2026年信息系统运维笔试试题（含答案）

2026年信息系统运维笔试试题（含答案）第一部分单项选择题1.在ITIL（信息技术基础架构库）框架中，关于“事件管理”的目标，以下描述最准确的是（）。A.尽可能快地恢复正常的服务运营，将对业务的影响降到最低B.找出事件发生的根本原因，并永久性地解决问题C.确保所有变更都经过评估、授权、记录和测试D.管理服务台与用户之间的沟通契约2.某企业核心业务系统的可用性要求达到99.99%。若一年按365天计算，该系统全年允许的最大停机时间约为（）。A.8.76小时B.52.6分钟C.5.26分钟D.315秒3.在Linux系统中，若要将文件`example.txt`的权限设置为所有者可读、写、执行，组用户和其他用户只读，应使用的命令是（）。A.chmod755example.txtB.chmod644example.txtC.chmod744example.txtD.chmod777example.txt4.以下关于RAID（磁盘阵列）技术的描述中，读写性能最高但不具备数据冗余保护能力的是（）。A.RAID0B.RAID1C.RAID5D.RAID105.在网络运维中，使用`ping`命令测试连通性时，若显示“Requesttimedout”，通常意味着（）。A.目标主机不可达或网络拥塞导致响应超时B.本机网卡配置错误C.目标主机正在重启D.DNS解析失败6.运维自动化工具Ansible的主要特点是（）。A.基于Agent（代理）架构，需要在被管节点安装软件B.基于Master-Slave架构，资源消耗较大C.无Agent，基于SSH协议进行通信，使用YAML编写剧本D.仅支持Windows操作系统管理7.在数据库运维中，SQL注入攻击的主要防范措施不包括（）。A.使用预编译语句B.对用户输入进行严格的类型检查和过滤C.在数据库中关闭错误回显D.将数据库管理员密码进行哈希存储8.某服务器的IP地址为3/27，则该子网的广播地址是（）。A.2B.3C.4D.59.在配置Nginx反向代理时，若要实现负载均衡，通常会使用（）模块。A.http_proxy_moduleB.http_upstream_moduleC.http_ssl_moduleD.http_rewrite_module10.IT服务连续性管理（ITSCM）的主要目的是（）。A.减少IT服务中断对业务的影响B.降低IT运维的成本C.提高IT人员的技能水平D.优化软硬件资源配置11.在Linux系统监控中，若发现系统负载（LoadAverage）长期高于CPU核心数，首先应检查的是（）。A.磁盘I/O使用率B.内存使用率C.CPU消耗最高的进程D.网络带宽12.下列协议中，用于在邮件服务器之间传输邮件的协议是（）。A.POP3B.IMAPC.SMTPD.HTTP13.在信息系统运维中，“MTTR”指标指的是（）。A.平均故障间隔时间B.平均修复时间C.平均无故障时间D.平均响应时间14.关于Docker容器技术，以下说法错误的是（）。A.容器之间共享宿主机的操作系统内核B.容器比虚拟机启动速度更快，资源占用更少C.容器内的进程与宿主机进程完全隔离，无法看到宿主机进程D.Docker镜像是只读的15.在TCP/IP模型中，负责提供端到端可靠数据传输的协议是（）。A.IPB.TCPC.UDPD.ICMP16.运维人员在进行日志分析时，发现某Web服务器日志中出现大量状态码为403的记录，这通常表示（）。A.服务器内部错误B.网关错误C.客户端请求资源被禁止（无权限）D.资源未找到17.为了防止数据丢失，运维团队制定了备份策略。其中，“完全备份+增量备份”策略相比“完全备份+差异备份”策略，其主要优点是（）。A.数据恢复速度更快B.备份数据量更小，节省存储空间C.备份过程更简单D.不需要依赖完全备份18.在信息安全等级保护制度中，信息系统的安全保护等级分为（）级。A.3B.4C.5D.619.在Linux系统中，查看当前系统打开的TCP网络连接及其状态的命令是（）。A.netstat-antB.ifconfig-aC.route-nD.df-h20.运维审计中，堡垒机的主要作用是（）。A.防止DDoS攻击B.集中管理服务器账号，控制和审计运维操作C.自动化部署应用D.监控服务器硬件温度21.以下关于IPv6地址的表示，格式正确的是（）。A.2001:0db8:3c4d:0015:0000:0000:1a2f:1a2bB.2001:db8:3c4d:15::1a2f:1a2bC.2001:db8:3c4d:15:1a2f:1a2bD.22.