2026年度中国东航股份信息部校园招聘（信息技术运维）笔试历年典型考点题库附带答案详解

2026年度中国东航股份信息部校园招聘（信息技术运维）笔试历年典型考点题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在IT服务管理（ITSM）中，负责监控基础设施可用性、处理日常故障及执行备份恢复操作的岗位，主要归属于以下哪个流程？

A.事件管理

B.问题管理

C.变更管理

D.配置管理2、某数据库主从复制架构中，若发现主库写入正常但从库数据滞后严重，最可能的原因是？

A.主库CPU使用率过高

B.从库网络带宽不足或IO瓶颈

C.主库存储空间已满

D.应用程序连接池配置错误3、在Linux系统中，查看当前所有TCP连接状态并统计各状态数量的命令是？

A.netstat-an|awk'/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]}'

B.ps-ef|greptcp

C.top-p$(pgrephttpd)

D.df-h/var/log4、关于RAID5技术的特点，下列说法正确的是？

A.至少需要2块硬盘，提供数据冗余

B.读写性能均衡，适合高随机写入场景

C.允许任意一块硬盘损坏而不丢失数据

D.磁盘利用率最高，可达100%5、在Web安全中，防止SQL注入攻击最有效的代码层措施是？

A.对用户输入进行HTML实体编码

B.使用参数化查询（PreparedStatements）

C.在前端JavaScript中验证输入格式

D.隐藏数据库错误详细信息6、微服务架构中，服务间通信若采用同步调用，当依赖服务响应缓慢时，可能导致调用方线程阻塞。为解决此问题，常引入？

A.负载均衡器

B.熔断器（CircuitBreaker）

C.DNS轮询

D.静态IP绑定7、在容器化部署中，Docker镜像的分层结构主要优势在于？

A.提高启动速度，因为每次构建都从头开始

B.节省磁盘空间，通过共享基础镜像层

C.增强安全性，隔离每个容器的文件系统

D.简化网络配置，自动分配IP8、SQL查询优化中，EXPLAIN命令主要用于分析什么？

A.数据库服务器的CPU负载

B.SQL语句的执行计划与索引使用情况

C.表数据的完整性约束

D.网络连接的健康状况9、在ITIL框架中，服务台（ServiceDesk）的核心职能是？

A.管理变更请求的审批流程

B.作为用户与IT服务之间的单一联系点

C.开发新的软件应用

D.设计数据中心物理布局10、关于IPv6地址表示法，下列缩写正确的是？

A.2001:0db8:0000:0000:0000:ff00:0042:8329简写为2001:db8::ff00:42:8329

B.2001:0db8:0000:0000:0000:ff00:0042:8329简写为2001:db8::ff00:0042:8329

C.2001:0db8:0000:0000:0000:ff00:0042:8329简写为::2001:db8:ff00:42:8329

D.2001:0db8:0000:0000:0000:ff00:0042:8329简写为2001:db8:ff00:42:832911、在Linux系统中，用于查看当前进程及其资源占用情况的命令是？

A.dir

B.psaux

C.ls-l

D.cat12、HTTP协议中，表示“请求成功”的状态码是？

A.200

B.301

C.404

D.50013、在MySQL数据库中，用于删除表中所有数据但保留表结构的命令是？

A.DROPTABLE

B.DELETEFROM

C.TRUNCATETABLE

D.ALTERTABLE14、TCP三次握手过程中，服务器收到SYN包后回复的是？

A.SYN+ACK

B.ACK

C.FIN

D.RST15、以下哪个IP地址属于私有地址范围？

A.

B.

C.

