2025年系统管理员考试真题及答案解析

2025年系统管理员考试真题及答案解析一、单项选择题（每题1.5分，共30分）1.在Linux系统中，若要将文件test.txt的权限设置为所有者可读可写可执行，同组用户可读可执行，其他用户无可读权限，下列命令正确的是？A.chmod750test.txtB.chmod740test.txtC.chmod705test.txtD.chmod751test.txt答案A2.某企业需要部署一台新的WindowsServer服务器作为域控制器，在安装ActiveDirectory域服务之前，必须先配置好的网络参数是？A.动态IP地址和DHCP服务B.静态IP地址和首选DNS服务器C.网络负载均衡和默认网关D.VPN连接和备用DNS服务器答案B3.HTTPS协议默认使用的网络端口号是？A.80B.21C.443D.8080答案C4.某公司服务器由4块容量均为1TB的硬盘组成RAID5阵列，该阵列实际可用的存储空间为？A.3TBB.4TBC.2TBD.1TB答案A解析RAID5的磁盘利用率为(n−1)/5.在Windows系统中，查看当前系统路由表的命令是？A.ipconfigB.pingC.routeprintD.netstat-an答案C6.Linux系统中，要查看系统当前内存使用情况，以下命令无效的是？A.freeB.topC.vmstatD.lsblk答案D解析lsblk命令用于列出系统中的块设备信息，不用于查看内存使用情况。7.DHCP协议的主要功能是？A.将域名解析为IP地址B.自动为网络设备分配IP地址及其他网络配置参数C.加密网络传输数据D.动态划分VLAN答案B8.在CentOS7及以上版本中，默认的防火墙管理工具是？A.iptablesB.firewalldC.ufwD.tcpdump答案B9.若要在Linux系统中设置定时任务，要求每天凌晨2:30执行/root/backup.sh脚本，应在crontab中添加以下哪条规则？A.302***/root/backup.shB.230***/root/backup.shC.**230*/root/backup.shD.302**0/root/backup.sh答案A10.在WindowsServer中，为了防止用户密码被暴力破解，可以采用以下哪种安全策略？A.账户锁定策略B.密码必须符合复杂性要求C.审核对象访问D.分配用户权限答案A11.Linux系统中，系统日志文件通常存放在哪个目录下？A./var/logB./etc/logC./root/logD./usr/log答案A12.某主机IP地址为00，子网掩码为92，该主机所在的网段地址是？A.B.4C.28D.92答案B解析子网掩码92即/26，步长为64。100介于64和127之间，故网络地址为4。13.在Linux中，要将/dev/sdb1挂载到/data目录，且要求开机自动挂载，应修改的配置文件是？A./etc/fstabB./etc/mtabC./etc/inittabD./boot/grub/grub.conf答案A14.以下哪种备份策略在恢复时所花费的时间最长？A.完全备份B.增量备份C.差异备份D.镜像备份答案B解析增量备份只备份自上次备份以来发生变化的数据。恢复时需要先恢复完全备份，再依次恢复每一次增量备份，步骤最多，耗时最长。15.下列哪项不属于常见的网络拓扑结构？A.星型B.环型C.总线型D.链表型答案D16.Windows系统中，使用PowerShell强制终止进程名为notepad的所有进程，命令是？A.Stop-Process-Namenotepad-ForceB.Kill-Process-Namenotepad-ForceC.End-Process-NamenotepadD.Remove-Process-Namenotepad答案A17.在Linux系统中，以下哪个命令可以用来查看当前系统打开的端口及对应的进程信息？A.netstat-tunlpB.ifconfig-aC.ps-auxD.df-h答案A18.关于虚拟化技术中快照的描述，正确的是？A.快照可以作为虚拟机的独立完整备份B.创建快照时虚拟机必须处于关机状态C.快照保存的是虚拟机在某一时刻的数据状态和系统配置D.快照占用的存储空间与虚拟机磁盘大小完全一致答案C19.SNMP协议工作在TCP/IP模型的哪一层？A.物理层B.数据链路层C.传输层D.应用层答案D20.系统管理员在配置SSH服务时，为了提高安全性，通常不建议的操作是？A.修改默认的22端口B.禁止root用户直接登录C.使用密码认证而非密钥认证D.限制允许登录的IP地址答案C二、多项选择题（每题2分，共20分）1.以下哪些是常见的开源关系型数据库管理系统？A.MySQLB.PostgreSQLC.MongoDBD.MariaDB答案A,B,D解析MongoDB属于非关系型数据库（NoSQL）。2.在Linux系统中，能够实现打包与压缩的命令组合有？A.tar-zcvfarchive.tar.gz/pathB.tar-jcvfarchive.tar.bz2/pathC.tar-Jcvfarchive.tar.xz/pathD.tar-xvfarchive.tar/path答案A,B,C3.