2026年考试题集IT技术支持工程师专业知识测试

2026年考试题集：IT技术支持工程师专业知识测试一、单选题（共15题，每题2分，共30分）1.在Windows10系统中，以下哪个命令用于查看当前网络连接状态？A.`ipconfig`B.`netstat`C.`ping`D.`tracert`2.某公司使用域控架构，如果员工离职，需要禁用其域账户。以下哪项操作最安全？A.直接删除用户账户B.将用户账户移动到“禁用账户”OUC.修改用户密码并锁定账户D.修改用户组成员身份并删除3.在Linux系统中，以下哪个命令用于查看当前磁盘空间使用情况？A.`df-h`B.`du-sh`C.`free-m`D.`fsck-t`4.某IT支持工程师发现用户电脑频繁蓝屏，怀疑是内存问题。以下哪种工具最适用于检测内存故障？A.CrystalDiskInfoB.MemTest86C.CPU-ZD.Speccy5.在WindowsServer中，如果需要限制用户只能访问特定文件共享，应使用以下哪项策略？A.NTFS权限B.ActiveDirectory权限C.DHCP设置D.防火墙规则6.某公司使用VMwarevSphere进行虚拟化，如果需要增加一台物理服务器的内存分配，应如何操作？A.直接在物理服务器BIOS中修改B.在vSphere客户端调整内存分配C.重新安装操作系统D.更换更高级的CPU7.在网络安全中，以下哪种技术主要用于防止SQL注入攻击？A.WAF（Web应用防火墙）B.IPS（入侵防御系统）C.IDS（入侵检测系统）D.VPN（虚拟专用网络）8.某用户反映电脑开机缓慢，怀疑是硬盘碎片问题。以下哪种工具最适合进行磁盘碎片整理？A.CCleanerB.DefragglerC.MalwarebytesD.Malwarebytes9.在WindowsServer中，如果需要创建一个可远程访问的文件共享，应如何操作？A.启用文件和打印机共享服务B.配置静态IP地址C.安装IIS服务D.修改DNS设置10.在Linux系统中，以下哪个命令用于查看当前网络接口配置？A.`ipa`B.`ifconfig`C.`netstat`D.`route-n`11.在Windows10中，如果需要将电脑设置为域成员，以下哪项操作是必须的？A.配置静态IP地址B.加入域控制器C.安装ActiveDirectory服务D.修改本地账户密码12.某公司使用Cisco路由器，如果需要配置静态路由，应使用以下哪个命令？A.`iproute-static`B.`staticroute`C.`iprouteadd`D.`routeadd`13.在WindowsServer中，如果需要创建一个用户组并授权访问特定文件夹，应使用以下哪个工具？A.计算机管理B.ActiveDirectoryUsersandComputersC.组策略编辑器D.桌面属性14.在网络安全中，以下哪种协议主要用于加密远程登录（如SSH）？A.FTPB.TelnetC.SSHD.RDP15.某用户电脑感染勒索病毒，导致文件被加密。以下哪种措施最有效？A.立即断开网络B.使用杀毒软件清除C.重装操作系统D.联系黑客解密二、多选题（共10题，每题3分，共30分）1.在WindowsServer中，以下哪些服务与域控制器相关？A.DNSB.DHCPC.ActiveDirectoryD.WINS2.在Linux系统中，以下哪些命令可用于文件压缩？A.`tar`B.`gzip`C.`zip`D.`bzip2`3.在网络安全中，以下哪些措施可以提升系统安全性？A.定期更新补丁B.使用强密码策略C.关闭不必要的服务D.安装杀毒软件4.在VMwarevSphere中，以下哪些操作可以提高虚拟机性能？A.增加内存分配B.提升CPU核心数C.使用SSD存储D.关闭虚拟机休眠功能5.在WindowsServer中，以下哪些工具可用于磁盘管理？A.DiskManagementB.DiskpartC.GPartedD.PartitionMagic6.在网络安全中，以下哪些属于常见的社会工程学攻击手段？