華為云服務(wù)HCNA題庫及答案1.云計算的核心特征不包括以下哪項？A.按需自助服務(wù)B.泛在網(wǎng)絡(luò)訪問C.資源池化D.硬件專用化答案：D解析：云計算的核心特征包括按需自助服務(wù)、泛在網(wǎng)絡(luò)訪問、資源池化、快速彈性伸縮和計量服務(wù)。硬件專用化是傳統(tǒng)IT架構(gòu)的特點，與云計算資源共享的理念相悖。2.以下哪種服務(wù)模式屬于PaaS（平臺即服務(wù)）？A.華為云彈性云服務(wù)器（ECS）B.華為云函數(shù)工作流（FunctionGraph）C.華為云對象存儲服務(wù)（OBS）D.華為云關(guān)系型數(shù)據(jù)庫服務(wù)（RDS）答案：B解析：PaaS提供開發(fā)、測試和部署應(yīng)用的平臺，函數(shù)工作流（FunctionGraph）屬于無服務(wù)器計算平臺，用戶只需編寫代碼即可運行，無需管理服務(wù)器。ECS（IaaS）、OBS（IaaS存儲）、RDS（部分屬于PaaS，但若用戶僅使用數(shù)據(jù)庫實例管理則更接近IaaS擴展）中，F(xiàn)unctionGraph更典型。3.公有云與私有云的主要區(qū)別是？A.公有云由第三方運營，私有云由企業(yè)自建B.公有云使用虛擬化技術(shù)，私有云不使用C.公有云成本更高，私有云成本更低D.公有云安全性差，私有云安全性高答案：A解析：公有云由云服務(wù)提供商運營，多租戶共享資源；私有云由企業(yè)或組織自建，資源專屬。虛擬化技術(shù)是兩者的共同基礎(chǔ)；成本和安全性需結(jié)合具體場景，并非絕對差異。4.彈性云服務(wù)器（ECS）的“彈性”主要體現(xiàn)在？A.支持隨時調(diào)整CPU、內(nèi)存規(guī)格B.僅支持垂直擴展（升配/降配）C.僅支持水平擴展（增加實例數(shù)量）D.硬件配置固定不可修改答案：A解析：彈性指資源可動態(tài)調(diào)整，ECS支持在線調(diào)整實例規(guī)格（垂直擴展），也可通過自動伸縮組實現(xiàn)水平擴展。B、C表述片面，D錯誤。5.以下哪種ECS實例類型適合高并發(fā)Web應(yīng)用？A.內(nèi)存優(yōu)化型（例如r6）B.計算優(yōu)化型（例如c6）C.存儲優(yōu)化型（例如d3）D.通用型（例如s6）答案：B解析：計算優(yōu)化型實例CPU性能突出，適合需要大量計算資源的場景，如高并發(fā)Web服務(wù)器、大數(shù)據(jù)分析等。內(nèi)存優(yōu)化型適合數(shù)據(jù)庫等內(nèi)存密集型應(yīng)用，存儲優(yōu)化型適合分布式存儲，通用型適合均衡負載場景。6.創(chuàng)建ECS實例時，必須選擇的參數(shù)不包括？A.實例規(guī)格（vCPU/內(nèi)存）B.鏡像（操作系統(tǒng)模板）C.虛擬私有云（VPC）D.彈性公網(wǎng)IP（EIP）答案：D解析：EIP用于公網(wǎng)訪問，若實例僅需內(nèi)網(wǎng)通信，可不綁定EIP。實例規(guī)格、鏡像（決定操作系統(tǒng)）、VPC（網(wǎng)絡(luò)環(huán)境）為必填參數(shù)。7.關(guān)于云服務(wù)器鏡像，以下說法錯誤的是？A.系統(tǒng)鏡像由華為云提供，包含基礎(chǔ)操作系統(tǒng)B.私有鏡像由用戶自定義創(chuàng)建，僅自己可見C.共享鏡像可被其他用戶直接使用，無需授權(quán)D.市場鏡像包含預(yù)安裝的應(yīng)用和環(huán)境（如LAMP）答案：C解析：共享鏡像需鏡像所有者主動共享給其他用戶，接收方需在“鏡像服務(wù)”中手動接受共享后才能使用，不能直接使用。