D.以上都是16、在Git版本控制中，将本地分支推送到远程仓库的命令是？

A.gitpull

B.gitpush

C.gitfetch

D.gitmerge17、DNS系统的主要功能是？

A.将域名转换为IP地址

B.加密网络传输数据

C.分配IP地址

D.防止病毒入侵18、在SQL查询中，用于对结果集进行排序的关键词是？

A.GROUPBY

B.ORDERBY

C.HAVING

D.WHERE19、下列哪项不是常见的操作系统内核？

A.Linux

B.WindowsNT

C.macOS

D.HTML20、在网络安全中，SQL注入攻击主要危害的是？

A.服务器硬件

B.数据库数据安全

C.网络连接速度

D.操作系统内核21、**在ITIL框架中，用于管理生产环境中的硬件或软件组件变更，以确保最小化对服务中断风险的流程是？

A.事件管理

B.问题管理

C.变更管理

D.发布管理

**22、**在Linux系统中，若要查看当前所有处于监听状态的TCP端口及其对应的进程ID，应使用下列哪个命令组合？

A.netstat-anp|greptcp

B.psaux|greplisten

C.ipconfig/all

D.tasklist|findstrtcp

**23、**SQL查询中，为了从“员工”表中检索薪资高于5000且部门为“技术部”的所有记录，正确的WHERE子句语法是？

A.WHEREsalary>5000ORdepartment='技术部'

B.WHEREsalary>5000ANDdepartment='技术部'

C.WHEREsalary>=5000ANDdepartment='技术部'

D.WHEREsalary>5000ANDdepartmentLIKE'技术%'

