第 1 题多选题

容灾有两个指标，RTO和RPO,哪些是正确的？

A 某业务在7:05发生故障，7:30业务恢复，恢复的业务数据为7:00时的数据，RTO为30分钟

B 某业务在7:05发生故障，7:30业务恢复，恢复的业务数据为7:00时的数据，RPO为30分钟

C 某业务在7:05发生故障，7:30业务恢复，恢复的业务数据为7:00时的数据，RPO为5分钟

D 某业务在7:05发生故障，7:30业务恢复，恢复的业务数据为7:00时的数据，RTO为25分

✅ 答案：

C, D

📖 解析：

RTO为业务中断时间，7：05发生故障，7：30故障解除，时间为25分钟，故D对，RPO为数据丢失量，7:05发生的故障，恢复到了7：00的数据，丢失了5分钟的数据，因此RPO为5分钟，故C对

第 2 题多选题

资源池规划考虑因素包括地理位置，应用类型，虚拟化类型，资源类型等来划分。以下关于云计算规划中资源池设计的描述，正确的是哪些?

A 资源类型：根据设备型号，厂商，性能等划分不同的资源池

B 应用类型：根据应用的需要，基于SLA能力要求划分不同的资源池，如按照企业核心业务应用和一般应用等划分不同的资源池

C 虚拟化类型：根据使用的不同的虚拟化系统划分不同的资源池，或者将虚拟化和非虚拟化资源划分为不同的资源池

D 地理位置：可以基于DC站点或者分支结构等纬度划分不同的资源池

✅ 答案：

A, B, C, D

📖 解析：

在云计算规划中，资源池的设计是非常重要的。资源池的设计需要考虑多个因素，以下是描述了云计算规划中资源池设计的几个正确性陈述：

A资源类型：根据设备型号、厂商、性能等不同参数划分不同的资源池是一种常见的做法。

B应用类型：根据应用的需要和基于服务级别协议（SLA）的能力要求，可以将不同的应用划分到不同的资源池中，比如将企业核心业务应用和一般应用划分为不同的资源池。

C虚拟化类型：根据使用的不同虚拟化系统，可以将资源划分为不同的虚拟化资源池。另外，也可以将虚拟化资源和非虚拟化资源分开划分到不同的资源池中。

D地理位置：资源池也可以根据数据中心（DC）、站点或者分支结构等地理维度来划分，这样可以更好地满足不同地域的需求和实现优化资源管理。

因此，选项ABCD都是正确的答案。

第 3 题多选题

以下哪些项是通过Rainbow块级迁移数据同步的步骤?

A 迁移源端数据到目的VM

B 同步完成后，需要进行业务校验，业务验证成功后方可进行业务切换

C 迁移过程产生全量数据

D 迁移前源端执行快照

✅ 答案：

B, D

📖 解析：

通过Rainbow块级迁移数据同步的步骤包括：B同步完成后，需要进行业务校验，业务验证成功后方可进行业务切换。D迁移前源端执行快照。

选项A说迁移源端数据到目的VM，并没有明确提到是通过Rainbow块级迁移数据同步完成的。

选项C说迁移过程产生全量数据，并没有具体指出是通过Rainbow块级迁移数据同步产生的。

因此，正确答案是BD。

第 4 题单选题

以下哪一项不是ROMA Connect在政企数字化转型中的核心能力?

A 云原生应用开发

B 业务对象联接

C 应用集成

D API集成

✅ 答案：

A

第 5 题多选题

某政务云计划采用华为云Stack三层组网(计算节点2网口)，部署基础办公业务与市民办事系统，针对此场景，以下关于该组网设计与约束的描述，正确的是哪些项?@tag1

A 支持单Region多物理出口分区部署

B 管理平面与业务平面逻辑隔离

C 缩小二层域范围，通过Spine-Leaf架构提升稳定性

D 不支持高阶云服务，仅承载基础云服务

✅ 答案：

B, C, D

📖 解析：

D选项：

第 6 题单选题

在eDesigner的安全服务(WAF)配置中，若某政务云“一网通办”平台的业务需求为高峰1000人同时访问，单访问流量2M，且有2个VPC需防护，则以下关于总流量与VPC数量配置参数的描述，正确的是哪一项? @tag

A 总流量填“1000Mbps"，VPC数量填“1"

B 总流量填“2000Mbps"，VPC数量填“2"

C 总流量填“500Mbps"，VPC数量填“2”

D 总流量填“1000Mbps”，VPC数量填“2”

✅ 答案：

B

📖 解析：

第 7 题多选题

在华为云Stack中，vRouter和ENAT网元被部署在相同的主机上，其中vRouter网元的核心功能包括以下哪些项?

A 提供四层负载均衡服务

B 转发跨VPC的三层流量

C 实现跨VPC的对等连接

D 完成VXLAN报文的解封装

✅ 答案：

B, C, D

📖 解析：

第 8 题多选题

某企业计划采用华为云Stack运营其多元化业务，将包含MRS、GaussDB等高阶服务，在规划存储池时，若需实现业务隔离且保障性能，以下哪些规划配置是正确的?

A 设计GaussDB主机组与MRS主机组共用存储池

B 为通用ECS主机组规划OceaStor Pacific分布式存储池或IP SAN存储池

C 为GaussDB主机组规划闪存存储池

D 为高阶业务主机组规划IPSA存储池

✅ 答案：

B, C

第 9 题判断题

在华为云Stack中，同VPC、同子网、跨主机的ECs互访流量，无需经过br-router，直接通过br-tun封装VXLAN即可。

A 对

B 错

✅ 答案：

A

📖 解析：

第 10 题判断题

在华为云Stack双核心组网中，若管理核心故障，业务核心仍可保障业务流量的正常转发。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 11 题判断题

在华为云Stack管理节点配置算法中，GR合并模式下，管理节点数量需取“各组件资源需求总和”与“单Region最低节点数”的较小值。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 12 题单选题

在华为云Stack部署过程中，若软件包上传后校验失败，提示“未找到指定包”，则以下哪一项是最可能的原因?

A 软件包版本过低

B 软件包上传至“/home/pkg”的子目录中

C 上传用户权限不足

D 软件包未重命名

✅ 答案：

B

第 13 题判断题

运维人员通过“外网跳板机接入”管理华为云Stack时，跳板机需部署在Public域，以直接访问核心交换机与防火墙。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 14 题填空题

在华为云Stack无外部NTP场景下，管理虚拟机需从公共组件层的_______同步时间，租户虚拟机可以从DMZ_NTP同步时间。(请填写英文)@tag

📝 填空题

✅ 答案：OM_NTP

第 15 题单选题

在华为云Stack8.x版本中，为了实现租户管理员便捷、安全地从外部访问云服务Console，需要配置NAT Server，以下关于配置步骤的描述，正确的是哪一项? @tag

A 在管理墙上配置NATServer，分配一个私网地址，映射为云服务的公网地址

B 在管理墙上配置NAT Server，分配一个私网地址，映射为LVS的VIP地址

C 在管理墙上配置NATServer，分配一个公网地址，映射为LVS的VIP地址

D 在管理墙上配置NATServer，分配一个公网地址，映射为云服务的私网地址

✅ 答案：

C

📖 解析：

第 16 题单选题

某制造企业的华为云Stack HSS服务需实时监控主机漏洞以保障生产系统安全，其部署在各主机上的HSS Agent负责采集漏洞数据。为将数据同步至管理面进行分析与展示，实现漏洞可视化管理，该HSS Agent需通过以下哪一个组件与管理面通信? @tag

A RegionLB

B CloudLB

C PODLB

D ReverseLB

✅ 答案：

C

第 17 题填空题

在华为云Stack中，WAF服务的管理面组件部署在_____平面，该平面需与DMZ_Service平面互通以实现策略下发。(请填写英文)

📝 填空题

✅ 答案：External_OM

第 18 题判断题

某企业通过华为云Stack部署核心ERP系统，虚拟机承载订单处理与库存管理业务，早高峰10:00时，若存储障列与计算节点间光纤链路突发中断，存储IO传输完全阻断，则表现为网络可ping通但业务卡死。

A 对

B 错

✅ 答案：

A

📖 解析：

业务会断，IP可以ping通

第 19 题单选题

某电商运维团队在华为云Stack中紧急批量创建8台ECS，用于承接预警流量，然后系统报错"no vaild host”，通过调取nova-scheduler日志内容，若发现“RamFilter return 0 host(s)”提示，则下一步排查步骤是哪一项？ @tag

A 重启Neutron网络服务

B 检查Cinder存储池容量

C 查看计算节点剩余内存

D 调整EVS瘦分配比

✅ 答案：

C

第 20 题判断题

基企业运维人员在华为云Stack的运营面为新部署的应用服务器创建200GB EVS云硬盘失败，若报错信息是“Insufficient free space for thin provisioning.....”，则导致此报错的原因可以判定是后端存储容量不足，瘦配比值太小。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 21 题拖拽题

某医疗企业计划使用Rainbow迁移患者数据服务器（Linux系统和Windows系统）至华为云Stack，针对此场景，请将以下需要在源端、目的端开放的端口与其对应的描述匹配起来。

左侧

A 1888 → 4

B 1889 → 3

C 8899 → 2

D 8900 → 1

⟷

右侧

1 Windows迁移目的端Agent数据传输端口

2 Windows迁移源端/目的端Agent管理端口

3 Linux块级迁移目的端Agent管理端口

4 Linux块级迁移源端Agent管理端口

✅ 匹配答案：

A → 4B → 3C → 2D → 1

📖 解析：

第 22 题单选题

某制造企业使用CentOS7.9系统(ext4文件系统)的物理服务器运行生产管理系统，现计划使用Rainbow迁移该物理机操作系统至华为云Stack平台，迁移前检查发现源端未安装rsync组件，该组件缺失会对以下哪一步迁移流程产生直接影响? @tag

A P2V迁移的源端Agent部署

B Linux文件级迁移的增量数据同步

C Linux块级迁移的扇区同步

D p2V迁移的目的端分区格式化

✅ 答案：

B

📖 解析：

第 23 题判断题

在使用Rainbow迁移某企业的RedHa服务器时，若目的端虚拟磁盘的UUID与源端不同，modifyLinuxConf.sh脚本会自动更新/etc/tstab文件中的UUID配置，确保系统能正确挂载根分区。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 24 题单选题

某零售企业使用Rainbow进行Linux在线文件级迁移，需完成数据迁移前的准备工作，以下哪一项操作不属于该环节? @tag

A 建立源端与目的端SSH互信，实现免密数据传输

B 识别稀疏文件并记录，避免无效数据传输

C 制作LV分区快照，保障数据可回滚

D 修改目的端fstab文件，适配云平台虚拟磁盘路径

✅ 答案：

D

📖 解析：

第 25 题填空题

华为云Stack的Base跨Region容灾采用流式复制方式，支持对用户业务表进行容灾保护，主集群的每个______实例会将接收到的数据推送给备集群的HBase服务。(请填写英文)@tag

📝 填空题

✅ 答案：RegionServer

第 26 题多选题

在华为云Stack中，MRS支持通过主备集群方式实现跨AZ/Region容灾，用于应对机房/城市级的重大灾难，可以实现小时级别的RPO和RTO，以下关于MRS跨Region容灾分层同步机制的描述，正确的是哪些项？@tag

A 元数据层通过MirrorMaker同步

B 用户/权限层通过MRS Manager同步

C 数据层通过distcp等工具同步

D 计算层通过YARN共享资源同步

✅ 答案：

B, C

📖 解析：

第 27 题多选题

某金融机构核心交易系统采用华为云Stack部署，若需通过存储双活技术实现同城的数据零丢失且故障切换时业务无感知，技术选型需适配存储级双活逻辑，同时避免“脑裂”风险，则以下哪些技术组件原理适配该场景？@tag2

A 异步复制技术

B 第三方仲裁站点

C HyperMetro免网关双活方案

D FastWrite特性

✅ 答案：

B, C, D

第 28 题多选题

某电商平台运维团队若需批量管理Docker容器，涉及查看运行中容器、强制删除故障容器、导出容器日志、进入容器调试等操作，则使用以下哪些Docker命令能满足上述需求?

A docker rm -f

B docker attach -d

C docker ps

D docker logs

✅ 答案：

A, C, D

第 29 题判断题

某电商平台计划容器化部署MySQL主从集群，运维人员选择StatefulSet作为工作负载类型，主要原因是其Pod具有固定身份和持久化存储关联。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 30 题单选题

某电商平台需部署MySQL数据库，若要求数据在Pod重建后不丢失，且支持动态分配存储，则运维人员应优先选择以下哪一项存储方案? @tag

A ConfigMap

B EmptyDir

C HostPath

D PV+PVC+StorageClass

✅ 答案：

D

📖 解析：

第 31 题单选题

某运维团队需限制某Java应用容器最多使用1核CPU和512 NB内存，为了避免资源争抢，使用以下哪一条“docker rm”命令可以满足该需求? @tag

A docker run -c 1 --mem 512m java-app

B docker run --cpu 1 -m 512m java-app

C docker run --cpu-quota 1 -memory 512m java-app

D docker run --cpus 1 -m 512m java-app

✅ 答案：

D

第 32 题判断题

某开发人员认为“ADD"指令比“COPY”指令功能更丰富(支持自动解压、URL下载)，因此所有文件拷贝场景都可以使用“ADD”替代COPY"

A 对

B 错

✅ 答案：

B

第 33 题判断题

某企业使用VPC网络模式的CCE集群，运维人员配置NetworkPolicy限制Pod间通信，发现策略未生效，所以认为是策略规则配置错误导致的。

A 对

B 错

✅ 答案：

B

第 34 题判断题

在Kubernetes中，若开发人员配置Pod的重启策略为Aways，当容器正常退出(exit code 0)时，kubelet会自动重启容器.@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 35 题判断题

某运维人员发现在kubernetes的RBAC权限管控中，Role是集群级资源，因此可跨命名空间授权。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 36 题多选题

某企业采用华为云Stack运营其业务，若运维团队需实现云原生应用的“配置外置、环境一致、日志标准化”，则使用以下哪些技术可满足该需求?

A Kubernetes ConfigMap

B ELK Stack

C Kubernetes Secret

D Docker

✅ 答案：

A, B, C

第 37 题判断题

在Kubernetes中，Ingress不能直接发现Pod的IP和端口，必须依赖Service间接转发流量。

A 对

B 错

✅ 答案：

A

📖 解析：

第 38 题单选题

某电商采用华为云Stack运营其业务，618大促期间，若订单服务Pod已扩容至最大副本数，但节点资源仍不足，无法调度新Pod.则应启用以下哪一种伸缩能力?

A 手动删除旧Pod

B 工作负载伸缩(HPA)

C 节点伸缩

D CronJob定时伸缩

✅ 答案：

C

第 39 题单选题

运维人员需要查看某Nginx容器的详细网络配置(如容器IP、网关、端口映射)，使用一下哪一条命令单选题可以满足需求? @tag

A docker inspect --format "([json .NetworkSettings))" 容器ID

B docker logs 容器ID | grep network

C docker ps -a --format "((Ports})" 容器ID

D docker network inspect 容器ID

✅ 答案：

A

📖 解析：

第 40 题拖拽题

某电商平台基于K8s部署核心交易容器集群，业务需保障版本一致性与发布稳定性:新功能上线需拉取最新镜像，历史版本回滚需复用本地镜像，且离线环境无法访问外部仓库。需明确Always、IfNotPresent、Never三种镜像拉取策略的触发条件、适用场景及资源消耗差异，为不同环境(生产/测试/离线)的容器配置合理策略，避免发布故障。针对此场景，请将以下镜像拉取策略与其对应的使用环境匹配起来。(Token可重复使用）@tag

左侧

A Always → 4

B IfNotPresent → 6

C Never → 5

⟷

右侧

1 如果node节点上存在该镜像，则不再重复拉取，如果不存在则进行拉取后再创建

2 每次启动Pod时都要从镜像站拉取

3 从不拉取，使用该策略时，需保证Pod运行的节点上已经有了所属镜像，否则Pod无法启动

4 测试环境

5 离线环境

6 生产环境

✅ 匹配答案：

A → 2A → 4B → 1B → 6C → 3C → 5

第 41 题多选题

某企业使用华为云Stack CCE中的Ingress实现多服务路由。以下关于Ingress与Service的描述，正确的是哪些项? @tag

A Ingress工作在七层(HTTP/HTTPS)，Service工作在四层(TCP/UDP)

B Ingress需关联Service才能转发流量

C Ingress可实现HTTPS加密,Service不能

D Ingress支持域名路由，Service不支持

✅ 答案：

A, B, C, D

第 42 题判断题

某运维人员发现Kubernetes的etcd存储集群的所有配置和状态信息，因此etcd故障会导致集群完全不可用。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

已经运行pod不会受影响

第 43 题多选题

某公司为提生部署效率，决定将原有虚拟机部署升级为容器，原核心财务系统用虚拟机，依靠完整OS的强隔离保证数据安全，新上线的客户管理，营销推广业务用容器，运维人员需理解容器与虚拟机的差异，以便更好的完成业务切换衔接过渡，以下容器与虚拟机差异的描述，正确的是哪些项？@tag

A 容器支持跨操作系统部署，如Linux容器可以直接在纯windows内核宿主机运行;虚拟机可直接在异内核宿主机上运行不同操作系统

B 容器是进程级隔离，隔离强度高于虚拟机

C 容器资源开销低，无GuestOS开销，一台服务器可启动1000+容器;虚拟机资源开销高，一台服务器上通常不超过100台

D 容器共享宿主机内核，启动速度为秒级甚至毫秒级;虚拟机有独立内核，启动速度为数秒至数十秒

✅ 答案：

C, D

第 44 题填空题

在Docker镜像的分层结构中，容器运行时的所有修改仅在_______层生效，该层为可读写层。(请填写英文)

📝 填空题

✅ 答案：container

📖 解析：

第 45 题判断题

华为云Stack堡垒机CBH支持自动改密功能，运维人员可以设置定时策略自动更新服务器、数据库的密码。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 46 题多选题

某金融交易公司采用华为云Stack运营其业务，已部署DBAS进行数据库审计，其采用的是旁路部署模式，以下关于采用该部署模式核心优势的描述，错误的是哪些项?@tag2

A 可直接阻断SQL注入攻击

B 完全不影响数据库业务性能

C 支持自建数据库和云外数据库

D 支持IPv6网络环境

✅ 答案：

A, B, C, D

📖 解析：

数据库中安装agent，虽然采用的旁挂方式，需要上报数据给服务端，对业务无影响，但是对性能还是有略微的影响。

【支持自建数据库和云外数据库】实际上只要能与DBAS实例三层互通就可以了。IE实验中就是这个案例：自建数据库+外部数据库。

但是在产品文档中和教材中都明确提到这点【不支持云外数据库】，这个选项还是按照华为官方资料来。

第 47 题判断题

计算安全平台(CSP)是部署在华为云Stack底座的服务，内容与企业主机安全(HSS)基本保持一致，租户可以按需使用。

A 对

B 错

✅ 答案：

B

第 48 题单选题

某企业通过华为云Stack的ISAP（智能安全分析平台）监控安全态势，若发现“同一IP先通过Web漏洞尝试注入，再尝试登陆云主机”的异常行为，ISAP可直接通过以下哪一种能力识别该攻击链？

A 自定义威胁模型开发和运行

B 多源数据关联分析

C 第三方安全设备数据接入

D 亿级数据秒级检索

✅ 答案：

B

第 49 题多选题

某电商平台采用华为云Stack运营其业务，在大促期间遭遇DDoS攻击，导致网站无法正常访问，以下关于DDosS攻击防御措施的描述，直接有效的是哪些项?