8.云硬盤（EVS）的“掛載”操作是指？A.將云硬盤與ECS實例關(guān)聯(lián)，作為塊存儲設(shè)備使用B.將云硬盤數(shù)據(jù)備份到對象存儲（OBS）C.調(diào)整云硬盤的容量大小D.將云硬盤從一個可用區(qū)遷移到另一個可用區(qū)答案：A解析：掛載是將EVS與ECS實例綁定，使ECS可讀寫云硬盤數(shù)據(jù)。擴容是調(diào)整容量，備份到OBS屬于數(shù)據(jù)保護，遷移可用區(qū)需通過快照或復(fù)制實現(xiàn)。9.以下哪種EVS云硬盤類型適合關(guān)系型數(shù)據(jù)庫（如MySQL）？A.SATA（普通IO）B.SAS（高IO）C.SSD（超高IO）D.通用型SSD（平衡IO）答案：C解析：數(shù)據(jù)庫對IO延遲和吞吐量要求高，SSD云硬盤提供最高性能（單盤最大IOPS約20萬，延遲≤1ms），適合OLTP場景。SAS適合中高IO業(yè)務(wù)，SATA適合冷數(shù)據(jù)存儲，通用型SSD是均衡選擇。10.對象存儲服務(wù)（OBS）的典型應(yīng)用場景不包括？A.海量圖片/視頻存儲B.關(guān)系型數(shù)據(jù)庫存儲C.數(shù)據(jù)備份與歸檔D.靜態(tài)網(wǎng)站托管答案：B解析：OBS是分布式對象存儲，適合非結(jié)構(gòu)化數(shù)據(jù)（圖片、視頻、日志等），不支持塊級或文件級隨機讀寫，無法直接作為數(shù)據(jù)庫存儲（數(shù)據(jù)庫通常使用塊存儲或文件存儲）。11.虛擬私有云（VPC）的核心作用是？A.提供公網(wǎng)IP地址B.隔離用戶的網(wǎng)絡(luò)空間，實現(xiàn)私有網(wǎng)絡(luò)資源管理C.加速跨地域數(shù)據(jù)傳輸D.防止DDoS攻擊答案：B解析：VPC為用戶創(chuàng)建獨立的虛擬網(wǎng)絡(luò)環(huán)境，可自定義IP地址段、子網(wǎng)、路由表等，實現(xiàn)資源隔離和私有通信。公網(wǎng)IP由EIP提供，跨地域加速需使用云連接服務(wù)（CC），DDoS防護由DDoS高防服務(wù)實現(xiàn)。12.以下哪項不是VPC的組成部分？A.子網(wǎng)（Subnet）B.安全組（SecurityGroup）C.彈性負載均衡（ELB）D.路由表（RouteTable）答案：C解析：VPC的核心組件包括子網(wǎng)（劃分IP段）、路由表（管理網(wǎng)絡(luò)路由）、網(wǎng)絡(luò)ACL（可選，基于子網(wǎng)的流量過濾），安全組（基于實例的狀態(tài)防火墻）屬于網(wǎng)絡(luò)安全組件，通常與VPC關(guān)聯(lián)。ELB是獨立的服務(wù)，可部署在VPC中，但非VPC本身的組成部分。13.安全組的默認策略是？A.允許所有入站流量，拒絕所有出站流量B.拒絕所有入站流量，允許所有出站流量C.允許所有入站和出站流量D.拒絕所有入站和出站流量答案：B解析：安全組默認“拒絕所有入站，允許所有出站”，需手動添加規(guī)則放行需要的流量（如SSH22端口、HTTP80端口）。此策略確保未授權(quán)流量無法進入，提升安全性。14.彈性公網(wǎng)IP（EIP）的主要用途是？A.為VPC內(nèi)實例提供內(nèi)網(wǎng)通信B.實現(xiàn)跨VPC的資源訪問C.使VPC內(nèi)實例能夠訪問公網(wǎng)或被公網(wǎng)訪問D.替代子網(wǎng)的IP地址答案：C解析：EIP是公網(wǎng)可訪問的IP地址，綁定到ECS、ELB等資源后，實例可與公網(wǎng)通信。