在Zabbix监控系统中，用于采集数据的代理端组件被称为（）。A.ZabbixServerB.ZabbixAgentC.ZabbixProxyD.ZabbixWeb23.某公司Web前端采用HTTPS协议，该协议默认使用的端口号是（）。A.80B.443C.8080D.844324.在Shell脚本编程中，用于判断文件是否存在的测试操作符是（）。A.-dB.-fC.-eD.-x25.容量管理流程的主要活动不包括（）。A.监控当前的资源使用情况B.分析未来的业务需求C.编写代码修复程序BugD.调整资源供给以满足需求第二部分多项选择题1.以下属于ITIL服务运营阶段流程的有（）。A.事件管理B.问题管理C.变更管理D.访问管理E.发布与部署管理2.Linux系统中，常用的日志文件及其作用描述正确的有（）。A./var/log/messages：记录系统核心及重要日志信息B./var/log/secure：记录系统安全相关的登录信息C./var/log/cron：记录定时任务相关的日志D./var/log/boot.log：记录系统启动过程中的日志E./var/log/httpd/access_log：记录Web服务器访问日志3.关于DNS服务，以下描述正确的有（）。A.DNS默认使用UDP协议进行查询，端口号为53B.DNS主要作用是将域名解析为IP地址C.正向解析是指从IP地址查找域名D.辅助DNS服务器可以从主DNS服务器同步区域数据E.DNS负载均衡可以通过配置多条A记录实现4.导致Linux系统出现“OutofMemory”（OOM）现象的可能原因有（）。A.某个应用程序存在内存泄漏B.系统并发访问量过大，超出物理内存限制C.Swap交换分区空间不足D.CPU使用率过高E.磁盘Inode耗尽5.在网络安全防护中，防火墙的主要功能包括（）。A.访问控制（允许或拒绝流量）B.网络地址转换（NAT）C.病毒查杀D.VPN（虚拟专用网）支持E.防止数据丢失（DLP）6.以下属于常用的开源监控工具的有（）。A.ZabbixB.PrometheusC.NagiosD.SolarWindsE.Grafana7.运维文档管理中，服务器巡检报告应包含的内容通常有（）。A.服务器硬件健康状态（CPU、内存、磁盘、风扇、电源）B.操作系统运行状态（负载、进程、服务状态）C.网络连通性测试结果D.关键业务应用运行状态E.运维人员的个人绩效评分8.关于SSH（SecureShell）协议的安全配置，以下措施合理的有（）。A.禁止root用户直接远程登录B.修改默认的22端口C.仅使用密码认证，禁用密钥认证D.配置`/etc/hosts.allow`和`/etc/hosts.deny`限制访问来源E.定期更新SSH软件版本9.在数据库MySQL中，主从复制的优势包括（）。A.实现数据读写分离，提高系统性能B.实现数据热备份，提高数据安全性C.实现负载均衡D.自动故障转移E.跨地域容灾10.云计算服务模型中，IaaS（基础设施即服务）提供给用户的管理权限包括（）。A.操作系统B.中间件C.运行环境D.网络（如防火墙、负载均衡）E.存储11.以下属于信息系统运维中“问题管理”流程输出的有（）。A.已知的错误记录B.变更请求（RFC）C.问题更新记录D.更新后的知识库文章E.服务请求12.在Shell脚本中，用于文本处理的三剑客包括（）。A.grepB.sedC.awkD.findE.tar13.服务器硬件故障中，以下哪些现象可能预示着硬盘即将损坏（）。A.硬盘指示灯频繁闪烁红色B.系统日志中出现大量I/O错误或read/writefailureC.dmesg命令输出中包含udmacrcerrorD.服务器风扇转速变快E.硬盘运行时有异响（如咔咔声）14.信息系统安全三要素（CIA）指的是（）。A.机密性B.完整性C.可用性D.可控性E.不可否认性15.持续集成/持续部署（CI/CD）流水线中常用的工具包括（）。A.JenkinsB.GitLabCIC.DockerD.KubernetesE.Excel第三部分判断题1.热备份是指在数据库正在运行时进行的备份，不需要停止服务，但可能会影响性能。（）2.RAID1阵列中，磁盘利用率是50%，且只要有一块磁盘正常，数据就是安全的。（）3.在Linux中，`rm-rf/`命令会递归强制删除根目录下的所有文件，是一个非常危险的操作，通常被禁止使用。（）4.公网IP地址是指在互联网上全球唯一的IP地址，而私网IP地址只能在局域网内部使用，不能直接在互联网上路由。（）5.HTTPS协议通过SSL/TLS加密数据，因此可以完全防止中间人攻击和SQL注入。（）6.