服务器硬件日常巡检中，通常需要关注哪些核心指标？A.CPU使用率B.内存利用率C.磁盘剩余空间D.机房环境温度答案A,B,C,D4.下列哪些属于常见的网络故障排查工具或命令？A.pingB.tracertC.nslookupD.chkdsk答案A,B,C解析chkdsk是Windows系统用于检查磁盘文件系统完整性的命令，不属于网络排查工具。5.WindowsServer中ActiveDirectory的核心逻辑结构组件包括？A.域B.组织单位(OU)C.站点D.工作组答案A,B,C6.在网络安全防护中，以下哪些措施有助于防止SQL注入攻击？A.对用户输入进行严格的过滤和校验B.使用参数化查询C.关闭数据库服务器的3306端口D.遵循最小权限原则分配数据库账户权限答案A,B,D7.下列哪些协议工作在OSI模型的传输层？A.TCPB.UDPC.HTTPD.FTP答案A,B8.关于Linux文件系统中的硬链接，描述正确的有？A.硬链接与原文件拥有相同的inodeB.删除原文件，硬链接依然可以正常访问数据C.硬链接可以跨文件系统创建D.硬链接不能链接目录答案A,B,D9.常见的公有云服务模型包括？A.IaaSB.PaaSC.SaaSD.DaaS答案A,B,C10.在服务器灾难恢复规划中，衡量恢复能力的关键指标有？A.RTO(RecoveryTimeObjective)B.RPO(RecoveryPointObjective)C.MTBF(MeanTimeBetweenFailures)D.ROI(ReturnonInvestment)答案A,B三、判断题（每题1分，共10分）1.在Linux系统中，root用户的UID为0。答案正确2.Windows系统的注册表文件后缀为.ini。答案错误解析Windows注册表文件后缀通常为.reg。3.SAN（存储区域网络）和NAS（网络附加存储）都使用TCP/IP协议作为基础传输协议。答案错误解析NAS通常使用TCP/IP，而SAN通常使用FibreChannel、iSCSI等协议。4.在配置静态路由时，下一跳地址可以是对端接口的IP地址，也可以是本端出接口名称。答案正确5.虚拟机的CPU资源是可以超分分配的，即分配给所有虚拟机的vCPU总数可以超过物理机的逻辑CPU总数。答案正确6.traceroute命令在Windows系统中对应的命令是tracert。答案正确7.Linux中的Swap分区的作用类似于Windows的虚拟内存，当物理内存不足时充当补充内存使用。答案正确8.在DNS解析中，A记录用于将域名解析为IPv6地址。答案错误解析A记录用于将域名解析为IPv4地址，IPv6地址使用AAAA记录。9.当系统提示"Nospaceleftondevice"时，一定是该分区的数据块已经写满。答案错误解析除了磁盘块写满外，文件系统的inode耗尽也会导致该错误提示。10.IP地址属于公有IP地址，可以直接在互联网上路由。答案错误解析/8属于私有IP地址范围，不能在公共互联网上直接路由。四、简答题（每题8分，共24分）1.简述计算机网络的OSI七层模型，并按从底到顶的顺序写出各层名称。答案OSI七层模型从底到顶依次为：(1)物理层(2)数据链路层(3)网络层(4)传输层(5)会话层(6)表示层(7)应用层2.列举Linux系统中排查网络连通性故障的4个常用命令，并简要说明其作用。答案(1)ping：用于测试本机与目标主机之间的网络连通性。(2)traceroute(或tracert)：用于探测数据包从本机到目标主机所经过的路由节点路径。(3)nslookup(或dig)：用于测试DNS解析，检查域名能否正确解析为IP地址。(4)netstat(或ss)：用于查看本机网络连接状态、监听端口及路由表信息。3.简述RAID5与RAID10在冗余机制、磁盘空间利用率及读写性能上的主要区别。答案(1)冗余机制：RAID5采用分布式奇偶校验提供冗余；RAID10采用镜像加条带化提供冗余。(2)磁盘空间利用率：RAID5利用率为(n−1)/(3)读写性能：RAID5读性能较好，但写性能因需计算校验位而较差；RAID10读写性能均优秀。五、综合应用题（共16分）1.某公司内部一台运行Web服务的Linux服务器（IP:0）突然无法被外部网络访问。管理员在本地终端进行排查，请根据以下步骤写出对应的Linux命令或排查思路。(1)检查服务器的网卡接口状态和当前配置的IP地址信息。（4分）(2)测试本机网卡是否正常工作以及默认网关连通性。（4分）(3)检查Web服务进程是否正在运行。（4分）(4)若Web服务进程正常，检查服务器防火墙是否放行了HTTP默认端口（80端口）。（4分）答案与解析：(1)答案：使用ipaddr或ifconfig命令。解析通过此命令可以查看网卡是否处于UP状态，以及IP地址、子网掩码是否配置正确。(2)答案：先执行ping测试本地回环，再执行ping<默认网关IP>（例如ping）。ping确认本机TCP/IP协议栈正常；ping网关用于确认本机到网关的二层或三层连通性是否正常。(3)答案：使用ps-ef|grephttpd或ps-ef|grepnginx，或者使用systemctlstatushttpd（或nginx）命令。检查Web