內(nèi)網(wǎng)通信通過私有IP實現(xiàn)，跨VPC訪問需通過對等連接或云連接，子網(wǎng)IP是私有地址。15.NAT網(wǎng)關(guān)的作用是？A.為VPC內(nèi)無公網(wǎng)IP的實例提供公網(wǎng)訪問B.實現(xiàn)公網(wǎng)IP與私有IP的動態(tài)轉(zhuǎn)換C.防止外部網(wǎng)絡(luò)攻擊內(nèi)網(wǎng)實例D.以上都是答案：D解析：NAT網(wǎng)關(guān)通過SNAT（源網(wǎng)絡(luò)地址轉(zhuǎn)換）使內(nèi)網(wǎng)實例（無EIP）能夠訪問公網(wǎng)，通過DNAT（目的網(wǎng)絡(luò)地址轉(zhuǎn)換）允許公網(wǎng)訪問內(nèi)網(wǎng)特定端口。同時，由于實例無公網(wǎng)IP，可減少暴露于公網(wǎng)的風(fēng)險，起到一定防護作用。16.應(yīng)用負載均衡（ALB）與網(wǎng)絡(luò)負載均衡（NLB）的主要區(qū)別是？A.ALB工作在傳輸層（TCP/UDP），NLB工作在應(yīng)用層（HTTP/HTTPS）B.ALB支持基于URL路徑的轉(zhuǎn)發(fā)，NLB僅支持基于IP/端口的轉(zhuǎn)發(fā)C.NLB性能更高，適合高并發(fā)場景；ALB功能更豐富，適合復(fù)雜路由D.B和C答案：D解析：ALB工作在應(yīng)用層（OSI第7層），支持HTTP/HTTPS協(xié)議，可根據(jù)URL、Host頭、Cookie等內(nèi)容轉(zhuǎn)發(fā)；NLB工作在傳輸層（第4層），僅基于IP和端口轉(zhuǎn)發(fā)，性能更高（百萬級并發(fā)）。因此B和C均正確。17.IAM（身份與訪問管理）的核心功能是？A.管理云資源的創(chuàng)建與刪除B.控制用戶對云資源的訪問權(quán)限C.監(jiān)控云資源的運行狀態(tài)D.實現(xiàn)多因素認證（MFA）答案：B解析：IAM通過用戶、用戶組、角色和策略（Policy）定義“誰能操作什么資源”，是云資源訪問控制的核心。資源創(chuàng)建屬于具體服務(wù)功能，監(jiān)控由云監(jiān)控（CES）實現(xiàn)，MFA是增強身份驗證的手段，非核心功能。18.以下哪種策略類型可實現(xiàn)“用戶A只能管理北京四區(qū)域的ECS實例”？A.全局策略（如“ECSFullAccess”）B.自定義策略（限制區(qū)域和資源范圍）C.服務(wù)委托（ServiceDelegation）D.角色切換（RoleSwitch）答案：B解析：全局策略是華為云預(yù)定義的權(quán)限集合，無法細化到區(qū)域或資源；自定義策略可通過JSON語法限制“區(qū)域”“資源ID”等條件，實現(xiàn)細粒度控制。服務(wù)委托用于跨服務(wù)授權(quán)，角色切換用于臨時權(quán)限切換。19.云防火墻（CFW）的“入侵防御（IPS）”功能主要防御哪種威脅？A.DDoS洪水攻擊B.SQL注入、XSS跨站腳本C.密碼暴力破解D.私有IP地址沖突答案：B解析：IPS通過檢測網(wǎng)絡(luò)流量中的惡意特征（如SQL注入的“SELECTFROM”語句、XSS的“<script>”標(biāo)簽），實現(xiàn)對應(yīng)用層攻擊的防護。DDoS由DDoS高防服務(wù)處理，暴力破解可通過安全組或堡壘機限制登錄次數(shù)，IP沖突屬于配置問題。20.云監(jiān)控（CES）可以監(jiān)控的指標(biāo)不包括？A.ECS的CPU利用率B.OBS桶的存儲容量C.彈性公網(wǎng)IP的流量D.