2025四川虹信软件股份有限公司招聘系统运维岗位拟录用人员笔试历年备考题库附带答案详解

2025四川虹信软件股份有限公司招聘系统运维岗位拟录用人员笔试历年备考题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在Linux系统中，若要查看当前系统负载及进程状态，最常用的命令是？

A.top

B.ls

C.mkdir

D.chmod2、TCP/IP协议中，确保数据可靠传输的三次握手过程中，第二次握手服务器发送的标志位组合是？

A.SYN

B.ACK

C.SYN+ACK

D.FIN3、MySQL数据库中，若需提高查询速度，通常会对经常作为查询条件的字段建立什么？

A.视图

B.索引

C.存储过程

D.触发器4、在Nginx配置中，用于实现反向代理的核心指令是？

A.root

B.index

C.proxy_pass

D.listen5、Shell脚本中，若要判断文件“/var/log/syslog”是否存在且为普通文件，应使用哪个测试表达式？

A.-d/var/log/syslog

B.-f/var/log/syslog

C.-e/var/log/syslog

D.-r/var/log/syslog6、关于DNS记录类型，用于将域名映射到IPv4地址的是？

A.AAAA记录

B.CNAME记录

C.A记录

D.MX记录7、在Docker容器技术中，用于查看当前正在运行的容器列表的命令是？

A.dockerimages

B.dockerps

C.dockerlogs

D.dockerexec8、HTTP状态码中，表示“服务器内部错误”的代码是？

A.200

B.301

C.404

D.5009、Zabbix监控系统中，用于自定义采集特定指标数据的组件是？

A.Server

B.Agent

C.Database

D.WebInterface10、在RAID磁盘阵列技术中，兼具数据冗余和较高读取性能，且至少需要3块硬盘的是？

A.RAID0

B.RAID1

C.RAID5

D.RAID1011、在Linux系统中，若要查看当前系统占用的内存情况，应使用以下哪个命令？

A.top

B.df-h

C.free-m

D.netstat-an12、关于TCP/IP协议栈，以下哪一层负责处理数据包的路由选择和逻辑寻址？

A.数据链路层

B.网络层

C.传输层

D.应用层13、在MySQL数据库中，若想提高查询速度，通常会对经常作为查询条件的字段建立什么？

A.视图

B.索引

C.存储过程

D.触发器14、Nginx作为高性能HTTP服务器，其默认监听端口是多少？

A.8080

B.443

C.80

D.2215、在Shell脚本中，若要判断一个文件是否存在且为普通文件，应使用哪个测试条件？

A.-d

B.-e

C.-f

D.-r16、关于Docker容器技术，以下哪项描述是错误的？

A.容器共享宿主机的内核

B.容器启动速度比虚拟机快

C.容器拥有完整的操作系统内核

D.容器之间相互隔离17、在Python语言中，以下哪种数据类型是不可变的？

A.列表(list)

B.字典(dict)

C.集合(set)

