2024年H13-531云计算HCIE认证考试题库及答案

2024年H13-531云计算HCIE认证考试题库及答案

一、单选题

1.金融行业对云底座的稳定性有较高的要求，“地基”是否牢固直接关系到金融

行业业务发展和创新能力,以下哪个选项不属于“地基”的范畴？

A、资源调度和管理

B、数据中心

C、应用架构

D、灾备服务

答案：C

2.在某华为云stack环境中，企业管理员在serviceoM发现可用的计算资源总量

小于硬件能够提供的资源总量，以下哪一个选项是造成这种情况的合理原因？(Ta

g2)

A、Region区的部分管理组件被下沉到业务区

B、部分计算资源是后期扩容的，但是未购买对应的license

C、部分计算资源是后期扩容的，但并未同步扩容对应Region区管理组件的规格

DxGlobal区的部分管理组件被下沉到业务区

答案：A

3.在华为云stack中，以下哪个场景需要通过新增Region来实现？(Tag4)

A、原有Region中的计算节点为10G网口,新采购的计算节点为25G网口

B、原有Region中全部是x86架构的计算节点,新增计算节点为ARM架构

C、原有Region中的业务存储使用的是分布式存储,新增的存储设备为SAN存储

泰克教

D、客户新增的业务对网络安全性较高,需要和其他业务的物理网络隔离

答案：D

4.在华为云stack中，以下关于csBS应用备份的描述,错误的是哪一项？(Tag7)

A、要使用CSBS应用备份，需要在主机上安装客户端助手和应用客户端

B、CSBS应用备份数据流只在DPA和业务主机间传递,不会经过其他组件

C、SBS应用备份在对文件进行备份时可以采用增量备份,数据库备份每次只能全

量备份

D、CSBS应用备份依赖DPA,DPA是纯硬件产品

答案：C

5.在CSDR进行计划性迁移时,如何保证生产端和灾备端之间的数据同步？

A、为生产端的ECS或BMS创建一个快照,将快照前的数据同步到灾备端,然后重

复执行该操作，使用选代迁移的方式,最后完成数据的同步

B、将生产端ECS或BMS的数据盘直接住在给灾备端的占位虚拟机

C、触发计划性迁移后,将生产端和灾备端的磁盘同时挂给ECS或BMS,数据以双

写的形式写入,然后将生产端的磁盘卸载

D、计划迁移的第一步是停止生产端ECS或BMS的业务，使数据不再产生变化

答案：D

6.以下哪一项为WA卜服务可提供的安全防护？

A、操作系统漏洞管理

B、数据库行为审计

c、c攻击防护

D、密码暴露破解

答案：C

7.某基于华为云stack搭建的小规模政务云同时承载了政务互联网业务和政务

外网业务,该政务云采用以下哪种组网方式最适合？(Tag2)

Ax双核心单Region

B、双核心双Region

G单核心双Region

D、单核心单Region

答案：C

8.在华为云stack中，以下关于CSP的描述,正确的是那一项？

A、CSP仅支持对物理服务器进行防护，不支持对ECS、BMS实例进行防护

B、CSP在启动防护功能后由于Agent的运行会带来较多资源损耗，因此不建议

使用在对性能要求高的实例上

C、SP服务依赖安装在主机上的Aaent与CSP管理节点协同工作，支持Windows

和主流Linux操作系统

D、CSP提供全攻击路径检测能力，能够实时、准确地感知黑客入侵事件，有效应

对APT攻击等高级威胁

答案：D

V.以下哪个应用场景适合使用容器部著？

A、不依赖持久化存储的服务

B、对本地持久化存储比较依赖的服务

C、图形化处理业务

D、调用定制化硬件的应用

答案：A

10.在华为云Stack部署过程中，以下哪一个云服务的管理组件需要部署至Pod

区？

A、ISAP

B、GaussDB

C、RDS

D、CCE

答案：A

11.电子政务会遇到“各部门数据不敢共享、不愿共享、不敢使用”的痛点，华为

云Stack通过以下哪个功能可以解决该痛点？

A、基础设施全面云化

B、湖仓一体

C、云联邦2.0

D、云原生应用平台

答案：C

12.以下哪个选项不属于容器编排引擎?#tag8

A、Docker

B、Kubernetes

C、Mesos

D、Swarm

答案：A

13.在华为云stack中，以下关于数据安全生命周期管理的描述,错误的是哪一项?

(Tag9)

A、数据安全生命周期里要求数据交换安全,可以使用BOS服务防止数据改问题

B、数据安全生命周期里要求数据存储安全,可以使用DEW服务对数据进行加密存

储

C、数据安全生命周期里要求数据使用安全,可以使用KMS服务对使用者的密钥进

行加密管理

D、数据安全生命周期里要求数据采集、传输安全，可以通过在虚拟机内安装ICA

gent实现数据的加密传输

答案：D

14.在升级华为云stack时,以下哪个操作需手动执行？(Tag5)

A、数据备份

B、升级前检查

C、风险项整改

D、升级后验证

答案：C

15.以下哪个命令可以一次性完成容器的创建和启动?#Tag8

Axdockerrun

B、dockerattach

CvDockercreate

D、ockerstart

答案：A

16.以下哪个场景推荐采用华为云stack云原生高性能计算解决方案?#tag8

A、loT

B、在线教育

C、园区办公

D、基因测序

答案：D

17.在华为云$tack的CCE服务中，如果要实现HPA策略，需要安装以下哪个插件?

(Tag8)

A、prometheus

B、autoscaler

C、metrics-server

D、cce-hpa-controIIer

答案：D

18.在开启HSS服务后，以下哪个选项中的现象会被认为是安仝风险？

A、将部分软件进行了升级,从较低版本升级到了最新版本

B、在主机上安装了一个新的应用程序,该程序自动创建了一个新的用户

C、为新业务开放了一个端口

D、根据密码策略修改和更新了部分账户的密码

答案：C

19.以下关于华为云stack云灾备服务的描述,错误的是哪一项?

