2026年IT运维工程师实操能力测试题含答案

2026年IT运维工程师实操能力测试题含答案一、选择题（共10题，每题2分，总计20分）说明：下列每题只有一个正确答案。1.在WindowsServer2022中，用于批量管理用户权限的组策略对象（GPO）默认存储在哪个文件夹？A.C:\Windows\System32\GroupPolicyB.C:\ProgramData\Microsoft\Windows\GroupPolicyC.C:\Windows\PolicyDefinitionsD.D:\System32\GroupPolicy2.使用Ansible自动化部署Web服务器时，以下哪个模块用于配置Nginx服务？A.`user`B.`package`C.`service`D.`template`3.在Linux系统中，`iptables`命令用于管理防火墙规则，以下哪个命令可以查看当前规则？A.`iptables-L`B.`firewall-cmd--list-all`C.`sysctlnet.ipv4.ip_forward`D.`nftlistruleset`4.当服务器CPU使用率持续超过90%时，以下哪种方法最有效？A.立即重启服务器B.调整CPU核心数C.优化SQL查询或增加内存D.降低磁盘I/O优先级5.在Python脚本中，以下哪个库用于发送HTTP请求？A.`pandas`B.`requests`C.`numpy`D.`matplotlib`6.在VMwarevSphere中，以下哪个选项表示虚拟机处于“已关闭”状态？A.PoweredonB.SuspendedC.PoweredoffD.Unknown7.在Zabbix监控系统中，用于检测服务是否可达的插件是？A.TriggerB.ItemC.GraphD.LLD8.在Windows环境中，以下哪个工具用于检测网络丢包？A.`ping`B.`tracert`C.`netstat`D.`ipconfig`9.在Kubernetes中，用于管理容器间通信的默认网络策略是？A.`service`B.`ingress`C.`networkpolicy`D.`DNS`10.在堡垒机中，以下哪个安全策略允许用户通过SSH密钥登录，禁止密码登录？A.强制密码复杂度B.禁用root登录C.密钥认证优先D.多因素认证二、判断题（共10题，每题1分，总计10分）说明：下列每题判断为“正确”或“错误”。1.在Linux中，`sudo`命令必须配置在`/etc/sudoers`文件中才能生效。（正确）2.Ansible的模块默认不支持并行执行任务。（错误）3.WindowsServer的ActiveDirectory域控制器必须配置DNS服务。（正确）4.在VMware中，虚拟机快照过多会导致性能下降。（正确）5.Nginx服务的默认监听端口是8080。（错误）6.Zabbix的Item用于收集监控数据，Trigger用于触发告警。（正确）7.在Python中，`json`库用于解析XML格式数据。（错误）8.Kubernetes中的Pod是K8s的最小调度单元。（正确）9.`ipconfig/flushdns`命令用于清除WindowsDNS缓存。（正确）10.在Linux中，`ufw`是默认的防火墙工具。（错误，`iptables`更常用）三、简答题（共5题，每题4分，总计20分）说明：简述操作步骤或原理。1.简述在WindowsServer中配置静态IP地址的步骤。答案：1.打开“网络和共享中心”→“更改适配器设置”；2.右键目标网络连接→“属性”→“Internet协议版本4（TCP/IPv4）”→“使用下面的IP地址”；3.输入IP地址、子网掩码、默认网关，点击“确定”。2.解释Ansible中“Playbook”的作用。答案：Playbook是Ansible的配置文件，用于定义一组任务（Tasks），以模块化方式管理服务器。它支持条件判断、循环等逻辑，可实现自动化部署、配置管理等操作。3.在Linux中，如何使用`iptables`阻止特定IP地址（如00）访问Web服务（端口80）？答案：bashiptables-AINPUT-ptcp-s00--dport80-jDROP说明：`-AINPUT`表示在输入链末尾添加规则，`-s`指定源IP，`--dport`指定目标端口，`-jDROP`表示丢弃该流量。4.简述Kubernetes中Service和Ingress的区别。答案：-Service：抽象Pod的逻辑集合，提供稳定的网络访问入口，支持多种类型（如ClusterIP、NodePort等）；-Ingress：API对象，用于管理外部流量路由，通常配合Nginx/HAProxy等负载均衡器使用。5.在Python中，如何使用`requests`库发送POST请求并处理返回结果？