2026年云计算运维员初级工职业技能鉴定题库

2026年云计算运维员初级工职业技能鉴定题库一、单项选择题（共30题，每题1.5分，共45分）1.在云计算服务模型中，提供给消费者的是运行在云基础设施上的处理、存储、网络和其他基础计算资源，消费者能够部署和运行任意软件，这属于（）。A.IaaSB.PaaSC.SaaSD.DaaS2.虚拟化技术中，Hypervisor（或称VMM）运行在裸机之上，直接控制硬件和管理虚拟机的虚拟化类型是（）。A.寄居虚拟化B.全虚拟化C.半虚拟化D.型虚拟化3.在Linux系统中，若要查看当前系统运行的内核版本，应使用（）命令。A.uname-rB.cat/proc/versionC.rpm-qa|grepkernelD.lsb_release-a4.云计算运维中，常用的自动化配置管理工具不包括（）。A.AnsibleB.PuppetC.ChefD.Photoshop5.在TCP/IP模型中，负责在主机之间传输数据报文的协议层是（）。A.应用层B.传输层C.网络层D.网络接口层6.使用Docker时，查看本地已下载的镜像列表的命令是（）。A.dockerpsB.dockerimagesC.dockerpullD.dockerrun7.在Linux文件权限中，权限表示为“rwxr-xr--”，其对应的八进制数值是（）。A.754B.751C.764D.7458.KVM虚拟化技术是基于（）架构的虚拟化解决方案。A.XenB.VMwareC.LinuxKernelD.Hyper-V9.在OpenStack架构中，负责提供计算服务（管理虚拟机生命周期）的组件是（）。A.NovaB.NeutronC.CinderD.Glance10.下列关于云存储描述错误的是（）。A.对象存储适合存储非结构化数据B.块存储提供裸设备，性能较高C.文件存储提供标准的文件系统接口D.块存储无法通过挂载方式提供给虚拟机使用11.在Shell脚本中，用于判断某个条件是否成立的特殊字符是（）。A.#B.$C.testD.echo12.运维人员在进行服务器远程管理时，最常用的加密网络协议是（）。A.TelnetB.FTPC.SSHD.HTTP13.某云主机采用4块1TB的硬盘组建RAID5阵列，该阵列的实际可用容量约为（）。A.4TBB.3TBC.2TBD.1TB14.在Docker中，将容器的修改保存为一个新的镜像的命令是（）。A.dockercommitB.dockersaveC.dockerexportD.dockerbuild15.下列命令中，用于查看Linux系统内存使用情况的是（）。A.topB.df-hC.free-mD.du-sh16.云计算环境中的弹性伸缩是指（）。A.物理服务器硬件的升级B.根据负载自动调整计算资源数量C.数据库容量的无限扩展D.网络带宽的自动降级17.在Linux系统中，默认的SSH服务端口号是（）。A.21B.80C.22D.44318.用来测试两台主机之间网络连通性的命令是（）。A.netstatB.pingC.ifconfigD.traceroute19.在OpenStack中，负责提供镜像服务的组件是（）。A.KeystoneB.SwiftC.GlanceD.Horizon20.下列哪项不是IaaS平台的主要运维工作内容？（）A.虚拟机创建与删除B.操作系统补丁更新C.应用软件代码开发D.存储卷挂载与卸载21.在Linux系统中，修改文件所有者的命令是（）。A.chmodB.chownC.chgrpD.usermod22.Docker容器的生命周期状态中，表示容器正在运行的状态是（）。A.CreatedB.RunningC.PausedD.Exited23.为了保证云数据的安全，对静态数据通常采用的防护措施是（）。A.SSL/TLS加密B.磁盘加密C.防火墙隔离D.入侵检测24.在Shell脚本中，读取用户输入并赋值给变量的命令是（）。A.echoB.readC.catD.grep25.监控云平台资源使用率时，CPU利用率计算公式通常为（）。A.(CPU空闲时间/CPU总时间)*100%B.(CPU非空闲时间/CPU总时间)*100%C.(CPU用户时间/CPU总时间)*100%D.(CPU系统时间/CPU总时间)*100%26.下列关于VLAN（虚拟局域网）的描述，正确的是（）。A.VLAN工作在网络层B.VLAN隔离了广播域C.VLAN0是用于管理的默认VLAND.不同VLAN间无法通过路由通信27.在Linux系统中，查看当前进程状态的命令是（）。A.psB.lsC.cdD.mv28.使用Ansible进行批量管理时，默认使用的协议是（）。A.SNMPB.SSHC.ICMPD.HTTP29.某虚拟机IP地址为0，子网掩码为，其网络地址是（）。A.B.C.55D.30.云计算运维中，故障排查的“四步法”通常是指（）。A.发现、响应、恢复、总结B.定义、测量、分析、改进C.