用戶登錄日志答案：D解析：CES監(jiān)控云資源的性能指標(biāo)（如CPU、內(nèi)存、流量、存儲容量），用戶登錄日志屬于操作審計（CTS）的范疇，用于記錄用戶操作行為。21.自動伸縮（AS）的觸發(fā)條件可以是？A.CPU利用率超過80%B.內(nèi)存利用率低于20%C.自定義監(jiān)控指標(biāo)（如API調(diào)用次數(shù)）D.以上都是答案：D解析：AS支持基于系統(tǒng)指標(biāo)（CPU、內(nèi)存、帶寬）、自定義指標(biāo)（通過云監(jiān)控上報）或時間策略觸發(fā)伸縮。當(dāng)CPU過高時擴容，內(nèi)存過低時縮容，API調(diào)用次數(shù)激增時也可觸發(fā)。22.關(guān)于云服務(wù)器備份（CSBS），以下說法正確的是？A.備份僅支持全量備份，不支持增量備份B.備份數(shù)據(jù)存儲在OBS中，支持跨區(qū)域容災(zāi)C.備份恢復(fù)時只能恢復(fù)整個云服務(wù)器，無法恢復(fù)單個文件D.備份策略可設(shè)置每日備份，但無法設(shè)置保留周期答案：B解析：CSBS基于快照技術(shù)，支持全量和增量備份（通過合并快照實現(xiàn)）；備份數(shù)據(jù)存儲在OBS，可選擇跨區(qū)域存儲（如北京四備份到上海二）；文件級恢復(fù)需結(jié)合文件系統(tǒng)備份（如通過云備份CBR的文件備份功能）；備份策略可設(shè)置每日/每周備份，并指定保留天數(shù)（如7天、30天）。23.以下哪種場景適合使用文件存儲（SFS）？A.多個ECS實例需要共享訪問同一組文件（如NFS共享）B.單個ECS實例需要高性能塊存儲（如數(shù)據(jù)庫）C.海量非結(jié)構(gòu)化數(shù)據(jù)存儲（如日志）D.臨時數(shù)據(jù)緩存（如Redis）答案：A解析：SFS提供共享文件存儲（NFS/SMB協(xié)議），適合多實例共享文件的場景（如Web服務(wù)器集群共享靜態(tài)資源）。塊存儲（EVS）適合單實例高性能需求，OBS適合海量非結(jié)構(gòu)化數(shù)據(jù)，緩存需用云緩存服務(wù)（如Redis版）。24.混合云場景中，企業(yè)本地數(shù)據(jù)中心與華為云VPC互聯(lián)的常用方案是？A.彈性公網(wǎng)IP（EIP）B.云專線（DC）+虛擬專用網(wǎng)（VPN）C.對象存儲網(wǎng)關(guān)（OBSGateway）D.負載均衡（ELB）答案：B解析：混合云互聯(lián)需通過專有網(wǎng)絡(luò)連接，云專線（物理線路）或VPN（加密隧道）可實現(xiàn)本地數(shù)據(jù)中心與云VPC的內(nèi)網(wǎng)通信。EIP用于公網(wǎng)訪問，OBSGateway用于本地訪問OBS，ELB用于流量分發(fā)。25.以下哪項不屬于云服務(wù)的運維最佳實踐？A.定期查看云監(jiān)控（CES）告警B.為所有云資源綁定彈性公網(wǎng)IP（EIP）C.啟用操作審計（CTS）記錄用戶操作D.為關(guān)鍵業(yè)務(wù)配置自動伸縮（AS）和負載均衡（ELB）答案：B解析：非必要資源綁定EIP會增加公網(wǎng)暴露風(fēng)險，應(yīng)僅為需要公網(wǎng)訪問的資源（如Web服務(wù)器）綁定EIP，內(nèi)部數(shù)據(jù)庫等資源使用私有IP即可。其他選項均為提升運維效率和安全性的常規(guī)操作。26.華為云容器服務(wù)（CCE）的核心功能是？A.管理虛擬機（ECS）的生命周期B.自動化部署、擴展和管理容器化應(yīng)用C.提供無服務(wù)器函數(shù)計算（FunctionGraph）D.