**24、**在网络分层模型中，负责建立、管理和终止应用程序间会话的层次是？

A.物理层

B.数据链路层

C.传输层

D.会话层

**25、**若某Web服务器响应时间突然变长，监控显示CPU使用率正常但磁盘I/O等待极高，最可能的原因是？

A.内存泄漏导致进程挂起

B.数据库查询缺乏索引导致全表扫描

C.网络带宽拥堵

D.Web服务器端口被恶意占用

**26、**在敏捷开发Scrum框架中，负责定义产品待办列表优先级并验收最终交付成果的角色是？

A.开发团队

B.ScrumMaster

C.产品负责人（ProductOwner）

D.利益相关者

**27、**防火墙配置中，默认策略为“拒绝所有”，现需允许内部用户访问外部HTTP服务（端口80），应添加的规则是？

A.源IP:内部网段，目的IP:任意，协议:TCP，目的端口:80，动作:允许

B.源IP:任意，目的IP:内部网段，协议:TCP，目的端口:80，动作:允许

C.源IP:内部网段，目的IP:任意，协议:UDP，目的端口:80，动作:允许

D.源IP:内部网段，目的IP:任意，协议:TCP，源端口:80，动作:允许

**28、**在MySQL数据库中，InnoDB引擎支持事务ACID特性，其中“I”代表隔离性（Isolation）。下列哪种隔离级别能防止脏读，但仍可能出现不可重复读？

A.读未提交（ReadUncommitted）

B.读已提交（ReadCommitted）

C.可重复读（RepeatableRead）

D.串行化（Serializable）

**29、**当浏览器向服务器发送AJAX请求时，若服务器返回状态码200，但前端JavaScript代码执行出错，这属于哪类错误？

A.网络层错误

B.HTTP协议错误

C.应用层业务逻辑错误

D.客户端脚本错误

**30、**在IT服务连续性管理中，RTO（恢复时间目标）主要衡量的是？

A.数据丢失的最大容忍量

B.业务中断后必须恢复的时间上限

C.系统每秒处理的交易数

D.备份数据的保留周期

**二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在Linux操作系统中，关于网络接口配置与诊断，以下哪些命令或概念是正确的？

A.`ifconfig`可用于查看和配置网络接口

B.`ipaddr`是较新的网络配置工具，替代了部分`ifconfig`功能

C.`ping`命令基于ICMP协议工作，用于测试网络连通性

D.`netstat`已完全被废弃，无法在任何现代系统中使用32、关于SQL数据库的基本操作与规范，下列说法正确的有？

A.DDL语句包括CREATE、ALTER和DROP，用于定义数据结构

B.SELECT*FROMtableWHEREid=1是最高效的查询写法

C.事务具有ACID特性，即原子性、一致性、隔离性和持久性

D.索引可以加速查询，但会降低插入和更新的速度33、在WindowsServer环境中，以下关于ActiveDirectory域服务的描述正确的是？

A.ADDS允许集中管理用户、计算机和资源权限

B.域控制器必须安装DNS服务以支持SRV记录解析

C.组成员身份立即生效，无需等待复制延迟

D.可以使用组策略对象（GPO）统一配置客户端安全设置34、关于虚拟化技术的基础知识，下列哪些说法是正确的？

A.HypervisorType1直接运行在硬件上，如VMwareESXi

B.HypervisorType2安装在宿主操作系统之上，如OracleVirtualBox

C.虚拟机迁移不需要存储共享，只要CPU架构相同即可

D.KVM是Linux内核自带的开源虚拟化模块35、在网络分层模型OSI七层协议中，以下设备或协议所属层级匹配正确的有？

A.路由器-网络层

B.交换机（二层）-数据链路层

C.TCP-传输层

D.HTTP-应用层36、关于服务器硬件监控与维护，以下措施合理的有？

A.定期清理机房灰尘，防止散热不良导致过热停机

B.RAID5至少需要3块硬盘，允许同时损坏2块盘

C.UPS不间断电源可防止突然断电导致数据丢失

D.ECC内存能纠正单比特错误，提高系统稳定性37、在网络安全基础中，以下关于防火墙策略的说法正确的有？

A.默认策略通常设置为“拒绝所有”，仅开放必要端口

B.状态检测防火墙能跟踪连接状态，提高安全性

C.开放22端口（SSH）无需限制源IP地址

D.ACL访问控制列表可按源IP、目的IP、端口等规则过滤流量38、关于Git版本控制系统，以下操作或概念正确的有？

A.`gitadd`将文件变更添加到暂存区

B.`gitcommit`提交当前暂存区的快照到本地仓库

C.`gitpull`等同于先执行`gitfetch`再执行`gitmerge`

D.分支合并冲突只能通过手动修改解决，自动合并无效39、在云计算服务模型中，以下描述正确的有？

A.IaaS提供计算、存储、网络等基础设施资源

B.PaaS提供应用程序开发和部署的平台环境

C.SaaS直接面向最终用户提供软件服务，如Office365

D.云服务商负责所有层级的硬件维护，用户无需关心底层40、关于常见数据库备份策略，以下说法正确的有？

A.全量备份恢复速度最快，但占用空间大且耗时久

B.增量备份只备份自上次任意备份以来的变化，节省空间

C.差异备份只备份自上次全量备份以来的变化

D.仅靠每日全量备份即可满足RPO为零的高可用需求41、在Linux操作系统中，关于网络配置与系统管理的操作，以下说法正确的有？

A.使用`ifconfig`命令可以查看和配置网络接口的IP地址及掩码

B.`ping`命令利用ICMP协议探测目标主机的可达性

C.修改`/etc/resolv.conf`文件可永久生效DNS配置，重启后不丢失

D.`netstat-an|grepLISTEN`可用于查看当前处于监听状态的端口42、在数据库SQL查询中，针对“员工表（emp）”和“部门表（dept）”，以下关于JOIN连接操作的说法正确的有？

A.INNERJOIN返回两个表中连接字段匹配的所有记录

B.LEFTJOIN返回左表所有记录，右表无匹配则填NULL

C.RIGHTJOIN返回右表所有记录，左表无匹配则填NULL

D.FULLOUTERJOIN返回左右两表的所有记录，无匹配处填NULL（MySQL原生不支持）43、关于TCP/IP协议栈中TCP三次握手的过程，以下描述正确的有？

A.第一次握手：客户端发送SYN=1，JISN=x，服务器收到后进入SYN_RCVD状态

B.第二次握手：服务器发送SYN=1，ACK=1，JISN=y，确认号x+1给客户端

C.第三次握手：客户端发送ACK=1，确认号y+1给服务器，连接建立成功

D.三次握手的主要目的是为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误44、在WindowsServer环境中，关于ActiveDirectory域服务（ADDS）的功能，以下说法正确的有？

