2026福建省电子口岸运营服务有限公司社会招聘1人（运维工程师）笔试历年常考点试题专练附带答案详解

2026福建省电子口岸运营服务有限公司社会招聘1人（运维工程师）笔试历年常考点试题专练附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在Linux系统中，若要查看当前系统CPU和内存的实时使用情况，最常用的命令是？

A.ps

B.top

C.netstat

D.df2、关于TCP/IP协议，以下描述错误的是？

A.TCP提供面向连接的可靠传输

B.UDP提供无连接的不可靠传输

C.HTTP协议基于TCP协议

D.IP协议保证数据包一定到达目的地3、在MySQL数据库中，用于提高查询效率最常见的技术手段是？

A.增加字段长度

B.创建索引

C.使用存储过程

D.扩大表空间4、Nginx作为高性能Web服务器，其默认监听端口是？

A.80

B.443

C.8080

D.225、下列哪项不属于常见的Linux文件系统权限？

A.读（r）

B.写（w）

C.执行（x）

D.删除（d）6、在Docker容器技术中，用于从DockerHub下载镜像的命令是？

A.dockerrun

B.dockerpull

C.dockerpush

D.dockerbuild7、若服务器出现“Connectionrefused”错误，最可能的原因是？

A.网络带宽不足

B.目标服务未启动或端口未监听

C.DNS解析失败

D.防火墙丢弃数据包8、关于Git版本控制，将工作区的修改提交到本地仓库的正确命令顺序是？

A.gitcommit->gitadd

B.gitadd->gitcommit

C.gitpush->gitcommit

D.gitfetch->gitadd9、在Shell脚本中，用于判断前一个命令是否执行成功的特殊变量是？

A.$0

B.$?

C.$#

D.$$10、HTTPS协议相比HTTP协议，主要增加了哪一层安全机制？

A.数据压缩

B.SSL/TLS加密

C.身份认证

D.缓存控制11、在Linux系统中，若要查看当前系统所有正在运行的进程及其资源占用情况，最常用的命令是？

A.ps-ef

B.top

C.netstat-an

D.df-h12、关于TCP/IP协议栈，以下哪项描述正确体现了三次握手的过程？

A.SYN,SYN+ACK,ACK

B.SYN,ACK,FIN

C.ACK,SYN,SYN+ACK

D.SYN,SYN,ACK13、在MySQL数据库中，若需提高查询效率，通常会对经常作为查询条件的字段建立什么？

A.视图

B.索引

C.存储过程

D.触发器14、Nginx配置文件中，用于定义反向代理后端服务器地址的指令模块通常是？

A.http

B.server

C.upstream

D.location15、当服务器出现“Connectionrefused”错误时，最可能的原因是？

A.网络链路中断

B.目标端口未监听或服务未启动

C.DNS解析失败

D.防火墙丢弃数据包16、在Shell脚本中，用于判断前一个命令执行是否成功的特殊变量是？

A.$0

B.$#

C.$?

D.$$17、关于HTTPS协议，以下说法错误的是？

A.基于SSL/TLS协议加密

B.默认端口为443

C.传输内容明文可见

D.需要CA证书验证身份18、Docker容器中，若要查看容器的实时日志输出，应使用的命令是？

A.dockerps

B.dockerlogs-f<container_id>

C.dockerexec-it<container_id>/bin/bash

D.dockerinspect<container_id>19、在Zabbix监控系统中，用于采集客户端数据并发送给Server端的组件是？

A.Proxy

B.Agent

C.WebInterface

D.Database20、若Linux服务器磁盘inode使用率达到100%，即使磁盘空间未满，也会出现什么现象？

A.无法创建新文件

B.无法读取现有文件

C.系统自动重启

D.网络中断21、在Linux系统中，用于查看当前系统负载及进程状态的命令是？

A.ps

B.top

C.netstat

D.df22、TCP/IP协议中，用于域名解析的应用层协议是？

A.HTTP

B.FTP

C.DNS

D.SMTP23、下列哪项不是关系型数据库管理系统？

A.MySQL

B.Oracle

C.MongoDB

D.PostgreSQL24、在Shell脚本中，用于判断文件是否存在的表达式是？

A.-dfile

B.-ffile

C.-efile

D.-rfile25、HTTP状态码502表示？

A.请求成功

B.未授权

C.网关错误

D.服务不可用26、关于Docker容器技术，下列说法错误的是？

A.容器共享宿主机的内核

B.容器启动速度比虚拟机快

C.容器具有完整的操作系统内核

D.容器隔离性低于虚拟机27、Linux系统中，修改文件权限为所有者读写执行、组用户读执行、其他用户只读的chmod命令是？

A.chmod754

B.chmod764

C.chmod755

D.chmod64428、下列哪种算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.DSA29、Zabbix监控系统中，用于采集客户端数据的主动模式是指？

