:ping00-c10C、该yaml部署后的容器在启动后会执行命令:00-c10D、如果business:1.0中未配置ENTRYPOINT,则该yaml部署后的容器在启动后会执行命令:ping00-c10答案：B52.0VS网桥分为内核态和用户态,以下哪条命令用来查询当前节点上用户态OVS后端网卡信息?A、ifconfigB、ipaddrC、ovs-vsctlshowD、ovs-appctldump/show答案：C53.以下关于华为云stack升级的描述,错误的是哪一项?A、单Region场最中,需先升级ManageOne,再升级高阶服务B、单Region场景中,需先升级基础服务,再升级高阶服务C、多Region场景中,如果升级失败,需先回退备Region,再回退主RegionD、多Region场景中,需先升级备Region,再升级主Region答案：D54.使用手动创建Secret的方式,先以yam|格式在文件中创建一个Secret对象,对象中的信息需使用以下哪个方式进行加密?#tag8A、SHA64-1B、SM3C、MD5D、base64答案：D55.以下关于华为云stack中网元虚拟机的描述,正确的是哪一项?(单)A、VPC、VPCEndpoint和VPC-Peering依赖同一个网元虚拟机B、弹性负载均衡、VPN和云专线依赖同一个网元虚拟机C、云专线、VPC-Peering和二层桥接依赖同一个网元虚拟机D、安全组、弹性IP和NAT网关依赖同一个网元虚拟机答案：C56.以下关于创建Windows迁移任务时的描述,错误的是哪一项?A、创建迁移任务之前必须先添加源端Windows主机B、创建Windows迁移任务时,“配置磁盘"不支持调整目的端磁盘分区大小、目的端逻辑卷大小C、Rainbow服务器中未部署RainbowMigratorWindows,则不能创建迁移任务D、windows迁移任务支持文件级和块级两种迁移方式答案：B57.在华为云stack中,以下关于对网络节点的描述,正确的是哪一项?A、网络节点开启超分配后,不再支持租户的ECS部署到网络节点上B、网络节点的CPU架构需保持一致C、网元虚机可以部署在网络节点上,也可以部署在控制节点上D、网络节点的CPU厂商需保持一致答案：B58.在华为云$tack中,如果通过CSHA对数据库业务进行保护,以下哪一项是对网络时延的要求?A、小于2msB、小于3msC、小于5msD、小于1ms答案：D59.华为云Stack在应用和数据集成方面提供了多项服务,以下哪项服务能够提供多种异构数据源灵活转化、入湖、入库能力?A、MQSB、ABMC、APICD、FDI答案：D60.对以下Dockerfile内容进行分析,使用该ockerile创建镜像,并通过该镜像运行一个容器,在容器内输入命令"pwd”后,以下哪个选项是系统返回的值?#Tag8无答案A、SAAB、/testC、IPLACED、100答案：C61.在华为云$tack中进行安全服务安装前,HCSD会自动进行“存储容量检查”,具体检査的是以下哪一项?A、包含业务存储和管理存储B、管理存储C、控制节点和管理节点的本地磁盘D、业务存储答案：C62.以下哪一项云原生关键技术是微服务的最佳载体?#Tag8A、服务网格B、不可变基础设施C、声明式APID、容骼答案：D63.以下关于WEB应用会话机制及安全风险的描述,错误的是哪一项?A、会话固定是通过特殊手段获取到用户的sessionid,以此来冒充真实用户的攻击手段B、session保存在服务器端,存放用户数据,由于session保存在服务器,因此无法更改C、SRF正是利用cookie被劫持后可以发送伪造数据的安全风险产生的攻击手段D、cookie保存在本地浏览器端,是服务器识别用户身份的凭证,因此消息里一定要有cookie答案：B64.下图是Rainbow迁移工具的华为云Stack组网视图,以下关于不同主机通信时的端口描述,错误的是哪一项?A、8899、8900用于迁移windows的场景,其中8900是迁移端口,用于从源端迁移数据到目的端,位于目的服务器端B、1888端口用于迁移服务器与源端通信,是源端服务器的端口;1889端口是移端口,用于从源端迁移数据到目的端,位于目的服务器端C、22、1888、1889用于Linux迁移的场景,其中22号端口用于Linux文件级迁移场景、1888和1889端口用于Linux块级迁移场景D、8899、8900用于迁移windows的场景,其中8899是迁移服务器端的端口,用于同源端和目的端通信答案：D65.在华为云Stack网络故障诊断场景中,以下哪一个服务的配置错误引起的网络不通问题,无法使用CloudNetDebug拔测任务进行排查A、VPC-PeeringB、安全组C、SNATD、CC答案：D66.以下关于华为云stack中数据安全解决方案的描述,错误的是哪一项?A、数据安全不能仅靠个别服务实现,需要多种不同云服务共同配合,任何一个环节出现问题,都可能会影响安全目标需求的达成B、当前数据在使用过程中往往使用明文,这是数据泄露的主要风险环节,机密计算的原理是直接使用加密数据进行计算,可以有效防范数据大数据平台、虚拟盘、文件服务等)承载大量静态数据,合理使用平台的安全能力(加密功能、网络隔离,泄风险C、数据平台(数据库、对象存储、端口绑定等是静态数据保护的关键D、数据安全涉及数据的全生命周期,包含采集、传输、存储、使用、交换、销毁答案：B67.以下哪个场景使用了容器镜像的copy-on-write特性?#tag8A、在容器中读取文件时B、在容器中查看文件时C、在容器中创建文件时D、在容器中修改文件时答案：D68.以下哪种容器网络类型的性能最好?#Tag8A、HostB、OverlayC、NoneD、Bridge答案：A69.