2025四川九洲投资控股集团有限公司软件与数据智能军团招聘运维工程师测试笔试历年参考题库附带答案详解

2025四川九洲投资控股集团有限公司软件与数据智能军团招聘运维工程师测试笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在Linux系统中，若要查看当前系统内存使用情况，包括物理内存和交换空间的使用详情，应使用以下哪个命令？A.df-hB.free-mC.topD.psaux2、HTTP协议中，状态码403表示的含义是？A.请求成功B.资源未找到C.禁止访问D.服务器内部错误3、在TCP/IP协议栈中，负责将IP地址解析为MAC地址的协议是？A.DNSB.ARPC.ICMPD.DHCP4、下列关于数据库索引的说法，错误的是？A.索引可以加快查询速度B.索引会占用额外的存储空间C.建立索引越多，写入性能越好D.主键默认创建聚簇索引5、Nginx配置文件中，用于定义反向代理后端服务器组的指令块是？A.serverB.locationC.upstreamD.proxy_pass6、在Shell脚本中，判断字符串变量$str是否为空，正确的写法是？A.if[-z"$str"]B.if[-n"$str"]C.if["$str"=""]D.if[!"$str"]7、Redis持久化机制RDB和AOF的主要区别在于？A.RDB记录操作日志，AOF保存快照B.RDB恢复速度快，AOF数据完整性高C.RDB文件体积大，AOF文件体积小D.RDB实时同步，AOF定时备份8、Docker容器中，若要进入正在运行的容器内部执行bash命令，应使用？A.dockerrun-it<container_id>bashB.dockerexec-it<container_id>bashC.dockerattach<container_id>D.dockerstart<container_id>9、关于Git版本控制，下列哪个命令用于撤销工作区文件的修改，恢复到最近一次commit的状态？A.gitreset--hardB.gitcheckout--<file>C.gitrevertHEADD.gitclean-fd10、在网络安全中，SQL注入攻击主要利用的是？A.缓冲区溢出漏洞B.用户输入未经过滤直接拼接SQL语句C.跨站脚本执行D.会话固定攻击11、在Linux系统中，若要查看当前系统内存使用情况，包括物理内存和交换分区的使用详情，应使用以下哪个命令？A.df-hB.free-mC.topD.vmstat112、TCP协议建立连接时需要进行“三次握手”，其中第二次握手服务端发送的数据包中，标志位SYN和ACK的状态分别是？A.SYN=0,ACK=0B.SYN=1,ACK=0C.SYN=1,ACK=1D.SYN=0,ACK=113、在关系型数据库MySQL中，若某字段定义为VARCHAR(50)，当存入字符串“Hello”时，实际占用的存储空间主要取决于？A.固定50字节B.实际字符长度+1或2字节长度前缀C.仅实际字符长度D.固定64字节14、HTTP协议中，状态码301和302的主要区别在于？A.301是临时重定向，302是永久重定向B.301是永久重定向，302是临时重定向C.两者都是服务器错误D.301表示资源未找到，302表示禁止访问15、在Shell脚本编程中，变量$?代表的是？A.当前脚本的进程IDB.上一个命令执行的退出状态码C.传递给脚本的参数个数D.所有位置参数的列表16、关于RAID技术，下列哪种级别兼具数据冗余和高读写性能，但磁盘利用率仅为50%？A.RAID0B.RAID1C.RAID5D.RAID1017、在Python语言中，下列关于可变对象与不可变对象的描述，正确的是？A.列表(list)是不可变对象B.元组(tuple)是可变对象C.字典(dict)是可变对象D.字符串(str)是可变对象18、DNS解析过程中，递归查询与迭代查询的主要区别在于？A.递归查询由客户端完成所有步骤，迭代查询由服务器完成B.递归查询要求服务器最终给出答案或报错，迭代查询服务器只返回下一步指引C.递归查询速度一定比迭代查询快D.