A.Server主动向Agent请求数据

B.Agent主动发送数据给Server

C.Server通过SNMP获取数据

D.Agent通过JMX获取数据30、在Kubernetes集群中，最小的调度单元是？

A.Node

B.Pod

C.Container

D.Service二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在Linux系统中，运维工程师需监控系统资源。以下哪些命令可用于查看CPU和内存使用情况？

A.top

B.free-m

C.df-h

D.vmstat32、关于TCP/IP协议栈，以下描述正确的有？

A.HTTP协议位于应用层

B.TCP协议提供可靠传输

C.IP协议负责路由选择

D.UDP协议面向连接33、在数据库运维中，提升查询性能的常见措施包括？

A.创建合适的索引

B.优化SQL语句

C.增加字段长度

D.使用读写分离34、关于Docker容器技术，下列说法正确的有？

A.容器共享宿主机的内核

B.镜像是分层的文件系统

C.容器停止后数据默认持久化

D.Dockerfile用于构建镜像35、网络安全运维中，防止DDoS攻击的有效手段包括？

A.配置防火墙策略

B.使用CDN加速

C.关闭非必要端口

D.定期备份数据36、在Python运维脚本开发中，以下哪些模块常用于系统管理？

A.os

B.sys

C.subprocess

D.requests37、关于Nginx服务器，以下配置描述正确的有？

A.worker_processes通常设置为CPU核数

B.keepalive_timeout可长连接时间

C.gzipon可开启压缩

D.root指令指定日志路径38、电子口岸系统高可用架构设计中，关键技术包括？

A.负载均衡

B.集群部署

C.单点故障设计

D.数据冗余39、关于Git版本控制，以下操作描述正确的有？

A.gitadd将文件加入暂存区

B.gitcommit提交到本地仓库

C.gitpush推送到远程仓库

D.gitpull仅下载不合并40、运维监控体系中，Zabbix的主要组件包括？

A.ZabbixServer

B.ZabbixAgent

C.ZabbixProxy

D.ZabbixCompiler41、在Linux系统中，运维工程师需监控系统资源。以下哪些命令可用于查看CPU和内存使用情况？

A.top

B.free

C.df-h

D.vmstat42、关于TCP/IP协议栈，以下描述正确的有？

A.HTTP协议位于应用层

B.TCP协议提供可靠传输

C.IP协议负责路由选择

D.UDP协议建立连接后才传输数据43、在数据库运维中，提升查询性能的常见措施包括？

A.为常用查询字段建立索引

B.优化SQL语句，避免全表扫描

C.增加数据库连接池大小

D.对大表进行分区处理44、关于Nginx反向代理配置，下列说法正确的有？

A.proxy_pass指令用于指定后端服务器地址

B.Nginx默认监听80端口

C.upstream模块用于定义后端服务器组

D.Nginx无法处理静态文件45、在网络安全运维中，防止SSH暴力破解的措施有？

A.修改SSH默认端口22

B.禁用root用户直接登录

C.使用密钥认证替代密码认证

D.安装fail2ban等防护软件三、判断题判断下列说法是否正确（共10题）46、在Linux系统中，`chmod755filename`命令表示文件所有者拥有读、写、执行权限，而组用户和其他用户仅拥有读和执行权限。（对/错）A.对B.错47、TCP协议是面向连接的、可靠的传输层协议，而UDP协议是无连接的、不可靠的传输层协议，因此在要求高可靠性的数据传输场景中应优先选择UDP。（对/错）A.对B.错48、在数据库运维中，索引越多越好，因为索引可以显著提高所有SQL查询语句的执行速度，且不会增加存储空间的开销。（对/错）A.对B.错49、HTTP状态码502BadGateway通常表示网关或代理服务器从上游服务器接收到了无效的响应，这往往与后端应用服务崩溃或配置错误有关。（对/错）A.对B.错50、Docker容器停止后，其内部产生的所有数据都会永久丢失，因此必须使用数据卷（Volume）或绑定挂载来实现数据的持久化存储。（对/错）A.对B.错51、在网络安全运维中，防火墙主要工作在网络层和传输层，用于控制进出网络的流量，而Web应用防火墙（WAF）则主要工作在应用层，专门防护SQL注入、XSS等HTTP攻击。（对/错）A.对B.错52、Zabbix监控系统中，Agent主动模式是指Agent主动收集数据并发送给Server，而被动模式是指Server向Agent请求数据。主动模式更适合大规模分布式监控场景，能减轻Server压力。（对/错）A.对B.错53、RAID5技术通过奇偶校验提供数据冗余，允许任意一块硬盘故障而不丢失数据，但其写入性能低于RAID0，且重建数据时风险较高，不建议在大容量硬盘组中使用。（对/错）A.对B.错54、在Shell脚本中，`$?`变量用于保存上一个执行命令的退出状态码，通常0表示成功，非0表示失败。运维人员常利用此变量进行流程控制判断。（对/错）A.对B.错55、HTTPS协议通过在HTTP下加入SSL/TLS层来实现加密传输，其默认端口是443。证书过期会导致浏览器报警，但不会影响服务器的正常监听和数据收发功能，仅影响客户端信任。（对/错）A.对B.错

