2025年信息通信信息化系统管理员突发故障应对考核试卷及答案

2025年信息通信信息化系统管理员突发故障应对考核试卷及答案一、单项选择题（每题2分，共30分）1.某省级政务云平台突发用户认证服务中断，监控显示认证服务器CPU持续100%，但内存使用率正常。优先采取的应急操作是（）A.立即重启认证服务器B.登录服务器查看进程资源占用C.切换至备用认证节点D.通知开发团队检查代码逻辑答案：B2.数据中心核心交换机S1的G0/1端口状态由Up变为Down，导致200+终端无法访问外网。排查发现对端路由器R1的对应端口正常发光。最可能的故障点是（）A.交换机端口模块损坏B.光纤链路衰减超标C.路由器路由表失效D.终端网关配置错误答案：B3.某医院HIS系统数据库主库宕机，备库未自动切换。经检查，主库心跳线物理连接正常，但备库日志显示“心跳超时”。优先排查（）A.主库操作系统时间同步状态B.备库数据库服务进程C.防火墙是否拦截心跳端口D.存储阵列链路状态答案：C4.视频会议系统出现“所有分会场听不清主会场声音”故障，主会场本地监听正常。排查顺序应为（）①检查主会场音频编码格式②测试主会场到MCU的网络丢包率③确认分会场音频解码配置④查看MCU音频转发日志A.①→③→②→④B.②→④→①→③C.③→①→④→②D.④→②→③→①答案：B5.物联网平台接入的1000+传感器突然离线，平台侧显示“MQTT连接超时”。监控显示平台MQTT服务器CPU/内存正常，网络带宽利用率5%。最可能的原因是（）A.运营商基站信号中断B.传感器SIM卡欠费C.MQTT服务器证书过期D.防火墙策略误封1883端口答案：C6.云桌面系统用户反馈“登录后黑屏”，管理端显示虚拟机状态为Running。优先检查（）A.虚拟机显卡驱动B.云终端本地缓存C.虚拟桌面代理服务D.存储卷读写延迟答案：C7.集团OA系统移动端无法提交审批，PC端正常。抓包显示移动端HTTPS请求返回403Forbidden。可能的故障点是（）A.负载均衡器会话保持失效B.WAF误拦截移动端User-AgentC.数据库连接池耗尽D.应用服务器JVM内存溢出答案：B8.5G核心网AMF网元告警“与SMF接口中断”，导致用户无法注册。排查发现AMF和SMF间IP可达，但端口5000无响应。优先操作（）A.重启AMF网元B.在SMF侧抓包确认端口监听状态C.检查传输网L3VPN配置D.同步AMF和SMF的时间戳答案：B9.教育城域网出口路由器突发流量暴增（平时1Gbps，当前5Gbps），导致部分用户卡顿。流量分析显示80%为UDP小包，源IP分散。最可能的攻击类型是（）A.DNS反射攻击B.DDoSSYN洪泛C.僵木虫蠕虫传播D.文件共享软件P2P流量答案：A10.工业控制系统SCADA服务器出现“历史数据无法存储”故障，实时数据采集正常。数据库日志显示“写入超时”。排查顺序应为（）①检查SCADA客户端写入频率②测试数据库存储IOPS③查看数据库事务锁状态④确认时间序列表分区配置A.②→③→④→①B.①→②→③→④C.③→④→①→②D.④→③→②→①答案：A11.企业微信会议中，主持人能看到所有参会者画面，但参会者看不到主持人画面。主持人本地摄像头正常。优先排查（）A.主持人端防火墙是否放行9000-9999端口B.参会者端浏览器缓存C.会议服务器NAT映射表D.主持人网络运营商QoS策略答案：C12.数据中心精密空调告警“冷凝压力过高”，导致机房温度升至30℃。运维人员应优先（）A.启动备用空调B.检查冷凝器散热片清洁度C.确认制冷剂是否泄漏D.调整空调温度设定值答案：A13.政务外网与互联网逻辑隔离的网闸设备突发“双向同步中断”，日志显示“文件格式校验失败”。可能的原因是（）A.网闸硬件时钟偏差超过30秒B.待同步文件包含加密压缩包C.网闸策略禁止传输PDF文件D.网闸与前置机间FTP连接超时答案：B14.智能办公大楼门禁系统所有终端显示“连接服务器失败”，管理电脑可正常登录后台。排查发现门禁终端IP地址均为169.254.x.x。故障原因是（）A.门禁服务器宕机B.DHCP服务器故障C.核心交换机环路导致广播风暴D.防火墙阻断UDP67/68端口答案：B15.