以下关于Rainbow工具添加Windows源端主机的描述,错误的是哪一项?A、源端主机的用户名,要求使用仅属于administrator组的管理员帐户,推荐使用系统默认的管理员帐户B、windows源端主机的端口号,默认8899,不可以修改C、若自动推送Windows源端代理失败则必须在源端Windows上手动安装代理D、源端名称可以自定义,不一定是源端windows的计算机名答案：B70.使用Rainbow工具迁移Windows主机到华为云$tack时,以下关于源端Windows主机的描述,错误的是哪一项?(Tag6)A、支持磁盘类型为共享的磁盘迁移B、文件系统仅支持NTFS类型C、不支持迁移外部挂载的共享分区(如CIFS、NFS)D、需要开放必要的迁移服务端口445和8899答案：A71.在华为云stack双核心多Region组网的场景中,以下哪个选项是可以被多个Region复用的?(Tag2)A、管理节点B、业务核心交换机C、管理TOR交换机D、网络节点答案：C72.以下为华为云stack核心交换机部分配置,根据分析,vlan7应该和哪个vpn-instance绑定?无答案A、InternetB、DMZServiceC、DMZD、0Maccess答案：C73.以下哪个选项中的方法可以将连接在不同bridge上的两个容器的网络打通?(Tag8)A、在容器内手动添加路由,将去往目的网段的下一跳地址指向本端网关地址B、在容器内手动添加路由,将去往目的网段的下一跳地址指向对方bridge的地址C、在容器内手动添加路由,将去往目的网段的下一跳地址指向本端bridge的地址D、在容器内手动添加路由,将去往目的网段的下一跳地址指向与bridge连接的宿主机网卡地址答案：B74.在华为云$tack高阶服务中,可通过MRS服务构建数据湖,让数据可以便捷的利用起来,以下关于MRS构建数据湖的描述,错误的是哪一项?(Tag1)A、离线数据湖可以使用HDFS或OBS存储数据,经处理后,可以用于生成报告、机器学习、数据科学等用途B、实时数据湖的数据来源通常是Hive,经分析处理后,可以用于支撑实时风控、实时查询、实时营销等业务C、实时数据湖通常会采用消息队列+流处理的方式,适用于实时决策类业务D、离线数据湖常采用定期收集数据,批量处理的方式,适用于时效性不强,数据关联复杂的分析业务答案：B75.下图为华为云stack中哪个云服务的业务流量模型?A、NAT网关B、虚拟专用网络C、基础型云专线D、二层桥接答案：D76.通过CSl,Kubermetes可以保证存储在容器重调度后同样可用,该功能是通过以下哪个选项实现的?#Tag8A、Volume和VolumeMountB、PV和PVCC、SV和SVCD、StorageClass答案：B77.在华为云stack中,关于安全运营中心sOC的描述,错误的是哪一项?A、SOC具备安全策略管理功能,可以实现安全策略的集中查看和配置下发B、SOC依赖于ISAP的数据搜集能力,其数据来源为华为云Stack中所有的安全服务(参考答案)C、SOC具备图形化编排能力,安装环境时已经预置了自动处置剧本,也支持人工编辑剧本D、SOC需要结合SR对云上安全风险进行全局管控,其中,SOC主要提供完整安全运营业务框架的工作台入口,SOAR提供自助编排、自动响应、人工处置的能力答案：B78.华为云stack在航空领域有众多成功案例,它的A!平台一般可以为以下哪个机场业务提供帮助?(Tag10)A、塔台跑道起飞B、气象设备巡检C、应急管理D、人力资源管理答案：A79.118.以下关于华为云$tack中ISAP的描述,错误的是哪一项?A、ISAP在华为云Stack中是一个必选的安全服务,主要用于提升云平台自身的安全智能分析能力,保障云平台的安全和稳定B、默认使用KQL进行安全智能检索,如果关闭KQL功能,则会使用LuceneC、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志,并支持在ISAP的主页上进行检索分析D、管理员可以使用单条SQL语句对日志进行分析,也可以在脚本中编辑多条SQL语句,并通过调度功能周期性触发答案：A80.以下为某流量的完整转发路径,关于该流量的描述,,正确的是哪一项?A、该流量未出计算节点B、该流量的源目IP地址在不同的网段C、安全组无法对该流量进行限制D、VFW无法对该流量进行限制答案：A81.在华为云stack中,BR网元不需要接入以下哪个网络平面?A、IntemnalBase平面B、InNetConnect平面C、DMZService平面D、InterConnect平面E、xternal0M平面F、TunnelBearing平面答案：A82.华为云stack提供云原生应用平台的构建能力,以下那个选项提供了一站式应用托管与治理平台A、ROMAConnectB、ROMAFactoryDevOpsC、ServiceStageD、AppCube答案：C83.在某华为云Stack项目中,工程师结合众多因素计算出管理节点的数量需要3.3台,但是将所有需求、服务器型号输入eDesigner后,系统计算得出的管理节点数量为5台,以下哪一项是造成这种情况的可能原因?(Tag2)A、3.3未满足管理节点的起步数量B、3.3向上取整时为4,但是管理节点的数量必须为奇数C、工程师未区分BMS和VM的管理消耗D、工程师未将部署HCSD的物理机计算在内答案：B84.在华为云stack中,网络控制器运行在哪个类型的节点上?单A、网络节点B、计算节点C、管理节点D、存储节点答案：C85.在进行华为云Stack规划时,HUAWEICLOUDStackDesigner会根据配置信息自动形成逻辑组网拓扑,如果客户需求有变更,需要修改该拓扑时,以下哪个选项的操作是合理的?