A 启用TAF的CC攻击防护功能，限制单个IP的请求频率

B 使用CDN分散源站压力，过滤部分攻击流量

C 部署DDoS防火墙，识别并拦截海量恶意流量

D 关闭服务器所有端口，仅开放80和443端口，从而减少攻击面

✅ 答案：

B, C

📖 解析：

CC攻击防护主要是对于应用层进行防护，对于DDoS攻击并不是直接有效的防护。且大促期间存在大量终端通过SNAT技术访问网站，存在为数不少单个IP高频的情况。

电商平台对外的端口控制是通过防火墙配置的，服务器通常也不会直接对外，管理服务器通常要使用22端口，数据库的3306端口，通常都会在内网使用。因此【关闭服务器所有端口，仅开放80和443端口】没有必要。

第 50 题单选题

某企业使用华为云Stack中的KMS管理云上云下数据的加密密钥，若希望将自建数据中心的客户手机号加密纳入统一管控，则可以通过以下哪一项KMS的能力实现?

A 密钥轮转

B 在线冗余存储

C 根密钥离线备份

D KMS API调用

✅ 答案：

D

📖 解析：

第 51 题多选题

某跨国电商集团采用华为Stack运营某业务，在各国电商平台处理用户个人信息时，若需满足《个人信息保护法》和GDPR的双重合规要求，则应采取使用的相关措施，以下关于上述措施的描述，正确的是哪些项？@tag

A 需赋予用户数据访问与删除权

B 数据需存储在平台所在国境内

C 需实现个人数据可追溯审计

D 需采用国密SH2算法加密

✅ 答案：

A, C

第 52 题多选题

某电商企业采用华为云Stack运营其业务，其开发团队在CI/CD流程中引入了容器镜像安全检测，以下关于容器镜像安全的描述，正确的是哪些项?

A 镜像漏洞扫描可检测镜像中的CVE漏洞、恶意代码和不安全配置

B 镜像安全策略要求以root用户运行镜像，从而提升部署效率

C 镜像安全策略可确保镜像以安全的方式运行

D 在CI/CD的构建阶段扫描镜像，发现高危漏洞即可终止流程

✅ 答案：

A, C, D

📖 解析：

 容器默认是以root用户运行，但为保障安全，最佳实践为以指定的普通用户运行。

第 53 题拖拽题

在华为云Stack中，数据审计服务（DBAS）可以为用户基于ECS/BMS自建的数据库，提供用户行为发现审计、多维度分析、实时告警和报表等功能，从而保障云上数据库的安全，满足用户合规要求，现需了解DBAS的整体逻辑架构，明确涉及的相关组件的功能是什么，请将以下DBAS逻辑框架中的组件与其对应组件的功能匹配起来

左侧

A SCC Console → 2

B DaSS-Instance → 1

C OpenStack → 4

D ManageOne → 3

⟷

右侧

1 审计管理

2 审计策略配置

3 订购管理

4 Token校验

✅ 匹配答案：

A → 2B → 1C → 4D → 3

📖 解析：

第 54 题单选题

某金融机构通过eDesigner设计云方案，若其需求为“软件授权可控、自主管理硬件、敏感数据加密”，则应选择以下哪一种报价模式与等保套餐组合? @tag

A 模式3+等保增强版

B 模式3+等保基础版

C 模式2+等保增强版

D 模式1+等保基础版

✅ 答案：

A

第 55 题多选题

在使用eDesigner配置WAF规模时，以下哪些参数是需要根据业务需求填写的? @tag

A 总流量(Mbps)

B VPC数量

C 防护等级

D 资源配额

✅ 答案：

A, B

第 56 题单选题

某企业计划部署华为云Stack运营其业务，其中计算节点实现虚拟机流量的VXLAN封装/解封装、VLAN与VNI转换，以支撑跨界点大二层互联，以下哪一类网桥承担此核心功能？

A br-int

B br-router

C br-tun

D qbr-xxx

✅ 答案：

C

第 57 题多选题

在华为云Stack中，以下关于计算资源池主机组设计原则的描述，正确的是哪些项? @tag

A GPU主机组需独立划分

B 裸金属主机组与虚拟化主机组需分离

C 同一主机组内，主机硬件配置统一

D 不同AZ的主机合并至同一主机组统一管理

✅ 答案：

A, B, C

第 58 题单选题

某政务部门计划采用华为云Stack运营其业务，需支撑2000台虚拟机和100台物理主机，业务仅包含公文流转，视频会议，日常办公等基础场景，预算有限且无需高阶云服务，针对此场景，选择以下哪一种组网方案最合适？@tag

A 三层组网-计算节点4网口

B 单核心组网-计算节点2网口

C 三层组网-计算节点6网口

D 双核心组网-计算节点6网口

✅ 答案：

B

第 59 题单选题

某电商企业计划采用华为云Stack承载其业务，为保障大促期间业务稳定，需提前在华为云Stack上搭建CCE集群，配置工程参数时，工程师误将“cce_hostgroup_name”参数填成了规划之外的名称，此时该参数错误最可能导致以下哪一项问题的发生？@tag

A master节点无法部署

B 容器镜像无法拉取

C 网络流量无法分发

D 备份服务无法启动

✅ 答案：

A

第 60 题多选题

某科技公司采用华为云Stack运营其业务，现因业务调整，需对华为云Stack环境中“华东1区-AZ2”内1台物理主机进行减容，减容前已确认该物理主机上无重要业务，且已备份关键数据，以下哪些操作需在Service OM界面执行？@tag1

A 迁移虚拟机

B 安全下电待减容主机

C 移除被减容的主机

D 解除主机锁定状态

✅ 答案：

A, B, C

📖 解析：

第 61 题单选题

某电商企业因大促业务量激增，采购了一批服务器、存储等硬件设备，用于扩容原有华为云Stack云平台规模。硬件部署调试完成后，新增设备的型号、位置、配置等信息在执行扩容工程时会自动录入CMDB，该流程的主要目的是以下哪一项? @tag

A 保障硬件设备的物理安全

B 为监控、运维自动化提供资源数据支持

C 简化后续的硬件采购流程

D 实现硬件资产的财务统计

✅ 答案：

B

📖 解析：

第 62 题判断题

某政务云运维团队在进行华为云Stack的单Region升级时，必须先升级ManageOne，再升级AI等高阶服务，因为高阶服务的资源调度、权限管理完全依赖ManageOne。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 63 题判断题

某公司运维工程师排查云服务器间通信连接超时问题时，在华为云Stack中启动CoudNetDebug工具，选定源服务器(192.168.1.10)与目标服务器(192.168.1.20)的TCP的80端口，若“是否双向”勾选“是”，则抓包结果可以完整还原TCP三次握手的SYN请求、SYN+ACK响应及ACK的确认过程。 @tag

A 对

B 错

✅ 答案：

A

第 64 题填空题

某电商公司为应对大促，运维人员在华为云Stack中为订单系统虚拟机创建一块500GB EVS数据盘时，系统弹出发放EVS云硬盘失败告警，若报错信息为“Fibre Channel volume device not found”，则可能原因是没有开启_____软件，导致存储链路无法正常冗余识别。（请填写英文）@tag

📝 填空题

✅ 答案：UltraPath

第 65 题填空题

在Kubernetes中，POD的QoS Class分为三个级别:其中____优先级最低。（请用英文回答）@tag

📝 填空题

✅ 答案：BestEffort

📖 解析：

第 66 题填空题

支持对用户业务表进行容灾保护，主集群的每个RegionServer实例将接收到的经过WAL记录的数据推送给备集群的是_____服务。（请填写英文名称）@tag

📝 填空题

✅ 答案：HBase

📖 解析：

第 67 题填空题

容器镜像采用分层结构，其中可读写是哪一层_____（请填写中文名称）@tag

📝 填空题

✅ 答案：容器层

📖 解析：

第 68 题填空题

在华为云Stack中，企业主机安全（HSS）的____用于执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。@tag

📝 填空题

✅ 答案：Agent

第 69 题填空题

某金融机构需升级华为云Stack云平台以支撑新业务，运维团队通过华为云Stack快速对接待升级环境，界面可图形化清晰展示升级进度；华为云Stack还可以自动对接DMK/CPS/FusionUpdateTool等工具，有效简化升级过程中的参数配置；而针对高阶云服务，其可对接_______完成升级。@tag

📝 填空题

✅ 答案：CloudScopeLite

第 70 题填空题

当CCE集群的网络模式为______网络时，NetworkPolicy配置无法生效，需将集群网络模式切换为支持该功能的类型。 @tag

📝 填空题

✅ 答案：VPC

📖 解析：

第 71 题填空题

______是一个关于云环境的安全评估服务，为用户提供统一、直观、多维度的安全视图，主要功能包含：云服务基线检查、合规体检。（请填写英文缩写）@tag

📝 填空题

✅ 答案：SIS

📖 解析：

第 72 题填空题

在华为云Stack中，若弹性云服务器创建失败，可以使用_____诊断发放失败的原因。@tag

📝 填空题

✅ 答案：调用链

第 73 题填空题

金融、证券等行业对数据安全有苛刻的要求，只能采用____部署，确保资源独立、数据隔离、可监管可追溯。@tag

📝 填空题

✅ 答案：BMS

第 74 题填空题

在华为云Stack云联邦组网中，仅专线连接场景下，私有云与华为云的管理面流量通过_____实现私网互通，避免公网传输风险。@tag

📝 填空题

✅ 答案：VPCEP

📖 解析：

第 75 题判断题

网页防篡改技术支持静态网页也支持动态网页。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 76 题判断题

br-tun完成VLAN ID和VNI的转换以及隧道报文的封装和解封装，建立不同节点间的大二层互联。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 77 题判断题

OBS对没组跨AZ的桶可绑定一个桶别名，对外暴露桶别名，使用桶别名的OBS域名做业务访问，屏蔽了AZ故障桶名切换的变化。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 78 题判断题

二层桥接(L2BR)支持传统VLAN网络和数据中心的VPC二层和三层互通。@tag

A 对

B 错

✅ 答案：

A

第 79 题判断题

docker push上传镜像到公网仓库，相同的镜像会直接覆盖。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

上传镜像到镜像仓库，只会上传不同的镜像层，相同的镜像层是不会上传的。这是docker镜像的核心优势。

第 80 题判断题

CSP(计算安全平台)跟HSS(企业主机安全)功能类似，租户可以按需使用。@tag

A 对

B 错

✅ 答案：

B

第 81 题判断题

Rainbow工具进行Windows主机在线迁移时，为了方便数据，源端主机和目的端主机需要建立SSH互信。@tag

A 对

B 错

✅ 答案：

B

第 82 题判断题

仅在HCS6.5.1升级到HCS8.1.1的场景中，推荐使用G/R合并部署 @tag

A 对

B 错

✅ 答案：

B

第 83 题判断题

Guaranteed等级的 Pod是Kubernetes最优先保障运行的，极端资源不足时也不会被驱逐。@tag

A 对

B 错

✅ 答案：

B

第 84 题判断题

Burstable等级的Pod一定设置了requests和limits，且两者不相等。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 85 题判断题

同QoS等级的Pod，资源争抢时会随机驱逐，没有其他判定依据。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

会根据优先级来驱逐

第 86 题判断题

EdgeFw针对南北向流量进行安全过滤，网络ACL针对东西向流量进行安全过滤，一般情况下，对ECS会同时配置以上两个服务，以保证全面的安全防护。@tag

A 对

B 错

✅ 答案：

B

第 87 题判断题

Rainbow工具进行Linux主机块级迁移时，由于最终数据同步结束后，源端代理就停止运行，无法继续监听数据的变化，所以一旦最终同步结束后，就无法再次进行数据同步。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 88 题判断题

一个Pod中如果包含了多个容器，如果其中一个容器没有成功启动，可能会影响其它容器。为了避免这种情况，建议在编写YAML文件时规划好容器的启动顺序。@tag2

A 对

B 错

✅ 答案：

B

📖 解析：

InitContainer 会在主容器启动之前依次执行，全部成功后才启动主容器。主容器无法设定启动顺序。

第 89 题判断题

命令docker history可查看Dockerfile执行过程，但不能展示镜像分层结构。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

每一行对应一个镜像层，清晰展示分层结构与构建过程。

第 90 题判断题

某集团选择华为云Stack建设了私有云，承载云的数据中心分别位于北京、上海及成都，它们之间通过CC(云连接)相互通信；集团的业务部门将自己的应用运行在云上，员工及业务之间通过应用绑定的EIP(弹性IP)或ELB弹性负载均衡)实现相互访问。@tag

A 对

B 错

✅ 答案：

A

第 91 题判断题

某客户的业务分为内网业务和外网业务，并要求物理隔离，在规划设计时将其划分到不同的Region。由于内网业务的规模较小，采用了单核心组网，外网业务较多，采用了双核心组网。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

多Region组网，其核心类型不能混搭。

第 92 题判断题

使用专线的方式进行华为云Stack云联邦组网时，需要将入网点放置在出口PE上。

A 对

B 错

✅ 答案：

B

📖 解析：

第 93 题判断题

在创建容器镜像时，尽可能把每条指令都分到不同的层，并分阶段构建。一旦某一层出错需要修改时，可以不影响其他层。@tag

A 对

B 错

✅ 答案：

B

第 94 题判断题

在华为云Stack中，使用CSBS和VBS下发备份请求，VBS备份请求中Karbor会将任务下发至eBackupManager,CSBS备份请求中Karbor直接调用OpenStack。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 95 题判断题

在华为云Stack中，一个后端存储内可以包含来自同一个存储的多个存储池，但不可以将它们挂载给同一主机组。@tag

A 对

B 错

✅ 答案：

B

第 96 题判断题

在逻辑架构上，WAF位于Web服务器和应用服务器中间，检测并拦截流向应用服务器的恶意流量，起到识别并阻断SQL注入、跨站脚本攻击、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击等安全防护效果。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 97 题判断题

在华为云Stack中，所有的安全服务都只能通过扩容的方式进行安装。@tag

A 对

B 错

✅ 答案：

B

第 98 题判断题

某电商企业计划升级自建的华为云Stack云平台的分布式块存储，为保障订单数据库、用户画像系统等核心数据安全，升级前运维人员应该批量关闭所有依赖该存储的业务虚拟机。@tag

A 对

B 错

✅ 答案：

A

第 99 题判断题

某企业用户反馈云服务器无法跨子网通信，运维人员登录华为云Stack控制节点排查Neutron网络故障，可以通过执行ovs-vsctl show命令查看br-int网桥的流表规则，从而定位转发异常根因。@tag

A 对

B 错

✅ 答案：

B

第 100 题判断题

某运维人员认为Kubernetes的声明式API需要手动编写创建容器一配置网络一挂载存储的步骤，才能完成应用部署。@tag

A 对

B 错

✅ 答案：

B

第 101 题判断题

某运维人员执行docker run -d --name nginx-test nginx后，发现容器名称已存在，此时只需执行docker rename nginx-test nginx-test-old重命名旧容器，即可重新创建新容器。@tag

A 对

B 错

✅ 答案：

A

第 102 题判断题

在Kubernetes中，静态Pod不经过kube-scheduler调度，直接由节点上的kubelet创建和管理，与宿主机强绑定，仅在指定节点上运行，无法被调度到其他节点。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 103 题判断题

在华为云Stack主机容器安全能力中，容器运行时漏洞扫描可以实时检测容器内组件的新增漏洞，而容器逃逸检测可以防止容器突破隔离层非法访问宿主机资源，从而确保容器运行时的安全性。@tag

A 对

B 错

✅ 答案：

A

第 104 题判断题

在某企业的华为云Stack云环境中，当HSS检测到某台云主机有可疑进程时，SOC能够自动触发告警-分析-拦截-溯源的标准化步骤，实现对威胁的快速响应。@tag

A 对

B 错

✅ 答案：

A

第 105 题判断题

华为云Stack的网络ACL支持同一子网内虚拟机间的流量管控，例如可限制子网内某台虚拟机访问另一台虚拟机的3306端口@tag

A 对

B 错

✅ 答案：

B

第 106 题判断题

在华为云Stack CCE中，某运维人员配置CronJob执行日志清理任务，当CronJob的并发策略为"Forbid"时，表示若前一个任务未完成，新的定时任务会直接替换旧任务。@tag

A 对

B 错

✅ 答案：

B

第 107 题判断题

某企业采用了OBS跨AZ容灾解决方案，在双向复制关系中，若主集群故障后，则必须由管理员进行手工切换，主降备，备升主，对外继续提供服务，接收新的写IO,待备恢复后，新的数据可被持续复制，从而实现主备数据一致。@tag2

A 对

B 错

✅ 答案：

A

📖 解析：

第 108 题判断题

在华为云Stack的跨Region容灾中，存储复制流量的网关需配置在Inter_Connection VRF中，且该VRF跨Region互通无需经过防火墙。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 109 题判断题

华为云Stack MRS通过一个架构可构建三种数据湖，包括离线数据湖、实时数据湖和逻辑数据湖，其中逻辑数据湖适用于历史数据的批量处理。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 110 题判断题

Rainbow迁移工具仅支持X86架构到X86架构、ARM架构到ARM架构的系统迁移，不支持跨架构（如X86到ARM）的系统迁移，这是因为不同架构的指令集存在本质差异，工具无法直接完成指令转换。@tag

A 对

B 错

✅ 答案：

A

第 111 题判断题

在华为云Stack中，OBS3.0小型化部署容量达到3PB后，需要通过HCSO进行扩容升级为标准化部署，用以支撑业务规模持续扩大。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

小型化部署不支持扩容为标准化部署。

第 112 题判断题

在华为云Stack业务区配置中，BMS可与ECS共享同一存储池(如OceanStor Pacific),实现存储资源复用。@tag

A 对

B 错

✅ 答案：

A

第 113 题判断题

在华为云Stack的主机安全服务开通流程中，安装Agent时，Linux服务器需要预装wget工具，而Windows服务器则无需额外预装工具，直接通过控制台获取安装脚本即可。@tag

A 对

B 错

✅ 答案：

A

第 114 题判断题

某运维工程师通过命令"docker run -d --network host nginx"启动容器，此时该容器与宿主共享网络栈，因此无需端口映射即可通过宿主机IP访问Nginx服务。@tag

A 对

B 错

✅ 答案：

A

第 115 题判断题

某企业的运维人员在更新ContigMap后，发现关联的Pod未自动加载新配置，可以得出此时是ConfigMap功能故障。

A 对

B 错

✅ 答案：

B

第 116 题判断题

开发团队使用"docker commit"基于修改后的容器生成新镜像，但是该方式的主要缺点是构建过程不可追溯。@tag

A 对

B 错

✅ 答案：

A

第 117 题判断题

在数据安全生命周期管理过程中，敏感数据识别和脱敏是其中的关键一环，脱敏可以分为匿名化和假名化，两者的区别是匿名化不可逆，假名化有可能恢复。@tag

A 对

B 错

✅ 答案：

A

第 118 题判断题

SecoManager是华为硬件防火墙的管理平台，EdgeFW服务中,SecoManager用于和ManageOne对接，驱动HCS对EdgeFW的管控。@tag2

A 对

B 错

✅ 答案：

B

📖 解析：

跟SecoManager对接的是SCC的管理虚拟机

第 119 题判断题

在容器镜像的名称中，tag是必选项，但是格式不限。@tag

A 对

B 错

✅ 答案：

B

第 120 题判断题

在Kubernetes中，如果Pod中的某个容器需要有一些依赖服务或初始化配置完成后启动才能顺利运行，建议将这些依赖服务或初始化配置放到初始化容器中，等初始化容器启动后，再启动主容器；如果有多项依赖服务或初始化配置，可以将它们全部放到相同的容器中，也可以分开放到多个初始化容器。@tag2