存儲容器鏡像（SWR）答案：B解析：CCE基于Kubernetes，支持容器化應(yīng)用的部署、擴縮容、服務(wù)發(fā)現(xiàn)等，是容器編排管理平臺。ECS管理屬于計算服務(wù)，函數(shù)計算是另一種服務(wù)形態(tài)，容器鏡像存儲由鏡像服務(wù)（SWR）提供。27.關(guān)于云數(shù)據(jù)庫RDS，以下說法錯誤的是？A.支持自動備份和故障自動切換B.用戶需要手動維護數(shù)據(jù)庫軟件補丁C.提供讀寫分離功能（只讀實例）D.支持多種數(shù)據(jù)庫引擎（如MySQL、PostgreSQL）答案：B解析：RDS是托管數(shù)據(jù)庫服務(wù)，華為云負責(zé)數(shù)據(jù)庫軟件的維護、補丁升級和故障處理，用戶只需關(guān)注業(yè)務(wù)數(shù)據(jù)。自動備份、讀寫分離、多引擎支持均為RDS的核心功能。28.大數(shù)據(jù)處理場景中，華為云MapReduce服務(wù)（MRS）的主要作用是？A.存儲海量結(jié)構(gòu)化數(shù)據(jù)（如關(guān)系型數(shù)據(jù)庫）B.快速查詢分析海量數(shù)據(jù)（如Elasticsearch）C.分布式處理海量數(shù)據(jù)（如Hadoop、Spark）D.實時流數(shù)據(jù)處理（如Flink）答案：C解析：MRS基于Hadoop生態(tài)（HDFS、MapReduce、Spark等），提供分布式數(shù)據(jù)存儲和處理能力，適合離線批處理場景。結(jié)構(gòu)化數(shù)據(jù)存儲用RDS，快速查詢用Elasticsearch服務(wù)（ELS），實時流處理用實時數(shù)據(jù)處理服務(wù)（DLI）。29.以下哪項屬于云安全的“最小權(quán)限原則”實踐？A.為運維人員分配“云資源全管理”權(quán)限B.為開發(fā)人員分配僅能訪問測試環(huán)境ECS的權(quán)限C.所有用戶使用同一個管理員賬號登錄D.關(guān)閉安全組的入站規(guī)則，僅放行必要端口答案：B解析：最小權(quán)限原則要求用戶僅獲得完成任務(wù)所需的最小權(quán)限。開發(fā)人員僅需測試環(huán)境訪問權(quán)限，無需生產(chǎn)環(huán)境；全管理權(quán)限違反最小權(quán)限；共享賬號無法追溯責(zé)任；關(guān)閉安全組入站規(guī)則是基礎(chǔ)防護，與權(quán)限分配無直接關(guān)聯(lián)。30.華為云費用優(yōu)化的常用方法不包括？A.對非核心業(yè)務(wù)使用按需付費（后付費）實例B.對長期運行的業(yè)務(wù)購買包年包月（預(yù)付費）實例C.啟用自動伸縮（AS）減少空閑資源D.為所有ECS實例選擇最高規(guī)格（如8核32G）答案：D解析：選擇過高規(guī)格會導(dǎo)致資源浪費，增加成本。按需付費適合波動業(yè)務(wù)，包年包月適合穩(wěn)定業(yè)務(wù)，自動伸縮可動態(tài)調(diào)整資源，均為費用優(yōu)化手段。31.關(guān)于云服務(wù)器的“可用區(qū)（AZ）”，以下說法正確的是？A.同一可用區(qū)內(nèi)的基礎(chǔ)設(shè)施（電力、網(wǎng)絡(luò)）完全獨立B.不同可用區(qū)之間的網(wǎng)絡(luò)延遲高于同一可用區(qū)C.跨可用區(qū)部署可提升業(yè)務(wù)容災(zāi)能力D.B和C答案：D解析：可用區(qū)是同一地域內(nèi)物理隔離的獨立區(qū)域，同一可用區(qū)基礎(chǔ)設(shè)施共享（如同一機房），不同可用區(qū)物理隔離（不同機房），因此跨可用區(qū)網(wǎng)絡(luò)延遲略高（但通常≤1ms），但可避免單機房故障導(dǎo)致業(yè)務(wù)中斷，提升容災(zāi)能力。