2026年软考中级-系统运维工程师笔试模拟题

2026年软考中级-系统运维工程师笔试模拟题一、选择题（共15题，每题2分，共30分）1.在Linux系统中，用于查看磁盘空间使用情况的命令是？A.`df`B.`du`C.`ls`D.`free`2.在WindowsServer中，用于管理用户权限的本地组是？A.本地用户组B.全局用户组C.组策略对象D.计算机管理3.在自动化运维中，Ansible主要用于？A.脚本语言开发B.自动化配置管理C.网络流量分析D.数据库备份4.在分布式系统中，Zookeeper常用于？A.日志分析B.分布式锁C.数据库优化D.监控告警5.在容器化技术中，Docker的镜像存储格式是？A.ISO文件B.RPM包C.DockerfileD.tar.gz6.在网络安全中，防火墙的主要功能是？A.加密数据B.防止恶意软件C.过滤网络流量D.恢复系统漏洞7.在云环境中，AWS的EBS卷属于？A.临时存储B.持久化存储C.内存缓存D.磁盘阵列8.在Kubernetes中，用于管理Pod的副本控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job9.在系统监控中，Prometheus的主要特点不包括？A.开源监控系统B.基于Pull模式C.支持多种数据源D.自带数据库10.在Linux系统中，用于查看CPU使用情况的命令是？A.`top`B.`ps`C.`vmstat`D.`iostat`11.在WindowsServer中，用于配置ActiveDirectory域服务的工具是？A.DHCP管理器B.DNS管理器C.域控制器D.域名策略12.在自动化运维中，SaltStack的主要特点不包括？A.基于Minion-Agent架构B.支持Python脚本C.实时监控能力D.依赖大量网络带宽13.在分布式系统中，Etcd常用于？A.分布式任务调度B.配置中心C.日志聚合D.流量控制14.在容器化技术中，Kubernetes的Pod生命周期管理包括？A.容器重启策略B.数据库备份C.网络配置D.用户权限管理15.在网络安全中，VPN的主要功能是？A.加密磁盘数据B.远程访问控制C.防火墙配置D.漏洞扫描二、判断题（共10题，每题1分，共10分）1.Linux系统中的`root`用户是系统管理员账户。（√）2.WindowsServer的组策略对象可以应用于域、站点或OU。（√）3.Ansible不需要安装客户端，通过SSH直接执行远程命令。（√）4.Zookeeper是Apache的顶级项目，主要用于分布式协调。（√）5.Docker镜像可以包含多个层，但只能有一个根文件系统。（√）6.防火墙可以防止所有类型的网络攻击。（×）7.AWS的EBS卷在实例重启后数据会丢失。（×）8.Kubernetes的Deployment默认支持滚动更新。（√）9.Prometheus的数据收集是单线程的，不支持并发。（×）10.Linux系统中的`ps`命令可以查看进程状态。（√）三、简答题（共5题，每题5分，共25分）1.简述Linux系统中`iptables`的基本功能及其作用。答：`iptables`是Linux系统的防火墙管理工具，用于配置网络数据包过滤规则。它可以实现以下功能：-过滤数据包（允许或拒绝特定流量）。-NAT（网络地址转换）。-防火墙日志记录。作用：保护系统免受网络攻击，控制网络流量。2.简述Ansible的核心组件及其工作原理。答：Ansible的核心组件包括：-AnsibleTower（可选）：集中管理平台。-SSH：通过SSH协议与远程主机通信。-Playbook：YAML格式的任务清单。工作原理：通过SSH连接到远程主机，执行Playbook中的任务，实现自动化配置。3.简述Kubernetes中Pod与Deployment的区别。答：-Pod：最小可部署单元，包含一个或多个容器，生命周期短暂。-Deployment：管理Pod的副本控制器，支持滚动更新、回滚等。区别：Pod是实际运行单元，Deployment是高可用管理工具。4.简述AWS中EBS卷与EFS卷的区别。答：-EBS（块存储）：持久化卷，绑定单个实例，支持多种卷类型（如SSD、HDD）。-EFS（文件存储）：共享文件系统，跨多个实例，弹性扩展。区别：EBS适合磁盘密集型应用，EFS适合文件共享。5.简述Prometheus的监控流程。答：Prometheus监控流程：-数据采集：通过Exporter或JMX/RESTAPI抓取指标数据。