A、CSBS、VBS、VHA依赖BCManagereBackup实现备份管理、存储资源调用等能

力

B、CSDRvCSHA依赖BCManagereReplication实现容灾管理、资源调用等能力

C、灾备服务安装完成后,用户可以在Managene运营面自助按需使用，服务将自动

完成灾备配置,不需要用户在底层平台上进行操作

D、华为云Stack云灾备服务基于OpenStack架构并结合了华为灾备技术

答案：A

20.以下关于Kubernetes的描述,正确的是哪些项?#Tag8

A、Kubemmetes支持公有云、私有云和混合云,使用比较简单

B、Kubernetes是基于解释型语言开发的，因此执行效率较高

C、Kubernetes具有自修复功能,对于其本身、所管理的容器及容器所在宿主机

可自动重启、自动复制

D、Kubernetes需部署在Windows操作系统

答案：A

21.在华为云stack的HSS服务中，安装在主机的Agent是通过以下哪个组件，将

信息上报给HSS管理组件？(Tag4)

A、HSS-Redis

B、HSSConsole

C、HSS-DB

D、PodLB

答案：D

22.在Kubernetes中，可以通过设置YAML文件中的哪个规格参数来指定容器和宿

主机的端口映射关系？(Tag8)

A、mand

B、labels

C、env

D、ports

答案：D

23.以下关于容器镜像缓存特性的描述.错误的是哪一项?#Tag8

A、Docker在下载镜像时，都会先检查对应的镜像层在本地是否已经存在

B、构建新镜像时若某镜像层已存在,则可直接使用缓存无须重新创建镜像层

C、构建镜像时通过"cache”参数,可以不使用缓存

D、下载镜像时若某镜像层已存在,则直接拷贝一份该镜像层,容器镜像占用的磁

盘空间将变大

答案：D

24.在华为云stack中进行计算节点减容前,需要将对应节点上的ECS迁移到其他

节点,当被迁移的虚拟机无法进行热迁移时,以下哪个选项是正确处理方式？

A、关闭待删除节点，依靠ECS的高可用性，自动将其在其他节点拉起

B、冷迁移

C、将待删节点隔离，然后再尝试热迁移

D、删除亲和性规则再尝试热迁移

答案：B

25.数据脱敏属于数据生命周期中哪一个阶段的安全防护措施？(Tag9)

A、数据采集安全

B、数据传输安全

C、数据交换安全

D、数据使用安全

答案：C

26.在华为云stack中，配置CFW属性时建议放通所有对应ECS的安全组规则，以

下哪个选项是这样做的原因？

A、CFW会调用安全组规则,放开所有规则可高效进行CFW规则配置

B、安全组和CFW不能同时使用

C、防止安全组策略影响CFW的策略

D、如果不放通所用安全组规则,CFW的规则就不会牛效

答案：C

27.在Kubernetes中，使用yaml创建pod时,可以通过以下哪个规格参数对容器

的资源进行限制?#Tag8

A、vm-bytes

B、cpus

C、resources

D、memory-bytes

答案：C

28.在华为云Stack中，下图为某租户申请匕CS时的页面，根据该页面显示，以下哪

个选项的描述是正确的？

A、HCSD的参数LLD表中“云区域展示名“对应规划值为“杭州”

B、HCSD的参数LLD表中“Z的卷类型展示名”对应规划值为“杭州”

GHCSD的参数LLD表中，“openstackregion信息”对应规划值为“杭州”

D、HCSD的参数LLD表中，“2的可用分区展示名”对应规划值为“杭州”

答案：D

29.#Tag8#在使用dockerfile创建镜像时,如果需要将容器中的/tmp/test映射

到宿主机上,正确的写法是哪一项？

A、CP/tmp/test

B、COPY/tmp/test

C、ADD/tmp/test

D、VOLUME/tmp/test

答案：D

30.将容器镜像信息修改后,再向镜像站推送时，镜像站并不会产生新的镜像，以

下哪个选项是镜像站镜像是否相同的依据?#Tag8

A、镜像层id

B、VERSION

C、NAME

D、TAG

答案：A

31.以下关于云原生中不可变基础设施的描述,正确的是哪一项？(Tag8)

A、应用的底层架构一旦完成开发，就无法进行修改6213

B、容器镜像和容器实例一旦创建成功便不能修改,只能替换

C、容器和应用依赖的云环境不可以改变

D、声明式API对云原生平台的调用无法修改

答案：B

32.在使用命今"dockerr"删除某个镜像时,如果在宿主机上仍然存在使用该镜像

创建并运行中的容器，以下哪个选项是执行该命令后系统的反馈？(Tag8)

A、系统不允许删除该镜像必须先删除对应容器,才能够删除该镜像

B、系统不允许删除该镜像，使用"一千"选项可强制删除，同时也会删除对应容器

C、系统不允许删除该镜像，使用"一千选项可强制删除,运行中的容器不受影响

D、系统不允许删除该镜像必须先停止或暂停对应容器,才能够删除该镜像

答案：A

33.在华为云stack中，以下关于灾备服务的描述,错误的是哪一项？

A、VHA服务是针对AZ内两套存储之间的存储双活,能够支持单个存储故障时的

自动切换，其RP0=0

B、CSHA服务针对一个Reaion内的两个AZ间的存储故障或AZ故障,利用存储双

活技术可以使RPO=0函2768Bj

C、SDR服务针对两个Region之间做同步或异步的复制，能够支持单个Region的

故障发生，但雪要管理员手动切换

D、CSBSNBS服务仅针对本地数据中内的云服务或存储故障,不支持跨地域的备份,

其RPO与备份周期有关

答案：D

34.以下哪个选项一般不会被打包进容器镜像?#tag8

A、编译后的应用

B、应用代码

C、应用依赖的第三方库

D、应用依赖的操作系统库

答案：D

35.以下哪个场景无法实现VHA服务？（单）

A、业务存储使用的是华为SAN存储

B、业务存储使用的华为分布式存储

C、管理存储使用的是友商的SAN存储

D、管理存储使用的是华为分布式存储

答案：B

36.以下关于Rainbow迁移交付流程的四个阶段的描述,错误的是哪一项？

A、规划设计阶段需要有详细的迁移计划、迁移方案、风险应对计划、技术准备、

迁移实施手册及迁移实施责任划分

B、迁移验收阶段主要包括系统遗留问题解决、文档移交、项目验收

C、迁移实施阶段主要包含迁移实施手册的编写、回退方案的编写、数据迁移、

业务迁移、业务验证

D、调查评估阶段需要进行客户需求、业务系统信息的收集、网络环境、信息安

全、业务风险等评估

答案：C

37.#Tag9#以下哪个选项中的措施可解决云计算设施隔离难度大的安全挑战？

A、安全解决方案和安全运营可以全面的保证云计算基础设施不被破坏

B、所有的安全措施，包括合规安全、信息安全、安全服务等，都是为了保证云计

算整体的安全

C、合规安全和信息安全可以最大程度的保证云计算设施的安全隔离

D、信息安全和安全运营可保证云计算基础设施在建设完成后安全平稳的运行

答案：A

38.在华为云Stack规划设计阶段,存在以下哪一项需求时,建议使用双核心组

网？

A、用户需将现有业务容器化改造

B、云计算环境规模未来会达到2000PM

C、客户所有业务部署在同-Region

D、存储流量需单独网口承载

答案：D

39.某部门计划开发一款Web应用，在前期讨论中制定了如下安全设计策略,其中

哪一项是不合理的？(Tag9)

A、需要做好坏的准备,如果Web应用程序被攻破,为了降低破坏风险,可以采用低

权限账号运行应用程序

B、从减小受攻击面考虑，在服务器上将不用的服务都禁用或删除，降低系统被攻

破的可能性

C、认为用户所有的输入都是恶意的，因此需要在每个环节上都对用户的输入做校

验

D、当应用执行出错时,应该直接告知用户系统错误信息，并提供相应的系统日志,

便于排查错误

答案：D

40.以下华为哪个销售模式不会销售任何设备

A、模式一

B、模式二

C、模式三

D、模式四

答案：A

41.华为云stack能够实现应用级备份，以下哪一项不是实现该功能的相关组件?

