（2024版）华为H13-531 云计算HCIE V30资格认证备考试题库（含答案）

(2024版厚为H13-531云计算HCIEV3.0资格认证备考试题

库(含答案)

一、单选题

1.在华为云Stack网络故障诊断场景中，以下哪一个服务的配置错误引起的网络

不通问题，无法使用loudNIetDebug拔测任务进行排查

A、VPC-Peering

B、安全组

CxSNAF

D、CO

答案：D

2.在kubernetes中，为了防止网络抖动或其他原因误把容器杀死，在对容器业

务探活时，应选择以下哪种方式？(Tag8)

-Ss*fWnint皿通38r明

AxstartupProbe

B、IivenessProbe

C、normaIProbe

D、readinessProbe

答案：D

3.以下关于Rainbow服务器安装部署的相关描述，正确的是哪一项?

A、Rainbow服务器上必须安装RainbowServer、RainbowMigratorVindowsxRai

nbowHigratorLinux三个相关软件包，缺一不可

B、RainbowServer软件需部署在Rainbow服务器上,RainbowDigratorWindows

和RainbowMigratorLinux软件包需部署在源端待迁移的windows主机和和Linu

x主机上CRainbow

C、RainbowServer、RainbowMigratorindowsvRainbowDigratorLinux三个软件

包都部署在Rainbow服务器上，没有先后顺序

D、Rainbow服务器上必须先部署RainbowServer,然后根据需求选择部署Rainb

owMigratorWindows或RainbowMigratorLinux

答案：D

4.在使用HCSD安装部署华为云Stack时，如果在同一主机组中包含了多个型号

的计算节点，建议使用“设备用途”项将它们区分开，

A、对

B\错

答案：A

5.在电子政务场景中有大量加密应用，例如电子签章、电子公文等，可以推荐使

用DEW对接业务系统进行数据加密，但需要注意DEW实例必须和待加密业务系统

使用的VPC网络互通。(Tag9)

DEW应用场景-专属加密(云加密机)

•高合规性要求的加密场景，可以选择基于FIPS140-2第3级验证的硬件加密机，对业务

进行专屉加密

A、对

B、错

答案：A

6.在某华为云Stack项目中，客户在将运维面对接到现有运维管理平台时CMDB

提供了全面的信息。

A、对

B、错

答案：A

7.在CSDR进行计划性迁移时，如何保证生产端和灾备端之间的数据同步？

A、为生产端的ECS或BIS创建一个快照，将快照前的数据同步到灾备端，然后

重复执行该操作，使用选代迁移的方式，最后完成数据的同步

B、将生产端ECS或BMS的数据盘直接挂在给灾备端的占位虚拟机

C、触发计划性迁移后，将生产端和灾备端的磁盘同时挂给ECS或BMS,数据以

双写的形式写入，然后将生产端的磁盘卸载

D、计划迁移的第一步是停止生产端ECS或BMS的业务，使数据不再产生变化

答案：D

8.在华为云Stack中，完成安全服务的安装后，建议创建调测工程检测服务安装

是否正确;如果调测工程未通过，需将对应的服务卸载重新安装。

A、对

B\错

答案：B

9.在使用HCSD安装部署华为云Stack时，如果“设备用途”为first.node时,

“指定部署组件”必须选择。sd。(Tag3)

A、对

B、错

答案：A

10.以下哪个命令可以查看Pod的标签信息？(单)

AvkubectIgetpods-show-IabeIs

B、kubectIgetpods-o-wide

C、kubectIgetpods-o-wide

D、kubectIIabeIspods

答案：A

11.VXLAN通过MACinUDP的报文实现数据面封装，关于其中MAC地址的描述，正

确的是哪些项？(Tag2)

A、MACinUDP的MAC指的是源目虚拟机或物理机的地址

B、MACinUDP的MAC指的是源目VTEP的地址

CxMACinUDP的MAC指的是源目虚拟机或物理机三层网关的地址

DxMACinUDP的MAC指的是源目虚拟机或物理机二层网关的地址

答案：A

12.使用Rainbow工具进行主机迁移时，文件级和块级迁移任务都可根据需求进

行多次数据最终同步，最终数据同步成功则表示迁移任务结束。

A、对

B、错

答案:A

13.华为云Stack在应用和数据集成方面提供了多项服务，以下哪项服务能够提

供多种异构数据源灵活转化、入湖、入库能力？

A、MQs

B、ABM

C、APIC

D、FDI

答案：D

14.在使用Dockerti1e制作容器像时，如果需要暴露镜像CP协议的88端口和U

DP协议的99端口，关于实现该需求的命令，正确的是哪一项？

A、EXP0SE88/tcp&&99/udp

B、EXP0SE88/tcp99/udp;

C、EXP0SE88/tcp99/udp

D、EXP0SE88/tcp;99/udp

答案：C

15.华为云Stack中CCE服务的控制面对租户不可见，数据面对客户是可见的。

A、对

B、错

答案：A

16.为了避免产生太多的层，在Dockerfile中，RUN指令后可执行多条命令，命

令之间使用“&&”隔开即可

Av对

B、错

答案：A

17.在华为云Stack中，管理员进行管理节点扩容时，发现在“安装前检查”下

的“设备信息冲突校验”报错，在该场景中，管理员需要对LLD表中的哪个参数

进行检查？(Tag4)

仲，■谊;:若♦■上抹■中9bme

心m•依•c@rwjo2aIOJOIIT.UMO/9/WJOIMI己桩假左nwi；1(，

(2)登录CPS界面.MW.太说没匈与待L客主机冷突的主机.