计划、执行、检查、行动D.请求、批准、实施、验证二、多项选择题（共10题，每题3分，共30分。多选、少选、错选均不得分）1.云计算的基本特征包括（）。A.广泛的网络接入B.资源池化C.快速弹性伸缩D.按需自助服务E.可计量服务2.Linux系统中，常用的查看日志文件的命令有（）。A.catB.moreC.lessD.tailE.grep3.下列属于开源虚拟化平台的有（）。A.KVMB.XenC.VMwareESXiD.Hyper-VE.QEMU4.Docker容器的网络模式包括（）。A.bridge模式B.host模式C.none模式D.container模式E.overlay模式5.在Linux系统中，用于查找文件的命令有（）。A.findB.locateC.whereisD.whichE.grep6.云计算安全面临的主要风险包括（）。A.数据泄露B.账户劫持C.不安全接口D.恶意内部人员E.物理硬件损坏7.关于RAID级别的描述，正确的有（）。A.RAID0具有最高的读写性能，但无冗余B.RAID1提供磁盘镜像，安全性高C.RAID5至少需要3块硬盘，允许损坏1块D.RAID10是RAID1和RAID0的组合E.RAID6允许同时损坏2块硬盘8.Shell脚本中，常用的循环结构有（）。A.for循环B.while循环C.until循环D.case循环E.select循环9.在OpenStack中，以下哪些组件属于核心服务？（）A.Nova（计算）B.Neutron（网络）C.Cinder（块存储）D.Swift（对象存储）E.Horizon（仪表盘）10.下列哪些工具可用于Linux系统的压力测试？（）A.stressB.ddC.netperfD.iperfE.top三、判断题（共15题，每题1分，共15分。正确的选“A”，错误的选“B”）1.公有云是指云基础设施由某个组织独占使用，通常部署在组织内部的数据中心。（）2.虚拟机之间可以通过虚拟交换机进行通信。（）3.Linux系统中，root用户是超级管理员，拥有系统最高权限。（）4.`rm-rf/`命令会删除根目录下的所有文件，是一个非常安全的操作。（）5.Docker镜像采用分层存储技术，启动速度快。（）6.私有云的安全性能一定比公有云高。（）7.IPv4地址由32位二进制数组成。（）8.在B/S架构中，客户端需要安装专门的软件才能访问服务。（）9.Ansible基于Agentless架构，不需要在被管理节点上安装代理软件。（）10.压缩文件`backup.tar.gz`可以使用`tar-xzvfbackup.tar.gz`命令解压。（）11.云计算中的多租户是指多个租户共享同一套物理资源，但逻辑上隔离。（）12.进程是静态的，程序是动态的。（）13.Linux文件系统中，`/etc`目录通常用于存放系统配置文件。（）14.只有物理网卡才能配置IP地址，虚拟网卡无法配置IP地址。（）15.运维工作中，对数据进行备份只需要做全量备份即可，不需要做增量备份。（）四、填空题（共10题，每题2分，共20分）1.在Linux系统中，用于查看当前所在路径的命令是\_\_\_\_\_\_\_\_。2.Docker技术的核心三大组件是镜像、容器和\_\_\_\_\_\_\_\_。3.在网络配置中，子网掩码对应的CIDR表示法是\_\_\_\_\_\_\_\_。4.OpenStack中，负责身份认证（服务目录）的组件是\_\_\_\_\_\_\_\_。5.在Shell脚本中，第一行通常以`#!`开头，后跟解释器路径，如`#!/bin/\_\_\_\_\_\_\_\_`。6.某文件权限为`-rw-r--r--`，该文件对应的八进制权限数值是\_\_\_\_\_\_\_\_。7.在Linux系统中，用于挂载文件系统的命令是\_\_\_\_\_\_\_\_。8.计算机网络中，HTTP协议默认使用的端口号是\_\_\_\_\_\_\_\_。9.在KVM虚拟化中，`virshlist--all`命令用于查看\_\_\_\_\_\_\_\_。10.监控系统Nagios主要用来监控\_\_\_\_\_\_\_\_和网络服务。五、简答题（共5题，每题6分，共30分）1.请简述IaaS、PaaS、SaaS三种云服务模型的主要区别。2.在Linux系统中，将`/var/log`目录下所有以`.log`结尾的文件打包压缩为`logs.tar.gz`，请写出相应的tar命令。3.请列举至少三种Docker容器中数据持久化的方式，并简要说明。4.简述RAID0和RAID1的工作原理及其优缺点。5.请解释Shell脚本中`$?`变量的含义。六、综合应用题（共3题，每题40分，共120分）1.网络配置与故障排查某云平台中新创建了一台Linux虚拟机，规划的网络配置信息如下：IP地址：0子网掩码：默认网关：DNS服务器：(1)请写出使用`ip`命令（或`ifconfig`）临时配置该网卡（假设网卡名为eth0）的命令序列。