(Tag2)A、拓扑不支持修改,需要重新创建一个新的项目,并在新项目中按照客户需求进行调整B、可以通过修改组网参数来驱动该工具对网络拓扑进行调整C、将拓扑导出后进行修改,等修改完成后再上传到该工具D、该工具形成的拓扑是可编辑的,在页面上可以直接按照客户需求调整答案：D86.以下哪个命令可以查看Pod的标签信息?#Tag8A、kubectlgetpods--show-labelsB、kubectlgetpods-0-wideC、kubectlgetpods-owideD、kubectllabelspods答案：A87.以下关于Kubernetes中etcd组件的描述,正确的是哪一项?#Tag8A、Etcd是处理集群中常规任务的后台线程,逻辑上,每个etcd控制器是一个单独的进程,但为了降低复杂性,它们都被编译成独立的可执行文件,并在单个进程中运行B、Etcd监视未分配节点的新建Pod,并选择一个节点供它们运行C、Etcd是k8s的数据库,所有集群信息都存储在此处D、Etcd对外暴露了KubernetesAPl。它是Kuberetes的前端控制层。它被设计为水平扩展,即通过部署更多实例来伸缩答案：C88.CCE可以调用华为云stacklaas层的资源,以下哪个选项不属于此类资源?#Tag8A、BMSB、ECSC、FWD、ELB答案：C89.CRI是一个kubelet用来调用容器runtime的标准接口,以下关于它和Kubemmetes关系的描述,正确是哪一项?#Tag8A、CRI运行在Node节点,kubelet通过grpcclient对其进行访问B、CRI定义了Kubernetes控制节点对runtime的访间格式,包含了runtime对容器的各种核心操作C、RI是由OCI制走出来的标准,是对Kubemetes的进一步完善D、CRl是Kubernetes对按runtime的标准接口,runtime符合该标准,才能被Kubernetes编排和调度答案：A90.在华为云Stack独立G1oba1组网中,以下哪个选项不需要被部署在Globa1管理区?A、BMC接入交换机B、管理核心交换机,C、管理TOR交换机D、管理节点答案：B91.根据图片中给出的网络ACL配置进行分析,以下正确的是哪一项?无答案A、源地址是3,可以ping通目的地址是的虚拟机B、源地址是,目的地址是,使用ssh协议的流量可以正常访问C、源地址是08的虚拟机不能从地址是9的DNS服务器获取域名解析D、源地址是00,目的地址是,使用tenet协议的流量可以正常访问答案：B92.在华为云$tack容灾解决方案中,以下关于重保护的描述,正确的是哪一项?A、重保护针对的是当前为锁定状态的云主机,B、重保护是在发生主备切换后进行的反向数据同步,用来保证底层存储间的数据一致C、完成重保护后,才是完整的业务恢复流程D、重保护业务恢复后由系统根据云主机的状态,自动进行的答案：B93.以下关于eReplication在华为云$tackVHA服务中功能的描述,正确的是哪一项?A、eReplication中包含了DRextendDriver、CinderDriver等驱动,分别用来双活pair、双活-致性组、双活LUN等B、eReplication是V实现的关键组件,它接收来自租户侧的请求,并调用不同的AP|来创建双活券,并最终将双活券持载给ECS或BUSC、eReplication是OpenStack中的一部分,它可以直接调用CinderDriver来自动创建双活LUND、eReplication是华为存储双活特性的一部分,VHA服务是通过eReplication自动配置双活特性答案：B94.在华为云Stack中,某工程师创建一个VPC,并在该VPC中分别创建三个子网A、B、C,其中,A子网用于承载web应用,B子网用于承载后端数据库服务,C子网用于承载业务心跳网络,负责同步主备服务器之间的信息。现对子网A、B、C进行安全加固,以下哪个选项的加固方式是合理的?A、为A子网配置安全组服务,仅允许B子网中对应数据库服务对其进行访问B、为B子网配置EdgeFW服务,对到达数据库服务的流量进行过滤C、为子网配置网络ACL服务,禁止其他网络对其进行访问D、为C子网配置CFW服务,仅允许A、B两个子网对其进行访问答案：C95.使用Rainbow迁移工具可以对vindows主机进行块级迁移和数据同步,以下关于windows迁移中数据同步的描述,正确的是哪一项?A、默认情况下,windows块级迁移任务完成后,一旦最终同步完成,就无法再次进行数据同步B、windows块级迁移任务完成后,根据需求可进行多次同步,即便是最终数据同步完毕,业务切割前也可以再次同步数据C、Windows块级迁移时,通过内存中的扇区追踪表来复制已标记为使用的扇区数据,复制完后,再增量同步未标记的扇区D、数据的最终同步取决于创建迁移任务时是否勾选了“是否同步”选项。默认情况下,Tindows块级迁移任务完成后,可以不进行最终数据同步答案：A96.在华为云$tack中,以下关于备份1复制策略的描述,错误的是哪一项?A、选择永久保留的的备份策略时,备份只能手动删除,需要注意预留存储空间B、首次使用备份服务时,需要申请增加备份空间C、备份策略的有效期支持“永久有效“或根据“按天数”、“按日期”进行设置,因此最小备份时间间隔是1天D、选择增量备份策略,第一次执行时会自动全量备份答案：C97.108.在华为云Stack中安装CCE服务时,需要规划76个External_om地址,以下哪个选项中的CCE组件会用到这些地址?(单)A、PODLBB、CDK-CCE01C、RegionLBD、CCE-PaaS-CFE-Mgr01答案：D98.某用户将基于L架构的企业内部网站迁移到华为云Stack中,为了保证运行该网站的ECS安全稳定并可管控,用户需要开启以下哪项云安全服务?