A、管理存储网络平面起始结束地址

B、MCIP

C、HCSD执行机DHCP网卡名称

D、管理平面

答案：B

18.在kubernetes中，如果Ped中的某个容器需要有一些依赖服务或初始化配置

完成启动后才能顺利运行，建议将这些依赖服务或初始化配置放至初始化容器中,

等初始化容器启动后，再启动主容器，如果有多项依赖服务或初始化配置，可以

将它们全部政到相同的容器中，也可以分开放到多个初始化容器。(Tag8)

A、对

B\错

答案：B

19.以下关于创建Windows迁格任务时的描述，错误的是哪一项？

A、创建迁移任务之前必须先添加源端Windows主机

B、创建Windows迁移任务时，“配置磁盘”不支持调整目的端磁盘分区大小、

目的端逻辑卷大小

C、Rainbow服务器中未部署RainbowMigratorWindows,则不能创建迁移任务

D、windows迁移任务支持文件级和块级两种迁移方式

答案：B

20.在华为云Stack中，VPN、云专线以及二层桥接都可以用来连接本地数据中心

和云，功能基本一致，用户可根据成本及业务性能进行选择。

A、对

B\错

答案：A

21.在kubernetes中创建Pod时，如果需要指定容器的开机任务，需要通过设置

yam1中的哪一项规格信息实现？

A、mand

B、ENTRYPOINT

C、env

D、CMD

答案：A

22.在华为云Stack中，安装完CCE后，无法通过HCSD进行自动调测。(Tag3)

A、对

B、错

答案：A

23.在华为云Stack中，网络ACL仅可以针对子网进行保护，无法针对具体云主

机进行保护

A、对

B、错

答案：A

24.华为云Stack能够实现应用级备份，以下哪一项不是实现该功能的相关组件?

AxeReplication

B、eBackup

C、DPA

D、Karbor

答案：A

25.CRI是一个kubelet用来调用容器runtime的标准接口，以下关于它和kube

rnetes关系的描述，正确是哪一项？

A、CRI运行在Node节点，kubelet通过grpcclient对其进行访问

B、CRI定义了kubernetes控制节点对runtime的访间格式，包含了runtime对

容器的各种核心操作

C、RI是由0CI制定出来的标准，是对kubernetes的进一步完善

D、CRI是kubernetes对按runtime的标准接口，runtime符合该标准，才能被

kubernetes编排和调度

答案：D

26.使用以下命令运行一个容器:dockerrun-d-it-eA=100-eB=200—nameA=300ng

inx/bin/bash:A-200在容器执行命令"echo$(($A+SB))”后,系统返回值是以

下哪个选项？

Av$A+$B

B、400

C、A+B

D、300

答案：D

27.在华为云Stack规划设计阶段，存在以下哪一项需求时，建议使用双核心组

网？

A、用户需将现有业务容器化改造

B、云计算环境规模未来会达到2000PM

C、客户所有业务部署在同一Region

D、存储流量需单独网口承载

答案：B

28.电子政务会遇到“各部门数据不敢共享、不愿共享、不敢使用”的痛点，华

为云Stack通过以下哪个功能可以解决该痛点？

A、基础设施全面云化

B、湖仓一体

C、云联邦2.0

D、云原生应用平台

答案：C

解析：云联邦2.0是华为云Stack提供的解决方案，旨在实现多个云环境之间的

资源共享和协同工作。对于电子政务而言，各部门可能拥有各自的云环境和数据

资源，而云联邦2.0可以提供跨云环境的数据共享和使用的能力。通过云联邦2.

0,不同部门可以在各自的云环境中保护和管理自己的数据资源，同时通过安全

可控的方式与其他部门共享数据。这样可以解决部门之间数据不敢共享、不愿共

享的问题，提高数据的整合和协同利用效率。总结：华为云Stack的「云联邦2.

0J功能可以解决电子政务中「各部门数据不敢共享、不愿共享、不敢使用」的

痛点，实现部门间的数据共享和协同工作。

29.在华为云Stack计算节点中，以下哪个网桥通过对比目的MAC地址和相关VM

MAC地址是否一致来过滤流量？

Avbr-router网桥

B、r-int网桥

Cvqbr网桥

D、ply网桥

答案：D

30.某用户计划将运行在物理机上的业务上云改造，经过分析，这些业务具备以

下特点：1有近50%的业务运行在windows中，剩余的运行在1inux中21inux应

用所依赖的操作系统版本不一致，包括CentOS7.3、CentOS7.9xCentOS6.5XUbu

ntuServer18.04^EuIerOS2.3等根据以上特点，以下哪个迁移方案是合理的?

A、将全部业务迁移到容器中

B、将运行在1inux操作系统的业务迁移到容器中，运行在windows中的业务迁

移到虚拟机中

C、将全部业务迁移到虚拟机中

D、将运行在windows操作系统的业务迁移到容器中，运行在1inux中的业务迁

移到虚拟机中

答案：B

31.14.在华为云Stack中，以下关于对网络节点的描述，正确的是哪一项？

A、网络节点开启超分配后，不再支持租户的ECS部署到网络节点上

B、网络节点的CPU架构需保持一致

C、网元虚机可以部署在网络节点上，也可以部署在控制节点上

D、网络节点的CPU厂商需保持一致

答案：C

32.Kubernetes管理面的组件在本质上都属于静态容器

A、对

B、错

答案：A

33.513.在使用eDesigner进行华为云Stack计算资源配置时，以下哪一项不属

于该工具支持的业务场景？

A、按虚拟机总数配置

B、按虚拟机总容量配置

C、按虚拟机规格配置

D、按物理机配置

答案：A

34.对下面的流表进行分析，以下哪个选项中的描述是正确的?940FB1CC-1D41-E

711-8DEF-38BC0114978F:/home/fsp#ors-appctIofproto/traceovs-system"rec

irc.idO),inport(24),skb_mark(0)eth(src=fa:16:3e:60:30:43,dst=fa:16:3e:

03:19:09),eth_type(0x0800),ipy4(src=12.0.0.214,dst=192.168.0.0/255.25

5.240.0,proto=1,tos=0/0x3rfrag=no)"Flow:icmp,inport=l,vIantei=0x0000,

dIsrc=fa:16:3e:60:30:43,dIdst=fa:16:3e:03:19:09,nwsrc=12.0.0.214,nwds

t=192168.0.0,nwtos=0nwecn=0,nwttl=0,icmp_type=0,icmp_code=0

A、该流表的对应的目的IP地址段为192.168.00/2552552400

B、该流表所对应的主机正对IP地址1200214进行ping操作

C、该流表所对应的目的IP地址为192.168.0.0

D、该流表所对应的源MAC地址为fa:16:3e:60:30:43

答案：D

35.CCE可以调用华为云StackaaS层的资源，以下哪个选项不属于此类资源？

A、BMS

B、ECS

C、FW

D、ELB

答案：C

36.以下关于安全容器的描述，正确的是哪一项？

A、运行在虚拟机里面的容器，即可被视为安全容器

B、安全容器使用增强版namespace对容器资源进行隔离

C、安全容器不需要指定容器像，而是通过参数"---external-rootts"指定一

个本地的根文件系统rootfs(RootFiIeSystem)来启动

D、安全容器通过轻量级的hypervisor为每一个容器分配单独的操作系统内核,

避免容器进程发生“逃逸”

