2025江西中交信通网络科技有限公司面向社会招聘运维高级专员1人笔试历年常考点试题专练附带答案详解

2025江西中交信通网络科技有限公司面向社会招聘运维高级专员1人笔试历年常考点试题专练附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在Linux系统中，若要查看当前系统CPU的使用率及负载情况，最常用的命令是？

A.top

B.ls

C.mkdir

D.chmod2、TCP/IP协议栈中，负责提供可靠数据传输服务的是哪一层？

A.网络层

B.传输层

C.应用层

D.数据链路层3、MySQL数据库中，用于提高查询效率的最常用技术手段是？

A.增加表数量

B.建立索引

C.使用存储过程

D.扩大日志文件4、在Nginx配置中，若要将HTTP请求永久重定向到HTTPS，应返回的状态码是？

A.200

B.301

C.404

D.5025、下列关于Docker容器技术的描述，错误的是？

A.容器共享宿主机的内核

B.容器启动速度比虚拟机快

C.容器拥有独立的文件系统

D.容器必须包含完整的操作系统内核6、Python脚本中，用于捕获并处理异常的关键字组合是？

A.if...else

B.try...except

C.for...in

D.def...return7、DNS记录类型中，用于将域名指向IPv4地址的是？

A.AAAA记录

B.CNAME记录

C.A记录

D.MX记录8、Shell脚本中，变量赋值语句“VAR=123”后，引用该变量的正确方式是？

A.VAR

B.$VAR

C.%VAR%

D.@VAR9、防火墙策略中，默认拒绝所有流量，仅允许特定端口通信的原则称为？

A.白名单机制

B.黑名单机制

C.透明代理

D.NAT转换10、Zabbix监控系统中，用于采集被监控端数据的组件是？

A.Server

B.Agent

C.WebInterface

D.Database11、在Linux系统中，用于实时查看系统负载和进程状态的命令是？

A.ps

B.top

C.netstat

D.df12、TCP三次握手中，第二次握手服务器发送的标志位组合是？

A.SYN

B.ACK

C.SYN+ACK

D.FIN+ACK13、MySQL数据库中，用于提高查询效率的最常用技术手段是？

A.存储过程

B.索引

C.视图

D.触发器14、在Nginx配置中，用于实现反向代理的关键指令是？

A.root

B.index

C.proxy_pass

D.listen15、下列哪种备份策略结合了完全备份和增量备份的优点，恢复速度较快且节省空间？

A.完全备份

B.增量备份

C.差异备份

D.热备份16、Docker容器中，用于查看容器实时日志的命令是？

A.dockerps

B.dockerlogs-f

C.dockerexec

D.dockerinspect17、Zabbix监控系统中，用于定义监控项数据采集频率的参数是？

A.Trigger

B.Item

C.Interval

D.Action18、在Python脚本中，用于捕获并处理异常的关键字组合是？

A.if/else

B.try/except

C.for/in

D.def/return19、HTTPS协议相比HTTP协议，主要增加了哪层安全机制？

A.TCP加密

B.SSL/TLS加密

C.IPsec加密

D.SSH加密20、Kubernetes集群中，负责维持Pod期望状态的最小调度单元是？

A.Node

B.Service

C.Pod

D.Deployment21、在Linux系统中，用于实时查看系统资源占用情况（如CPU、内存）的命令是？

A.ps

B.top

C.netstat

D.df22、TCP/IP模型中，负责建立、管理和终止会话的是哪一层？

A.传输层

B.网络层

C.会话层

D.应用层23、MySQL数据库中，用于提高查询效率最常用的技术是？

A.分库分表

B.建立索引

C.增加缓存

D.读写分离24、关于Nginx负载均衡算法，默认采用的是？

A.ip_hash

B.least_conn

C.round_robin

D.weight25、在Shell脚本中，用于判断文件是否存在的表达式是？

A.-dfile

B.-ffile

C.-efile

D.-rfile26、HTTP状态码502BadGateway表示？

A.服务器内部错误

B.网关错误

C.服务不可用

D.请求超时27、Docker容器中，用于查看容器日志的命令是？

A.dockerinspect

B.dockerlogs

C.dockerexec

D.dockerstatus28、Zabbix监控系统中，Agent主动模式与被动模式的主要区别是？

A.数据采集频率不同

B.数据推送方向不同

C.支持的监控项不同

D.安全性不同29、Redis持久化机制RDB和AOF相比，AOF的优势是？

A.文件体积小

B.恢复速度快

C.数据完整性更高

D.对性能影响小30、网络安全中，防止SQL注入最有效的方法是？

A.过滤特殊字符

B.使用预编译语句

C.设置WAF防火墙

D.限制输入长度二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在Linux系统中，查看系统负载和进程状态的常用命令包括哪些？