(Tag1)A、SISB、WAFC、HSSD、CFW答案：C99.在k8s中,如果通过yaml文件创建了一个对象,以下关于册除该对象方式的描述,正确的是哪一项?#Tag8A、通过yaml文件创建,如果通过指定对象的方式删除,需使用“-r”参教B、通过yaml文件创建,删除的时候可以通过yaml文件,也可以直接指定对象的名称删除C、通过yaml文件创建,删除的时候也需要通过相同的yaml文件D、通过yam|文件创建,删除的时候可以通过yaml文件删除,但需要在明除前赋予该yaml文件可执行权限答案：B100.下图是华为云stack中哪个云服务的网络流量走向?A、VPCB、EIPC、二层桥接D、VPC-Peering答案：C101.在华为云Stack的管理墙中,如果明细路由无法为某数据流提供路径选择时,该流量最终会被发往哪里?A、核心交换机B、被丢弃C、互联网PED、边界墙答案：A102.如果使用命令“dockersave”将三个镜像打包成一个压缩包,把该压缩包上传到HCS的SWR中后,SWR会对该包进行相应的操作,以下正确的操作是哪一项?#Tag8A、SWR不支持该压缩包上传,需要先下载到本地,进行解压后,逐个将其上传到SWR中B、SIR会自动校验是否符合要求,如果符合,在上传成功后,会自动将该压缩包解压成三个镜像C、SWR会自动校验是否符合要求,如果符合,会自动将其进行解压,然后再将三个像上传D、SWR不支持该压缩包上传,需要先进行格式的转换,然后才能上传答案：C103.在华为云$tack的CFW服务中,用来定义策略作用范围的是以下哪一项?A、角色B、环境C、业务区D、应用答案：C104.提升效率是数字化转型的核心需求之一,全行业互联网化是提升效率最有效的方法A、TRUEB、FALSE答案：A105.在Kubernetes中,如果需要对容器进行操作,对应命令为“kubectlexec”,在使用该命今时,建议添加“-c”选顷,以下哪个选项是这样操作的原因?#ag8A、如果Pod中包含多个容器,若不添加该选项,容器将没有权限执行输入的命令B、如果Pod中包含多个容器,若不添加该选项,无法执行具体的命令C、如果Pod中包含多个容器,若不添加该选项,命令无法传递给容器D、如果Pod中包含多个容器,若不添加该选项,有可能会产生误操作答案：C106.在华为云$tack中,如果已有CSBSNBS无法满足当前备份性能需求,应采用以下哪一项扩容操作?A、新增后端存储单元B、新增eBackupManager节点C、新增eBackupProxy节点D、新增eBackupService节点答案：C107.#Tag8#当容器的网络类型被配置为None时,以下关于该配置的描述,正确的是哪一项?A、该容器没有网络接口,容器内应用无法与外界通信B、该容器内仅能运行不依赖网络的应用C、该容器没有网络协议栈,也没有任何IP地址D、该容器内应用无法与外界通信,因此适用于病毒程序等测试场景答案：D108.以下关于使用Rainbow工具进行Linux在线块级迁移过程的描述,正确的是哪一项?A、Linux在线块数据迁移前必须在源端和目的端部署Agent代理用于后续数据迁移B、使用和源端Linux主机相同的系统像文件创建目的虚拟机,如源端使用Euler0S2.9,则目的端虚拟机也使用Eu1er0S2.9C、Linux在线块级数据同步使用rsync命令对增量数据进行复制D、Linux在线块级数据迁移使用dd命令进行磁盘数据的复制答案：A109.某工程师使用命令“dockerrun·dbusyboxping-100.huawei."创建容器后,如果在该容器运行状态下执行命令且不影响正在运行的任务以下可行的是哪一项?(Tag8)A、dockerattackd1echo$?(说明:d1为容器ID)B、dockerps-aC、dockerexecd1echo$?(说明:d1为容器ID)D、ockerrun-itd1echo$?(说明:d1为容器ID)答案：C110.在使用Dockerfile制作容器像时,如果需要暴露镜像CP协议的88端口和UDP协议的99端口,关于实现该需求的命令,正确的是哪一项?#A、EXPOSE88/tcp&&99/udpB、EXPOSE88/tcp99/udp,C、EXPOSE88/tcp99/udpD、EXPOSE88/tcp;99/udp答案：C111.#Tag9#以下哪一项不是HSS服务实现容器安全的措施?A、在每-个Node节点上部署CGSContainerB、将所有业务使用安全容器部署C、用户通过管理控制台使用容器安全服务D、及时更新安全智能的信息知识库答案：B112.105.Fusionpute与FusionSphereOpenStack对接的,Fusionpute的管理网络必须与FusionSphereOpenstack的哪个网络互通?A、extemnalomB、internalbaseC、externalbaseD、externalapi答案：A113.某公司在华为云stack上进行业务规划设计,以下哪一项设计方案不合理?无答案A、为满足研发部门所需的软件敏捷开发需求,可以使用ROMAFactoryDevOps,实现从需求规划、软件开发、测试、部署的全流程管理B、为满足HR部门所需的员工信息采集、员工问卷调研等简单应用需求,可以使用APPCube,实现低代码/无代码的应用开发C、为财经、HR、研发等部门设立单独的一级VDC,对VDC内的资源实现自主管控,每年年底统一结算资源使用费用D、为满足财经部门所需的交易系统超高!0数据库需求,规划使用MRS构建离线数据湖,有效支撑数据的批量接入、分析、查询等工作答案：D114.