2026年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0802）.docxVIP

红帽认证工程师(RHCE)

一、单项选择题（共10题，每题1分，共10分）1.在RHEL9系统中，firewalld防火墙默认的默认区域是以下哪一项？A.trusted区域B.public区域C.dmz区域D.external区域答案：B解析：RHCE考点明确要求掌握firewalld基础区域规则，RHEL8/9系列默认安装的firewalld初始默认区域为public，默认拒绝外部入站流量仅放行ssh、dhcpv6-client等基础服务。A选项trusted区域是完全放行所有流量的可信区域，非默认；C选项dmz是放置非公开对外服务的隔离区域；D选项external是启用地址伪装的外部网络区域，均不符合要求。2.配置OpenSSH服务禁止root用户远程登录，需要修改sshd_config中的哪个参数？A.PermitRootLoginB.AllowUsersC.PasswordAuthenticationD.PermitEmptyPasswords答案：A解析：PermitRootLogin参数取值为no时即可禁止root用户通过ssh直接远程登录，是SSH安全加固的核心配置项。B选项AllowUsers是指定允许远程登录的用户列表；C选项是控制是否允许密码认证；D选项是控制是否允许空密码登录，均不符合题干要求。3.RHE