参考答案及解析1.【参考答案】B【解析】top命令可以实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，常用于监控CPU和内存负载。ps主要用于查看进程快照；netstat用于显示网络连接、路由表等信息；df用于显示磁盘空间使用情况。对于运维工程师而言，top是排查系统性能瓶颈的首选工具，能动态刷新数据，帮助快速定位高负载进程。2.【参考答案】D【解析】IP协议（网际协议）主要负责数据包的路由和寻址，它提供的是“尽力而为”的服务，不保证数据包一定能到达目的地，也不保证顺序，可靠性由上层协议如TCP来保证。TCP通过三次握手建立连接，提供可靠传输；UDP无连接，速度快但不可靠；HTTP作为应用层协议，底层通常依赖TCP进行数据传输。因此，D选项描述错误。3.【参考答案】B【解析】索引是数据库优化中最核心的手段之一，它类似于书籍的目录，能大幅减少数据库扫描的数据量，从而显著提高查询速度。增加字段长度可能会浪费存储空间且对查询速度无直接帮助；存储过程主要用于封装业务逻辑；扩大表空间仅解决存储容量问题。运维人员需定期分析慢查询日志，合理创建和维护索引以保障系统性能。4.【参考答案】A【解析】Nginx默认监听80端口，用于处理HTTP请求。443端口通常用于HTTPS加密通信；8080常作为Tomcat等应用服务器的默认端口或HTTP代理端口；22端口是SSH远程登录服务的默认端口。在电子口岸等政务服务平台中，Nginx常作为反向代理服务器，负责负载均衡和静态资源处理，熟悉其默认配置及端口映射是运维基础。5.【参考答案】D【解析】Linux文件系统的标准权限包括读（r）、写（w）和执行（x），分别对应数字4、2、1。没有单独的“删除”权限，删除文件的权限实际上取决于对文件所在目录的“写”权限。理解权限模型对于保障系统安全至关重要，运维人员需严格管控关键配置文件的权限，防止未授权访问或篡改，确保电子口岸数据的安全性与完整性。6.【参考答案】B【解析】dockerpull命令用于从注册中心（如DockerHub）拉取镜像到本地。dockerrun用于创建并启动容器；dockerpush用于将本地镜像推送到注册中心；dockerbuild用于根据Dockerfile构建镜像。在现代运维体系中，容器化部署已成为主流，熟练掌握镜像管理命令是实现自动化运维和快速部署的基础能力。7.【参考答案】B【解析】“Connectionrefused”通常表示客户端能够到达服务器IP，但目标端口上没有进程在监听，或者被操作系统明确拒绝。这往往意味着服务未启动或配置错误。网络带宽不足会导致超时；DNS解析失败会报“Nameorservicenotknown”；防火墙丢弃通常导致超时而非立即拒绝。运维排查时应首先检查服务状态及端口监听情况。8.【参考答案】B【解析】Git的工作流通常是：先使用gitadd将工作区的修改添加到暂存区（Index），再使用gitcommit将暂存区的内容提交到本地仓库。gitpush是将本地仓库推送到远程仓库；gitfetch是从远程获取最新内容。掌握正确的Git操作流程对于代码管理和协同开发至关重要，能有效避免版本冲突和数据丢失。9.【参考答案】B【解析】$?变量保存了上一个执行命令的退出状态码，0表示成功，非0表示失败。$0代表脚本名称；$#代表参数个数；$$代表当前进程ID。在编写自动化运维脚本时，频繁使用$?进行条件判断，可以确保脚本在遇到错误时及时停止或执行补救措施，提高脚本的健壮性和可靠性。10.【参考答案】B【解析】HTTPS是在HTTP基础上加入了SSL/TLS协议，通过加密通道传输数据，防止数据在传输过程中被窃听或篡改。虽然SSL/TLS也涉及证书身份认证，但其核心特征是加密传输。数据压缩和缓存控制属于HTTP协议本身的功能优化，并非HTTPS特有的安全机制。电子口岸涉及敏感贸易数据，必须强制使用HTTPS以保障信息安全。11.