2026年考试大纲系统支持工程师专业能力测试标准

2026年考试大纲：系统支持工程师专业能力测试标准一、单选题（共10题，每题2分，合计20分）1.题目：在Linux系统中，用于查看当前用户登录会话的命令是？A.`whoami`B.`w`C.`users`D.`last`2.题目：某企业服务器突然无法启动，屏幕显示“Error:Filesystemneedstobefixed”，可能的原因是？A.硬盘损坏B.系统文件丢失C.内存故障D.电源问题3.题目：在WindowsServer中，用于管理ActiveDirectory域服务的工具是？A.DHCP管理器B.DNS管理器C.ActiveDirectoryUsersandComputers（ADUC）D.GroupPolicyManagement4.题目：某公司网络中，部分用户无法访问共享文件，但本地文件正常，排查时首先应检查？A.防火墙规则B.网络线缆C.用户权限D.交换机端口5.题目：在VMware中，用于将物理机上的虚拟机迁移到另一台物理机的操作称为？A.VMotionB.StoragevMotionC.LiveMigrationD.Clone6.题目：某企业采用Windows域架构，管理员需要限制用户在特定时间段登录系统，应通过以下哪个策略实现？A.局部组策略B.域策略C.用户配置文件D.登录脚本7.题目：在Cisco交换机配置中，用于关闭端口安全功能的命令是？A.`switchportport-securityoff`B.`noswitchportport-security`C.`disableport-security`D.`clearport-security`8.题目：某服务器CPU使用率持续飙高，但内存和磁盘正常，可能的原因是？A.进程异常B.磁盘碎片C.内存泄漏D.网络拥堵9.题目：在AWS中，用于提供高可用存储服务的对象存储是？A.EC2B.S3C.RDSD.Lambda10.题目：某企业网络中，用户反馈访问特定网站缓慢，但内部其他服务正常，应优先检查？A.防火墙带宽限制B.路由器配置C.客户端本地网络D.服务器负载二、多选题（共5题，每题3分，合计15分）1.题目：在WindowsServer中，以下哪些工具可用于监控服务器性能？A.PerformanceMonitorB.TaskManagerC.EventViewerD.ResourceMonitor2.题目：配置交换机端口安全时，以下哪些选项是常见的安全策略？A.最大MAC地址数限制B.MAC地址旁路C.动态ARP检测（DAD）D.BPDUGuard3.题目：Linux系统中，以下哪些命令可用于磁盘管理？A.`fdisk`B.`parted`C.`gparted`D.`disklabel`4.题目：在虚拟化环境中，以下哪些操作可能导致虚拟机性能下降？A.共享宿主机内存B.过度分配CPU核心C.使用低延迟网络适配器D.磁盘I/O瓶颈5.题目：某企业网络采用IPv6，以下哪些配置是必要的？A.防火墙支持IPv6B.路由器配置IPv6路由C.客户端静态分配IPv6地址D.使用DNSv6解析域名三、判断题（共10题，每题1分，合计10分）1.题目：在WindowsServer中，使用本地管理员组比域管理员组更安全。2.题目：Linux系统中，`sudo`命令需要先安装`policykit-1`包。3.题目：VLAN1是所有交换机默认的VLAN，不能被删除。4.题目：在AWS中，ElasticIP地址可以自动回收。5.题目：服务器蓝屏死机（BSOD）通常由驱动程序故障引起。6.题目：WindowsServer中，使用组策略可以强制用户在登录时输入PIN码。7.题目：在VMware中，StoragevMotion需要网络带宽不低于1Gbps。8.题目：Linux系统中，`df-h`命令用于查看磁盘空间使用情况。9.题目：Cisco交换机默认开启端口安全，无需手动配置。10.题目：IPv6地址的长度为64位。四、简答题（共5题，每题4分，合计20分）1.题目：简述ActiveDirectory域架构中，林、域、组织的区别。2.题目：列举三种常见的交换机端口安全攻击，并说明防范方法。3.题目：在Linux系统中，如何查看CPU温度？4.题目：说明WindowsServer中，如何为用户分配文件共享权限？5.题目：简述AWS中，ElasticLoadBalancer（ELB）的作用及类型。五、案例分析题（共3题，每题10分，合计30分）1.