A、eRepIication

B、eBackup

C、DPA

D、Karbor

答案：A

42.在华为云stack中，管理员进行管理节点扩容时,发现在“安装前检查”下的

“设备信息冲突校验”报错,在该场景中，管理员需要对LD表中的哪个参数进行

检查？(Tag4)

A、管理存储网络平面起始结束地址

B、MCIP

C、HCSD执行机DHCP网卡名称

D、管理平面

答案：B

43.对web网站开启WAF防护后，以下哪个选项是客户端发起请求时连接的地址?

(Tag9)

A、WAF负载均的IP地址

B、web网站负载均的IP地址

Cvweb网站的PP地址

D、客户端IP地址

答案：A

44.某工程师发现在华为云Stack中，安全服务使用的External0M平面地址和laS

基础服务使用的ExternaIOM平面地址不一样,以下哪个选项是造成该现象的原

因？

A、安全服务和laas基础服务不属于相同的Region

B、系统对ExteralOM平面地址的要求比较宽松,可使用不同网段

C、剩余的ExtemmalOM平面地址不足以安装安全服务,进行了扩容

D、安全服务和laaS基础服务对ExtemmalOM平面的定义不一样

答案：C

45.华为云$tack的用户选择以下哪一种运维模式后,华为会派驻运维专家、运维

管理支持专家参与客户运维团队？

A、定期连线运维支持服务

B、不连线运维支持服务

C、托管运维服务

D、长连线运维支持服务

答案：B

46.某用户计划将运行在物理机上的业务上云改造,经过分析,这些业务具备以下

特点：1、有近50%的业务运行在windows中，剩余的运行在Iinux中2、Iinux应

用所依赖的操作系统版本不一致，包括Cent0s7.3、cent0s7.9、cent0s6.5、Ubu

ntuServer18.04xEuIer0s2.3等根据以上特点，以下哪个迁移方案是合理的？

A、将全部业务迁移到容器中

B、将linux操作系统的业务迁移到容器中，运行在windows中的业务迁移到虚拟

机中

C、将全部业务迁移到虚拟机中

D、将运行在windows操作系统的业务迁移到容器中，运行在Iinux中的业务迁移

到虚拟机中

答案：B

47.以下哪个场景适用EdgeFw服务进行保护？

A、ECS1运行在云上,需要和运行在本地数据中心的VM2使用DC进行通信

B、ECS1和ECS2分别处于两个不同A乙二者之间使用voc-peering进行通信

C、ECS1和ECS2分别处于两个不同VPC,二者之间使用0C进行通信

D、ECS1和ECS2分别处于两个不同Region,二者之间需要使用EIP进行通信

答案：D

48.对下图进行分析,以下哪个选项是造成ECS发放失败的原因？

A、主机的网络资源不足

B、主机的内存资源不足

C、主机的存储资源不足

D、主机的CPU斐源不足

答案：D

49.以下关于安全容器的描述,正确的是哪一项?#Tag8

A、运行在虚拟机里面的容器,即可被视为安全容器

B、安全容器使用增强版namespace对容器资源进行隔离

C、安全容器不需要指定容器像,而是通过参数"…extemnal-rootfs"指定一个本

地的根文件系统rootfs(RootFiIeSystem)来启动

D、安全容器通过轻量级的hypervisor为每一个容器分配单独的操作系统内核，

避免容器进程发生“逃逸”

答案：D

50.在华为云stack中，如吴在其中一个网络节点上仅运行了vRouter网元虚拟机

和BR网元虚拟机,则以下哪个选项中的描述是正确的？(Tag2)

