2026年运维工程师笔试题及答案

2026年运维工程师笔试题及答案一、单项选择题（每题2分，共10题）1.在Linux系统中，当系统内存不足触发OOM时，内核杀死进程的默认依据是以下哪一项A.进程优先级PIDB.进程占用内存百分比C.oom_score分值D.进程运行时长答案：C解析：Linux内核OOM机制中，每个进程都会生成取值范围为0~1000的oom_score分值，分值越高越优先被内核杀死，管理员可通过修改进程的oom_score_adj调整权重，其他选项均不是OOM杀进程的默认依据。2.主流公共云对象存储服务中，以下哪种存储类型最适合存储访问频率极低（年访问次数不超过1次）、需要留存10年以上的合规归档数据（访问等待时间允许数小时级）A.标准存储B.低频访问存储C.归档存储D.深度归档存储答案：D解析：当前主流云厂商对象存储分层中，深度归档存储专为超长期、极低访问频率的合规数据设计，存储成本仅为标准存储的1/10左右，数据取回需要1~12小时，符合需求；归档存储访问取回为分钟到小时级，成本高于深度归档，更适合季度级访问的冷数据。3.Kubernetes集群中，以下哪种控制器类型最适合部署无状态后端微服务A.DeploymentB.DaemonSetC.StatefulSetD.Job答案：A解析：Deployment专为无状态应用设计，支持滚动更新、灰度发布、水平扩缩容等能力，完全匹配无状态后端服务的部署需求；DaemonSet多用于每个节点部署一个实例的场景（如日志采集、监控代理），StatefulSet用于有状态应用（如数据库、消息队列），Job用于一次性批量任务。4.某公司分配到的CIDR地址块为/24，划分出8个子网，第一个可用子网最多可分配给主机使用的IP地址数量是A.30B.32C.126D.128答案：A解析：原CIDR前缀长度为24，划分8个子网需要占用3位主机位（2³=8），新前缀长度为24+3=27，主机位为32-27=5位，总地址数为2⁵=32，去掉网络地址和广播地址，可用主机IP为30个。5.Prometheus监控体系中，以下哪种数据类型用于表示累积增长的度量值，例如累计接口请求量、累计CPU使用时间，指标仅增长不下降A.GaugeB.CounterC.HistogramD.Summary答案：B解析：Counter是累积型度量指标，仅支持增加，进程重启后会从0重置，适合统计累计类数据；Gauge是瞬时可变指标，支持增减，适合统计内存使用率、当前连接数等；Histogram和Summary用于统计分位数，适合响应时间等场景的分布分析。6.以下哪个组件是Kubernetes中负责为集群内Service提供域名解析、实现服务发现的核心组件A.EtcdB.CoreDNSC.IngressNginxD.kube-proxy答案：B解析：CoreDNS是Kubernetes默认的域名解析服务，负责将服务名称解析为对应Pod的ClusterIP，是集群内部服务发现的核心组件；Etcd用于存储集群元数据，IngressNginx负责七层流量入口转发，kube-proxy负责Service的流量转发规则配置。7.运维场景中，防范SQL注入攻击最有效的手段是A.部署网络防火墙拦截恶意请求B.使用参数化预编译语句处理SQL请求C.对用户输入做MD5加密D.定期备份数据库答案：B解析：参数化预编译将SQL语法和用户输入数据分离，用户输入不会被解析为SQL指令，从根源避免了SQL注入；防火墙仅能拦截部分特征明显的已知攻击，无法防范变形注入，MD5加密和数据备份无法阻断攻击发生。8.Linux系统中，检查修复ext4文件系统损坏的正确命令是A.fsckB.mkfsC.fdiskD.mount答案：A解析：fsck是Linux下通用的文件系统检查修复工具，支持ext2/ext3/ext4等文件系统；mkfs是格式化命令，fdisk是磁盘分区工具，mount是挂载命令。