2025年华为认证题库 HCIP-Cloud Service v3.0华为云服务题库H13-821

2025年华为认证题库HCIP-CloudServicev3.0华为云服务题库H13-821（788题）1.用户在华为公有云申请了一台只安装了操作系统的云主机，该场景属于哪个模式？A.laasB.NaaSC.SaasD.Paas答案:A解析:本题涉及云计算服务模式。IaaS（基础设施即服务）提供计算、存储等基础资源，用户可自行安装操作系统和应用；NaaS（网络即服务）主要提供网络相关服务；SaaS（软件即服务）提供软件应用服务；PaaS（平台即服务）提供开发、运行环境。题目中用户申请的云主机仅安装了操作系统，属于基础设施层面，符合IaaS模式特征。因此，答案选A。-------------------------------------------2.关于伸缩配置的说法，以下正确的是？A.您可以创建无数多个伸缩配置。B.伸缩配置定义了伸缩组中待添加的云服务器的规格数据。C.您可以根据需要修改已创建的伸缩配置。D.伸缩组启用后不能更换伸缩配置。答案:B-------------------------------------------3.某用户为了通过SSH远程连接到安装了Linux操作系统的弹性云服务器ECS,安全组入方向需要放通以下哪个端口？A.53B.80C.22D.3389答案:C-------------------------------------------4.企业传统IT基础设施架构在支撑企业高效运作方面已力不从心，以下哪一项不是驱动其进行架构变革的主要原因？A.网速太慢B.TCO居高不下C.业务上线慢，生命周期管理复杂D.关键应用性能受限于IO瓶颈答案:A解析:传统IT架构变革的驱动力通常涉及成本、敏捷性、性能等问题。根据《企业IT架构转型白皮书》内容，高TCO（总拥有成本）、业务部署效率低、存储I/O瓶颈均是核心痛点。选项B对应成本压力，C涉及敏捷性不足，D属于硬件性能限制。而网速属于网络基础设施范畴，并非架构层面变革的主因。-------------------------------------------5.KMS(秘钥关联服务)的主要应用场景不包括以下哪些？A.网络传输数据加解密B.用户个人数据加解密C.业务核心数据加解密D.关键信息资源加解密答案:A-------------------------------------------6.Workspace支持3D应用的需要配置如下哪种设备？A.支持硬件虚拟化的CPUB.GPU卡C.智能网卡D.SSD硬盘答案:B解析:3D应用对图形处理能力有较高要求。GPU（图形处理器）专门用于加速图形渲染和计算任务，能够有效提升3D应用的性能。硬件虚拟化CPU主要支持虚拟机运行，不直接处理图形渲染需求。智能网卡侧重网络加速，SSD提升存储速度，均不涉及图形计算。参考虚拟化环境中的图形加速技术文档，GPU卡是支持3D应用的关键硬件。-------------------------------------------7.华为云提供以下哪些关系型数据库服务？A.DDSB.RDSforMySQLC.GaussDB(forMongo)答案:B解析:华为云的关系型数据库服务主要包括RDS系列。选项A的DDS是文档数据库服务；选项B的RDSforMySQL是华为云提供的关系型数据库服务，基于MySQL数据库引擎；选项C的GaussDB(forMongo)是华为云的文档数据库服务，基于MongoDB。因此，正确答案是B。-------------------------------------------8.以下哪种云服务可以使伸缩组中每一个实例均可分配到应用程序的访问流量？A.云审计服务CTSB.云监控服务CESC.NAT网关D.弹性负载均衡ELB答案:D-------------------------------------------9.创建好备份策略后，可将()状态的云硬盘绑定至备份策略。A.可用B.恢复失败C.过户D.错误答案:A-------------------------------------------10.若伸缩组中只启用了一个伸缩策略，伸缩策略中执行动作为：增加两个实例，请问当前伸缩组中有多少个实例？A.1B.2C.3D.不确定答案:D-------------------------------------------11.哪个不是云监控的使用场景？A.资源日常管理B.问题通知C.容量调整D.操作审计答案:D-------------------------------------------12.以下哪个不是企业主机安全的版本？A.企业版B.个人版C.基础版D.网页防篡改版答案:B解析:-------------------------------------------13.若虚拟机需与其他虚拟机相互通信，以下哪一项是必须的操作？A.需要将虚拟机所在的物理服务器联网B.需要在物理服务器上配置端口绑定C.需要在物理交换机上配置端口绑定D.需要为虚拟机添加至少一块网卡答案:D-------------------------------------------14.传统VDI存在的问题是？A.软件兼容性差B.视频播放体验差C.无法监管用户使用行为D.固化投资成本高答案:D-------------------------------------------15.华为云上哪个服务能够用于收集来自主机和云服务的日志数据，并通过海量日志数据的分析与处理帮助开发或运维人员进行问题定位和分析？A.云监控服务B.云日志服务C.云审计服务D.对象存储服务答案:B解析:华为云的云日志服务（选项B）专用于收集、存储和分析来自不同源的日志数据，支持海量日志处理，可帮助开发或运维人员快速定位和分析问题。云监控服务（选项A）主要用于监控资源使用情况；云审计服务（选项C）用于记录云服务操作日志；对象存储服务（选项D）用于存储非结构化数据。因此，选项B是正确答案。易错提醒：注意区分云日志服务与云监控服务，前者侧重日志分析，后者侧重性能监控。-------------------------------------------16.以下哪种方法可以阻止指定实例被移出伸缩组？A.修改伸缩策略B.更换伸缩配置C.修改伸缩组，更改实例移除策略D.启用实例保护答案:D-------------------------------------------17.不同聚合周期的聚合数据保留时间不一致，请问聚合周期1小时的指标数据保留多少天？A.10B.20C.155D.300答案:C-------------------------------------------18.以下哪项服务帮助用户监测关系数据库服务RDS资源的动态？A.VPCB.OBSC.ECSD.CES答案:D-------------------------------------------19.通常Regions是根据什么划分的？A.地理位置和网络时延维度B.集群服务器C.可用去(AZ)答案:A-------------------------------------------20.以下关于RTO和RPO概念的描述，正确的是哪一项？A.RTO指的是灾难发生后容灾备份系统的反应时长B.RTO指的是灾难发生后恢复业务所需要的时长C.RPO指的是灾难发生后恢复业务所需要的时长D.RPO指的是灾难发生后容灾备份系统的反应时长答案:B-------------------------------------------21.弹性云服务器绑定了（）后，可以通过固定的公网IP地址对外提供访问。A.OBSB.系统盘C.数据盘D.弹性IP答案:D-------------------------------------------22.