A、该网络节点不支持开启CPU超分配功能

B、仅能实现必选的网络服务

C、在该Region中一定存在另外一个网络节点,也同样只运行了相同的网元虚拟

机

D、该网络节点的CPU使用的是x86架构

答案：B

51.某工程师编辑了—5yaml用于部署pod,具体如下ApiVersion:v1Kind:PodM

etadata:Name:businessNamespace:testSpec:DnsPoIicy:DefauItContainers:-

image:business:1.OName:testmand:[upingn*2768.Bjgh6213*58.Bjgh6213

*2768.Bjgh(Args:[-192.16810,100"-c"10n请对此文件进行分析，以下哪个选

项中的描述是正确的？#lag8

Ax如果business:1.0中未配置CMD,则该yaml部署后的容器在启动后会执行命

令:ping192.168.10.100-C10

B、该yaml部署后的容器在启动后会执行命令:ping19Z168.10.100-c10

G该yaml部署后的容器在启动后会执行命令:00-10

D、如果business:1.0中未配置ENTRYPOINT,则该yaml部署后的容器在启动后

会执行命令：ping192.168.10.100-c10

答案：B

52.OVS网桥分为内核态和用户态，以下哪条命令用来查询当前节点上用户态OVS

后端网卡信息？

Axifconfig

B、ipaddr

C、ovs-vsctIshow

Dxovs-appctIdump/show

答案：C

53.以下关于华为云stack升级的描述，错误的是哪一项？

A、单Region场最中，需先升级ManageOne,再升级高阶服务

B、单Region场景中，需先升级基础服务，再升级高阶服务

C、多Region场景中，如果升级失败,需先回退备Region,再回退主Region

D、多Region场景中，需先升级备Region,再升级主Region

答案：D

54.使用手动创建Secret的方式,先以yam|格式在文件中创建一个Secret对象,

对象中的信息需使用以下哪个方式进行加密?#tag8

A、SHA64-1

B、SM3

C、MD5

Dsbase64

答案：D

55.以下关于华为云stack中网元虚拟机的描述,正确的是哪一项？（单）

AxVPCvVPCEndpoint和VPC-Peering依赖同一个网元虚拟机

B、弹性负载均衡、VPN和云专线依赖同一个网元虚拟机

C、云专线、VPC-Peering和二层桥接依赖同一个网元虚拟机

D、安全组、弹性IP和NAT网关依赖同一个网元虚拟机

答案：C

56.以下关于创建Windows迁移任务时的描述,错误的是哪一项？

A、创建迁移任务之前必须先添加源端Windows主机

B、创建Windows迁移任务时，“配置磁盘”不支持调整目的端磁盘分区大小、目

的端逻辑卷大小

C、Rainbow服务器中未部署RainbowMigratorWindov/s,则不能创建迁移任务

D、windows迁移任务支持文件级和块级两种迁移方式

答案：B

57.在华为云stack中，以下关于对网络节点的描述,正饰的是哪一项？

A、网络节点开启超分配后,不再支持租户的ECS部署到网络节点上

B、网络节点的CPU架构需保持一致

C、网元虚机可以部署在网络节点上，也可以部署在控制节点上

D、网络节点的CPU厂商需保持一致

答案：B

58.在华为中，如果通过CSHA对数据库业务进行保护，以下哪一项是对网

络时延的要求？

A、小于2ms

B、小于3ms

C、小于5ms

D、小于1ms

答案：D

59.华为云Stack在应用和数据集成方面提供了多项服务以下哪项服务能够提

供多种异构数据源灵活转化、入湖、入库能力？

A、MQS

B、ABM

C、APIC

D、FDI

答案：D

60.对以下DockerfiIe内容进行分析，使用该ockeriIe创建镜像，并通过该镜像

运行一个容器，在容器内输入命令“pwd”后，以下哪个选项是系统返回的值?#Tag

8无答案

A、SAA

B、/test

C、IPLACt

D、100

答案：C

61.在华为云$tack中进行安全服务安装前,HCSD会自动进行“存储容量检查”，

具体检查的是以下哪一项？

A、包含业务存储和管理存储

B、管理存储

C、控制节点和管理节点的本地磁盘

D、业务存储

答案：C

62.以下哪一项云原生关键技术是微服务的最佳载体?#Tag8

A、服务网格

B、不可变基础设施

G声明式API

D、容骼

答案：D

63.以下关于WEB应用会话机制及安全风险的描述，错误的是哪一项？

A、会话固定是通过特殊手段获取到用户的sessionid,以此来冒充真实用户的攻

击手段

B、session保存在服务器端,存放用户数据，由于session保存在服务器，因此无

法更改

C、SRF正是利用cookie被劫持后可以发送伪造数据的安全风险产生的攻击手段

D、cookie保存在本地浏览器端，是服务器识别用户身份的凭证,因此消息里一定

要有cookie

答案：B

64.下图是Rainbow迁移工具的华为云Stack组网视图，以下关于不同主机通信时

的端口描述，错误的是哪一项？

A、8899、8900用于迁移windows的场景，其中8900是迁移端口，用于从源端迁

移数据到目的端，位于目的服务器端

B、1888端口用于迁移服务器与源端通信,是源端服务器的端口;1889端口是移端

口，用于从源端迁移数据到目的端，位于目的服务器端

C、22、1888、1889用于Linux迁移的场景，其中22号端口用于Linux文件级迁

移场景、1888和1889端口用于Linux块级迁移场景

D、8899、8900用于迁移windows的场景，其中8899是迁移服务器端的端口，用

于同源端和目的端通信

答案：D

65.在华为云Stack网络故障诊断场景中，以下哪一个服务的配置错误引起的网

络不通问题，无法使用CloudNetDebug拔测任务进行排查

A、VPC-Peering

B、安仝组

C、SNAT

D、CC

答案：D

66.以下关于华为云stack中数据安全解决方案的描述，错误的是哪一项？

A、数据安全不能仅靠个别服务实现,需要多种不同云朋务共同配合，任何一个坏

节出现问题,都可能会影响安全目标需求的达成

B、当前数据在使用过程中往往使用明文,这是数据泄露的主要风险环节,机密计

算的原理是直接使用加密数据进行计算,可以有效防范数据大数据平台、虚拟盘、

文件服务等）承载大量静态数据,合理使用平台的安全能力（加密功能、网络隔离,

泄风险

C、数据平台（数据库、对象存储、端口绑定等是静态数据保护的关键

D、数据安全涉及数据的全生命周期，包含采集、传输、存储、使用、交换、销毁

答案：B

67.以下哪个场景使用了容器镜像的copy-on-write特性?#tag8

A、在容器中读取文件时

B、在容器中查看文件时

C、在容器中创建文件时

D、在容器中修改文件时

答案：D

68.以下哪种容器网络类型的性能最好?#Tag8

A、Host

B、OverIay

C、None

D、Bridge

答案：A

69.以下关于Rainbow工具添加Windows源端主机的描述，错误的是哪一项？

A、源端主机的用户名，要求使用仅属于administrator组的管理员帐户,推荐使

用系统默认的管理员帐户

B、windows源端主机的端口号,默认8899,不可以修改

C、若自动推送Windows源端代理失败则必须在源端Windows上手动安装代理

D、源端名称可以自定义,不一定是源端windows的计算机名

答案：B

70.使用Rainbow工具迁移Windows主机到华为云$tack时，以下关于源端Windo

ws主机的描述,错误的是哪一项？(Tag6)

A、支持磁盘类型为共享的磁盘迁移

B、文件系统仅支持NTFS类型

C、不支持迁移外部挂载的共享分区(如CIFS、NFS)

D、需要开放必要的迁移服务端口445和8899

答案：A

71.在华为云stack双核心多Region组网的场景中，以下哪个选项是可以被多个

Region复用的？(Tag2)

A、管理节点

B、业务核心交换机

C、管理TOR交换机

D、网络节点

答案：C

72.以下为华为云stack核心交换机部分配置,根据分析,vlan7应该和哪个vpn-

instance绑定？无答案

route^distinguisher100:1

ipvpn^instanceInternet

IPv4-family

route-distinguisher104:1

ipvpn-instanceOlAccess

IPv4-family

route^distinguisher105:1

interfacevlanif7

descriptionDiZ_Servic«_Advance_GateHay

ipaddress10.200.7.124

mac^address0000-5«00-0101

AxInternet

B、DMZService

D、OMaccess

答案：C

73.以下哪个选项中的方法可以将连接在不同bridge上的两个容器的网络打通?

(Iag8)

A、在容器内手动添加路由,将去往目的网段的下一跳地址指向本端网关地址

B、在容器内手动添加路由，将去往目的网段的下一跳地址指向对方bridge的地

址

C、在容器内手动添加路由，将去往目的网段的下一跳地址指向本端bridge的地

址

D、在容器内手动添加路由，将去往目的网段的下一跳地址指向与bridge连接的

宿主机网卡地址

答案：B

74.在华为高阶服务中,可通过MRS服务构建数据湖,让数据可以便捷的

利用起来，以下关于MRS构建数据湖的描述,错误的是哪一项？(Tag1)

A、离线数据湖可以使用HDFS或OBS存储数据,经处理后,可以用于生成报告、机

器学习、数据科学等用途

B、实时数据湖的数据来源通常是Hive,经分析处理后，可以用于支撑实时风控、

实时查询、实时营销等业务

C、实时数据湖通常会采用消息队列+流处理的方式,适用于实时决策类业务

D、离线数据湖常采用定期收集数据,批量处理的方式,适用于时效性不强,数据关

联复杂的分析业务

答案：B

75.下图为华为云stack中哪个云服务的业务流量模型？

A、NAT网关

B、虚拟专用网络

C、基础型云专线

D、二层桥接

答案：D

76.通过CSI,Kubermetes可以保证存储在容器重调度后同样可用，该功能是通过

以下哪个选项实现的?#Tag8

A、VoIume和VolumeMount

B、PV和PVC

GSV和SVC

D、StorageCIass

答案：B

77.在华为云stack中，关于安全运营中心sOC的描述,错误的是哪一项？

A、SOC具备安全策略管理功能,可以实现安全策略的集中查看和配置下发

B、SOC依赖于ISAP的数据搜集能力,其数据来源为华为云Stack中所有的安全

服务(参考答案)