（10分）(2)配置完成后，该虚拟机无法访问外网。运维人员执行`ping`成功，但执行`ping`失败。请分析可能的原因。（15分）(3)如果要永久修改该网络配置（以CentOS7为例，使用网络配置文件），请简述配置文件路径及关键配置项。（15分）2.存储资源规划与计算某企业计划构建一个基于Ceph的云存储集群，用于存储海量非结构化数据。现有10块硬盘，每块硬盘容量为4TB。(1)若采用Ceph的默认三副本策略，请计算该集群的实际可用存储容量是多少？（需列出计算公式）（10分）(2)若采用纠删码策略，配置为K=(3)在运维巡检中，发现某块硬盘出现故障，在热备盘介入数据重构期间，集群性能可能会下降。请简述在数据重构期间，运维人员应重点关注哪些指标？（15分）3.自动化运维脚本设计现有一个Web应用集群包含3台服务器（ServerA,ServerB,ServerC），应用日志文件统一存放在`/opt/app/logs/access.log`。为了自动化分析日志，需要编写一个Shell脚本`check_log.sh`。脚本功能要求如下：(1)接收一个日期参数（格式为YYYY-MM-DD），如果不输入参数，则默认为当天日期。（10分）(2)统计指定日期的日志中，HTTP状态码为500的行数。（10分）(3)统计指定日期的日志中，访问量最高的IP地址。（10分）(4)将统计结果输出到屏幕，格式为：“日期:[日期],500错误数:[数量],最高访问IP:[IP]”。（10分）请写出该Shell脚本的核心逻辑代码。参考答案与解析一、单项选择题1.A解析：IaaS（基础设施即服务）提供基础计算资源；PaaS提供平台环境；SaaS提供软件应用。2.D解析：型虚拟化（Type1，即裸金属虚拟化）直接运行在硬件之上；寄居虚拟化运行在操作系统之上。3.A解析：`uname-r`专门用于查看内核版本。`cat/proc/version`也能查看但包含更多信息，`rpm`是包管理查询，`lsb_release`查看发行版信息。4.D解析：Photoshop是图像处理软件，非运维工具。5.C解析：网络层（IP层）负责主机到主机的数据报传输；传输层（TCP/UDP）负责端到端传输。6.B解析：`dockerimages`查看镜像；`dockerps`查看容器；`dockerpull`拉取镜像；`dockerrun`运行容器。7.A解析：r=4,w=2,x=1。Owner(rwx)=7,Group(r-x)=5,Other(r--)=4。故为754。8.C解析：KVM（Kernel-basedVirtualMachine）是基于Linux内核的虚拟化技术。9.A解析：Nova是OpenStack的计算组件；Neutron是网络；Cinder是块存储；Glance是镜像。10.D解析：块存储可以像物理硬盘一样格式化并挂载给虚拟机使用。11.C解析：`test`命令或`[]`用于条件判断。`#`是注释，`$`是变量引用，`echo`是输出。12.C解析：SSH（SecureShell）是加密的远程登录协议；Telnet是明文传输，不安全。13.B解析：RAID5需要至少3块盘，其中1块盘的容量用于校验数据。可用容量=(N-1)*单盘容量=3*1TB=3TB。14.A解析：`dockercommit`将容器保存为镜像；`save`是保存镜像为文件；`export`是导出容器文件系统；`build`是构建镜像。15.C解析：`free-m`以MB为单位查看内存；`top`是综合监控；`df`查看磁盘空间；`du`查看目录大小。16.B解析：弹性伸缩特指根据负载动态调整资源（如增加或减少VM实例）。17.C解析：SSH默认端口为22。21是FTP，80是HTTP，443是HTTPS。18.B解析：`ping`使用ICMP协议测试连通性。19.C解析：Glance管理镜像；Keystone管理认证；Swift管理对象存储；Horizon是Web界面。20.C解析：代码开发是开发人员的工作，不是IaaS运维的主要职责（虽然运维可能涉及环境搭建，但不负责写业务代码）。21.B解析：`chown`修改所有者；`chmod`修改权限；`chgrp`修改所属组。22.B解析：Running表示正在运行；Created是已创建；Paused是暂停；Exited是已停止。23.B解析：静态数据（存储在磁盘上）通常使用磁盘加密；SSL/TLS用于传输中加密。24.B解析：`read`用于读取输入；`echo`用于输出。25.B解析：CPU利用率=(忙碌时间/总时间)*100%。26.B解析：VLAN（虚拟局域网）在数据链路层隔离广播域。27.A解析：`ps`查看进程；`ls`列出文件；`cd`切换目录；`mv`移动文件。28.B解析：Ansible默认通过SSH管理节点，无需安装Agent。29.A解析：IP与掩码做“与”运算。0&=。