以下哪种表示的是通用计算增强型弹性云服务器：A.m3.large.8B.c3.large.2C.s3.large.2D.s3.small.I答案:B-------------------------------------------23.某用户在对象存储服务上托管了静态网站，该用户不可以对该网站进行以下哪一个设置？A.设置重定向B.设置网站首页C.设置回源D.设置404错误页面答案:C-------------------------------------------24.以下哪项是创建无状态工作负载的正确步骤？A.容器设置；工作负载基本信息；工作负载访问设置；高级设置B.工作负载基本信息；容器设置；工作负载访问设置；高级设置C.工作负载基本信息；工作负载访问设置；容器设置；高级设置D.工作负载访问设置；容器设置；工作负载基本信息；高级设置答案:B-------------------------------------------25.与SAN相比，以下哪项不是NAS的优势？A.针对块数据传输进行了优化B.NAS支持多种协议和操作系统C.针对文件共享进行了优化D.NAS拥有独立的文件系统答案:A-------------------------------------------26.以下哪种数据库实例，支持GIS地理信息处理，适用于位置应用系统？A.SQLServerB.MongoDBC.MySQLD.PostgreSQL答案:D-------------------------------------------27.以下哪个地址不能添加至VPC的授权地址中？A.B.0C.2D.答案:A-------------------------------------------28.以下哪项不属于态势感知服务的安全检测源？A.漏洞扫描、主机安全、流探针B.DDoS、IDSC.ACL/安全组D.Web防火墙、数据库防火墙答案:C-------------------------------------------29.云计算的快速发展推动了企业全面数字化转型，同时也深刻改变了整个社会的生产生活方式，以下哪一项不是云计算的应用场景？A.网上培训B.线下支付C.协同研发D.远程办公答案:B-------------------------------------------30.默认情况下管理员创建的IAM用户没有任何权限，以下关于IAM中权限的描述，错误的是哪一项？A.IAM用户授权后，用户就可以基于被授权的权限对云服务进行操作B.IAM被授予的权限根据颗粒度分为角色和策略C.FullAccess类型权限表示除了统一身份认证服务外，拥有其他所有服务的只读权限D.创建好的AM用户需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限答案:C-------------------------------------------31.Workspace支持的用户鉴权方式是？A.OpenLdapB.ActiveDirectoryC.OpenDJD.ApacheDS答案:B-------------------------------------------32.用户可以为ECS上挂载的云硬盘做快照，那么快照数据会被存储在以下哪个位置？A.用户的OBS中B.该云硬盘中C.用户的SFS中D.ECS的系统盘中答案:B-------------------------------------------33.弹性伸缩支持配置几种类型的伸缩策略？A.4B.3C.2D.1答案:B-------------------------------------------34.在微服务实战指导中，以下示意图中的哪个微服务可以使用灰度发布？A.weatherB.forecastC.weathermapwebD.fusionweather答案:A解析:在微服务实战指导中，灰度发布通常用于逐步将新版本的微服务推广到部分用户或环境中，以评估其稳定性和性能。从示意图中可以看到，多个微服务版本存在，其中'weather'微服务有多个版本（如weather#0.0.2、weather#0.0.1），这些版本可以用于灰度发布。因此，选项A'weather'是可以使用灰度发布的微服务。-------------------------------------------35.在华为云中，云硬盘不支持以下哪一项管理操作？A.备份B.扩容C.减容D.挂载/卸载答案:C-------------------------------------------36.以下关于华为云Stack的描述，错误的是哪一项？A.华为云Stack可以适用于数据要求本地化存储或者有规定设备必须物理隔离的中大型企业B.华为云Stack交付模式提供协同、统一、安全的混合云模式C.华为云Stack解决方案中，只支持全部资源都部署在客户本地数据中心D.采用华为云Stack模式交付，既可以兼顾公有云的快速创新能力和私有云的可管可控答案:C-------------------------------------------37.OBS桶的存储类型，哪一种适用于CTS(云审计服务)存储事件文件？A.高频访问存储B.归档存储C.标准存储D.低频访问存储答案:C-------------------------------------------38.LEADS理念的理解哪项不正确？A.L:LabasaserviceB.E:EndtoEndC.A:AgileD.D:DedicatedE.S:Service答案:E解析:-------------------------------------------39.以下关于EVS、SFS和OBS三种存储服务的描述，正确的是哪一项？A.三者都能单独使用B.三者都支持在线编辑C.三者都支持远程访问D.三者都支持数据共享答案:D-------------------------------------------40.华为云租户在使用对象存储服务OBS时，如果想保留一个对象的多个版本，可以通过以下哪种方式实现？A.修改存储类别B.启用多版本控制C.启用日志管理D.配置生命周期规则答案:B解析:华为云对象存储服务OBS中，保留对象多个版本需启用版本控制功能。选项A修改存储类别仅改变存储类型，无法保留多版本；选项C启用日志管理用于记录操作事件，与版本控制无关；选项D配置生命周期规则用于自动删除或转换对象，亦不涉及多版本保留。选项B启用多版本控制可自动保存对象的所有历史版本，符合题目要求。易错提醒：需区分版本控制与日志管理功能，避免混淆。-------------------------------------------41.华为云视频点播OD是集各种功能为一体的一站式媒体服务，以下哪一项不是OD的功能？A.自动化转码处理B.视频上传C.媒体资源管理D.视频会议答案:D解析:华为云视频点播OD提供自动化转码处理、视频上传、媒体资源管理等功能。选项A对应自动化转码，选项B对应视频上传，选项C对应媒体资源管理，均属于OD核心功能。选项D视频会议属于实时通信场景，需依赖华为云会议等独立服务实现，与点播服务的非实时特性不符。因此D选项不是OD功能。-------------------------------------------42.关于弹性伸缩服务，以下说法错误的是？A.弹性伸缩支持对伸缩组内特定实例进行实例保护B.弹性伸缩可以根据设定的策略自动调整伸缩组内实例数量C.弹性伸缩支持对实例的状态进行健康检查D.弹性伸缩不支持查看伸缩组中的实例状态答案:D-------------------------------------------43.华为云虚拟私有云VPC的网络安全隔离功能不依赖于以下哪种技术？A.交换机B.硬件防火墙C.弹性IPD.软件防火墙答案:A-------------------------------------------44.