A.域控制器（DC）存储着活动目录数据库，负责身份验证和授权

B.一个域必须至少有一个根域，且可以有多个子域

C.全局编录（GC）服务器存储了林中所有对象的完整属性副本

D.组策略（GPO）可以用于集中管理用户和计算机的配置45、关于虚拟化技术中的KVM，以下说法正确的有？

A.KVM是Linux内核的一个模块，需要硬件支持虚拟化指令集（IntelVT-x或AMD-V）

B.在KVM架构中，每个虚拟机作为一个独立的Linux进程运行

C.KVM只能运行LinuxguestOS，无法运行Windows等操作系统

D.Libvirt是KVM的官方推荐管理工具之一，提供了API和命令行工具virsh三、判断题判断下列说法是否正确（共10题）46、在ITIL框架中，事件管理的核心目标是尽快恢复正常的服务运营，以将对业务的影响降至最低，而非立即解决根本原因。（）

A.正确

B.错误47、在Linux系统中，chmod755file命令表示文件所有者拥有读、写、执行权限，而所属组和其他用户仅拥有读和执行权限。（）

A.正确

B.错误48、TCP协议是一种无连接的、不可靠的传输层协议，而UDP协议是面向连接的、可靠的协议。（）

A.正确

B.错误49、SQL查询中，LEFTJOIN会返回左表的所有记录，即使右表中没有匹配的记录，右表对应字段显示为NULL。（）

A.正确

B.错误50、在云计算IaaS（基础设施即服务）模式下，云服务商负责维护物理服务器、网络设备和数据中心，客户仅需管理操作系统及以上层面的软件栈。（）

A.正确

B.错误51、DNS协议默认使用UDP协议进行查询，当响应数据包超过512字节时，才会切换至TCP协议。（）

A.正确

B.错误52、RAID5至少需要3块硬盘组成，它通过分布式的奇偶校验信息提供数据冗余，允许任意一块硬盘故障而不丢失数据。（）

A.正确

B.错误53、在网络安全中，DDoS攻击（分布式拒绝服务攻击）的主要目的是窃取用户的敏感数据，如银行卡号或个人隐私信息。（）

A.正确

B.错误54、Python中的列表（List）是可变序列，而元组（Tuple）是不可变序列，一旦创建便不能修改其中的元素。（）

A.正确

B.错误55、微服务架构相比单体架构，虽然提高了系统的可扩展性和部署灵活性，但也引入了服务治理、分布式事务和数据一致性等复杂性挑战。（）

A.正确

B.错误

参考答案及解析1.【参考答案】A【解析】事件管理的核心目标是尽快恢复正常的服务操作，以最小化对业务的影响，确保最佳的服务质量和可用性。这包括监控基础设施、处理日常故障（如服务器宕机、网络中断）以及执行常规的数据备份和恢复任务。问题管理侧重于查找故障的根本原因；变更管理控制对生产环境的修改；配置管理则维护资产信息。因此，运维中的日常监控与故障恢复属于事件管理范畴。2.【参考答案】B【解析】主从复制延迟通常由网络传输延迟、从库I/O性能不足或从库CPU资源争用引起。若主库写入正常且主库无异常，说明主库负载尚可。从库需要将主库的binlog日志通过网络接收并回放，若网络带宽受限或从库磁盘IO无法及时写入，会导致复制滞后。主库存储满会导致服务不可用而非单纯延迟；应用连接池影响并发能力，不直接导致复制延迟。3.【参考答案】A【解析】netstat用于显示网络连接、路由表和网络接口信息。-a显示所有连接，-n以数字形式显示地址和端口。管道符后通过awk提取TCP行的最后字段（即状态），统计各状态数量。ps用于进程状态，top用于实时性能监控，df用于磁盘空间检查，均无法直接统计TCP连接状态分布。4.【参考答案】C【解析】RAID5至少需要3块硬盘，通过奇偶校验实现数据冗余，允许任意一块硬盘损坏时数据不丢失。其读取性能较好，但写入性能因需计算校验位而略低于RAID0，不适合高随机写入场景。磁盘利用率为(N-1)/N，并非100%，且至少需3块盘，故A、B、D错误，C正确。5.【参考答案】B【解析】SQL注入源于将用户输入直接拼接到SQL语句中。参数化查询将SQL逻辑与数据分离，数据库引擎会将其视为纯数据而非可执行代码，从而彻底防止注入。HTML实体编码主要用于防XSS；前端验证易被绕过；隐藏错误信息仅能减少信息泄露，不能阻止注入本身。6.【参考答案】B【解析】熔断器模式用于监控系统依赖服务的健康状况。当检测到故障或超时达到阈值时，熔断器会“断开”，快速失败，避免线程资源耗尽导致雪崩效应。