C、SOC具备图形化编排能力，安装环境时已经预置了自动处置剧本,也支持人工

编辑剧本

D、SOC需要结合SR对云上安仝风险进行仝局管控，其中，SOC主要提供完整安仝

运营业务框架的工作台入口，SOAR提供自助编排、自动响应、人工处置的能力

答案：B

78.华为云stack在航空领域有众多成功案例，它的A!平台一般可以为以下哪个

机场业务提供帮助？(Tag10)

A、塔台跑道起飞

B、气象设备巡检

C、应急管理

D、人力资源管理

答案：A

79.118.以下关于华为中ISAP的描述,错误的是哪一项？

A、ISAP在华为云Stack中是一个必选的安全服务,主要用于提升云平台自身的

安全智能分析能力，保障云平台的安全和稳定

B、默认使用KQL进行安全智能检索,如果关闭KQL功能则会使用Lucene

C、ISAP可以支持收集HSS、WAF、EdgeFw的操作日志，并支持在ISAP的主页上

进行检索分析

D、管理员可以使用单条SQL语句对日志进行分析,也可以在脚本中编辑多条SQL

语句,并通过调度功能周期性触发

答案：A

80.以下为某流量的完整转发路径,关于该流量的描述一正确的是哪一项？

A、该流量未出计算节点

B、该流量的源目IP地址在不同的网段

C、安仝组无法对该流量进行限制

D、VFW无法对该流量进行限制

答案：A

81.在华为云stack中，BR网元不需要接入以下哪个网络平面？

A、IntemnaIBase平面

B、InNetConnect平面

GDMZService平面

D、InterConnect平面

ExxternalOM平面

F、TunnelBearing平面

答案：A

82.华为云stack提供云原生应用平台的构建能力，以下那个选项提供了一站式

应用托管与治理平台

A、ROMAConnect

B、ROMAFactoryDevOps

C、ServiceStage

D、AppCube

答案：C

83.在某华为云Stack项目中，工程师结合众多因素计算出管理节点的数量需要3.

3台，但是将所有需求、服务器型号输入eDesigner后,系统计算得出的管理节点

数量为5台，以下哪一项是造成这种情况的可能原因？(Tag2)

A、3.3未满足管理节点的起步数量

3.3向上取整时为4但是管理节点的数量必须为奇数

C、工程师未区分BMS和VM的管理消耗

D、工程师未将部署HCSD的物理机计算在内

答案：B

84.在华为云stack中，网络控制器运行在哪个类型的节点上?单

A、网络节点

B、计算节点

C、管理节点

D、存储节点

答案：C

85.在进行华为云Stack规划时,HUAWEICLOUDStackDesigner会根据配置信息自

动形成逻辑组网拓扑,如果客户需求有变更,需要修改该拓扑时,以下哪个选项的

操作是合理的？(Tag2)