租户在华为云弹性云服务器ECS实例中部署了MySQL数据库，随着业务量的不断上涨，用户发现数据库的并发连接数不足，磁盘的IOPS也不能满足业务需求，因此可推荐用户采用以下哪个服务来解决该问题？A.文件存储SFSB.对象存储OBSC.云数据库RDSD.弹性负载均衡ELB答案:C解析:题目中用户面临数据库并发连接数不足和磁盘IOPS无法满足业务需求的问题。选项A文件存储SFS，主要用于共享文件存储，不解决数据库性能问题；选项B对象存储OBS，适用于海量非结构化数据存储，同样不解决数据库性能瓶颈；选项D弹性负载均衡ELB，用于分发流量到多个ECS实例，不直接提升数据库性能。选项C云数据库RDS，是华为云提供的即开即用、稳定可靠、可弹性伸缩的在线数据库服务，能自动处理数据库的并发连接和磁盘IOPS问题，满足业务需求。因此，正确答案是C。-------------------------------------------45.以下哪种云服务器规格适用于图形渲染场景？A.s3.large.2B.d2.4xlarge.8C.gl.2xlargeD.m3.2xlarge.8答案:C-------------------------------------------46.以下关于华为云平台安全能力的描述，错误的是哪一项？A.华为使用CCE云服务来保证云上数据的安全B.华为云构建了不间断的安全保障体系，保证了云上的业务连续性C.华为云平台获得中国信息安全测评中心颁发的云计算安全一级服务资质D.华为云为给用户提供一个安全可信的云平台，顺利通过ISO安全复审和认证答案:A-------------------------------------------47.华为云租户使用云数据库服务，如果出现数据丢失，可以使用RDS实例的恢复功能，那么建议租户采用哪种方式恢复数据？A.将恢复到当前实例B.数据库丢失后无法恢复C.将恢复到使用中实例GD.将恢复到新实例答案:D解析:华为云RDS实例数据丢失时，恢复数据应选择将数据恢复到新实例。将数据恢复到当前实例（选项A）可能导致数据覆盖或冲突，影响现有业务运行；数据库丢失后无法恢复（选项B）不符合RDS服务特性；选项C中提到的“使用中实例G”表述模糊且非标准恢复方式。根据云数据库服务设计原则，恢复至新实例（选项D）可确保数据安全隔离，避免影响原实例运行，是标准的数据恢复操作。-------------------------------------------48.Web应用防火墙提供的是几层防护：A.七层B.五层C.一层D.三层答案:A-------------------------------------------49.关于弹性文件服务的描述，以下哪些说法是正确的？A.SFS文件系统的性能随容量增加而提升B.文件系统挂载到弹性云服务器，两者所属的VPC可以不同C.不支持对已创建成功的文件系统进行参数修改D.文件系统可以访问同一VPC下的不同可用分区答案:A解析:-------------------------------------------50.关于冗余物理专线的描述，以下错误的是？A.冗余物理专线更加可靠防止意外发生，保障业务平稳进行B.冗余专线需要用户自己设置主物理专线和备物理专线C.当两条专线接入同区域的不同接入点时，则两条物理专线互为冗余D.当一条物理专线出现故障时系统会自动切换到另外一条物理专线中答案:B-------------------------------------------51.无法对数据盘镜像做哪个操作？A.申请服务器B.导出镜像C.申请数据盘D.复制镜像答案:A解析:数据盘镜像通常用于创建数据盘，不包含启动操作系统的必要信息。云服务商如阿里云、腾讯云等的产品文档中明确，使用镜像创建实例（服务器）需依赖系统盘镜像。申请服务器需要选择系统镜像，数据盘镜像无法提供启动实例所需的环境。导出镜像、复制镜像为镜像管理的基础功能，数据盘镜像同样支持。申请数据盘是数据盘镜像的主要用途。因此，无法通过数据盘镜像完成申请服务器的操作。-------------------------------------------52.云硬盘不支持哪项管理操作？A.挂载/卸载B.扩容C.减容D.备份答案:C解析:云硬盘的管理操作包括挂载/卸载、扩容、备份等，这些功能在主流云平台中均支持。减容操作涉及降低磁盘容量，由于数据存储的连续性和稳定性要求，以及底层物理磁盘管理的限制，云服务提供商通常不允许用户直接减少已分配存储空间。例如，华为云官方文档明确说明云硬盘创建后无法缩容。选项C不符合云硬盘的管理功能。-------------------------------------------53.创建监听器时，服务器证书是在哪种协议下可配置？A.HTTPSB.UDPC.HTTPD.TCP答案:A解析:《计算机网络：自顶向下方法》中，HTTPS是HTTP的安全版本，通过在TCP协议上加入SSL/TLS层实现加密传输。服务器证书用于SSL/TLS握手阶段验证身份并协商加密密钥，只有配置了SSL/TLS的协议（如HTTPS）需要证书。UDP和TCP属于传输层协议，不直接处理证书。HTTP未加密，无需证书。-------------------------------------------54.从DockerClient上传到镜像仓库使用哪个命令？A.DockertagB.DockerpushC.DockerpullD.Dockerimages答案:B解析:Docker操作中，将本地镜像上传到远程仓库需使用特定命令。Docker官方文档明确列出相关命令功能：`dockertag`用于标记镜像，为镜像添加仓库路径标签；`dockerpush`负责将已标记的镜像推送到远程仓库；`dockerpull`用于拉取远程镜像到本地；`dockerimages`显示本地存储的镜像列表。问题中涉及上传操作，对应`dockerpush`功能。选项B正确。-------------------------------------------55.DDoS高防服务配置，通过修改对外提供服务的IP或者域名，将流量引到高防机房，所有的流量在高防机房进行清洗，再将清洗之后的业务流量发还给哪里？A.用户源站B.Client端C.DNSD.高防机房答案:A解析:DDoS高防服务的核心机制是将攻击流量引流至高防节点进行清洗，过滤恶意流量后保留正常业务请求。这一过程的最终目的是确保合法流量能够到达用户的实际业务服务器，即源站。常见云服务商（如阿里云、腾讯云）的高防产品文档均指出，清洗后的流量通过回源方式传输至用户源站，以维持业务连续性。其他选项涉及客户端交互、DNS解析或高防节点本身，均不符合业务流量回传的逻辑。-------------------------------------------56.用户在华为云的"北京四"区域创建了2个虚拟私有云VPC,其中在VPC1内申请了两台弹性云服务器ECS-A和ECS-B,在VPC2内申请了1台弹性云服务器ECS-C。默认情况下，这3台弹性服务器的通信状况是怎样的？A.ECS-A和ECS-B可以通信：ECS-A和ECS-C不能通信：ECS-B和ECS-C也不能通信B.ECS-A和ECS-B可以通信：ECS-A和ECS-C不能通信：ECS-B和ECS-c可以通信C.ECS-A、ECS-B、B和ECS-C三台服务器均不可互相通信D.ECS-A、ECS-B、B和ECS-C三台服务器均可相互通信答案:A解析:华为云中，同一VPC内的弹性云服务器（ECS）默认可以互相通信，不同VPC内的ECS默认不能互相通信。本题中，ECS-A和ECS-B在VPC1内，可以互相通信；ECS-C在VPC2内，与VPC1内的ECS-A和ECS-B默认不能通信。因此，ECS-A和ECS-B可以通信，ECS-A和ECS-C不能通信，ECS-B和ECS-C也不能通信。选项A描述正确。增值性提醒：注意不同VPC间默认隔离，需配置对等连接等实现跨VPC通信。-------------------------------------------57.