运维工程师考试题库及答案速查

2026年运维工程师考试题库及答案速查一、单选题（每题1分，共20题）1.在Linux系统中，用于查看磁盘空间使用情况的命令是？A.`df`B.`du`C.`free`D.`lsblk`答案：A解析：`df`命令用于显示文件系统的磁盘空间使用情况，`du`用于查看目录或文件的磁盘使用量，`free`用于显示内存使用情况，`lsblk`用于列出磁盘和分区信息。2.以下哪种日志格式是Windows系统默认使用的？A.JSONB.XMLC.SYSLOGD.ASCII答案：D解析：Windows系统日志默认以纯文本（ASCII）格式存储，而JSON和XML是较新的日志格式，SYSLOG是类Unix系统的标准日志协议。3.在Kubernetes中，用于管理Pod生命周期的主要组件是？A.APIServerB.ControllerManagerC.etcdD.Kubelet答案：B解析：ControllerManager负责管理Pod和ReplicaSet等资源，APIServer提供接口，etcd是数据存储，Kubelet是节点代理。4.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（AdvancedEncryptionStandard）是对称加密算法，RSA和ECC是公钥加密算法，SHA-256是哈希算法。5.在Nginx配置中，用于反向代理的指令是？A.`server`B.`location`C.`proxy_pass`D.`listen`答案：C解析：`proxy_pass`指令用于设置反向代理目标，`server`定义虚拟主机，`location`用于路由，`listen`用于监听端口。6.以下哪种工具常用于网络流量监控？A.WiresharkB.NagiosC.AnsibleD.Jenkins答案：A解析：Wireshark是网络协议分析工具，Nagios是监控工具，Ansible是自动化工具，Jenkins是CI/CD工具。7.在Docker中，用于构建镜像的命令是？A.`dockerrun`B.`dockerbuild`C.`dockercommit`D.`dockerpush`答案：B解析：`dockerbuild`使用Dockerfile构建镜像，`dockerrun`运行容器，`dockercommit`提交容器为镜像，`dockerpush`上传镜像到仓库。8.以下哪种负载均衡算法是轮询？A.LeastConnectionB.RoundRobinC.IPHashD.LeastResponseTime答案：B解析：RoundRobin（轮询）按顺序分配请求，LeastConnection（最少连接）分配给活跃连接最少的节点。9.在Linux中，用于查看CPU使用情况的命令是？A.`top`B.`htop`C.`vmstat`D.`iostat`答案：A解析：`top`和`htop`显示实时CPU和内存使用，`vmstat`显示系统性能统计，`iostat`显示IO性能。10.以下哪种协议用于SSH传输？A.TCPB.UDPC.TLSD.IP答案：C解析：SSH使用TCP传输，并采用TLS（传输层安全）加密数据。11.在Ansible中，用于执行远程任务的模块是？A.`ansible-playbook`B.`ansible`C.`yum`D.`pip`答案：B解析：`ansible`命令用于执行远程任务，`ansible-playbook`用于运行Playbook，`yum`和`pip`是包管理工具。12.以下哪种工具常用于自动化部署？A.ChefB.DockerComposeC.JMeterD.Selenium答案：A解析：Chef是自动化配置管理工具，DockerCompose用于容器编排，JMeter是性能测试工具，Selenium是自动化测试工具。13.在Zabbix中，用于监控主机的组件是？A.ProxyB.AgentC.WebInterfaceD.Database答案：B解析：ZabbixAgent是安装在监控目标的主机上收集数据的组件，Proxy负责数据转发，WebInterface是界面，Database是存储。14.以下哪种存储架构属于分布式存储？A.SANB.NASC.HDFSD.DAS答案：C解析：HDFS（HadoopDistributedFileSystem）是分布式存储，SAN（StorageAreaNetwork）是网络存储，NAS（NetworkAttachedStorage）是网络附加存储，DAS（DirectAttachedStorage）是直连存储。15.在Prometheus中，用于存储时间序列数据的组件是？A.AlertmanagerB.GrafanaC.PushgatewayD.Prometheus答案：D解析：Prometheus本身是时间序列数据库，Alertmanager用于告警，Grafana是可视化工具，Pushgateway是临时数据收集工具。16.以下哪种安全协议用于VPN传输？A.IPsecB.SSL/TLSC.SSHD.GRE答案：A解析：IPsec（InternetProtocolSecurity）是VPN常用协议，SSL/TLS用于Web加密，SSH用于远程登录，GRE是隧道协议。17.在AWS中，用于弹性计算的服务是？A.S3B.EC2C.RDSD.Lambda答案：B解析：EC2（ElasticComputeCloud）是虚拟机服务，S3是对象存储，RDS是数据库服务，Lambda是无服务器计算。18.以下哪种工具常用于配置管理？A.SaltStackB.JenkinsC.DockerSwarmD.Kubernetes答案：A解析：SaltStack是配置管理工具，Jenkins是CI/CD，DockerSwarm和Kubernetes是容器编排。19.在WindowsServer中，用于管理ActiveDirectory的服务是？A.DNSB.DHCPC.ADDSD.IIS答案：C解析：ADDS（ActiveDirectoryDomainServices）是域服务，DNS和DHCP是网络服务，IIS是Web服务器。