对下面的流表进行分析,以下哪个选项中的描述是正确的?940FB1CC-1D41-E711-8DEF-38BC0114978F:home/fsp#ors-appctlofprotoltraceovssystem"recircid0),inport24,skb_mark(0jeth(src=fa:16:3e:60:30:43,dst=fa:16:3e:03:19:09),ethtype(0x0800),ipy4(src=14,dst=/,proto=1,tos=0/0x3,frag=no)"Flow:icmp,inport=l,vlantci=0x0000,dlsrc=fa:16:3e:60:30:43,dldst=fa:16:3e:03:19:09,nwsrc=14.nwdst=192168.0.0.nwtos=0nwecn=0,nwttl=0,icmptype=0,icmpcode=0A、该流表的对应的目的|P地址段为/B、该流表所对应的主机正对IP地址14进行ping操作C、该流表所对应的目的IP地址为D、该流表所对应的源MAC地址为fa:16:3e:60:30:43答案：D115.以下哪个选项是流量型攻击和单包攻击的相同之处?A、二者都需发送大量并发请求B、二者都会隐藏自己的真实IPC、漏洞扫描设备可有效防范二者的攻击D、入侵检测设备可有效防范二者的攻击答案：B116.在Kubernetes中,为了防止网络抖动或其他原因误把容器杀死,在对容器业务探活时,应选择以下哪种方式?(Tag8)A、startupProbeB、livenessProbeC、normalProbeD、readinessProbe答案：D117.在华为云$tack单核心组网场景中,以下关于防火墙部署位置及作用的描述,正确的是哪一项?A、作为管理墙,需要被旁挂到核心交换机侧,用于对管理区和业务区之间的安全防护B、作为管理墙,需要被串接到核心交换机与互联网出口PE之间,用于对管理区和互联网之间的安全防护C、运维墙和管理墙可以合布,需要被旁挂到核心交换机侧,用于对运维区和业务区之间的安全防护D、运维墙和管理墙可以合布,需要被串接到核心交换机和互联网出口PE之间,在托管运维长连线的场景中提供IPSecVPn隧道答案：A118.以下哪个选项是HTTPS的默认目的端口?A、8080B、80C、4430D、443答案：D119.在华为云$tack中,以下哪个场景需要通过抓包来进一步定位网络故障的原因?A、进行拨测分析时,发现其中一个网络节点没有任何流量通过B、进行拨测分析时,发现网络节点没有任何流量通过C、发现所有流量都是正常的,但业务通信仍然不正常进行拨测分析时D、进行拨测分析时,发现没有任何流量被抓取到答案：C120.以下关于华为云stack中计算资源缩容的描述,正确的是哪一项?A、当某个AZ内的计算资源占用率持统较低,建议对其进行缩容。缩容时可以减少AZ内计算节点的数量,也可以将业务迁移到其他,后直接该AZ删除B、AZ中计算节点缩容的最后一步是在ServiceOM中将计算节点删除C、在进行AZ中计算节点删除前,需保证被删除的计算节点上没有运行ECS及角色,还需要保证该主机运行正常D、完成计算资源缩容后,建议对管理规模也进行同步缩容答案：C121.数据集A需要经过Pod1进行一次预处理(使用PVC1),再将预处理过的数据经过Pod2进行处理(使用PVC2)。以下哪个选项建议作为存放数据集A的PV的回收策略?#Tag8A、RecycleB、CopyC、RetainD、elete答案：C122.在完成HCSD参数规划表填写时,对于“1.1设备信息”中“缓存类型”的描述,正确的是哪一项?A、“缓存类型”支持SSD盘和SSD卡,如果服务器上有两块相同类型的介质,且全部作为缓存,容量取其中的较大值B、“缓存类型”支持SSD盘和SSD卡,如果服务器上同时有这两种介质,优先选择使用SSD卡C、“缓存类型"支持SSD盘和SSD卡,如果服务器上有两块相同类型的介质,且全部作为缓存,容量是二者之和D、“缓存类型”支持SSD盘和SSD卡,如果服务器上同时有这两种介质,优先选择容量较大的设备答案：C123.数据安全生命周期不包括以下哪个环节?(单)A、数据销毁B、数据交换C、数据传输D、数据使用E、数据产生答案：E124.VXLAN通过MACinUDP的报文实现数据面封装,关于其中MAC地址的描述,正确的是哪些项?(Tag2)A、MACinUDP的MAC指的是源目虚拟机或物理机的地址B、MACinUDP的MAC指的是源目VTEP的地址C、MACinUDP的MAC指的是源目虚拟机或物理机三层网关的地址D、MACinUDP的MAC指的是源目虚拟机或物理机二层网关的地址答案：A125.以下关于VXLAN数据包发送过程中源目地址的描述,哪个选项是正确的?(Tag2)A、内层报文的源目MAC地址会发生变化B、外层报文的源目MAC地址不会发生变化C、内层报文的源目IP地址不会发生变化D、外层报文的源目IP地址会发生变化答案：C126.在华为云Stack的标准组网中,在核心交换机上配置租户VPC访问外网的默认路由时,下一跳地址应该指向哪个设备?(Tag3)A、边界墙B、互联网出口PEC、TunnelBearing网段网关设备D、管理墙答案：A127.下图为CPS页面,其中哪一项可以通过HCSD的参数LLD表指定?无答案A、主机IDB、主机IP地址C、主机名称D、管理IP地址答案：A128.在Kubernetes中,CronJob在指定时间运行完成一次任务后,Pod的状态是以下哪一项?#Tag8A、pletedB、pendingC、runningD、exit答案：A129.在华为云stack中,云连接可以实现以下哪个需求?(Tag2)A、云上云下网络互通B、跨云厂商间的网络互通C、与互联网互通D、跨RegionVPC互通答案：D130.