A 对

B 错

✅ 答案：

B

📖 解析：

【可以将它们全部放到相同的容器中】主要是这里的问题，为了便于维护和故障定位，建议每个初始化容器只做一种校验或初始化。

第 121 题判断题

在华为云Stack管理节点部署数量计算中，GR合并发模式下，管理节点数量需要“各组件资源需求总和”与“单Region最小节点数”的较大值。 @tag2

A 对

B 错

✅ 答案：

A

📖 解析：

管理节点的虚拟机构成就是由管理组件、公共组件、各云服务组件的组成。这里的起步包含管理和公共组件，还有必选云服务。可选服务表示可选云服务。

资源需求和最小节点相比取最大值。

第 122 题判断题

在华为云Stack中，新创建的网络ACL实例默认放通本子网内的流量，如果需要与子网外网络可通，则需要配置相关允许策略。 @tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 123 题判断题

将Windows虚拟机使用Rainbow迁移到目的虚拟机后，Windows动态磁盘会自动转换为基本磁盘，这是为了适配云平台的存储架构，因为动态磁盘是Windows的高级磁盘管理模式，但云平台对其支持能力较低。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 124 题判断题

在华为云StackDeploy自动化检查任务过程中，若遇到无法解决的报错，可暂时跳过该检查项继续部署，后续再进行整改。

A 对

B 错

✅ 答案：

B

第 125 题判断题

在华为云Stack中，自动化变更平台扩容针对现网中已经承载业务运行的存量HCS环境，新开局环境无法部署。 @tag2

A 对

B 错

✅ 答案：

B

📖 解析：

【自动化变更平台扩容】工程只能对已部署好IaaS的HCS建立，跟HCS是否跑业务无关。新开局是可以选择直接部署自动化变更平台，也可以选择先部署基础的IaaS服务，再自动化变更平台扩容。以扩容方式部署自动化变更平台更麻烦而已。

第 126 题判断题

在华为云Stack的全地域灾备方案中，同城灾备通过“双活数据中心”实现RPO≈0、RTO分钟级，可应对地震等灾难。@tag

A 对

B 错

✅ 答案：

B

第 127 题判断题

在Kubernetes中，为了提高容器的启动和恢复效率，需要将业务容器拉取镜像的策略设置为"Never"。@tag

A 对

B 错

✅ 答案：

B

第 128 题判断题

在Kubernetes中创建Pod时，YMAL文件元数据中的"name"需要和规格信息中的"name"保持一致。@tag

A 对

B 错

✅ 答案：

B

第 129 题判断题

在Kubernetes的GVK中，version共有三种类型，Stable表示稳定版本；Beta表示经过充分测试，可能存在bug，功能可能随时调整或删除；Alpha表示经过充分测试，功能细节可能会在未来进行修改。@tag

A 对

B 错

✅ 答案：

B

第 130 题判断题

Rainbow迁移工具在进行Linux在线文件级迁移时，目的端磁盘分区格式化步骤包括卸载分区、磁盘分区、分区格式化，其中分区格式化是为了确保目的端磁盘与源端磁盘的分区结构和文件系统类型一致。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 131 题判断题

某企业计划将运行在物理服务器上的WindowsServer2016系统迁移到华为云Stack平台。在迁移过程中，Rainbow工具会自动修改目的端虚拟机的注册表，以确保系统能识别虚拟硬件并顺利启动。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 132 题判断题

在华为云Stack管理节点部署中，同一Region内可混合部署X86与鲲鹏架构的服务器，通过统一的FusionSphereOpenStack实现资源调度。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

一个Region中管理节点的CPU类型必须保持一致，不同Region可以异构。

第 133 题判断题

在华为云Stack三层组网中，计算节点为2网口时，因网络平面资源不足，不支持容器、AI等高阶服务。@tag2

A 对

B 错

✅ 答案：

B

📖 解析：

解析：在HCS组网设计中，如果无论是二层还是三层组网，单核心还是双核心，计算节点2网口的场景均不支持高阶服务。

第 134 题判断题

在Kubernetes中，每一个对象都有自己独一无二的apiVersion。@tag

A 对

B 错

✅ 答案：

B

第 135 题判断题

为了避免产生太多的层，在Dockerfile中，RUN指令后可执行多条命令，命令之间使用&&隔开即可。@tag

A 对

B 错

✅ 答案：

A

第 136 题判断题

在华为云Stack中，运维人员执行AZ内减容主机操作时，若待减容主机为控制节点主机，则需先迁移角色至其他控制节点再执行减容操作。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 137 题判断题

在华为云Stack中，VDC支持跨Region管理资源，而Project作为资源最小归属单元，仅能在单个Region内部署。@tag

A 对

B 错

✅ 答案：

A

第 138 题判断题

在eDesigner配置页面中，选择"模式3(License+SNS)"报价模式时，客户需按云服务使用量付费，而非一次性购买软件授权 @tag

A 对

B 错

✅ 答案：

B

第 139 题判断题

在华为云Stack的云原生灾备方案中，中间件层(如DCS/MQS)故障切换时，需修改应用正确的访问配置才能恢复业务。@tag

A 对

B 错

✅ 答案：

B

第 140 题判断题

在华为云Stack中，CBH服务主要为了解决云平台上资产的安全运维和管理需求，使用CBH能够有效的防止越权和违规操作，并实现操作可审计。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

第 141 题判断题

企业除了在安全防护技术上需要持续的迭代更新外，还需要从设计编码阶段，就要求设计和开发人员遵循应用安全规范，这样才能完全避免出现应用安全风险问题。@tag

A 对

B 错

✅ 答案：

B

第 142 题判断题

Kubernetes使用YMAL格式作为对象的定义文件，主要是因为其可读性较强、入门门槛较低，对语法规则要求比较宽松。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 143 题判断题

在迁移评估阶段，虚拟化性能评估主要通过压测工具模拟业务负载，测试虚拟化平台的CPU利用率、内存命中率、存储IOPS,确保迁移后业务性能不降级。 @tag

A 对

B 错

✅ 答案：

A

第 144 题判断题

在华为云Stack云联邦标准组网中，仅通过Internet连接华为云时，管理面和业务面流量均会通过IPseCVPN加密传输，从而保障数据传输安全。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 145 题判断题

某华为云Stack实施人员认为，渐进式的迁移策略应先迁移核心应用，再迁移非核心应用，需预留足够的时间在华为云Stack平台进行核心业务的适配调整，从而最大程度地保障核心业务尽快进入稳定高效的运行状态。@tag

A 对

B 错

✅ 答案：

B

第 146 题多选题

查看容器的运行状态、日志、强制删除容器、进入容器的命令是哪些？ @tag1

A docker ps

B docker logs

C docker rm -f

D docker attach -d

✅ 答案：

A, B, C

第 147 题多选题

某运维人员需批量操作容器，若需“批量停止所有运行中的容器”则使用以下哪些命令docker指令可实现该需求? @tag2

A docker stop $(docker ps -ag -f status=running)

B docker stop all

C docker ps -q | xargs docker stop

D docker stop $(docker ps -q)

✅ 答案：

C, D

📖 解析：

第 148 题多选题

华为裸金属服务器(BMS)，支持的后端存储类型是? @tag

A IPSAN

B FCSAN

C OBS

D Fusionstorage

✅ 答案：

A, B, D

第 149 题多选题

弹性IP的流量会经过以下哪个网元? @tag2

A VGW

B ENAT

C BR

D EGW

✅ 答案：

B, C

第 150 题多选题

以下关于组网架构的描述中，正确的是哪几项? @tag

A 双核心组网只支持计算节点6网口

B 单核心组网下最少两对接入交换机起步

C 无论是二层组网还是三层组网都支持单核心和双核心架构

D 二层组网下计算节点2网口不支持高阶服务

✅ 答案：

A, D

📖 解析：

第 151 题多选题

在华为云容器服务(Kubernetes集群)中，查看pod的状态及日志，使用下列那些命令? @tag2

A kubectl get pods

B kubectl logs

C kubectl describe

D kubectl describe pods

✅ 答案：

A, B, D

第 152 题多选题

使用华为云Stack部署工具部署(HCSD)，检查软件包步骤报错"找不到软件包"，可能原因是? @tag2

A 软件包上传到/home/pkg的子目录下面

B 软件包没有重命名

C 软件包版本不对

D 上传软件包的用户没有权限

✅ 答案：

A, C, D

第 153 题多选题

使用华为云stack相关云服务，部署在云上的web服务器遭受DDosS攻击，选择以下哪些能有效抵御DDos攻击?@tag

A 网络ACL

B WAF

C CFW

D A-DDoS设备

✅ 答案：

B, C, D

第 154 题多选题

使用物理机部署华为云StackDeploy时，对应交换机接口需放通哪些网络平面？@tag

A Internal_Base

B External_API

C External_OM

D External_Base

✅ 答案：

A, C

第 155 题多选题

以下关于Rainbow工具进行windows主机迁移过程的描述，正确的是哪此项？@tag2

A 源端与目的端建立SSH互信连接

B 拷贝磁盘中标记为有变化的扇区到目的端进行块级同步，同步完毕后对目的虚拟机进行重新分区格式，并设置从硬盘启动

C 迁移服务器推送代理至源端，并启动扇区追踪程序

D 拷贝磁盘中标记为使用的扇区到目的端进行块级数据迁移，迁移完毕后创建系统快照

✅ 答案：

C, D

📖 解析：

Windows不用ssh互信，同步完成后配置引导分区，不会分区格式化。

第 156 题多选题

以下关于Rainbow工具使用文件级迁移方式将Linux主机迁移到华为云Stack平台的描述，正确的是哪些项? @tag

A 数据迁移前需检查目的虚拟机IP、获取源端文件和分区挂载路径，同时源端和目的端需建立SSH互信

B 拷贝源端磁盘中标记为使用的扇区到目的虚拟机

C 便用和源端Linux相同的系统镜像在华为云Stack平台创建目的虚拟机

D 使用tarhConvertor.sh和rsyncsh脚本对数据进行全量和增量复制，用到的工具主要是tar和rsyn

✅ 答案：

A, D

第 157 题多选题

在华为云Stack三层架构的标准组网中，以下哪些类型的设备是必选的？@tag

A 核心区核心交换机

B 核心区管理墙

C 核心区Spine设备

D 管理区管理Leaf设备

✅ 答案：

B, C, D

第 158 题多选题

在华为云stack中，估算计算节点可用容量时，需要考虑以下哪些因素？@tag

A 资源池类型是否为华为分布式存储

B 当前计算节点上运行的ECS规格及数量

C 计算节点是否开启了DPDK功能

D 管理平面和业务平面是否独立部署

✅ 答案：

A, B, D

第 159 题多选题

在华为云Stack中，以下关于CSBS/VBS备份及恢复的描述，正确的是哪些项？

A CSBS通过从生产存储快照中读取数据再写入备份存储，VBS直接从生产存储读取数据写入备份存储

B 配置跨区域复制前，确保源Region与目标Region中eBackup Server＆Proxy节点管理平面网络互通、备份存储平面网络互通

C 配置跨区域复制前，确保生产存储和备份存储之间管理网络互通

D VBS不支持跨区域复制

✅ 答案：

B, C, D

第 160 题多选题

在华为云Stack中，以下关于应用服务相关的描述，正确的是哪些项？@tag

A ROMA是一个应用服务，其包含了ROMA Connect、ROMA FactoryDevOps,ServiceStage,DCS等组件

B ServiceStage是面向企业的应用管理与运维平台，主要应用于微服务的开发、接入和治理

C ROMA Connect主要包含四个组件：数据集成（FDI）、服务集成（APIC）、消息集成（IS）、设备集成（LNK），聚焦应用和数据连接

D ROMA Factory DerOps和Appbube都能用于应用开发，区别是AppCube提供零代码/低代码开发模式，学习成本低，而ROMA Factory DerOps则注重与软件全生命周期管理，更适用于专业开发人员

✅ 答案：

C, D

第 161 题多选题

在华为云stack中，以下哪些流量会经过brcps网桥？@tag

A 同VPC不同子网同主机的ECS之间相互访问的流量

B OpenStack组件互访的流量

C 同VPC同子网同主机的ECS之间相互访问的流量

D 高阶服务业务虚拟机访问控制虚拟机的流量

✅ 答案：

B, D

第 162 题多选题

在华为云Stack中的VPC内创建一个新的子网，系统后台会进行哪些操作？@tag2

A OpenStack会创建一个新的network

B 在计算节点上会创建一个新的br-router网桥

C OpenStack会创建一个新的subnet

D 在计算节点上会创建一个新的Router

✅ 答案：

A, C

第 163 题多选题

在进行华为云Stack管理区管理节点数量计算时，以下哪些选项是需要考虑的因素？@tag

A 计算节点网口数量

B Region区规模

C Global区和Region区是否分离部署

D Global区规模

✅ 答案：

B, C, D

第 164 题多选题

在华为云Stack中的CSHA服务中，以下哪些组件参与了业务的故障恢复？@tag

A Nova

B DRExtend

C Cinder

D Neutron

✅ 答案：

A, B, C, D

第 165 题多选题

某企业在进行Linux在线文件级迁移前，需完成目的端磁盘分区格式化操作，以及了解相关流程涉及的关键动作，以下哪些项属于Linux在线文件级迁移目的端磁盘分区格式化的流程？@tag

A 根据源端固件类型和磁盘大小选择MBR或GPT格式

B 若源端使用LVM，需额外创建PV、VG、LV

C 通过脚本卸载目的端所有分区

D 直接使用源端磁盘分区格式，无需重新格式化

✅ 答案：

A, B, C

第 166 题多选题

在华为云Stack交付流程中，以下哪些核心输出件属于前期准备工作阶段？@tag

A 硬件设备验收报告

B LLD

C HLD

D BOQ物料清单

✅ 答案：

A, C, D

📖 解析：

第 167 题多选题

在华为云Stack中，以下关于OBS对象存储服务三层架构的描述，正确的是哪些项？@tag2

A Management Layer，负责OBS的部署、升级、告警、配置、监控，保障服务稳定运行

B Index Layer，负责元数据分布、索引、故障切换，提供高效的元数据存取和查询能力

C Service Layer，提供S3协议接口，负责对象业务的接入、全局统一命名空间，具备重删、跨区域复制、QoS、多租户、配额等特性

D Persistence Layer，负责数据布局、负载均衡、数据恢复能力，提供EC数据冗余方式

✅ 答案：

B, C, D

📖 解析：

OBS没有ManagementLayer

第 168 题多选题

某企业计划部署华为云Stack1版本承载其核心业务，工程师在准备华为云Stack安装前期工作时，需梳理核心文档、工具与软件包，以下关于安装准备环节核心内容的描述，正确的是哪些项？@tag

A 文档需包含相应版本的账户一览表，默认密码不允许修改

B 文档需包含相应版本的硬件checklist，用于硬件初始化检查

C 工具需选用WinSCP，在/home/pkg目录下创建子目录上传软件包

D 工具需选用SmartKit，用于软件包下载与自动化检查

✅ 答案：

B, D

第 169 题多选题

某运维团队管理Kubernetes集群的有状态应用，若需创建StatefulSet、绑定HeadlessService、申请PVC存储、查看PV状态、删除StatefulSet等，则使用以下哪些操作与命令组合可满足上述需求? @tag2

A kubectl delete statefulset

B kubectl create pvc --from-file=pvc.yaml

C kubectl apply -f statefulset.yaml

D kubectl create service clusterip --clusterip=None

E kubectl get pv

✅ 答案：

C, D, E

📖 解析：

A选项可以用这个指令删除，但是缺少资源名称，综合语境和所有选项来看，是要求完整的指令，因此这里不选择A。B语法错误。其他都是可以执行的。

第 170 题多选题

某企业使用K8s管理容器集群，需实现Pod的健康检查与自愈，确保应用故障时能自动恢复，以下哪些属于K8s支持的健康探针类型？@tag

A livenessProbe

B resourceProbe

C startupProbe

D readinessProbe

✅ 答案：

A, C, D

第 171 题多选题

若某企业需实现K8s集群内，业务配置与敏感信息的安全管理，则运维人员采用以下哪些方案是正确的？@tag

A Secret存储的数据会自动加密，集群内所有用户无法解密

B 使用Secret存储数据库密码，通过环境变量注入Pod，避免明文暴露

C 使用ConfigMap存储Nginx的nginx.conf配置文件，通过Volume挂载到Pod

D 跨命名空间的Pod可直接引用其他命名空间的ConfigMaplSecret

✅ 答案：

B, C

第 172 题多选题

某测试团队若需离线迁移Docker镜像，涉及某测试团队若需离线迁移Docker镜像，涉及打包本地镜像为tar包、解压tar包导入镜像，为镜像添加标签、推送镜像到私有仓库等操为镜像添加标签，则使用以下哪些Docker命令能达成目标？@tag

A docker save -o

B docker tag

C docker push -local

D docker load -i

✅ 答案：

A, B, D

第 173 题多选题

某企业采用华为云Stack运营其业务，部署了DDoS防护设备来防御SYN Flood攻击，以下哪些防御策略属于网络层防御手段？@tag

A 请求限速

B SYN Cookie技术

C 部署WAF

D 流量清洗

✅ 答案：

B, D

第 174 题多选题

某企业通过华为云Stack的SOC服务实现安全运营自动化，以下哪些功能属于SOC的安全编排能力？@tag2

A 批量扫描主机漏洞

B 集中存储安全日志

C 自动拉黑恶意攻击IP

D 自动触发告警并生成处置工单

✅ 答案：

C, D

📖 解析：

SOC不具备扫描主机漏铜的能力和日志存储是LTS负责的。

第 175 题多选题

在华为云Stack系统整体架构中，以下哪些项属于资源池层的核心功能? @tag

A 支持ManageOne的资源申请与监控

B 统一管控大数据、数仓资源

C 硬件资源池化(计算、存储、网络)

D 提供弹性云服务器等laaS服务

✅ 答案：

C, D

第 176 题多选题

运维人员需查看容器的实时资源使用情况(如CPU、内存占用),使用以下哪些命令可实现? @tag2

A docker top 容器ID

B docker start 容器ID

C docker inspect --format”{json·HostConfiResources}}” 容器DI

D docker ps --format “{{.CPUPerc}}{{.MemPerc}}” 容器ID

✅ 答案：

A, D

📖 解析：

start开启容器。inspect只能查看静态数据。

第 177 题多选题

某企业计划采用华为云Stack运营其业务，若选择三层组网，初期业务规模小（50台物理机），需低成本起步且未来可灵活扩容，则以下关于核心区是否需要部署核心交换机的描述，错误的是哪些项？@tag2

A 核心交换机需与Spine同型号部署

B 核心交换机属于必选配置，三层组网必配核心交换机

C 核心交换机两组起配，每组两台起配

D 核心交换机属于可选配置，根据规模按需配置

✅ 答案：

A, B, C

📖 解析：

核心交换机可以比spine性能更好。

第 178 题多选题

某企业运维人员在其华为云Stack的CFW配置中，若将Web服务器打上"Web组"标签、数据库服务器打上"DB组"标签，并通过界面配置"Web组允许访问DB组3306端口"的规则，则上述配置体现了以下CFW的哪些特点？@tag

A 简单易用（去IP化配置）

B 便于长期运维（标签适配变更）

C 业务关系可视（流量拓扑）

D 一键隔离（中毒VM快速阻断）

✅ 答案：

A, B, C, D

📖 解析：

第 179 题多选题

某企业部署了华为云Stack的基础型云专线，实现企业内网与云上VPC的私有互联，以下关于云专线流量和组件功能的描述，正确的是哪些项？@tag2

A 流量通过External_OM平面承载VXLAN隧道

B 无需安全策略管控，直接实现内外网互通

C 依赖DCVPCGW连接企业内网与云专线

D VRouters网元负责协议适配和路由转发

✅ 答案：

C, D

📖 解析：

1.External_OM只有VLAN流量。2.安全组策略对专线也生效。

第 180 题多选题

某政府单位采用华为云Stack运营其政务云系统，在运维人员使用DBAS进行数据库安全审计时，其可监控的异常行为包括以下哪些项？@tag2

A 数据库CPU占用突然飙升

B 非工作时间异地登录数据库

C 批量下载用户身份证号数据

D 敏感数据进行脱敏操作

✅ 答案：

A, B

📖 解析：

第 181 题多选题

某电商平台K8s集群部署后，部分Pod频繁重启、资源调度异常，运维人员排查时需明确kubelet作为Node节点代理的核心职责，以下关于kubelet核心职责的描述，正确的是哪些项。@tag2

