2026年央企信息化运维招聘题库（含答案）

2026年央企信息化运维招聘题库（含答案）一、单项选择题（每题2分，共30分）1.在Linux系统中，下列哪个命令用于查看系统当前所有用户的登录记录？A.lastB.whoamiC.wD.users答案A解析last命令读取/var/log/wtmp文件，显示所有用户的登录和注销历史记录。w和users只显示当前登录的用户，whoami显示当前操作用户名。2.在TCP/IP协议栈中，HTTP协议工作在哪一层？A.网络接口层B.网际层C.传输层D.应用层答案D3.下列哪种RAID级别同时提供数据冗余和读写性能提升，且磁盘利用率较高？A.RAID0B.RAID1C.RAID5D.RAID10答案C解析RAID5通过分布式奇偶校验实现单盘容错，磁盘利用率为(n4.在MySQL数据库中，下列哪个命令用于备份整个数据库？A.mysqlB.mysqldumpC.mysqladminD.mysqlcheck答案B解析mysqldump是MySQL自带的逻辑备份工具，可导出数据库的结构和数据。mysql是客户端连接工具，mysqladmin用于管理操作，mysqlcheck用于表维护和修复。5.在WindowsServer环境中，用于将域名解析为IP地址的服务是？A.DHCPB.DNSC.WINSD.IIS答案B6.在Docker容器中，默认的网络模式是？A.host模式B.bridge模式C.none模式D.overlay模式答案B解析Docker默认使用bridge模式，容器通过虚拟网桥docker0与宿主机通信。host模式直接使用宿主机网络栈，overlay模式用于Swarm跨主机通信。7.在Python脚本中，下列哪个模块用于执行系统命令？A.os.system()B.sys.exit()C.re.match()D.json.dumps()答案A8.在网络安全领域，下列哪种攻击方式属于拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.XSS跨站脚本D.中间人攻击答案B解析SYNFlood通过发送大量TCPSYN请求耗尽服务器连接资源，属于典型的DoS攻击。SQL注入和XSS属于应用层攻击，中间人攻击属于信息窃取类攻击。9.在shell脚本中，$?变量表示什么含义？A.当前进程的PIDB.上一个命令的退出状态码C.当前脚本的参数个数D.当前脚本的文件名答案B10.在Nginx配置中，下列哪个指令用于配置负载均衡？A.serverB.locationC.upstreamD.listen答案C解析upstream指令定义一组后端服务器，配合proxy_pass实现负载均衡。server定义虚拟主机，location定义URL匹配规则，listen指定监听端口。11.在VMwarevSphere虚拟化平台中，用于管理多台ESXi主机的组件是？A.vCenterServerB.vSphereClientC.VMFSD.DistributedSwitch答案A12.在Linux系统中，要定期执行某个脚本，应配置下列哪个文件？A./etc/hostsB./etc/crontabC./etc/fstabD./etc/profile答案B解析/etc/crontab是系统级crontab配置文件，也可使用crontab-e编辑用户级定时任务。/etc/hosts是主机名解析文件，/etc/fstab是文件系统挂载表，/etc/profile是全局环境变量配置。13.在Tomcat中，默认的HTTP连接端口是？A.8080B.80C.443D.8005答案A解析Tomcat默认HTTP连接端口为8080，8005是关闭Tomcat的SHUTDOWN端口，8009是AJP协议端口。生产环境中常通过Nginx反向代理将80端口转发至8080。14.在Redis中，下列哪个命令用于设置键的过期时间？A.SETB.DELC.EXPIRED.TTL答案C解析EXPIREkeyseconds设置键的过期时间，TTL用于查看剩余过期时间（秒），SET用于设置值，DEL用于删除键。15.在ITIL服务管理框架中，"事件管理"的主要目标是？A.预防所有故障的发生B.尽快恢复IT服务的正常运作C.规划新服务的上线D.管理服务目录答案B解析事件管理（IncidentManagement）的目标是尽可能快地恢复服务的正常运作，将对业务的影响降到最低。