迭代查询只用于根域名服务器19、在Git版本控制系统中，若要撤销工作区中某个文件的修改，使其恢复到最近一次commit的状态，应使用？A.gitresetHEAD<file>B.gitcheckout--<file>C.gitrevert<commit>D.gitrm<file>20、下列关于容器技术Docker与虚拟机VM的区别，描述错误的是？A.Docker容器共享宿主机内核，启动速度更快B.虚拟机拥有独立的操作系统内核，隔离性更强C.Docker容器的资源开销通常大于虚拟机D.虚拟机通过Hypervisor层进行硬件抽象21、在Linux系统中，若要查看当前系统内存使用情况，包括物理内存和交换空间的使用详情，应使用以下哪个命令？A.df-hB.free-mC.top-pD.psaux22、关于TCP/IP协议栈中传输层协议的特点，下列说法错误的是？A.TCP提供面向连接的可靠数据传输服务B.UDP提供无连接的不可靠数据传输服务C.TCP通过三次握手建立连接，四次挥手断开连接D.UDP适用于对实时性要求低、数据完整性要求高的场景23、在MySQL数据库中，若要优化查询性能，避免全表扫描，最有效的措施通常是？A.增加服务器CPU核心数B.为查询条件字段创建索引C.将数据库部署在SSD硬盘上D.定期重启数据库服务24、下列关于HTTP状态码的描述，正确的是？A.200表示请求失败，服务器内部错误B.301表示永久重定向C.403表示资源未找到D.500表示客户端请求语法错误25、在Shell脚本编程中，若需判断一个变量是否为空字符串，下列写法正确的是？A.if[-z"$var"];thenB.if[-n"$var"];thenC.if["$var"=""];thenD.if[!"$var"];then26、关于容器技术Docker与虚拟机VM的区别，下列说法正确的是？A.Docker需要独立的操作系统内核B.VM启动速度通常比Docker快C.Docker共享宿主机的操作系统内核D.VM的资源隔离性弱于Docker27、在网络安全中，SQL注入攻击主要利用了应用程序的什么漏洞？A.缓冲区溢出B.输入验证不足C.权限配置错误D.加密算法弱点28、Nginx作为反向代理服务器，其主要优势不包括？A.高并发处理能力B.静态资源高效分发C.内置复杂的业务逻辑处理引擎D.负载均衡功能29、在Git版本控制系统中，若要撤销最近一次提交并保留修改内容在工作区，应使用？A.gitreset--hardHEAD~1B.gitreset--softHEAD~1C.gitrevertHEADD.gitcheckout--.30、关于RAID磁盘阵列技术，下列哪种级别提供了最高的数据读写性能但无冗余保护？A.RAID0B.RAID1C.RAID5D.RAID1031、在Linux系统中，若要查看当前目录下所有文件（包括隐藏文件）的详细信息，应使用的命令是？A.ls-lB.ls-aC.ls-laD.dir/a32、TCP协议建立连接时需要进行几次握手？A.两次B.三次C.四次D.一次33、下列哪项不属于SQL注入攻击的常见防御手段？A.使用预编译语句B.对输入数据进行严格过滤C.限制数据库账户权限D.关闭防火墙34、在OSI七层模型中，负责路由选择和逻辑寻址的是哪一层？A.数据链路层B.网络层C.传输层D.应用层35、Python中，用于定义函数的关键字是？A.functionB.defC.defineD.func36、HTTP状态码403表示什么含义？A.请求成功B.资源未找到C.禁止访问D.服务器内部错误37、在Git版本控制系统中，用于将本地修改提交到暂存区的命令是？A.gitcommitB.gitpushC.gitaddD.gitpull38、下列哪种数据结构遵循“先进先出”（FIFO）原则？A.栈B.队列C.二叉树D.哈希表39、IPv4地址由多少位二进制数组成？A.16位B.32位C.64位D.128位40、在Linux中，若要强制终止一个进程，应使用哪个信号？A.SIGTERMB.SIGKILLC.SIGHUPD.SIGINT41、在Linux系统中，若需查看当前系统正在运行的所有进程及其详细信息，应使用以下哪个命令？