A 保证Pod按期望状态运行

B 运行Pod容器

C 上报节点状态

D 调度Pod到节点

✅ 答案：

B, C

📖 解析：

controller-manage才是保障pod按期望运行。

第 182 题多选题

Kubernetes调度和绑定的容器有哪些方式获取到DNS配置？@tag

A 手动进行DNS配置

B 从初始化容器获取DNS配置

C 通过DNS插件获取DNS配置

D 继承主机的DNS配置

✅ 答案：

A, C, D

第 183 题多选题

在华为云Stack中，云服务支持前后端合并部署与分离部署，以下关于云服务前后端分离部署优势的描述，正确的是哪些项？@tag

A 简化部署流程

B 提升服务的可扩展性

C 降低资源消耗

D 便于前端集中管理

✅ 答案：

B, D

第 184 题多选题

以下关于容器技术应用的描述，正确的是哪些项？@tag

A 一个应用的不同组件，可以运行在不同的容器中

B 容器可用于打包软件及其依赖

C 多个容器可以组成集群以保障业务高可用性

D 容器必须结合容器编排引擎才能应用于生产环境

✅ 答案：

A, B, C

第 185 题多选题

某大型制造企业采用华为云Stack运营其业务，为了隔离华为云Stack集群内服务器、数据库等资产的访问权限，防止运维操作泄密或误操作，计划部署CBH服务管控运维行为，在方案设计阶段需遵循CBH核心设计原则，以下哪些是CBH的设计原则? @tag

A 仅支持TypeII组网

B 支持多Region部署

C 支持跨AZ管理面容灾

D CBH所在主机CPU总使用比必须为1:1

✅ 答案：

B, C, D

第 186 题多选题

某金融企业的华为云Stack集群因业务扩容，需新增扩展2台管理节点，工程师在部署前需配置管理存储网络平面参数，确保新节点与原有集群稳定通信，新增扩展管理节点时，管理存储网络平面的关键参数主要包含以下哪？@tag

A 管理存储网络平面的VLANID

B 管理存储网络平面的起始结束地址

C 管理存储网络平面的网关地址

D 管理存储网络平面的子网掩码

✅ 答案：

B, C, D

📖 解析：

下图是扩容管理节点的工程中，参数信息，并没有VLAN ID

第 187 题多选题

在华为云Stack中，关于网络ACL的执行规则，以下描述正确的是哪些项？@tag2

A 网络ACL规则的优先级按照从高到低（数字越小优先级越高）进行匹配

B 如果一个数据库请求匹配了某条规则，则后续规则将不再进行匹配

C 如果数据库请求没有任何手动定义的规则，则会匹配默认规则，默认规则通常为拒绝所有流量

D 网络ACL规则仅支持对入方向流量进行过

✅ 答案：

A, B, C

第 188 题多选题

数据库审计服务DBAS是华为云Stack推出的智能数据库安全服务，基于机器学习机制和大数据分析技术，能够实现多种数据库防护功能，保障云上数据库的安全。以下哪些场景适合选用DBAS？@tag

A 某企业需要根据合规要求发现数据库敏感数据，在不修改原始数据的情况下进行脱敏

B 某企业需要对运行在ECS中的自建数据库进行审计

C 某企业需要对RDS关系型数据库进行审计

D 某企业需要对数据库进行登录和操作监控

✅ 答案：

B, C, D

第 189 题多选题

以下哪些选项适合在B/S架构中作为Browser的开发语言？ @tag

A C

B JavaScript

C CSS

D HTML

✅ 答案：

B, C, D

第 190 题多选题

在华为云Stack中，以下关于WAF应用安全防护配置的描述，正确的是哪些项？@tag2

A 外网访问流量路径：外网->EIP->ELB>WAF->ELB->Web服务器

B WAF仅支持对域名形式的访问进行防护，不能支持对IP形式的访问进行防护

C 在添加防护网站时，如果对外协议选择HTTPS，则需要选择证书使证书绑定至防护网站

D Web应用服务器上同时配置了邮箱服务器，当网站接入WAF后，不会对邮件收发和邮件间接产生影响

✅ 答案：

A, C, D

📖 解析：

Web服务器集群化部署情况下，需要为其配置ELB

第 191 题多选题

关于Kubernetes对象的标签和注释之间的区别，以下哪些选项是正确的？ @tag

A 注解在大部分场景下是对对象的解释说明，标签也具备这种功能，但更多的是为对象和资源之间的映射提供依据。

B k8s可以通过标签对资源和对象进行分组，注解不具备这种功能。

C 标签是对象配置文件中的必选项，而注解是可选项。

D 注解是对象配置文件中的必选项，而标签是可选项。

✅ 答案：

A, B

第 192 题多选题

某政务云基于华为云Stack构建，若需确保管理组件在同城双活故障时自动切换，跨Region灾难时可手工恢复，则以下哪些容灾设计是适用的？@tag

A OpenStack跨Region容灾

B 第三方仲裁站点部署

C BCManager eReplication主备部署

D ManageOne跨AZ高可用部署

✅ 答案：

B, C, D

第 193 题多选题

某企业需要为部署在华为云Stack云平台上的核心业务系统（包括WebVM、AppVM、DBVM)设计针对性的备份策略，根据业务需求，若WebVM和APPVM无状态数据，DBVM存储关键业务数据，则针对上述不同业务VM的特性，以下哪些备份策略是最合适的? @tag

A 对WebVM和AppVM进行CSBS云硬盘备份

B 对所有VM进行VBS云硬盘备份

C 对WebVM和AppVM进行VBS云硬盘备份

D 对DBVM进行CSBS应用备份

✅ 答案：

C, D

第 194 题多选题

某政务云的华为云Stack部署了弹性负载均衡、VPN网关、L2BR、L3GW等网络服务，以及AI、EI等多个高阶服务，现需升级云平台以适配新政务业务的发展需求。针对该场景，在华为云Stack云平台升级实施的分批与排队中，以下哪些选项属于“业务保障"的设计范畴? @tag

A 存储升级与计算节点升级并行（压缩总耗时）

B L2BR、L3GW采用对称式割接，（避免网络中B断）

C 高阶服务多的场景，一次最多升级10个云服务C（防资源过载）

D 计算节点升级采用热迁移（业务零中断）

✅ 答案：

B, C, D

第 195 题多选题

某金融机构使用华为云Stack部署核心交易VM,因业务合规要求，需与云下机房的客户征信数据进行交互。该业务需实现服务器专线互联，同时访问延迟低(≤5ms)、高可靠(无丢包),且满足金融数据传输加密合规要求，保障交易数据安全与业务连续运行。针对该场景，核心交易VM与云下机房服务器之间通信需重点关注以下哪些环节? @tag

A 专线边界设备的防火墙策略

B 专线俩端的静态路由

C VM的专线私网IP配置

D 云下服务器的公网宽带

✅ 答案：

A, B, C

第 196 题多选题

某政府部门采用华为云stack部署其业务，需要为不同业务选择不同的容灾方案，其中“一网通办"实时访问要求业务零中断，内部OA系统则要求低成本，改造量小。以下关于上述需求对应的容灾方案描述，正确的是哪些项？@tag

A ”一网通办”选择云原生双活解决方案，跨DC双活保障业务无感知切换。

B 内部OA系统选择云主机主备解决方案，通过CSHA/CSDR实现跨DC容灾。

C 内部OA系统选择云原生双活解决方案，适配传统OA系统架构。

D ”一网通办”选择云主机灾备解决方案，定期备份减少资源投入。

✅ 答案：

A, B

第 197 题多选题

在某互联网企业的华为云Stack环境中，AZ1的15台ECS承载着用户日志分析业务，因该AZ所在机房需进行硬件升级维护，需将ECS跨AZ迁移至AZ2,要求迁移过程中业务中断时间≤10分钟，保留ECS原有配置、数据及网络拓扑，同时确保迁移后日志采集、分析功能正常，不影响后端数据仓库的数据同步。针对此场景，跨AZ迁移虚拟机需满足以下哪些条件? @tag2

A 虚拟机未绑定GPU外设

B 源/目标AZ存储为共享存储

C 源AZ1与目标AZ2网络互通

D 目标AZ2有足够计算资源

✅ 答案：

B, C, D

📖 解析：

A关机情况下，可以迁移绑定外设的vm

第 198 题多选题

以下关于Web安全设计的描述，正确的是哪些项？@tag

A 由于HTTPS增加了加密、完整性校验等机制，会影响到服务端的处理性能，所以仅推荐在数据保密要求特别高的场景使用

B HTTPS使用HTTP进行传输，并加入TLS为数据传输提供身份验证、加密及完整性校验

C 为了满足传输过程中安全保密的需求，选择使用HTTP协议进行开发，使用默认端口80

D HTTPS并不是绝对安全的，使用HTTPS后，依然有可能受到中间人攻击

✅ 答案：

B, D

第 199 题多选题

在华为云Stack中，以下关于WAF应用安全防护配置的描述，正确的是哪些项？@tag

A 一个防护域名只能绑定一个防护策略，但一个防护策略可以应用至多个防护域名

B WAF添加防护域名时，必须精确指定域名，例如：www/examples.com；不支持使用泛域名形式，例如：∗ .exampl.com

C Web基础防护支持使用"拦截"和"仅记录"两种模式，各项检测内容均能手动设置开启或关闭状态

D 对已经绑定了ELB+EIP的Web应用服务器集群新增WAF保护时，应当解绑EIP，并将EIP绑定至WAF实例的负载均衡

✅ 答案：

A, C, D

📖 解析：

waf支持泛域名

第 200 题多选题

以下关于GDPR的描述，错误的是哪些项？ @tag

A 企业直接面向最终用户提供服务并收集、处理个人数据，则企业是数据控制者角色，代表数据控制者处理个人数据的机构被称为数据处理者，数据处理者只需要完成数据控制者的要求，不需要履行GDPR条例约束

B GDPR是欧盟颁布的对于个人数据保护的条例，仅对欧盟内部的公司有约束力，对于总部不在欧盟的公司则可以不遵守

C 在GDPR约束下，企业收集个人资料需要遵循目的限制、数据最小化、存储期限最小化、完整性与保密性等原则，且必须经过数据主体同意

D X公司生产的手机有智能拍照功能，可在用户拍照时预测用户在手机上的下一步动作，并根据用户过往习惯，在用户打开照相时自动设置照相属性，其相关的个人数据都在手机上采集和处理，在这种情况下，X公司不是数据控制者

✅ 答案：

A, B, D

第 201 题多选题

在华为云Stack中，以下关于CSP服务Agent的描述，正确的是哪些项？@tag

A 可以安装在物理机中

B 可以代替ECS的CloudAgent

C 可以安装在基础服务的管理节点中

D 可以安装在高阶服务的管理节点中

✅ 答案：

C, D

第 202 题多选题

华为云Stack中，CBH服务支持哪些认证登录方式？@tag

A USBKey

B 手机令牌

C 短信认证

D 动态令牌

✅ 答案：

A, B, C, D

第 203 题多选题

某工程师使用以下配置文件创建了一个Pod，该Pod最初运行在IP地址为192.168.38.144的宿主机上，由于资源分配问题，它被重调度到地址为192.168.38.145的宿主机上。根据以上描述，并结合yaml文件配置进行分析，正确的是哪些项？@tag

A Pod被重调度后，访问该Pod中的业务时，IP地址和端口号都不需要改变

B Pod被重调度后，访问该Pod中的业务时，IP地址不需要改变，端口地址需重新查询，并随之改变

C Pod被重调度后，访问该Pod中的业务时，IP地址应使用192.168.38.145

D Pod被重调度后，访问该Pod中的业务时，端口号不需要改变。

✅ 答案：

C, D

第 204 题多选题

在创建容器时使用-v选项将宿主机文件或目录挂载给容器，并可以添加对应权限，以下哪些选项是该权限的类型？@tag

A 宿主机对该目录或文件具有只读权限

B 宿主机对该目录或文件具有读写权限

C 容器对该目录或文件具有只读权限

D 容器对该目录或文件具有读写权限

✅ 答案：

C, D

📖 解析：

-v选项只有两个一个是只读，另一个是读写。即ro/rw

第 205 题多选题

以下关于Kubernetes工作流程的描述，正确的是哪些项？@tag

A kube-scheduler根据保存在etcd中的需求，并结合kubelet的状态筛选出最合适的Node节点

B 用户创建Pod的请求由kube-apiserver接收，并将具体的需求保存在etcd中

C controller-manager负责核实创建出的Pod是否符合客户的需求

D kubelet负责按照用户的需求创建出对应的Pod

✅ 答案：

A, B, C, D

第 206 题多选题

某电商部署华为云Stack运营其业务，若使用Kafka处理订单消息且跨Region容灾需保障消息不丢失、消费顺序一致，则应部署以下哪些组件/工具？@tag

A Metastore

B ZooKeeper

C MirrorMaker

D distcp

✅ 答案：

B, C

第 207 题多选题

某企业在Linux在线块级迁移过程中，部署Agent保障数据传输，运维人员需了解Agent的核心作用，以下关于RainbowLinux在线块级迁移Agent核心作用的描述，正确的是哪些项？@tag

A 替代Rainbow服务器承担迁移调度职责

B 建立源端与目的端的加密通信通道

C 源端Agent读取已使用扇区数据块

D 目的端Agent写入数据块到对应扇区

✅ 答案：

B, C, D

第 208 题多选题

在某政务云的华为云Stack环境中，若因运维人员误操作修改存储网络配置，导致基础存储服务链路通信中断，则可能导致以下哪些故障现象发生？@tag

A 部分虚拟机HA机制自动触发

B 部分虚拟机可能处于只读状态

C 部分虚拟机卡住状态，IO无法正常下发

D 部分虚拟机网络无法ping通

✅ 答案：

A, B, C

第 209 题多选题

在某大型制造企业的华为云Stack环境中，生产车间的MES系统因需低时延高IO,采用FCSAN存储；办公区文件共享、报表备份业务对性能要求适中，选用IPSAN存储；针对该场景，以下关于使用FC SAN与IP SAN区别的描述，正确的是哪些项?@tag

A 通信链路：FCSAN用光纤通道；IPSAN用IP网络

B 故障影响：FCSAN仅影核心业务；IPSAN影响所有业务

C 故障定位依赖设备：FCSAN依赖HBA卡/光纤交换机；IPSAN依赖IP交换机

D 冗余设计：FCSAN无需多链路；IPSAN需多链路

✅ 答案：

A, C

第 210 题多选题

某城商银行计划上线华为云Stack SOC服务，该服务是云上安全运营的作战平台，能快速响应风险、威胁与脆弱性，结合SOAR实现云上安全风险全局管控，还可统一管理安全资产与策略，其部署要求具体包括以下哪些项？@tag

A 主Region需能访问从Region的安全服务管理面

B 统一部署在主Region

C 需单独规划业务资源池

D 采用虚拟机部署

✅ 答案：

A, B, D

第 211 题多选题

某能源企业计划通过华为云Stack数字化改造原有业务，从而提升勘探效率与设备运维水平，同时保障数据安全、合规，针对该场景，以下哪些华为云Stack的能力可以提供相应的支撑？@tag

A 公有云灾备，将核心勘探数据备份至公有云

B 为保障传统开采等系统的兼容性，华为云Stack目前仅支持X86架构服务器

C AI分析多维数据，高效定位油藏

D AI监控开采设备，预测故障并优化开采流程

✅ 答案：

C, D

📖 解析：

核心数据通常保留自己的数据中心。

第 212 题多选题

在华为云stack中，以下关于HSS服务设计的描述，正确的是哪些项？@tag

A HSS有多个版本可供根据客户选择

B HSS需单独购买对应的license

C HSS网页防算改版包含了其他版本的所有功能

D HSS是必选的安全服务

✅ 答案：

A, B

第 213 题多选题

以下关于容器与宿主机数据共享的描述，正确的是哪些项？@tag

A 使用bindmount实现容器与宿主机间数据共享时，需要将共享数据从容器复制到volume中

B docker cp命令可以在容器与宿主机间复制数据

C storage driver可以实现容器与宿主机间的数据共享

D bind mount与volume，都可以实现容器与宿主机间的数据共享

✅ 答案：

B, D

📖 解析：

A共享数据不需要拷贝。C是用于管理容器存储，不负责共享数据。

第 214 题多选题

以下关于Pod的描述，哪些选项是正确的？@tag2

A 在实际工作中，建议将功能相同的容器放入相同的Pod

B 将存储挂载给Pod后，Pod内的容器对该存储有相同的权限

C Pod是kubernetes中最小单位

D Pod中容器的数量最少两个，最多四个

✅ 答案：

B, C

📖 解析：

功能相同发放多个POD就可以了。一个POD可以不止4个容器

第 215 题多选题

企业在使用华为云Stack的过程中，以下针对网络安全的设计，正确的是哪些项？@tag

A 在安全组和云防火墙共存时，入方向流量会先经过云防火墙，然后通过安全组

B 建议同时配置使用网络ACL和云防火墙服务，以便于对网络流量进行精细化配置管理

C 推荐由运维管理员统一配置所有租户的网络安全服务，达到统一管理目的，提升网络安全性

D 安全组是必选的网络安全服务，租户虚拟机一定要绑定安全组

✅ 答案：

A, C, D

第 216 题多选题

某工程师使用kubernetes部署一个应用，该应用处于测试阶段，镜像需多次修改。在部署时，以下哪些规格参数建议手动指定？@tag2

A 镜像拉取策略

B 容器镜像

C 容器健康检查

D 容器权限级别

✅ 答案：

A, B

📖 解析：

在测试阶段一般不设置健康检查，默认权限就可以了，需要特殊权限才需要设置。

第 217 题多选题

某互联网公司计划通过使用Rainbow迁移150台虚拟机至华为云Stack，为了避免并发超限与资源过载，采用以下哪些措施是合理的？@tag

A 选择业务低峰期执行迁移

B 迁移前评估Rainbow服务器的CPU、内存资源

C 调整Rainbow任务最大并发数为150

D 关闭迁移过程中的增量同步功能

✅ 答案：

A, B

第 218 题多选题

以下关于华为云Stack高阶云服务的描述，正确的是哪些项？@tag1

A ROMA Factory DevOps是全流程DevOps开发平台，可以做到低代码，甚至是无代码的应用开发

B 云原生的演进不是一蹴而就的，为了满足渐进式的发现需求，华为云Stack提供了ROMA Connect服务，支持新老业务系统统一接入治理消除数字断层

C 由于数据处理的重要意义日渐凸显，华为云Stack可以提供数据仓库、数据湖、数据湖治理等相关服务，帮助政企客户用好数据

D 分布式缓存服务DCS是高性能、分布式应用缓存系统，提供Key-Value类型的缓存数据库服务，100%兼容MySQL语法

✅ 答案：

B, C

📖 解析：

A选项错误，无代码、低代码是APPCube的能力，如下图。

第 219 题多选题

某企业计划将原有业务系统中的多台Windows虚拟机迁移至华为云Stack云平台，需开放必要端口保障迁移流程，以下哪些是Rainbow Windows迁移场景需开放的端口？@tag