A.top

B.ps

C.htop

D.netstat32、关于TCP/IP协议栈中三次握手的过程，下列说法正确的有？

A.第一次握手：客户端发送SYN包

B.第二次握手：服务端回复SYN+ACK包

C.第三次握手：客户端发送ACK包

D.三次握手的主要目的是传输数据33、在MySQL数据库中，以下哪些操作有助于提升查询性能？

A.为经常用于WHERE子句的字段建立索引

B.使用SELECT*获取所有字段

C.避免在索引列上进行函数运算

D.优化SQL语句，减少子查询嵌套34、关于Docker容器技术的特性，下列描述正确的有？

A.容器共享宿主机的内核

B.容器比虚拟机更轻量级

C.容器之间完全隔离，无法通信

D.Docker镜像采用分层存储结构35、在网络安全防护中，以下哪些措施能有效防御DDoS攻击？

A.配置防火墙限制单IP连接数

B.启用CDN加速并隐藏源站IP

C.关闭所有对外服务端口

D.部署流量清洗设备36、关于Zabbix监控系统的组件功能，下列说法正确的有？

A.Server负责接收和处理监控数据

B.Agent只能工作在主动模式

C.Proxy可用于分布式监控架构

D.Database用于存储配置信息和历史数据37、在Python脚本运维自动化中，以下哪些模块常用于处理系统任务？

A.os

B.sys

C.subprocess

D.requests38、关于Nginx负载均衡策略，以下哪些是原生支持的算法？

A.轮询（round-robin）

B.最少连接（least_conn）

C.IP哈希（ip_hash）

D.随机（random）39、在Kubernetes集群中，以下哪些对象属于工作负载资源？

A.Deployment

B.Service

C.StatefulSet

D.DaemonSet40、关于备份策略，以下说法正确的有？

A.完全备份耗时最长，恢复最快

B.增量备份基于上次备份（无论类型）的变化

C.差异备份基于上次完全备份的变化

D.3-2-1备份原则指3份数据、2种介质、1个异地41、Linux系统中，查看当前系统负载和进程状态的常用命令包括哪些？

A.top

B.ps

C.htop

D.netstat42、关于TCP/IP协议栈中三次握手的过程，以下描述正确的有哪些？

A.客户端发送SYN包

B.服务端回复SYN+ACK包

C.客户端回复ACK包

D.服务端直接发送数据43、在MySQL数据库运维中，导致索引失效的常见场景包括哪些？

A.对索引列进行函数运算

B.使用LIKE'%keyword'模糊查询

C.违反最左前缀原则

D.类型隐式转换44、Nginx作为反向代理服务器，其核心优势包括哪些？

A.高并发处理能力

B.低内存消耗

C.支持热部署

D.强大的正则表达式支持45、关于Docker容器技术，以下说法正确的有哪些？

A.容器共享宿主机的内核

B.容器比虚拟机更轻量级

C.容器内数据默认持久化

D.镜像是分层的只读文件系统三、判断题判断下列说法是否正确（共10题）46、在Linux系统中，查看当前系统负载及进程状态的常用命令是top，该命令可以实时动态地显示系统的整体运行情况。判断正误：正确/错误。正确47、TCP协议被称为“传输控制协议”，它是一种面向连接的、可靠的、基于字节流的传输层通信协议，因此在所有网络场景下都比UDP协议更优。判断正误：正确/错误。错误48、在MySQL数据库中，索引越多越好，因为索引可以大幅提高查询速度，所以建议为表中的每一个字段都建立索引。判断正误：正确/错误。错误49、HTTP状态码502BadGateway表示服务器作为网关或代理，从上游服务器接收到了无效的响应。这通常意味着后端服务不可用或配置错误。判断正误：正确/错误。正确50、Docker容器与虚拟机的主要区别在于，容器共享宿主机的内核，而虚拟机拥有独立的操作系统内核，因此容器启动速度更快、资源占用更少。判断正误：正确/错误。正确51、在Shell脚本中，变量赋值时等号两边可以有空格，例如`VAR=123`是合法的赋值语句。判断正误：正确/错误。错误52、Zabbix监控系统中，Agent主动模式（ActiveCheck）是指ZabbixAgent主动向Server或Proxy发送数据请求，适用于网络环境复杂或防火墙限制严格的场景。判断正误：正确/错误。正确53、RAID5磁盘阵列至少需要3块硬盘，它通过奇偶校验数据分布存储，允许任意一块硬盘损坏而不丢失数据，但写入性能相对RAID0较低。判断正误：正确/错误。正确54、在Python编程中，列表（List）是可变对象，而元组（Tuple）是不可变对象。因此，元组可以作为字典的键，而列表不可以。判断正误：正确/错误。正确55、DNS解析过程中，递归查询是指本地DNS服务器代替客户端向根域名服务器、顶级域名服务器等逐级发起查询，直到获得最终结果并返回给客户端。判断正误：正确/错误。正确

