2026年IT技术支持工程师初级认证考试大纲含答案

2026年IT技术支持工程师初级认证考试大纲含答案一、单选题（共20题，每题1分）说明：下列每题只有一个正确答案。1.在Windows10系统中，以下哪个快捷键可以快速打开“任务管理器”？A.Ctrl+Alt+DeleteB.Ctrl+Shift+EscC.Alt+TabD.Windows键+E2.以下哪种网络协议主要用于文件传输？A.SMTPB.FTPC.HTTPD.DNS3.当用户报告电脑频繁蓝屏时，首先应检查以下哪项？A.硬盘空间是否不足B.驱动程序是否过时C.内存条是否松动D.操作系统是否中毒4.在MicrosoftOffice中，要快速查找文档中的特定内容，应使用哪个功能？A.替换（Replace）B.撤销（Undo）C.复制（Copy）D.页面设置（PageSetup）5.以下哪种备份策略可以确保数据在本地和云端均有存储？A.完全备份B.增量备份C.磁带备份D.云同步备份6.在Linux系统中，用于查看当前目录下文件列表的命令是？A.dirB.lsC.cdD.mv7.当客户报告打印机无法连接时，以下哪项排查步骤最为优先？A.检查打印机驱动是否安装B.重启打印机和电脑C.检查网络线是否松动D.更换墨盒或纸张8.以下哪种防病毒软件属于“主动防御”技术？A.病毒库扫描B.行为监控C.软件补丁更新D.系统防火墙9.在远程协助客户解决问题时，以下哪种工具最为常用？A.TeamsB.VNCC.SlackD.Zoom10.当电脑运行缓慢时，以下哪项操作最可能有效提升性能？A.增加硬盘分区B.清理启动项C.更换更高频率的内存条D.安装更多软件11.在Windows系统中，用于管理用户账户的工具是？A.计算机管理B.控制面板C.设备管理器D.系统配置12.以下哪种加密算法常用于HTTPS协议？A.DESB.AESC.RSAD.MD513.当客户误删文件后，以下哪种方法可以尝试恢复？A.使用回收站B.重装操作系统C.烧录光盘启动修复D.查看系统日志14.在Cisco网络设备中，用于配置路由器基本参数的命令模式是？A.UserEXEC模式B.PrivilegedEXEC模式C.GlobalConfiguration模式D.InterfaceConfiguration模式15.以下哪种设备属于网络层硬件？A.集线器B.交换机C.路由器D.网卡16.当用户报告无法访问共享文件夹时，可能的原因不包括？A.文件夹权限设置错误B.网络驱动程序损坏C.对方电脑已关机D.域控制器故障17.在VMware中，以下哪种虚拟机状态表示正在运行？A.已关闭（PoweredOff）B.已休眠（Suspended）C.正在运行（PoweredOn）D.已挂起（Paused）18.以下哪种服务主要用于域名解析？A.DHCPB.DNSC.WINSD.SNMP19.当客户报告电脑突然断电后无法启动时，可能的原因是？A.内存条损坏B.电源适配器故障C.硬盘逻辑错误D.操作系统损坏20.在Windows服务器中，用于管理磁盘分区的工具是？A.磁盘管理B.分区魔术师C.磁盘碎片整理D.系统还原二、多选题（共10题，每题2分）说明：下列每题有多个正确答案，全部选对得满分，选错或漏选不得分。1.以下哪些属于常见的数据备份类型？A.完全备份B.差异备份C.增量备份D.云备份2.当电脑蓝屏时，以下哪些操作可能有助于排查问题？A.记录蓝屏代码B.检查硬件温度C.更新显卡驱动D.重装操作系统3.以下哪些工具可用于远程协助客户？A.TeamViewerB.AnyDeskC.RemoteDesktopD.WebEx4.在网络安全中，以下哪些属于常见威胁？A.恶意软件B.SQL注入C.DDoS攻击D.钓鱼邮件5.以下哪些属于虚拟化技术？A.VMwareB.Hyper-VC.DockerD.KVM6.当用户报告无法连接网络时，以下哪些检查步骤是必要的？A.检查网线是否插好B.重启路由器C.检查IP地址配置D.更新网络驱动7.以下哪些属于云存储服务的优势？A.数据可靠性高B.成本低C.可扩展性强D.