在Kubernetes中创建Pod时,如果需要指定容器的开机任务,需要通过设置YAML中的哪一项规格信息实现?#tag8A、mandB、ENTRYPOINTC、envD、CMD答案：A131.104.使用华为BCManagerBackup进行数据备份并采用LAN-Free组网模式当用户备份一台虚拟机时,生产存储会执行什么操作?A、向备份存储发送备份数据B、向备份服务器发送备份数据C、向虚拟化环境发送备份数据D、向备份代理发送备份数据答案：D132.Kata-containers是目前主流的安全容器产品,以下哪一项是其在云原生生态中的工作方式?(Tag8))A、Kata-containers是一个runtime,遵循OC!的标准,云原生中的容器编排和管理工具可以通过CRI接口对其进行调用)B、Kata-containers的本质是一台虚拟机,虚拟机不属于云原生的范畴,因此它无法按照云原生的方式进行工作C、Kata-containers的本质是在容器里面运行虚拟机,云原生中的容器编排和管理工具可以通过CRI接口对其进行调用D、Kata-containers的本质是在虚拟机里面运行容器,云原生中的容器编排和管理工具通过与创建虚拟机的hyperisor进行交互,实现对容器的编排和管理答案：A133.以下哪个选项中的Openstack命令可以获取到虚拟机网卡信息?A、novainstance-action-listvmidB、neutronport-showvmuuidnovaC、novainterface-listvmuuidD、neutronport-listvmuuid答案：C134.在华为云stack中,以下关于esight资源规划的描述,正确的是哪一项?A、在G/R合布的场景中,eSight的资源占用需在Global区和Region中分别进行计算B、在G/R解耦的场景中,eSight的资源占用需在Global区和Region中分别进行计算C、在G/R合布的场景中,eSight的资源占用仅需要考虑一次即可D、在G/R解耦的场景中,eSight的资源占用仅需要在Global区考虑一次即可答案：C135.华为业务迁移解决方案中,虚拟化迁移主要服务于迁移上云,基于!P不变的情况下进行P2VN2V迁移。使用华为自研工具MigratonDirector进行虚拟化迁移,其支持的源平台有KVM、Xen、Hyper-V。A、TRUEB、FALSE答案：B136.在华为云stack规划设计阶段,以下关于组网设计方案的描述,正确的是哪一项?A、采用二层组网,业务TOR以MHLAG方式部署,将所有计算节点部署在业务区,业务TOR同时承载业务流量和存流量的接入,所有管理流量接入由管理区的管理TOR承载B、采用二层组网,管理TOR以堆叠方式部署,并将所有的管理节点部署在管理区,管理TOR同时承载管理流量和存储流量的接入C、采用三层组网,当计算节点为6网口时,将存储网络对应的网口连接在存储节点Lea交换机上,管理网络对应的网口连接在管理Leat交换机上,业务对应的网口连接在计算节点Lea亿交换机上D、采用三层组网,当计算节点为4网口时,将存储网络对应的网口连接在存储节点Leat交换机上,管理+业务对应网口连接在计算节点Leat交换机上答案：B137.以下关于容器镜像的描述,正确的是哪一项?#Tag8A、容器镜像挂载在容器的/oot目录下B、所有容器共享宿主机内核,但与容器之间非强耦合C、容器镜像是分层结构,层级越多,性能越好D、容器镜像是不可更改的答案：B138.#Tag8#在使用kubeadm安装部署Kubeetes时,经常会发现部署完master节点后,coredns组件的状态为Pending,造成这种状态最可能的原!是以下哪一项?A、Node节点未部署完成B、coredns插件版本和当前k8s版本不匹配C、K8s相关的环境变量未生效D、未安装网络插件答案：D139.华为云stack集成设计方案是以下哪个工具的输出材料?单A、HUMEPiPreinstal1B、SCT报价器C、HUAWEICLOUDStackDesignerD、UniSTAReDesigner答案：C140.以下关于华为云stack机柜布局基本原则的描述,正确是哪一项?A、同类型的节点尽量放置在相同的机柜B、华为分布式块存储存储节点的ZK盘所在的服务器放置在相同的机柜C、M-LAG的网络设备、同角色的防火墙放置在相同的机柜D、本逻辑区域的接入交换机与待接入服务器尽量放置在相同的机柜答案：D141.以下哪个插件实现了CCE对laas层存储资源的调用?A、CanalB、VolcanoC、EverestD、Prometheus答案：C142.#Tag10#国家相关文件对金融行业的连续性提出了明确的要求,华为云Stack解决方案的哪项特性是对该要求的响应?A、提供了稳态和敏态的资源池B、支持统一运维统一运营C、完美兼容云原生生态D、支持两地三中心的部署架构答案：D143.在华为云stack标准组网架构中,以下哪一个场景不推荐使用双核心组网?(Tag2)A、管理面和业务面需要物理隔旁B、云服务管理区组件和业务区组件之间需要大流量频繁交互C、客户机房已提前规划完成,且管理区和业务区核心交换机已完成采购计划D、大规模部署,节点数量可达到3000-4000PM答案：D144.在华为云stack标准化三层组网架构中,以下关于网络节点Leaf规划设计的描述,正确的是哪一项?A、网络节点Leaf以堆叠的方式部署,为网络节点提供管理、业务及存储流量的接入B、网络节点Leaf以堆叠的方式部署,为网络节点提供管理和业务流量的接入涵2768BjC、网络节点Leaf以M-LAG的方式部署,为网络节点提供管理、业务及存储流量的接入D、网络节点Leaf以M-LAG的方式部署,为网络节点提供管理和业务流量的接入答案：D145.