D.元组(tuple)18、Zabbix监控系统中，Agent主动模式与被动模式的主要区别在于？

A.主动模式下Server向Agent请求数据

B.被动模式下Agent向Server发送数据

C.主动模式下Agent向Server发送数据

D.两者没有区别19、下列关于Git版本控制系统的命令，用于将本地分支推送到远程仓库的是？

A.gitpull

B.gitfetch

C.gitpush

D.gitclone20、在网络安全中，SSL/TLS协议主要用于实现什么功能？

A.身份认证

B.数据加密传输

C.访问控制

D.病毒查杀21、在Linux系统中，若要查看当前系统负载及进程状态，应使用哪个命令？

A.ls

B.top

C.pwd

D.mkdir22、TCP/IP协议中，确保数据可靠传输的三次握手过程，第二次握手发送的标志位是？

A.SYN

B.ACK

C.SYN+ACK

D.FIN23、在MySQL数据库中，若需提高查询速度，通常会对经常作为查询条件的字段建立什么？

A.视图

B.索引

C.存储过程

D.触发器24、Nginx配置文件中，用于定义反向代理后端服务器地址的指令是？

A.root

B.proxy_pass

C.index

D.listen25、Shell脚本中，若要判断文件“/var/log/syslog”是否存在且为普通文件，应使用哪个测试表达式？

A.-d/var/log/syslog

B.-e/var/log/syslog

C.-f/var/log/syslog

D.-r/var/log/syslog26、关于DNS记录类型，用于将域名映射到IPv4地址的是？

A.AAAA记录

B.CNAME记录

C.A记录

D.MX记录27、在Docker容器技术中，用于从DockerHub下载镜像的命令是？

A.dockerpush

B.dockerpull

C.dockerrun

D.dockerbuild28、HTTP状态码中，表示“服务器内部错误”的代码是？

A.200

B.301

C.404

D.50029、Zabbix监控系统中，用于定义监控项数据采集频率的参数是？

A.Trigger

B.Interval

C.Action

D.Macro30、在Git版本控制中，将工作区的修改提交到本地仓库的命令是？

A.gitadd

B.gitcommit

C.gitpush

D.gitclone二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在Linux系统中，用于查看系统负载和进程状态的命令包括哪些？