答案：D

37.主机安全服务HSS是华为云Stack为了提升主机整体安全性向客户提供的服

务，仅支持华为云Stack上部署的主机使用。HSS可全面识别并管理主机中的信

息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全

体系，降低当前服务器面临的主要安全风险。(Tag9)

A、对

B\错

答案：A

38.以下为某流量的完整转发路径，关于该流量的描述，正确的是哪一项?

bri♦()

dprierity9W.<MkieOiHc<Mte"WMM3

r«aufeaAt(.*)

€L1,M：39:f<4N^Mltw.vc*!!.CStQ4»pritrityCMM・9>*4ecM9aTMBOfl

U41.src*fB16:)•:M:IO:«0.p«i«ritytcaaH・OSMCCMMMMW

r«»Mt(.2)

IpHvrityft.di,^V*4CCMHT<454343

HMJQJTTJJW匚

FVMMQ(.刈

M.priority0.CMftia•>t4ecM&a?MMM

IM4A>«nj0cnTJAI1口

01rtpM：2

teri4^«<abr'imv)

apriority3003.m・0it3tMtXMMl2

M.Mi,>«rtst4pri«rivyXewM,0v*NM«TM«4S6fl2

••5•“：5UM*>r^«0

rMUtaitCTO)

:“prierityOlIkOcOMeTMMMfR

icaz

>>f«r«ar4SNtt«l»«rv*49ari

hri4|«(*plybl4c3c«^*Mw)

d-in_»4rt«lprA5W2W.«•<1•0IMCCM1«?WMM

1Mie：f«WM.privity1A.d-

A、该流量未出计算节点

B、该流量的源目IP地址在不同的网段

C、安全组无法对该流量进行限制

D、VFW无法对该流量进行限制

答案：A

39.以下哪个选项一般不会被打包进容器镜像?

A、编译后的应用

B、应用代码

C、应用依赖的第三方库

D、应用依赖的操作系统库

答案：D

40.在数字经济新时代的大背景下，各国纷纷将数字产业、数字战略纳入规划，

制定了相关法规政策

A、对

B、错

答案：A

41.下图为华为云Stack中哪个云服务的业务流量模型？

A、NAT网关

B、虚拟专用网络

C、基础型云专线

D、二层桥接

答案：D

42.在部署华为云Stack时，使用有四个网口的物理服务器安装HCSD,分别是e

thOveth1、eth2和eth3,以下关于HSD部署参数表中MHCS-DepIoy执行机DH

CP网卡名称”对应规划值及原因的描述，合理的是哪一项？

A、eth2,由于该网口配置了IP地址

B、eth3,由于该网口连接了网线，且在交换机侧对应网口配置了shutdown命令

C、eth1,由于需要和参数模板表格中规划值样例保持一致

D、ethO,由于它是第一个网口

答案：A

43.在华为云Stack的标准组网中，在核心交换机上配置租户VPC访问外网的默

认路由时，下一跳地址应该指向哪个设备？(Tag3)