问题管理（ProblemManagement）才关注根因分析和故障预防。二、判断题（每题1分，共10分）1.在Linux中，chmod755表示文件所有者具有读、写、执行权限，属组用户和其他用户具有读和执行权限。答案正确2.TCP三次握手的第二次握手，服务器端发送SYN和ACK标志位均为1的报文段。答案正确3.在VMware虚拟化环境中，VMFS文件系统仅支持在单个ESXi主机上使用，不能跨主机共享。答案错误解析VMFS（VMwareFileSystem）是集群文件系统，支持多台ESXi主机同时读写同一存储卷，实现vMotion等功能。4.ping命令使用ICMP协议，其默认端口号为80。答案错误解析ICMP协议不基于端口号工作，ping直接使用ICMP报文，通过类型和代码字段区分不同消息。5.在shell脚本中，单引号（''）内的变量不会被展开，而双引号（""）内的变量会被展开。答案正确6.RAID1通过磁盘镜像实现数据冗余，但磁盘利用率仅为50%。答案正确7.在DNS解析过程中，CNAME记录用于将域名直接映射到IP地址。答案错误解析A记录将域名映射到IPv4地址，CNAME记录用于将域名别名映射到另一个域名。8.Windows防火墙的默认入站规则是允许所有流量通过。答案错误解析Windows防火墙默认阻止所有入站流量，除非明确创建允许规则。9.在Docker中，dockerexec命令用于在运行中的容器内执行新命令。答案正确10.数据备份策略中，增量备份是指每次备份上次备份之后新增或修改的数据。答案正确三、简答题（每题5分，共20分）1.简述Linux系统启动过程中，从BIOS到进入登录界面的主要步骤。答案(1)BIOS/UEFI自检并加载引导程序；(2)引导程序（GRUB2）加载内核到内存；(3)内核初始化硬件并挂载根文件系统；(4)启动init/systemd进程（PID1）；(5)systemd根据运行级别并行启动各系统服务；(6)启动getty登录终端，进入登录界面。2.简述DNS递归解析与迭代解析的区别。答案递归解析是指客户端向DNS服务器发起查询请求后，该服务器负责完成整个查询过程（包括逐级向根域、顶级域、权威域查询），最终将结果返回给客户端，客户端只需一次请求。迭代解析是指DNS服务器收到查询请求后，如果本地没有缓存，则返回下一级DNS服务器的地址，由客户端依次向各级服务器重复发起查询，直到获得最终结果。通常客户端与本地DNS服务器之间使用递归查询，DNS服务器之间的转发使用迭代查询。3.在信息化运维中，什么是高可用性（HA）？列举两种实现高可用性的常见技术方案。答案高可用性（HighAvailability）是指系统在面对硬件故障、软件异常或网络中断等情况时，仍能持续提供正常服务的能力，通常用可用性百分比衡量（如99.9%）。常见方案：(1)双机热备（主备模式），通过心跳检测实现故障自动切换，如keepalived+VIP；(2)负载均衡集群，多台服务器同时对外提供服务，单点故障自动剔除，如Nginx反向代理+后端应用集群。4.简述数据库主从复制的原理及主要用途。答案主从复制原理：主库将数据变更写入二进制日志（binlog），从库通过I/O线程拉取主库的binlog并写入中继日志（relaylog），再由SQL线程读取中继日志并回放到本地，从而实现数据同步。主要用途：(1)读写分离，主库处理写操作，从库处理读操作，提升系统吞吐量；(2)数据容灾备份，防止主库故障造成数据丢失；(3)在线数据迁移和报表分析，不影响主库性能。四、案例分析题（每题10分，共40分）1.某央企内部OA系统近期频繁出现页面响应缓慢的情况，用户集中反馈工作日上午9:00-10:00期间症状最为明显。系统架构为Nginx反向代理+两台Tomcat应用服务器（负载均衡）+MySQL数据库（主从部署）。作为运维工程师，请给出你的排查思路和解决方案。答案排查思路：(1)首先确认瓶颈层。通过top、vmstat查看各服务器CPU、内存、I/O指标，用sar检查历史负载趋势；(2)检查Nginx访问日志和错误日志，统计9:00-10:00的QPS、响应时间分布，确认是否出现5xx或超时错误；(3)检查Tomcat的JVM堆内存、GC日志和线程池使用情况，判断是否出现频繁FullGC或线程阻塞；(4)检查MySQL的慢查询日志、连接数和锁等待情况，重点排查是否有SQL未走索引或大事务导致行锁长时间持有。