参考答案及解析1.【参考答案】A【解析】top命令用于实时显示系统中各个进程的资源占用状况，包括CPU使用率、内存使用率等，是运维人员监控系统性能的核心工具。ls用于列出目录内容，mkdir用于创建目录，chmod用于修改文件权限，均无法直接查看CPU负载。因此，监控CPU负载应首选top或htop等性能监控命令。本题考察Linux基础运维命令的掌握程度。2.【参考答案】B【解析】TCP（传输控制协议）位于OSI模型的传输层，它通过三次握手建立连接、序列号确认、超时重传等机制，确保数据无差错、不丢失、不重复且按序到达，提供面向连接的可靠服务。网络层主要负责路由选择（如IP协议），应用层处理具体应用逻辑，数据链路层负责帧传输。故正确答案为传输层。3.【参考答案】B【解析】索引类似于书籍的目录，能大幅减少数据库扫描的数据量，从而显著提升查询速度，尤其是针对大数据量表。增加表数量会增加管理复杂度，存储过程主要用于封装业务逻辑，扩大日志文件仅影响事务恢复能力，均非直接优化查询效率的首选手段。合理设计和使用索引是数据库运维优化的核心考点。4.【参考答案】B【解析】301MovedPermanently表示资源已永久移动到新位置，浏览器会缓存该重定向，后续请求直接访问新地址，适合HTTP转HTTPS场景。200表示请求成功，404表示资源未找到，502表示网关错误。使用301重定向有利于SEO且减少服务器交互次数，是Web运维中的标准实践。5.【参考答案】D【解析】Docker容器利用Linux内核特性（如Namespaces和Cgroups）实现隔离，共享宿主机内核，因此无需包含完整操作系统内核，这使得其轻量且启动迅速。容器确实拥有独立的文件系统（UnionFS）。选项D说法错误，虚拟机才需要完整的GuestOS内核。本题考察容器与虚拟机的本质区别。6.【参考答案】B【解析】在Python中，try块包裹可能抛出异常的代码，except块用于捕获并处理特定异常，防止程序崩溃。if...else用于条件判断，for...in用于循环遍历，def...return用于定义函数。运维自动化脚本常需处理网络超时、文件不存在等异常，熟练掌握try...except机制是编写健壮脚本的基础。7.【参考答案】C【解析】A记录（AddressRecord）用于将域名映射到IPv4地址。AAAA记录映射到IPv6地址，CNAME记录用于别名映射，MX记录用于指定邮件服务器。运维人员在配置域名解析时，需根据需求选择正确的记录类型，A记录是最基础且常用的解析类型。8.【参考答案】B【解析】在BashShell中，引用变量值需在变量名前加$符号，即$VAR。直接写VAR仅代表字符串"VAR"。%VAR%是Windows批处理的语法，@VAR无特殊意义。正确引用变量是Shell编程的基础，常用于路径拼接、参数传递等运维场景。9.【参考答案】A【解析】白名单机制（DefaultDeny）指默认阻断所有连接，仅显式允许信任的IP或端口通过，安全性最高。黑名单机制（DefaultAllow）则相反，默认允许所有，仅阻断已知恶意源，安全性较低。运维中推荐采用最小权限原则，即白名单机制，以缩小攻击面。10.【参考答案】B【解析】ZabbixAgent部署在被监控主机上，负责主动收集本地资源数据（如CPU、内存、磁盘）并发送给ZabbixServer，或响应Server的被动请求。Server负责处理数据、触发告警；WebInterface提供展示；Database存储数据。Agent是数据采集的前端核心组件。