A.ls-lB.ps-efC.top-bD.netstat-an42、下列关于TCP/IP协议栈中传输层协议的描述，错误的是：A.TCP提供面向连接的可靠传输服务B.UDP提供无连接的不可靠传输服务C.TCP头部开销比UDP大D.UDP适用于对实时性要求低的应用场景43、在Python语言中，关于可变对象与不可变对象的说法，正确的是：A.列表（List）是不可变对象B.元组（Tuple）是可变对象C.字符串（String）是不可变对象D.字典（Dict）是不可变对象44、某公司数据库采用主从复制架构，当主库发生故障时，以下哪种策略最能保证数据一致性和业务连续性？A.立即切换至从库，忽略同步延迟B.等待从库完全同步后切换，期间暂停写入C.启用半同步复制机制，确保至少一个从库接收日志后再提交事务D.手动备份主库数据再恢复至从库45、在Kubernetes集群中，用于管理Pod生命周期、确保指定数量的Pod副本始终运行的控制器是：A.ServiceB.DeploymentC.ConfigMapD.Ingress46、下列哪项不属于常见的网络安全攻击手段？A.SQL注入B.XSS跨站脚本攻击C.DDoS分布式拒绝服务攻击D.HTTPS加密传输47、在Git版本控制系统中，若要撤销最近一次提交但保留工作区的修改内容，应使用哪个命令？A.gitreset--hardHEAD~1B.gitreset--softHEAD~1C.gitrevertHEADD.gitcheckoutHEAD~148、关于Docker容器与传统虚拟机的区别，下列说法正确的是：A.容器拥有独立的操作系统内核B.虚拟机启动速度通常快于容器C.容器共享宿主机的操作系统内核D.虚拟机资源占用通常少于容器49、在编写Shell脚本时，若需判断变量`$var`是否为空字符串，正确的语法是：A.if[-z"$var"];thenB.if[-n"$var"];thenC.if["$var"==""];thenD.if[!"$var"];then50、某运维团队发现服务器CPU使用率持续飙升至100%，经排查发现是某个Java应用线程死循环所致。以下哪种工具最适合快速定位该问题线程？A.pingB.jstackC.df-hD.iptables

参考答案及解析1.【参考答案】B【解析】`df-h`用于查看磁盘文件系统的使用情况；`top`实时显示进程动态及系统负载，虽含内存信息但非专门针对内存详情的静态展示；`psaux`用于查看进程状态。`free-m`命令以MB为单位显示系统内存（Mem）和交换空间（Swap）的总量、已用、空闲等详细信息，符合题意。2.【参考答案】C【解析】200表示请求成功；404表示请求的资源不存在（NotFound）；500表示服务器内部错误（InternalServerError）。403Forbidden表示服务器理解请求客户端的请求，但是拒绝执行此请求，通常是因为权限不足或配置限制导致禁止访问。3.【参考答案】B【解析】DNS用于域名到IP地址的解析；ICMP用于网络连通性测试如ping命令；DHCP用于自动分配IP地址。ARP（AddressResolutionProtocol）地址解析协议，工作在链路层，主要功能是将网络层的IP地址解析为数据链路层的MAC地址，以便在局域网内传输数据帧。4.【参考答案】C【解析】索引通过数据结构加速检索，故A正确；索引本身需存储结构，故B正确；InnoDB引擎中主键默认为聚簇索引，故D正确。然而，每次插入、更新或删除数据时，数据库不仅要修改数据表，还要维护索引树，因此索引过多会显著降低写入性能，而非提升，故C错误。5.【参考答案】C【解析】`server`块定义虚拟主机；`location`块匹配URL路径；`proxy_pass`指定代理目标地址。`upstream`块用于定义一组后端服务器，支持负载均衡策略（如轮询、权重等），是实现反向代理集群配置的核心指令块，故正确答案为C。6.【参考答案】A【解析】`-z`测试字符串长度是否为零，若为空则返回真，符合题意；`-n`测试字符串长度是否非零，即不为空时为真；虽然C选项在某些情况下可行，但最佳实践推荐使用`-z`进行判空，且需注意引号防止变量未定义报错；D选项语法不规范。