某购物中心部署了一套视频安防系统，安装了100多个高清摄像机用于监控出入口等重要场所的安全，该套系统的后端应用部署在了华为云上。的ECS实例上，并采用ECS上挂载的数据盘来存储视频数据。系统上线一周后即发现数据盘容量不足，请问用户使用以下哪个服务能够快速解决存储不足的问题？A.内容分发网络CDNB.云备份服务CBRC.对象存储OBSD.多台云服务器ECS答案:C-------------------------------------------58.通过哪种方式可以直接从公网访问容器？A.弹性IPB.弹性负载均衡C.弹性云服务器D.虚拟私有云答案:A解析:在云计算中，弹性IP（ElasticIP）是一种静态公网IP地址资源，允许用户将固定IP地址动态绑定到云服务器、容器等实例上。通过绑定弹性IP，用户可直接从公网访问该实例的服务。弹性负载均衡用于分发流量到多个后端实例，不直接提供公网访问入口；弹性云服务器本身需依赖弹性IP或分配的公网IP才能被公网访问；虚拟私有云主要提供网络隔离能力。弹性IP的设计用途即是为实例提供直接公网访问能力，相关概念在主流云服务商（如AWS、阿里云）文档中均有明确说明。-------------------------------------------59.某公司视频网站部署在华为云上，购买了公网域名解析服务向外提供业务，在使用过程中发现通过运营商B访问网站的用户抱怨网站访问速度慢，而通过运营商A和C访问网站速度正常，采用以下哪种方式解决此问题最有效？A.创建反向解析，提升域名的信誉度B.新增运营商B的公网线路，同时在华为云上配置智能线路解析C.创建内网域名，保证云主机间的访问更加快捷D.扩容现有EIP的带宽，保证带宽资源充足答案:B解析:问题聚焦于特定运营商访问网站速度慢的优化。选项A，创建反向解析提升域名信誉度，主要影响邮件发送等场景，对访问速度无直接提升，故排除。选项B，新增运营商B的公网线路，并在华为云上配置智能线路解析，可根据用户所在运营商智能分配最佳线路，有效解决特定运营商访问慢的问题，符合题意。选项C，创建内网域名，主要优化云主机间访问，与公网用户访问速度无关，故不选。选项D，扩容现有EIP带宽，虽能提升整体带宽，但无法针对性解决特定运营商访问慢的问题，因此排除。综上所述，选项B最有效。-------------------------------------------60.ECS的全称是什么？A.弹性云服务器B.弹性伸缩服务C.对象存储服务D.弹性文件服务答案:A解析:弹性云服务器（ElasticCloudServer）是云计算基础设施服务中的核心产品，提供可扩展的计算资源。选项B弹性伸缩服务主要涉及自动调整资源规模，与ECS的计算实例无关。选项C对象存储服务属于数据存储类别，与服务器无关。选项D弹性文件服务涉及共享文件存储，非计算资源。常见云服务商如阿里云、AWS等官方文档中均明确将ECS定义为弹性云服务器。-------------------------------------------61.华为企业云有哪几种登陆用户类型？A.1B.2C.3D.4答案:B-------------------------------------------62.以下关于华为云SFS容量型和SFSTurbo两种类型的文件存储的描述，错误的是哪一项？A.同单价时，SFS容量型比SFSTurbo容量大B.SFS容量型比SFSTurbo时延高C.同容量时，SFS容量型比SFSTurbo成本高D.SFS容量型比SFSTurbo标准型带宽高答案:C-------------------------------------------63.以下哪一项不属于弹性负载均衡服务ELB的应用场景？A.支持容灾部署保证安全性B.支持业务流量分发减少高压节点C.可弹性分发流量提升灵活性D.维持服务的单点部署使得运维更加轻便答案:D解析:弹性负载均衡（ELB）的核心功能是实现流量分发、提高系统可用性及扩展性。容灾部署（A）通过跨节点分配流量提升容错能力，符合ELB目标。流量分发（B）直接对应负载均衡的核心作用，避免单点过载。弹性分发（C）体现动态调整能力，适应业务波动。选项D中“维持服务单点部署”与负载均衡消除单点故障、构建高可用架构的理念直接冲突。官方文档明确ELB适用于多实例部署场景，单点部署无法发挥其价值。-------------------------------------------64.华为云服务中，最适合解决销售预测场景的服务是哪种？A.机器学习服务MLSB.MapReducel服务MRSC.图引擎服务GESD.深度学习服务DLS答案:A解析:销售预测需分析历史销售数据以预测未来趋势，依赖机器学习算法。选项A机器学习服务MLS，提供数据预处理、模型训练、评估及预测等功能，适用于销售预测。选项BMapReduce服务MRS，用于大规模数据处理，非直接用于销售预测。选项C图引擎服务GES，处理图数据，与销售预测不直接相关。选项D深度学习服务DLS，虽可用于预测，但更侧重深度学习模型，不如MLS通用。因此，最适合解决销售预测场景的是机器学习服务MLS，答案选A。-------------------------------------------65.关于API的说法，以下错误的是？A.使用开放API,大大提升研发效率B.支持导出云市场购买的APIC.API将成为未来数据、软件等数字化资产的重要呈现和使用方式D.API包括基本信息、前后端的请求路径和参数以及请求相关协议答案:B-------------------------------------------66.IPSecVPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。哪项不是其保证的数据包在公网上的传输特性？A.时效性B.完整性C.真实性D.机密性答案:A-------------------------------------------67.通过设置（）可以对备份资源进行过滤和管理。A.备份时间B.保留规则C.共享D.标签答案:D-------------------------------------------68.以下哪项不属于弹性负载均衡的基本概念？A.Instance(VM或应用容器)B.Listener(监听器)C.Firewall(防火墙)D.LoadBalancer(负载均衡器)答案:C-------------------------------------------69.某房地产商在将线下系统迁移上云时，总结出如下系统改造需求：1)系统和应用平滑改造上云；2)多语言(java、go)混合架构支撑上百种业务：3)天粒度业务快速创新。应对如上需求哪种华为云PaaS解决方案比较合适？A.应用SaaS化B.应用切换云中间件方案C.应用容器化方案D.应用微服务化方案答案:D-------------------------------------------70.常用TCP/IP协议中，哪个是有状态(stateful)的？A.FTPB.HTTPC.UDPD.IP答案:A解析:FTP是有状态协议,会保留用户的登录信息和在远程的操作；HTTP是一种无状态协议,即服务器不保留与客户交易时的任何状态；UDP是无状态协议,协议头只包含源和目的端口,不会使用特定的数据结构保存客户端和服务端的交互状态。-------------------------------------------71.在华为云中配置弹性负载均衡ELB服务时，如果监听器的前端协议使用的是HITP协议，则在配置后端服务器组时，需要采用以下哪种后端协议？A.HITPSB.HTTPC.TCPD.UDP答案:B-------------------------------------------72.弹性云服务器的存储空间不足时，可以怎么处理？A.卸载磁盘B.重装操作系统C.扩容磁盘D.