11.【参考答案】B【解析】top命令能实时动态显示系统中各个进程的资源占用状况，包括CPU、内存使用率及系统负载，是运维监控首选。ps仅显示瞬间快照；netstat用于网络连接统计；df用于磁盘空间查看。对于高级运维专员，熟练掌握top及其参数（如按内存排序）是排查性能瓶颈的基础技能，故本题选B。12.【参考答案】C【解析】TCP建立连接需三次握手。第一次客户端发SYN；第二次服务器回复SYN+ACK，表示同意连接并确认收到请求；第三次客户端发ACK确认。SYN单独用于发起连接，ACK用于确认数据，FIN用于断开连接。理解握手过程有助于分析网络延迟和连接失败问题，是运维网络故障排查的核心知识点，故本题选C。13.【参考答案】B【解析】索引通过创建有序数据结构（如B+树），大幅减少磁盘I/O次数，从而加速数据检索。存储过程用于封装逻辑，视图简化查询复杂度，触发器用于自动执行动作，它们对查询速度的直接提升不如索引显著。运维人员需定期分析慢查询日志并优化索引，以保障数据库高性能运行，故本题选B。14.【参考答案】C【解析】proxy_pass指令用于将请求转发到后端服务器，是实现反向代理的核心配置。root指定网站根目录，index设置默认首页，listen定义监听端口。反向代理可隐藏后端真实IP、实现负载均衡和SSL终止，是中交信通等网络公司运维架构中的常见部署模式，故本题选C。15.【参考答案】C【解析】差异备份基于上次完全备份，只备份变化的数据。相比增量备份（基于上次任何备份），其恢复时只需最近一次全备和最后一次差异备，速度更快；相比全备，它更节省存储空间和时间。完全备份耗时耗空间，增量备份恢复链条长。运维需根据RTO/RPO要求选择策略，故本题选C。16.【参考答案】B【解析】dockerlogs-f命令可以跟随（follow）输出容器的标准输出和错误流，便于实时排查应用问题。dockerps列出运行容器，dockerexec进入容器执行命令，dockerinspect查看底层元数据。在微服务架构运维中，快速定位容器内应用异常日志是日常高频操作，故本题选B。17.【参考答案】C【解析】Interval（更新间隔）决定了ZabbixServer或Proxy多久从Agent获取一次数据。Item定义监控的具体指标（如CPU使用率），Trigger设定报警阈值，Action定义报警后的动作。合理设置采集频率平衡了监控精度与服务器负载，是构建高效监控体系的关键，故本题选C。18.【参考答案】B【解析】try/except结构用于捕捉代码运行时错误，防止程序崩溃，是编写健壮运维自动化脚本的基础。if/else用于条件判断，for/in用于循环，def/return用于函数定义。运维开发中，良好的异常处理能确保批量任务在部分失败时继续执行并记录错误，故本题选B。19.【参考答案】B【解析】HTTPS是在HTTP下加入SSL/TLS层，对传输数据进行加密和身份认证，防止窃听和篡改。TCP是传输层协议，本身不提供加密；IPsec用于网络层VPN；SSH用于远程登录安全。保障数据传输安全是企业网络运维的基本合规要求，故本题选B。20.【参考答案】C【解析】Pod是K8s中最小的可部署计算单元，包含一个或多个容器。Node是工作节点，Service提供网络访问入口，Deployment管理Pod的副本和更新。理解Pod的生命周期和状态管理，是进行容器化应用运维和故障自愈配置的前提，故本题选C。21.【参考答案】B【解析】top命令提供动态实时的系统监视功能，能显示各个进程的资源占用排序。