故A为最标准写法。7.【参考答案】B【解析】RDB是快照模式，定期保存数据集，恢复时直接加载二进制文件，速度较快，但可能丢失最后一次快照后的数据；AOF是追加文件模式，记录每个写操作，重启时重放命令，数据完整性更高，但恢复速度较慢且文件体积通常较大。故B描述准确。8.【参考答案】B【解析】`dockerrun`用于创建并启动新容器；`dockerattach`连接到容器的标准输入输出，退出可能导致容器停止；`dockerstart`仅启动已停止的容器。`dockerexec-it`可以在运行中的容器内启动一个新的进程（如bash），实现交互式登录，且不影响原容器进程，故B正确。9.【参考答案】B【解析】`gitreset--hard`重置暂存区和工作区，影响所有文件且危险；`gitrevert`生成新的提交来抵消之前的提交；`gitclean`删除未跟踪的文件。`gitcheckout--<file>`（新版Git推荐用`gitrestore<file>`）专门用于丢弃工作区中特定文件的修改，将其恢复至HEAD指向的版本，故B正确。10.【参考答案】B【解析】缓冲区溢出涉及内存管理；跨站脚本（XSS）涉及前端脚本注入；会话固定涉及身份认证令牌。SQL注入的根本原因是应用程序将用户输入的数据未经过严格的验证、过滤或参数化处理，直接拼接到SQL查询语句中执行，导致攻击者可操纵数据库逻辑，故B正确。11.【参考答案】B【解析】df命令用于查看磁盘空间使用情况；free命令专门用于显示系统内存状态，-m参数以MB为单位展示，清晰呈现物理内存及Swap使用情况；top虽能显示内存但侧重于进程动态监控；vmstat侧重虚拟内存统计。故本题选B。12.【参考答案】C【解析】第一次握手客户端发送SYN=1；第二次握手服务端确认收到并发起自己的同步，故设置SYN=1且ACK=1（确认号有效）；第三次握手客户端发送ACK=1。因此第二次握手时SYN和ACK均为1。故本题选C。13.【参考答案】B【解析】VARCHAR是可变长字符串类型，其存储内容为实际数据加上记录长度的前缀（长度小于255用1字节，否则2字节）。“Hello”长度为5，故占用5+1=6字节左右，而非固定50字节。CHAR才是定长。故本题选B。14.【参考答案】B【解析】301MovedPermanently表示请求的资源已永久移动到新位置，搜索引擎会更新索引；302Found表示临时重定向，原始URL仍有效。404表示未找到，403表示禁止访问。故本题选B。15.【参考答案】B【解析】$$代表当前Shell进程ID；$#代表参数个数；$@代表所有参数；$?专门用于获取上一条命令执行后的返回状态，0表示成功，非0表示失败。这是运维脚本判断执行结果的关键变量。故本题选B。16.【参考答案】B【解析】RAID0无冗余，利用率100%；RAID1通过镜像实现冗余，数据写两份，利用率50%，读性能高；RAID5利用奇偶校验，利用率(N-1)/N；RAID10结合镜像和条带，利用率50%但需至少4盘。题目强调单一层级且利用率50%，RAID1最符合基础定义。故本题选B。17.【参考答案】C【解析】Python中，列表、字典、集合是可变对象，创建后可修改内容；元组、字符串、数字是不可变对象，一旦创建不能更改。修改不可变对象实质是生成新对象。故列表、字典可变，元组、字符串不可变。故本题选C。18.【参考答案】B【解析】递归查询中，DNS服务器必须替客户端完成全部查询过程，直到返回最终IP或错误；迭代查询中，服务器若不知道答案，会返回下一个应查询的服务器地址，由客户端或上一级服务器继续查询。故本题选B。19.【参考答案】B【解析】gitcheckout--<file>用于丢弃工作区的修改，恢复至HEAD版本；gitresetHEAD<file>用于取消暂存区的添加；gitrevert用于生成一个新的反向提交来撤销历史提交；gitrm用于删除文件。故本题选B。20.【参考答案】C【解析】Docker容器无需模拟完整硬件和加载独立OS内核，直接复用宿主机内核，因此资源开销远小于虚拟机，启动秒级甚至毫秒级。