【参考答案】B【解析】ps-ef用于静态查看进程快照；top用于动态实时显示系统中各个进程的资源占用状况，如CPU和内存使用率，适合运维监控；netstat-an用于查看网络连接状态；df-h用于查看磁盘空间使用情况。对于运维工程师而言，实时监控服务器负载和进程状态是日常核心工作，因此top是最符合题意的命令。故选B。12.【参考答案】A【解析】TCP建立连接需要三次握手以确保双方收发能力正常。第一次：客户端发送SYN包；第二次：服务端收到后回复SYN+ACK包；第三次：客户端收到后回复ACK包，连接建立。B选项包含FIN，属于断开连接过程；C、D顺序或标志位错误。掌握TCP握手细节有助于排查网络连接超时或重置问题，是运维基础考点。故选A。13.【参考答案】B【解析】索引（Index）是数据库管理系统中一种排序的数据结构，能大大加快数据的检索速度，类似于书籍的目录。视图是虚拟表，不直接提升物理查询速度；存储过程和触发器用于逻辑处理和数据完整性约束，而非直接优化检索性能。运维工作中，慢查询优化常涉及索引分析与重建。故选B。14.【参考答案】C【解析】upstream模块用于定义一组后端服务器，支持负载均衡算法（如轮询、权重等）。server块用于定义虚拟主机；location块用于匹配URL路径并处理请求；http块是主配置上下文。在电子口岸等高并发场景下，合理配置upstream是实现流量分发和高可用的关键。故选C。15.【参考答案】B【解析】“Connectionrefused”通常表示TCP连接请求到达目标主机，但目标端口没有进程监听，或服务未启动。A项通常导致“Noroutetohost”或超时；C项导致域名无法解析；D项防火墙丢弃通常导致超时而非立即拒绝（除非配置了REJECT）。运维排查时需首先检查服务状态及端口监听情况。故选B。16.【参考答案】C【解析】$?保存上一个命令的退出状态码，0表示成功，非0表示失败，常用于脚本中的条件判断。$0是当前脚本名称；$#是参数个数；$$是当前进程ID。在自动化运维脚本中，通过检查$?来决定后续操作（如重试或报警）是标准做法。故选C。17.【参考答案】C【解析】HTTPS（HyperTextTransferProtocolSecure）是在HTTP下加入SSL/TLS层，数据经过加密传输，内容不可明文窃听，保障了安全性。其默认端口为443，依赖CA颁发的数字证书进行服务器身份验证。C项称“明文可见”与HTTPS核心特性相悖，是明显错误。故选C。18.【参考答案】B【解析】dockerlogs-f用于跟随（follow）容器标准输出日志，类似tail-f，便于实时排查应用问题。dockerps查看运行状态；dockerexec进入容器内部交互；dockerinspect查看容器底层元数据。运维日常故障定位中，日志分析是第一手资料，故该命令使用频率极高。故选B。19.【参考答案】B【解析】ZabbixAgent部署在被监控主机上，负责收集本地资源信息（如CPU、内存、日志等）并发送给ZabbixServer或Proxy。Proxy用于分布式监控架构中的中转；WebInterface是前端展示；Database用于存储数据。理解各组件职能有助于构建稳定的监控体系。故选B。20.【参考答案】A【解析】Inode存储文件元数据（权限、所有者、位置等）。每个文件至少占用一个inode。若inode耗尽，即便block（数据块）有剩余空间，也无法创建新文件或写入数据，因为无法分配新的inode。这常见于大量小文件场景。运维需定期监控inode使用情况，避免此类故障。故选A。21.【参考答案】B【解析】top命令实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，常用于监控系统负载。ps用于静态查看进程快照；netstat用于显示网络连接、路由表等信息；df用于显示磁盘空间使用情况。运维工程师需熟练掌握top以快速定位性能瓶颈，故本题选B。22.