-规则处理：使用PromQL查询和评估数据。-告警触发：配置Alertmanager发送告警通知。特点：基于Pull模式，支持时间序列数据存储。四、论述题（共2题，每题10分，共20分）1.结合实际场景，论述如何设计高可用的分布式系统架构。答：设计高可用分布式系统需考虑以下方面：-冗余设计：多副本数据存储（如MySQL主从复制），负载均衡（如Nginx）。-故障切换：使用Keepalived或Pacemaker实现服务自动切换。-数据一致性：通过Raft或Paxos协议保证分布式事务。-监控与告警：Prometheus+Grafana监控，Alertmanager告警。实际场景：金融系统需7×24小时可用，可部署多地多活架构。2.结合实际场景，论述如何优化Linux系统的磁盘性能。答：优化Linux磁盘性能的方法：-文件系统选择：XFS适合大文件，EXT4适合通用。-磁盘分区：使用RAID1/5/10提升I/O性能。-缓存优化：增加`vm.swappiness`，使用`tmpfs`缓存频繁读写文件。-内核参数调整：`sysctl`优化网络和磁盘参数。实际场景：数据库服务器可使用SSD+RAID10提升写入速度。五、操作题（共2题，每题15分，共30分）1.请描述在Kubernetes中，如何创建一个包含3个副本的Deployment，并配置滚动更新策略。答：yamlapiVersion:apps/v1kind:Deploymentmetadata:name:web-appspec:replicas:3selector:matchLabels:app:webtemplate:metadata:labels:app:webspec:containers:-name:web-containerimage:nginx:latestports:-containerPort:80strategy:type:RollingUpdaterollingUpdate:maxUnavailable:1maxSurge:1配置说明：-`replicas:3`：创建3个Pod副本。-`strategy`：滚动更新时允许1个Pod不可用。2.请描述在Linux系统中，如何配置`iptables`实现以下功能：-允许HTTP（80端口）和HTTPS（443端口）流量。-阻止所有其他入站流量。答：bash清除现有规则iptables-F允许本地回环iptables-AINPUT-ilo-jACCEPT允许已建立连接iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT允许HTTP/HTTPSiptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-ptcp--dport443-jACCEPT阻止所有其他入站iptables-AINPUT-jDROP说明：规则顺序重要，先允许回环和已建立连接，再开放特定端口。答案与解析一、选择题1.A(`df`查看磁盘空间)2.A(本地用户组管理本地权限)3.B(Ansible是配置管理工具)4.B(Zookeeper用于分布式锁)5.D(Docker镜像格式为tar.gz)6.C(防火墙过滤网络流量)7.B(EBS是持久化存储)8.A(Deployment管理Pod副本)9.D(Prometheus自带数据库)10.A(`top`查看CPU)11.D(域名策略属ActiveDirectory)12.D(SaltStack不依赖高带宽)13.B(Etcd是配置中心)14.A(Pod管理容器重启)15.B(VPN用于远程访问)二、判断题1.√2.√3.√4.√5.√6.×(防火墙无法阻止所有攻击)7.×(EBS数据不丢失)8.√9.×(Prometheus支持并发)10.√三、简答题1.`iptables`是Linux防火墙工具，用于数据包过滤、NAT和日志记录，保护系统安全。2.Ansible组件包括AnsibleTower（可选）、SSH（通信）、Playbook（任务清单），通过SSH执行Playbook实现自动化。3.Pod是运行单元，Deployment是高可用管理工具，支持滚动更新。4.EBS是块存储，绑定实例；EFS是文件存储，共享。5.Prometheus监控流程：数据采集（Exporter）、规则处理（PromQL）、告警（Alertmanager）。四、论述题1.高可用设计