负载均衡器用于分发流量；DNS轮询是简单的域名解析策略；静态IP绑定无助于解决依赖服务慢的问题。熔断器能有效提升系统韧性。7.【参考答案】B【解析】Docker镜像由多层组成，每层对应一个指令。相同的基础镜像层在不同应用中可以复用，极大节省磁盘空间和下载时间。启动速度快得益于写时复制机制，但分层本身主要贡献于存储效率。安全性主要靠命名空间和cgroups，网络配置由Docker网络驱动管理，均非分层结构的主要优势。8.【参考答案】B【解析】EXPLAIN是MySQL等数据库提供的诊断工具，用于显示SQL语句的执行计划，包括如何访问表、使用的索引类型、扫描行数等信息，帮助开发者优化查询性能。它不直接反映CPU负载、数据约束或网络状态。通过分析执行计划，可识别全表扫描、缺少索引等性能瓶颈。9.【参考答案】B【解析】服务台是ITIL中关键的支持功能，旨在作为用户与IT部门之间的唯一联系点，负责记录、分类、调查和解决事件，以及管理服务请求。它不涉及变更审批（属变更管理）、软件开发（属应用生命周期管理）或物理设施设计（属设施管理）。其核心价值在于统一入口，提升用户体验和沟通效率。10.【参考答案】A【解析】IPv6压缩规则：1.前导零可省略；2.连续的全零段可用双冒号“::”替代，且在一个地址中只能使用一次。原地址中间有四段全零，可压缩为::。选项A正确省略了前导零并用::压缩了连续零段。选项B未压缩ff00前的零；选项C位置错误；选项D完全缺失零段，导致地址长度错误。11.【参考答案】B【解析】ps命令用于报告当前进程的快照。参数-a显示所有用户的进程，-u以用户格式显示，-x显示无控制终端的进程。组合使用psaux可全面查看进程状态、CPU及内存占用。dir是ls的别名，用于列出目录内容；cat用于连接并打印文件内容，均不涉及进程监控。12.【参考答案】A【解析】200OK表示服务器已成功处理了客户端的请求并返回了响应数据。301MovedPermanently表示永久重定向；404NotFound表示请求的资源未找到；500InternalServerError表示服务器内部错误。这些状态码分别对应不同的网络交互结果，需准确区分以进行故障排查。13.【参考答案】C【解析】TRUNCATETABLE用于快速清空表中的所有记录，重置自增计数器，且不触发DELETE触发器，效率高于DELETE。DROPTABLE会彻底删除表结构和数据；DELETEFROM需加WHERE条件否则也清空数据，但速度较慢且保留结构；ALTERTABLE用于修改表结构而非清空数据。14.【参考答案】A【解析】TCP建立连接需三次握手：客户端发送SYN请求；服务器收到后回复SYN+ACK，确认客户端请求并同步自己的序列号；客户端再发送ACK确认，连接建立。FIN用于关闭连接，RST用于异常复位，ACK单独出现通常用于数据传输阶段的确认。15.【参考答案】D【解析】私有IP地址专用于内网，不直接在互联网路由。A类私有范围：–55；B类：–55；C类：–55。选项A、B、C均分别落在上述范围内，故均为私有地址。16.【参考答案】B【解析】gitpush用于将本地提交的历史记录上传到远程仓库。gitpull是拉取并合并远程更新；gitfetch仅下载远程对象但不合并；gitmerge用于合并两个分支的历史。掌握各命令功能对于日常代码协作至关重要。17.【参考答案】A【解析】DNS（域名系统）负责将人类可读的域名（如）解析为机器可识别的IP地址。DHCP用于动态分配IP地址；SSL/TLS用于数据加密；防火墙或杀毒软件用于安全防护。DNS是互联网基础设施的核心组件之一。18.【参考答案】B【解析】ORDERBY用于指定查询结果的排序顺序，可升序（ASC）或降序（DESC）。GROUPBY用于分组聚合；HAVING用于过滤分组后的结果；WHERE用于过滤行数据。正确理解各子句作用有助于编写高效且逻辑正确的SQL语句。19.【参考答案】D【解析】Linux、WindowsNT（Windows内核）、macOS（基于Darwin，即Unix内核）均为操作系统核心组件。HTML（超文本标记语言）是用于创建网页的标准标记语言，不属于操作系统内核。区分系统软件与应用开发语言是IT基础常识。20.【参考答案】B【解析】SQL注入是通过在输入字段中插入恶意SQL代码，欺骗后端数据库执行非授权操作，导致数据泄露、篡改或删除。它直接威胁数据库的安全性与完整性，不影响硬件、网速或内核稳定性。防范注入需使用参数化查询等手段。21.【参考答案】**C