运维工作中，变更管理流程的主要目的是控制变更风险，确保变更经过审批和测试，而不是为了阻止变更。（）7.Docker容器与虚拟机相比，由于共享内核，因此隔离性较弱，不适合运行高安全性要求的多租户应用。（）8.TCP协议是面向连接的、可靠的协议，而UDP协议是无连接的、不可靠的协议，因此TCP在任何场景下都优于UDP。（）9.只有系统管理员才能查看Linux系统中的`/etc/shadow`文件，该文件存储了用户的加密密码。（）10.在故障排查中，应遵循“由外而内、由软到硬、由复杂到简单”的原则。（）第四部分填空题1.在Linux权限管理中，rwx权限分别对应的八进制数值是4、____、1。2.若要查看Linux系统运行时间及当前登录用户，应使用____命令。3.在网络故障排查中，用于跟踪数据包路由路径的命令是____（Windows环境下）。4.一个C类IP地址默认的子网掩码是____。5.数据库事务具有ACID特性，其中A代表____，C代表一致性。6.HTTP协议中，表示请求成功的状态码是____，表示网页未找到的状态码是404。7.在Linux中，用于查找系统中特定时间内修改过的文件的命令是____。8.在信息系统运维中，SLA是ServiceLevelAgreement的缩写，中文称为____。9.衡量磁盘性能的两个重要指标是IOPS和____。10.在Zabbix监控中，Server端主动向Agent端请求数据的采集方式称为____模式（填Active或Passive）。第五部分简答题1.请简述RAID0、RAID1、RAID5、RAID10的技术原理及各自的特点（优缺点）。2.某Web服务器无法提供正常服务，请列出至少5个故障排查的步骤及对应的命令或方法。3.简述TCP三次握手的过程，并说明为什么需要三次握手而不是两次。4.在Linux系统中，`/var/log`目录下的日志文件如果不定期清理，会导致什么问题？请列举两种日志轮转的实现方式。5.什么是DDoS攻击？请简述CC攻击与DDoS攻击的区别。第六部分综合应用题1.计算与分析题某公司核心交易系统的年度非计划停机时间统计如下：1月份停机30分钟，3月份停机15分钟，7月份停机1小时，11月份停机45分钟。该系统全年共发生了5次故障。请计算：(1)该系统全年的平均故障间隔时间（MTBF）是多少小时？（假设系统全年运行时间为8760小时）(2)该系统全年的平均修复时间（MTTR）是多少小时？(3)该系统的年度可用性是多少？（保留小数点后4位）(4)如果公司要求系统可用性达到99.99%，根据当前数据，请计算全年允许的最大停机时间。2.网络运维案例分析某企业网络拓扑如下图描述：Internet-->防火墙-->核心交换机-->接入交换机-->PC终端|Web服务器|数据库服务器故障现象：内部员工反映访问互联网速度极慢，且间歇性无法访问公司的门户网站（wwwpany），但内部OA系统访问正常。作为运维工程师，请回答以下问题：(1)请分析可能导致该故障的原因（至少列出3点）。(2)请设计详细的排查步骤，从网络链路、服务器状态、DNS解析等方面进行诊断。(3)如果排查发现Web服务器的CPU利用率达到100%，且`top`命令显示名为`httpd`的进程占用资源最高，你会采取哪些应急措施来恢复服务？3.Shell脚本编程题请编写一个Shell脚本（脚本名为`check_disk.sh`），用于监控Linux服务器的根分区（/）使用情况。要求：(1)当根分区使用率超过80%时，发送邮件告警给admin@example（假设邮件命令已配置好，使用`mail-s"警告"admin@example`）。(2)告警邮件内容需包含当前时间、服务器主机名以及磁盘使用率的具体百分比。(3)当使用率低于80%时，输出“Diskusageisnormal:[百分比]%”。(4)脚本需具备基本的注释，解释关键代码逻辑。参考答案第一部分单项选择题1-5:ACBAA6-10:CDBBA11-15:CBBCB16-20:CCBAB21-25:BBBBC第二部分多项选择题1.ABD2.ABCDE3.ABDE4.ABC5.ABD6.ABCE7.ABCD8.ABDE9.ABCE10.ADE11.ACD12.ABC13.ABCE14.ABC15.ABCD第三部分判断题1.√2.√3.√4.√5.×（HTTPS防止数据被窃听篡改，但不能防止应用层SQL注入）6.√7.√8.×（UDP在实时音视频等场景下因低延迟优于TCP）9.√10.×（通常遵循由易到难、由外到内，具体视情况而定，但“由复杂到简单”是错误的）第四部分填空题1.22.uptime3.tracert55.05.