切换操作系统答案:C-------------------------------------------73.VPC创建过程中，哪项参数实现自动获取IP功能？A.DHCPB.网关C.分区D.网段答案:A-------------------------------------------74.微服务的流程与工具、自组织团队、技术实践三者相辅相成，下述哪项不属于流程与工具的范畴？A.积极引入外部工具同时不断优化内部工具B.保障持续集成、持续部署流水线的稳定目高效C.通过高度成熟的自动化体系建立可靠且可重复的交付过程D.加强基础设施的构建与管理。加快监控、告警、日志聚合等反馈效率答案:C-------------------------------------------75.关于弹性伸缩中期望实例数的描述以下错误的是？A.期望实例数不能小于最小实例数B.可以通过手动调整期望实例数来触发伸缩活动C.伸缩策略的触发无法改变期望实例数D.期望实例数不能大于最大实例数答案:C-------------------------------------------76.某企业自身服务能力已发展成熟为进一步提升企业在业内影响力。吸引新兴合作伙伴。增强企业竞争力。打算以标准API的形式将企业内部服务能力开放给第三方开发情况下可以采用华为云PaaS的哪种解决方案？A.应用器化方案B.应用微服务化方案C.能力开放API网关D.应用SaaS化改造方案答案:C-------------------------------------------77.用户在华为云上申请一台弹性云服务器ECS,并为该ECS绑定了弹性IP,供研发人员通过互联网访问做测试，测试场景仅需传输少量数据。那么该客户选择以下哪项弹性IP计费模式最为经济？A.采用"按流量计费"的计费模式B.采用"加入共享带宽"的计费模式C.采用"按带宽计费"的计费模式D.采用"包年/包月"的计费模式答案:A-------------------------------------------78.关于Anti-DDos流量清洗的说法，以下错误的是？A.提供针对弹性云主机和负载均衡型设备的公网IP的防护能力B.提供查看单个公网IP的监控能力，包括当前防护状态、当前防护配置参数、24小时前到现在的流量情况、2小时的异常事件C.具有Web漏洞安全检测能力D.提供针对公网IP配置和修改Anti-DDos相关参数的能力答案:C-------------------------------------------79.关于物理专线参数的描述以下错误的是？A.带宽最大支持100Mbit/s。B.端口类型支持：1G、10G。C.接入位置选择物理专线需要接入的位置。D.区域选择用户本地数据中心需要连接的VPC所在区域答案:A-------------------------------------------80.创建一个OBS桶，开启多版本。重复上传对象"aaa”3次，关闭桶的多副本，再重复上传对象"aaa”"三次，上述操作完成后，桶基本信息中显示的桶内对象数量是多少？A.3B.4C.5D.6答案:B-------------------------------------------81.在ServiceStage应用运维界面创建一个弹性伸缩组，下面哪项不是应用实例的弹性伸缩策略？A.告警触发B.定时触发C.周期触发D.手动触发答案:D-------------------------------------------82.健康检查异常排查时，首先要检查后端云服务器所在安全组入方向规则是否方通了（）IP网段？A./14B./12C./16D./10答案:C-------------------------------------------83.关于虚拟网关的描述以下错误的是？A.删除虚拟网关时无需删除与其绑定的虚拟接口B.虚拟关绑定与用户本地数据中心连接的VPCC.配置虚拟网关时，只可以配置与虚拟网关直连的VPCD.虚拟网关是物理专线的接入路由器答案:A-------------------------------------------84.华为云租户可以通过以下哪种方式解决关系型数据库的磁盘容量不足的问题？A.切换操作系统B.重装操作系统C.扩容磁盘D.更换数据库实例答案:C-------------------------------------------85.以下哪项不属于软件开发云的能力？A.编译构建B.数据备份C.代码检查D.项目管理答案:B-------------------------------------------86.在华为云弹性伸缩服务中创建伸缩策略时，若要实现资源动态扩展，可以选择以下哪种策略？A.周期策略B.随机策略C.定时策略D.告警策略答案:D-------------------------------------------87.以下关于华为云数据库PostgreSQL的描述，错误的是哪一项？A.支持监控数据库实例及数据库引擎的关键性指标B.支持1写15读，扩展比0.9C.适用于互联网网站、位置应用系统、复杂数据对象处理等应用场景D.提供了多种安全策略保护数据库和用户隐私答案:B-------------------------------------------88.以下哪种镜像是公有云平台提供的标准镜像，所有用户均可见？A.公共镜像B.私有镜像C.共享镜像D.市场镜像答案:A-------------------------------------------89.若需实现动态扩展资源在创建伸缩策略时，选择哪种策略？A.周期策略B.定时策略C.告警策略D.随机策略答案:C-------------------------------------------90.管理控制台最多可以收藏几个常用服务？A.5B.6C.7D.8答案:C-------------------------------------------91.云监控中，目前云监控支持哪些告警状态？A.出现告警B.恢复正常C.数据不足D.以上全都是答案:D-------------------------------------------92.华为云租户在使用对象存储服务上传对象时，不需要设置以下哪个配置项？A.对象大小B.KMS加密C.存储路径D.存储类别答案:A-------------------------------------------93.若需实现动态资源扩展，在创建伸缩策略时，选择哪种策略？A.定时策略B.周期策略C.告警策略D.随机策略答案:C解析:动态资源扩展通常依赖于实时监控系统指标（如CPU利用率、内存使用率）触发调整行为。主流云计算平台文档（例如AWSAutoScaling、阿里云弹性伸缩）中，告警策略通过配置监控阈值与伸缩动作关联，实现资源自动弹性扩缩容。定时策略基于预设时间表调整资源，周期策略根据固定周期执行，二者无法实时响应负载波动。随机策略缺乏逻辑关联性。告警策略通过实时指标判断系统压力，确保资源与业务需求动态匹配。-------------------------------------------94.当使用OpenAPI上传自定义监控指标成功时，返回值是多少？A.200B.201C.202D.203答案:B-------------------------------------------95.以下哪种协议可配置双向认证？A.TCPB.HTTPC.HTTPSD.UDP答案:C-------------------------------------------96.通过创建（），系统可以在设定的时间点自动对云硬盘进行备份。A.备份B.标签C.备份策略D.共享答案:C-------------------------------------------97.关于开通虚拟专用网络的流程，以下描述错误的是？A.用户在购买VPN连接后不需要在自己数据中心的路由器或者防火墙上进行IPSecVPN隧道配置B.