解决方案：(1)若确认数据库为瓶颈，针对慢SQL进行优化，添加缺失索引，改写低效查询语句；(2)扩大MySQL缓冲池（innodbbufferpool_size），并将读操作分流到从库；(3)若Tomcat为瓶颈，调整JVM堆大小和GC策略，适当增加最大线程数；(4)在Nginx层配置缓存静态资源，启用gzip压缩，降低后端压力；(5)建议在高峰期启用限流或排队机制，避免系统过载。2.某央企核心业务服务器（Linux系统）突然无法远程登录，机房值班人员反馈服务器指示灯正常但网络ping不通。请描述你的故障处理步骤。答案(1)通过带外管理（如iDRAC、ILO）或物理控制台登录服务器，确认系统是否仍在运行；(2)在本地执行ipa检查网卡IP地址是否配置正确，ethtooleth0检查网卡链路状态；(3)检查网卡是否被误禁用，执行iplinkseteth0up启用；(4)检查路由表iproute和默认网关配置是否正确；(5)检查防火墙规则（iptables/firewalld）是否拦截了SSH端口（22），查看/var/log/messages或dmesg是否有网卡驱动报错或网络相关的内核日志；(6)若以上均正常，用tcpdump抓包分析是否收到ARP请求，判断是否为交换机端口故障或网络环路；(7)若确认网络配置无误但服务仍不通，检查SSH服务状态systemctlstatussshd，必要时重启网络服务或重启系统恢复。3.某央企计划将一套业务系统从物理机迁移至VMware虚拟化平台。系统为WindowsServer+SQLServer架构，数据量约800GB。请设计迁移方案，并说明迁移过程中的注意事项。答案迁移方案：(1)采用VMwarevCenterConverter工具进行P2V（物理到虚拟）在线迁移，或使用第三方工具（如StarWindV2V）；先在目标ESXi主机上创建虚拟机，安装与源服务器一致的Windows版本；(2)迁移前在源服务器上停止业务写入，使用备份工具（如SQLServer备份）对数据库做一致性备份；(3)利用Converter将源服务器系统盘和数据盘复制到虚拟机的虚拟磁盘（VMDK）中；(4)迁移完成后，安装VMwareTools驱动，更新网卡和磁盘控制器驱动；(5)在测试窗口内启动虚拟机，验证应用功能和数据库完整性，确认无误后切换正式业务。注意事项：(1)迁移前必须对源服务器做完整备份，防止迁移失败导致数据丢失；(2)迁移过程中保持源服务器业务持续运行，但需规划业务低峰期进行最终同步和切换；(3)注意虚拟机的CPU、内存资源分配要与物理机相当或更优，避免资源不足；(4)SQLServer数据库迁移后需重建索引和更新统计信息，保证查询性能；(5)迁移后要验证Windows激活状态、SQLServer授权和所有依赖服务的启动情况。4.某央企运维团队接上级通知，近期有境外黑客组织对国内关键信息基础设施发起大规模攻击。请结合信息化运维实际，制定一份应急响应预案要点。答案(1)预防阶段：全面检查防火墙、入侵检测系统（IDS/IPS）策略，确保规则库为最新；对全网服务器进行漏洞扫描，优先修复高危漏洞；核查VPN、堡垒机等远程访问通道的账号和口令强度，强制启用多因素认证；检查DNS配置是否被篡改，确认域名解析安全。(2)监测阶段：在边界部署流量监控工具（如Zabbix、流量分析系统），实时监测异常流量、异常连接和暴力破解行为；重点关注445、3389、22等高风险端口的异常访问；安全团队7×24小时值守，利用SIEM平台汇总分析各类告警日志。(3)处置阶段：发现攻击后立即断开受影响系统与互联网的连接，保留现场证据（原始日志、内存快照）；启动应急响应小组，分析攻击来源、攻击手法和影响范围；对失陷主机进行隔离、清除恶意程序、修补漏洞，必要时从备份恢复系统。(4)恢复阶段：确认系统安全后逐步恢复业务，持续加强监测一周以上；对攻击事件进行复盘总结，更新安全策略和应急预案，向上级主管部门报告事件处置情况。D解析last命令读取/var/log/wtmp文件，显示所有用户的登录和注销历史记录。w和users只显示当前登录的用户，whoami显示当前操作用户名。2.在TCP/IP协议栈中，HTTP协议工作在OSI参考模型的哪一层？A.网络层B.传输层C.会话层D.应用层答案D3.在Linux系统中，下列哪个命令用于查看系统监听的所有TCP端口？