Av边界墙

B、互联网出口PE

C、TunnelBearing网段网关设备

D、管理墙

答案：D

44.在华为云Stack规划设计阶段，以下关于组网设计方案的描述，正确的是哪

一项？

A、采用二层组网，业务TOR以U-LAG方式部署，将所有计算节点部署在业务区，

业务TOR同时承载业务流量和存流量的接入，所有管理流量接入由管理区的管理

TOR承载

B、采用二层组网，管理TOR以堆叠方式部署，并将所有的管理节点部署在管理

区，管理TOR同时承载管理流量和存储流量的接入

C、采用三层组网，当计算节点为6网口时，将存储网络对应的网口连接在存储

节点Lea交换机上，管理网络对应的网口连接在管理Leat交换机上，业务对应

的网口连接在计算节点Leaf交换机上

D、采用三层组网，当计算节点为4网口时，将存储网络对应的网口连接在存储

节点Leat交换机上，管理+业务对应网口连接在计算节点Leat交换机上

答案：A

45.在CCE中进行容器的安全设置时，可通过指定用户ID来配置当前用户的权限,

例如0为root权限，相当于将该容器设置成了特权容器。

A、对

B\错

答案：B

46.以下关于华为云Stack机柜布局基本原则的描述，正确是哪一项？

A、同类型的节点尽量放置在相同的机柜

B、华为分布式块存储存储节点的ZK盘所在的服务器放置在相同的机柜

CxM-LAG的网络设备、同角色的防火墙放置在相同的机柜

D、本逻辑区域的接入交换机与待接入服务器尽量放置在相同的机柜

答案：D

47.使用Rainbow迁移工具可以对vindows主机进行块级迁移和数据同步，以下

关于windows迁移中数据同步的描述，正确的是哪一项？

A、默认情况下，windows块级迁移任务完成后，一旦最终同步完成，就无法再

次进行数据同步

B、windows块级迁移任务完成后，根据需求可进行多次同步，即便是最终数据

同步完毕，业务切割前也可以再次同步数据

C、Windows块级迁移时，通过内存中的扇区追踪表来复制已标记为使用的扇区

数据，复制完后，再增量同步未标记的扇区

D、数据的最终同步取决于创建迁移任务时是否勾选了“是否同步”选项。默认

情况下，Tindows块级迁移任务完成后，可以不进行最终数据同步

答案：A

48.在华为云Stack中进行AZ规划时，需要同时考虑计算资源和存储资源的类型

A、对

B、错

答案：A

49.华为业务迁移解决方案中，虚拟化迁移主要服务于迁移上云，甚于S不变的

情况下进行P2V/V2V迁移。使用华为自研工具MigrationDirector进行虚拟化迁

移，其支持的源诺平台有KVM、Xen、Hyper-V0

A、TRUE

B、FALSE

答案：B

50.通过CSI,kubernetes可以保证存储在容器重调度后同样可用，该功能是通

过以下哪个选项实现的？

AxVoIume和VoIumeMount

B、PV和PVC

C、sv和SVC

DxStorageCIass

答案：A

51.在完成HCSD参数规划表填写时，对于“1.1设备信息”中“缓存类型”的描

述，正确的是哪一项？

A、“缓存类型”支持SSD盘和SSD卡，如果服务器上有两块相同类型的介质，

且全部作为缓存，容量取其中的较大值

B、“缓存类型”支持SSD盘和SSD卡，如果服务器上同时有这两种介质，优先

选择使用SSD卡

C、“缓存类型”支持SSD盘和SSD卡，如果服务器上有两块相同类型的介质，

且全部作为缓存，容量是二者之和

D、“缓存类型”支持SSD盘和SSD卡，如果服务器上同时有这两种介质，优先

选择容量较大的设备

答案：C

52.使用命令"dockerinspect"可以查看到容器的具体信息，包括状态、创建时

间、镜像、执行日志等

A、对

B、错

答案：A

53.以下哪个场景推荐采用华为云Stack云原生高性能计算解决方案？

A、loT

B、在线教育

C、园区办公

D、基因测序

答案：D

54.在kubernetes中，为了提高容器的启动和恢复效率，需要将业务容器拉取镜

像的策略设置为“Never”

A、对

B、错

答案：B

55.以下关于华为云Stack中计算资源缩容的描述，正确的是哪一项？

A、当某个AZ内的计算资源占用率持统较低，建议对其进行缩容。缩容时可以减

少AZ内计算节点的数量，也可以将业务迁移到其他，后直接该AZ删除

B、AZ中计算节点缩容的最后一步是在ServiceOM中将计算节点删除

C、在进行AZ中计算节点删除前，需保证被删除的计算节点上没有运行ECS及角

色，还需要保证该主机运行正常

D、完成计算资源缩容后，建议对管理规模也进行同步缩容

答案：C

56.在华为云Stack中，使用CSBS和VBS下发备份请求，VBS备份请求中Karbo

r会将任务下发至eBackupManagerCSBS备份请求中Karbor直接调用OpenStack

A、对

B、错

答案：B

57.Web是典型的BS架构，其特点是无需安装、维护简易，但是由于事务处理几

乎全部在服务器端，所以对于Web服务器的压力会比较大。（Tag9）

A、对

B\错

答案：A

58.在华为云Stack中，以下关于CSP的描述，正确的是哪一项？

A、CSP仅支持对物理服务器进行防护，不支持对ECS、BMS实例进行防护

B、CSP在启动防护功能后，由于Agent的运行会带来较多资源损耗，因此不建

议使用在对性能要求高的实例上

C、SP服务依赖安装在主机上的Agent与CSP管理节点协同工作，支持Windows

和主流Linux操作系统

D、CSP提供全攻击路径检测能力，能够实时、准确地感知黑客入侵事件，有效

应对APT攻击等高级威胁

答案：D

59.#Tag2#在华为云Stack容灾的场景中，以下哪个选项不需要和仲裁站点进行

通信？

AvManageOne

B、云服务

C、Global运维区

D、FusionSphereOpenStack

答案：C

60.在华为云Stack中，通过CSHA+CSDR可以实现两地三中心容灾架构

A、对

B、错

答案：A

61.在kubernetes中，所有的对象都受namespace隔离

在kubernetes中，一切皆对象

•在Kubernetes系统中.kubernetes对象是持久化的实体

・几乎每个对飘都有两个描述信息：spec和status

・使用kubectl命令行或者yaml文件对对软进行操作.这两种方式都需要使用kubernetesAPI

・推荐使用yaml文件配百对象的spec,kubectl会将其转换为JSON格式

•使用命令Mkubectlapi-resources**查出*部对象

frootflkSsO1kubdctlaat-re&ourc一

：.AHC>rttNASiES;一…AM.GftDVP：…

bindings/BU4卢匕)&

cosnpggt03H；cs/是否"、CoznpoaeatSuitus

conflgmapscm(\1rtteCocxfig>Up

eodpointsep_。信」/trueEodpoints4

evenuevtrueEvest

IxmxtrugeshnutitrueLxxxutRAnge°

nsfall*NasiAipAce

—ccn

a—・公HUAWEI

OaAAMCUla

•白档：https//kubefnete».io/do«/concepts/overview/w(xkingwithobjectsAubernetes-objects/

・NAMESPACED为true表示受n*me卬aceffllL去示其为北知对象.在对其发作时需要宿namespace名称.fakeJMfe之

・AP»GROUPWlNDffiaf7k84W»Jf»H.

•演示内容W应买帖手册42小节中的箭三步H

A、对

B、错

答案：B

62.Docker是一个开源的容器引擎，可以运行在任何Linux操作系统，轻松的为

应用创建一个轻量级的、可移植的、自给自足的容器。(Tag8)

A、对

B、错

答案：A

63.在华为云Stack容灾解决方案中，以下关于重保护的描述，正确的是哪一项?

A、重保护针对的是当前为锁定状态的云主机

B、重保护是在发生主备切换后进行的反向数据同步，用来保证底层存储间的数

据一致

C、完成重保护后，才是完整的业务恢复流程

D、重保护业务恢复后由系统根据云主机的状态，自动进行的

答案：B

64.某公司在华为云Stack上进行业务规划设计，以下哪一项设计方案不合理？

A、为满足研发部门所需的软件敏捷开发需求，可以使用ROMAFactoryDevOps,

实现从需求规划、软件开发、测试、部署的全流程管理

B、为满足HR部门所需的员工信息采集、员工问卷调研等简单应用需求，可以使

用APPCube,实现低代码/无代码的应用开发

C、为财经、HR、研发等部门设立单独的一级VDC,对VDC内的资源实现自主管

控，每年年底统一结算资源使用费用

D、为满足财经部门所需的交易系统超高10数据库需求，规划使用MRS构建离线

数据湖，有效支撑数据的批量接入、分析、查询等工作

答案：C

65.华为云Stack可以提供一系列的安全手段帮助用户保护隐私，但仍然存在社

会工程学攻击等手段是无法通过技术进行完全防护的，因此仍需要加强所有人的

安全意识，才能有效减少信息泄露的风险。

A、对

B\错

答案：A

66.某公司因业务驱动，需要将现有的一台安装了Cent0s7.6操作系统的服务器

使用Rainbow工具迁移到华为云Stack平台中，经评估测试，决定使用文件级在

线迁移方案进行主机迁移。以下关于系统迁移实施过程的描述,正确的是哪一项?

