2025年IT技术支持人员专业能力测试题目及答案

2025年IT技术支持人员专业能力测试题目及答案1.单选题（每题2分，共30分）1.1某员工反馈笔记本在合盖后无法自动进入睡眠状态，已确认系统设置无误。下列最可能触发该故障的硬件组件是A.内存条B.霍尔传感器C.无线网卡D.固态硬盘答案：B1.2Windows11工作站加入AzureAD后，管理员希望仅允许合规设备访问ExchangeOnline，应优先配置A.条件访问策略B.组策略对象C.注册表键值D.本地安全策略答案：A1.3在macOS14中，若系统反复提示“无法验证开发者”，技术支持人员最应指导用户首先A.关闭SIPB.在“隐私与安全性”中允许AppC.重置NVRAMD.重新签名App答案：B1.4一台服务器出现可纠正的内存错误，下列IPMI传感器类型应被优先检查A.温度B.电压C.处理器D.内存答案：D1.5用户通过OpenVPN连接总部后只能访问部分网段，最可能的排障步骤是A.检查客户端本地防火墙B.推送全隧道路由C.修改tap为tunD.重新生成证书答案：B1.6在Linux系统中，执行`dnfhistoryundolast`失败，提示无法找到repodata，最合理的修复方式是A.清空/var/cache/dnf后重试B.禁用fastestmirror插件C.手动降级kernelD.重建rpm数据库答案：A1.7某台iPhone15在更新iOS18Beta后无法使用FaceID，技术支持首先应A.强制重启设备B.重新注册面容C.检查Beta描述文件是否过期D.进入恢复模式刷机答案：C1.8当M365管理员运行`GetMailboxAuditEnabled$false`返回结果时，下一步合规性操作是A.启用邮箱审核B.启用诉讼保留C.启用主存档邮箱D.启用保留策略答案：A1.9在WindowsServer2025Core中，若需要远程使用GUI管理HyperV，最佳工具是A.ServerManagerB.WindowsAdminCenterC.HyperVManagerviaRDPD.SystemCenterVMM答案：B1.10某员工报告ThinkPad在Dock上无法识别USBC显示器，BIOS已升级，下一步应A.更新Dock固件B.关闭Thunderbolt安全模式C.更换显示器D.重装显卡驱动答案：A1.11在Android15设备上，通过ADB调试无法列出任何设备，最可能的原因是A.未开启OEM解锁B.未授权RSA指纹C.未打开WiFi调试D.未安装GoogleUSBDriver答案：B1.12某企业使用SCCM2503，客户端在“安装已分配”状态卡住，首要检查日志是A.CcmMessaging.logB.DataTransferService.logC.execmgr.logD.ContentTransferManager.log答案：C1.13当用户访问SharePointOnline出现“403Forbidden”且账户未禁用，应优先验证A.条件访问位置限制B.共享链接过期C.文件签出状态D.存储配额答案：A1.14在vSphere9中，虚拟机因CPU不兼容无法vMotion，最简兼容解决手段是A.启用EVCB.关闭HTC.升级VM硬件版本D.禁用DRS答案：A1.15某台打印机频繁出现49.38.07错误，技术资料提示为固件问题，最佳处理流程是A.冷重置→升级固件→恢复出厂设置B.升级固件→冷重置→恢复出厂设置C.恢复出厂设置→升级固件→冷重置D.升级固件→恢复出厂设置→冷重置答案：B2.多选题（每题3分，共30分）2.1以下哪些命令可用于强制卸载正在使用的Windows驱动包A.pnputil/deletedriveroem.inf/uninstall/forceB.devconremovehardwareIDC.scstop&scdeleteD.dism/image/removedriver答案：A、B2.2在Linux中，导致“Toomanyopenfiles”错误的可能直接原因包括A.nofile值过低B.inotifywatches耗尽C.磁盘inode用尽D.进程fd泄漏答案：A、B、D2.3关于AppleBusinessManager，下列说法正确的是A.可自动分发VPP应用B.与AzureAD联合实现SSOC.支持监督模式无线启用D.可绕过MDM激活锁答案：A、B、C2.4当Windows1124H2出现0x000000D1蓝屏，可能涉及的驱动类型有A.