20.以下哪种日志级别表示严重错误？A.INFOB.WARNINGC.ERRORD.DEBUG答案：C解析：ERROR表示严重错误，INFO是信息，WARNING是警告，DEBUG是调试信息。二、多选题（每题2分，共10题）1.在Linux系统中，以下哪些命令可用于查看系统日志？A.`journalctl`B.`syslog`C.`dmesg`D.`tail-f/var/log/syslog`答案：A、C、D解析：`journalctl`是Journald日志工具，`dmesg`显示内核日志，`tail-f`查看实时日志，`syslog`是服务名，不是命令。2.在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.KubeletD.ControllerManager答案：A、B、D解析：控制平面包括APIServer、etcd、ControllerManager，Kubelet是节点组件。3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP答案：A、B解析：TCP和UDP是传输层协议，ICMP是网络层，HTTP是应用层。4.在Docker中，以下哪些命令可用于管理容器？A.`dockerps`B.`dockerstop`C.`dockerrun`D.`dockerrm`答案：A、B、C、D解析：以上均为Docker容器管理常用命令。5.以下哪些工具可用于网络监控？A.NagiosB.SolarWindsC.WiresharkD.Zabbix答案：A、B、D解析：Nagios、SolarWinds、Zabbix是监控工具，Wireshark是协议分析工具。6.在AWS中，以下哪些服务属于计算服务？A.EC2B.LambdaC.S3D.ECS答案：A、B、D解析：EC2、Lambda、ECS（ElasticContainerService）是计算服务，S3是存储。7.以下哪些日志级别属于严重级别？A.ERRORB.CRITICALC.FATALD.WARNING答案：A、B、C解析：ERROR、CRITICAL、FATAL表示严重日志，WARNING是警告。8.在Ansible中，以下哪些模块可用于包管理？A.`yum`B.`apt`C.`pip`D.`chocolatey`答案：A、B、C解析：`yum`（RedHat）、`apt`（Debian）、`pip`（Python）是包管理模块，`chocolatey`是Windows包管理工具，但Ansible较少使用。9.以下哪些组件属于Zabbix监控系统？A.ProxyB.ServerC.TemplateD.Agent答案：A、B、D解析：Zabbix系统包括Proxy、Server、Agent，Template是模板，非核心组件。10.在Prometheus中，以下哪些组件可用于数据可视化？A.GrafanaB.AlertmanagerC.PushgatewayD.NodeExporter答案：A解析：Grafana是可视化工具，Alertmanager是告警，Pushgateway是临时数据收集，NodeExporter是数据采集工具。三、判断题（每题1分，共10题）1.Ansible是通过SSH进行远程执行的。答案：正确解析：Ansible默认使用SSH连接远程主机执行任务。2.Kubernetes中的Pod总是长期存在的。答案：错误解析：Pod是短暂存在的，通常由ReplicaSet管理。3.DockerCompose主要用于容器编排。答案：正确解析：DockerCompose用于定义和运行多容器Docker应用。4.Nginx只能作为Web服务器使用。答案：错误解析：Nginx也可用于反向代理、负载均衡等。5.AWSEC2实例默认是公网可访问的。答案：错误解析：EC2实例需要配置安全组才能访问公网。6.Prometheus支持多种数据存储格式。答案：错误解析：Prometheus默认使用TSDB（时间序列数据库）存储。7.ZabbixAgent必须与ZabbixServer在同一个网络。答案：错误解析：Agent和Server可以通过代理通信，无需同网。8.Linux中的`cron`用于定时任务。答案：正确解析：`cron`是Linux的定时任务工具。9.Windows系统默认使用UTF-8编码。答案：错误解析：Windows默认使用GBK编码，需手动设置UTF-8。10.负载均衡可以提高系统的可用性。答案：正确解析：负载均衡通过分发流量防止单点故障。四、简答题（每题5分，共4题）1.简述Kubernetes中Pod和ReplicaSet的区别。答案：-Pod是Kubernetes中最小的部署单元，是短暂存在的，包含一组容器及其生命周期管理。-ReplicaSet是确保Pod副本数量的控制器，当Pod失败时会自动创建新的Pod。解析：Pod是运行时的实例，ReplicaSet是保证Pod数量的控制器。2.简述Ansible的工作原理。答案：-Inventory：定义目标主机列表。-Playbook：定义任务序列。-Module：执行具体操作。-Agent：通过SSH连接执行任务（无Agent模式通过Python库执行）。解析：Ansible采用无代理架构，通过SSH或Python库与目标主机交互。3.简述AWSEC2的安全组功能。答案：-网络访问控制列表（ACL）：控制入站和出站流量。-端口范围：定义允许的端口。-IP地址范围：限制访问来源。解析：安全组是虚拟防火墙，用于控制EC2实例的网络访问。4.简述Prometheus的监控流程。答案：-Scraping：Prometheus定期抓取目标（如NodeExporter）的指标数据。-Alerting：当数据异常时触发告警。-Storage：将数据存储在TSDB中。解析：Prometheus通过抓取、告警、存储实现监控。五、论述题（每题10分，共2题）1.论述Docker容器化技术的优势及适用场景。答案：-优势：-环境一致性：避免“在我机器上能跑”问题。-快速部署：容器启动秒级完成。-资源利用率高：轻量级，无需完整操作系