用户需要提前规划好本地数据中心需要连接的VPC及其子网C.用户购买VPN网关和VPN连接后需要配置VPC的安全组规则D.用户需要先购买VPN网关再购买VPN连接答案:A-------------------------------------------98.弹性负载均衡可以搭配以下哪个云服务来确保免受外部攻击提高安全可靠性？A.云监控B.DDos高防C.云审计D.弹性伸缩答案:B-------------------------------------------99.华为云服务的定位说法正确的是？A.聚焦I层，使能P层，聚合S层B.聚焦S层，使能P层，聚合I层C.聚焦P层，使能I层，聚合S层D.聚焦I层，使能S层，聚合P层答案:A-------------------------------------------100.多个容器放到同一个Pod中且需避免业务冲突，应满足什么条件？A.容器间联系非常紧密，且需要直接共享资源B.不需要条件，任何容器都可以放入同一个Pod中C.容器之间需要协作，不直接共享存储D.容器间联系比较独立，可单一运行答案:A-------------------------------------------101.以下关于虚拟私有云VPC和对等连接的描述，错误的是哪一项？A.对等连接建立后，还需要在两端VPC分别添加路由才能通信B.考虑到业务高可用性，VPC之间能可以同时建立多个VPC对等连接C.假如VPC的CIDR有重叠，但子网不重叠，那么VPC间可以建立对等连接D.VPC间创建对等连接时，默认情况下一个VPC不可以通过另一个VC的EIP去访问公网答案:B解析:对等连接仅支持在两个VPC之间建立一个连接，无法通过多个对等连接提升冗余或高可用性。各云厂商如AWS、阿里云等均明确限定同一区域的两个VPC仅允许单个对等连接。即使跨区域，同一VPC对之间的对等连接也只能存在单个实例。选项B中"同时建立多个对等连接"的描述与此规则直接冲突，属于错误陈述。其他选项中，A涉及路由表配置要求符合实际操作流程；C违反VPCCIDR不可重叠的基本原则；D描述默认路由策略正确。答案与云平台官方文档一致。-------------------------------------------102.数据复制服务DRS提供了实时迁移、备份迁移、实时同步、数据订阅和实时灾备等多种功能，其中实时迁移支持多种网络迁移方式。以下关于网络迁移方式的描述中，不支持实时迁移的是哪一项？A.VPC网络B.公网网络C.Overlay网络D.VPN网络答案:C-------------------------------------------103.在软件项目/工程中，CI/CD是经常被提及的名称，以下关于CI/CD的描述中，错误的是哪一项？A.持续部署持续部署扩展了持续文付，以便软件构建在通过所有测试后，可以自动部署B.持续交付：持续交付可以将已验证的代码发布到存储库（如GiLb)C.特续集成：通过持续集成，开发人员能够在任何时候多次向仓库提交内容D.持续集成通过持续集成，开发人员需独立地并在开发周期结束时统一提交内容答案:D解析:CI/CD是软件工程中的关键实践。持续集成（CI）强调开发人员频繁地将代码变更提交到共享仓库，每次提交触发自动化构建和测试，以确保代码质量。选项C正确描述了这一过程，而选项D与CI原则相悖，错误地认为开发人员应在开发周期结束时统一提交。持续交付（CD）确保代码经过验证后能随时发布到存储库或生产环境，选项B正确。持续部署（选项A）是CD的延伸，实现自动化部署。D的错误在于混淆了传统开发模式与持续集成核心理念——频繁集成而非阶段性提交。依据《持续交付》等文献，CI/CD的核心是通过自动化流程缩短反馈周期，提升软件交付效率。-------------------------------------------104.华为容器混合云和多云解快方案中，以下哪项服务可为部署于不同地域的K8S集群提供流量治理能力？A.负载均衡服务ELBB.应用服务网格ASMC.多云容器平台MCPD.容器交付流水线ContainerOps答案:B解析:华为容器混合云和多云解决方案中，应用服务网格ASM（B选项）可提供流量治理能力。ASM基于Istio技术，支持跨地域K8s集群的流量管理、服务发现、负载均衡及安全通信等功能，适用于多云环境下的服务治理场景。其他选项中，ELB为负载均衡服务，MCP为多云容器平台，ContainerOps为容器交付流水线，均不直接提供流量治理能力。因此B选项正确。易错提醒：需区分流量治理与服务发现、负载均衡等概念。-------------------------------------------105.存储容灾服务SDRS是一种为弹性云服务器ECS、云硬盘服务EVS和专属分布式存储服务DSS等服务提供容灾的服务。容灾服务和备份服务在保护数据安全方面还是有很多不同，以下关于两者比较的描述中，错误的是哪一项？A.容灾系统不仅保护数据，更重要的目的在于保证业务的连续性：而数据备份系统只保护不同时间点版本数据的可恢复B.容灾主要针对火灾、地震等重大自然灾害，因此生产站点和容灾站点之间必须保证一定的安全距离；备份主要针对人为误操作、病毒感染、逻辑错误等因素，用于业务系统的数据恢复，数据备份一般是在同一数据中心进行C.容灾的最高等级可实现RPO=0,备份可设置一天最多24个不同时间点的自动备份策略，后续可将数据恢复至不同的备份点D.故障情况下《例如地震、火灾》，容灾系统的切换时间可降低至几秒钟，而备份系统的恢复时间可能几小时到几十小时答案:D解析:-------------------------------------------106.GaussDB(forRedis)提供的内网连接方式适用于当应用部署在弹性云服务器上，且该弹性云服务器与数据库实例处于同一区域且同一VPC内。以下关于连接GaussDB(forRedis)实例的方式描述，错误的是哪一项？A.内网IPB.内网域名C.反向代理地址D.负载均衡地址答案:C解析:-------------------------------------------107.智能边缘平台IEF在园区解决方案中，哪一项不属于IEF用于下发和管理的范畴？A.第三方边缘应用B.第三方硬件网关C.边缘AI算法D.边缘IOT答案:B-------------------------------------------108.根据数据的存储方式不同，数据库主要分为关系型数据库和非关系型数据库。相较于非关系型数据库，以下关于关系型数据库主要优势的描述中，错误的是哪一项？A.性能稳定，关系型数据库的查询性能优于非关系型数据库B.使用方便，通用的sql语句使得操作关系型数据库非常方便C.容易理解，二维表的结构非常贴近现实世界，二维表格，容易理解D.易于维护，数据库的ACD属性，大大降低了数据冗余和数据不一致的概慨率答案:A-------------------------------------------109.某企业的核心业务对运行环境的隔离性和安全性要求较高时，可以选择以下哪一项云服务提供专属的物理主机资源？A.弹性云服务器ECSB.云容器实例CCIC.云容器引擎CCED.专属主机DeH答案:D-------------------------------------------110.华为云监控服务CES的主机监控分为基础监控、操作系统监控和进程监控，以下关于主机监控的描述，错误的是哪一顶？A.支持对主机内的进程进行监控，会默认采集活跃进程消耗的CPU、内存等信息B.弹性云主机ECS会自动上报的监控指标，监控指标包括CPU使用率、内存使用率等指标C.因为需要在主机上安装Agent,所以裸金属服务器BMS主机不能通过CES进行监控，BMS通常使用iBMC带外管理功能，对其进行监控D.用户可以根据业务需求，手动停止、更新或卸载Agent答案:C-------------------------------------------111.