2025年IT运维专项试卷

2025年IT运维专项试卷考试时间：______分钟总分：______分姓名：______一、选择题（请将正确选项字母填入括号内）1.在TCP/IP网络模型中，与OSI模型的传输层对应的是？A.应用层B.网络层C.数据链路层D.网络接口层2.以下哪种日志格式通常用于记录Linux系统的系统事件和用户活动？A.XMLB.JSONC.SYSLOGD.CSV3.在ITIL框架中，负责记录和报告IT服务配置项（CIs）及其关系信息的核心组件是？A.事件管理B.问题管理C.配置管理数据库（CMDB）D.变更管理4.当服务器CPU使用率持续飙升至95%以上时，首先应考虑的排查方向是？A.内存泄漏B.磁盘I/O瓶颈C.CPU散热问题D.网络带宽耗尽5.以下哪种工具最适合用于实现跨平台的服务器配置管理和应用部署？A.AnsibleB.NmapC.WiresharkD.Ping6.在进行网络设备配置时，使用SSH代替FTP的主要优势在于？A.传输速度更快B.支持断点续传C.提供加密的命令行通道D.支持更多的文件格式7.对于重要性高、变更风险大的核心业务系统，最适合的备份策略是？A.全量备份B.增量备份C.差异备份D.日志备份8.以下哪项不属于常见的Web服务器安全防护措施？A.配置防火墙规则限制访问B.启用HTTP/2加密传输C.定期更新服务器操作系统和应用软件D.禁用不必要的服务和端口9.在使用Python编写自动化运维脚本时，用于处理文本和结构化数据、以及系统交互的常用库是？A.NumPyB.PandasC.MatplotlibD.PyShell10.云计算模型中，用户可以按需获取计算资源，并仅支付所使用资源的模型被称为？A.IaaSB.PaaSC.SaaSD.BaaS二、判断题（请将“正确”或“错误”填入括号内）1.（）在进行变更管理时，所有变更都必须经过审批流程，即使是微小的配置调整。2.（）使用SNMP协议可以实现对网络设备的实时监控和数据采集。3.（）RAID1通过数据镜像提供冗余，可以提高读写性能。4.（）Linux系统中，使用`top`命令可以实时查看系统资源使用情况。5.（）漏洞扫描工具的主要目的是发现系统中的安全漏洞，并提出修复建议。6.（）在IT服务管理中，“服务级别协议（SLA）”主要定义了服务提供商的责任和义务。7.（）Ansible的核心是Agent，需要在被管理的节点上安装Agent程序。8.（）定期对生产环境进行无中断的维护窗口是变更管理的目标之一。9.（）虚拟化技术可以提高硬件资源的利用率，但也可能增加单点故障的风险。10.（）对比传统IDC，云计算环境下的运维工作完全不需要关注物理硬件层面。三、简答题1.简述ITIL中事件管理（EventManagement）和问题管理（ProblemManagement）的主要区别和联系。2.简述HTTP协议中，GET请求和POST请求的主要区别，以及各自适用的场景。3.简述在Linux系统中，使用`grep`命令查找文件中特定行信息的基本语法。4.简述IT运维中，配置管理数据库（CMDB）的作用和重要性。5.简述云环境中，与虚拟机（VM）相关的两种主要网络模型（如VPC、子网、浮动IP等）及其区别。四、案例分析题假设你是一家电商公司的IT运维工程师，负责核心交易系统的运维。今天上午10点，你接到监控系统告警，发现交易系统的CPU使用率持续超过90%，导致用户访问交易页面响应缓慢，部分用户报告无法下单。请描述你将采取的初步故障排查步骤和方法，以及你需要收集哪些关键信息来定位问题原因。五、操作题（请描述操作步骤，无需实际执行）假设你需要在一台已安装好CentOS7操作系统的服务器上，使用Ansible自动化完成以下任务：1.安装NginxWeb服务器。2.创建一个名为``的用户，并将Nginx的配置文件`/etc/nginx/nginx.conf`的所有权限设置为该用户独有。3.重启Nginx服务。请分别描述执行每个任务的AnsiblePlaybook或命令行操作步骤。试卷答案一、选择题1.B解析：TCP/IP模型中的网络层对应OSI模型的第三层。2.C解析：SYSLOG是Linux系统标准的系统日志收集和转发服务。3.C解析：CMDB是配置管理数据库，专门用于存储和管理IT基础设施的配置项信息。4.D解析：CPU使用率持续飙升至95%以上，首先应考虑网络带宽是否耗尽导致请求无法处理。5.A解析：Ansible是声明式配置管理工具，无需Agent，跨平台性好，适合自动化部署。6.C解析：SSH提供加密的命令行通道，保障传输安全；FTP传输数据为明文。7.A解析：全量备份能最快恢复数据，适合重要性高、变更风险大的系统。8.D解析：禁用不必要的服务和端口是系统加固措施，不是Web服务器安全防护措施。9.D解析：PyShell是一个Python解释器，不是库；NumPy、Pandas、Matplotlib是数据处理和可视化库。10.A解析：IaaS（InfrastructureasaService）提供基本的计算、存储、网络资源。二、判断题1.正确解析：变更管理要求所有变更遵循流程，确保变更的可控性和安全性。2.正确解析：SNMP是简单网络管理协议，广泛用于网络设备监控。3.错误解析：RAID1通过数据镜像提供冗余，提高数据安全性，但读写性能主要受限于单盘速度。4.正确解析：`top`是Linux系统实时性能监控工具，可查看CPU、内存、进程等信息。