2025年IT运维初级考试题库与答案

2025年IT运维初级考试题库与答案一、单项选择题（每题1分，共30分）1.在Linux系统中，查看当前系统内核版本的命令是A.unamerB.cat/etc/issueC.lsb_releaseaD.dmesg|grepLinux答案：A2.WindowsServer2019中，将本地用户“alice”加入“RemoteDesktopUsers”组的命令是A.netlocalgroup"RemoteDesktopUsers"alice/addB.dsadduseralicememberof"RemoteDesktopUsers"C.adduseraliceRemoteDesktopUsersD.lusrmgr.msc→右键添加答案：A3.下列RAID级别中，磁盘利用率最低的是A.RAID0B.RAID1C.RAID5D.RAID6答案：B4.在MySQL8.0中，新建用户并授权其仅对db1库只读，下列SQL正确的是A.GRANTSELECTONdb1.TO'u1'@'%'IDENTIFIEDBY'pwd';B.CREATEUSER'u1'@'%'IDENTIFIEDBY'pwd';GRANTSELECTONdb1.TO'u1'@'%';C.GRANTSHOWONdb1.TO'u1'@'%';D.GRANTREADONdb1.TO'u1'@'%';答案：B5.关于ICMP协议，下列说法错误的是A.ICMP报文直接封装在IP数据报中B.ping命令使用ICMPEchoRequest/ReplyC.ICMP可以传递端口不可达差错报文D.ICMP基于TCP端口7工作答案：D6.在Kubernetes中，用于暴露Pod稳定网络端点的资源对象是A.DeploymentB.ServiceC.IngressD.ConfigMap答案：B7.交换机收到一个未知单播帧时，默认行为是A.丢弃B.向所有端口泛洪C.向源端口回送D.上送CPU处理答案：B8.在Zabbix6.0中，监控项类型为“Zabbixagent”时，Agent默认监听端口是A.80B.161C.10050D.3306答案：C9.下列关于SSD与机械硬盘对比，正确的是A.SSD随机读写延迟更高B.SSD需定期做磁头校准C.SSD写入前需擦除块D.SSD功耗普遍高于15kSAS盘答案：C10.在Git中，撤销已push到远程仓库的最近一次提交，最安全的方式是A.gitresethardHEAD~1;gitpushfB.gitrevertHEAD;gitpushC.gitcheckoutHEAD~1D.gitcleanfd答案：B11.关于Linux文件权限“rwrr.”，下列说法正确的是A.所有者可执行B.所属组可写C.其余用户仅可读D.粘滞位已设置答案：C12.在Windows中，使用“任务计划程序”创建任务时，触发器选择“工作站锁定时”对应的事件ID是A.4800B.4624C.4732D.7045答案：A13.下列关于TCP三次握手，排序正确的是①SYNACK②ACK③SYNA.③①②B.①③②C.③②①D.①②③答案：A14.在Nginx中，配置基于域名的虚拟主机，应使用哪个指令A.server_nameB.rootC.locationD.upstream答案：A15.关于Bash脚本“sete”作用，描述正确的是A.遇到未定义变量立即退出B.任何命令返回非0即退出C.输出调试信息D.关闭通配符答案：B16.在VMwarevSphere7.0中，热扩展虚拟磁盘要求虚拟机硬件版本最低为A.10B.11C.13D.15答案：C17.下列关于SNMPv3对比v2c，主要改进是A.增加GetBulk操作B.引入USM安全模型C.使用CommunityStringD.基于TCP答案：B18.在Linux中，查看块设备I/O实时负载，优先使用A.topB.iostatx1C.freehD.dfh答案：B19.关于IPv6地址fe80::1，下列说法正确的是A.全球单播地址B.链路本地地址C.组播地址D.任播地址答案：B20.在PowerShell中，获取Windows服务依赖关系的命令是A.GetService|FormatListPropertyName,DependentServicesB.scqueryC.services.mscD.tasklist答案：A21.关于Dockerfile指令，下列说法错误的是A.CMD可被dockerrun后面的命令覆盖B.ENTRYPOINT无法与CMD配合使用C.COPY支持通配符D.RUN在构建阶段执行答案：B22.