A 8899端口

B 1889端口

C 8900端口

D 445端口

✅ 答案：

A, C, D

第 220 题多选题

某互联网企业部署华为云Stack支撑其短视频与直播业务，随着用户量激增，laaS层计算节点算力不足、存储集群IOPS峰值超标，且虚拟网络带宽无法承载高清流传输。现有laaS业务面已难以满足弹性护容与低时延需求，需在夜间业务低峰期升级计算节点规格、扩容分布式存储容量及优化虚拟网络配置，同时保障直播推流不中断。针对此次升级，运维人员在SaaS业务面扩容的规划环节中，需重点确认的内容有哪些? @tag

A 业务数据的备份频率

B 计算节点批次控制(每批不超过15个)

C 热迁移/关闭虚拟机的策略选择

D 操作时长（结合业务低峰期）

✅ 答案：

B, C, D

第 221 题多选题

某电商企业计划采用华为云Stack运营其业务，为保障华为云Stack上平台业务的安全，需部署WAF服务抵御SQL注入、XSS攻击，该企业部署WAF服务时，以下哪些网络平面需要互通？@tag

A DMZ_Service_Advance与ExternalRelay_Network平面

B External_OM与DMZ_Service平面

C External_OM与DMZ_ServiceAdvance平面

D DMZ_Service与Internal_Base平面

✅ 答案：

A, B

第 222 题多选题

根据图片中给出的网络ACL配置，以下描述中错误的有哪些项？ @tag

A 源地址是10.9.0.3的设备可以通过telnet方式访问地址是192.168.170.177的设备

B 源地址是192.168.5.56的设备可以ping通地址是192.168.170.7的虚拟机

C 源地址是192.168.5.5的设备不能通过telnet方式访问地址是192.168.170.13的设备

D 源地址是10.8.176.2的设备不能通过telnet方式访问地址是192.168.170.218的设备

✅ 答案：

A, B, C

📖 解析：

ACL中启用的策略才会生效，生效的策略只允许TCP链接，ICMP未启用，所有ICMP都不允许通过。

第 223 题多选题

以下哪些kubernetes插件能实现网络相关功能? @tag

A CoreDNS

B Flannel

C Calico

D Volcano

✅ 答案：

A, B, C

第 224 题多选题

以下关于Dockerfile中指令"WORKDIR /tmp/test"作用的描述，正确的是哪些项？@tag

A 构建镜像时，该指令会将镜像的路径切换到该宿主机的/Tmp/test

B 构建镜像时，如果需要切换到其它目录，需要再次使用WORKDIR指令指定

C 构建镜像时，如果镜像中不存在/tmp测试，该镜像会构建失败

D 构建镜像时，该指令后面的操作会在/tmp test下进行

✅ 答案：

B, D

第 225 题多选题

某金融科技公司因合规要求升级IT架构，需将原有X86平台上8台承载数据处理与分析业务的虚拟机(Linux虚拟机和Windows虚拟机),迁移至华为云Stack。要求迁移窗口期仅4小时，需保障交易数据实时同步、业务零中断，且迁移后虚拟机性能不低于原平台。运维人员需使用Rainbow工具完成上述虚拟机迁移，针对此场景，以下关于迁移后目的虚拟机系统变化的描述，正确的是哪些项?@tag

A 迁移前加入域的虚拟机，迁移后需要重新加入域

B Windows迁移后需要重新激活 License

C 迁移前非GPT或MBR格式的磁盘，迁移后将会转换为GPT或MBR格式

D 迁移前系统盘为非第二块磁盘时，迁移后将自动调整为第二块磁盘

✅ 答案：

A, B, C

📖 解析：

第 226 题多选题

某企业计划使用Rainbow工具迁移服务器，需提前了解其核心功能覆盖范围，以便判断是否满足自身从物理机到虚拟机、跨虚拟化平台迁移的需求，以下哪些项是Rainbow工具的核心功能？@tag

A 支持将X86架构服务器迁移至ARM架构平台

B 能自动识别源端硬件配置与软件依赖

C 支持V2V迁移

D 支持P2V迁移

✅ 答案：

C, D

第 227 题多选题

某制造企业管理员需在华为云Stack创建10台ECS,用于部署生产数据采集系统，选择自定义镜像、绑定弹性公网IP后提交创建请求，但是系统没有成功创建出任何一台ECS,针对此场景，以下关于ECS创建失败可能故障点的描述，正确的是哪些项? @tag

A Glance镜像服务无法下载镜像

B Nova-Scheduler无可用计算节点

C VM安全组未放行Nova-API接口

D Cinder存储池容量不足

✅ 答案：

A, B, D

第 228 题多选题

某电商企业因"双十一"大促临近，预测订单数据量会激增，现需为华为云Stack扩容备份资源，考虑到促销期间数据实时变动大、需保障订单数据可快速恢复，计划采用增量备份结合定时备份的策略，以下关于采用该策略主要目的的描述，错误的是哪些项?@tag

A 实现跨Region备份

B 提升备份数据的安全性

C 节省存储并提升备份速度

D 简化备份操作流程

✅ 答案：

A, D

第 229 题多选题

以下关于容器网络的描述，正确的是哪些项？@tag

A docker有自己的网络子系统，不支持第三方的网络插件

B 当容器使用Host类型的网络时，容器的网卡和宿主机的网卡一定处于同—namespace

C 在容器编排场景中，建议使用CNCF生态的网络插件，能更好的融入云原生

D 当容器使用bridge类型的网络时，容器的网卡和对应的bridge一定处于同—namespace

✅ 答案：

B, C

第 230 题多选题

以下关于docker容器中volume使用的描述，正确的是哪些项？@tag

A 创建volume时，若mountpoint指向已有目录，则该目录下的数据会被清除

B 创建volume时，只需要指定mount point即可

C volume是docker独有的功能

D 使用volume存放数据的容器，可移植性强

✅ 答案：

B, D

第 231 题多选题

以下关于图中系统报错的分析，正确的是哪些项？@tag

A 将命令中的80替换为8081后，再次执行该命令后，系统不会报错

B 如果将图中命令中的"run"替换为"create"并删除"-d"选项，系统不会报错

C 宿主机的地址是192.168.38.142，如果使用该地址替换000.0，再次执行该命令后，系统不会报错

D 在运行nginx2时，系统发现宿主机的8081端口已经被其他容器占用了

✅ 答案：

B, D

第 232 题多选题

在华为云Stack的物理组网中，Edge+FW所依赖的硬件防火墙可以部署在哪些位置？@tag

A 旁挂在管理核心交换机侧

B 旁挂在存储核心交换机侧

C 可以和数据中心的出口防火墙合并部署

D 旁挂在业务核心交换机侧

✅ 答案：

C, D

第 233 题多选题

以下关于Dockerfile中ADD指令的描述，正确的是哪些项？ @tag

A ADD指令可以将拷贝到镜像中的文件在使用后自动删除

B 对比COPY，官方更推荐使用ADD

C ADD具有COPY的功能

D 一个Dockerfile中可以多次使用ADD指令

✅ 答案：

C, D

第 234 题多选题

在华为云stack中，以下关于WAF功能的描述，错误的是哪些项？@tag

A WAF除了可以防护HTTP协议标准的80端口外，还支持非标准端口的防护

B WAF具备丰富的Teb威胁检测能力，通过语义+则+A（人工智能）三引擎架构，精准识别多种威，大提升威胁检出率

C 由于职权协议已经对数居进行加密处理，以使用HTTPS对外提供服务的业务不需要使用WAF，WAF主要用于保HTTP业务

D HUAWEICLOUStackDeploy是供软WAF和硬A两种部模式，软WAF依频纯软性实现，A依赖于专用的防火墙设备，两者可以提供的防护能力相同，在对性能要求高的场景建议使用硬WAF

✅ 答案：

B, C, D

第 235 题多选题

以下关于华为云stack整体架构的描述，正确的是哪些项？@tag

A 所有界面功能本质上都是调用下层的服务的API来实现的

B 基础设施必须池化后才能够给云服务调用

C 所有的云服务都是选配的，并且每个Region间的云服务选配可以不同

D 直接操作华为云Stack的人员可以分为三类：用户、运营管理员，运维管理员，这三类人员都可以通过界面直接管理或使用华为云Stack

✅ 答案：

A, B

📖 解析：

题目中选项问题：1.HCS有必选云服务，2还有VDC管理员，代维管理员

第 236 题多选题

CFW相对于华为云stack的其他网络安全服务，有哪些不同的使用场景？@tag

A 内部向外部的违规行为

B 外部向内部的业务管控

C 内部之间的流量控制

D 内部之间的渗透攻击

✅ 答案：

A, B, C

📖 解析：

cfw无法防护渗透攻击，渗透攻击需要WAF防护。

第 237 题单选题

客户登陆ECS使用KMS密钥登陆，不使用传统的密码登陆，可以预防什么? @tag

A 存储数据被盗取

B 防SQL注入

C 防暴力破解

✅ 答案：

C

第 238 题单选题

客户业务网站使用80端口通过公网访问，发现频繁丢包，网页无法打开，运维在VM上抓包，发现内网有流量，NAT网关上没有流量，最可能的原因是? @tag

A 安全组出方口方向没放行80

B 80端口未备案

C EIP跟NAT网关绑定关系失效

D 数据中心内网链路断开

✅ 答案：

C

第 239 题单选题

Docker命令docker tag的作用是什么? @tag

A 更新镜像标签

B 查看镜像标签

C 为镜像创建标签

D 删除镜像标签

✅ 答案：

C

📖 解析：

以下来自docker官方文档，docker tag用于创建tag

第 240 题单选题

当弹性公网IP(EIP)、Web应用防火墙(WAF)和云防火墙(CFW)同时部署时，流量的走向是? @tag1

A 互联网(EIP)一云防火墙(CFW)一Web应用防火墙(WAF)一源站服务器

B 云防火墙(CFW)一互联网(EIP)一Web应用防火墙(WAF)一源站服务器

C 互联网(EIP)---Web应用防火墙(WAF)---云防火墙(CFW)---源站服务器

D 源站服务器一互联网(EIP)一Web应用防火墙(WAF)一云防火墙(CFW)

✅ 答案：

A

📖 解析：

如果绑定了EIP配置了CFW，则由CFW先处理流量。

第 241 题单选题

pod处于Pending状态，排查日志提示:no node available to schedule pod但是节点资源足够，则可能原因是? @tag

A pod设置了亲和性

B 镜像拉取失败

C 配置文件语法错误

D 端口服务器冲突

✅ 答案：

A

第 242 题单选题

在华为云Stack中，配置CFW属性时建议放通所有对应ECS的安全组规则，以下哪个选项是这样做的原因? @tag

A CFW会调用安全组规则，放开所有规则可高效进行CFW规则配置

B 安全组和CFW不能同时使用

C 防止安全组策略影响CFW的策略

D 如果不放通所用安全组规则，CFW的规则就不会生效

✅ 答案：

C

第 243 题单选题

资源紧张时，Kubernetes驱逐Pod的核心优先级依据是? @tag

A Pod的名称

B Pod的QoS等级

C Pod的创建时间

D Pod所在的命名空间

✅ 答案：

B

第 244 题单选题

某Pod的配置中，容器的CPUrequests=2核，limits=2核，内存requests=4G,limits=4G，该Pod的QoS等级是? @tag

A BestEffort

B Burstablec

C Guaranteed

D 以上都不是

✅ 答案：

C

第 245 题单选题

以下哪种Pod配置在资源争抢时最容易被Kubernetes杀死? @tag

A 设置了requests=1G，limits=1G

B 未设置任何resources相关配置

C 设置了requests=1G,limits=2G

D 设置了requests=2G，limits=3G

✅ 答案：

B

第 246 题单选题

某数据中心采用Spine-Leaf架构部署华为云Stack，Leaf节点直接连接服务器和存储设备，Spine节点仅负责转发封装后的VXLAN报文，该架构的核心优势不包括以下哪一项？@tag

A 三层全连接，网络可用性高

B 使用STP协议，避免环路

C 支持多级扩展，适配大规模组网

D 扁平化设计，降低延迟

✅ 答案：

B

第 247 题单选题

某企业选择华为云Stack云服务前后端分离部署，若需实现前端集中管理、后端分布式承载，则以下哪些配置符合分离部署的逻辑？ @tag

A 从Region仅勾选后端组件

B 首个Region仅勾选前端组件

C 首个Region勾选前端组件和后端组件，从Region仅勾选后端组件

D 首个Region仅勾选前端组件，从Region勾选前端组件和后端组件

✅ 答案：

C

第 248 题单选题

某电商采用华为云Stack承载其业务，针对OBS、MRS等高阶云服务构建了容灾体系，从而抵御软硬件故障、网络中断等风险，最大程度地保障服务的连续性与数据完整；若在测试过程中，发现文件跨Region复制耗时从预期的10分钟，变成30分钟，远超预期目标，则以下哪一项是最可能的原因? @tag

A 启用SSL加密传输

B 采用同步复制

C 桶别名配置错误

D 源桶外部压力超过30%

✅ 答案：

B

第 249 题单选题

某开发团队需构建一个极简Go语言应用镜像（仅包含可执行文件），使用以下哪一种基础镜像最适合？@tag

A debian:latest

B scratch

C alpine:latest

D centos:8

✅ 答案：

B

第 250 题单选题

某开发人员在Dockerfile中需将宿主机./app目录下的所有文件拷贝到镜像/usr/src/app目录，且路径不含特殊字符，使用以下哪一条指令可以满足该需求？@tag

A COPY ./app /usr/src/app

B COPY [./app./usr/sra/app]

C ADD ./app /usr/src/app

D ADD ./app.tar /usr/src/app

✅ 答案：

A

第 251 题单选题

某电商平台基于K8s部署支付核心服务，若其中移动支付接口需暴露至公网，且支持高并发交易请求转发与弹性负载能力，则选择以下哪一种Service代理方式最适合？@tag

A LoadBalancer

B ExternalName

C ClusterIP

D NodePort

✅ 答案：

A

第 252 题单选题

某开发人员需在Dockerfile中设置环境变量APP_VERSION=2.0，且该变量在容器运行时仍可访问，使用以下哪一条指令可以满足需求？@tag

A ENV APP_VERSION=2.0

B ENTRYPOINT [exportAPP_VERSION=2.0]

C CMD exportAPP_VERSION=2.0

D RUN exportAPP_VERSION=2.0

✅ 答案：

A

第 253 题单选题

某开发人员需在Dockerfile中声明容器启动时暴露80端口（TCP协议），仅用于告知镜像使用者服务端口，不实际映射，使用以下哪一条指令可以满足需求？@tag

A RUN netstat -tuln I grep 80

B PORT 80

C EXPOSE 80/tcp

D -p 80:80

✅ 答案：

C

第 254 题单选题

某开发人员需将本地构建的NGinx镜像推送到公司私有Harbor仓库（地址：harbor.example.com)，推送前需通过dockertag修改镜像标签，以下哪一项标签格式是正确的？@tag

A nginx:v1.0

B harbor.example.com:v1.0

C team1/ningx:v1.0

D harbor.example.com/team1/nginx:v1.0

✅ 答案：

D

第 255 题单选题

某AI公司计划使用华为云Stack的CCE承载AI应用，该AI应用需调用GPU资源，运维人员可以通过以下哪一项配置让Pod优先调度到GPU节点？@tag

A CronJob定时调度GPU资源

B ConfigMap挂载GPU驱动

C Secret注入GPU认证信息

D 节点亲和性关联gpu=true标签

✅ 答案：

D

第 256 题单选题

某电商平台采用华为云Stack运营其业务，为了备战双11大促，计划容器化部署MySQL主从集群，若要求主库故障后从库能基于固定身份继续提供服务，则应选择以下哪一种工作负载类型？@tag

A CronJob

B DaemonSet

C Deployment

D StatefulSet

✅ 答案：

D

第 257 题单选题

某电商平台采用华为云Stack运营其业务，若遭遇SQL注入攻击，导致用户订单信息泄露，需紧急部署防护措施，则选择以下哪一项服务最适合？@tag

A WAF

B CFW

C Anti-DDoS

D HSS

✅ 答案：

A

第 258 题单选题

在华为云Stack中，关于安全运营中心SOC的描述，错误的是哪一项？@tag

A SOC需要结合SOAR对云上安全风险进行全局管控，其中，SOC主要提供完整安全运营业务框架的工作台入口，SOAR提供自助编排、自动响应、人工处置的能力

B SOC具备图形化编排能力，安装环境时已经预置了自动处置剧本，也支持人工编辑剧本

C SOC依赖于ISAP的数据搜集能力，其数据来源为华为云Stack中所有的安全服务

D SOC具备安全策略管理功能，可以实现安全策略的集中查看和配置下发

✅ 答案：

C

第 259 题单选题

某企业安全运维团队使用华为云StackSOC服务进行安全事件集中分析与监控，需从分布在不同Region的WAF、HSS等安全组件采集攻击告警、漏洞预警等事件数据。这一关键的数据采集通道依赖以下哪一个网络平面？@tag

A DMZ_Service_Advance

B DMZ_Service

C External_OM

D POD_Service_DMZ_SS

✅ 答案：

C

第 260 题单选题

在华为云Stack中，以下关于VNI与BD关系的描述，正确的是哪一项？ @tag

A 一对多，一个VNI对应多个BD

B 一对一，一个VNI对应一个BD

C 多对一，一个BD对应多个VNI

D 无固定关系，按需配置

✅ 答案：

B

第 261 题单选题

某电商平台使用华为云Stack的CCE部署微服务应用，若要求应用遭遇同城AZ故障时，流量能自动切换至另一AZ，且容器数据不丢失，则使用以下哪一项设计方案可以满足需求？ @tag

A 部署CCE单AZ集群+CSDR异地容灾+VBS备份容器数据

B 采用CCE跨AZ集群+APIC流量调度+VHA存储容器数据

C 配置CCE跨AZ集群+ELB跨AZ负载均衡+OBS存储容器数据

D 启用CCE本地高可用+CSBS备份容器镜像+跨AZ网络直通

✅ 答案：

B

第 262 题单选题

某企业在华为云Stack中部署HSS服务防护主机安全，以下关于HSS资源池设计的描述，正确的是哪一项？@tag

A 必须部署在专用裸金属服务器上

B 需单独规划管理面资源池

C 不使用业务面资源，无需资源池设计

D 主机CPU夏用比需设2:1

✅ 答案：

C

📖 解析：

第 263 题单选题

在华为云Stack部署工程开始前，工程参数中ARM架构计算节点的"设备用途"参数应选择以下哪一项？@tag

A I dppk_offload

B cloud_service

C kvm

D mcs

✅ 答案：

C

第 264 题单选题

某一线城市政府部门的政务云业务计划采用华为云Stack承载，若采用单核心组网（计算节点6网口），且需部署OBS存储承载市民办事的附件，则以下关于OBS TOR如何部署的描述，正确的是哪一项？@tag

A 独立部署，不与其他TOR复用

B 与管理TOR共用

C 与业务TOR共用

D 与存储TOR共用

✅ 答案：

A

第 265 题单选题

在华为云Stack三层组网中，以下哪一项是Spine交换机的核心作用？@tag

A 连接Leaf交换机，实现流量聚合与转发

B 接入计算节点，转发业务流量

C 管理硬件设备，监控运行状态

D 防护云内网络，拦截非法流量

✅ 答案：

A

第 266 题单选题

某Web应用的URL为"https://www.home.com/product?id=456#detail"其中仅在客户端生效、不随请求发送到服务端的部分是以下哪一项？@tag

A www.home.com

B id=456

C #detail

D https

✅ 答案：

C

第 267 题单选题

某政务部门采用华为云Stack运营其业务，若需处理公民身份证号、社保缴费记录等敏感数据，且要求加密密钥完全自主管控，云服务商无法触碰，则使用以下哪一种云服务最契合需求？@tag

A DEW

B DLP

C KMS

D DBAS

✅ 答案：

A

第 268 题单选题

某电商企业采用华为云Stack运营其业务，大促期间若需实时监控云环境安全配置，每5分钟更新一次巡检结果，且能整合IAM、RDS、ECS等服务数据生成合规报告，则使用以下哪一项服务可以满足该需求？@tag

A CBH

B SIS

C CSP

D ISAP

✅ 答案：

B

第 269 题单选题

一家电商企业在华为云Stack平台上配置了统一的安全策略，若要给所有Web服务器的WAF统一配置一条规则，则选择以下哪一项操作最适合？@tag

A 通过HSS控制台进行配置

B 通过登录每台WAF的控制台进行配置

C 通过SOC平台批量下发策略

D 通过EdgeF控制台进行配置

✅ 答案：

C

第 270 题单选题

在华为云StackCCE的工作负载弹性伸缩的冷却时间配置中，运维人员通常将扩容冷却时间配置为短于缩容冷却时间，以下哪一项是如此配置的核心原因？@tag

A 缩容涉及数据迁移，耗时更长

B 扩容对云平台资源消耗更小

C 扩容需快速响应流量高峰，缩容需避免误删

D 扩容操作更简单，耗时更短

✅ 答案：

C

第 271 题单选题

某测试人员需在无网络的涉密机房部署Docker镜像，需先在有网络环境将镜像打包为离线文件，使用以下哪一条命令可以实现该需求?