A.top

B.ps

C.htop

D.netstat32、关于TCP/IP协议栈中三次握手的过程，以下描述正确的有？

A.第一次握手：客户端发送SYN包

B.第二次握手：服务端回复SYN+ACK包

C.第三次握手：客户端发送ACK包

D.第三次握手：服务端发送ACK包33、在MySQL数据库中，以下哪些操作可能导致索引失效？

A.对索引列进行函数运算

B.使用LIKE'%keyword'进行模糊查询

C.使用!=或<>操作符

D.联合查询中未遵循最左前缀原则34、Docker容器化技术中，关于镜像（Image）和容器（Container）的关系，下列说法正确的有？

A.镜像是只读的模板

B.容器是镜像运行时的实例

C.删除容器会影响原始镜像

D.多个容器可以基于同一个镜像创建35、在Nginx反向代理配置中，以下哪些指令常用于负载均衡策略？

A.ip_hash

B.least_conn

C.round_robin

D.proxy_pass36、关于Shell脚本中的变量引用，以下说法正确的有？

A.$var和${var}在大多数情况下等价

B.${var:-default}表示若var为空则使用default

C.${#var}表示获取变量var的长度

D.$((var+1))用于执行算术运算37、在网络安全运维中，以下哪些措施有助于防范DDoS攻击？

A.配置防火墙限制单IP连接数

B.启用SYNCookie机制

C.使用CDN加速并隐藏源站IP

D.关闭所有UDP端口38、关于Zabbix监控系统的架构组件，以下描述正确的有？

A.Server是核心组件，负责处理数据

B.Agent部署在被监控端，采集数据

C.Proxy只能用于分布式监控，不能缓存数据

D.Database用于存储配置信息和历史数据39、在Python编程中，以下哪些数据类型是可变（Mutable）的？

A.list（列表）

B.tuple（元组）

C.dict（字典）

D.set（集合）40、关于Git版本控制工具，以下命令功能描述正确的有？

A.gitcommit用于将暂存区内容提交到本地仓库

B.gitpush用于将本地分支推送到远程仓库

C.gitpull等于gitfetch+gitmerge

D.gitclone用于初始化一个新的本地仓库41、在Linux系统运维中，以下哪些命令常用于查看系统资源使用情况？

A.top

B.free

C.df-h

D.psaux42、关于TCP/IP协议栈，以下描述正确的有？

A.IP协议负责数据包的路由选择

B.TCP协议提供面向连接的可靠传输

C.UDP协议保证数据包的顺序到达

D.HTTP协议应用层基于TCP协议43、在数据库运维中，以下哪些措施有助于提升MySQL查询性能？

A.为频繁查询字段建立索引

B.避免使用SELECT*

C.优化慢查询日志中的SQL语句

D.增加最大连接数限制44、以下哪些属于常见的Web服务器安全加固措施？

A.关闭不必要的端口和服务

B.定期更新补丁版本

C.配置防火墙策略限制访问IP

D.使用默认管理员账号密码45、在Docker容器化部署中，以下说法正确的有？

A.镜像是分层的，共享基础层可节省存储

B.容器停止后，其内部数据默认持久化保存

C.Dockerfile用于定义镜像构建过程

D.容器间通信可通过自定义网络实现三、判断题判断下列说法是否正确（共10题）46、在Linux系统中，使用`chmod755filename`命令后，文件所有者拥有读、写、执行权限，而组用户和其他用户仅拥有读和执行权限。该说法是否正确？A.正确B.错误47、TCP协议建立连接需要三次握手，而断开连接只需要两次挥手即可彻底释放资源。该说法是否正确？A.正确B.错误48、在MySQL数据库中，InnoDB存储引擎支持事务处理（ACID）和外键约束，而MyISAM不支持。该说法是否正确？A.正确B.错误49、DNS服务器中，A记录用于将域名指向IPv4地址，而CNAME记录用于将域名指向另一个域名。该说法是否正确？A.正确B.错误50、HTTP状态码403Forbidden表示服务器无法找到请求的资源，而404NotFound表示服务器拒绝处理该请求。该说法是否正确？A.正确B.错误51、在Shell脚本中，变量赋值时等号两边不能有空格，例如`VAR=123`是正确的，而`VAR=123`会导致错误。该说法是否正确？A.正确B.错误52、RAID5技术通过奇偶校验提供数据冗余，至少需要3块硬盘，且允许其中任意一块硬盘故障而不丢失数据。该说法是否正确？A.正确B.错误53、Docker容器中，`ENTRYPOINT`指令指定的命令不能被`dockerrun`后面的参数覆盖，而`CMD`指令指定的默认参数可以被覆盖。该说法是否正确？A.正确B.错误54、Zabbix监控系统中，Agent主动模式（Active）是指Agent主动向Server发送数据，适用于网络环境复杂或有防火墙限制的场景。该说法是否正确？A.正确B.错误55、在网络安全中，SSL/TLS协议主要用于加密传输层数据，防止中间人攻击和数据窃听，HTTPS即是在HTTP基础上加入了SSL/TLS层。该说法是否正确？A.正确B.错误