在H3C交换机中，查看MAC地址表的命令是A.displaymacaddressB.showarpC.displayinterfaceD.showvlan答案：A23.关于Linux系统启动流程，BIOS加载完后首先执行的是A./sbin/initB.GRUB2阶段2C.MBR中的GRUB阶段1D./etc/fstab答案：C24.在Windows日志中，安全日志文件默认路径为A.%SystemRoot%\System32\winevt\Logs\Security.evtxB.C:\Windows\Logs\Security.logC.%SystemRoot%\System32\config\SecurityD.C:\EventLogs\Security.evtx答案：A25.关于BGP协议，下列说法正确的是A.使用UDP179端口B.采用路径向量算法C.默认即开启路由汇总D.内部优先级高于OSPF答案：B26.在PromQL中，查询CPU使用率平均值的表达式是A.rate(cpu_seconds_total[5m])B.100avgby(instance)(irate(node_cpu_seconds_total{mode="idle"}[5m]))100C.node_cpu_seconds_totalD.increase(node_cpu_seconds_total[5m])答案：B27.关于RAID5写惩罚，正确描述是A.写一次需2读+2写B.写一次需1读+1写C.无写惩罚D.写一次需4读+4写答案：A28.在Linux中，限制用户u1最大打开文件数为2048，应编辑A./etc/security/limits.confB./etc/fstabC./etc/sysctl.confD./etc/profile答案：A29.关于MPLS标签，标签栈深度理论上最多为A.1B.3C.20D.无限制答案：B30.在Elasticsearch集群中，负责分片自动均衡的进程是A.Master节点B.Data节点C.Ingest节点D.Coordinating节点答案：A二、多项选择题（每题2分，共20分）31.以下哪些命令可以查看Linux系统负载A.uptimeB.wC.topD.vmstat1答案：ABCD32.关于HTTPS握手，以下哪些算法可能出现在密钥交换阶段A.DHEB.ECDHEC.RSAD.AES256GCM答案：ABC33.在WindowsServer中，下列哪些工具可以远程管理磁盘A.DiskManagementMMCB.ServerManagerC.WinRM+PowerShellD.rsync答案：ABC34.以下哪些属于OSI第七层攻击A.SQL注入B.SYNFloodC.DNS隧道D.Slowloris答案：ACD35.关于KubernetesPod安全，以下哪些策略对象可用A.PodSecurityPolicyB.NetworkPolicyC.ResourceQuotaD.LimitRange答案：ABCD36.以下哪些方式可以实现Linux系统异地容灾A.rsync+cronB.drbdC.cephrbdmirroringD.sanlevelsnapshot复制答案：ABCD37.关于Nginx负载均衡算法，下列哪些属于内置算法A.ip_hashB.least_connC.randomD.roundrobin答案：ABCD38.以下哪些端口与邮件服务相关A.25B.110C.143D.993答案：ABCD39.在Zabbix中，下列哪些属于主动模式特点A.Agent向Server拉取监控项列表B.需开放Server10051端口C.防火墙只需放行Agent出方向D.支持加密答案：ACD40.关于IPv6无状态地址自动配置，下列哪些步骤正确A.主机发送RouterSolicitationB.路由器回复RouterAdvertisementC.主机使用DHCPv6获取网关D.主机根据前缀+接口ID生成地址答案：ABD三、判断题（每题1分，共10分）41.Linux中，命令echo"1">/proc/sys/net/ipv4/ip_forward可永久开启路由转发。答案：错42.Windows中，gpupdate/force会立即重启计算机以应用策略。答案：错43.在RAID10中，允许同一镜像组内多盘同时失效而不丢数据。答案：错44.Docker的cgroup可以限制容器CPU配额。答案：对45.TCP的窗口缩放选项仅在三次握手阶段协商。