ps仅显示静态快照；netstat用于网络连接统计；df用于磁盘空间查看。运维高级专员需熟练掌握top以快速定位性能瓶颈，结合shift+p或shift+m可分别按CPU或内存排序，是日常巡检和故障排查的核心工具。22.【参考答案】C【解析】OSI七层模型中，会话层负责主机间通信会话的建立、维护和终止。虽然TCP/IP四层模型常将会话功能归入应用层或传输层，但在理论考试中，会话管理明确对应会话层。传输层负责端到端可靠传输；网络层负责路由选择；应用层提供用户接口。理解各层职能有助于精准定位网络故障层级。23.【参考答案】B【解析】索引是数据库优化最直接、最有效的手段，通过B+树等数据结构减少磁盘I/O，加速数据检索。分库分表和读写分离适用于高并发大数据量场景，架构复杂；增加缓存虽能减轻DB压力，但非数据库内部查询优化机制。运维人员应优先检查慢查询日志并优化索引策略。24.【参考答案】C【解析】Nginx默认使用轮询（round_robin）方式，将请求按时间顺序逐一分配到不同的后端服务器。ip_hash确保同一IP访问同一服务器，解决session问题；least_conn分配给连接数最少的服务器；weight为加权轮询。掌握默认机制及适用场景，对配置高可用Web服务至关重要。25.【参考答案】C【解析】-e用于判断文件或目录是否存在；-f判断是否为普通文件；-d判断是否为目录；-r判断是否可读。运维自动化脚本中，常先用-e检查路径有效性，再执行后续操作，避免脚本报错中断。熟练掌握test条件表达式是编写健壮运维脚本的基础。26.【参考答案】B【解析】502表示作为网关或代理的服务器，从上游服务器收到无效响应。常见于Nginx后端PHP-FPM或Tomcat未启动或崩溃。500是服务器内部代码错误；503是服务暂时不可用（如维护）；504是网关超时。区分5xx错误有助于快速界定是前端代理问题还是后端应用故障。27.【参考答案】B【解析】dockerlogs用于获取容器的标准输出和错误日志，支持-f跟随输出，是排查容器内应用故障的首选。inspect查看容器详细配置元数据；exec进入容器内部执行命令；无status命令，常用ps查看状态。运维人员应结合grep过滤关键错误信息，高效定位问题。28.【参考答案】B【解析】被动模式下，Server向Agent请求数据；主动模式下，Agent主动将数据推送给Server。主动模式减轻了Server压力，适合大规模监控场景。两者采集频率和监控项基本一致，安全性取决于加密配置。理解工作模式有助于优化Zabbix架构性能，避免Server端成为瓶颈。29.【参考答案】C【解析】AOF记录每次写操作，默认每秒同步，最多丢失1秒数据，完整性高于RDB（可能丢失最后一次快照后数据）。但AOF文件体积大，恢复速度慢，重写时影响性能。RDB适合备份和快速恢复。生产环境常混合使用，兼顾速度与安全性。运维需根据业务容忍度选择策略。30.【参考答案】B【解析】预编译语句（PreparedStatement）将SQL结构与数据分离，从根本上杜绝注入。过滤字符和限制长度易被绕过；WAF是外围防御，不能替代代码层修复。运维在配合开发加固时，应强调参数化查询的重要性，同时定期扫描漏洞，构建纵深防御体系。31.【参考答案】ABC【解析】top和htop是实时显示系统资源使用情况和进程状态的工具，能直观反映CPU、内存负载。ps命令用于显示当前进程的快照，常配合aux参数使用以查看所有进程详细信息。