参考答案及解析1.【参考答案】A【解析】top命令用于实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，能直观展示CPU、内存负载及进程列表。ls用于列出目录内容，mkdir用于创建目录，chmod用于修改文件权限。对于系统运维岗位，熟练掌握top及其参数（如按P排序CPU使用率）是排查性能瓶颈的基础技能。故本题选A。2.【参考答案】C【解析】TCP三次握手过程：第一次客户端发送SYN；第二次服务器收到后回复SYN+ACK，表示同意连接并确认收到客户端请求；第三次客户端发送ACK确认。SYN用于同步序列号，ACK用于确认序号。FIN用于断开连接。理解握手过程有助于分析网络连接超时或拒绝服务问题。故本题选C。3.【参考答案】B【解析】索引是一种数据结构（如B+树），旨在加快数据检索速度。对频繁查询的字段建立索引可显著减少全表扫描开销。视图是虚拟表，不存储数据；存储过程和触发器用于逻辑封装和自动化操作，虽能优化业务逻辑，但不直接加速底层数据检索。运维中需平衡索引数量与写性能。故本题选B。4.【参考答案】C【解析】proxy_pass指令用于将请求转发到后端服务器，是实现反向代理、负载均衡的关键配置。root指定网站根目录，index定义默认首页，listen指定监听端口。反向代理能隐藏后端服务器IP，提供缓存和SSL终止等功能，是Web运维的核心技能。故本题选C。5.【参考答案】B【解析】-f用于判断路径是否存在且为普通文件。-d判断是否为目录，-e仅判断是否存在（不限类型），-r判断是否可读。在运维脚本中，准确判断文件类型可避免误操作，如日志轮转前需确认文件状态。故本题选B。6.【参考答案】C【解析】A记录（AddressRecord）将域名指向IPv4地址。AAAA记录指向IPv6地址，CNAME用于别名映射，MX记录用于邮件交换服务器。DNS解析故障是常见网络问题，运维人员需熟练区分各类记录以排查解析错误。故本题选C。7.【参考答案】B【解析】dockerps用于列出正在运行的容器，加-a参数可查看所有容器（包括已停止）。dockerimages查看本地镜像，logs查看容器日志，exec进入容器执行命令。容器状态监控是云原生运维的基础，ps是最常用的诊断入口。故本题选B。8.【参考答案】D【解析】500InternalServerError表示服务器遇到意外情况，无法完成请求，通常由后端代码错误或配置问题引起。200表示成功，301表示永久重定向，404表示资源未找到。快速识别5xx错误有助于定位服务端故障而非客户端问题。故本题选D。9.【参考答案】B【解析】ZabbixAgent部署在被监控主机上，负责收集本地资源数据（如CPU、内存、自定义脚本输出）并发送给Server。Server负责处理数据和触发告警，Database存储历史数据，WebInterface提供展示。自定义Key通常需在Agent端配置。故本题选B。10.【参考答案】C【解析】RAID5通过分布式奇偶校验实现冗余，允许一块硬盘故障，读取性能好，写入因校验略慢，最少需3块盘。RAID0无冗余，RAID1仅镜像（需2块），RAID10需4块且成本高。RAID5是性价比极高的通用选择，广泛用于文件服务器。故本题选C。11.【参考答案】C【解析】free-m是专门用于查看系统内存使用情况的命令，其中-m参数表示以MB为单位显示。top虽然也能看到内存信息，但主要侧重于进程实时监控；df-h用于查看磁盘空间使用情况；netstat-an用于查看网络连接状态。对于系统运维岗位而言，准确区分资源监控命令是基础技能，free命令能直观展示总内存、已用、空闲及缓存使用情况，是排查内存泄漏或不足的首选工具。12.【参考答案】B【解析】网络层（NetworkLayer）的主要功能是进行逻辑寻址（如IP地址）和路由选择，确保数据包能够从源主机跨越多个网络到达目的主机。数据链路层负责物理寻址（MAC地址）和帧的传输；传输层负责端到端的连接控制（如TCP/UDP）；应用层则直接为用户的应用进程提供服务。运维人员需深刻理解各层职能，以便在网络故障排查时准确定位问题所在层级。13.【参考答案】B【解析】索引（Index）是数据库管理系统中一种排序的数据结构，类似书籍的目录，能极大提高检索速度。当对经常用于WHERE子句、JOIN连接或ORDERBY排序的字段建立索引后，数据库无需全表扫描即可快速定位数据。视图是虚拟表，不存储数据；存储过程和触发器用于封装业务逻辑，虽能优化代码结构，但不直接加速数据检索。合理创建和维护索引是数据库运维的核心工作之一。14.【参考答案】C【解析】Nginx默认监听的标准HTTP端口是80。