答案：pythonimportrequestsurl="/api"data={"key":"value"}response=requests.post(url,json=data)print(response.status_code,response.json())说明：`json=data`自动将字典转换为JSON格式，`response.json()`解析返回的JSON数据。四、操作题（共5题，每题10分，总计50分）说明：根据要求完成以下任务。1.WindowsServer2019配置AD域控制器任务：按照以下步骤完成AD域控制器的安装与配置：-添加ActiveDirectory域服务角色；-将服务器加入域名为``的域；-配置DNS转发器为``。答案：步骤1：1.打开“服务器管理”→“添加角色和功能”；2.选择“添加功能”→“下一步”→勾选“ActiveDirectory域服务”→完成安装。步骤2：1.右键服务器名→“加入域”；2.输入域名``，输入管理员凭据，点击“加入域”；3.重启服务器。步骤3：1.打开“DNS管理器”；2.右键“转发器”→“新建转发器”；3.输入转发器IP``，点击“添加”。2.Ansible自动化部署WordPress任务：使用Ansible在目标服务器上安装WordPress（假设已安装Nginx和MySQL）。答案：Playbook示例：yaml-name:DeployWordPresshosts:webserversbecome:yestasks:-name:InstallWordPresspackageapt:name=wordpressversion=lateststate=latest-name:ConfigureWordPresstemplate:src:wp-config.php.j2dest:/var/www/html/wordpress/wp-config.phpnotify:RestartNginx-name:RestartNginxservice:name=nginxstate=restarted说明：需准备`wp-config.php.j2`模板文件，包含数据库连接信息。3.Linux防火墙规则配置（iptables）任务：允许内部网段（/24）访问Web服务器（端口80），其他流量拒绝。答案：bashiptables-Fiptables-AINPUT-ieth0-s/24-ptcp--dport80-jACCEPTiptables-AINPUT-jDROP说明：`-ieth0`指定网卡，需根据实际网卡名称调整。4.Kubernetes部署Nginx应用任务：创建一个NginxDeployment，要求：-容器镜像为`nginx:latest`；-副本数为3；-配置Service暴露端口80。答案：Deployment文件：yamlapiVersion:apps/v1kind:Deploymentmetadata:name:nginx-deploymentspec:replicas:3selector:matchLabels:app:nginxtemplate:metadata:labels:app:nginxspec:containers:-name:nginximage:nginx:latestports:-containerPort:80Service文件：yamlapiVersion:v1kind:Servicemetadata:name:nginx-servicespec:selector:app:nginxports:-protocol:TCPport:80targetPort:805.Python脚本监控服务器CPU使用率任务：编写Python脚本，每隔5秒检测服务器CPU使用率，若超过85%则发送告警（打印日志）。答案：pythonimportpsutilimporttimewhileTrue:cpu_usage=psutil.cpu_percent(interval=1)ifcpu_usage>85:print(f"[ALERT]CPUusageishigh:{cpu_usage}%")time.sleep(5)说明：`psutil`库用于获取系统资源信息，`time.sleep(5)`控制检测频率。答案与解析一、选择题答案1.A2.D3.A4.C5.B6.C7.B8.A9.A10.C二、判断题解析1.正确：`sudo`依赖`/etc/sudoers`配置。2.错误：Ansible支持`-forks`参数并行执行。3.正确：AD依赖DNS解析主机名。4.正确：快照会占用磁盘空间并增加读写负担。5.错误：Nginx默认端口为80。6.正确：Item收集数据，Trigger触发告警。7.错误：`json`处理JSON，`xml`处理XML。8.正确：Pod是K8s的基本单元。9.正确：该命令用于清除DNS缓存。10.错误：`iptables`更通用，`ufw`是简化版。三、简答题解析1.静态IP配置步骤：见答