以下哪一项不属于弹性云服务器ECS的规格类型？A.定制性能型B.内存优化型C.GPU加速型D.高性能计算型答案:A-------------------------------------------112.某软件开发型企业，希望借助云容器实例服务CCl,构建从代码提交到应用部署的DevOps完整流程，提高企业应用选代效率。以下关于此场景的措述中错误的是哪一项？A.用户无需创建和维护集群，实现从CI/CD的全流程自动化B.容器按需启动，按资源规格和使用时长付费，避免资源闲置C.以容器镜像交付，可以无差别地从开发环境迁移到生产环境D.支持GPU/FPGA等多种运算加速答案:D-------------------------------------------113.以下关于文档数据库服务DDS副本集产品架构的描述，错误的是哪一项？A.主节点用于读写请求B.备节点用于读请求C.用户可以直接操作主节点、备节点和隐藏节点D.副本集架构由主节点、备节点和隐藏节点组成答案:C-------------------------------------------114.专属分布式存储服务DSS为客户提供独享的物理存储资源，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。以下适用于专属分布式存储服务DSS的场景中，错误的是哪一项？A.OLAPB.对接第三方公有云C.HPCD.混合负载答案:B-------------------------------------------115.某互联网公司将其业务部署在华为云，使用弹性文件服务SFS存储其静态文件。该公司静态文件数据量大约在5TB左右，公司对带宽和时延无特殊要求。在创建弹性文件服务SFS时，以下哪一种存储类型的SFS对公司来说成本最长？A.性能型B.性能型增强版C.标准型D.标准型增强版答案:C解析:华为云弹性文件服务SFS包含多种存储类型，其中标准型适用于对成本敏感且对性能要求不高的场景，性能型和增强版则提供更高的吞吐量和IOPS，成本也相对较高。题目中公司对带宽和时延无特殊要求，且数据量较大，更关注成本，标准型SFS成本最低，但题目问的是成本最高，标准型增强版相较于标准型，性能有所提升，成本也会更高，而性能型及性能型增强版成本更高，但选项中只有标准型增强版与标准型同时出现，在给出的选项中，标准型增强版是成本最高的。因此选C（题目问法有误，实际应选成本最低的为C，但按题目要求选成本“最长”即最高，在选项对比下应为表述中的相对最高，这里按题目逻辑选C对应的标准型为非增强中成本最低，反向理解为题目选项设置下选非性能最优的相对低成本选项的反面最高成本选项表述中的C，实际解析明确标准型成本最低，题目选项设置反向选择逻辑指向C为答案对应的解析情境）。易错提醒：注意题目问法，理解成本“最长”实际指向最高，结合选项对比判断。-------------------------------------------116.物联网是新一代信息技术的重要组成部分，也是"信息化”时代的重要发展阶段，工厂如果将产线设备连接到IOT平台，对设备进行实时监控、分析与预警，可以有效提升设备使用效率。华为云提供了物联网解决方案，以下关于该解决方案的描述，错误的是哪一项？A.IoT数据分析服务采用图形化编辑方式，具备丰富计算算子，能够无缝对接A1B.设备接入服务IoTDA支持亿级设备接入、百万级高并发C.如在华为云上构建IoT管理平台，还可选用华为云AppCub实现可视化，使用消息通知服务SMN完成消息通知D.全球SIM联接服务提供设备数据传输上云的网络流量，有三种运营商可供选择，切换运营商时需换卡答案:D-------------------------------------------117.以下关于NAT网关的描述，错误的是哪一项A.VPC内的每个子网都可以绑定多个SNAT规则B.ECS变更规格时，会导致已配置的NAT规则失效C.云主机通过NAT网关访问外网时，其带宽大小由绑定的弹性公网IP决定D.DNAT和SNAT规则需要分别进行配置答案:A-------------------------------------------118.云备份服务CBR为云上的云服务器、裸金属服务器、云硬盘等资源提供简单易用的备份服务，并可以针对病毒入侵、人为误删除、软硬件故障等场景，将数据恢复到任意备份点。以下关于云备份的使用场景中，错误的是哪一项？A.混合云备份B.云外备份C.业务迁移D.云内备份答案:B-------------------------------------------119.以下关于各类网络云服务的描述，错误的是哪一项？A.弹性公网IP支持与NAT网关绑定B.NAT网关是VPC与Internet、与私网之间的窗口，支持跨子网部署和跨AZ部署C.云解析服务DNS使得云内服务可以访问公网D.VPCEndpoint可以使得不同的VPC之间实现连接，实现跨VPC服务访问答案:C-------------------------------------------120.随着互联网业务的极速增长，应用架构也随之不断变迁，关于主流应用架构的变迁中，不包含以下哪一选项？A.微服务架构B.SOA架构C.原子架构D.单体架构答案:C-------------------------------------------121.针对云上运维的多种管理需求，华为云推出了立体运维解决方案，对云服务实时进行多维度监控。通过应用与资源告警关联、日志分析、分布式调用追踪等技术，实现分钟级问题快速诊断和修复，保障应用长稳运行。以下选项中，不属于华为立体化运维服务的是哪一项？A.云审计服务CTSB.数据库安全服务DBSSC.应用性能管理服务APMD.应用运维管理AOM答案:B解析:数据库安全服务DBSS不属于立体化运维-------------------------------------------122.应用运维管理服务AOM是一个以资源数据为中心并关联日志、指标、资源、告警和事件等数据的立体运维服务，以下关于AOM服务的描述中，错误的是哪一项？A.通过AOM可以及时了解应用的资源使用情况、趋势和告警等信息，实时监控应用及相关云资源的健康状态B.主机接入AOM时都需要须先安装ICAgent软件，如果操作系统不支持ICAgent,则无法通过AOM进行监管C.提供告警、日志、监控、指标等基础运维服务，同时也提供导常检测与分析等AI服务D.通过创建日志统计规则实现关键词周期性统计，并生成指标数据答案:B-------------------------------------------123.在华为公有云中，弹性负载均得ELB的调度算法不包括以下哪一项？A.ARP算法B.轮询加权算法C.加权最少连接D.源IP地址答案:A-------------------------------------------124.华为云提供了独享型负载均衡服务和共享型负载均衡服务。关于独享型负载均衡服务和共享型负载均衡服务各自优势的描述中，错误的是哪一项？A.独享型负载均衡：支持IPv6双栈，多可用区灵活部署B.独享型负载均衡：多种规格，超大性能支持，按需选择C.共享型负载均衡：用户共享集群资源，集群支持超大性能，仅收取实例相关费用D.独享型负载均衡：独享资源，高性能保障答案:C-------------------------------------------125.以下关于裸金属服务器BMS的描述中，错误的是哪一项？A.裸金属服务器和虚拟机都有虚拟化开销，造成一定的计算性损耗B.裸金属服务器是用户专属的计算资源，支持VPC、安全组隔离C.裸金属服务器目前按照CPU体系架构可分为两种：x86实例和鲲鹏实例D.裸金属服务器计费模式为包年包月付费，不支持按需付费答案:A-------------------------------------------126.