卫星通信地面站突发“信号接收强度-120dBm（正常-90dBm）”，天线指向角度正常。可能的故障点是（）A.高频头LNB供电异常B.卫星星历参数未更新C.调制解调器误码率过高D.雨衰导致信号衰减答案：A二、多项选择题（每题3分，共30分，少选得1分，错选不得分）1.某银行核心交易系统出现“部分转账交易超时”，监控显示数据库QPS正常，平均响应时间从20ms升至200ms。可能的原因包括（）A.交易逻辑新增未索引的WHERE条件查询B.存储阵列某块硬盘坏道导致随机IO延迟C.应用服务器连接池最大连接数设置过小D.数据库主备同步延迟导致读操作切备答案：ABD2.5G基站退服告警（共3个基站），现场检查发现：基站A：电源模块指示灯不亮，空开跳闸基站B：RRU与BBU光纤接口有灼烧痕迹基站C：GPS天线被大风刮断正确的应急措施包括（）A.基站A：复位空开后观察是否再次跳闸B.基站B：更换光纤跳纤并清洁接口C.基站C：临时启用基站内置时钟同步D.全部基站：立即重启BBU设备答案：ABC3.企业邮件系统用户反馈“发送外部邮件失败，提示550拒绝中继”。可能的故障点有（）A.邮件服务器公网IP被收件方列入黑名单B.反垃圾邮件策略误判为垃圾邮件C.SMTP服务器SSL证书过期D.防火墙未放行TCP25端口出站答案：AB4.云平台弹性伸缩组未按设定的CPU阈值（80%）自动扩容，可能的原因包括（）A.监控数据采集间隔大于伸缩评估周期B.可用区剩余资源不足C.伸缩策略中“冷却时间”设置过短D.扩容模板镜像存在启动脚本错误答案：ABD5.工业互联网标识解析二级节点出现“标识注册成功率下降”，日志显示“MQ消息堆积”。可能的排查方向有（）A.消息中间件消费者线程数不足B.标识解析系统数据库死锁C.企业侧标识读写设备网络延迟高D.节点与国家顶级节点接口带宽拥塞答案：ABCD6.智能电网配电自动化主站“遥控操作无响应”，厂站端终端（FTU）状态显示“在线”。可能的故障点包括（）A.主站遥控指令加密算法与FTU不匹配B.通道误码率过高导致指令包丢失C.FTU遥控压板未投入D.主站SCADA软件权限模块异常答案：ABC7.视频监控平台“历史录像缺失”，存储服务器显示“磁盘空间正常”。可能的原因有（）A.摄像头码流参数被修改导致存储策略失效B.存储服务器RAID卡电池故障导致写缓存未同步C.平台时间与存储服务器时间不同步超过30秒D.NVR设备网口速率被协商为100Mbps答案：AB8.高校一卡通系统“圈存功能异常”（银行卡→校园卡转账失败），银行侧返回“交易成功”，校园卡余额未更新。可能的故障点包括（）A.一卡通前置机与银行前置机通信超时导致未同步结果B.校园卡芯片损坏无法写入C.银行交易流水号重复导致冲正D.一卡通数据库事务未提交答案：AD9.数据中心KVM切换器“无法切换至某台服务器画面”，该服务器本地显示器正常。可能的故障原因有（）A.KVM切换器对应端口VGA线缆接触不良B.服务器显卡输出模式设置为“仅本地显示”C.KVM管理软件授权过期D.服务器主板集成显卡驱动缺失答案：AB10.应急指挥系统“卫星电话无法拨打”，卫星终端显示“信号强度-110dBm（正常-95dBm）”。可能的处理措施有（）A.调整天线朝向避开遮挡物B.检查SIM卡是否插入到位C.重启卫星调制解调器D.更换卫星通信频段答案：ABC三、判断题（每题1分，共10分）1.故障发生后，应优先恢复业务，再进行详细排查记录。（）答案：√2.数据库主库宕机后，直接切换备库前需确认主库无法恢复。（）答案：√3.网络丢包故障中，若源端到中间节点丢包率5%，中间节点到目标端丢包率5%，则总丢包率约9.75%。（）答案：√（计算方式：1-(1-0.05)(1-0.05)=9.75%）4.服务器“无法启动”且无报警声，优先检查电源模块是否供电正常。（）答案：√5.应用系统报错“504GatewayTimeout”一定是后端服务器无响应。（）答案：×（也可能是网关超时设置过短）6.物联网设备“频繁离线”时，若平台侧连接日志显示“正常断开”，应优先排查设备端心跳机制。（）答案：√7.数据中心PDU（电源分配单元）某路输出断电，所有接该路的设备都会立即停机。（）答案：×（部分设备有UPS电池供电）8.