A.网络钓鱼B.恶意软件C.情感操控D.DNS劫持7.在Linux系统中，以下哪些命令可用于用户管理？A.`useradd`B.`usermod`C.`userdel`D.`passwd`8.在Windows10中，以下哪些功能可用于备份系统？A.Windows备份和还原B.剪贴板历史记录C.SystemRestoreD.FileHistory9.在Cisco网络中，以下哪些命令可用于配置交换机？A.`switchportmode`B.`spanning-tree`C.`ipaddress`D.`portsecurity`10.在VMwarevSphere中，以下哪些指标可用于评估虚拟机性能？A.CPU使用率B.内存使用率C.磁盘I/OD.网络延迟三、判断题（共10题，每题1分，共10分）1.在WindowsServer中，域控制器可以同时作为成员服务器使用。（正确）2.在Linux系统中，`root`账户默认没有密码。（错误）3.在网络安全中，防火墙可以完全阻止所有类型的攻击。（错误）4.在VMwarevSphere中，虚拟机可以动态调整内存分配。（正确）5.在Windows10中，`diskpart`命令可以用于格式化硬盘。（正确）6.在Linux系统中，`sudo`命令需要预先配置才能使用。（正确）7.在网络安全中，VPN可以完全加密所有网络流量。（错误）8.在WindowsServer中，组策略可以用于强制用户使用强密码。（正确）9.在Cisco网络中，`default-gateway`命令用于配置静态路由。（错误）10.在VMwarevSphere中，虚拟机只能使用虚拟硬盘（VMDK）格式。（错误）四、简答题（共5题，每题5分，共25分）1.简述WindowsServer中ActiveDirectory的五大功能模块。2.如何配置Windows10电脑加入域？请列出关键步骤。3.在Linux系统中，如何查看当前登录用户列表？4.简述网络安全中“最小权限原则”的含义。5.在VMwarevSphere中，如何配置虚拟机的网络适配器？五、操作题（共2题，每题10分，共20分）1.在WindowsServer中，创建一个名为“ITSupport”的用户组，并授权访问共享文件夹“ShareData”。请列出关键步骤。2.在Cisco交换机上，配置端口安全，要求每个端口最多允许5个MAC地址，并启用违规处理（丢弃违规流量）。请列出关键命令。答案与解析一、单选题答案与解析1.A-`ipconfig`用于查看IP地址、子网掩码、默认网关等信息，适合检测网络连接状态。-`netstat`用于查看网络连接和端口状态。-`ping`用于测试网络连通性。-`tracert`用于跟踪路由路径。2.B-将用户账户移动到“禁用账户”OU是最安全的做法，避免误操作删除重要数据。-直接删除会丢失账户信息。-修改密码和锁定可能无法完全阻止恶意操作。3.A-`df-h`用于显示磁盘空间使用情况，适合日常检查。-`du-sh`用于查看单个文件或目录的磁盘占用。-`free-m`用于查看内存使用情况。-`fsck-t`用于检查和修复文件系统。4.B-MemTest86是专业的内存测试工具，适合检测硬件故障。-CrystalDiskInfo用于检测硬盘健康状态。-CPU-Z用于查看CPU和内存信息。-Speccy用于查看系统硬件详细信息。5.A-NTFS权限可以精细控制文件访问权限。-ActiveDirectory权限适用于域环境，但NTFS更直接。-DHCP用于分配IP地址。-防火墙用于网络层控制。6.B-在vSphere客户端可以调整物理服务器的内存分配。-直接修改BIOS无效。-重装系统不解决问题。-更换CPU成本高且不必要。7.A-WAF可以拦截SQL注入等Web攻击。-IPS/IDS主要用于检测和阻止网络攻击。-VPN用于加密远程连接。8.B-Defraggler是专业的磁盘碎片整理工具。-CCleaner用于清理垃圾文件。-Malwarebytes用于杀毒。9.A-启用文件和打印机共享服务是必需的。