A docker exportnginx > nginx.tar

B docker import nginx.tarnginx:v1.0

C docker save nginx:v1.0 -o nginx.tar

D docker load -i nginx.tar

✅ 答案：

C

第 272 题单选题

某企业部署K8s集群时，若需让日志采集服务在每个节点运行且仅运行一个副本，确保所有节点的日志都能被采集，则选择以下哪一种工作负载最适合？@tag

A Deployment

B CronJob

C StatefulSet

D DaemonSet

✅ 答案：

D

第 273 题单选题

在华为云Stack业务区配置中，若某企业部署BMS承载核心数据库，要求BMS与ECS共享存储资源，则应选择以下哪一种存储池？@tag

A OceanStor Pacific

B SFS

C FC-SAN

D OBS

✅ 答案：

A

📖 解析：

ECS只能使用块存储，在8.1.1中也不支持使用FC-SAN

第 274 题单选题

如果使用命令“Docker save”将一个镜像打包成一个压缩包，把该压缩包上传到HCS的SWR中后，SWR会对该包进行校验的操作，以下正确的操作是哪一项？@tag

A SWR会自动校验是否符合要求，如果符合，会自动将其进行解压，然后可将二个镜像上传

B SWR会自动校验是否符合要求，如果符合，在上传成功后，会自动将该压缩包解压成三个镜像

C SWR不支持该压缩包上传，需要先进行格式的转换，然后才能上传

D SWR不支持该压缩包上传，需要先下载到本地，进行解压后，逐个将其上传到SFR中

✅ 答案：

B

第 275 题单选题

当容器的网络类型被配置为None时，以下关于该配置的描述，正确的是哪一项？@tag

A 该容器没有网络接口，容器内应用无法与外界通信

B 该容器没有网络协议栈，也没有任何IP地址

C 该容器内应用无法与外界通信，因此适用于病毒程序等测试场景

D 该容器内仅能运行不依赖网络的应用

✅ 答案：

C

第 276 题单选题

在华为云Stack中，以下关于数据安全生命周期管理的描述，错误的是哪一项？@tag

A 数据安全生命周期里要求数据存储安全，可以使用DEW服务对数据进行加密存储

B 数据安全生命周期里要求数据采集、传输安全，可以通过在虚拟机内安装TCAgent实现数据的加密传输

C 数据安全生命周期里要求数据使用安全，可以使用KMS服务对使用者的密钥进行加密管理

D 数据安全生命周期里要求数据交换安全，可以使用BCS服务防止数据篡改问题

✅ 答案：

B

第 277 题单选题

在Kubernetes中，可以通过设置YMAL文件中的哪个规格参数来指定容器和宿主机的端口映射关系？@tag

A labels

B ports

C command

D env

✅ 答案：

B

第 278 题单选题

华为云Stack中的CFW不能为以下哪个选项提供保护? @tag

A ECS

B EIP

C BMS

D CCE

✅ 答案：

B

📖 解析：

811版本cfw可以保护cce的node节点

第 279 题单选题

在华为云Stack中，运维人员配置核心交换机静态路由时，若需将InternetVRF的默认流量转发至公网PE设备，则应指定的下一跳是以下哪一项？@tag

A 核心交换机的Loopback地址

B 接入交换机的网关IP

C 公网PE设备的互联IP

D 边界防火墙的公网IP

✅ 答案：

C

第 280 题单选题

将容器镜像信息修改后，再向镜像站推送时，镜像站并不会产生新的镜像，以下哪个选项是镜像站判断镜像是否相同的依据？@tag

A TAG

B 镜像ID

C VERSION

D NAME

✅ 答案：

B

第 281 题单选题

在使用命令"docker rm"删除某个镜像时，如果在宿主机上仍然存在使用该镜像创建并运行中的容器，以下哪个选项是执行该命令后系统的反馈？@tag

A 系统不允许删除该镜像，使用"-f"选项可强制删除，同时也会删除对应容器

B 系统不允许删除该镜像，必须先删除对应容器，才能够删除该镜像

C 系统不允许删除该镜像，使用"-f"选项可强制删除，运行中的容器不受影响

D 系统不允许删除该镜像，必须先停止或暂停对应容器，才能够删除该镜像

✅ 答案：

B

第 282 题单选题

某企业计划将运行在物理服务器上的WindowsServer2008R2系统迁移到华为云Stack平台，在迁移过程中Rainbow工具通过以下哪一项操作可以确保迁移后的系统能够顺利启动并承载业务？

A 修改Windows启动配置项，包括注册表，磁盘、外设驱动、活动分区和启动文件。

B 在最终同步时，创建分区快照并捕获迁移开始到快照时刻之间的所有变化数据。

C 通过WinPE环境对目标虚拟机进行分区和格式化确保与源端磁盘结构一致

D 通过NTFS文件系统的bitmap文件识别有效数据扇区，进行块级数据同步

✅ 答案：

A

第 283 题单选题

某集团企业采用华为云Stack运营其业务，预计对部署CPU服务以实现多租户运维隔离。CBH对外部属在普通技术按节点上，需规划一个业务主机组《KVM_AdService_Group》，该主机的CPU复用比必须配置为以下哪一项？ @tag

A 1:1

B 1:3

C 按需配置

D 1:2

✅ 答案：

A

第 284 题单选题

某政务云平台的业务由华为云Stack承载，若某"电子公文系统"出现访问延迟，运维人员希望快速定位故障原因，若经排查发现是中间件问题，则最有可能使用以下哪一项运维工具发现该问题？@tag

A LTS

B AOM

C CloudNetDebug

D APM

✅ 答案：

D

📖 解析：

第 285 题单选题

某能源企业计划使用Rainbow迁移Linux系统的监控服务器至华为云Stack，若采用块级迁移方式，则源端Agent的管理端口应配置为以下哪一项？@tag

A 8899

B 22

C 1888

D 1889

✅ 答案：

C

第 286 题单选题

当因HUAWEICLOUDStackDeploy空间不足导致软件包上传失败时，可以单击“软件包清空"解决，以下关于此功能的描述，正确的是哪一项？@tag

A 批量压缩软件包

B 删除当前工程依赖的较大软件包

C 释放"/home/pkg"目录空间，保留必备软件包

D 后台扩容"/home/pkg"目录空间

✅ 答案：

C

第 287 题单选题

数据脱敏属于数据生命周期中哪一个阶段的安全防护措施？

A 数据交换安全

B 数据使用安全

C 数据传输安全

D 数据采集安全

✅ 答案：

B

第 288 题单选题

以下关于华为云Stack ISAP的描述，错误的是哪一项？@tag

A ISAP在华为云Stack中是一个必选的安全服务，主要用于提升云平台自身的安全智能分析能力，保障云平台的安全和稳定

B 管理员可以使用单条SQL语句对日志进行分析，也可以在脚本中编辑多条SQL语句，并通过调度功能周期性触发

C 默认使用KQL进行安全智能检索，如果关闭KQL功能，则会使用Lucene

D ISAP可以支持收集HSS、WAEdgeFW的操作日志，并支持在ISAP的主页上进行检索分析

✅ 答案：

A

第 289 题单选题

某开发者在编写PHP代码时，直接使用"$_GET【"junpto"】参数拼接跳转链接，未做任何校验，该行为最可能引发以下哪一项安全风险？ @tag

A 遭受钓鱼攻击

B 遭受CSRF攻击

C SQL注入

D 会话劫持

✅ 答案：

A

第 290 题单选题

在华为云Stack中，以下关于CSP的描述，正确的是哪一项？@tag

A CSP服务依赖安装在主机上的Agent与CSP管理节点协同工作，支持Windows和主流Linux操作系统

B CSP仅支持对物理服务器进行防护，不支持对ECS、BMS实例进行防护

C CSP提供全攻击路径检测能力，能够实时、准确地感知黑客入侵事件，有效应对APT攻击等高级威胁

D CSP在启动防护功能后，由于Agent的运行会带来较多资源损耗，因此不建议使用在对性能要求高的实例上

✅ 答案：

A

第 291 题单选题

对以下Dockerfile内容进行分析，使用该Dockerfile创建镜像，并通过该镜像运行一个容器，在容器内输入命令"pwd"后，以下哪个选项是系统返回的值? @tag

A $AA

B /PLACE

C /test

D 100

✅ 答案：

C

第 292 题单选题

通过CSl，Kubernetes可以保证存储在容器重调度后同样可用，该功能是通过以下哪个选项实现的？@tag

A Volume和VolumeMount

B StorageClass

C PV和PVC

D SVandSVC

✅ 答案：

C

第 293 题单选题

以下哪个选项中的方法可以将连接在不同bridge上的两个容器的网络打通？@tag

A 在容器内手动添加路由，将去往目的网段的下一跳地址指向与bridge连接的宿主机网卡地址

B 在容器内手动添加路由，将去往目的网段的下一跳地址指向对方bridge的地址

C 在容器内手动添加路由，将去往目的网段的下一跳地址指向本端网关地址

D 在容器内手动添加路由，将去往目的网段的下一跳地址指向本端bridge的地址

✅ 答案：

D

📖 解析：

Docker 中每个 bridge（网桥）是一个独立的二层网络，容器连接到本端 bridge，本端 bridge 的 IP 就是容器的默认网关。两个不同 bridge 属于不同网段，要实现互通，需要在容器内添加静态路由，让去往目标网段的流量转发到正确的下一跳。

第 294 题单选题

在使用Dockerfile制作容器镜像时，如果需要暴露镜像TCP协议的88端口和UDP协议的99端口，关于实现该需求的命令，正确的是哪一项？@tag

A EXPOSE 88/tcp 99/Udp:

B EXPOSE 88/tcp 99/udp

C EXPOSE 88/tcp&&99/udp

D EXPOSE 88/tcp,99/udp

✅ 答案：

B

第 295 题单选题

CRI是一个kubelet用来调用容器runtime的标准接口，以下关于它和kubernetes关系的描述，正确是哪一项？@tag

A CRI运行在Node节点，kubelet通过grpc client对其进行访问

B CRI是由OC制定出来的标准，是对kubernetes的进一步完善

C CRI定义了kubernetes控制节点对runtime的访问格式，包含了runtime对容器的各种核心操作

D CRI是kubernetes对接runtime的标准接口，runtime符合该标准，才能被kubernetes编排和调度

✅ 答案：

D

第 296 题单选题

随着业务的不断扩张，某企业IT部门发现现存华为云Stack8.1.1云平台存在性能瓶颈，且高阶服务已无法满足新业务的Al算力需求，因此执行升级华为云Stack8.1.1云平台的操作，针对基础服务与高阶服务需分别单独创建升级工程，这么做的根本原因是以下哪一项? @tag

A 运维团队分工不同

B 两者软件安装格式差异

C 两者升级窗口不同

D 升级工具不同

✅ 答案：

B

第 297 题单选题

某企业部署华为云Stack承载其业务，现监测到AZ1内一台物理主机硬件老化严重，当前该主机承载着多台低负载应用虚拟机运行，若运维人员计划对其进行减容主机操作，则以下哪一项需优先执行？ @tag

A 清除OpenStack告警

B 迁移主机上的虚拟机

C 解除主机锁定状态

D 安全下电待减容主机

✅ 答案：

B

第 298 题单选题

在华为云Stack中，运维人员配置防火墙安全规则时，若需允许管理虚拟机访问OBSConsole，则应配置的安全策略方向是以下哪一项？@tag

A Public域->DMZ域

B DMZ域->Internet域

C Internet域->DMZ域

D DMZ域->Public域

✅ 答案：

A

📖 解析：

管理虚拟机是在Externel_OM平面，这个平面在Public VRF

第 299 题单选题

某用户计划将运行在物理机上的业务上云改造，经过分析，这些业务具备以下特点： 1、有近50%的业务运行在windows中，剩余的运行在linux中 2、linux应用所依赖的操作系统版本不一致，包括CentOS7.3，CentOS7.9，CentOS6.5，UbuntuServer18.04、EuerOS2.3等根据以上特点，以下哪个迁移方案是合理的？ @tag

A 将运行在Linux操作系统的业务迁移到容器中，运行在windows中的业务迁移到虚拟机中

B 将运行在windows操作系统的业务迁移到容器中，运行在Linux中的业务迁移到虚拟机中

C 将全部业务迁移到虚拟机中

D 将全部业务迁移到容器中

✅ 答案：

A

第 300 题单选题

以下关于kubernetes的描述，正确的是哪一项？@tag

A Kubernetes是基于解释型语言开发的，因此执行效率较高

B Kubernetes支持公有云、私有云和混合云，使用比较简单

C Kubernetes具有自修复功能，对于其本身、所管理的容器及容器所在宿主机可自动重启、自动复制

D Kubernetes需部署在Windows操作系统

✅ 答案：

C

第 301 题单选题

某政务云基于华为云Stack构建，若需实现管理组件（ManageOne、OpenStack）的跨AZ高可用，避免单AZ故障导致运维中断，则以下哪一项是正确的？@tag

A 将ManageOne与OpenStack跨AZ拉远部署，核心交换机配置VRRP

B 将ManageOne部署在AZ1，OpenStack部署在AZ2，通过VRRP实现通信

C 将ManageOne与OpenStack均部署在AZ1，AZ2仅部署备份存储

D 将ManageOne主节点部署在AZ1，备节点部署在AZ2,OpenStack仅部署在AZ1

✅ 答案：

A

第 302 题单选题

对web网站开启WAF防护后，以下哪个选项是客户端发起请求时连接的地址？@tag

A WAF负载均衡的IP地址

B 客户端IP地址

C web网站负载均衡的IP地址

D web网站的IP地址

✅ 答案：

A

第 303 题单选题

在使用dockerfile创建镜像时，如果需要将容器中的/tmp/test映射到宿主机上，正确的写法是哪一项？@tag

A COPY /tmp/test

B CP /tmp/test

C ADD /tmp/test

D VOLUME /tmp/test

✅ 答案：

D

第 304 题单选题

以下关于容器镜像的描述，正确的是哪一项？ @tag1

A 所有容器共享宿主机内核，但与容器之间非强耦合

B 容器镜像是不可更改的

C 容器镜像是分层结构，层级越多，性能越好

D 容器镜像挂载在容器的/root目录下

✅ 答案：

B

📖 解析：

这个争议在A选型：首先容器镜像不可修改是云原生的基本特征之一。 其次且题干要求是容器镜像的描述，A中的描述对象是容器而不是镜像。

第 305 题单选题

以下哪个命令可以查看Pod的标签信息? @tag

A kubectl get pods --show-labels

B kubectl get pods -L

C kubectl labels pods

D kubectl get pods -o=wide

✅ 答案：

A

第 306 题单选题

在kubernetes中，使用yaml创建pod时，可以通过以下哪个规格参数对容器的资源进行限制？@tag

A vm-bytes

B resources

C memory-bytes

D cpus

✅ 答案：

B

第 307 题单选题

某电商企业的华为云Stack云平台包括华中Region（主）、华东Region（备）及华南Region（次）三个Region的资源，因主Region中部署了ManageOne、IAM等全局服务，其他Region都依赖这些全局服务，因此主Region必须先升级，若运维人员夜间执行多Region升级时，出现了预期之外的错误，为了保障不影响白天业务的正常运转，需紧急回退，则此时以下哪一项是多Region升级回退过程的正确顺序？ @tag

A 华南Region->华东Region->华中Region

B 华东Region->华南Region->华中Region

C 华南Region->华中Region->华东Region

D 华中Region->华东Region->华南Region

✅ 答案：

A

第 308 题单选题

某软件公司运维人员发现，华为云Stack中两台VPC的应用VM无法通过SSH互通，影响代码部署，运维人员使用CloudNetDebug工具探测后，若结果示"流量属于VPCL3类型且无故障"，则下一步排查动作应是以下哪一项？ @tag

A 检查虚拟路由器路由

B 抓包分析SSH报文交互

C 重启OVS虚拟交换机

D 排查物理交换机VLAN配置

✅ 答案：

B

第 309 题单选题

运维人员在日常运维工作中，发现华为云Stack云平台多项业务异常，经过一系列定位操作及查看vRouter节点日志后，确认为vRouter故障，此时会导致以下哪一项结果？ @tag

A 虚拟机无法获取IP地址

B 存储链路中断

C EIP无法实现公网路由转发

D 同一子网内虚拟机无法通信

✅ 答案：

C

第 310 题单选题

若某政务部门计划部署华为云Stack运营其业务，若要求云平台支持"CSDR+CSHA"，且管理面与业务面物理隔离，则应选择以下哪一种组网架构？ @tag

A 三层组网(4网口)

B 单核心组网

C 三层组网(2网口)

D 双核心组网

✅ 答案：

D

第 311 题单选题

当Pod中的所有容器都被成功终止，并且不会再重启。以下哪个选项是该Pod的状态? @tag

A Unknow

B Failed

C Completed

D Pending

✅ 答案：

C

第 312 题单选题

某部门计划开发一款Web应用，在前期讨论中制定了如下安全设计策略，其中哪一项是不合理的？@tag

A 需要做好坏的准备，如果Web应用程序被攻破，为了降低破坏风险，可以采用低权限账号运行应用程序

B 从减小受攻击面考虑，在服务器上将不用的服务都禁用或删除，降低系统被攻破的可能性

C 认为用户所有的输入都是恶意的，因此需要在每个环节上都对用户的输入做校验

D 当应用执行出错时，应该直接告知用户系统错误信息，并提供相应的系统日志，便于排查错误

✅ 答案：

D

第 313 题单选题

在kubernetes中创建Pod时，如果需要指定容器的开机任务，需要通过设置yaml中的哪一项规格信息实现？@tag

A command

B ENTERPOINT

C env

D CMD

✅ 答案：

A

第 314 题单选题

在华为云Stack中，以下关于组合API的描述，正确的是哪一项？

A 各云服务的API需要注册到组合API中,通过组合API提供给用户访问,防止管理API暴露

B 使用AS时,不会调用组合API

C 用户在网页上提交创建ECS申请时,控制面信息会从负载均指向组合API 在由组合API分发给后端的UI集群

D 在创建ECS时,组合API中的ECS接口会调用组合API的VPC接口10

✅ 答案：

D

第 315 题填空题

华为Rainbow迁移工具支持的迁移模式包括P2V、V2V和I2I，其中____仅支持在线迁移。（请填写英文）@tag

📝 填空题

✅ 答案：P2V

第 316 题填空题

在华为云Stack中，安全智能分析平台（ISAP）服务需从____获取CMDB数据，结合资源上下文提升安全事件分析的精准度。（请填写英文）

📝 填空题

✅ 答案：ManageOne

第 317 题填空题

在容器/tmp目录下有两个文件：test1和test2，它们中的内容也分别是test1和test2。在使用Dockerfile制作镜像时，最后使用了指令“CMD[“cat”,“/tmp/test1”]”，使用该Dockerfile创建了镜像test1.0，然后使用命令“docker runtest:1.0cat /tmp/test2”运行容器，系统返回的值为____。@tag

