2024年H13-531云计算HCIE认证考试题库及答案.docx

《2024年H13-531云计算HCIE认证考试题库及答案.docx》由会员分享，可在线阅读，更多相关《2024年H13-531云计算HCIE认证考试题库及答案.docx（16页珍藏版）》请在优知文库上搜索。

1、2024年H13-531云计算HCIE认证考试题库及答案一、单选题1.金融行业对云底座的稳定性有较高的要求，“地基”是否牢固直接关系到金融行业业务发展和创新能力,以下哪个选项不属于“地基”的范盼？A、资源调度和管理B、数据中心C、应用架构D、灾备服务答案：C2 .在某华为云stack环境中,企业管理员在ServiceoM发现可用的计算资源总量小于硬件能够提供的资源总量.以下哪一个选项是造成这种情况的合理原因？(Tag2)A、Region区的部分管理组件被下沉到业务区B、部分计算资源是后期扩容的.但是未购买对应的IiCenSeCx部分计算资源是后期扩容的,但并未同步犷容对应Region区管理组件

2、的规格0、G1.oba1.区的部分管理组件被下沉到业务区答案：A3 .在华为云stack中,以下哪个场景需要通过新增Region来实现？(Tag4)A、原有Region中的计算节点为IoG网口,新采购的计算节点为25G网口B、原有Region中全部是x86架构的计算节点,新增计算节点为ARM架构C4原有Reion中的业务存储使用的是分布式存储,新增的存储设备为SAN存储泰克教O4客户新增的业务对网络安全性较高,需要和其他业务的物理网络隔离答案：D4 .在华为云stack中，以下关于csBS应用备份的描述,错误的是哪一项？(Ta7)A、要使用CSBS应用备份.需要在主机上安装客户端助手和应用客户

3、端B、CSBS应用备份数据流只在DPA和业务主机间传递,不会经过其他组件C4SBS应用备份在对文件进行备份时可以采用增量备份.数据库备份每次只能全量备份D4CSBS应用备份依赖DPA.DPA是纯硬件产品答案：C5 .在CSDR进行计划性迁移时,如何保证生产端和灾备端之间的数据同步？A、为生产端的ECS或BMS创建一个快照.将快照前的数据同步到灾备端,然后重复执行该操作,使用选代迁移的方式.最后完成数据的同步B、将生产端ECS或BMS的数据盘直接挂在给灾备端的占位虚拟机C4触发计划性迁移后.将生产端和灾备端的磁盘同时挂给ECS或BMS,数据以双写的形式写入,然后将生产端的磁盘卸载Dv计划迁移的第

4、一步是停止生产端ECS或BMS的业务.使数据不再产生变化答案：D6 .以下哪一项为WAF服务可提供的安全防护？A、操作系统漏洞管理B4数据库行为审计A、向备份存储发送备份数据B4向备份服务器发送备份数据C4向虚拟化环境发送备份数据D4向备份代理发送备份数据答案：D132.Kata-containers是目前主潦的安全容器产品,以下哪一项是其在云原生生态中的工作方式？(Tag8)AvKata-containers是一个runtime,遵循OC!的标准,云原生中的容器编排和管理工具可以通过CR1.接口对其进行调用)B4Kata-containers的本质是一台虚拟机,虚拟机不属于云原生的范畴.因此

5、它无法按照云原生的方式进行工作C4Kata-containers的本质是在容器里面运行虚拟机,云原生中的容器编排和管理工具可以通过CR1.接口对其进行调用D4Kata-containers的本质是在虚拟机里面运行容器,云原生中的容器编排和管理工具通过与创建虚拟机的hyperisor进行交互,实现对容器的编排和管理答案：A133以下哪个选项中的OPenStaCk命令可以获取到虚拟机网卡信息？Axnovainstance-action_1istvmidB、neutronport-showvmuuidnovaCvnovainterface_1iStvmuuidD、neutronport_1istvm

6、uuid答案：C134 .在华为云stack中，以下关于esight资源规划的描述,正确的是哪一项？A,在G/R合布的场景中.eSight的资源占用需在GIOba1.区和Region中分别进行计算B4在G/R解耦的场景中,eSight的资源占用需在GIOba1.区和Region中分别进行计算Cs在G/R合布的场景中.eSight的资源占用仅需要考虑一次即可D、在G/R解耦的场景中,eSiRht的资源占用仅需要在GIoba1.区考虑一次即可答案：C135 .华为业务迁移解决方案中,虚拟化迁移主要服务于迁移上云.基于!P不变的情况下进行P2VN2V迁移,使用华为自研工具MigratOnDireCt

7、or进行虚拟化迁移.其支持的源平台有KVA1.、XentHyper-VoA、TRUEBtFA1.SE答案：B136 .在华为云stack规划设计阶段，以下关于蛆网设计方案的描述,正确的是哪一项？A、采用二层组网,业务TOR以MH1.AG方式部署,将所有计算节点部署在业务区.业务TOR同时承载业务流量和存流量的接入.所有管理流量接入由管理区的管理TOR承载B、采用二层组网.管理TOR以堆叠方式部署.并将所有的管理节点部署在管理区.管理TOR同时承载管理流量和存储流量的接入A、同VPC不同子网同主机的ECS之间相互访问的流量BvOPenStaCk组件互访的流量C、同VPC同子网同主机的ECS之间相

8、互访问的流量D高阶服务业务虚拟机访问控制虚拟机的流量答案：BD107.以下关于华为云stack平台安全防护解决方案的描述.错误的是哪些项？多选A4硬件安全服务/设备一般采用旁挂核心交换机模式部署B、出口安全服务/设备一般采用旁路模式部署,用来提升边界网络可用性C、网闸的作用是对网络进行隔离.在政务行业中.网络在规划时已经隔离,因此网闸不会用在政务行业D4分光器分流器的作用是针对入方向流量分流,分发给安全服务进行恶意流量拦截、检测、市计答案：CD108以下关于Web应用前后端安全的描述,正确的是哪些项？多选A4DDOS攻击仅针对前端,导致系统资源耗尽.但不会对后端应用进行攻击B、黑客攻击Web应