在华为云stack中,以下关于CSDR和CSHA的描述,正确的是哪一项?A、CSDR和CSHA都可实现RPO=0B、CSDR和CSHA保护的都是同Region内的云主机C、SDR和CSHA不支持对BMS的容灾保护D、CSDR和CSHA中的业务存储不支持使用华为分布式存储答案：A146.在华为云$tack中,以下关于DGC数据湖治理中心能力的描述,错误的是哪一项?A、DGC数据集成包含两种主要能力,批量数据迁移和实时数据接入,其目的都是将需要接入的数据汇总存储在DGC节点内,以便于后期的数据分析治理B、DGC具备图形化界面,支持多种云服务作业编排,即开即用,轻松上手C、DGC通过应用在企业业务领域积累的丰富的行业领域模型和算法,帮助企业构建数据中台,快速提升数据运营能力D、GC支持云内的MRS、DTS、GES等服务的数据接入,也支持第三方异构的数据源接入答案：A147.使用命令“dockerrun-dbusyboxping-c100.huawei.”"运行一个容器后,使用命令“dockerattach”登录该容器,然后执ctH+c操作完成以上操作后,以下哪个选项为该容器的状态?#Tag8A、暂停B、运行C、停止D、删除答案：C148.使用http协议进行服务请求时,以下哪一个端口号可以在URL中省略?(Tag9)A、80B、8080C、51D、23答案：A149.某工程师平常使用“dockeratach"登入容器,某天使用相同的镜像运行了一个容器后,使用相同的方式进行登录,下图为输入命令后的提示,以下哪个选项为造成当前状况的原因?(Tag8)A、容器中的任务已完成B、容器没有可交互的终端C、容器未处在运行状态D、容器未获得足够的资源答案：B150.在基于华为云stack的智慧机场项目中,智能空管0CI是该项目的交付成果之一,该成果属于哪个层级范畴?A、数据感知B、行业应用C、数字平台D、网络互联答案：B151.某公司因业务驱动,需要将现有的一台安装了centos7.6操作系统的服务器使用Rainbow工具迁移到华为云stack平台中,经评估测试,决定使用文件级在线迁移方案进行丰机迁移。以下关于系统迁移实施过程的描述,正确的是哪一项?(Tag6)A、迁移过程中,使用dd工具进行磁盘的全量迁移,再使用rsync工具进行数据的增量同步及最终同步B、迁移过程中,不会对华为云Stack平台上创建的目的主机进行格式化,因为是Linux在线文迁移,迁移过程是使用rsyc同步源端的数据C、源端是一台Cent0S7.6的Linux服务器,所以迁移前需要在华为云Stack平台上申请一台安装了Cent0S7.6操作系统的ECS实例作为目的端主机D、迁移过程中,使用tarhConvertor.sh脚本进行分区数据的全量迁移,再使用rsvc,sh脚本进行数据的增量同步及最终同步答案：D152.使用以下命令运行一个容器:dockerrun-d-it-eA=100-eB=200-nameA=300nginx/bin/bash;A=200在容器执行命令“echo$(($A+$B))”后,系统返回值是以下哪个选项?#tag8A、$A+$BB、400C、A+BD、300答案：D153.以下哪个选项是CCE中用来进行命名空间权限控制的?(Tag8)A、Webhook令牌身份认证B、OpenlDConnect(OlDC)令牌C、LS双向认证D、RBAC答案：D154.在部署华为云$tack时,使用有四个网口的物理服务器安装HCSD,分别是etho、eth1、eth2和eth3,以下关于HSD部署参数表中“HCS-Deploy执行机DHCP网卡名称”对应规划值及原因的描述,合理的是哪一项?A、eth2,由于该网口配置了IP地址B、eth3,由于该网口连接了网线,且在交换机侧对应网口配置了shutdowm命令C、eth1,由于需要和参数模板表格中规划值样例保持一致D、eth0,由于它是第一个网口答案：A155.在华为云stack中安装CCE时,以下哪一项配置需要在安装前完成?A、完成交换机上ALB所需的OMECMPVIP、DMZECMP2VIP网络等价路由的配置B、完成SWR服务的安装部署C、完成RegionLB虚拟机的创建D、完成OBS3.0的安装部署答案：C156.在华为云$tack计算节点中,以下哪个网桥通过对比目的MAC地址和相关VMMAC地址是否一致来过滤流量?A、br-router网桥B、r-int网桥C、qbr网桥D、ply网桥答案：D157.以下云服务TOP风险与华为云stack可提供的应对方法的对应关系,错误的是哪一项?A、加密机制失效DEWB、失效的访问控制CBHC、注入WAFD、不安全接口和APIAPlGateway答案：C158.当Pod分配给某个节点时。在节点上会创建一个emptyDir卷。关于该卷生命周期的描述,正确的是哪一项?#Tag8A、emptyDirDeployment的生命周期一致B、emptyDir在Pod使用后24小时被用删除C、emptyDir和Pod的生命周期一致D、emptyDir永久存在答案：C159.513.在使用eDesigner进行华为云Stack计算资源配置时,以下哪一项不属于该工具支持的业务场景?A、按虚拟机总数配置B、按虚拟机总容量配置C、按虚拟机规格配置D、按物理机配置答案：A160.