📝 填空题

✅ 答案：test2

第 318 题填空题

在华为云Stack的基础设施层中，支持的算力类型包括X86、鲲鹏、飞腾、海光等，还支持____加速，适用于AI训练等领域。（请填写英文）@tag

📝 填空题

✅ 答案：GPU

第 319 题填空题

补充完整以下命令，使系统生成一个创建pod的yaml文件，但不真正创建pod：Kubectl runnginx --image=xxxx-o yaml____>test.yaml @tag

📝 填空题

✅ 答案：--dry-run=client

第 320 题填空题

在Rainbow迁移过程中，为了确保迁移后的虚拟机的网络性能，网卡，驱动默认会改为____，且云平台会为虚拟机分配新的MAC地址和IP地址。（请用英文）@tag

📝 填空题

✅ 答案：virtio

第 321 题填空题

在使用华为云StackDeploy部署软件包时，规范流程是先将软件包上传至“/home/fusionclouddeploy”目录，再移动至“____”目录，且该目录下不可创建子目录。（请填写目录绝对路径）@tag

📝 填空题

✅ 答案：/home/pkg

第 322 题判断题

启动一个容器时，容器引擎会新增一个可写的容器层，且运行后的容器kernel版本与其宿主机的kernel版本相同。@tag

A 对

B 错

✅ 答案：

A

第 323 题判断题

在华为云Stack中，新建Region时，若主Region未部署某云服务的前端组件（如CF7-Console），但从Region仍可正常调用该服务。@tag

A 对

B 错

✅ 答案：

B

第 324 题判断题

Rainbow迁移工具在进行Linux在线文件级迁移时，目的端磁盘分区格式化步骤中，会先卸载源端的分区，然后在目的端进行磁盘分区和格式化操作。

A 对

B 错

✅ 答案：

B

第 325 题判断题

某金融机构的部分业务计划采用华为云Stack的云主机主备解决方案，该方案的核心优势是无需业务改造且能以较低成本实现容灾。@tag

A 对

B 错

✅ 答案：

A

第 326 题判断题

在进行WEB应用设计时，除了考虑外部防护措施，还应从软件设计角度考虑，例如：假定所有的输入都是有害的，不信任任何输入，因此要对输入的所有信息进行严格校验。@tag

A 对

B 错

✅ 答案：

A

第 327 题判断题

在华为云Stack中，网络ACL仅可以针对子网进行保护，无法针对弹性云主机进行保护。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

解释：网络ACL（Network ACL）是虚拟私有云的安全服务，对子网进行访问控制，没有提及对云主机进行保护，针对云主机的保护有其他专属的主机保护云服务

第 328 题判断题

在华为云Stack中，不允许同时使用Network ACL和云防火墙对同一实例进行保护。@tag

A 对

B 错

✅ 答案：

A

📖 解析：

出处：云计算HCIE官方PPT《华为云Stack网络安全防护》第15页

第 329 题判断题

华为云Stack的租户级容灾演练平台提供“统一的灾备视图”，能够在一个界面完成多种对象，如ELB、ECS、CCE、RDSforMySQL、ModelArts和DBAS的应用容灾管理，无需为了使用各个服务的容灾功能而在不同服务之间切换。

A 对

B 错

✅ 答案：

B

📖 解析：

各服务间有独立的容灾界面

第 330 题判断题

使用命令“docker inspect”可以查看到容器的具体信息，包括状态、创建时间、镜像、执行日志等。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

docker inspect不能显示执行日志。执行日志是通过docker logs查询

第 331 题判断题

使用命令“docker ps -q”列出容器时，系统返回为空，表示该节点暂时无容器存在。@tag

A 对

B 错

✅ 答案：

B

📖 解析：

第 332 题判断题

在华为云Stack环境内，必须安装了KMS服务并且配置了硬件加密机，才能使用密钥对方式登录弹性云服务器。@tag

A 对

B 错

✅ 答案：

B

第 333 题判断题

在华为云Stack中，NAT流量的转换仅发生在ENAT网元，BR网元仅负责转发转换后的流量，不参与NAT过程。@tag

A 对

B 错

✅ 答案：

A

第 334 题多选题

在Kubernetes中，通过YMAL创建对象时，以下哪些选项中对象的元数据系统无法自动分配或补充？@tag

A 标签

B 名称

C 所属命名空间

D 注解

✅ 答案：

A, B, D

第 335 题多选题

在华为云Stack中，以下关于云防火墙服务的描述，正确的是哪些项？ @tag2

A 云防火墙业务区内网通过配置应用间的规则实现业务区内部的网络流量管理

B 云防火墙两个业务区之间通过配置外部规则实现业务区之间的流量管理

C 云防火墙在路由模式下会放通所有流量,进入策略模式后配置的规则才会生效

D 云防火墙的优势在于能够基于业务模型的视角,针对不同子网进行差异化的安全配置

✅ 答案：

A, C, D

第 336 题多选题

以下关于Web应用前后端安全的描述，正确的是哪些项？@tag

A 注入攻击是面向后端的一种常见攻击手段

B DDoS攻击仅针对前端,导致系统资源耗尽,但不会对后端应用进行攻击

C 黑客攻击Web应用的前端一般是为了获取用户身份,其最终目的是为了能够获取后端数据

D XSS是一种典型的前端攻击手段

✅ 答案：

A, C, D

第 337 题多选题

某大型跨国集团企业需实现全球管理华为云Stack、VMware资源池及阿里云资源，华为云Stack解决方案中的ManageOne运营平台可以提供以下哪些能力来满足上述需求？@tag

A 统一运维监控,通过服务中心SC实现多云资源全栈状态监控

B 兼容VMware资源池,无需改造即可纳入统一纳管

C 云联邦接入支持华为云、HCSO、HCSD生态资源跨Region协同

D 一朵云接入实现统一服务目录、统一计量与权限管控

✅ 答案：

A, C, D

第 338 题多选题

以下关于Kubernetes中容器重启策略的描述，正确的是哪些项？@tag

A Never表示不重启容器,一旦容器不在运行状态,即保持该状态不变

B Always表示当容器不在运行状态时,kubelet自动重启该容器,无论容器是正常退出或者异常退出

C Kubernetes是通过退出码来判断容器退出的原因,从而触发相应的重启策略

D OnFailure表示当容器异常退出后,kubelet自动重启该容器,如果是正常退出,则不会重启

✅ 答案：

A, B, C, D

📖 解析：

出处：云计算HCIE官方PPT《容器编排》第49页、参考文献https://kubernetes.io/docs/concepts/workloads/Pods/Pod-lifecycle/#restart-policy

A选项：

B选项：

C选项：

D选项：

第 339 题多选题

某科技集团的华为云Stack云平台部署了3个Region，因全行业务量激增，现有容灾规模性能瓶颈，基础存储/计算服务容量不足，且部分高阶服务功能无法满足新的合规要求，需对各Region进行合理升级，以下关于此升级场景中ManageOne运维依赖的描述，正确的是哪些项？

A 必须先升级ManageOne再升级高阶服务

B ManageOne升级前必须先升级基础服务

C 主Region有ManageOne、IAM等全局服务(所有Region都依赖),必须先升级

D 每个Region部分级部署ManageOne组件

✅ 答案：

A, B, C

📖 解析：

出处：云计算HCIE官方PPT《华为云Stack版本升级》

A选项：

B选项：

C选项：

D选项：

表述不清

第 340 题多选题

以下哪些镜像的信息可以被修改？

A TAG

B ID

C NAME

D REPOSITORY

✅ 答案：

A, C, D

📖 解析：

出处：云计算HCIE官方PPT《容器详解》第73页

解释：可以通过docker tag修改镜像，docker tag可以修改镜像仓库地址、镜像版本号、镜像名称，不可以修改容器ID

第 341 题多选题

关于Kubernetes对象的标签和注解之间的区别，以下哪些选项是正确的？@tag

A 标签在大部分场景下是对对象的解释说明,标签也具备这种功能,但更多的是为对象和资源之间的映射提供依据

B k8s可以通过标签对资源和对象进行分组,注解不具备这种功能

C 标签是对象配置文件中的必选项,而注解是可选项

D 注解是对象配置文件中的必选项,而标签是可选项

✅ 答案：

A, B

📖 解析：

出处：云计算HCIE官方PPT《容器编排》第44页

第 342 题单选题

某政务云采用华为云Stack运营其业务，若使用对等连接实现两个VPC的ECS互访，则流量无需经过以下哪一项组件？@tag1

A 对等连接网元

B vRouter网元

C BR网元

D br-tun网桥

✅ 答案：

C

📖 解析：

出处来源：《华为云Stack网络流量详述》PPT的第33页

第 343 题单选题

以下哪种容器网络类型的性能最好？@tag

A Host

B Overlay

C Bridge

D None

✅ 答案：

A

第 344 题单选题

在华为云Stack中，某工程师创建一个VPC，并在该VPC中分别创建三个子网A、B、C，其中，A子网用于承载Web应用，B子网用于承载后端数据库服务，C子网用于承载业务心跳网络，负责同步各服务节点间的信息。现对子网A、B、C进行安全加固，以下哪个选项的加固方式是合理的？ @tag

A 为C子网配置CFW服务,仅允许A、B两个子网对其进行访问

B 为C子网配置网络ACL服务,禁止其他网络对其访问

C 为B子网配置EdgeFirewall服务,对到达数据库服务的流量进行过滤

D 为A子网配置安全组服务,仅允许B子网中对后端数据库服务对其进行访问

✅ 答案：

B

第 345 题单选题

某电商企业采用华为云Stack运营其业务，随着业务规模不断增长，现计划新增AZ扩充资源池以满足不断增长的业务需求。新增AZ若选择与首个AZ共用分布式存储池，则需遵循以下哪一项关键规则？@tag

A 存储介质类型需一致

B 存储池容量需一致

C 存储缓存分配比需一致

D 存储节点数量需一致

✅ 答案：

C

📖 解析：

解析：

第 346 题单选题

在使用kubeadm安装部署Kubernetes时，经常会发现部署完master节点后，coredns组件的状态为Pending，造成这种状态最可能的原因是以下哪一项？@tag

A 未安装网络插件

B K8s相关的环境变量未生效

C coredns插件版本和当前k8s版本不匹配

D Node节点未部署完成

✅ 答案：

A

第 347 题单选题

某工程师创建了两个VPC，分别是VPC1和VPC2，其中VPC1中包含了子网A和子网B，VPC2中包含了子网C，如果仅允许子网C访问子网A，而不允许子网C访问子网B，以下哪个选项是最佳的实现办法？@tag2

A 申请VPC-peering服务,打通了网A和C之间的网络

B 申请VPC-peering服务,打通了网A、B和C之间的网络,然后在VPC1中添加网络ACL对了网C进行限制

C 申请CC服务,打通了网A、B和C之间的网络,然后在VPC1中添加网络ACL对了网C进行限制

D 申请CC服务,打通了网A、B和C之间的网络,然后在VPC2中添加网络ACL对了网C进行限制

✅ 答案：

A

📖 解析：

对等连接只能配置了路由的两个子网才会通信

第 348 题单选题

以下哪一项为WAF服务可提供的安全防护？@tag

A 数据库行为审计

B 操作系统漏洞管理

C 密码暴力破解

D CC攻击防护

✅ 答案：

D

第 349 题多选题

以下关于ManageOne运营管理中VDC角色和VDC租户模型的描述，正确的是哪些项?

A VDC角色中包括了运营管理员、VDC管理员、代维管理员、VDC业务员、VDC只读管理员和自定义角色

B VDC管理员具有运营管理的最高权限

C VDC租户模型中项目资源相互隔离，一个VDC可以包含多个项目，一个项目也可以属于多个VDC

D 对于跨国或者跨省公司，可以将子公司或者省公司划分为-级VDC,将下级的部门划分为二级VDC

✅ 答案：

A, D

第 350 题多选题

某城市交通指挥中心采用华为云Stack构建核心业务系统，支撑路况监控，交通信号控制等关键任务，为强化网络边界安全，部署了EdgeFW，实现对进出数据的深度检测，威胁防护和访问控制，有效抵御外部网络攻击，保障核心业务系统的安全稳定运行，针对此场景，部署EdgeFW可实现的安全防护能力包括以下哪些项？

A 限制特定公网IP访问EIP的80端口

B 查杀南北向流量中的恶意文件

C 拦截针对EIP的SQL注入攻击

D 实现特定子网间的流量隔离

✅ 答案：

A, B, C

第 351 题连线题

某科技公司通过华为云Stack部署核心业务系统，需依托其安全服务保障核心业务的安全稳定运行，运维人员需了解各种安全服务的概念及功能，请将以下安全服务与其对应的定义/功能匹配起来

左侧

A SOC → 2

B ISAP → 1

C SIS → 4

D CSP → 3

⟷

右侧

1 将各个安全服务的信息汇聚到统一平台管理，从而降低在每个安全产品上分布运营带来的人力成本

2 实现安全策略的集中查看及配置下发：对需要处理的安全事件（incident）以及可疑事件，通过安全编排实现自动化处置及事件调查

3 服务器管理，的贴身安全管家，提供资产管理，漏洞管理，基线检查，入侵检测等功能

4 以身份鉴别，访问控制，入侵防范，资源控制，备份恢复和数据安全几个维度对用户的云环境进行评估，根据最佳实践对不安全的配置提出修改建议，并提供快速恢复的链接

✅ 匹配答案：

A → 2B → 1C → 4D → 3

📖 解析：

第 352 题判断题

在华为云Stack中，DBAS实例与被防护的数据库只能通过私有IP连接，因此实际部署数据库与DBAS实例时，建议将被防护的数据库与DBAS实例放在同一VPC下。 @tag

A 对

B 错

✅ 答案：

A

📖 解析：

在安全规划的最佳实践中，建议是单独创建一个VPC，放置安全服务的实例。通过对等连接与被保护的对象通信，包括我们的IE实验中也是这个场景。

但是DBAS产品文档有这个描述，与DBAS不支持云外数据库一样，按照文档来。

第 353 题多选题

某企业采用华为云Stack运营其业务，目前有使用多台Linux和Windows操作系统的主机，需安装HSS的Agent客户端，针对此场景，以下关于Agent的安装描述，正确的是哪些项? @tag2

A Windows服务器无需额外预装工具，直接执行控制台提供的安装脚本

B 进入“主机管理”，查看对应服务器的“Agent状态”显示为“在线”，即为部署成功

C Agent需单独安装在每个容器中，以保证每个容器均能受到HSS的保护

D Linux服务器需预装wget工具，用于下载Agent安装包

✅ 答案：

A, B, D

📖 解析：

B选项出处：

C选项错误点：在容器安装Agent的方式当中，只有在集群中安装或者在节点中安装，并没有在容器中安装的方法

第 354 题多选题

某企业采用华为云Stack运营其业务，运维人员在使用DBAS时，发现某IP高频执行“DELETE FROM交易表”操作，此时需通过多维度分析定位风险，针对此场景，上述分析应包括以下哪些维度?@tag

A IP来源

B 操作用户

C SQL语句

D 密钥类型

✅ 答案：

A, B, C

第 355 题单选题

某企业通过华为云Stack的堡垒机进行运维，运维人员执行“rm -rf /”命令时被拦截并要求审批，该功能体现了堡垒机的哪一项核心能力? @tag

A 身份认证与权限管控

B 操作审计与追溯

C 高危操作管控

D 高效运维支撑

✅ 答案：

C

第 356 题连线题

容器环境支持bridge、host、overiay，macvlan等多种网络类型，运维人员需明确各种网络的通信范围，隔离能力，配置复杂度及适配场景，为不同服务选择匹配的网络方案，请将以下容器网络类型与其对应的定义/功能描述匹配起来。@tag1

左侧

A Bridge → 2

B Host → 1

C None → 4

D Overlay → 3

E MACVLAN → 5

F IPVLAN → 6

⟷

右侧

1 转发性能方面可以得到最大的发挥，但是容器之间的隔离性不好，而且，如果容器中的业务使用相同端口，会造成冲突，而导致容器下线

2 打通容器和宿主机之间的网络，本质是添加了对应的iptables条目，进行了NAT转换

3 插件可以在多个宿主机上创建分布式网络，使运行在它们上面的容器使用进行互相通信。

4 将容器彻底和外界进行隔离，如在容器中观察某个病毒程序的运行等场景

5 允许用户为容器指定mac地址，可使其不需要bridge像一个物理网卡一样直接连接到真实的网络环境中

6 用户可以完全控制基于IPv4和IPv6的网络寻址

✅ 匹配答案：

A → 2B → 1C → 4D → 3E → 5F → 6

第 357 题多选题

在某K8s集群的多个命名空间下，运行着数十个测试环境的容器实例，若运维人员需在夜间批量停止这些容器以释放资源，且后续可快速恢复，针对此场景，使用以下哪些命令可满足该需求? @tag

A kubectl delete pods --all --all-namespaces --grace-period=0

B kubectl patch deployment --all --all-namespaces -p '("spec": ("replicas":0})'

C kubectl scale deployment --replicas=0 --all --all-namespaces

D kubectl drain --ignore-daemonsets --delete-emptydir-data

✅ 答案：

B, C

第 358 题判断题

某运维人员认为执行命令“docker push swr.example.con/teaml/nginx:v1.0"时，若远程仓库已存在相同标签的镜像，Docker会全量覆盖远程仓库镜像，保持镜像最新。@tag

A 对

B 错

✅ 答案：

B

第 359 题多选题

在某公司K8s集群中，GPU节点需优先运行AI训练Pod，禁止普通Web Pod调度;但在AI任务空闲时，允许Web Pod临时使用GPU节点，运维人员需使用污点与容忍实现此调度控制，以下通过污点(Taint)和容忍(Ioleration)实现该需求的配置方案，正确的是哪些项? @tag2

A 给GPU节点添加污点:kubectl taint nodes aionly=true:NoSchedule

B Web Pod的容忍配置:tolerations:- key:"ai-only" opexator: Equal" value:true effect: NoSchedule

C 给GPU节点添加污点:kubectl taint nodes ai-only=true:PreferNoSchedule

D AI训练Pod的容忍配置:tolerations: key: "ai-only" operator: "Equal" value: "true" effect: "PreferNoSchedule"

✅ 答案：

C, D

📖 解析：

PreferNoSchedule污点在资源空闲时，可以临时让没有容忍此标签的pod运行。污点和容忍的类型必须保持一致，污点对pod调度无影响。

第 360 题判断题

在Kubernetes中，某运维人员将Job的restartPolicy配置为Always，从而实现任务的持续运行。@tag

A 对

B 错

✅ 答案：

B

第 361 题判断题

在华为云Stack的跨Region复制技术中，正常使用时，主集群提供数据和计算资源，同时主集群将数据向容灾集群进行复制:而当主集群发生灾难时，备集群可以替代主集群提供数据和计算资源，并且容灾集群主用时，支持数据从容灾集群向主集群进行同步，支持手工切换主用备用关系，但是要求两个集群规模相同。 @tag

A 对

B 错

✅ 答案：

B

第 362 题填空题

在华为云Stack的MRS跨Region容灾中，用户权限与账号信息通过_____可以实现自动同步，同步周期为15分钟。(请填写英文)@tag

📝 填空题

✅ 答案：IAM

第 363 题单选题

在某集团的上云迁移项目中，客户希望将现有的VMware虚拟化平台上的业务系统迁移至华为云HCS平台，在迁移过程中，客户发现部分业务系统存在高IO需求，如OracleRAC数据库。为了确保迁移后业务性能不降级，以下哪一项措施是必要的? @tag