32.以下哪種方式不能實現(xiàn)云服務(wù)器的遠程管理？A.通過VNC控制臺（瀏覽器訪問）B.使用SSH（Linux）或RDP（Windows）連接C.通過云堡壘機（CBH）跳轉(zhuǎn)登錄D.直接訪問云服務(wù)器的私有IP（未綁定EIP）答案：D解析：未綁定EIP的云服務(wù)器私有IP僅在內(nèi)網(wǎng)可見，若本地網(wǎng)絡(luò)未與云VPC互聯(lián)（如未通過VPN/云專線），無法直接訪問。VNC控制臺、SSH/RDP（需放行對應(yīng)端口）、云堡壘機（通過管理節(jié)點跳轉(zhuǎn)）均可實現(xiàn)遠程管理。33.對象存儲（OBS）的“生命周期管理”功能可以實現(xiàn)？A.自動將冷數(shù)據(jù)從標(biāo)準(zhǔn)存儲轉(zhuǎn)為低頻存儲或歸檔存儲B.自動刪除過期的備份數(shù)據(jù)C.自動復(fù)制數(shù)據(jù)到其他區(qū)域的OBS桶D.以上都是答案：D解析：生命周期策略可設(shè)置規(guī)則（如“30天后轉(zhuǎn)為低頻存儲”“180天后轉(zhuǎn)為歸檔存儲”“365天后刪除”），也可配置跨區(qū)域復(fù)制（CRR）實現(xiàn)數(shù)據(jù)容災(zāi)。34.云監(jiān)控（CES）的“告警規(guī)則”可以關(guān)聯(lián)的資源類型包括？A.ECS、EVS、OBSB.VPC、ELB、RDSC.自定義監(jiān)控指標(biāo)（通過API上報）D.以上都是答案：D解析：CES支持監(jiān)控華為云幾乎所有資源（計算、存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫等），也支持用戶通過CloudMonitorAPI上報自定義指標(biāo)（如業(yè)務(wù)系統(tǒng)的訂單量、錯誤率），并為這些指標(biāo)設(shè)置告警。35.以下哪項是華為云的全局服務(wù)（不受區(qū)域限制）？A.彈性云服務(wù)器（ECS）B.身份與訪問管理（IAM）C.虛擬私有云（VPC）D.對象存儲（OBS）答案：B解析：IAM的用戶、用戶組、策略等配置是全局生效的，跨區(qū)域共享。ECS、VPC、OBS等資源需指定區(qū)域創(chuàng)建，屬于區(qū)域服務(wù)。36.關(guān)于云服務(wù)器的“安全組”和“網(wǎng)絡(luò)ACL”，以下說法錯誤的是？A.安全組是有狀態(tài)的（Stateful），網(wǎng)絡(luò)ACL是無狀態(tài)的（Stateless）B.安全組應(yīng)用于實例級別，網(wǎng)絡(luò)ACL應(yīng)用于子網(wǎng)級別C.安全組默認拒絕所有入站流量，網(wǎng)絡(luò)ACL默認允許所有流量D.網(wǎng)絡(luò)ACL可以過濾源IP和目的IP，安全組僅能過濾源IP答案：D解析：安全組和網(wǎng)絡(luò)ACL均可基于源IP、目的IP、端口、協(xié)議進行過濾。安全組是有狀態(tài)的（如允許SSH入站則自動允許響應(yīng)出站），網(wǎng)絡(luò)ACL無狀態(tài)（需手動放行入站和出站）；安全組綁定實例，網(wǎng)絡(luò)ACL綁定子網(wǎng)；網(wǎng)絡(luò)ACL默認允許所有流量（需手動添加拒絕規(guī)則），安全組默認拒絕入站。37.華為云“云容器實例（CCI）”的特點是？A.無需管理底層服務(wù)器，直接部署容器B.僅支持Docker容器，不支持Kube