443是HTTPS的默认端口，若配置了SSL证书则使用此端口；8080常作为Tomcat等应用服务器的默认端口或HTTP的备用端口；22是SSH远程登录服务的默认端口。运维人员在部署Web服务时，需确保防火墙开放相应端口，并理解标准端口与自定义端口的区别，以便正确配置反向代理和负载均衡策略。15.【参考答案】C【解析】在Shell脚本的条件测试中，-f用于判断指定路径是否存在且为普通文件（regularfile）。-d用于判断是否为目录；-e仅判断文件或目录是否存在，不区分类型；-r判断文件是否可读。运维自动化脚本中，经常需要在执行操作前检查文件状态，正确使用文件测试运算符可以避免因文件类型错误或不存在导致的脚本执行失败，提高脚本的健壮性。16.【参考答案】C【解析】容器技术基于操作系统级别的虚拟化，容器共享宿主机的内核，并不拥有独立的完整操作系统内核，这是其与虚拟机的核心区别。虚拟机通过Hypervisor模拟硬件，每个VM都有独立的GuestOS内核。因此C项描述错误。容器具有轻量级、启动快、资源利用率高的特点，同时通过Namespace和Cgroups实现进程、网络等资源的空间隔离和资源限制，是现代云原生运维的基础。17.【参考答案】D【解析】Python中，元组（tuple）一旦创建，其元素不能被修改、添加或删除，因此是不可变数据类型。列表（list）、字典（dict）和集合（set）都是可变数据类型，支持原地修改。在运维开发中，理解可变与不可变类型的区别至关重要，例如将元组用作字典的键是合法的，而列表则不行，因为字典的键必须是可哈希的（通常要求不可变）。18.【参考答案】C【解析】在Zabbix中，被动模式（Passive）是Server向Agent发起请求获取数据，Agent响应请求；主动模式（Active）则是Agent主动向Server请求监控项列表，然后将采集的数据发送给Server。主动模式能有效减轻Server端的并发压力，适用于大规模监控场景。运维人员需根据网络环境和监控规模选择合适的模式，主动模式还能在一定程度上解决NAT环境下的监控难题。19.【参考答案】C【解析】gitpush用于将本地提交的更改推送到远程仓库，实现代码同步。gitpull是从远程仓库拉取最新代码并合并到本地；gitfetch仅从远程仓库下载最新对象和引用，不自动合并；gitclone用于克隆整个远程仓库到本地。在DevOps流程中，熟练掌握Git命令是持续集成/持续部署（CI/CD）的基础，push操作触发了后续的自动化构建和测试流程。20.【参考答案】B【解析】SSL（安全套接层）及其继任者TLS（传输层安全）协议主要目的是在客户端和服务器之间建立加密链接，确保数据在传输过程中的机密性和完整性，防止窃听和篡改。虽然TLS握手过程也涉及身份认证（通过证书），但其核心功能是保障通信通道的安全加密。访问控制通常由防火墙或IAM系统负责，病毒查杀由杀毒软件负责。运维人员需正确配置HTTPS证书以启用TLS加密。21.【参考答案】B【解析】top命令用于实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，能直观展示CPU、内存负载及进程信息。ls用于列出目录内容，pwd显示当前工作目录，mkdir用于创建新目录。对于系统运维岗位而言，熟练掌握top及其参数（如按内存或CPU排序）是监控服务器性能、排查资源瓶颈的基础技能，故本题选B。22.【参考答案】C【解析】TCP三次握手过程为：第一次客户端发送SYN；第二次服务端收到后回复SYN+ACK，表示同意连接并确认客户端请求；第三次客户端发送ACK确认。SYN用于发起连接，ACK用于确认收到，FIN用于终止连接。理解握手过程有助于运维人员排查网络连接建立失败、超时等常见网络故障，故本题选C。23.【参考答案】B【解析】索引是一种数据结构，旨在加快数据库表中数据的检索速度，类似于书籍的目录。对频繁查询的字段建立索引可显著减少I/O操作，提升性能。视图是虚拟表，存储过程和触发器用于封装逻辑和自动执行操作，虽有用但不直接加速查询检索。运维人员需掌握索引原理及优化策略，避免索引失效，故本题选B。24.【参考答案】B【解析】proxy_pass指令用于将请求转发到后端服务器，是实现反向代理的核心配置。root指定网站根目录，index定义默认首页文件，listen指定监听端口。在系统运维中，Nginx常作为负载均衡器或反向代理服务器，正确配置proxy_pass对于实现动静分离、负载分发及服务高可用至关重要，故本题选B。25.【参考答案】C【解析】在Shell测试中，-f用于判断文件是否存在且为普通文件。-d判断是否为目录，-e判断文件或目录是否存在（不区分类型），-r判断是否可读。运维自动化脚本常需检查日志文件、配置文件状态，准确使用文件测试运算符能增强脚本的健壮性，避免错误操作，故本题选C。