A.netstat-tlnpB.ping-tC.traceroute-pD.nslookup答案A4.在MySQL数据库中，用于备份整个数据库的命令是？A.mysqlB.mysqldumpC.mysqladminD.mysqlcheck答案B5.在WindowsServer环境中，用于将域名解析为IP地址的服务是？A.DHCPB.DNSC.WINSD.IIS答案B6.在Docker容器中，默认的网络模式是？A.host模式B.bridge模式C.none模式D.overlay模式答案B7.在shell脚本中，$?变量表示什么含义？A.当前进程的PIDB.上一个命令的退出状态码C.当前脚本的参数个数D.当前脚本的文件名答案B8.在网络安全领域，下列哪种攻击方式属于拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.XSS跨站脚本D.中间人攻击答案B9.在Nginx配置中，用于配置负载均衡的关键指令是？A.serverB.locationC.upstreamD.listen答案C10.在VMwarevSphere虚拟化平台中，用于集中管理多台ESXi主机的组件是？A.vCenterServerB.vSphereClientC.VMFSD.DistributedSwitch答案A11.在Linux系统中，要定期执行某个脚本，应配置下列哪个文件？A./etc/hostsB./etc/crontabC./etc/fstabD./etc/profile答案B12.在Tomcat应用服务器中，默认的HTTP连接端口是？A.8080B.80C.443D.8005答案A13.在Redis中，用于设置键的过期时间的命令是？A.SETB.DELC.EXPIRED.TTL答案C14.在ITIL服务管理框架中，"事件管理"的主要目标是？A.预防所有故障的发生B.尽快恢复IT服务的正常运作C.规划新服务的上线D.管理服务目录答案B15.下列哪种RAID级别同时提供数据冗余和读写性能提升？A.RAID0B.RAID1C.RAID5D.JBOD答案C二、多项选择题（每题2分，共10分）1.下列哪些措施可以有效提升Linux服务器的安全性？（）A.禁用不必要的系统服务B.配置防火墙仅开放业务所需端口C.关闭SELinux以简化管理D.定期更新系统安全补丁答案ABD解析关闭SELinux会降低系统安全性，不建议在生产环境中关闭。禁用多余服务、配置防火墙白名单和定期打补丁都是安全加固的常见手段。2.在数据库运维中，常用的高可用架构方案有哪些？（）A.主从复制+读写分离B.双机热备（共享存储）C.MHA（MasterHighAvailability）D.定期全量备份答案ABC解析定期全量备份是数据容灾手段，但不能提供高可用性（故障时无法自动切换）。主从复制、共享存储双机热备和MHA都能实现故障自动切换。3.下列哪些工具常用于Linux系统性能监控？（）A.topB.vmstatC.sarD.traceroute答案ABC解析top查看实时进程和资源占用，vmstat查看系统整体负载、内存和CPU统计，sar是历史性能数据收集分析工具。traceroute用于网络路由追踪，不属于性能监控工具。4.在WindowsServer环境中，下列哪些属于ActiveDirectory域服务的基础组件？（）A.域控制器（DomainController）B.DNS服务C.DHCP服务D.组策略（GroupPolicy）答案ABD解析ActiveDirectory域服务依赖域控制器和DNS服务（域成员注册和定位域控依赖DNS），组策略是AD的核心管理功能。DHCP服务不是AD域服务的必需组件。5.关于Docker容器与虚拟机的对比，下列说法正确的有哪些？（）A.容器共享宿主机内核，虚拟机包含独立操作系统B.容器启动速度通常快于虚拟机C.容器的隔离性弱于虚拟机D.虚拟机资源利用率高于容器答案ABC解析容器基于Linux内核命名空间和cgroup实现隔离，共享宿主机内核，启动快但隔离性弱；虚拟机包含完整客户机操作系统，隔离性强但资源开销大。容器资源利用率更高，故D错误。三、判断题（每题1分，共10分）1.在Linux中，chmod755表示文件所有者具有读、写、执行权限，属组用户和其他用户具有读和执行权限。答案正确2.TCP三次握手的第二次握手，服务器端发送SYN和ACK标志位均为1的报文段。