2026年IT运维工程师技能认证考试题

2026年IT运维工程师技能认证考试题一、单选题（共10题，每题1分，总计10分）1.在Linux系统中，以下哪个命令用于查看当前系统的磁盘空间使用情况？A.`df-h`B.`du-s`C.`free-m`D.`lsblk`2.在WindowsServer中，用于集中管理多台服务器的最佳实践是？A.使用本地组策略B.采用ActiveDirectory域服务C.手动配置每台服务器D.安装第三方管理工具3.当网络延迟突然升高时，运维工程师应优先检查以下哪个环节？A.服务器CPU使用率B.网络设备（交换机/路由器）状态C.存储系统I/O性能D.应用程序日志4.在自动化运维中，Ansible相较于Puppet的主要优势是？A.更高的执行效率B.支持更多编程语言C.更简单的配置管理D.更强大的安全机制5.以下哪种备份策略最适合数据恢复要求严格的业务场景？A.全量备份B.增量备份C.差异备份D.灾难恢复备份6.在容器化部署中，DockerSwarm与Kubernetes的主要区别在于？A.可用性B.可扩展性C.网络配置复杂度D.社区支持规模7.对于高可用集群，以下哪种负载均衡方案最可靠？A.轮询（RoundRobin）B.最少连接（LeastConnections）C.加权轮询（WeightedRoundRobin）D.IP哈希（IPHash）8.在Windows环境中，用于监控服务器性能的默认性能计数器是？A.PerfmonB.TaskManagerC.ResourceMonitorD.PerformanceToolkit9.当数据库响应缓慢时，运维工程师应优先检查以下哪个指标？A.磁盘I/OB.网络带宽C.内存使用率D.CPU负载10.在云环境中，以下哪种服务最适合用于数据持久化存储？A.EBS（弹性块存储）B.S3（简单存储服务）C.CloudSQLD.DynamoDB二、多选题（共5题，每题2分，总计10分）1.在Linux系统中，以下哪些命令可用于监控系统资源使用情况？A.`top`B.`htop`C.`vmstat`D.`iostat`E.`nmon`2.在WindowsServer中，以下哪些属于域服务的核心组件？A.DNS服务器B.DHCP服务器C.ActiveDirectory域控制器D.GroupPolicyE.WINS服务器3.当网络出现丢包时，运维工程师应检查以下哪些环节？A.路由器配置B.交换机端口状态C.防火墙规则D.线路质量E.终端设备驱动4.在自动化运维中，Ansible的核心模块包括哪些？A.`ping`B.`copy`C.`yum`D.`service`E.`template`5.在数据库高可用设计中，以下哪些方案可提升容错能力？A.主从复制B.声明式集群（如Pacemaker）C.虚拟IP（VIP）漂移D.冗余链路E.数据热备三、判断题（共10题，每题1分，总计10分）1.在Linux系统中，`sudo`命令需要管理员权限才能使用。（×）2.WindowsServer的组策略可以跨域应用。（×）3.网络丢包一定是由硬件故障引起的。（×）4.Ansible不需要安装客户端即可管理目标主机。（√）5.增量备份比全量备份更节省存储空间。（√）6.Kubernetes与DockerSwarm都支持服务发现功能。（√）7.负载均衡可以提高系统的可用性和性能。（√）8.WindowsServer的perfmon工具无法监控磁盘性能。（×）9.数据库主从复制会导致数据一致性问题。（×）10.在云环境中，EBS比S3更适合高频率访问的数据。（×）四、简答题（共5题，每题4分，总计20分）1.简述Linux系统中`iptables`防火墙的基本工作原理。2.简述WindowsServer中活动目录（ActiveDirectory）的域林结构。3.简述Ansible的核心架构及其主要优势。4.简述数据库主从复制的优缺点。5.简述云环境中弹性伸缩（AutoScaling）的基本原理。五、综合应用题（共3题，每题10分，总计30分）1.场景：某公司部署了一套WindowsServer2019域环境，但部分用户无法正常登录。请分析可能的原因并给出排查步骤。2.场景：某电商网站数据库（MySQL）出现间歇性延迟，影响用户体验。请列出可能的原因及解决方案。3.