原子性6.2007.find8.服务级别协议9.吞吐量10.Passive第五部分简答题1.RAID级别对比：RAID0（条带化）：数据被分割成块并并行写入多个磁盘。优点：读写速度极快，磁盘利用率100%。缺点：无冗余，任何一块盘损坏数据全丢。RAID1（镜像）：数据同步写入两块或多块磁盘。优点：数据安全性高，读取性能较好。缺点：磁盘利用率50%，写入性能略低。RAID5（带奇偶校验的条带化）：数据和奇偶校验信息分散存储在所有磁盘上。优点：读写性能较好，允许坏一块盘，磁盘利用率(N缺点：写入性能因计算校验码而受影响，重建时间较长。RAID10（镜像+条带）：先做RAID1镜像，再做RAID0条带。优点：兼顾速度和数据安全，允许坏一半的磁盘（前提是不同镜像组）。缺点：磁盘利用率50%，成本最高。2.Web服务故障排查步骤：(1)检查本地网络连通性：在服务器上执行`ping`，确认服务器是否能通外网。(2)检查Web服务状态：执行`systemctlstatusnginx`(或apache/httpd)，确认服务是否运行，若停止则尝试启动。(3)检查端口监听：执行`netstat-tunlp|grep:80`，确认80端口是否被监听。(4)检查防火墙/安全组：确认服务器内部防火墙或云厂商安全组是否放行80/443端口。(5)查看系统日志：执行`tail-f/var/log/messages`或Web服务错误日志，查找报错信息。(6)检查资源占用：执行`top`或`free-m`，确认CPU或内存是否耗尽导致服务无响应。3.TCP三次握手及原因：过程：1.客户端发送SYN包（seq=x）给服务端，进入SYN_SENT状态。2.服务端收到SYN包，回复SYN+ACK包（seq=y,ack=x+1），进入SYN_RCVD状态。3.客户端收到SYN+ACK包，向服务端发送ACK包（ack=y+1），双方进入ESTABLISHED状态。原因：防止已失效的连接请求突然又传送到服务端：如果是两次握手，假设客户端发送的第一个连接请求在网络中滞留，延误到连接释放后才到达服务端。服务端误以为是新的连接，于是发出确认，建立连接，等待客户端发数据。客户端会忽略这个确认，不发送数据，服务端一直等待，造成资源浪费。三次握手可以确认双方的接收和发送能力都是正常的。4.日志清理与轮转：后果：如果不清理，日志文件会不断增大，占满磁盘空间（Inode或Block耗尽），导致系统无法写入新数据，甚至服务崩溃。实现方式：1.使用logrotate工具：Linux自带工具，通过配置文件（/etc/logrotate.conf）设置日志轮转策略（按大小/时间）、保留个数、压缩等，配合cron定时执行。2.自定义脚本：编写Shell脚本，使用`mv`命令重命名当前日志，然后发送信号（如`kill-USR1`）让进程重新生成新日志，最后对旧日志进行压缩或删除。5.DDoS与CC攻击：DDoS（分布式拒绝服务攻击）：攻击者利用大量僵尸主机向目标发送海量请求，耗尽目标的网络带宽或系统资源，导致正常用户无法访问。CC攻击（ChallengeCollapsar）：属于DDoS的一种，主要是应用层攻击。攻击者模拟多个用户不断向Web服务器请求高消耗资源的页面（如数据库查询页面），导致服务器资源耗尽而崩溃。区别：层级不同：DDoS通常指流量型攻击（4层），CC是应用层攻击（7层）。危害点不同：DDoS主要堵塞网络带宽；CC主要消耗服务器CPU和内存资源。隐蔽性：CC攻击流量可能不大，但危害很大，比流量型DDoS更难通过简单的流量清洗来防御。第六部分综合应用题1.计算与分析题解：(1)计算MTBF（平均故障间隔时间）：MTBF=全年运行时间/故障次数假设全年运行时间T=故障次数N=M(2)计算MTTR（平均修复时间）：总停机时间D=转换为小时：150/M(3)计算年度可用性：可用性AA(4)99.99%允许的最大停机时间：全年时间8760小时。允许停机时间=87600.876答：全年允许的最大停机时间约为52.56分钟。2.网络运维案例分析(1)故障原因分析：Web服务器资源瓶颈：CPU或内存耗尽，导致处理请求缓慢或无响应。网络带宽拥塞：防火墙或出口带宽被占满，可能是外部攻击（如DDoS）或内部大流量下载。DNS解析故障：域名解析错误或延迟，导致访问网站时找不到IP。数据库连接池耗尽：数据库服务器响应慢或死锁，导致Web页面（门户网站）动态内容加载不出来，而OA系统可能是静态资源或访问量小未受影响。防火墙策略限制：防火墙对特定IP或端口（如80/443）进行了限速或拦截。(2)