-静态IP非必需。-IIS用于Web服务。-DNS与共享无关。10.A-`ipa`用于查看网络接口详细信息。-`ifconfig`已废弃，建议使用`ip`。-`netstat`用于网络连接。-`route-n`用于查看路由表。11.B-加入域控制器是核心步骤。-静态IP非必需。-安装AD服务在域控制器上。12.A-Cisco使用`iproute-static`命令配置静态路由。-其他命令不适用于Cisco。13.A-计算机管理中可以创建用户组和权限设置。-ADUC更适用于域环境。-组策略用于策略管理。14.C-SSH使用加密传输。-FTP和Telnet未加密。-RDP可加密，但SSH更安全。15.C-重装系统可以清除病毒并恢复文件。-断开网络可阻止加密，但无法解密。-杀毒软件可能无法清除勒索病毒。-联系黑客风险高。二、多选题答案与解析1.A、C-DNS和ActiveDirectory与域控制器核心相关。-DHCP和WINS非必需。2.A、B、D-`tar`、`gzip`、`bzip2`是常用压缩命令。-`zip`在Linux中需安装`zip`包。3.A、B、C-更新补丁、强密码、关闭不必要服务可提升安全。-杀毒软件是辅助措施。4.A、B、C-增加内存、提升CPU、使用SSD可提升性能。-关闭休眠影响功能，非性能优化。5.A、B-DiskManagement和Diskpart是Windows工具。-GParted和PartitionMagic是Linux工具。6.A、C-网络钓鱼和情感操控是社会工程学手段。-恶意软件和DNS劫持属于技术攻击。7.A、B、C、D-以上都是Linux用户管理命令。8.A、C、D-Windows备份和还原、SystemRestore、FileHistory可用于备份。-剪贴板历史记录与备份无关。9.A、B、D-`switchportmode`、`spanning-tree`、`portsecurity`是交换机配置命令。-`ipaddress`用于配置接口IP。10.A、B、C、D-以上都是评估虚拟机性能的关键指标。三、判断题答案与解析1.正确-域控制器可以同时作为成员服务器。2.错误-`root`账户默认有密码。3.错误-防火墙无法阻止所有攻击（如内部威胁）。4.正确-虚拟机内存可动态调整。5.正确-`diskpart`可格式化硬盘。6.正确-`sudo`需预配置。7.错误-VPN不加密所有流量（如DNS）。8.正确-组策略可强制强密码。9.错误-`iproute`用于配置静态路由。10.错误-虚拟机支持多种硬盘格式（如VHD）。四、简答题答案与解析1.ActiveDirectory的五大功能模块-域命名系统（DNS）：提供名称解析服务。-域控制器（DC）：管理用户认证和授权。-域用户和计算机（DUC）：管理用户、计算机和组。-域策略（GPO）：集中管理配置和策略。-域信任：实现跨域用户访问控制。2.Windows10加入域的步骤-打开“设置”→“网络和Internet”→“Wi-Fi”或“以太网”，获取网络连接。-打开“系统”→“高级系统设置”→“计算机名”→“更改”。-输入域名并点击“加入域”，输入管理员密码确认。3.查看Linux登录用户列表-使用命令：`wshowuser`或`who`。-输出类似：`user12026-01-0110:00pts/000:00:05`。4.最小权限原则-用户或进程仅获得完成任务所需的最少权限，避免过度访问敏感资源。5.配置VMware虚拟机网络适配器-在vSphere客户端选择虚拟机，点击“编辑设置”。-添加或编辑网络适配器，选择虚拟网络。-配置桥接模式、NAT或仅主机模式。五、操作题答案与解析1.创建用户组和授权共享文件夹-打开“计算机管理”→“本地用户和组”→“组”。-右键空白处→“新建组”，输入名称“ITSupport”。-点击“添加”，输入用户名（如“Admin1”“Admin2”），点击“创建”。-打开“此电脑”→“共享文件”→右键“ShareData”→“属性”→“共享”→“添加”，输入“ITSuppo