26.【参考答案】C【解析】A记录（AddressRecord）用于将域名指向一个IPv4地址。AAAA记录指向IPv6地址，CNAME用于别名指向，MX记录用于邮件服务器指向。DNS解析是网络服务的基础，运维人员需熟练管理DNS记录，确保用户能通过域名正确访问服务器IP，排查解析故障时首先检查A记录配置，故本题选C。27.【参考答案】B【解析】dockerpull命令用于从注册中心（如DockerHub）拉取镜像到本地。dockerpush用于推送镜像，dockerrun用于创建并启动容器，dockerbuild用于根据Dockerfile构建镜像。容器化部署是现代运维的主流方式，掌握镜像管理命令是进行应用部署、版本更新和环境一致性的基础，故本题选B。28.【参考答案】D【解析】500InternalServerError表示服务器遇到了意外情况，无法完成请求，通常是后端代码错误或配置问题。200表示请求成功，301表示永久重定向，404表示资源未找到。运维人员在排查Web服务故障时，500错误提示需查看服务器后端日志（如Nginxerror.log或应用日志）以定位具体原因，故本题选D。29.【参考答案】B【解析】Interval（更新间隔）定义了ZabbixAgent或Server采集监控项数据的频率，如每30秒采集一次CPU使用率。Trigger用于定义报警阈值，Action定义报警后的动作（如发邮件），Macro是宏变量。合理设置采集频率既能保证监控实时性，又能避免对被监控服务器造成过大压力，故本题选B。30.【参考答案】B【解析】gitcommit用于将暂存区（通过gitadd添加）的修改正式提交到本地版本库，并生成提交记录。gitadd仅将修改加入暂存区，gitpush将本地提交推送到远程仓库，gitclone用于克隆远程仓库。运维人员利用Git管理配置文件或脚本时，commit是保存版本变更的关键步骤，便于回溯和协作，故本题选B。31.【参考答案】ABC【解析】top和htop是实时显示系统资源使用情况和进程状态的工具，能直观反映CPU、内存负载。ps命令用于静态查看当前瞬间的进程快照，也是排查进程问题的核心命令。netstat主要用于查看网络连接、路由表和接口统计信息，虽属运维常用命令，但不直接用于查看“系统负载”和通用“进程状态”。因此，针对题干要求的负载与进程状态查看，ABC为正确选项。运维人员需熟练掌握这些基础命令以快速定位性能瓶颈。32.【参考答案】ABC【解析】TCP建立连接需经过三次握手。首先，客户端发送SYN（同步序列编号）包进入SYN_SENT状态；其次，服务端收到后回复SYN+ACK包，进入SYN_RCVD状态；最后，客户端收到后回复ACK包，双方进入ESTABLISHED状态。D选项错误，因为第三次握手是由客户端发起的确认动作，而非服务端。理解握手过程对于排查网络连接超时、半连接队列溢出等运维故障至关重要。33.【参考答案】ABCD【解析】索引失效会严重降低查询效率。A选项，对索引列做运算（如YEAR(date)）会导致数据库无法直接使用索引树查找；B选项，左模糊查询（%在前）无法利用B+树的有序性；C选项，使用不等于操作符时，优化器往往认为全表扫描更快而放弃索引；D选项，联合索引必须遵循最左前缀法则，跳过前列会导致后续列索引失效。运维人员需通过EXPLAIN分析执行计划，避免此类低效SQL。34.【参考答案】ABD【解析】Docker采用分层存储架构。镜像是构建容器的只读模板，包含代码、库和配置，故A正确。容器是镜像的可写运行实例，拥有独立的文件系统层，故B正确。容器之间相互隔离，删除容器仅移除其读写层，不会影响底层的只读镜像，故C错误。由于镜像的只读共享特性，多个容器可同时基于同一镜像启动，节省存储空间，故D正确。掌握此关系有助于优化存储管理和部署策略。35.【参考答案】ABC【解析】Nginx支持多种负载均衡算法。round_robin（轮询）是默认策略，按时间顺序逐一分配；least_conn（最少连接）将请求发给当前活跃连接数最少的服务器；ip_hash根据客户端IP哈希值分配，可实现会话保持。这三者均属于upstream模块中的负载均衡策略指令。而proxy_pass是用于设置代理服务器的地址，属于反向代理的核心指令，并非负载均衡算法本身。合理选择策略可提升系统吞吐量和可用性。36.【参考答案】ABCD【解析】Shell脚本中，$var是基本引用，${var}用于明确变量边界，防止歧义，二者通常等价，A正确。${var:-default}是参数扩展，当var未设置或为空时返回default值，B正确。${#var}用于返回字符串变量的字符长度，C正确。