以下关于Rainbow服务器安装部署的相关描述,正确的是哪一项?A、Rainbow服务器上必须安装RainbowServer、RainbowMiqratorWindows、RainbowMigratorLinux三个相关软件包,缺一不可B、RainbowServer软件需部署在Rainbow服务器上,RainbowMigratorWindows和RainbowMigratorLinux软件包需部署在源端待迁移的windows主机和和Linux主机上C、RainbowServer、RainbowMigratorWindows.RainbowMigratorLinux三个软件包都部署在Rainbow服务器上,没有先后顺序D、Rainbow服务器上必须先部署RainbowServer,然后根据需求选择部署RainbowMigratorWindows或RainbowMigratorLinux答案：D161.以下关于华为云$tack中,数据使用场景和安全防护的设计,错误的是哪一项?(Tag9)A、在交换共享场景,数据安全交换需要使用可信的共享交换技术,并在传输过程中对数据加密B、无论哪种场景,对于使用人的身份认证、权限管理,以及数据资产的审计、异常分析都是保证数据安全的必要手段C、在静态存储场景,数据安全主要依赖于平台提供的数据隔离功能,将不同用途的数据分离存储,有效降低数据泄露风险D,分析处理场景往往雲要明文数据,是数据泄露的主要风险环节,充分利用脱敏、标记、加密、水印、网络隔离等安全能力可以有效降低风险答案：C162.在华为云stack中,如果在建设初期无法预估OBS的规模,可先行进行小型化部署,后期随着数据量的增加,将其平滑演进到标准化架构。A、TRUEB、FALSE答案：B163.某工程师创建了两个VPC,分别是VPC1和VPC2,其中VPC1中包含了子网A和子网B,VPC2中包含了子网C,如果仅允许子网C访问子网A,而允许子网C访问子网B,以下哪个选项是最佳的实现办法?A、申请CC服务,打通子网A、B和C之间的网络,然后在VPC2中添加网络ACL对子网C进行限制B、申请VPC-peering服务,打通子网A、B和之间的网络,然后在VP1中添加网络ACL对子网C进行限制C、申请VPC-peering服务,打通子网A和C之间的网络D、申请CC服务,打通子网A、B和C之间的网络,然后在VPC1中添加网络ACL对子网C进行限制答案：C164.以下关于故障处理流程的关键步骤与其对应操作的描述,哪个选项是正确的?(Tag5)A、在故障修复阶段,如果时间允许,应逐一对可能的原因进行排查和修复B、在故障恢复确认阶段,应仔细检査设备指示灯是否恢复正常,并同时检査告警是否已经清除,并以此来业务是否恢复C、在故障信息收集阶段,应将重点放到告警信息上,逐条对信息产生的时间进行收集D、在故障处理后,应记录本次故障处理的要点,给出针对此类故障的防范和改进措施,避免故障再次发生答案：D165.以下关于华为云stack中CCE服务的描述,错误的是哪一项?#Tag8A、CCE内置了丰富的扩展插件,除了基础插件外,用户可根据自己的需求安装对应的其他插件B、CCE是基于开源k8s的企业级容器服务,华为对k8s进行了商业加固,包括稳定性、安全性等,同时配套了更方便和更人性化的图形化界面和CLIC、CE使用的是华为自研的高性能容器网络,能更好的保证带宽的利用率D、CCE支持集群内同时部署x86和馄鹏服务器答案：D166.#Tag2#在华为云Stack容灾的场景中,以下哪个选项不需要和仲裁站点进行通信?A、ManageOneB、云服务C、Global运维区D、FusionSphereOpenStack答案：C167.在华为云stack三层组网架构设计时,以下哪个选项中的Leaf交换机可以合并部署?A、计算节点管理Leaf和计算节点业务LeafB、集中式裸金属管理业务Leaf和集中式裸金属存储LeafH6213C、分布式裸金属业务Leaf和集中式课金属业务LeafD、OBSLeaf和存储节点Leaf答案：A多选题1.在华为云stack中,以下哪些选项可以通过ReverseLB组件访问SWR服务?#tag8多选A、UserB、OBS服务C、业务节点中的虚拟机进程D、ocker客户端答案：AB2.在华为云stack中,管理规模扩容包含以下哪些内容?多选A、增加管理节点数量B、提升管理虚拟机规格C、升级管理节点硬件配置D、增加管理类存储容量答案：AD3.以下关于业务迁移上云价值的描述,正确的是哪些项?多选A、数据中心数量减少,标准化的IT基础架构,可以降低运维成本B、业务迁移上云后,虽然保证了业务的连续性,但是同时也会增加企业的运维成本C、自助资源,服务订购、业务自动化发放等,可以提升运营效率D、分布式高可用架构,可以提高业务的连续性答案：ACD4.当某个节点被新增一个污点后,如果在上面运行的pod未对该污点进行容忍,调度器会对此做出哪些调整?#Tag8多选A、如果污点类型为preferNoSchedule时,当集群中有更合适的Node节点时,该pod会被重调度到新的节点上B、如果污点类型为NoExecute时,当集群中有更合适的Node节点时,该pod会被重调度到新的节点上:如果没有,该pod会被移除C、如果污点类型为NoExecute时,当集群中有更合适的Node节点时,该pod会被重调度到新的节点上D、如果污点类型为NoSchedule时,当集群中有更合适的Node节点时,该pod会被重调度到新的节点上:如果没有,该pod会被移除答案：AB5.在华为云stack双核心组网中,以下哪些选项需要接在业务核心交换机上?多选A、业务区的管理TOR交换机B、业务区的存储TOR交换机C、管理区的业务TOR交换机D、管理区的管理TOR交换机E、业务区的业务TOR交换机答案：BE6.对以下“'dockerps”命令的返回信息进行分析,以下哪些命令可以将该容器创建出来?[rootlocalhost]#dockerps(如下图)#Tag8多选A、dockerrun-d-p8081:80-p5000:5000nginxB、dockerrun-d-p8081:80/tcp5000:5000/tcpnginxC、dockerrun-d-p8081:805000:5000n