2026年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0805）.docxVIP

红帽认证工程师(RHCE)

一、单项选择题（共10题，每题1分，共10分）1.在RHEL9系统默认的firewalld防火墙配置中，默认的默认区域是以下哪一个？A.drop区域B.public区域C.trusted区域D.internal区域答案：B解析：红帽RHCE大纲明确要求掌握firewalld区域规则，RHEL9默认firewalld的默认区域为public，所有未显式指定网卡所属区域的流量都会进入public区域处理；A选项drop区域默认丢弃所有入站请求，不是默认值；C选项trusted区域默认放行所有流量，属于信任区域；D选项internal区域默认针对内网场景配置，均不符合默认规则。2.要禁止SSH服务使用root用户直接远程登录，需要修改sshd配置文件中的哪一个参数？A.PermitRootLoginB.PubkeyAuthenticationC.PasswordAuthenticationD.AllowUsers答案：A解析：PermitRootLogin参数设置为no即可禁止root用户直接通过SSH登录，是RHCESSH服务配置的核心考点；B选项用于开启公钥认证，C选项用于开启密码认证，D选项用于指定允许登录的用户列表，均无法直接实现禁止root登录的需求。3.RHEL9系统中Ansible的默认主机