【参考答案】C【解析】DNS（域名系统）负责将域名转换为IP地址，是互联网基础设施的核心。HTTP用于网页传输，FTP用于文件传输，SMTP用于邮件发送。运维工作中，DNS配置错误常导致服务不可达，因此理解DNS原理至关重要，故本题选C。23.【参考答案】C【解析】MongoDB是基于分布式文件存储的NoSQL数据库，采用文档模型，非关系型。MySQL、Oracle和PostgreSQL均为典型的关系型数据库（RDBMS），支持SQL标准及事务处理。运维人员需根据业务场景选择合适的数据库类型，故本题选C。24.【参考答案】C【解析】-e用于判断文件或目录是否存在；-d判断是否为目录；-f判断是否为普通文件；-r判断是否可读。在自动化运维脚本中，检查路径存在性是常见操作，避免后续命令报错，故本题选C。25.【参考答案】C【解析】502BadGateway表示作为网关或代理的服务器从上游服务器收到无效响应。常见于Nginx反向代理后端服务异常时。200为成功，401为未授权，503为服务暂时不可用。运维需结合日志排查后端服务状态，故本题选C。26.【参考答案】C【解析】容器利用Namespace和Cgroups实现隔离，共享宿主机内核，不包含独立内核，因此轻量且启动快。虚拟机拥有完整GuestOS和内核，隔离性更强但资源开销大。C项表述错误，故本题选C。27.【参考答案】A【解析】权限数字表示：读4、写2、执行1。所有者：读+写+执行=4+2+1=7；组用户：读+执行=4+1=5；其他用户：读=4。组合为754。chmod755为常用Web目录权限，644为常用文件权限。故本题选A。28.【参考答案】B【解析】AES（高级加密标准）是对称加密算法，加密解密使用同一密钥，效率高，适合大数据量加密。RSA、ECC、DSA均为非对称加密算法，使用公钥和私钥对，主要用于密钥交换或数字签名。故本题选B。29.【参考答案】B【解析】Zabbix中，被动模式由Server发起请求，Agent响应；主动模式由Agent定期将数据推送至Server，减轻Server压力，适合大规模部署。SNMP和JMX是特定协议的采集方式，不定义主被动架构本质。故本题选B。30.【参考答案】B【解析】Pod是K8s中最小的可部署和调度单元，包含一个或多个紧密耦合的Container。Node是工作节点，Service是网络抽象，Container是运行时实体但不由K8s直接调度。理解Pod概念是K8s运维的基础，故本题选B。31.【参考答案】ABD【解析】top命令实时显示进程及系统资源占用；free-m以MB为单位显示内存使用详情；vmstat报告虚拟内存统计信息，包含CPU和内存数据。df-h主要用于查看磁盘文件系统空间使用情况，而非直接监控CPU和内存负载。因此，ABD为正确选项，能有效帮助运维人员评估系统性能瓶颈。32.【参考答案】ABC【解析】HTTP是应用层协议，用于Web通信；TCP是传输层协议，通过三次握手建立连接，保证数据可靠有序传输；IP是网络层核心协议，负责数据包的路由和寻址。UDP是无连接的传输层协议，不保证可靠性，适用于对实时性要求高的场景。故D错误，ABC正确。33.【参考答案】ABD【解析】创建索引可加速数据检索；优化SQL避免全表扫描和冗余计算；读写分离将查询流量分担到从库，减轻主库压力，均能提升性能。增加字段长度通常会增加存储空间和I/O负担，反而可能降低性能，且与查询效率无直接正向关系。故选ABD。34.【参考答案】ABD【解析】容器利用Namespace和Cgroups技术，共享宿主机内核但隔离用户空间；镜像采用UnionFS分层存储，便于复用和分发；Dockerfile是指令脚本，用于自动化构建镜像。容器默认使用可写层，停止或删除后数据会丢失，需挂载卷（Volume）实现持久化。故C错误，ABD正确。35.【参考答案】ABC【解析】防火墙可过滤异常流量；CDN通过分布式节点分散流量压力，隐藏源站IP；关闭非必要端口减少攻击面。