(Tag6)

A、迁移过程中，使用dd工具进行磁盘的全量迁移，再使用rsync工具进行数据

的增量同步及最终同步

B、迁移过程中，不会对华为云Stack平台上创建的目的主机进行格式化，因为

是Linux在线文迁移，迁移过程是使用rsyc同步源端的数据

C、源端是一台Cent0s7.6的Linux服务器，所以迁移前需要在华为云Stack平

台上申请一台安装了CentOS7.6操作系统的ECS实例作为目的端主机

D、迁移过程中，使用tarhConvertor.sh脚本进行分区数据的全量迁移，再使用

rsyc.sh脚本进行数据的增量同步及最终同步

答案：D

解析:

Rainbow迁移原理-Linux在线文件级迁移

・aokdMn上"smm博产・0■.

THI大—鲍nv;・*4”

•WMOMWIUIWMIBUWfMMH

•itftBOTFMOTCIT

67.下图是Rainbow迁移工具的华为云Stack组网视图，以下关于不同主机通信

时的端口描述，错误的是哪一项？

Ax8899、8900用于迁移windows的场景，其中8900是迁移端口，用于从源端

迁移数据到目的端，位于目的服务器端

B、1888端口用于迁移服务器与源端通信，是源端服务器的端口；1889端口是移

端口，用于从源端迁移数据到目的端，位于目的服务器端

C、22、18881889用于Linux迁移的场景，其中22号端口用于Linux文件级迁

移场景、1888和1889端口用于Linux块级迁移场景

D、8899、8900用于迁移windows的场景，其中8899是迁移服务器端的端口，

用于同源端和目的端通信

答案：D

68.以下哪个场景适用EdgeFw服务进行保护？

A、ECS1运行在云上，需要和运行在本地数据中心的VM2使用DC进行通信

B、ECS1和ECS2分别处于两个不同AZ,二者之间使用vpc-peering进行通信

C、ECS1和ECS2分别处于两个不同VPC,二者之间使用CC进行通信

D、ECS1和ECS2分别处于两个不同Region,二者之间需要使用EIP进行通信

答案：D

69.在kubernetes中，如果需要对容器进行操作，对应命令为Ukubectlexecn,

在使用该命今时，建议添加选项，以下哪个选项是这样操作的原因？

A、如果Pod中包含多个容器，若不添加该选项，容器将没有权限执行输入的命

令

B、如果Pod中包含多个容器，若不添加该选项，无法执行具体的命令

C、如果Pod中包含多个容器，若不添加该选项，命令无法传递给容器

D、如果Pod中包含多个容器，若不添加该选项，有可能会产生误操作

答案：C

70.0VS网桥分为内核态和用户态，以下哪条命令用来查询当前节点上用户态0V

S后端网卡信息？

Axifconfig

B、ipaddr

C\ovs-vsctIshow

D、ovs-appctIdpif/show

答案：C

71.Rainbow工具创建迁移任务时，任务的并发数默认为100,可根据具体需求进

行任务并发数的配置，但是不能超过100

A、对

B、错

答案：A

72.在华为云Stack交付项目前期，需要根据客户需求制定HLD设计，其中包含

了架构设计、网络设计、部署设计、资源设计、服务设计等具体内容

A、对

B、错

答案：A

73.DockerfiIe必须以FROM开始

A、对

B、错

答案：A

74.#Tag9#企业选择使用华为云Stack自建数据中心，环境整体安全不是某一方

单独的责任，责任边界可以划分为:企业负责物理基础设施及云服务使用的安全,

华为负责HCS平台及云服务产品内生安全性。

A、对

B、错

答案：A

75.以下关于华为云Stack中，数据使用场景和安全防护的设计，错误的是哪一

项？(Tag9)

A、在交换共享场景，数据安全交换需要使用可信的共享交换技术，并在传输过

程中对数据加密

B、无论哪种场景，对于使用人的身份认证、权限管理，以及数据资产的审计、

异常分析都是保证数据安全的必要手段

C、在静态存储场景，数据安全主要依赖于平台提供的数据隔离功能，将不同用

途的数据分离存储，有效降低数据泄露风险

D、分析处理场景往往需要明文数据，是数据泄露的主要风险环节，充分利用脱

敏、标记、加密、水印、网络隔离等安全能力可以有效降低风险

答案：C

76.以下关于华为云Stack中网元虚拟机的描述，正确的是哪一项？(单)

A、VPC、VPCEndpoint和VPC-Peering依赖同一个网元虚拟机

B、弹性负载均衡、VPN和云专线依赖同一个网元虚拟机

C、云专线、VPC—Peering和二层桥接依赖同一个网元虚拟机

D、安全组、弹性IP和NAT网关依赖同一个网元虚拟机

答案：C

77.在华为云Stack中进行计算节点减容前，需要将对应节点上的ECS迁移到其

他节点，当被迁移的虚拟机无法进行热迁移时，以下哪个选项是正确处理方式?

A、关闭待删除节点，依靠ECS的高可用性，自动将其在其他节点拉起

B、冷迁移

C、将待删节点隔离，然后再尝试热迁移

D、删除亲和性规则再尝试热迁移

答案：B

78.44、以下哪个插件实现了CCE对laaS层存储资源的调用？

A、CanaI

B、Volcano

C、Everest

D\Prometheus

答案：C

79.华为云Stack的CCE容器服务是自主创新的云原生平台，支持x86集群资源

池和馄加鸟集群资源池。(Tag1)

A、对

B、错

答案：A

80.Rainbow进行Limux文件迁移时，源端主机会生成一对秘钥对(公和私钥)，

然后将公拷贝到目的主机，这样就实现了源端和目的端主机之间的互信。

A、对

B\错

答案：A

81.在基于华为云Stack的智慧机场项目中，智能空管IOC是该项目的交付成果

之一，该成果属于哪个层级范畴？

A、数据感知

B、行业应用

C、数字平台

D、网络互联

答案：B

82.金融行业服务停机的损先远高于其他行业。因此对于业务连续的要求非常高,

同城双活/灾备中小、异地灾各中心建设成为“标配”，灾备演练也应成为常态。

A、对

B\错

答案：A

83.在华为云Stack中安装CCE服务时，以下哪个选项中的规划值需要从已有环

境中继承？(Tag3)