A、拓扑不支持修改,需要重新创建一个新的项目，并在新项目中按照客户需求进

行调整

B、可以通过修改组网参数来驱动该工具对网络拓扑进行调整

C、将拓扑导出后进行修改等修改完成后再上传到该工具

D、该工具形成的拓扑是可编辑的,在页面上可以直接按照客户需求调整

答案：D

86.以下哪个命令可以查看Pod的标签信息?#Tag8

A、kubectIgetpods-show-IabeIs

B、kubectIgetpods-O-wide

C、kubectIgetpods-owide

D、kubectIIabeIspods

答案：A

87.以下关于Kubernetes中etcd组件的描述,正确的是哪一项?#Tag8

A、Etcd是处理集群中常规任务的后台线程,逻辑上,每个etcd控制器是一个单

独的进程,但为了降低复杂性，它们都被编译成独立的可执行文件,并在单个进程

中运行

B、Etcd监视未分配节点的新建Pod,并选择一个节点供它们运行

C、Etcd是k8s的数据库,所有集群信息都存储在此处

D、Etcd对外暴露了KubernetesAPI。它是Kuberetes的前端控制层。它被设计

为水平扩展，即通过部署更多实例来伸缩

答案：C

88.CCE可以调用华为云stacklaas层的资源，以下哪个选项不属于此类资源?#Ta

g8

A、BMS

B、ECS

C、FW

D、ELB

答案：C

89.CRI是一个kubelet用来调用容器runtime的标准接口，以下关于它和Kubem

metes关系的描述,正确是哪一项?#Tag8

A、CRI运行在Node节点,kubelet通过grpccIient对其进行访问

B、CRI定义了Kubernetes控制节点对runtime的访问格式，包含了runtime对

容器的各种核心操作

C、RI是由0CI制走出来的标准,是对Kubemetes的进一步完善

D、CRI是Kubernetes对按runtime的标准接口，runtime符合该标准，才能被Ku

bernetes编排和调度

答案：A

90.在华为云Stack独立Global组网中，以下哪个选项不需要被部署在GIoba1

管理区？

A、BMC接入交换机

B、管理核心交换机，

C、管理TOR交换机

D、管理节点

答案：B

91.根据图片中给出的网络ACL配置进行分析,以下正确的是哪一项?无答案

A、源地址是192.168.2.33,可以ping通目的地址是172.28.9.0的虚拟机

B、源地址是192.168.2.5,目的地址是172.28.82.3,使用ssh协议的流量可以正

常访问

G源地址是192.168.2.108的虚拟机不能从地址是172.28.6.49的DNS服务器

获取域名解析

D、源地址是192.168.2.100,目的地址是172.28.50.2,使用tenet协议的流量可

以正常访问

答案：B

92.在华为云$t@01＜容灾解决方案中，以下关于重保护的描述,正确的是哪一项？

A、重保护针对的是当前为锁定状态的云主机，

B、重保护是在发生主备切换后进行的反向数据同步，用来保证底层存储间的数据

一致

C、完成重保护后,才是完整的业务恢复流程

D、重保护业务恢复后由系统根据云主机的状态，自动进行的

答案：B

93.以下关于eReplication在华为服务中功能的描述,正确的是哪一

项？

AxeReplication中包含了DRextendDriver、CinderDriver■等驱动，分别用来双

活pair、双活一致性组、双活LUN等

B、eRepIication是V实现的关键组件，它接收来自租户侧的请求,并调用不同的

AP|来创建双活券,并最终将双活券持载给ECS或BUS

GeRepIication是OpenStack中的一部分,它可以直接调用CinderDriver来自

动创建双活LUN

D、eReplication是华为存储双活特性的一部分,VHA服务是通过eReplication

自动配置双活特性

答案：B

94.在华为云Stack中.某工程师创建一个VPC,并在该WC中分别创建三个子网A、

B、0,其中,A子网用于承载web应用，B子网用于承载后端数据库服务C子网用

于承载业务心跳网络，负责同步主备服务器之间的信息c现对子网A、B、C进行

安仝加固，以下哪个选项的加固方式是合理的？

A、为A子网配置安全组服务，仅允许B子网中对应数据库服务对其进行访问

B、为B子网配置EdgeFW服务,对到达数据库服务的流量进行过滤

C、为子网配置网络ACL服务,禁止其他网络对其进行访问

D、为C子网配置CFW服务仅允许A、B两个子网对其进行访问

答案：C

95.使用Rainbow迁移工具可以对vindows主机进行块级迁移和数据同步，以下关

于windows迁移中数据同步的描述,正确的是哪一项？

A、默认情况下,windows块级迁移任务完成后,一旦最终同步完成,就无法再次进

行数据同步

B.windows块级迁移任务完成后,根据需求可进行多次同步,即便是最终数据同

步完毕,业务切割前也可以再次同步数据

C、Windows块级迁移时,通过内存中的扇区追踪表来复制已标记为使用的扇区数

据,复制完后,再增量同步未标记的扇区

D、数据的最终同步取决于创建迁移任务时是否勾选了“是否同步”选项。默认

情况下,Tindows块级迁移任务完成后,可以不进行最终数据同步

答案：A

96.在华为云$tack中，以下关于备份1复制策略的描述，错误的是哪一项？

A、选择永久保留的的备份策略时,备份只能手动删除,需要注意预留存储空间

B、首次使用备份服务时，需要申请增加备份空间

C、备份策略的有效期支持“永久有效”或根据“按天数”、“按日期”进行设

置，因此最小备份时间间隔是1天

D、选择增量备份策略，第一次执行时会自动仝量备份

答案：C

97.108.在华为云Stack中安装CCE服务时,需要规划76个External_om地址，

以下哪个选项中的CCE组件会用到这些地址？（单）

A、P0DLB

B、UDK-CCtO1

C、RegionLB

D、CCE-PaaS-CFE-MgrO1

答案：D

98.某用户将基于L架构的企业内部网站迁移到华为云Stack中，为了保证运行该

网站的ECS安全稳定并可管控,用户需要开启以下哪项云安全服务？(Tag1)

A、SIS

B、WAF

C、HSS

D、CFW

答案：C

99.在k8s中，如果通过yaml文件创建了一个对象，以下关于册除该对象方式的描

述,正确的是哪一项?#Tag8

A、通过yaml文件创建，如果通过指定对象的方式删除,需使用“一”参教

B、通过yaml文件创建,删除的时候可以通过yaml文件，也可以直接指定对象的

名称删除

C、通过yaml文件创建,删除的时候也需要通过相同的/ami文件

D、通过yam|文件创建,删除的时候可以通过yaml文件删除，但需要在明除前赋

予该yaml文件可执行权限

答案：B

100.下图是华为云stack中哪个云服务的网络流量走向？

A、VPC

B、LIP

C、二层桥接

D、VPC-Peering

答案：c

101.在华为云Stack的管理墙中，如果明细路由无法为某数据流提供路径选择时,

该流量最终会被发往哪里？

A、核心交换机

B、被丢弃

C、互联网PE

D、边界墙

答案：A

102.如果使用命令"dockersave”将三个镜像打包成一个压缩包,把该压缩包上

传到HCS的SWR中后,SWR会对该包进行相应的操作，以下正确的操作是哪一项?#

Tag8

A、SWR不支持该压缩包上传,需要先下载到本地,进行解压后,逐个将其上传到S

WR中

B、SIR会自动校验是否符合要求,如果符合,在上传成功后,会自动将该压缩包解

压成三个镜像

C、SWR会自动校验是否符合要求,如果符合,会自动将其进行解压,然后再将三个

像上传

D、SWR不支持该压缩包上传,需要先进行格式的转换,然后才能上传

答案：C

W3.在华为云$tack的CM服务中，用来定义策略作用范围的是以下哪一项？

A、角色

B、环境

C、业务区

D、应用

答案：C

104.提升效率是数字化转型的核心需求之一,全行业互联网化是提升效率最有效

的方法

AvTRUE

B、FALSE

答案：A

105.在Kubernetes中，如果需要对容器进行操作,对应命令为“kubectIexec”,

在使用该命今时，建议添加“-c”选顷，以下哪个选项是这样操作的原因?#ag8

A、如果Pod中包含多个容器,若不添加该选项,容器将没有权限执行输入的命令

B、如果Pod中包含多个容器,若不添加该选项,无法执行具体的命令

C、如果Pod中包含多个容器,若不添加该选项,命令无法传递给容器

D、如果Pod中包含多个容器,若不添加该选项,有可能会产生误操作

答案：C

106.在华为中，如果已有CSBSNBS无法满足当前备份性能需求,应采用以

下哪一项扩容操作？

A、新增后端存储单元

B、新增eBackupManager节点

C、新增eBackupProxy节点

D、新增eBackupService节点

答案：C

107.#Tag8#当容器的网络类型被配置为None时，以下关于该配置的描述,正确的

是哪一项？

A、该容器没有网络接口，容器内应用无法与外界通信

B、该容器内仅能运行不依赖网络的应用

C、该容器没有网络协议柱，也没有任何IP地址

D、该容器内应用无法与外界通信,因此适用于病毒程序等测试场景

答案：D

108.以下关于使用Rainbow工具进行Linux在线块级迁移过程的描述,正确的是

哪一项？

AxLinux在线块数据迁移前必须在源端和目的端部署Agent代理用于后续数据

迁移

B、使用和源端Linux主机相同的系统像文件创建目的虚拟机,如源端使用Euler

0S2.9,则目的端虚拟机也使用Eu1erOS2.9

C、Linux在线块级数据同步使用rsync命令对增量数据进行复制

D、Linux在线块级数据迁移使用dd命令进行磁盘数据的复制

答案：A

109.某工程师使用命令"dockerrun,dbusyboxping-100.huawei."创建容器后，

如果在该容器运行状态下执行命令且不影响正在运行的任务以下可行的是哪一

项？(Tag8)

Axdockerattackd1echo$?(说明：d1为容器ID)

B、dockerps-a

C、dockerexecd1echo$?（说明：d1为容器ID）

D、ockerrun-itd1echo$?［说明：d1为容器ID)

答案：C

110.在使用DockerfiIe制作容器像时,如果需要暴露镜像CP协议的88端口和U

DP协议的99端口，关于实现该需求的命令,正确的是哪一项?#

A、EXP0SE88/tcp&&99/udp

B、EXP0SE88/tcp99/udp,

C、EXP0SE88/tcp99/udp

D、EXP0SE88/tcp;99/udp

答案：C

111.#Tag9#以下哪一项不是HSS服务实现容器安全的措施？

A、在每一个Node节点上部署CGSContainer

B、将所有业务使用安全容器部署

C、用户通过管理控制台使用容器安全服务

D、及时更新安全智能的信息知识库

答案：B

112.105.Fusionpute与FusionSphereOpenStack对接的，Fusionpute的管理网络

必须与FusionSphereOpenstack的哪个网络互通？

A、extemnaIom

B、internaIbase

Cxexternalbase

D、externaIapi

答案：A

113.某公司在华为云stack上进行业务规划设计,以下哪一项设计方案不合理?