定期备份数据是灾备措施，用于数据恢复，无法直接阻止或缓解DDoS攻击带来的服务中断。因此，ABC为防御手段，D为恢复手段。36.【参考答案】ABC【解析】os模块提供操作系统接口，如文件操作；sys模块访问解释器变量；subprocess用于生成和管理子进程，执行系统命令。requests主要用于发送HTTP请求，虽在运维中常用，但属于网络通信库，非底层系统管理核心模块。题目侧重系统管理，ABC更贴切。37.【参考答案】ABC【解析】worker_processes设为CPU核数可充分利用多核性能；keepalive_timeout设定客户端保持连接时长，减少握手开销；gzipon启用压缩传输，节省带宽。root指令用于指定网站根目录，日志路径由access_log和error_log指令指定。故D错误，ABC正确。38.【参考答案】ABD【解析】负载均衡分发请求，避免单节点过载；集群部署提供多节点服务，提升并发能力；数据冗余（如主从复制）确保数据安全和高可用。单点故障是高可用架构需消除的问题，而非采用的技术，应通过冗余和Failover机制避免。故选ABD。39.【参考答案】ABC【解析】gitadd追踪文件变化至暂存区；gitcommit将暂存区内容提交到本地版本库；gitpush将本地提交同步到远程服务器。gitpull等于gitfetch加gitmerge，既下载又合并代码；仅下载不合并的是gitfetch。故D错误，ABC正确。40.【参考答案】ABC【解析】ZabbixServer是核心服务端，处理数据；ZabbixAgent部署在被监控端采集数据；ZabbixProxy用于分布式监控，代理收集数据并转发给Server，减轻Server压力。Zabbix不存在Compiler组件，编译通常指源码安装过程。故选ABC。41.【参考答案】ABD【解析】top命令实时显示进程及系统资源占用；free命令专门用于查看内存使用详情；vmstat可报告虚拟内存统计信息，包含CPU和内存数据。df-h主要用于查看磁盘文件系统空间使用情况，不直接反映CPU和内存负载。因此，监控CPU和内存应选ABD。42.【参考答案】ABC【解析】HTTP是应用层协议；TCP面向连接，提供可靠、有序的数据传输；IP网络层协议，核心功能是寻址和路由。UDP是无连接协议，发送数据前无需建立连接，故D错误。运维需理解各层协议特性以排查网络故障，故选ABC。43.【参考答案】ABD【解析】建立索引可加速数据检索；优化SQL避免低效操作如全表扫描；大表分区能减少单次查询数据量，提升效率。增加连接池大小主要解决并发连接瓶颈，而非直接提升单条查询速度，甚至可能因资源竞争降低性能。故针对查询性能优化，选ABD。44.【参考答案】ABC【解析】proxy_pass确实用于转发请求至后端；Nginx默认HTTP端口为80；upstream用于负载均衡配置，定义后端集群。Nginx高性能特点之一即是高效处理静态文件，故D错误。运维需掌握Nginx核心配置以保障服务稳定，故选ABC。45.【参考答案】ABCD【解析】修改默认端口可规避自动化扫描；禁用root登录降低权限泄露风险；密钥认证比密码更难破解；fail2ban可自动封禁多次失败IP。这四者均为加固SSH服务的标准最佳实践，能有效抵御暴力破解攻击，保障服务器安全，故全选。46.【参考答案】A【解析】Linux权限中，数字7代表读(4)+写(2)+执行(1)，5代表读(4)+执行(1)。因此755意味着所有者(rwx)，组用户(rx)，其他用户(rx)。这是运维中常见的权限配置，既保证所有者完全控制，又允许其他人读取和运行脚本，符合最小权限原则下的常规操作规范。47.【参考答案】B【解析】TCP通过三次握手建立连接，提供序列号、确认应答和重传机制，确保数据有序且无差错到达，适合文件传输、邮件等高可靠性场景。UDP不建立连接，无拥塞控制，速度快但可能丢包或乱序，适合视频直播、DNS查询等对实时性