题目：某企业网络拓扑如下：-100台员工PC连接到交换机（SW1），SW1通过千兆链路连接到路由器（RT1）。-RT1连接到互联网，带宽为50Mbps。-近期员工反馈访问云服务（如O365）缓慢，但本地文件访问正常。问题：-可能的原因有哪些？-如何逐步排查问题？2.题目：某公司服务器突然无法启动，启动时显示“Missingoperatingsystem”。问题：-列举三种可能的原因。-如何修复该问题？3.题目：某企业采用AWS云平台，业务需要7x24小时运行，要求高可用。当前架构：-使用EC2实例运行应用，EBS卷为标准存储。-访问通过ELB分发流量。问题：-当前架构可能存在哪些风险？-如何改进以提高可用性？答案与解析一、单选题1.答案：B解析：`w`命令显示当前登录用户会话，包括用户名、终端、登录时间等信息。2.答案：B解析：该错误提示通常表示系统文件损坏或丢失，需要使用`fsck`工具修复。3.答案：C解析：ADUC是WindowsServer中管理ActiveDirectory的核心工具。4.答案：A解析：防火墙规则可能阻止了访问共享文件的权限，需检查NFS或SMB策略。5.答案：C解析：LiveMigration是VMware特有的虚拟机无中断迁移功能。6.答案：B解析：域策略可以全局限制用户登录时间，而本地策略仅适用于该服务器。7.答案：B解析：`noswitchportport-security`命令禁用端口安全功能。8.答案：A解析：CPU飙高通常由进程异常（如CPU密集型任务）导致。9.答案：B解析：S3是AWS的对象存储服务，提供高可用和持久性。10.答案：A解析：防火墙带宽限制可能影响特定网站访问，需检查相关策略。二、多选题1.答案：A,B,D解析：C（EventViewer）主要用于日志查看，而非性能监控。2.答案：A,B,D解析：C（DAD）是ARP安全功能，与端口安全无关。3.答案：A,B,C解析：D（disklabel）是FreeBSD的磁盘标签工具，不适用于Linux。4.答案：A,B,D解析：C（低延迟网络适配器）反而能提升性能。5.答案：A,B,C解析：D（DNSv6）是DNS协议的IPv6版本，但非必要配置。三、判断题1.错误解析：域管理员组更安全，因为用户可在多台服务器上登录。2.错误解析：`sudo`是系统自带的，无需额外安装。3.正确解析：VLAN1不能删除，但可修改其配置。4.错误解析：ElasticIP地址需手动释放。5.正确解析：BSOD通常由驱动程序或硬件故障导致。6.正确解析：可通过组策略启用智能卡或PIN登录。7.正确解析：StoragevMotion对网络带宽有要求。8.正确解析：`df-h`是常用命令。9.错误解析：Cisco交换机默认关闭端口安全。10.正确解析：IPv6地址长度为128位，其中64位为网络前缀，64位为接口标识。四、简答题1.答案：-林：包含多个域的集合，共享相同的架构和配置。-域：林中的逻辑单元，包含用户、计算机、组等资源。-组织：域中的容器，用于分类管理对象。2.答案：-MAC地址泛洪攻击：攻击者发送大量伪造MAC地址，耗尽交换机缓存。-MAC地址欺骗：攻击者伪造合法MAC地址，窃取流量。-端口扫描：攻击者扫描端口，获取可利用的漏洞。防范：限制MAC地址数量、启用BPDUGuard、使用DHCPSnooping。3.答案：-使用`sensors`命令（需安装`lm-sensors`包）。-例如：`sudosensors`显示CPU温度、风扇转速等信息。4.答案：-打开文件共享权限：1.右键文件/文件夹→属性→安全→编辑。2.添加用户/组，分配“完全控制”或“读取/写入”权限。3.应用并确认。5.答案：-作用：负载均衡，将流量分发到多个EC2实例，提高可用性。-类型：-ClassicELB：传统负载均衡器。-ApplicationLoadBalancer（ALB）：支持HTTP/HTTPS。-NetworkLoadBalancer（NLB）：高性能网络流量分发。五、案例分析题1.答案：-可能原因：1.防火墙限制了云服务端口（如O365的3389端口）。2.RT1带宽不足，无法处理云服务流量。3.PC端DNS解析错误。-排查步骤：1.检查防火墙规则。2.使用`ping`测试RT1到云服务器的连通性。3.检查PCDNS设置。2.答案：-可能原因：1.系统引导文件损坏（如MBR或VMB）。2.磁盘分区表错误。3.系统文件丢失。-修复方法：1.使用Windows安装盘启动，选择“修复计算机”。2.使用`b