2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0901）.docxVIP

2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0901）

红帽认证工程师(RHCE)考试试卷

一、单项选择题（共10题，每题1分，共10分）

在Linux系统中，用于永久修改Firewalld防火墙规则默认区域的服务命令是？

A.firewall-cmd--set-default-zone=public

B.iptables-AINPUT-jACCEPT

C.systemctlenablefirewalld

D.nftaddrule

答案：A

解析：Firewalld是RHCE考试中的核心防火墙管理工具。firewall-cmd--set-default-zone=public用于永久设置默认区域为public；选项B使用过时的iptables命令；选项C仅启用服务但不修改区域；选项D涉及nftables，不属于Firewalld工具集。因此，A是正确答案，基于Firewalld的官方文档。

SELinux在强制模式下运行时，其默认行为是什么？

A.允许所有访问，但记录安全事件

B.阻止未经授权的访问并记录日志

C.完全禁用安全检查

D.仅记录错误但不阻止操作

答案：B

解析：SELinux是RHCE的关键安全组件。强制（Enforcing）模式下，SELinux会阻止违规操作并记录日志；选项A描述的是Permissive模式；选项C为Disabled模式；选项D部分正确但不完整。B正确对应SELinux模式管理知识点。

Ansible的库存文件（Inventoryfile）通常包含哪些元素？

A.Playbook定义

B.主机组和主机列表

C.Role模板

D.变量配置

答案：B

解析：Ansible自动化是RHCE的重点。库存文件（如/etc/ansible/hosts）定义主机组和主机列表；选项A属于Playbook；选项C是Role组件；选项D由变量文件或Playbook处理。B正确基于Ansible官方配置。

哪个命令用于将本地目录挂载到远程系统，并支持持久化配置？

A.sshfsremote:/path/local/path

B.mount-tnfsserver:/share/mnt

C.systemctlenableautofs

D.fdisk/dev/sdb

答案：B

解析：网络文件系统（NFS）是RHCE大纲要求的。mount-tnfs用于挂载NFS共享并可持久化；选项A涉及SSHFS，不是核心知识点；选项C启用自动挂载服务但非挂载命令；选项D用于磁盘分区。B正确对应NFS配置。

在ApacheHTTPD服务中，虚拟主机配置通常放置在哪个文件？

A./etc/httpd/conf/httpd.conf

B./var/www/html/index.html

C./etc/php.ini

D./etc/ssl/certs/cert.pem

答案：A

解析：Apache配置是RHCE网络服务部分。虚拟主机通常在httpd.conf或其包含的文件中定义；选项B是默认网页文件；选项C为PHP配置；选项D是证书文件。A正确基于Apache最佳实践。

系统日志文件/var/log/secure主要用于记录哪种事件？

A.系统启动时间

B.硬件错误

C.用户认证和安全相关事件

D.网络流量

答案：C

解析：日志管理是故障排除的关键。/var/log/secure专门记录用户登录、sudo使用等安全事件；选项A由/var/log/boot.log记录；选项B在/var/log/messages；选项D涉及网络工具如tcpdump。C正确依据系统日志标准。

SELinux上下文中，“file_t”类型通常表示什么？

A.网络端口标签

B.用户角色

C.文件类型

D.进程域

答案：C

解析：SELinux类型是安全机制核心。“file_t”是文件的标准类型上下文；选项A对应端口类型如port_t；选项B如user_u；选项D如initrc_t。C正确参考SELinux上下文管理文档。

使用chmod命令设置权限为”所有者读写执行、组读执行、其他读”的数字表示是？

A.755

B.644

C.700

D.750

答案：A

解析：文件权限是基础知识点。755对应rwxr-xr-x，匹配描述；选项B（644）为rw-r–r–；选项C（700）为rwx；选项D（7