云服务器“无法远程登录”但能ping通，可能是安全组未放行22/3389端口。（）答案：√9.工业PLC控制器“程序丢失”，可能是由于锂电池电量耗尽导致寄存器数据丢失。（）答案：√10.卫星通信中，“雨衰”对C频段的影响大于Ku频段。（）答案：×（Ku频段频率更高，雨衰更严重）四、简答题（每题5分，共20分）1.简述“核心业务系统数据库连接池耗尽”故障的排查步骤。答案：①登录应用服务器查看连接池监控指标（如活跃连接数、等待队列长度）；②检查数据库端当前连接数是否超过最大限制；③分析应用日志是否存在未关闭的数据库连接（如未释放的ResultSet）；④确认是否存在长时间未响应的慢查询占用连接；⑤排查数据库服务器CPU/内存/IO是否异常导致连接处理延迟。2.某企业万兆局域网中，部分PC访问文件服务器速率仅100Mbps（正常应900+Mbps），请列出5项排查点。答案：①检查PC网口协商速率（是否被强制为100Mbps）；②查看交换机对应端口速率/双工模式（是否自协商失败）；③测试文件服务器网口收发包速率（是否单端口带宽瓶颈）；④分析流量监控是否存在大文件下载抢占带宽；⑤检查网线类型（是否使用超五类线而非六类线）；⑥确认文件服务器是否启用多队列网卡绑定（可选，答满5项即可）。3.简述“云平台虚拟机无法获取IP（DHCP失败）”的排查流程。答案：①检查虚拟机网络适配器状态（是否禁用）；②登录云管理平台查看虚拟交换机是否正常；③确认DHCP服务实例是否运行（云原生场景需检查Pod状态）；④抓包验证虚拟机是否发送DHCPDiscover报文；⑤检查虚拟网络ACL是否阻断UDP67/68端口；⑥测试同网段其他虚拟机能否正常获取IP（判断是否为全局故障）。4.某医院PACS系统（医学影像归档系统）出现“影像调阅卡顿”，监控显示存储IOPS正常。请分析可能的4个原因。答案：①影像文件索引数据库查询效率低（如索引缺失）；②应用服务器到存储的网络延迟高（如FC链路丢包）；③影像渲染软件GPU资源不足（特别是3D影像）；④客户端缓存策略失效导致重复下载；⑤PACS系统同时在线用户数超过设计容量（可选，答满4项即可）。五、案例分析题（每题10分，共20分）案例1：某省电子政务云平台（承载120+省直部门业务系统）于9:30突发“部分业务系统无法访问”，具体现象：9:28云监控平台告警：“核心交换机S5000-1CPU利用率98%（阈值80%）”“VPC1-1网络延迟200ms（正常<20ms）”；9:30值班员发现：VPC1-1内5个业务系统（A/B/C/D/E）无法访问，其他VPC正常；9:32登录S5000-1查看，发现G0/15端口（连接VPC1-1的虚拟交换机）收包速率200万pps（正常<50万pps）；9:35抓包显示该端口流量中80%为目的MAC地址为FF:FF:FF:FF:FF:FF的广播包。问题：（1）请判断故障类型并说明依据；（2）列出应急处理步骤；（3）提出2条后续优化建议。答案：（1）故障类型：VPC1-1虚拟网络内广播风暴。依据：核心交换机对应端口广播包占比高（80%），导致交换机CPU耗尽、网络延迟升高，影响该VPC内业务系统访问。（2）应急处理步骤：①立即在核心交换机S5000-1的G0/15端口配置广播风暴抑制（如设置广播包速率上限100万pps）；②登录VPC1-1的虚拟交换机，查看广播域内终端IP/MAC映射表，定位异常发包终端（如感染ARP病毒的主机）；③临时隔离异常终端（将其从虚拟交换机中移除或封禁MAC地址）；④验证业务系统访问是否恢复（检查延迟、丢包率、业务功能）；⑤记录故障现象、处理过程及定位结果，同步至相关业务部门。（3）优化建议：①在虚拟交换机层面启用广播包速率限制（默认阈值），并配置告警；②定期对政务云终端进行安全巡检，安装ARP欺骗防护软件；③划分更小的广播域（如将VPC1-1拆分为多个子网，减少广播包影响范围）（答2条即可）。案例2：某城轨LTE-M系统（地铁专用无线通信）于早高峰7:50接报“列车司机与调度员通话断续”，具体信息：7:45无线基站BTS-3告警“上行链路RSSI（接收信号强度）-85dBm（正常-75dBm）”；7:50现场测试：列车在隧道区间（距BTS-3约800米）时，