2026年红帽认证工程师实践测试及答案

2026年红帽认证工程师实践测试及答案考试时长：120分钟满分：100分试卷名称：2026年红帽认证工程师实践测试考核对象：红帽认证工程师备考人员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.红帽认证工程师（RHCE）考试必须先通过RHCT认证。2.在RedHatEnterpriseLinux中，`sudo`命令默认配置允许用户执行所有命令。3.SELinux的enforcing模式会强制执行安全策略，而permissive模式不会。4.使用`firewall-cmd`配置防火墙规则时，`--permanent`参数表示临时生效。5.Ansible的inventory文件可以使用JSON格式定义主机组。6.在Kubernetes中，Pod是部署应用的基本单元。7.RedHatSatellite是RHEL的官方订阅管理平台。8.使用`chown`命令修改文件所有者时，可以同时指定用户和组。9.在Linux系统中，`crontab-e`命令用于编辑当前用户的定时任务。10.RHEL8默认使用Docker作为容器管理工具。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的SELinux状态？A.`sestatus`B.`getenforce`C.`lsb_release-a`D.`systemctlstatusselinux`2.在Ansible中，使用哪个模块实现远程文件传输？A.`copy`B.`template`C.`yum`D.`service`3.以下哪个是Kubernetes中用于存储数据的持久化卷类型？A.ConfigMapB.SecretC.PersistentVolumeClaimD.Namespace4.红帽认证工程师在配置防火墙时，`--zone=public`参数通常用于哪个区域？A.trustedB.untrustedC.internalD.external5.在RHEL中，哪个命令用于查看当前用户的sudo权限？A.`visudo`B.`sudo-l`C.`getentgroupsudo`D.`cat/etc/sudoers`6.Ansible的playbook文件默认使用哪种格式？A.YAMLB.JSONC.XMLD.INI7.在Kubernetes中，哪个组件负责管理Pod的生命周期？A.APIServerB.etcdC.ControllerManagerD.Kubelet8.红帽认证工程师在配置SELinux策略时，`audit`模式的作用是什么？A.完全禁用SELinuxB.记录违规行为但不阻止C.仅允许明确允许的操作D.仅允许明确禁止的操作9.在Linux中，哪个命令用于查看磁盘空间使用情况？A.`df-h`B.`du-sh`C.`lsblk`D.`mount`10.RedHatSatellite的默认API端口是多少？A.8080B.443C.6380D.80三、多选题（每题2分，共20分）1.以下哪些是SELinux的安全级别？A.EnforcingB.PermissiveC.DisabledD.Audit2.Ansible的playbook可以使用哪些模块实现软件包管理？A.`yum`B.`apt`C.`pip`D.`dnf`3.在Kubernetes中，以下哪些是Pod的常见状态？A.RunningB.PendingC.FailedD.Succeeded4.红帽认证工程师在配置防火墙时，以下哪些命令是常用的？A.`firewall-cmd--add-service=http`B.`firewall-cmd--remove-port=80/tcp`C.`iptables-AINPUT-ptcp--dport80-jACCEPT`D.`ufwallow80/tcp`5.在Linux中，以下哪些命令可以用于用户管理？A.`useradd`B.`groupadd`C.`passwd`D.`chown`6.Ansible的inventory文件可以定义哪些内容？A.主机IPB.主机组C.变量D.模块参数7.在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.ControllerManagerD.Kubelet8.红帽认证工程师在配置SELinux策略时，以下哪些命令是常用的？A.`semanageport-a-thttp_port_t-ptcp80`B.`setenforce1`C.`audit2allow-Mmypolicy`D.`restorecon-Rv/var/www/html`9.在Linux中，以下哪些命令可以用于文件权限管理？A.`chmod`B.`chown`C.`chgrp`D.`touch`10.RedHatSatellite可以管理哪些内容？A.RHEL订阅B.模板C.桌面环境D.持久化卷四、案例分析（每题6分，共18分）案例1：红帽认证工程师需要为一个企业部署Kubernetes集群，要求高可用性，并配置一个Nginx服务作为负载均衡。请回答以下问题：（1）简述如何使用kubeadm命令初始化Master节点。（2）如何创建一个NginxDeployment并配置Service实现负载均衡？案例2：某企业使用RedHatSatellite管理RHEL服务器，但部分节点无法正常连接。请分析可能的原因并提出解决方案。案例3：红帽认证工程师需要配置SELinux策略，允许Web服务器访问特定目录。请写出相应的命令并解释原理。五、论述题（每题11分，共22分）1.论述SELinux与AppArmor的区别及适用场景。2.结合实际工作场景，论述Ansible在自动化运维中的优势及局限性。---标准答案及解析一、判断题1.√2.√3.√4.×（`--permanent`表示永久生效）5.√6.√7.√8.√9.√10.×（RHEL8默认使用Docker，但可选CRI-O）解析：4.`--permanent`参数用于将防火墙规则永久保存，而非临时生效。10.RHEL8默认使用Docker，但企业可以选择CRI-O作为替代方案。二、单选题1.A2.A3.C4.B5.B6.A7.C8.B9.A10.C解析：5.`sudo-l`命令用于查看当前用户的sudo权限，其他选项均不正确。9.`df-h`命令用于查看磁盘空间使用情况，其他选项均不相关。三、多选题1.A,B,C2.A,D3.A,B,C4.A,B,C5.A,B,C6.A,B,C,D7.A,B,C8.A,B,C,D9.A,B,C10.A,B,D解析：6.Ansible的inventory文件可以定义主机IP、主机组、变量和模块参数，覆盖全面。9.`chmod`,`chown`,`chgrp`用于文件权限管理，`touch`用于创建文件，不相关。四、案例分析案例1：（1）初始化Master节点的命令：```bashsudokubeadminit--pod-network-cidr=/16```解析：`--pod-network-cidr`参数指定Pod网络范围，确保与网络插件兼容。（2）创建NginxDeployment和Service：```bash#创建Deploymentkubectlcreatedeploymentnginx--image=nginx#创建Service实现负载均衡kubectlcreateserviceloadbalancernginx--port=80--target-port=80```解析：`loadbalancer`类型Service自动创建外部负载均衡器，`--port`指定外部端口，`--target-port`指定内部端口。案例2：可能原因：1.网络配置错误（防火墙、路由）2.Satellite服务器故障3.订阅过期解决方案：1.检查节点网络连通性（`ping`、`ssh`）2.重启Satellite服务或服务器3.确认订阅状态并续费案例3：命令：```bash#允许Web服务器访问特定目录semanagefcontext-a-thttpd_sys_content_t/var/www/html(/.)?restorecon-Rv/var/www/html```解析：`semanagefcontext`添加文件上下文，`restorecon`应用上下文，确保SELinux允许访问。五、论述题1.SELinux与AppArmor的区别及适用场景SELinux（Security-EnhancedLinux）是内核级强制访问控制机制，通过策略强制执行安全规则；AppArmor是用户空间强制访问控制，通过配置文件限制程序权限。适用场景：-SELinux：适合高安全要求环境（如政府、金融），提供内核级隔离。-AppArmo