需要大量本地硬件投资8.在Linux系统中，以下哪些命令用于文件管理？A.cpB.mvC.rmD.grep9.以下哪些属于常见的服务器硬件故障？A.电源故障B.内存条损坏C.磁盘坏道D.CPU过热10.在配置交换机时，以下哪些操作是必要的？A.设置VLANB.配置端口安全C.启用SpanningTreeProtocolD.配置DHCP服务三、判断题（共10题，每题1分）说明：下列每题判断正误，正确打“√”，错误打“×”。1.回收站中的文件可以永久删除，无需清空。√/×2.VPN（虚拟专用网络）可以提高网络传输速度。√/×3.Windows10中，无法通过控制面板更改用户密码。√/×4.防火墙可以阻止所有类型的网络攻击。√/×5.云备份比本地备份更安全。√/×6.在Cisco路由器中，enable密码默认为cisco。√/×7.交换机比集线器更智能，可以隔离冲突域。√/×8.SSD硬盘比HDD硬盘更耐用。√/×9.在Linux系统中，root用户拥有最高权限。√/×10.远程桌面连接需要被授权才能使用。√/×四、简答题（共5题，每题4分）说明：根据问题要求，简要回答。1.简述“增量备份”和“差异备份”的区别。2.当客户报告电脑频繁死机时，可能的原因有哪些？3.简述配置静态IP地址的步骤。4.什么是VLAN？它在网络管理中有何作用？5.简述远程协助客户解决问题的流程。五、实操题（共2题，每题5分）说明：根据场景描述，完成相关操作说明。1.场景：客户报告电脑无法连接Wi-Fi，但其他设备正常。请列出排查步骤。2.场景：需要配置一台Windows服务器，要求每台客户端自动获取IP地址，并设置DNS服务器为。请简述配置步骤。答案与解析一、单选题答案1.B2.B3.C4.A5.D6.B7.A8.B9.B10.B11.A12.B13.A14.C15.C16.D17.C18.B19.B20.A解析：-1.Windows系统常用快捷键中，Ctrl+Shift+Esc可快速打开任务管理器。-3.内存条松动会导致系统不稳定，蓝屏频发，优先检查。-5.云同步备份兼顾本地和云端，适合远程办公场景。-8.行为监控属于主动防御，可检测未知威胁。-15.路由器工作在网络层，负责路径选择。-16.域控制器故障会导致客户端无法加入域，但不会影响本地访问。-20.磁盘管理是Windows服务器管理磁盘分区的主要工具。二、多选题答案1.ABCD2.ABC3.ABCD4.ABCD5.ABCD6.ABCD7.ABC8.ABC9.ABCD10.ABC解析：-1.备份类型包括完全、差异、增量及云备份。-3.TeamViewer、AnyDesk、RemoteDesktop、WebEx均为常用远程协助工具。-6.排查网络问题需检查网线、重启路由器、IP配置及驱动。-8.cp、mv、rm是Linux文件复制、移动、删除命令，grep用于搜索。三、判断题答案1.×2.×3.×4.×5.×6.×7.√8.√9.√10.√解析：-1.回收站文件需清空才能永久删除。-2.VPN主要提高安全性，不直接提升速度。-4.防火墙无法阻止所有攻击，如零日漏洞。-5.云备份依赖网络，本地备份更稳定。-7.交换机可隔离冲突域，比集线器智能。四、简答题答案1.增量备份仅备份自上次备份（任何类型）后更改的文件，占用空间小但恢复时间长；差异备份备份自上次完全备份后所有更改的文件，恢复更快但占用空间大。2.可能原因：CPU过热、内存不足、硬盘故障、电源问题、驱动冲突、病毒感染。3.步骤：-打开“控制面板”→“网络和共享中心”→“更改适配器设置”。-右键目标网络连接→“属性”→“Internet协议版本4（TCP/IPv4）”→“使用下面的IP地址”。-输入IP地址、子网掩码、默认网关及DNS服务器。4.VLAN（虚拟局域网）将物理网络划分为多个逻辑网络，作用：隔离广播域、提高安全性、简化管理。5.流程：-获取客户授权；-使用远程协助工具（如AnyDesk）；-询问客户问题现象；-远程执行操作并指导客户；-完成后确认问题解决。五、实操题答案1.排查步骤：-检查Wi-Fi开关是否开启；-确