5.正确解析：漏洞扫描工具的主要功能是主动发现网络或系统中的安全漏洞。6.错误解析：SLA（ServiceLevelAgreement）主要定义服务提供商和客户之间的服务标准及承诺。7.错误解析：Ansible是无代理（Agentless）架构，通过SSH进行通信，无需在被管理节点安装Agent。8.正确解析：无中断维护是变更管理的目标，旨在减少业务影响。9.正确解析：虚拟化提高资源利用率，但物理主机故障会导致所有虚拟机中断，存在单点故障风险。10.错误解析：云计算仍需关注底层物理基础设施（如主机、网络、存储）的运维。三、简答题1.事件管理关注单个事件的发生、升级、处理和关闭，目标是快速恢复服务；问题管理关注事件背后的根本原因，目标是防止同类事件再次发生。两者联系在于，事件管理中发现难以快速恢复或重复发生的事件，会升级到问题管理进行处理。2.GET请求用于获取资源，参数在URL中，无状态，安全性低，适用于读取操作；POST请求用于提交数据，参数在请求体中，可状态，安全性相对较高，适用于创建或更新操作。3.基本语法：`grep'关键字'文件名`。例如：`grep'error'/var/log/syslog`用于查找`/var/log/syslog`文件中包含`error`的行。4.CMDB存储IT基础架构的配置项信息及其关系，是变更和配置管理的基础，帮助IT团队准确了解和管理服务组件，支持事件和问题分析，提高运维效率和准确性。5.VPC（VirtualPrivateCloud）是AWS中的逻辑隔离的虚拟网络环境，包含子网、路由表等；子网是VPC内的IP地址范围，可以是公有或私有；浮动IP是公网IP地址，可以动态绑定到VPC内的任何EC2实例上，用于公共访问。区别在于VPC是逻辑网络，子网是IP范围，浮动IP是可移动的公网IP。四、案例分析题初步故障排查步骤：1.确认告警信息：核实监控系统的告警详情，包括CPU使用率峰值、持续时间、影响范围、关联的其他指标（如内存、网络、磁盘IO）。2.查看系统日志：登录交易系统服务器，检查`/var/log/messages`、`/var/log/syslog`、应用程序日志等，寻找错误或异常信息。3.查看进程状态：使用`top-c`或`psauxf`命令查看CPU使用率最高的进程，分析其是否为关键业务进程、是否异常耗CPU。4.检查系统负载：使用`uptime`或`vmstat15`命令查看系统平均负载和各项性能指标，判断是否存在整体性能瓶颈。5.检查资源使用：使用`free-m`查看内存使用情况，`df-h`查看磁盘空间和IO，`iostat`查看磁盘IO性能，`netstat`或`ss`查看网络连接数和端口状态。6.检查外部依赖：如果系统依赖数据库、消息队列等，检查其状态和性能是否正常。7.查询近期变更：回顾近期是否有系统更新、配置变更、版本升级等操作，可能引入问题。需要收集的关键信息：告警的具体时间、持续时长、影响用户数；系统日志中的错误信息；CPU使用率最高的进程及其命令行；内存、磁盘、网络IO使用详情；系统整体负载情况；近期进行的变更记录。五、操作题1.安装Nginx：```bash#创建AnsiblePlaybooknginx_install.yml----name:InstallNginxhosts:allbecome:yestasks:-name:InstallEPELrepositoryyum:name:epel-releasestate:present-name:InstallNginxpackageyum:name:nginxstate:present-name:StartNginxserviceservice:name:nginxstate:startedenabled:yes```或使用单个命令行（假设使用AnsibleCLI并配置了Inventory）：```bashansibleall-myum-a"name=nginxstate=present"-bansibleall-mservice-a"name=nginxstate=startedenabled=yes"-b```2.设置权限：```bash#创建AnsiblePlaybooknginx_perm.yml----name:SetNginxconfigfilepermissionshosts:allbecome:yesvars:nginx_user:www-data#CentOS/RHEL常用用户nginx_config_path:"/etc/nginx/nginx.conf"tasks:-name:Changeownershipofnginx.conffile:path:"{{nginx_config_path}}"owner:"{{nginx_user}}"group:"{{nginx_user}}"state:file```或使用单个命令行：```bash#假设知道用户名，直接执行chmodu=rw,g=,o=/etc/nginx/nginx.conf#或通过Ansibleansibleall-mfile-a"path=/etc/nginx/nginx.confowner=www-datagroup=www-datastate=filemode=640"-b```3.重启Nginx服务：```bash#创建AnsiblePlaybooknginx