A 使用Rainbow工具进行多次增量同步

B 在目的端配置高性能的存储资源

C 在迁移前对源端系统进行性能优化

D 选择块级迁移方式，确保数据一致性

✅ 答案：

B

第 364 题连线题

将下面关系进行连线。@tag

左侧

A tap-xxx → 3

B qbr-xxx → 4

C ply-xxx → 1

D br-int → 2

⟷

右侧

1 Ply网桥负责地址过滤，主要是实现过滤非本机MAC的单播报文。

2 实现VM进出流量的VLAN tag和untag,并完成子网内的部分二层转发功能

3 Linux虚拟Port，就是vm对应的网口，有VM的私网IP和Mac。

4 Linux网桥，利用iptables实现安全组过滤和分布式防火墙。

✅ 匹配答案：

A → 3B → 4C → 1D → 2

第 365 题连线题

某公司采用华为云Stack运营其业务，现客户报故障，云数据中心内的业务VM与云下业务服务器IP流量异常，VM通过EIP访问云下业务服务器，有时出现丢包情况，针对此案例，请将以下定位思路与其对应的定位顺序匹配起来。@tag

左侧

A Step1 → 1

B Step2 → 4

C Step3 → 2

D Step4 → 3

⟷

右侧

1 通过VM信息查询检查VM状态，网口等信息，如果VM状态正常，进行下一步的定位

2 在背景流量的基础上，通过抓包工具，抓取外部IP和VM的EIP的双向通信报文，检查各个抓包点的报文个数，如果抓包个数没有发现问题，可能是应用的问题，进行下一步的定位

3 下载任意一个抓包点的抓包文件分析应用交互报文，分析源虚拟机和目的虚拟机的业务交互是否正常，比如分析目的端是否正常回应TCPACK报文

4 通过拨测工具，检查外部IP与VM的EIP的链路问题，如果检查链路正常，进行下一步的定位

✅ 匹配答案：

A → 1B → 4C → 2D → 3

第 366 题连线题

请将华为云Stack提供的安全服务和其所保障的对象进行对应。@tag

左侧

A DBAS → 3

B WAF → 2

C SIS → 4

D HSS → 1

⟷

右侧

1 主机安全

2 应用安全

3 数据安全

4 管理安全

✅ 匹配答案：

A → 3B → 2C → 4D → 1

第 367 题连线题

在华为云Stack中，请将以下华为分布式块存储分离部署时的元数据节点参数与其对应的描述匹配起来。@tag

左侧

A 0 → 1

B 1 → 3

C 3 → 2

D 5 → 4

⟷

右侧

1 代表该节点不是元数据节点

2 32台服务器内(含32)元数据节点的数量

3 代表该节点是元数据节点

4 32~128台服务器内(含128)元数据节点的数量

✅ 匹配答案：

A → 1B → 3C → 2D → 4

第 368 题连线题

在华为云Stack中，请将以下网络服务流量与其对应流量走向的描述匹配起来。@tag

左侧

A 基础云专线的流量 → 1

B EIP的南北向流量 → 3

C NAT的流量 → 2

D 对等连接的流量 → 4

⟷

右侧

1 源ECS经br-int->br-router->br-tun->tunnel_bearing->trunk接口->br-vrouter-dc->br-vrouter-tun->企业内部网络

2 源ECS经br-int->br-router->br-tun->tunnel_bearing->trunk接口->br-natgw->dt-natgw->br-forward->外部网络

3 源ECS经br-int->br-router->br-tun->tunnel_bearing->trunk接口->br-enat-dpdk->br-enat-tun->br-forward->外部网络

4 源ECS经br-int->br-router->br-tun-tunnel_earing->trunk接口->vRouter->br-vrouter-tun->trunk2->目标主机br-tun->br-int->目标ECS

✅ 匹配答案：

A → 1B → 3C → 2D → 4

第 369 题连线题

华为云Stack支持高阶云服务容灾，不同高阶云服务位于不同的逻辑层，请将以下华为云Stack的逻辑层次与对应层次高阶云服务使用的容灾技术匹配起来。@tag

左侧

A 接入层 → 1

B 应用层 → 3

C 中间层 → 2

D 数据层 → 4

⟷

右侧

1 APIC中心集群部署,自动切换

2 DCS/MQS跨AZ主备部署，单边故障无需修改配置，访问方式保持不变

3 无状态部署,CCE/ECS跨AZ双活

4 MRS/DWS持跨AZ双集群容灾

✅ 匹配答案：

A → 1B → 3C → 2D → 4

第 370 题连线题

某大型军事基地依托华为云Stack运营武器装备数据管理、战备调度指令传输等核心业务，这些业务涉及高度机密信息，需极致安全保障。基地已部署漏洞扫描、入侵防御、数据加密、安全审计等多款华为云Stack安全服务，请将以下安全服务与其对应的功能描述匹配起来。@tag

左侧

A HSS → 1

B DSC → 3

C CFW → 2

D CBH → 4

⟷

右侧

1 通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻围

2 通过过滤非法流量和恶意请求，对整体网络层进行防护

3 通过部署在用户入口，基于空间特征和机器学习算法，精准识别并拦截各类攻击流量

4 通过单一控制台集中管理数据访问防护，实现敏感数据的隔离访问控制

✅ 匹配答案：

A → 1B → 3C → 2D → 4

第 371 题连线题

当宿主机上资源发生争抢时，Kubernetes会杀死Pod以保证优先级较高的业务能够正常运行，请将以下Pod资源配置和优先级进行对应。@tag

左侧

A Pod未设置resources → 1

B Pod设置了resources，且requests和limits值都非常小 → 3

C Pod设置了resources，且requests和limits值都非常大 → 2

⟷

右侧

1 最低优先级

2 最高优先级

3 较低优先级

✅ 匹配答案：

A → 1B → 3C → 2

第 372 题单选题

为了适配业务增长需求、修复旧版本软件BUG，某企业启动华为云Stack升级，同步优化资源调度效率与兼容性，在华为云Stack升级中，以下关于告警分析处理与软件包分发执行顺序的描述，正确的是哪一项? @tag

A 软件包分发完成后才能开始告警处理

B 两者无依赖关系，可同步并行执行

C 告警处理完成后才能启动软件包分发

D 需交替执行，每分发一批包处理一次告警。

✅ 答案：

C

第 373 题单选题

某工程师编辑了一个yaml用于部署pod，具体如下: apiVersion:v1 kind:Pod metadata: name:business namespace:test spec: dnsPolicy:Default containers: - image:business:1.0 name:test command: ["ping"] args: [ "192.168.10.100"，"-c"，"10" ] 以下关于该YAML的描述，正确的是哪一项? @tag1

A 如果business:1.0未配置CMD，则该YAML部署后的容器在启动后会执行命令:ping192.168.10.100 -c 10

B 如果business:1.0未配置ENTRYPOINT，则该YAML部署后的容器在启动后会执行命令:ping 192.168.10.100 -c 10

C 该YAML部署后的容器在启动后会执行命令:ping 192.168.10.100 -c 10

D 该YAML部署后的容器在启动后会执行命令:192.168.10.100 -c 10

✅ 答案：

C

第 374 题单选题

运维人员发现某运行中的Nginx容器因配置错误需重启，且希望重启后保留容器内的日志数据(日志存储在"/var/log/nginx”,已通过"-V"挂载到宿主机”/host/logs”),为了满足上述需求，使用以下哪一条命令最合适? @tag1

A docker restart nginx

B docker rm -f nginx ; docker run -v /host/logs:/var/log/nginx

C docker stop nginx ; docker rm nginx

D docker pause nginx ; docker unpause nginx

✅ 答案：

A

📖 解析：

B选项解析：docker rm -f 会强制删除原容器，虽然新容器重新挂载了日志目录，但原容器的其他配置（端口映射、环境变量、网络模式等）会丢失，且操作冗余，不符合 “重启保留” 的需求。

第 375 题单选题

下图是华为云Stack中哪个云服务的网络流量走向? @tag

A VPC

B EIP

C 二层桥接

D VPC-Peering

✅ 答案：

D

第 376 题单选题

下列哪个选项是完成VLANID和VNI的转换以及隧道报文的封装和解封装的? @tag1

A br-tun

B br-router

C brcps

D br-int

✅ 答案：

A

第 377 题单选题

某制造企业部署华为云Stack后，发生了单存储设备故障，从而导致业务中断的事故，若需避免此类事故，则应部署以下哪一种服务？@tag1

A CSDR

B VHA

C CSBS

D ELB

✅ 答案：

B

第 378 题单选题

VTEP是VXLAN隧道端点，封装在NVE中，用于VXLAN报文的封装与解封装，VTEP一般在?

A 计算节点的br-tun网桥

B Spine节点的物理网口

C ENAT网元的虚拟网口

D Sever Leaf的环回口

✅ 答案：

A

第 379 题单选题

某企业迁移Windows系统时，Rainbow工具在迁移后会对目的虚拟机系统进行适配调整，以下哪一项不属于调整内容? @tag1

A 将NTFS文件系统转换为ext4，提升兼容性

B 调整网卡配置文件，更新IP与网关信息

C 将动态磁盘转换为基本磁盘，适配云平台存储架构

D 自动安装virtio驱动，提升磁盘与网卡IO性能

✅ 答案：

A

第 380 题多选题

某电商企业计划通过使用Rainbow将VMware平台上的10台Windows Server 2019虚拟机(含订单、支付系统)迁移至华为云Stack，若需保障数据零丢失、业务中断≤5分钟，则采取以下哪些措施可满足该需求? @tag1

A 迁移后立即重新激Windows License

B 迁移过程中执行多次增量同步。

C 迁移前为源端虚拟机创建QCOW2快照

D 采用Windows文件级在线迁移方式

✅ 答案：

A, B

📖 解析：

1.迁移不会导致源端数据受损，也无需对源端打快照。

2.教材配套版本中不支持Windows文件级迁移。

第 381 题多选题

华为BMS部署规划，ARM与X86架构混合部署的约束条件包括?@tag1

A 同一AZ不能混ARM和X86架构

B BMS可与异构管理节点混合部署

C 业务区节点可与管理节点采用不同架构

D 同一主机组内可混合不同X86厂商的CPU

✅ 答案：

A, B, C

📖 解析：

第 382 题多选题

在华为云Stack中，哪些属于ManaheOne运维中心的核心模块?@tag2

A 自动作业

B 业务拨测

C 服务目录

D 项目管理

✅ 答案：

A, B

📖 解析：

运维中心也是OC，模块有自动作业和业务拨测。运营中心SC，有服务目录和项目管理

第 383 题多选题

某企业采用华为云Stack运营其业务，若其中部分应用使用"Web--App--DB"三层架构，Web对外暴露TCP80端口，数据库使用TCP3306端口，且使用网络ACL实现子网级隔离，则以下哪些配置是正确的? @tag1

A Web子网入方向:允许公网访问TCP80端口

B App子网出方向:允许访问DB子网TCP3306端口

C DB子网入方向:允许Any源地址访问TCP3306端口

D Web子网出方向:拒绝访问DB子网所有端口

✅ 答案：

A, B, D

第 384 题多选题

某企业采用华为云Stack运营其业务，若其中某台主机频繁遭遇暴力破解攻击，此时管理员需通过HSS强化账户安全防护，则以下关于HSS账户安全防护的操作描述，正确的是哪些项? @tag1

A 账户暴破防护，对1分钟内登录失败超10次的IP自动阻断

B 风险账户检测，识别异常创建的影子账户并提醒删除

C 弱口令检测，扫描并告警"root/123456“等弱密码账户

D 允许用户自定义弱口令规则，降低强密码的复杂度和记忆难度

✅ 答案：

A, B, C

第 385 题多选题

企业运维团队需实现微服务的”非侵入式流量治理、服务熔断、链路追踪”，使用以下哪些技术可支撑该需求？ @tag1

A Jaeger

B Istio

C Prometheus

D Spring Cloud

✅ 答案：

A, B

第 386 题判断题

在华为云Stack部署工程中，部署模板上传后，工具仅校验参数格式正确性，不校验参数与实际环境的匹配性。@tag2

A 对

B 错

✅ 答案：

A

📖 解析：

与实际环境的匹配是在 安装前检查步骤。

第 387 题判断题

在华为云Stack中，裸金属服务器分布式网关场景减容时，运维人员在ServiceOM上获取待减容裸金属服务器的SDI卡管理IP @tag1

A 对

B 错

✅ 答案：

A

第 388 题判断题

使云专线的方式进行华为用Stack用联邦组网时，需要将入网点放置在出口PE上。@tag1

A 对

B 错

✅ 答案：

B

第 389 题判断题

Ingress不能自动发现后端的Pod IP和Pod所监控的端口，需要在Ingress规则中指定Service名称和端口，控制器才能自动发现后端Pod的IP并转发流量，无需手动维护后端地址。@tag

A 对

B 错

✅ 答案：

A

第 390 题判断题

CMDB是通过Driver进行主机信息、实例名称、IP地址、实例配置等收集的。@tag1

A 对

B 错

✅ 答案：

A

📖 解析：

从语境来讲实例配置通常为CPU、内存、磁盘等信息。CMDB具备这个能力。

第 391 题判断题

跨站请求伪造(Cross-Site Request Forgery,CSRF)是一种使已登录用户在不知情的情况下执行某种动作的攻击。因为攻击者看不到伪造请求的响应结果，所以CSRF攻击主要用来执行动作，而非窃取用户数据。当受害者是一个普通用户时，CSRF可以实现在其不知情的情况下转移用户资、发送邮件等操作;但是如果受害者是一个具有管理员权限的用户时CSRF则可能威胁到整个Web系统的安全。@tag1

A 对

B 错

✅ 答案：

A

第 392 题判断题

华为云Stack中，容器镜像必须经过校验后才能部署。@tag1

A 对

B 错

✅ 答案：

A

第 393 题判断题

华为云Stack将同时部署CFW和WAF,两者同时使用时，互联网流量会先经过CFW,再经过WAF,因此流量路径为:互联网--CFW--WAF--源站

A 对

B 错

✅ 答案：

A

第 394 题判断题

某运维人员处理某Nginx容器镜像时，在运行的容器内修改配置文件后，将容器重新提交为原标签镜像以覆盖旧版本，该操作符合云原生“不可变基础设施”特性。@tag1

A 对

B 错

✅ 答案：

B

第 395 题判断题

某电商运维团队配置华为云Stack的OBS跨AZ容灾后，可通过桶别名机制实现用户访问域名不变且故障时自动路由。@tag1

A 对

B 错

✅ 答案：

A

第 396 题判断题

某银行部署华为云Stack的VHA服务后，单存储设备故障时，系统自动切换到备用存储，业务无中断，数据零丢失。@tag1

A 对

B 错

✅ 答案：

A

第 397 题判断题

华为云Stack的全地域全场景灾备方案支持本地、同城、异地灾备，但不支持公有云灾备。@tag1

A 对

B 错

✅ 答案：

B

📖 解析：

支持使用公有云作为第三方备份存储。

第 398 题判断题

开发人员使用Helm安装应用时，通过--set参数修改的配置优先级高于自定义values文件。@tag1

A 对

B 错

✅ 答案：

A

第 399 题判断题

在华为云Stack远程连线运维方案中，堡垒机会对每一次运维操作进行"录屏留痕”，并实时监控会话行为，一旦出现异常可立即中断。@tag1

A 对

B 错

✅ 答案：

A

第 400 题填空题

请对以下3个Pod进行驱逐优先级从高到底排序。(大写字母排序:如ABC) A、Pod 仅设置了 memory limits=5G,未设置 requests B、Pod未设置任何resources配置 C、Pod 设置了 cpu requests=1核, limits=1核; memory requests=2G, limits=2G @tag1

📝 填空题

✅ 答案：BAC

第 401 题填空题

在华为云Stack的平台安全防护方案中，出口区的_____设备可识别并清洗SYNFlood等大流量DDoS攻击，保障业务带宽正常。@tag1

📝 填空题

✅ 答案：Anti-DDoS

📖 解析：

第 402 题连线题

请将命令"docker pull swr.cn-north-4.myhuaweicloud.com/test-real/nginx:1.21*中镜像的信息和其含义进行对应。@tag1

左侧

A swr.cn-north-4.myhuaweicloud.com → 3

B test-real → 2

C nginx → 1

D 1.21 → 4

⟷

右侧

1 镜像名称

2 镜像所在的组织

3 镜像仓库地址

4 镜像的版本号

✅ 匹配答案：

A → 3B → 2C → 1D → 4

第 403 题连线题

请将下列场景与适合的HCS网络安全服务对应。@tag

左侧

A 针对虚拟机网卡进行访问控制，只需要配置允许放行的流量，简化使用人员配置过程 → 1

B 需要对EIP流量进行访问控制、入侵防卸和防病毒，需要流量日志记录等功能 → 4

C 针对业务逻辑可以设置多种角色，基于角色进行流量管控 → 2

D 基于子网进行访问控制，有物理防火墙配置经验的人员可以快速上手 → 3

⟷

右侧

1 安全组

2 云防火墙

3 网络ACL

4 EdgeFW

✅ 匹配答案：

A → 1B → 4C → 2D → 3

第 404 题连线题

某互联网企业基于Kubernetes构建微服务架构，包含以下业务场景:1、集群内部多个订单服务Pod需被支付服务稳定调用，无需暴露到公网;2、开发环境的测试Web服务需临时对外提供访问，支持外部人员通过节点IP测试3、生产环境的用户门户需通过公网供用户访问，要求高可用流量分发4、集群内服务需访问外部第三方AP，需将外部域名映射到集群内部。请将以下K8s Service的代理方式与上述场景匹配起来。@tag1

左侧

A ClusterlP → 1

B LoadBalancer → 3

C NodePort → 2

D ExternalName → 4

⟷

右侧

1 集群内部多个订单服务Pod需被支付服务稳定调用，无需暴露到公网

2 开发环境的测试web服务需临时对外提供访问，支持外部人员通过节点IP测试

3 生产环境的用户门户需通过公网供用户访问，要求高可用流量分发。

4 集群内服务需访问外部第三方API，需将外部域名映射到集群内部。

✅ 匹配答案：

A → 1B → 3C → 2D → 4

第 405 题连线题

在华为云Stack中，请将以下网络服务与其对应的实际应用场景匹配起来。@tag

左侧

A 安全组 → 2

B VPC Peering → 3

C 网络ACL → 1

D VPC Endpoint → 5

E CC → 4

⟷

右侧

1 企业财务部VPC子网需限制访问来源,仅允许内网10.0.0.0/16网段接入，拦截外部非信任网段流量

2 某电商平台VPC内服务器需精准控制端访问，仅开放443端口供用户支付连接，阻断其他无关端口请求

3 同城两个办公区VPC(生产与办公网)需低延迟互访，传输内部业务数据且不经过公网

4 跨国企业零实现亚洲、欧洲美洲多区域VPC互联互通。统一调度全球业务数据，提升跨区域访问效率

5 电商平台将订单数据备份至OBS，内网传输，减少公网带宽消耗，同时避免备份数据被公网拦截

✅ 匹配答案：

A → 2B → 3C → 1D → 5E → 4

第 406 题多选题

关于RTO和RPO说法，正确的是哪些选项?

A RPO是恢复时间目标

B RTO是恢复点目标

C RTO是恢复时间目标

D RPO是恢复点目标

✅ 答案：

C, D

第 407 题多选题

Docker中，用于批量删除所有停止运行容器的命令是?

A docker remove all stopped

B docker rm $(docker ps -a -q)

C docker ps -a -q | xargs docker rm

D docker rm all

✅ 答案：

B, C