虚拟机因包含完整GuestOS，资源占用大，启动慢，但隔离性更彻底。故C项描述错误。21.【参考答案】B【解析】df命令用于查看磁盘空间使用情况；free命令专门用于显示内存和交换空间的使用统计，-m参数表示以MB为单位显示；top命令主要用于实时监控系统进程和资源占用，虽包含内存信息但非专用查询命令；ps命令用于显示当前进程状态。因此，查看内存详情首选free-m。22.【参考答案】D【解析】TCP是面向连接、可靠的协议，适合文件传输等对准确性要求高的场景；UDP是无连接、不可靠的协议，具有低延迟特点，适用于视频会议、在线游戏等对实时性要求高、允许少量丢包的场景。D项描述颠倒了UDP的应用场景，故错误。23.【参考答案】B【解析】全表扫描效率低下，尤其在数据量大时。创建索引可以显著加快数据检索速度，避免遍历整张表。虽然硬件升级（如CPU、SSD）能提升整体性能，但不能从根本上解决算法层面的全表扫描问题。重启服务仅能释放资源，无法优化查询逻辑。因此，创建索引是最直接有效的优化手段。24.【参考答案】B【解析】200表示请求成功；301表示永久重定向，浏览器会自动跳转到新URL；403表示禁止访问，即服务器理解请求但拒绝执行；404才表示资源未找到；500表示服务器内部错误，而非客户端语法错误（通常为400）。因此，只有B项描述正确。25.【参考答案】A【解析】-zstring用于测试字符串长度是否为零，即为空；-nstring用于测试字符串长度是否非零，即不为空；虽然C项在某些情况下也能工作，但不如-z规范且易受空格影响；D项语法不标准。在Shell最佳实践中，使用[-z"$var"]是判断变量为空的标准方式。26.【参考答案】C【解析】Docker容器共享宿主机的OS内核，无需虚拟化整个操作系统，因此更轻量、启动更快；VM则拥有独立的GuestOS和内核，资源开销大，启动较慢，但隔离性更强。A项错误，Docker不需独立内核；B项错误，Docker启动更快；D项错误，VM隔离性更强。故选C。27.【参考答案】B【解析】SQL注入是通过在用户输入中插入恶意SQL代码，欺骗数据库执行非预期操作。其根本原因是应用程序未对用户输入进行充分的过滤、转义或验证，直接将拼接后的字符串送入数据库执行。缓冲区溢出涉及内存管理，权限配置涉及访问控制，加密弱点涉及数据安全，均非SQL注入的直接成因。28.【参考答案】C【解析】Nginx以高性能、高并发著称，擅长处理静态资源和作为反向代理进行负载均衡。它采用事件驱动架构，资源占用少。然而，Nginx本身并不具备处理复杂业务逻辑的能力（如数据库交互、复杂计算），这类任务通常由后端应用服务器（如Tomcat、Node.js）处理。因此，C项不是Nginx的优势。29.【参考答案】B【解析】gitreset--softHEAD~1会撤销最近一次提交，但将更改保留在暂存区（Stage），若再执行gitreset可移至工作区；gitreset--hardHEAD~1会彻底删除提交及所有更改；gitrevertHEAD会生成一个新的反向提交来抵消原提交，历史记录中仍保留原提交；gitcheckout--.仅丢弃工作区的修改。题目要求保留修改内容，--soft最接近，通常配合后续操作或直接理解为保留变更状态，相比其他选项更符合“撤销提交但保留代码”的意图。注：严格来说--soft保留在暂存区，若需完全回到工作区可用mixed，但选项中soft是保留变更的唯一选择。30.【参考答案】A【解析】RAID0通过条带化技术将数据分散存储在多个磁盘上，并行读写，从而获得最高的I/O性能，但它不提供任何数据冗余，任一磁盘损坏都会导致数据丢失。RAID1提供镜像冗余，性能提升有限；RAID5提供奇偶校验冗余，写入性能有损耗；RAID10结合镜像和条带化，性能好且有冗余，但成本最高。因此，追求极致性能且无需冗余时选RAID0。31.【参考答案】C【解析】ls命令用于列出目录内容。-l参数表示以长格式显示详细信息，-a参数表示显示所有文件，包括以“.”开头的隐藏文件。组合使用-l和-a即ls-la，可同时满足查看详细信息和隐藏文件的需求。