答案：对46.SMTP协议使用MIME扩展支持二进制附件。答案：对47.SAN网络中，FCoE使用传统IP/24网段传输帧。答案：错48.MySQL的InnoDBredolog大小固定后不可在线调整。答案：错49.在Bash中，数组下标从1开始。答案：错50.使用pings65500目标地址，可能触发ICMP分片攻击。答案：对四、填空题（每空2分，共20分）51.在Linux中，查看PCI设备信息的命令是________。答案：lspci52.Windows日志中，事件查看器筛选登录失败通常选择事件ID________。答案：462553.在TCP报文段中，用于流量控制的字段叫________。答案：WindowSize54.将目录/data进行归档并压缩，使用tar命令参数为________。答案：zcvf55.在Kubernetes中，标签选择器的字段名称是________。答案：selector56.在Nginx中，设置工作进程数的指令是________。答案：worker_processes57.在MySQL中，查看慢查询是否开启的命令：SHOWVARIABLESLIKE'________';答案：slow_query_log58.在VMware中，虚拟网卡类型E1000采用________芯片模型。答案：Intel82545EM59.在BGP路由属性中，公认必遵属性是________、AS_PATH、NEXT_HOP。答案：ORIGIN60.在Bash中，特殊变量$?表示________。答案：上条命令退出状态码五、简答题（每题10分，共30分）61.描述Linux系统无法启动并进入dracutshell的完整排查思路。答案：1)观察屏幕报错，确认缺失设备UUID或挂载失败；2)使用blkid/lsl/dev/disk/byuuid比对/etc/fstab；3)若LVM未激活，执行vgchangeay；4)检查initramfs是否包含驱动，lsinitrd|grep驱动名；5)如驱动缺失，重启至救援模式，chroot/mnt/sysimage，重建initramfs：dracutf/boot/initramfs$(unamer).img$(unamer)；6)若仍失败，查看journalctlxb定位最后I/O错误，修复文件系统fscky/dev/xxx；7)确认grub2配置正确，重新安装grub2install/dev/sda；8)退出重启，验证系统正常进入multiuser.target。62.说明一次完整的Windows域控升级（2012R2→2022）步骤及回退策略。答案：1)备份：系统状态、NTDS.dit、GPO、DHCP数据库；2)林域功能级别检查，adprep/forestprep、/domainprep、/gpprep；3)部署2022新服务器，加入域，提升为域控，勾选DNS/GC；4)迁移FSMO角色至新控，验证dcdiag/q无错；5)转移DHCP、打印、文件服务；6)降级原2012R2，清理元数据；7)提升林功能级别至2022；8)回退：若步骤4失败，强制夺取角色，利用备份执行裸机恢复；若已降级但应用异常，利用AD回收站还原对象，或从隔离克隆的2012R2副本重新提升。63.阐述Kubernetes集群DNS解析异常的系统性排查流程。答案：1)确认CoreDNSPod运行状态：kubectlgetpodnkubesystemlk8sapp=kubedns；2)查看CoreDNS日志：kubectllogsnkubesystem<corednspod>f，检索fail、error；3)检查ConfigMapcoredns，确认Corefile中kubernetescluster.local正确；4)在busybox测试容器内执行nslookupkubernetes.default，验证搜索域；5)检查Servicekubedns是否ClusterIP0，端点kubectlgetendpointskubednsnkubesystem；6)检查网络策略是否阻断UDP/53；7)检查节点本地iptables/nftables规则，是否丢弃ClusterIP；8)若使用IPVS模式，检查ipvsadmLn输出；9)确认Pod的/etc/resolv.confnameserver指向ClusterIP；10)若仍失败，抓包：tcpdumpicni0port53，观察请求是否到达CoreDNS；11)修复后，重启CoreDNSDeployment滚动更新，验证SLO恢复。六、综合应用题（共4