30.A解析：故障排查通常包含发现故障、响应处理、恢复业务、总结复盘。二、多项选择题1.ABCDE解析：NIST定义的云计算五大基本特征：广泛网络接入、资源池化、快速弹性、按需自助服务、可计量服务。2.ABCDE解析：这些都是查看文本内容的常用命令，grep用于过滤查找。3.ABE解析：KVM、Xen、QEMU是开源的。VMwareESXi和Hyper-V是商业软件（虽有免费版但核心闭源）。4.ABCDE解析：Docker支持bridge（桥接）、host（主机）、none（无网络）、container（容器）、overlay（覆盖网络/跨主机）等模式。5.ABC解析：`find`（实时查找）、`locate`（数据库查找）、`whereis`（查找二进制/源码/man）。`which`查找可执行文件路径，`grep`查找文件内容。6.ABCDE解析：CSA云安全顶级威胁包括数据泄露、账户劫持、不安全接口、内部威胁等，物理损坏也是底层风险。7.ABCDE解析：所有选项描述均正确。8.ABC解析：Shell主要循环有for、while、until。case是选择结构，select是菜单循环（较少用）。9.ABCDE解析：Nova、Neutron、Cinder、Swift、Horizon均为OpenStack核心或关键组件。10.ABCD解析：`stress`通用压测，`dd`磁盘IO，`netperf`网络性能，`iperf`网络带宽。`top`是监控工具，非压测工具。三、判断题1.B解析：这是私有云的定义，不是公有云。公有云是被公众共享的。2.A解析：虚拟机通过虚拟交换机（vSwitch）进行内部通信。3.A解析：root用户拥有UID0，权限最高。4.B解析：这是极度危险的操作，会删除系统所有文件，导致系统崩溃。5.A解析：利用UnionFS（联合文件系统）实现分层存储，无需复制整个操作系统。6.B解析：安全取决于公司管理水平和投入，公有云厂商通常有更专业的安全团队，私有云也可能配置不当。7.A解析：IPv4地址长度为32位。8.B解析：B/S架构通过浏览器访问，无需安装专门软件；C/S架构需要安装客户端。9.A解析：Ansible的Agentless特性是其优势之一。10.A解析：`tar-xzvf`用于解压`.tar.gz`文件。11.A解析：多租户通过逻辑隔离（如VPC、不同Project）共享物理资源。12.B解析：程序是静态的指令集合（保存在磁盘上），进程是动态的执行实例（保存在内存中）。13.A解析：`/etc`目录是系统配置文件的标准存放位置。14.B解析：虚拟网卡（如eth0,lo）完全可以配置IP地址进行通信。15.B解析：只做全量备份效率低且占用空间大，通常结合全量、增量、差异备份策略。四、填空题1.pwd(PrintWorkingDirectory)2.仓库(Repository)3./244.Keystone5.bash6.644(rw=4+2=6,r=4,r=4)7.mount8.809.所有虚拟机（包括关闭状态）10.主机资源五、简答题1.答：IaaS（基础设施即服务）：提供计算、存储、网络等硬件基础设施资源，用户需管理操作系统及上层应用。PaaS（平台即服务）：在IaaS之上提供操作系统、数据库、中间件等运行环境，用户只需关注应用开发和部署。SaaS（软件即服务）：提供完整的软件应用，用户直接通过客户端使用，无需管理底层基础设施和平台。2.答：`tar-czvflogs.tar.gz/var/log/*.log`(注：-c创建,-zgzip压缩,-v显示过程,-f指定文件名)3.答：DataVolumes（数据卷）：直接将宿主机目录挂载到容器内。DataVolumeContainers（数据卷容器）：使用专门容器来管理数据卷，其他容器挂载该容器。DockerVolume（由Docker管理的卷）：使用`dockervolumecreate`创建，由Docker引擎管理，路径通常在`/var/lib/docker/volumes`下。4.答：RAID0（条带化）：数据分散存储在多个磁盘上。优点：读写速度快，容量利用率100%。缺点：无冗余，一块盘损坏数据全丢。RAID1（镜像）：数据同时复制到多个磁盘上。优点：数据安全性高，读取性能提升。缺点：容量利用率50%，写入性能略低。5.答：`$?`是Shell中的一个特殊变量，用于保存上一条命令或程序的执行状态返回值。通常返回值为0表示执行成功，非0表示执行失败。六、综合应用题1.(1)临时配置命令：```bashipaddradd0/24deveth0iplinkseteth0upiprouteadddefaultvia#或者修改DNS配置文件/etc/resolv.confecho"nameserver">/etc/resolv.conf```(2)故障分析：Ping网关成功，说明本机IP配置正确，局域网内部连通性正常。Ping