云原生数据湖MRS是华为云为客户提供的大数据解决方案之一，以下关于IRS的描述，错误的是哪项？A.MRS能够实时接入Kafka,实时分析Storm,海量存储Hbase等组件，完成海量的数据信息采集与分析处理过程B.Hadoop的分布式文件系统HDFS可实现大规模数据可靠的集中式读写，非常适合小文件的随机读写C.MRS为用户提供了企业级的大数据集群的统一管理平台，帮助用户快速掌握服务及主机的健康状态D.可以通过云数据迁移CDM等产品快速将线下Hadoop大数据平台数据迁移上云，将客户业务、数据一次性搬迁到云上大数据服务MRS中答案:B-------------------------------------------127.随着越来越多的企业上云，云上安全成为了需要关注的重要话题。企业上云主要有几大安全诉求，以下关于云上安全诉求的描述，错误的是哪一项？A.要保障储存在云上的数据需要保密不外泄，主要限制云服务厂商和外部用户不可访问B.云上业务追求业务连续不中断，Web应用防火墙WAF、DDoS高防服务都是为了这一目的C.云上企业架构还需满足合规遵从，华为云为客户提供了公有云一站式等保服务D.企业云上安全追求运维高可效，操作可审计，适用的产品的有云堡垒机CBH答案:A-------------------------------------------128.Kubernetes通过就绪探针来确定容器是否已经就绪可以接受流量，以下关于就绪探针的描述中，错误的是哪一项？A.就绪探针跟存活探针功能类似，一般在集群中配置一个就可以满足需求，只有在中/大规模环境中，才会一起使用B.检测到Pod就绪后才会允许Service将请求转给PodC.就绪探针支持三种探测机制，分别是EXec、HTTPGET和TCPSocketD.就绪探针通过周期性的检测Pod,并根据响应来判断Pod是否就绪答案:A-------------------------------------------129.在Kubernetes集群中，Ingress为Service提供外部可访问的URL,并将访问流量路由到后端Service。以下关于Ingress的描述中，正确的是哪项？A.因为Ingress可以公开端口或协议，因此相对于Service、Ingress的访问会更便捷B.若需要使用Ingress功能，必须先在Kubernetes集群上安装IngressControllerC.可以通过Service中设置外部域名，然后通过域名来访问到Ingress,进而访问到后端服务D.Ingress是对集群中服务的外部访问进行管理的容器化对象，典型的访问方式是SSH答案:B解析:Ingress在Kubernetes中用于管理外部访问，但仅定义规则而不具备流量处理能力。Kubernetes官方文档指出，Ingress资源需要配合特定的IngressController才能生效，后者负责实现具体的路由逻辑。集群默认不安装任何IngressController，需手动部署。选项A混淆了Ingress与Service的功能定位，Service主要暴露端口而非提供高级路由；选项C错误地将域名配置关联到Service而非Ingress规则；选项D提到的SSH访问方式与Ingress实际支持的HTTP/HTTPS协议不符。选项B准确反映了IngressController的必要性。-------------------------------------------130.威胁检测服务MTD是华为云提供的安全服务产品，可以及时告警恶意活动和无授权行为。以下关于MTD功能的摘述，错误的是哪一项？A.MTD监测支持多种云服务日志监控，包括企业主机安全HSS、云解析服务DNS、Web应用防火墙WAF等B.MTD检测到的告警结果默认存储最近30天数据，为满足等保合规要求，可将MTD告警结果转存至OBS,实现数据的更长时间存储C.威胁检测服务对检测到的告警结果通过告警的严重性等级进行统计，其中一共有五个等级，致命、高危、中危、低危、提示D.支持自定义上传和添加情报/白名单到OBS桶，异步同步到威胁检测服务，上传后检测服务将优先关联检测名单库中的IP和域名答案:A-------------------------------------------131.某银行客户想要将其交易业务从传统商业数据库迁移到云数据库上。为了安全地访问传统数据库，数据库迁移工具UGO需要依赖以下哪一项服务作为目标库连接代理？A.云连接服务CCB.虚拟专用网络VPNC.VPC终端节点VPCEPD.对等连接答案:C-------------------------------------------132.某企业在本地数据中心部署有Kubernetes集群，为适用业务快速发展需要，最近新上线的业务则部署在了华为云容器引擎CCE,为方便运维监管，公司计划将两个集群进行统一运维监管，以下解决方案的描述中，正确的是哪一项？A.多云容器平台MCP可以支持集群纳管，但不支持运维，因此还需要对接应用管理与运维平台ServiceStageB.推荐直接接入应用管理与运维平台ServiceStage平台，实现运维的统一纳管C.需要先按入应用管理与运维平台ServiceStage,再通过多云容器平台MCP进行统一纳管D.采用华为多云容器平台MCP进行纳管，MCP支持统一部署、统一发布及统一运维答案:D-------------------------------------------133.某企业计划将部分业务迁移至华为云，为确保业务稳定可靠，前期先迁移部分测试类业务进行观察；为监控新上线的业务的运行情况，需对日志进行分析，并通过日志分析，为后续业务迁移提供参考。以下关于云日志服务LTS的描述，错误的是哪一项？A.可在弹性云主机ECS中安装ICAgent,并通过LTS、AOM等服务进行监控和日志采集B.进行日志组和日志流的创建时，一般推荐用户根据需要尽可能多创建一些，以防后续因数量不够导致日志存储异常C.通过LTS服务，可以简单快捷地进行日志查询，并支持模糊查询、关键字查询等D.日志保存有时间限制，如果需要云端长期观察，对于比较重要的日志，需要进行备份或转储答案:B-------------------------------------------134.同云数据库RDS相比，华为自研数据库GaussDB在系统架构等方面，相比于云数据库RDS有很多优势，以下相关GaussDB的描述中，错误的是哪一项？A.不再有备库的存在，所有的只读都是Active状态。并且承担读流量，使得资源利用率更高B.所有的更新操作仅记录日志，不再需要Doublewrite。减少了宝贵的网络带宽C.拥有多份存储，当访问量大时数据库的读写性能将到显著提高D.只有一份存储，无需再额外购买存储，如果只读节点越多，节省的存储成本更多答案:C-------------------------------------------135.某互联网公司希望通过VPN枝术在传统数据中心与华为云VPC之间建立通信隧道，方便管理云平台资源，进而降低IT运维成本。以下关于VPN的描述中，错误的是哪一项？A.VPN连接的数量与VPN连接的本端子网和远端子网的数量无关，仅与用户VPC需要连通的用户本地数据中心的数量有关B.VPN网关与远端网关为一对一，或一对多的关系C.同一区域内的VPN网关之间也可以创建VPN连接D.VPN由VPN网关和VPN连接组成，其中VPN网关提供了虚拟私有云的公网出口答案:C-------------------------------------------136.某互联网公司通过外部境像文件创建Linux系统盘像。以下关于创建系统盘镜像的步骤描述，正确的是哪一项？A.上传镜像文件-注册镜像-准备镜像文件-使用镜像创建云服务器B.准备镜像文件-上传镜像文件-注册镜像-使用镜像创建云服务器C.注册镜像-上传镜像文件-准备镜像文件-使用镜像创建云服务器D.准备镜像文件