网络适配器B.存储控制器C.显卡D.打印机端口答案：A、B、C2.5以下哪些工具可直接查看AzureAD登录日志A.AzureMonitorB.LogAnalyticsC.MicrosoftGraphPowerShellD.AzureADPortal答案：A、B、C、D2.6在CiscoIOSXE中，配置SSH登录需完成A.ipdomainnameB.cryptokeygeneratersaC.linevtytransportinputsshD.aaanewmodel答案：A、B、C、D2.7关于WindowsHelloforBusiness证书信任部署，必需组件包括A.NDES服务器B.企业CAC.Kerberos认证D.AzureMFA答案：A、B、C2.8以下哪些做法可降低勒索病毒横向传播风险A.关闭RDP公网端口B.启用SMB签名C.禁用Office宏D.部署LAPS答案：A、B、C、D2.9在M365中，启用eDiscovery权限需分配的角色有A.eDiscoveryManagerB.ComplianceAdministratorC.GlobalReaderD.Reviewer答案：A、B2.10当ESXi主机出现“LostconnectivitytoNFS”告警，可能原因有A.存储VLAN被误删B.MTU不匹配C.交换机端口被errdisableD.存储IP被占用冲突答案：A、B、C、D3.判断题（每题1分，共10分）3.1WindowsServer2025支持在GUI界面直接安装DockerEngine。答案：错误3.2Android15已移除对APKsideload的兼容性。答案：错误3.3在iOS18中，若启用“锁定模式”，WebKit零日漏洞攻击面将显著减少。答案：正确3.4使用BitLocker时，启用“仅已用空间加密”会降低未来勒索病毒加密速度。答案：错误3.5Linux的systemd可创建持久化定时器替代cron。答案：正确3.6在macOS中，Gatekeeper仅验证应用首次启动。答案：错误3.7SCCM的客户端缓存大小默认4GB，无法通过策略调整。答案：错误3.8通过WindowsAdminCenter可远程管理WindowsServer2012R2Core。答案：正确3.9vSphere9的DRS已支持基于GPU利用率进行调度。答案：正确3.10在AzureAD中，动态组规则一旦创建便无法修改运算符。答案：错误4.填空题（每题2分，共20分）4.1在WindowsPowerShell中，查看某进程加载的所有DLL模块，应使用命令________。答案：GetProcessNamexxx|SelectObjectExpandPropertyModules4.2Linux系统下，查看NVMe设备健康日志的指令为________。答案：nvmesmartlog/dev/nvme04.3若需将iPhone置于恢复模式，iPhone15系列需先按________再按________组合键。答案：音量上→音量下→长按侧边4.4在Cisco交换机，查看端口安全违规计数，应执行________。答案：showportsecurityinterfacegi1/0/14.5Windows注册表中，存储当前用户环境变量的键路径为________。答案：HKEY_CURRENT_USER\Environment4.6在macOS终端，重置DNS缓存的命令为________。答案：sudodscacheutilflushcache&&sudokillallHUPmDNSResponder4.7在vSphere，通过esxcli查看虚拟交换机列表，应键入________。答案：esxclinetworkvswitchstandardlist4.8在AndroidADB，将/system分区重新挂载为可读写，需执行________。答案：adbremount4.9在M365中，查看邮箱litigationhold状态的PowerShell参数为________。答案：GetMailboxIdentityuser@|FLLitigationHoldEnabled4.10在Linux中，限制用户最大进程数的systemd资源属性字段为________。答案：TasksMax5.简答题（每题10分，共40分）5.1描述一次完整的“Windows11无法加入AzureAD”排错流程，要求涵盖网络、时间、许可证、日志。答案：1.