**【解析】**变更管理旨在以受控的方式处理对生产环境的变更，评估风险并批准实施，从而减少意外中断。事件管理侧重于尽快恢复服务；问题管理致力于查找根本原因；发布管理则涉及将变更打包部署。因此，针对组件变更的风险控制，变更管理是核心流程。22.【参考答案】**A

**【解析】**`netstat`是网络统计工具，`-a`显示所有连接，`-n`以数字形式显示地址，`-p`显示关联的进程PID。结合`greptcp`可筛选出TCP监听状态。`ps`主要用于查看进程状态而非网络连接详情；`ipconfig`和`tasklist`为Windows系统命令，不适用于Linux环境。23.【参考答案】**B

**【解析】**题目要求同时满足两个条件：“薪资高于5000”和“部门为技术部”，逻辑关系为“与”，故使用`AND`运算符。`OR`表示满足其一即可；`>=`包含了等于5000的情况，不符合“高于”的定义；`LIKE`适用于模糊匹配，此处为精确匹配，直接使用等号效率更高且语义更准确。24.【参考答案】**D

**【解析】**会话层（SessionLayer）的主要功能是建立、管理和终止应用程序之间的会话连接，确保数据交换有序进行。物理层处理比特流传输；数据链路层负责帧的传输和差错检测；传输层提供端到端的可靠数据传输（如TCP/UDP）。因此，会话控制属于会话层职责。25.【参考答案】**B

**【解析】**CPU正常排除计算密集型瓶颈；I/O等待高表明系统频繁读写磁盘。数据库查询若无合适索引，会导致全表扫描，产生大量随机磁盘读取请求，显著增加I/O负载并延长响应时间。内存泄漏通常表现为内存占用飙升；网络拥堵影响传输延迟而非本地I/O；端口占用通常直接导致连接失败而非I/O等待。26.【参考答案】**C

**【解析】**产品负责人（PO）代表业务方利益，拥有对ProductBacklog的最终决定权，负责排序需求优先级并确保团队交付符合业务价值的成果。开发团队负责具体实现；ScrumMaster负责移除障碍和促进流程；利益相关者提供反馈但不直接管理backlog。27.【参考答案】**A

**【解析】**内部用户访问外部HTTP服务，流量方向为内向外。规则应匹配发起请求的内部源IP，指向任意外部目的IP。HTTP基于TCP协议，目标端口为80。B项允许外部主动访问内部，存在安全风险；C项误用UDP协议；D项误配源端口，客户端源端口通常是随机高位端口，而非固定的80。28.【参考答案】**B