$((expression))是算术扩展，用于整数运算，D正确。熟练掌握这些语法特性，能编写出更健壮、灵活的自动化运维脚本，提高日常维护效率。37.【参考答案】ABC【解析】防范DDoS需多层级防御。A选项，限制单IP连接数可缓解CC攻击或部分SYNFlood；B选项，SYNCookie能在半连接队列满时不分配资源，有效抵御SYNFlood；C选项，CDN不仅加速访问，还能分散流量并隐藏真实源站IP，增加攻击难度。D选项错误，完全关闭UDP端口会影响DNS、NTP等正常业务，应采取速率限制而非直接关闭。综合策略才能保障业务连续性。38.【参考答案】ABD【解析】Zabbix由多个组件构成。Server是核心，负责接收数据、触发告警和计算，A正确。Agent安装在目标主机，主动或被动采集指标，B正确。Database（如MySQL/PostgreSQL）存储所有配置、历史和趋势数据，D正确。C选项错误，ZabbixProxy不仅用于分布式监控以减轻Server压力，还具备本地缓存数据的功能，在网络中断时可暂存数据，待恢复后上传。理解架构有助于规划大规模监控方案。39.【参考答案】ACD【解析】Python中对象分为可变和不可变。list、dict和set都是可变类型，可以在原地修改其内容（如添加、删除元素），而不会改变对象的内存地址ID，故A、C、D正确。tuple是不可变类型，一旦创建，其内部元素不可更改（除非元素本身是可变对象且修改的是元素内部状态，但元组结构不变），任何试图修改元组的操作都会报错或生成新对象。在运维开发中，选择合适的数据类型对性能和安全至关重要。40.【参考答案】ABC【解析】Git工作流中，gitadd将修改加入暂存区，gitcommit将暂存区快照存入本地版本库，A正确。gitpush将本地commits同步至远程，B正确。gitpull本质上是先gitfetch下载远程更新，再gitmerge合并到当前分支，C正确。D选项描述不准确，gitclone是从远程复制整个仓库到本地，包含历史记录；而gitinit才是用于在当前目录初始化一个全新的空仓库。区分二者对协作开发很重要。41.【参考答案】ABCD【解析】top用于实时显示进程资源占用；free用于查看内存使用情况；df-h用于检查磁盘空间剩余量；psaux用于列出当前所有进程详情。这四个命令均为系统运维中监控CPU、内存、磁盘及进程状态的核心工具，能帮助运维人员快速定位性能瓶颈或异常进程，是日常巡检和故障排查的基础技能，故全选。42.【参考答案】ABD【解析】IP协议位于网络层，主要负责寻址和路由；TCP是传输层协议，提供面向连接、可靠的数据传输服务；HTTP作为应用层协议，通常底层依赖TCP确保数据完整性。而UDP是无连接的，不保证数据包顺序和可靠性，适用于对实时性要求高但允许少量丢失的场景，故C错误。43.【参考答案】ABC【解析】建立索引可大幅减少全表扫描，提升检索速度；避免SELECT*能减少网络传输和IO开销，仅获取必要字段；优化慢查询是针对性解决性能瓶颈的关键手段。虽然增加最大连接数能应对高并发，但若硬件资源不足，反而可能导致上下文切换频繁，降低整体性能，不属于直接优化查询效率的手段，故D不选。44.【参考答案】ABC【解析】关闭非必要端口和服务可减少攻击面；定期更新补丁能修复已知漏洞；配置防火墙限制IP访问能有效阻断非法请求。使用默认账号密码是严重的安全隐患，极易被暴力破解或字典攻击，必须修改为强密码并禁用默认账户，故D错误。45.【参考答案】ACD【解析】Docker镜像采用联合文件系统，分层结构允许共享基础层，节省空间和带宽；Dockerfile是指令文件，用于自动化构建镜像；自定义网络支持容器间通过名称解析通信。然而，容器生命周期结束后，其writablelayer中的数据默认会被清除，若需持久化需使用Volume或BindMount，故B错误。46.【参考答案】A【解析】Linux权限中，数字7代表读(4)+写(2)+执行(1)，5代表读(4)+执行(1)。`chmod755`意味着所有者权限为rwx，组用户和其他用户权限为r-x。这是系统运维中常见的权限设置，既保证了所有者的完全控制，又允许其他用户读取和执行程序，符合最小权限原则下的常规配置。因此该说法正确。47.【参考答案】B【解析】TCP断开连接需要四次挥手。因为TCP是全双工通信，每个方向必须单独关闭。当一方发送FIN报文表示不再发送数据时，另一方需回复ACK确认，此时连接处于半关闭状态。待另一方也发送完数据并发送FIN报文后，发起方再回复ACK，连接才彻底关闭。若合并处理特殊情况除外，但标准流程为四次。因此该说法错误。48.【参考答案】A【解析】InnoDB是MySQL默认的事务型存储引擎，提供提交、回滚和崩溃恢复能力，支持行级锁和外键