A、高阶服务ALB在podLB上DMZ_ECMP_VIP网络平面的IP

B、APIGWLB虚拟机浮动IP

C、高阶服务ALB在RegionLB上OMLECMP_VIP网络平面的IP

D、CCE服务使用的主机组名称

答案：C

84.在华为云Stack独立Global组网中，以下哪个选项不需要被部署在Global

管理区？

A、BMC接入交换机

B、管理核心交换机

C、管理TOR交换机

D、管理节点

答案：B

85.以下关于华为云Stack云灾备服务的描述，错误的是哪一项？

A、CSBS、VBS、VHA依赖BCManagereBackup实现备份管理、存储资源调用等能

力

B、CSDR、CSHA依赖BCManagereRepIication实现容灾管理、资源调用等能力

C、灾备服务安装完成后，用户可以在Managene运营面自助按需使用，服务将自

动完成灾备配置，不需要用户在底层平台上进行操作

D、华为云Stack云灾备服务基于OpenStack架构并结合了华为灾备技术

答案：A

86.以下哪个选项是CCE中用来进行命名空间权限控制的？(Tag8)

AxWebhook令牌身份认证

B、OpenIDConnect(01DC)令牌

C、LS双向认证

D、RBAC

答案：D

87.在华为云Stack中，以下关于CSDR和CSHA的描述，正确的是哪一项?

AxCSDR和CSHA都可实现RPO=0

B、CSDR和CSHA保护的都是同Region内的云主机

C、SDR和CSHA不支持对BMS的容灾保护

D、CSDR和CSHA中的业务存储不支持使用华为分布式存储

答案：A

88.在kubernetes中，对pod的探活可以在启动前进行，也可以在启动后进行。

启动前是为了防止容器长时间处于反复重启中，启动后是为了避免容器非正常退

出。

A、对

B、错

答案：A

89.#Tag9#以下哪个选项中的措施可解决云计算设施隔离难度大的安全挑战？

A、安全解决方案和安全运营可以全面的保证云计算基础设施不被破坏

B、所有的安全措施，包括合规安全、信息安全、安全服务等，都是为了保证云

计算整体的安全

C、合规安全和信息安全可以最大程度的保证云计算设施的安全隔离

D、信息安全和安全运营可保证云计算基础设施在建设完成后安全平稳的运行

答案：A

90.容器是为任务而生的，容器中的任务终止了，容器也会随之退出并被删除

A、对

B\错

答案：B

91.灾备是容灾和备份的简称，备份主要是对数据进行复制，减少数据丢失的风

险，容灾主要是系统架构级别的设计，容灾系统不仅保护数据更重要的目的在于

保证业务的连续性

A、对

B、错

答案：A

92.根据经验，现网中有很大一部分故障，都是由变更或者误操作导致。所以当

出现故障时，查找操作日志，以及询问近期是否做过什么更改配置的操作尤为重

要，假如更改了，根据情况恢复原配置。能够极大缩减运维排查故障，以及解决

故障的时间。

A、对

B、错

答案：A

93.在华为云Stack中，关于安全运营中心SOC的描述，错误的是哪一项？

A、SOC具备安全策略管理功能，可以实现安全策略的集中查看和配置下发

B、SOC依赖于ISAP的数据搜集能力，其数据来源为华为云Stack中所有的安全

服务

C、SOC具备图形化编排能力，安装环境时已经预置了自动处置剧本，也支持人

工编辑剧本

D、SOC需要结合SR对云上安全风险进行全局管控，其中，SOC主要提供完整安

全运营业务框架的工作台入口，SOAR提供自助编排、自动响应、人工处置的能

力

答案：B

94.符合OCI标准的runtime都是通过namespace隔离容器资源的，这些资源包

括PID、User、UTS等。

A、对

B、错

答案：A

95.在华为云Stack中，ELB七层负载出方向的流量需要先后经过Nginx、CVS和

BR网元。

A、对

B、错

答案：A

96.以下关于容器镜像的描述，正确的是哪一项？

A、容器镜像挂载在容器的/root目录下

B、所有容器共享宿主机内核，但与容器之间非强耦合

C、容器镜像是分层结构，层级越多，性能越好

D、容器镜像是不可更改的

答案：B

97.在kubernetes的CVK中，version共有三种类型，StabIe表示稳定版本;Be

ta表示未经过充分测试，可能存在bug,功能可能随时调整或删除Alpha表示经

过充分测试，功能细节可能会在未来进行修改。

A、对

B、错

答案：B

98.在华为云Stack中，如果两个ECS属于相同VPC不同子网，它们在相互通信

时，数据包会经过以下哪些网桥和网元？

A、brcps

B、Router

C、vRouter

D、br-int

答案：D

99.108.在华为云Stack中安装CCE服务时,需要规划76个ExternaIN地址，以

下哪个选项中的CCE组件会用到这些地址？(单)

A、P0DLB

B、CDK-CCE01

C、RegionLB

D、CCE-PaaS-CFE-Mgr01

答案：D

100.在某华为云Stack环境中，企业管理员在ServiceOM上发现可用的计算资源

总量小于硬件能够提供的资源总量，以下哪一个选项是造成这种情况的合理原因?

(Tag2)

A、Region区的部分管理组件被下沉到业务区

B、部分计算资源是后期扩容的，但是未购买对应的license

C、部分计算资源是后期扩容的，但并未同步扩容对应Region区管理组件的规格

DxGlobal区的部分管理组件被下沉到业务区

答案：A

101.对web网站开启WAF防护后，以下哪个选项是客户端发起清求时连接的地址?