**【解析】**读未提交允许脏读；读已提交（RC）保证只读取已提交的数据，从而避免脏读，但在同一事务中多次读取同一数据可能因其他事务修改并提交而结果不同（不可重复读）；可重复读（RR）通过MVCC机制保证同一事务内读取结果一致，防止不可重复读；串行化完全消除并发问题。因此，RC符合题意。29.【参考答案】**D

**【解析】**HTTP200表示服务器成功接收并处理了请求，网络通信无误。错误发生在“前端JavaScript代码执行”阶段，即浏览器解析或运行JS代码时出现问题，如语法错误或运行时异常。这不属于网络传输或HTTP协议层面的错误，而是客户端脚本层面的故障。30.【参考答案】**B

**【解析】**RTO（RecoveryTimeObjective）指灾难发生后，系统或业务必须恢复运行的最大时间间隔，关注的是“停机时长”。RPO（RecoveryPointObjective）才衡量数据丢失量（A项）。C项涉及性能指标TPS，D项涉及备份策略。因此，RTO核心在于业务恢复的速度要求。31.【参考答案】ABC【解析】A项正确，`ifconfig`是传统的网络配置命令；B项正确，`iproute2`套件中的`ip`命令是主流推荐工具；C项正确，`ping`利用ICMP回显请求/应答机制检测主机可达性。D项错误，虽然`netstat`逐渐被`ss`取代，但它并未完全废弃，仍可在许多系统中使用，只是不再作为默认首选。本题考察运维人员基础网络工具的使用与演进认知，需掌握传统与现代工具的区别及适用场景。32.【参考答案】ACD【解析】A项正确，DDL负责定义模式结构。B项错误，`SELECT*`会检索所有列，增加I/O开销，建议明确指定所需列，且高效与否还取决于索引和数据量。C项正确，ACID是事务可靠性的核心保障。D项正确，索引本质是排序的数据结构，维护索引需要额外开销，影响写性能。本题旨在考察数据库原理及优化意识，运维需平衡读写性能与数据完整性。33.【参考答案】ABD【解析】A项正确，ADDS的核心功能是集中化身份认证与管理。B项正确，DNS对于定位域控制器至关重要，依赖SRV记录。C项错误，AD更改通过多主复制传播，存在时间延迟，成员资格变更不会“立即”在所有DC同步。D项正确，GPO是域环境配置管理的标准手段。本题考察企业级目录服务的核心机制与限制，强调对复制延迟等实际运维痛点的理解。34.【参考答案】ABD【解析】A项正确，Type1为裸金属架构，性能更高。B项正确，Type2为hosted架构，便于开发测试。C项错误，LiveMigration通常需要共享存储（如NFS/Ceph）或存储迁移技术，否则无法无缝切换。D项正确，KVM将Linux内核转化为Hypervisor，是当前主流虚拟化方案之一。本题区分虚拟化层级与迁移条件，是IT运维必备技能点。35.【参考答案】ABCD【解析】A项正确，路由依据IP地址工作，属第三层网络层。B项正确，二层交换机依据MAC地址转发帧，属第二层数据链路层。C项正确，TCP提供可靠的端到端连接，属第四层传输层。D项正确，HTTP是Web服务协议，属第七层应用层。本题考察网络基础理论，准确识别协议与硬件层级关系是故障排查的前提，需熟记各层核心功能。36.【参考答案】ACD【解析】A项正确，物理清洁是预防性维护关键。B项错误，RAID5允许同时损坏1块盘，若坏2块则数据丢失。C项正确，UPS提供缓冲时间以便正常关机。D项正确，ECC通过校验位纠正内存错误，适用于服务器。本题聚焦硬件可靠性与容错机制，RAID级别特性是运维高频考点，需精确记忆各等级冗余能力。37.【参考答案】ABD【解析】A项正确，最小权限原则要求默认拒绝，白名单放行。B项正确，状态检测动态检查包序列，防御欺骗攻击。C项错误，SSH应严格限制源IP或使用密钥认证，全开放风险极高。D项正确，ACL是防火墙核心规则载体。