netstat主要用于显示网络连接、路由表和网络接口信息，虽能查看端口占用，但不直接用于查看系统整体负载或通用进程状态管理。因此，针对“查看系统负载和进程状态”这一需求，top、ps和htop是最直接相关的命令。运维人员需熟练掌握这些基础命令以快速定位性能瓶颈。32.【参考答案】ABC【解析】TCP三次握手旨在建立可靠连接。第一步，客户端发送SYN（同步序列编号）包进入SYN_SENT状态；第二步，服务端收到后回复SYN+ACK包，进入SYN_RCVD状态；第三步，客户端再发送ACK包，双方进入ESTABLISHED状态。D选项错误，三次握手仅用于建立连接，确认双方收发能力正常，并不传输应用层数据。数据传输发生在握手完成之后的四次挥手之前。理解握手过程对于排查网络连接超时、半开连接等故障至关重要。33.【参考答案】ACD【解析】A正确，索引能大幅加快检索速度；C正确，在索引列使用函数会导致索引失效，触发全表扫描；D正确，简化SQL逻辑和减少嵌套能降低数据库解析和执行开销。B错误，使用SELECT*会读取不必要的数据，增加I/O负担和网络传输量，应仅查询所需字段。运维DBA需定期分析慢查询日志，结合Explain执行计划优化索引和SQL结构，确保数据库高效运行。34.【参考答案】ABD【解析】A正确，容器利用Namespace和Cgroups实现隔离，但共享宿主机内核，启动速度快；B正确，因无需模拟硬件和运行完整OS，容器资源占用远低于虚拟机；D正确，Docker镜像由多层只读层组成，联合文件系统提高存储效率。C错误，容器间可通过Bridge、Host等网络模式通信，也可通过链接或Overlay网络互联。掌握容器特性有助于构建微服务架构和CI/CD流水线。35.【参考答案】ABD【解析】A正确，限制单IP并发连接可缓解CC攻击等应用层DDoS；B正确，CDN分散流量且隐藏真实IP，增加攻击难度；D正确，专业清洗设备能识别并过滤恶意流量。C错误，关闭所有端口将导致业务不可用，违背服务初衷。应仅开放必要端口并结合白名单策略。防御DDoS需综合网络层、应用层手段，建立纵深防御体系，确保业务连续性。36.【参考答案】ACD【解析】A正确，ZabbixServer是核心组件，处理数据、触发告警；C正确，Proxy代理收集数据并转发给Server，减轻Server压力，适合大规模分布式部署；D正确，数据库存储所有配置、历史和趋势数据。B错误，ZabbixAgent支持主动模式（Agent推数据）和被动模式（Server拉数据），可根据网络环境灵活配置。合理架构Zabbix组件能提升监控系统的可扩展性和稳定性。37.【参考答案】ABC【解析】os模块提供操作系统相关功能，如文件路径操作、环境变量获取；sys模块提供与Python解释器紧密相关的变量和函数，如命令行参数、退出程序；subprocess模块用于创建新进程、连接输入输出管道，常用来执行shell命令。D选项requests主要用于HTTP请求，虽在运维API调用中常用，但不属于底层系统任务处理的核心模块。前三者是编写系统管理脚本的基础。38.【参考答案】ABC【解析】Nginx开源版原生支持轮询（默认）、最少连接（根据后端服务器连接数分配）和IP哈希（根据客户端IP哈希值分配，确保会话保持）。D选项随机策略通常需要通过第三方模块或商业版NginxPlus实现，非开源版原生标准指令。运维人员应根据业务场景选择策略：无状态服务可用轮询或最少连接，需会话保持则用IP哈希。39.