dir是Windows系统命令，故排除D。仅用-l不显示隐藏文件，仅用-a不显示详细信息，故A、B不全。32.【参考答案】B【解析】TCP是面向连接的可靠传输协议。建立连接时需经过“三次握手”：客户端发送SYN包；服务端回复SYN+ACK包；客户端再发送ACK包。这一过程确保双方收发能力正常且同步序列号。四次挥手用于断开连接，故C错误。UDP无需握手，故D错误。33.【参考答案】D【解析】SQL注入是通过将恶意SQL代码插入输入字段来攻击数据库。防御措施包括使用预编译语句（参数化查询）、对用户输入进行白名单过滤或转义、以及最小化数据库账户权限以降低危害。关闭防火墙会暴露更多服务端口，增加被攻击风险，属于削弱安全性的行为，而非防御手段。34.【参考答案】B【解析】OSI模型中，网络层（第三层）主要负责逻辑寻址（如IP地址）和路由选择，决定数据包从源到目的的最佳路径。数据链路层负责物理寻址（MAC地址）和帧传输；传输层负责端到端的可靠传输；应用层为用户接口提供网络服务。因此，路由选择属于网络层功能。35.【参考答案】B【解析】在Python编程语言中，定义函数必须使用关键字`def`，后跟函数名和括号内的参数列表。例如：`defmy_function():`。其他语言如JavaScript使用`function`，C/C++直接写返回类型，但Python特定语法规定为`def`。`define`通常用于宏定义（如C语言），`func`并非Python关键字。36.【参考答案】C【解析】HTTP状态码用于指示Web服务器响应状态。200表示请求成功；404表示资源未找到（NotFound）；500表示服务器内部错误（InternalServerError）。403Forbidden表示服务器理解请求，但拒绝执行，通常是因为权限不足或配置限制，即“禁止访问”。37.【参考答案】C【解析】Git工作流中，`gitadd`用于将工作区的修改添加到暂存区（Stage/Index）；`gitcommit`用于将暂存区的内容提交到本地仓库；`gitpush`用于将本地仓库推送到远程仓库；`gitpull`用于从远程仓库拉取并合并更新。因此，提交到暂存区应使用gitadd。38.【参考答案】B【解析】队列（Queue）是一种线性数据结构，元素从一端进入（入队），从另一端移除（出队），遵循“先进先出”（FirstInFirstOut,FIFO）原则。栈（Stack）遵循“后进先出”（LIFO）原则。二叉树和哈希表主要用于数据存储和检索，不严格遵循FIFO顺序。39.【参考答案】B【解析】IPv4（InternetProtocolversion4）地址长度为32位二进制数，通常分为4个8位组，以点分十进制表示（如）。IPv6地址长度为128位。16位和64位不是标准IP地址长度。因此，IPv4由32位组成。40.【参考答案】B【解析】SIGKILL（信号9）用于强制立即终止进程，进程无法捕获或忽略该信号。SIGTERM（信号15）是默认终止信号，允许进程清理资源后退出，可被捕获。SIGHUP常用于重载配置，SIGINT对应Ctrl+C中断。当进程无响应时，需使用SIGKILL强制杀死。41.【参考答案】B【解析】`ps-ef`是Linux中用于显示所有进程的常用命令，其中`-e`表示显示所有进程，`-f`表示全格式输出，包含UID、PID、PPID等详细信息。`ls-l`用于列出目录内容；`top-b`虽能显示进程，但主要用于动态监控而非静态列表；`netstat-an`用于显示网络连接状态。因此，查看运行进程详情首选`ps-ef`。42.【参考答案】D【解析】TCP提供面向连接、可靠的字节流服务，头部较大；UDP提供无连接、尽最大努力交付的服务，头部小，速度快。UDP因无需建立连接和确认机制，延迟低，常用于视频直播、在线游戏等对实时性要求高、允许少量丢包的场景。故D项描述错误，UDP恰恰适用于对实时性要求高的场景。43.【参考答案】C【解析】Python中，数字、字符串、元组属于不可变对象，创建后内容不能修改；列表、字典、集合属于可变对象，内容可增删改。A项列表可变；B项元组