场景：某公司计划将传统物理服务器迁移至AWS云平台，请简述迁移步骤及注意事项。答案与解析一、单选题答案与解析1.A-解析：`df-h`用于查看磁盘空间使用情况，`du-s`用于统计文件目录大小，`free-m`用于查看内存使用情况，`lsblk`用于查看存储设备。2.B-解析：ActiveDirectory是WindowsServer的核心组件，可实现集中管理；本地组策略仅限于单台服务器；手动配置效率低；第三方工具可能增加运维复杂度。3.B-解析：网络延迟通常由链路质量、路由跳数或中间设备（交换机/路由器）负载引起，优先检查网络设备状态。4.C-解析：Ansible通过SSH无需安装客户端，使用YAML语法简单，适合快速配置管理；Puppet需要编译客户端，语法复杂。5.A-解析：全量备份恢复速度快，适合数据恢复要求严格场景；增量/差异备份节省空间，但恢复时间长。6.C-解析：DockerSwarm简单易用，适合小型集群；Kubernetes功能更丰富，但配置复杂。两者网络配置复杂度相似。7.D-解析：IP哈希保证会话一致性，适合需要保持连接的应用；轮询/最少连接可能中断会话。8.A-解析：Perfmon是Windows默认性能监控工具，可收集CPU、磁盘、网络等数据；其他选项功能有限。9.A-解析：数据库慢通常由磁盘I/O瓶颈引起，内存/CPU问题较少见。10.B-解析：S3适合对象存储，高可用；EBS是块存储，适合数据库；CloudSQL/DynamoDB是托管服务，不适用于通用存储。二、多选题答案与解析1.A,B,C,D-解析：`top`/`htop`（进程监控）、`vmstat`（系统状态）、`iostat`（I/O监控）常用；`nmon`是第三方工具。2.A,B,C,D-解析：DNS/DHCP/AD/GP是域服务核心，WINS是早期NetBIOS解析服务，现代Windows环境已较少使用。3.A,B,C,D-解析：丢包可能由路由问题、交换机故障、防火墙规则、线路质量或终端驱动问题引起。4.A,B,C,D,E-解析：Ansible核心模块包括`ping`（连通性）、`copy`（文件传输）、`yum`（包管理）、`service`（服务管理）、`template`（模板渲染）。5.A,B,C,D-解析：主从复制/声明式集群/VIP漂移/冗余链路均能提升容错能力；数据热备属于备份策略。三、判断题答案与解析1.×-解析：`sudo`需要配置`/etc/sudoers`文件授权，非必须管理员权限。2.×-解析：组策略默认仅限域内，跨域需配置信任关系。3.×-解析：丢包可能由网络拥塞、配置错误或硬件故障引起。4.√-解析：Ansible通过SSH管理，无需客户端。5.√-解析：增量备份仅记录变化数据，比全量备份节省空间。6.√-解析：两者均支持服务发现，通过DNS/Consul实现。7.√-解析：负载均衡可分发流量，提高可用性。8.×-解析：perfmon可监控磁盘、网络等性能指标。9.×-解析：主从复制通过同步保证数据一致性。10.×-解析：EBS适合低频访问，S3适合高频访问。四、简答题答案与解析1.Linux`iptables`防火墙原理：-`iptables`基于Netfilter框架，在内核层处理网络数据包。通过规则链（如`INPUT`/`OUTPUT`/`FORWARD`）和匹配模块（如`src/dstIP`/`port`/`protocol`）过滤数据包，支持允许/拒绝策略。2.WindowsAD域林结构：-域（Domain）是独立管理单元，林（Forest）包含多个互信域。域通过DNS树形结构组织，林通过全局编录（GC）实现跨域查找。3.Ansible核心架构及优势：-架构：Master（控制节点）通过SSH管理Agent（目标主机），使用YAML定义任务。优势：无需客户端、简单易学、模块化设计、适合快速部署。4.数据库主从复制优缺点：-优点：提升可用性（主故障切换）、读写分离（主写从读）。缺点：数据延迟、主从一致性风险。5.云弹性伸缩原理：-根据负载自动调整资源数量。通过云平台API（如AWSAutoScaling）监听指标（CPU/流量），动态增加/减少实例。五、综合应用题答案与解析1.Windows域用户登录问题排查步骤：-检查DNS解析是否正常；验证域控制器可达性；确认用户账户密码正确；检查本地策略是否冲突；排查防火