【参考答案】ACD【解析】Deployment用于管理无状态应用副本集，支持滚动更新；StatefulSet用于管理有状态应用，保证Pod有序部署和唯一标识；DaemonSet确保每个节点运行一个Pod副本，常用于日志收集或监控代理。B选项Service属于网络抽象层资源，用于定义Pod访问策略和服务发现，不属于工作负载控制器。理解各类资源对象用途是K8s运维的基础。40.【参考答案】ACD【解析】A正确，全备拷贝所有数据，恢复时只需一份文件；C正确，差异备份记录自上次全备后的变化，恢复需全备+最新差异备；D正确，3-2-1是行业黄金标准，保障数据安全性。B错误，增量备份是基于“上次备份”（可能是全备、差异或增量）后的变化，而非仅指上次全备。若上次是增量，则基于该增量。合理组合备份类型可平衡存储成本与恢复效率。41.【参考答案】ABC【解析】top和htop是实时显示系统资源使用情况和进程状态的工具，能直观反映CPU、内存负载。ps用于静态查看某一时刻的进程快照，常配合grep筛选特定进程。netstat主要用于查看网络连接、路由表和接口统计信息，虽能反映网络相关进程，但不是查看系统整体负载和通用进程状态的首选命令。运维高级专员需熟练掌握前三者以快速定位性能瓶颈。42.【参考答案】ABC【解析】TCP建立连接需三次握手以确保可靠性。第一次：客户端发送SYN（同步序列编号）包进入SYN_SENT状态；第二次：服务端收到后回复SYN+ACK包，进入SYN_RCVD状态；第三次：客户端收到后回复ACK包，双方进入ESTABLISHED状态。D选项错误，握手完成前不应传输应用层数据。理解此过程对排查网络连接超时、半连接队列溢出等故障至关重要。43.【参考答案】ABCD【解析】A项对索引列计算会导致全表扫描；B项左模糊查询无法利用B+树索引有序性；C项联合索引未从最左列开始匹配则后续列索引失效；D项如字符串字段未加引号导致类型转换，会使索引失效。运维人员需通过EXPLAIN分析执行计划，避免上述情况，确保查询效率，保障业务系统响应速度。44.【参考答案】ABCD【解析】Nginx采用异步非阻塞事件驱动模型，能在高并发下保持低资源消耗，适合处理大量连接。它支持配置重载（热部署），无需停止服务即可更新配置，保障业务连续性。此外，其配置文件支持灵活的正则表达式匹配，便于实现复杂的URL重写和负载均衡策略。这些特性使其成为互联网架构中不可或缺的基础设施组件。45.【参考答案】ABD【解析】A正确，容器利用Namespace和Cgroups实现隔离，共享宿主机内核，启动速度快。B正确，因无GuestOS，资源开销远小于虚拟机。C错误，容器生命周期结束后，内部写入的数据会丢失，需挂载Volume或使用BindMount实现持久化。D正确，Docker镜像由多层只读层组成，联合文件系统提高存储效率。运维需掌握数据卷管理以防数据丢失。46.【参考答案】正确【解析】top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器。它展示了CPU使用率、内存使用率、交换空间使用情况以及运行中的进程列表，是运维人员监控系统健康状态和排查性能瓶颈的基础工具。因此，题干描述准确。47.【参考答案】错误【解析】虽然TCP提供可靠传输，适用于文件传输、邮件等对数据完整性要求高的场景，但其建立连接和确认机制带来了较高的延迟和开销。UDP是无连接的，速度快、延迟低，适用于视频直播、在线游戏等对实时性要求高且能容忍少量丢包的场景。因此，不能说TCP在所有场景下都优于UDP，需根据业务需求选择。48.【参考答案】错误【解析】索