确认设备可访问及，端口443、80、UDP3478畅通；2.检查时区及时间偏差<5分钟，必要时同步NTP；3.验证SKU为Pro/Enterprise/Education且未加入本地AD；4.在“设置→账户→访问工作或学校”中查看错误代码，如0x801c03ed；5.运行dsregcmd/status，确认DeviceState为“AzureAdJoined:NO”，并查看TenantId；6.检查事件查看器→ApplicationsandServicesLogs→Microsoft→Windows→AAD→Operational，过滤错误ID305、306；7.若出现“TokenBrokerfailed”，则清除AAD.BrokerPlugin缓存并重启；8.若提示“Licenseexpired”，则管理员在AzureAD核对订阅；9.如使用白名单，需确认设备对象未被ConditionalAccess阻止；10.最后执行dsregcmd/join，成功后再次运行dsregcmd/status验证JoinStatus为SUCCESS。5.2说明Linux服务器因inode耗尽导致应用写入失败，但dfh显示磁盘未满的原因，并给出三种解决方案。答案：原因：dfh仅统计块使用量，而inode为独立元数据结构，大量小文件可耗尽inode但块剩余。方案：1.找出并删除大量空文件：find/var/spool/clientmqueuetypefdelete；2.将目录迁移至新分区并挂载bind，释放原inode；3.重新格式化ext4，增加inode比率：mkfs.ext4i8192/dev/sdb1。5.3用户反馈iOS18企业应用无法验证，提示“无法验证应用完整性”。列出技术支持远程指导的非刷机步骤。答案：1.确认设备日期时间正确；2.在“设置→通用→VPN与设备管理”中查看企业证书是否过期；3.若证书有效，删除应用后重新通过MDM分发；4.若证书吊销，管理员在AppleDeveloperPortal生成新ProvisioningProfile并重新签名；5.指导用户在WiFi环境下载，避免蜂窝代理；6.如仍失败，收集控制台日志并发送给开发者检查签名哈希。5.4描述vSphere9中虚拟机因CPUReady值过高导致性能下降的定位与优化步骤。答案：1.在vCenter性能图表选择CPU→Ready(ms)，确认>10%为异常；2.检查主机CPU使用率，若>80%，则迁移部分VM；3.查看亲和性规则，避免过多VM绑定同一NUMA节点；4.降低vCPU数量至应用所需最小值；5.启用DRS并设置自动化级别为FullyAutomated；6.若主机为超线程，关闭超线程或设置CPU调度亲和；7.使用esxtop按r键查看Ready时间，确认优化后<5%。6.综合案例分析（共50分）6.1案例背景：某500人公司采用混合域环境，总部WindowsServer2025本地AD同步至AzureAD，M365E5，SCCM2503管理客户端。近期50%员工升级至Windows1124H2后，出现以下症状：a.登录时长>3分钟；b.桌面黑屏约30秒后才出现图标；c.启动Teams、Outlook极慢；d.事件日志报“Winlogon6005警告”与“AppXDeployment2140错误”。已排除硬件、网络带宽、存储IOPS问题。任务：1.给出系统性根因分析（10分）；2.提供可落地的分级解决方案，包含优先级、风险、回退（20分）；3.设计后续监控指标与自动化脚本（10分）；4.列出沟通与培训要点（10分）。答案：1.根因分析：Windows1124H2默认启用基于虚拟化的安全(VBS)与CredentialGuard，与旧版BIOS、未升级显卡驱动冲突，导致Winlogon初始化延迟；AppX部署错误源于UWP包在升级过程中签名哈希与SCCM分发不一致，触发重新下载；用户配置文件包含大量OneDrive文件按需同步，登录时同时挂载，增加IO；启用的第三方安全软件未更新24H2兼容版本，注入DLL至Explorer导致黑屏。2.分级解决方案：P0（紧急）：通过WUFB暂停24H2推送；收集WPAtrace，确认VBS影响后，对受影响机型临时禁用VBS：DG_Readiness_Tool_v3.6Disable；推送安全软件补丁包，卸载旧版本。P1（高）：更新显卡、芯片组驱动至WHQL24H2认证版；在SCCM创建新任务序列，重装AppX包并清除缓存；配置OneDriveADM