本题强调安全配置最佳实践，特别是默认拒绝原则与精细化访问控制，是构建安全基线的关键。38.【参考答案】ABC【解析】A项正确，add动作是将工作区文件纳入版本控制准备阶段。B项正确，commit生成提交记录。C项正确，pull是fetch和merge的组合操作，简化远程同步流程。D项错误，Git会自动尝试合并，仅在文件重叠部分产生冲突，非完全无效。本题考察代码协作流程，理解暂存区、提交及同步机制是开发运维一体化的基础能力。39.【参考答案】ABC【解析】A项正确，IaaS如AWSEC2，用户管理OS及以上。B项正确，PaaS如AzureAppService，简化开发部署。C项正确，SaaS如GoogleWorkspace，开箱即用。D项不准确，虽然硬件由云厂商维护，但在IaaS模型中，用户仍需负责OS、中间件及应用的安全补丁与维护，并非完全不关心底层逻辑。本题厘清云服务责任共担模型，不同层级用户管理边界不同。40.【参考答案】ABC【解析】A项正确，全备包含所有数据，还原只需一份文件。B项正确，增量备份体积最小，但恢复需全备+所有增量，链长则慢。C项正确，差异备份介于两者之间，恢复仅需全备+最新差异。D项错误，任何单一备份策略都有恢复窗口期，RPO=0需结合实时复制等高可用技术，备份本身存在时间滞后。本题评估备份效率与恢复成本平衡，是数据保全的核心策略选择。41.【参考答案】ABD【解析】A项正确，`ifconfig`是经典的网络接口配置工具。B项正确，`ping`基于ICMP协议工作，用于测试连通性。C项错误，`/etc/resolv.conf`通常由DHCP或NetworkManager动态管理，手动修改可能在重启或网络服务重载后被覆盖，永久配置应修改网卡配置文件（如`/etc/sysconfig/network-scripts/ifcfg-*`）。D项正确，该命令组合能清晰列出所有处于LISTEN状态的TCP/UDP端口及其对应的进程信息，是排查网络服务的常用手段。42.【参考答案】ABC【解析】A项正确，内连接仅保留两表匹配的行。B项正确，左外连接以左表为主，右表缺失部分补NULL。C项正确，右外连接以右表为主，左表缺失部分补NULL。D项描述不准确，虽然标准SQL支持FULLOUTERJOIN，但MySQL确实原生不支持该语法（需通过UNION模拟），但在理论考点中，通常考察的是连接类型的定义逻辑。若严格依据MySQL环境，D项陈述事实正确但实现方式不同；若依据通用SQL标准，D也是正确的连接类型。鉴于题目语境为运维笔试，通常考察通用概念，故ABC为最核心且无争议的正确选项。注：部分教材将D视为正确概念，但在MySQL特定语境下常作为陷阱。此处依据严谨性选ABC。43.【参考答案】ABC【解析】A项正确，客户端发起连接，置位SYN并初始化序列号x。B项正确，服务器回应SYN和ACK，设置自己的序列号y，并确认客户端的x+1。C项正确，客户端最后确认服务器的y+1，完成握手。D项描述的是四次挥手中TIME_WAIT状态的作用，而非三次握手的主要目的。三次握手主要解决的是序列号同步和双方收发能力确认的问题，防止旧连接干扰是次要或后续机制处理的范畴，且D项表述更贴近于对“失效报文”的处理机制，通常不作为三次握手的核心定义考点，相比之下ABC是对握手过程的精确描述。44.【参考答案】ABD【解析】A项正确，DC是AD的核心组件，处理认证请求。B项正确，AD层次结构包括林、树、域，根域是树的起点。C项错误，全局编录服务器存储的是林中所有对象的**部分**属性（常用属性），而非完整属性，只有域内的DC才存储该域对象的完整属性。D项正确，组策略是AD中实现集中配置管理的关键技术。45.【参考答案】ABD【解析】A项正确，KVM依赖CPU的虚拟化扩展功能。B项正确，KVM将每个虚拟机调度为一个普通的Linux进程，利用现