9、用的前端一般是为了获取用户身份,其最终目的是为了能够获取后端数据C4XSS是一种典型的前端攻击手段D4注入攻击是面向后端的一种常见攻击手段答案：CD109.以下关于Pod的描述.哪些选项是正确的?#tag8多选A、CUrrent代表当前处于Ready状态的Pod个数Bvdesired代表期望的Pod副本数C4avai1.ab1.e代表当前已经可用的POd个数Dup-to-date代表当前处于最新版本的POd个数答案：CD113.数据库审计服务DBAS是华为推出的智能数据库安全服务基于机器学习机制和大数据分析技术,能够实现多种数据库防护功能.保障云上数据库的安全.以下哪些场景适合选用DBAS?(

10、多)多选A、某企业需要对数据库进行登录和操作监控B、某企业需要根据合规要求发现数据库敏感数据.在不修改原始数据的情况下进行脱敏C4某企业需要对运行在ECS中的自建数据库进行审计O4某企业需要对RDS关系型数据库进行市计答案：ABCD114容器编排能解决以下哪些容器集群部部署时碰到的问蓬？多选A4使用容器承载业务.无法保证底层业务之间的资源完全隔离B、如果遇到业务突发性高峰,需要手动增加容器数量.费时费力C4容器是轻量级虚拟化,一台物理机上可以部署成百的容耕,一旦某个容普出现了故障,找出它,并进行故障处理需要大量的时间D4容器的网络地址一旦发生变化,快速定位比较困难答案：BCD115.以下哪些场

11、景适合使用Daemonset?(Tag8)多选At正确B、错误答案：A79 .华为云StaCk中CCE服务的控制面对租户不可见,数据面对客户是可见的.#Ta8A、正确B4错误答案：A80 .在华为云stack中,如果需要使用大数据相关的云服务,仅能通过扩容的方式进行安爰部署.A4正确B、错误答案：A81 .在使用HCSD安奘部著华为云StaCk时,如果有三台“设备用途”为“kvm”、机组”为kVmGENERA1.OI、kvmGENERA1.02和kvmGENERA1.03的参数。“设备型号”为“GEIERA1.01”的计算节点,系统会对应的生成“网络逻辑主At正确B、错误答案：B82 .在华为

12、云Stack项目交付中.若管理维护类的网段由客户分配和指定.则需要客户提供防火墙.将分配和指定的网段NAT到客户的私有网络中A、正确B.错误答案：A83 .在华为云stack二层组网中,SS1.网关旁挂在核心交换机上:在三层组网中,SS1.网关旁挂在Spine交换机上Ai正确B、错误答案：B84 .在华为交付项目前期,需要根据客户需求制定H1.D设计.其中包含了架构设计,网络设计、部署设计,资源设计、服务设计等具体内容A、正确Bv错误答案：A85 .Secmanager是华为硬件防火墙的管理平台,EdgeFW服务中，SeCmanager用于和ManageOne对接，驱动HCS对EdgeFW的管

13、控.A4正确Bx错误答案：A86 .Docker是一个开源的容器引擎.可以运行在任何1.inUX操作系统,轻松的为应用创建一个轻量级的、可移植的,自给自足的容器。(Tag8)Av正确Bv错误答案：B87 .在华为云Stack中,CCE服务会默认使用SAS类型的微盘,如果数据面没有对应的资源.会导致创建集群失败.需要手动添加对应类型的磁盘.A4正确B,错误答案：B88 .在进行WEB应用设计时.除了考虑外部防护措施,还应从软件设计角度考虑.例如,假定所有的输入都是有害的,不信任任何输入,因此要对输入的所有信息进行严格校验。A4正确B、错误答案：A89 .命令dockerhistory可查看Doc

14、kerfiIe执行过程.但不能展示镜像分层结构#Tag8A、正确B4错误答案：B90 .在Dockerfi1.e中，每一条指令都会产生一个新的镜像层#Tag8A、正确B4错误答案：A91 .某企业在进行华为云stack部署规划时,选择同时安装CSBSNVBS.此时两个服务将共用一套两节点物理部署的eBackupServer.Proxy.5.Rainbow工具支持1.inUX文件级迁移和块级迁移两种方式.请将以下不同的迁移方式与其迁移过程中的相关描述-一对应起来.A、1.inUX主机在线块迁移B,1.inux主机在线文件迁移C4B1.nUX主机在线文件迁移D、A.1.inux主机在线块迁移答案：

15、ABCD6.请将下列场景与适合的HCS网络安全服务对应(Tag9)A、针对虚拟机网卡进行访问控制,只需要配宣允许放行的流胃简化使用人员配置过程B4需要对EIP流量进行访问控制入侵防卸和防病而,需要流量日志记录等功能C4针对业务逻辑可以设置多种角色.基于角色进行流量管控D、基于子网进行访问控制.有物理防火培配置经睑的人员可以快速上手答案：ACDB7,诘将华为云stack标准组网中,安全设备与其入网方式相对应.A、串接B4旁挂C、B.旁挂答案:CBA8 .#Tag8#清将命今mdockerpu1.I-north4.myhuaweic1.oud.test-rea11inj.21”中镜像的信息和其含义进行对应拖拽AxSWrCn-north-4,myhuaweic1.oud.B4test-rea1.CvnginxD41.21答案：ABCD9 .将Kubernetes对象yamI文件内容和其表示的信息进行对应。(Tag8)A