无答案

A、为满足研发部门所需的软件敏捷开发需求,可以使用ROMAFactoryDevOps,实

现从需求规划、软件开发、测试、部署的全流程管理

B、为满足HR部门所需的员工信息采集、员工问卷调研等简单应用需求,可以使

用APPCube,实现低代码/无代码的应用开发

C、为财经、HR、研发等部门设立单独的一级VDC,对VDC内的资源实现自主管控，

每年年底统一结算资源使用费用

D、为满足财经部门所需的交易系统超高!0数据库需求规划使用MRS构建离线

数据湖，有效支撑数据的批量接入、分析、查询等工作

答案：D

114.对下面的流表进行分析，以下哪个选项中的描述是正确的?940FB1CCTD41-E

711-8DEF-38BC0114978F:home/fsp#ors-appctIofprotoItraceovssystem"recir

cidO),inport24,skb_mark(Ojeth(src=fa:16:3e:60:30:43,dst=fa:16:3e:03:1

9:09),ethtype(0x0800),ipy4(erc=12.0.0.214,dst=192.168.0.0/255.255.240.

0,proto=1,tos=0/0x3,frag=no)"Flow:icmp,inport=l,vIantei=0x0000,dIsrc=

fa:16:3e:60:30:43,dldst=fa:16:3e:03:19:09,nwsrc=12.0.0.214.nwdst=1921

68.0.0.nwtos=0nwecn=0,nwttl=0,icmptype=0Ficmpcode=0

A、该流表的对应的目的|P地址段为192.168.0.0/255.255.240.0

B、该流表所对应的主机正对IP地址12.0.0.214进行oing操作

G该流表所对应的目的C地址为192.168.0.0

D、该流表所对应的源MAC地址为fa:16:3e:60:30:43

答案：D

115.以下哪个选项是流量型攻击和单包攻击的相同之处？

A、二者都需发送大量并发请求

B、二者都会隐藏自己的真实IP

C、漏洞扫描设备可有效防范二者的攻击

D、入侵检测设备可有效防范二者的攻击

答案：B

116.在Kubernetes中，为了防止网络抖动或其他原因误把容器杀死,在对容器业

务探活时,应选择以下哪种方式？(Tag8)

A、startupProbe

B、IivenessProbe

C、normaIProbe

D、readinessProbe

答案：D

117.在华为云$七*1＜单核心组网场景中，以下关于防火墙部署位置及作用的描述,

正确的是哪一项？

As作为管理墙,需要被旁挂到核心交换机侧,用于对管理区和业务区之间的安全

防护

B、作为管理墙,需要被串接到核心交换机与互联网出口PE之间，用于对管理区和

互联网之间的安全防护

C、运维墙和管理墙可以合布,需要被旁挂到核心交换机侧,用于对运维区和业务

区之间的安全防护

D、运维墙和管理墙可以合布,需要被串接到核心交换机和互联网出口PE之间，

在托管运维长连线的场景中提供IPSecVPn隧道

答案：A

118.以下哪个选项是HTTPS的默认目的端口？

A、8080

B、80

C、4430

D、443

答案：D

119.在华为云$tack中，以下哪个场景需要通过抓包来进一步定位网络故障的原

因？

A、进行拨测分析时,发现其中一个网络节点没有任何流量通过

B、进行拨测分析时，发现网络节点没有任何流量通过

C、发现所有流量都是正常的，但业务通信仍然不正常进行拨测分析时

D、进行拨测分析时,发现没有任何流量被抓取到

答案：C

120.以下关于华为云stack中计算资源缩容的描述,正循的是哪一项？

A、当某个AZ内的计算资源占用率持统较低,建议对其进行缩容。缩容时可以减

少AZ内计算节点的数量,也可以将业务迁移到其他,后直接该AZ删除

B、AZ中计算节点缩容的最后一步是在ServiceUM中将计算节点删除

C、在进行AZ中计算节点删除前,需保证被删除的计算节点上没有运行ECS及角

色,还需要保证该主机运行正常

D、完成计算资源缩容后，建议对管理规模也进行同步缩容

答案：C

121.数据集A需要经过Pod1进行一次预处理（使用PVC1）,再将预处理过的数据

经过Pod2进行处理（使用PVC2）o以下哪个选项建议作为存放数据集A的PV的

回收策略?#Tag8

A、Recycle

B、Copy

C、Retain

D、elete

答案：C

122.在完成HCSD参数规划表填写时，对于“1.1设备信息”中“缓存类型”的描

述,正确的是哪一项？

A、“缓存类型”支持SSD盘和SSD卡,如果服务器上有两块相同类型的介质,且

全部作为缓存,容量取其中的较大值

B、“缓存类型”支持SSD盘和SSD卡，如果服务器上同时有这两种介质，优先选

择使用SSD卡

C、“缓存类型”支持SSD盘和SSD卡,如果服务器上有两块相同类型的介质,且全

部作为缓存,容量是二者之和

D、“缓存类型”支持SSD盘和SSD卡，如果服务器上同时有这两种介质，优先选

择容量较大的设备

答案：C

123.数据安全生命周期不包括以下哪个环节？（单）

A、数据销毁

B、数据交换

C、数据传输

D、数据使用

E、数据产生

答案：E

124.VXLAN通过MACinUDP的报文实现数据面封装，关于其中MAC地址的描述,正

确的是哪些项？(Tag2)

A、MACinUDP的MAC指的是源目虚拟机或物理机的地址

B、MACinUDP的MAC指的是源目VTEP的地址

C、MACinUDP的MAC指的是源目虚拟机或物理机三层网关的地址

D、MACinUDP的MAC指的是源目虚拟机或物理机二层网关的地址

答案：A

125.以下关于VXLAN数据包发送过程中源目地址的描述，哪个选项是正确的？(Ta

g2)

A、内层报文的源目MAC地址会发生变化

B、外层报文的源目MAC地址不会发生变化

C、内层报文的源目IP地址不会发生变化

D、外层报文的源目IP地址会发生变化

答案：C

126.在华为云Stack的标准组网中，在核心交换机上配置租户VPC访问外网的默

认路由时,下一跳地址应该指向哪个设备？(Tag3)

A、边界墙

B、互联网出口PE

C、TunnelBearing网段网关设备

D、管理墙

答案：A

127.

下图为CPS页面,其中哪一项可以通过HCSD的参数LLD表指定？无答案

A、主机ID

B、主机IP地址

C、主机名称

D、管理IP地址

答案：A

128.在Kubernetes中，CronJob在指定时间运行完成一次任务后,Pod的状态是以

下哪一项?#Tag8

A、pIeted

B、pending

C、running

D、exit

答案：A

129.在华为云stack中，云连接可以实现以下哪个需求？(Tag2)

A、云上云下网络互通

B、跨云厂商间的网络互通

C、与互联网互通

D、跨RegionVPC互通

答案：D

130.在Kubernetes中创建Pod时,如果需要指定容器的开机任务,需要通过设置

YAML中的哪一项规格信息实现?枇ag8

A、mand

B、ENTRYPOINT

C、env

D、CMD

答案：A

131.104.使用华为BCManagerBackup进行数据备份并采用LAN-Free组网模式当

用户备份一台虚拟机时,生产存储会执行什么操作?