(Tag9)

A、WAF负载均的IP地址

B、web网站负载均的IP地址

C、web网站的IP地址

D、客户端IP地址

答案:A

102.命令"dockerhistory”可查看DockerfiIe执行过程，但不能展示镜像分层

结构

A、对

B、错

答案：B

103.EdgeF州针对EIP南北向流量进行侵检测和网络防病毒，有的企业会把这两

项功能放在数据中心出口实现，因此可根据客户意愿及实际场景对该服务进行规

划。

A、对

B、错

答案：A

104.在华为云Stack中，如果计算节点无法通过BMC及管理地址登录，大概率是

该节点掉电了，可进入机房进行电源相关硬件的检查。(Tag5)

Av对

B、错

答案：A

105.在华为云Stack中，以下关于数据安全生命周期管理的描述，错误的是哪一

项？(Tag9)

A、数据安全生命周期里要求数据交换安全，可以使用BCS服务防止数据篡改问

题

B、数据安全生命周期里要求数据存储安全，可以使用DEW服务对数据进行加密

存储

C、数据安全生命周期里要求数据使用安全，可以使用KMS服务对使用者的密钥

进行加密管理

D、数据安全生命周期里要求数据采集、传输安全，可以通过在虚拟机内安装IC

Agent实现数据的加密传输

答案：D

解析：BCS区块链

106.对以下DockerfiIe内容进行分析，使用该ockerfiIe创建镜像，并通过该

镜像运行一个容器，在容器内输入命令“pwd”后，以下哪个选项是系统返回的

值？

FROMnsinx:1921

ENVPLACE,八一

EHVAA100

I0RKDIR$(PLACE}

RUNtouchtest\

MLecho$AA>test

EXPOSE80

CMDC'nsinx\"daemono"：”]

A、SAA

B、/test

C、/PLACE

D、100

答案：B

107.以下哪种容器网络类型的性能最好？

A、Host

B、Overlay

C、None

D\Bridge

答案：A

108.在华为云Stack中，如果需要使用大数据相关的云服务，仅能通过扩容的方

式进行安装部署。

A、对

B、错

答案：A

109.GaussDB(DTS)是一种基于云基础架构和平台的在线数据处理数据库，面向海

量数据分析场景，提供即开即用、可扩展且完全托管的分析型数据库服务。(Ta

g1)

A、对

B\错

答案：A

110.以下关于云原生中不可变基础设施的描述，正确的是哪一项？(Tag8)

A、应用的底层架构一旦完成开发，就无法进行修改

B、容器镜像和容器实例一旦创建成功便不能修改，只能替换

C、容器和应用依赖的云环境不可以改变

D、声明式API对云原生平台的调用无法修改

答案：B

111.在华为云Stack中，在进行存储平面规划时，需要考虑网络架构采用的是单

核心还是双核心。如果是单核心组网，管理节点、计算节点和存储节点需共用M

anagement_StorageData,如果是双核心组网，仅管理节点存储单独使用Manage

ment.StorageData平面，计算节点与存储节点的存储平面需要单独规划Servic

eStorage_Data平面。

A、对

B\错

答案：B

112.在华为云Stack中安装CCE时，以下哪一项配置需要在安装前完成?