答案正确3.在VMware虚拟化环境中，VMFS文件系统仅支持在单个ESXi主机上使用，不能跨主机共享。答案错误解析VMFS（VMwareFileSystem）是集群文件系统，支持多台ESXi主机同时读写同一存储卷，实现vMotion等功能。4.ping命令使用ICMP协议，其默认端口号为80。答案错误解析ICMP协议不基于端口号工作，ping直接使用ICMP报文，通过类型和代码字段区分不同消息。5.在shell脚本中，单引号（''）内的变量不会被展开，而双引号（""）内的变量会被展开。答案正确6.RAID1通过磁盘镜像实现数据冗余，但磁盘利用率仅为50%。答案正确7.在DNS解析过程中，CNAME记录用于将域名直接映射到IP地址。答案错误解析A记录将域名映射到IPv4地址，CNAME记录用于将域名别名映射到另一个域名。8.Windows防火墙的默认入站规则是允许所有流量通过。答案错误解析Windows防火墙默认阻止所有入站流量，除非明确创建允许规则。9.在Docker中，dockerexec命令用于在运行中的容器内执行新命令。答案正确10.数据备份策略中，增量备份是指每次备份上次备份之后新增或修改的数据。答案正确四、简答题（每题5分，共20分）1.简述Linux系统启动过程中，从BIOS到进入登录界面的主要步骤。答案(1)BIOS/UEFI自检并加载引导程序；(2)引导程序（GRUB2）加载内核到内存；(3)内核初始化硬件并挂载根文件系统；(4)启动init/systemd进程（PID1）；(5)systemd根据运行级别并行启动各系统服务；(6)启动getty登录终端，进入登录界面。2.简述DNS递归解析与迭代解析的区别。答案递归解析是指客户端向DNS服务器发起查询请求后，该服务器负责完成整个查询过程（包括逐级向根域、顶级域、权威域查询），最终将结果返回给客户端，客户端只需一次请求。迭代解析是指DNS服务器收到查询请求后，如果本地没有缓存，则返回下一级DNS服务器的地址，由客户端依次向各级服务器重复发起查询，直到获得最终结果。通常客户端与本地DNS服务器之间使用递归查询，DNS服务器之间的转发使用迭代查询。3.在信息化运维中，什么是高可用性（HA）？列举两种实现高可用性的常见技术方案。答案高可用性（HighAvailability）是指系统在面对硬件故障、软件异常或网络中断等情况时，仍能持续提供正常服务的能力，通常用可用性百分比衡量（如99.9%）。常见方案：(1)双机热备（主备模式），通过心跳检测实现故障自动切换，如keepalived+VIP；(2)负载均衡集群，多台服务器同时对外提供服务，单点故障自动剔除，如Nginx反向代理+后端应用集群。4.简述数据库主从复制的原理及主要用途。答案主从复制原理：主库将数据变更写入二进制日志（binlog），从库通过I/O线程拉取主库的binlog并写入中继日志（relaylog），再由SQL线程读取中继日志并回放到本地，从而实现数据同步。主要用途：(1)读写分离，主库处理写操作，从库处理读操作，提升系统吞吐量；(2)数据容灾备份，防止主库故障造成数据丢失；(3)在线数据迁移和报表分析，不影响主库性能。五、案例分析题（每题10分，共30分）1.某央企内部OA系统近期频繁出现页面响应缓慢的情况，用户集中反馈工作日上午9:00-10:00期间症状最为明显。系统架构为Nginx反向代理+两台Tomcat应用服务器（负载均衡）+MySQL数据库（主从部署）。作为运维工程师，请给出你的排查思路和解决方案。答案排查思路：(1)首先确认瓶颈层。通过top、vmstat查看各服务器CPU、内存、I/O指标，用sar检查历史负载趋势；(2)检查Nginx访问日志和错误日志，统计9:00-10:00的QPS、响应时间分布，确认是否出现5xx或超时错误；(3)检查Tomcat的JVM堆内存、GC日志和线程池使用情况，判断是否出现频繁FullGC或线程阻塞；(4)检查MySQL的慢查询日志、连接数和锁等待情况，重点排查是否有SQL未走索引或大事务导致行锁长时间持有。解决方案：(1)若确认数据库为瓶颈，针对慢SQL进行优化，添加缺失索引，改写低效查询语句；(2)扩大MySQL缓冲池（innodbbufferpool_size），并将读操作分流到从库；(3)若Tomcat为瓶颈，调整JVM堆大小和GC策略，适当增加最大线程数；(4)在Nginx层配置缓存静态资