A、向备份存储发送备份数据

B、向备份服务器发送备份数据

C、向虚拟化环境发送备份数据

D、向备份代理发送备份数据

答案：D

132.Kata-containers是目前主流的安全容器产品，以下哪一项是其在云原生生

态中的工作方式？(Tag8))

A、Kata-containers是一个runtime,遵循0C!的标准,云原生中的容器编排和管

理工具可以通过CRI接口对其进行调用)

B、Kata-containers的本质是一台虚拟机,虚拟机不属于云原生的范畴,因此它

无法按照云原生的方式进行工作

CxKata-containers的本质是在容器里面运行虚拟机,云原生中的容器编排和管

理工具可以通过CRI接口对其进行调用

DxKata-containers的本质是在虚拟机里面运行容器，云原生中的容器编排和管

理工具通过与创建虚拟机的hyperisor进行交互，实现对容器的编排和管理

答案：A

133.以下哪个选项中的Openstack命令可以获取到虚拟机网卡信息？

A、novainstance-action-1istvmid

B、neutronport-showvmuuidnova

Cxnovaintertace-1istvmuuid

D、neutronport-Iistvmuuid

答案：C

134.在华为云stack中，以下关于esight资源规划的描述,正确的是哪一项？

A、在G/R合布的场景中,eSight的资源占用需在Global区和Region中分别进

行计算

B、在G/R解耦的场景中,eSight的资源占用需在Global区和Region中分别进

行计算

C、在G/R合布的场景中,eSight的资源占用仅需要考虑一次即可

D、在G/R解耦的场景中,eSight的资源占用仅需要在Global区考虑一次即可

答案：C

135.华为业务迁移解决方案中,虚拟化迁移主要服务于迁移上云,基于!P不变的

情况下进行P2VN2V迁移。使用华为自研工具MigratonDirector进行虚拟化迁移,

其支持的源平台有KVM、Xen、Hyper-Vo

A、TRUE

B、FALSE

答案：B

136.在华为云stack规划设计阶段，以下关于组网设计方案的描述,正确的是哪

一项？

A、采用二层组网,业务TOR以MHLAG方式部署，将所有计算节点部署在业务区，

业务TOR同时承载业务流量和存流量的接入，所有管理流量接入由管理区的管理

TOR承载

B、采用二层组网，管理IOR以堆叠方式部署，并将所启的管埋节点部署在管理区,

管理TOR同时承载管理流量和存储流量的接入

C、采用三层组网，当计算节点为6网口时，将存储网络对应的网口连接在存储节

点Lea交换机上,管理网络对应的网口连接在管理Leat交换机上,业务对应的网

口连接在计算节点Lea亿交换机上

D、采用三层组网，当计算节点为4网口时，将存储网络对应的网口连接在存储节

点Leat交换机上,管理+业务对应网口连接在计算节点Leat交换机上

答案：B

137.以下关于容器镜像的描述,正确的是哪一项?#Tag8

A、容器镜像挂载在容器的/oot目录下

B、所有容器共享宿主机内核，但与容器之间非强耦合

C、容器镜像是分层结构，层级越多，性能越好

D、容器镜像是不可更改的

答案：B

138.#Tag8#在使用kubeadn安装部署Kubeetes时，经常会发现部署完master节

点后,coredns组件的状态为Pending,造成这种状态最可能的原!是以下哪一项?

A、Node节点未部署完成

B、coredns插件版本和当前k8s版本不匹配

C、K8s相关的环境变量未生效

D、未安装网络插件

答案：D

137.华为云stack集成设计方案是以下哪个工具的输出材料?单

A、HUMEPiPreinstall

B、SCT报价器

C、HUAWEICLOUDStackDesigner

DsUniSTAReDesigner

答案：C

140.以下关于华为云stack机柜布局基本原则的描述,正确是哪一项？

A、同类型的节点尽量放置在相同的机柜

B、华为分布式块存储存储节点的ZK盘所在的服务器放置在相同的机柜

C、M-LAG的网络设备、同角色的防火墙放置在相同的机柜

D、本逻辑区域的接入交换机与待接入服务器尽量放置在相同的机柜

答案：D

141.以下哪个插件实现了CCE对laas层存储资源的调用？

A、CanaI

B、Volcano

C、Everest

DxPrometheus

答案：C

142.#Tag10#国家相关文件对金融行业的连续性提出了明确的要求,华为云Stac

k解决方案的哪项特性是对该要求的响应？

A、提供了稳态和敏态的资源池

B、支持统一运维统一运营

C、完美兼容云原生生态

D、支持两地三中心的部署架构

答案：D

143.在华为云stack标准组网架构中，以下哪一个场景不推荐使用双核心组网？

(Tag2)

A、管理面和业务面需要物理隔旁

B、云服务管理区组件和业务区组件之间需要大流量频繁交互

C、客户机房已提前规划完成,且管理区和业务区核心交换机已完成采购计划

D、大规模部署，节点数量可达到3000-4000PM

答案：D

144.在华为云stack标准化三层组网架构中，以下关于网络节点Leaf规划设计的

描述,正确的是哪一项？

A、网络节点Leaf以堆叠的方式部署，为网络节点提供管理、业务及存储流量的

接入

B、网络节点Leaf以堆叠的方式部署,为网络节点提供管理和业务流量的接入涵

2768Bj

C、网络节点Leaf以M-LAG的方式部署,为网络节点提供管理、业务及存储流量

的接入

D、网络节点Leaf以M-LAG的方式部署,为网络节点提供管理和业务流量的接入

答案：D

145.在华为云stack中，以下关于CSDR和CSHA的描述,正确的是哪一项？

A、CSDR和CSHA都可实现RPO二0

B、CSDR和CSHA保护的都是同Region内的云主机

C、SDR和CSHA不支持对BMS的容灾保护

D、CSDR和CSHA中的业务存储不支持使用华为分布式存储

答案：A

146.在华为中，以下关于DGC数据湖治理中心能力的描述,错误的是哪一

项？

A、DGC数据集成包含两种主要能力,批量数据迁移和实时数据接入，其目的都是

将需要接入的数据汇总存储在DGC节点内,以便于后期的数据分析治理

B、DGC具备图形化界面，支持多种云服务作业编排,即开即用，轻松上手

C、DGC通过应用在企业业务领域积累的丰富的行业领域模型和算法,帮助企业构

建数据中台，快速提升数据运营能力

D、GC支持云内的MRS、DTS、GES等服务的数据接入，也支持第三方异构的数据

源接入

答案：A

147.使用命令udockerrun-dbusyboxping