A、完成交换机上ALB所需的OM_ECMP_VIP、DNZ_ECMP2_VIP网络等价路由的配置

B、完成STR服务的安装部署

C、完成RegionALB虚拟机的创建

D、完成0BS30的安装部署

答案：A

113.Volcano是华为自研的轻量级容器网络控制器。（Tag8）

插件管理。

•CCEH供了多种类型的播件.用千管理集群的始展功能，以支持选择性犷履满足特性熏求的功就

・CoreDNS（裁疑级源播徉.必笑）SI件是一般通过健式描件的方式为Kubenwsslfia恁表解我服务的DNS凰务d

«Everest.系统,我格作.必美）是一个云原生杳心与他系统.“于CS1为Kubemetesvl.15.6及以上⑥本集解时播华为云绘解

务EVS.对流在摘黑务OBS.”慢文件靛务SFS、图速文件存HSFS11120年存”圈务的接力

。Volcan。是一个■于Kubemetes的批处现平台,提供了机H学习.津度学习、笠物憎息学,，因蜗学及其悒大依等启用所喜量的而

Kubemetes当下簌关的一系列杓程

O•Autoscaler—猿k8sU群自动V春绢春nodeT!总的桶件

。Cc&hpa<ontroUer-JRCCE自册的福件,就，4千CPU利用军,内存利用率萼搞标.对无状&工作负兹进行。性加缗客

•Huawei-npu支持客■里使用huawe】NPU谀务的n理件

。MetncsTerver・，D移心总校K窿的H合H

•Gp*beta支痔客百里使用GPU与卡的设备■理插忤,仅支持NVidia4动

oPrometheus-一个2校落绕利时间序列健.读相怦耳于社区原生提力构就,当豌筋本处于be询及,JIIR酝实际珏景3择体总

A、对

B、错

答案：B

114.在华为云Stack中，网络控制器运行在哪个类型的节点上？

A、网络节点

B、计算节点

C、管理节点

D、存储节点

答案：C

115.某工程师使用命令udockerrun-dbusyboxping-100.huawei.n创建容器后，

如果在该容器运行状态下执行命令且不影响正在运行的任务，以下可行的是哪一

项？（Tag8）

Axdockerattackd1echo$?（说明:d1为容器ID）

B、dockerps-a

C、dockerexecd1echo$?（说明:d1为容器ID）

D\ockerrun-itd1echo$?（说明：d1为容器ID）

答案：C

116.SecoNanager是华为硬件防火墙的管理平台，EdgeFT服务中，Seconanager

用于和ManageOne对接，驱动HCS对EdgeFT的管控。

A、对

B、错

答案：A

117.在政企数字化转型过程中，现有应用向云原生发展是长期演进过程，预计将

有10年以上的并存周期，最终达到数据集中，打通数据断点，实现跨领域协同。

（Tag1）

A、对

B、错

答案：A

118.HTTP是无状态服务协议，为了对用户进行状态管理，浏览器和服务器会使

用会话管理机制，在该机制中，存在了会话劫持的安全风险。

A、对

B、错

答案：A

119.使用命令"dockerps-q”列出容器时，系统返回为空，表示该节点暂时无容

器存在。

A、对

B、错

答案：B

120.对于视频类网站应加强UDPFIood类的泛洪攻击

A、对

B、错

答案：A

121.根据图片中给出的网络ACL配置进行分析，以下正确的是哪一项？

.MNWA

NKS..域@

Q1MzraTO192.1UZ0/24

□2MZ尢注全.112.161^0/24

□>SWIM重逢全■192.1M2.0/24

A、源地址是192.168.2.33,可以ping通目的地址是172.28.9.0的虚拟机

B、源地址是192.168.2.5,目的地址是172.28.82.3,使用ssh协议的流量可以

正常访问

C、源地址是192.168.2.108的虚拟机不能从地址是172.28.6.49的DNS服务器

获取域名解析

D、源地址是192.168.2.100,目的地址是172.28.50.2,使用tenet协议的流量

可以正常访问

答案：A

122.29、以下关于eReplication在华为云StackVHA服务中功能的描述，正确的

是哪一项？

A、eReplication中包含了DRextendDriver、CinderDriver•等驱动,分别用来

双活pair、双活一致性组、双活LUN等

B、eReplication是V实现的关键组件，它接收来自租户侧的请求，并调用不同

的API来创建双活券，并最终将双活券持载给ECS或BUS

C、eReplication是OpenStack中的一部分，它可以直接调用CinderDriver来

自动创建双活LUN

D、eReplication是华为存储双活特性的一部分，VHA服务是通过eRepIication

自动配置双活特性

答案：B

123.在华为云Stack中CBH服务主要为了解决云平台上资产的安全运维和管理需

求，使用CBE能够有效的防止越权和违规操作，并实现操作可审计。

A、对

B、错

答案：A

124.CronJob是Job的一种，因此创建CronJob和Job时使用的yam1文件中ki

nd参数的值是一致的。

A、对

B、错

答案：B

125.在华为云Stack中，以下关于备份/复制策略的描述，错误的是哪一项？

A、选择永久保留的的备份策略时，备份只能手动删除，需要注意预留存储空间

B、首次使用备份服务时，需要申请增加备份空间

C、备份策略的有效期支持“永久有效”或根据“按天数”、“按日期”进行设

置，因此最小备份时间间隔是1天

D、选择增量备份策略，第一次执行时会自动全量备份

答案：C

126.118.以下关于华为云Stack中ISAP的描述，错误的是哪一项？

A、ISAP在华为云Stack中是一个必选的安全服务，主要用于提升云平台自身的

安全智能分析能力，保障云平台的安全和稳定

B、默认使用KQL进行安全智能检索，如果关闭KQL功能，则会使用Lucene

C、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志，并支持在ISAP的主页上

进行检索分析

D、管理员可以使用单条SQL语句对日志进行分析，也可以在脚本中编辑多条SQ

L语句，并通过调度功能周期性触发

答案：A

127.数据安全生命周期不包括以下哪个环节？（单）

A、数据销毁

B、数据交换

C、数据传输

D、数据使用

E、数据产生

答案：E

128.通过Helm工具可以打包应用配置文件，管理应用依赖关系、应用版本并发

布到仓库

A、对

B、错

答案：A

129.104.使用华为BCManagerBackup进行数据备份并采用LAN-Free组网模式当

用户备份一台虚拟机时,生产存储会执行什么操作？

A、向备份存储发送备份数据

B、向备份服务器发送备份数据

C、向虚拟化环境发送备份数据

D、向备份代理发送备份数据

答案：D

130.以下关于故障处理流程的关键步骤与其对应操作的描述，哪个选项是正确的?

(Tag5)

故障初期定位方向

告警镇作日志设务状毒和配置

•查齿舌电值息・查看峥日百，否便建拄

•Mtamuszw•查春设标灯星若正常

内HUAWEI

•当出现故建已经加了业务，首要是或铁的找出诩回点，量后故国业务时，京见有效的故J8定位TR三个方向：

•as.会产生相应否善.喇，可以根留各等班里始即-勖川ihh—r!熊।蛆■・«分m

了相应的解决方至可去产品文档、support网站根踞百警寻找相应案例.

•强作日志：根吟始，现网中有很大一部分故障，都是由变更或者误掾作3sL所以当出现故建时，查找接作日志，

问近期是否做过什么更改环增的期的变更尤为重电假如更改了，根M骨兄恢复原配苦.能第极大班减运每排3

及解决故能的时间.

A、在故障修复阶段，如果时间允许，应逐一对可能的原因进行排查和修复

B、在故障恢复确认阶段，应仔细检查设备指示灯是否恢复正常，并同时检查告

警是否已经清除，并以此来判断业务是否恢复

C、在故障信息收集阶段，应将重点放到告警信息上，逐条对信息产生的时间进

行收集

D、在故障处理后，应记录本次故障处理的要点，给出针对此类故障的防范和改

进措施，避免故障再次发生

答案：D

131.在创建容器时，将宿主机/tmp下的test目录挂载到相同位置，容器启动后，

在/tmp/test中创建文件huawei,并添加“thisisatestdoc”当删除容器时,hu

awe不会被删除，单里面内容uthisisatestdoc,5会被删除。

A、对

B、错

答案：B

132.在华为云Stack8.x版本中，标准组网方式可分为单核心组网和双核心组网。

其中单核心组网适用于小规模场景，起步成本较低，管理面和业务面不需要物理

隔离，最小仅需一对核心交换机、一对接入交换机即可完成云平台的搭建。

A、对

B、错

答案：A

133.提升效率是数字化转型的核心需求之一，全行业互联网化是提升效率最有效

的方法

AvTRUE

B、FALSE

答案：A

134.在使用HCSD安装部署华为云Stack时，如果有三台“设备用途”为“kvm”、

“设备型号”为“GEIERAL01”的计算节点，系统会对应的生成“网络逻辑主机

组”为kvmGENERALOI、kvmGENERAL02和kvmGENERAL03的参数。

A、对

B、错

答案：B

135.在华为云Stack双核心多Region组网的场景中，以下哪个选项是可以被多

个Region复用的？(Tag2)

A、管理节点

B、业务核心交换机

C、管理TOR交换机

D、网络节点

答案:A

136.在华为云Stack中，新创建的网络ACL实例默认放通本子网内的流量，如果

需要与子网外网络可通，则需要配置相关允许策略

A、对

B、错

答案：A

137.在华为云Stack中，安全组、云防火墙、网络ACL都是通过软件实现，也都

是基于iptables进行规则配置。

A、对

B、错

答案：A

138.以下关于kubernetes的描述，正确的是哪些项？

A、Kubernetes支持公有云、私有云和混合云，使用比较简单

B、Kubernetes是基