9.以下哪项是HTTPS协议中用于保障传输数据加密和身份验证的核心协议A.SSHB.SSL/TLSC.IPsecD.SFTP答案：B解析：HTTPS基于HTTP+SSL/TLS实现，SSL/TLS负责完成身份验证和传输加密；SSH是远程登录加密协议，IPsec是VPN加密协议，SFTP是文件传输加密协议。10.AIOps（智能运维）体系中，以下哪项是其核心价值A.完全替代人工处理所有故障B.提升故障发现、根因分析和自动处置的效率，降低运维压力C.减少监控指标的存储成本D.替代现有监控系统，不需要人工配置告警规则答案：B解析：AIOps是人工智能辅助运维，核心是基于历史数据训练模型，提升故障处理效率，降低人工运维的工作量，目前无法完全替代人工处理复杂故障，也不会完全替代现有监控体系。二、多项选择题（每题3分，共8题）1.以下属于Linux系统标准进程状态的是A.运行态（R）B.可中断睡眠态（S）C.不可中断睡眠态（D）D.僵尸态（Z）答案：ABCD解析：Linux进程状态包含运行态、可中断睡眠（等待资源可被信号唤醒）、不可中断睡眠（等待IO完成，无法被信号打断）、僵尸态（子进程退出后父进程未回收进程控制块）、停止态等，四个选项均为合法进程状态。2.Kubernetes中Pod支持的重启策略包括以下哪几种A.AlwaysB.OnFailureC.NeverD.AlwaysOn答案：ABC解析：Kubernetes官方定义的restartPolicy仅包含三个取值：Always（无论退出原因都重启，为默认策略）、OnFailure（仅异常退出时重启）、Never（退出后不重启），没有AlwaysOn这个选项。3.灾备体系中，按能力层级划分的常见容灾级别包括A.数据级容灾B.应用级容灾C.业务级容灾D.园区级容灾答案：ABC解析：容灾按能力层级分为三类：数据级容灾仅核心数据异地同步，成本低恢复慢；应用级容灾应用已在灾备部署，数据同步后可快速拉起应用；业务级容灾全链路冗余，RPO和RTO都接近0，是最高级别容灾；园区级是容灾部署的地域维度，不是能力层级。4.系统性能瓶颈排查中，核心排查维度包括以下哪几项A.CPU使用率B.内存占用率C.磁盘IOPS和iowaitD.网络带宽和丢包率答案：ABCD解析：系统性能四大核心维度就是CPU、内存、磁盘IO、网络，任何一个维度达到瓶颈都会导致业务响应变慢甚至不可用，运维排查性能问题默认从四个维度依次梳理。5.以下关于Git操作的说法，正确的是A.gitclone用于从远程仓库克隆代码到本地B.gitadd只能添加单个文件，无法批量添加C.gitcommit用于将暂存区的改动提交到本地仓库D.gitpush用于将本地提交推送到远程仓库答案：ACD解析：gitadd.可以批量添加当前目录下所有改动的文件，因此B选项错误，其余选项说法均正确。6.以下属于Linux服务器安全加固常见操作的是A.关闭系统不必要的端口和服务B.修改SSH默认22端口为非特权高位端口C.禁用root账号远程SSH登录D.定期更新系统补丁修复公开漏洞答案：ABCD解析：四个操作均为Linux服务器基线安全加固的标准内容，可有效降低服务器被入侵的风险。7.微服务架构下，服务治理体系需要包含的核心能力有A.服务注册与发现B.服务熔断与降级C.分布式配置中心D.全链路追踪答案：ABCD解析：微服务运维中，服务注册发现实现服务上下线动态感知，熔断降级避免故障扩散引发全链路雪崩，配置中心实现配置统一管理动态下发，链路追踪实现分布式故障快速定位，四个都是服务治理的核心能力。8.以下关于对象存储OSS的说法，正确的是A.OSS支持海量非结构化数据存储，扩展性强B.OSS支持通过HTTP/HTTPS接口访问数据C.OSS可以搭配CDN使用，加速静态资源访问D.OSS适合存储需要频繁随机读写的结构化业务数据答案：ABC解析：对象存储OSS适合存储图片、视频、备份文件等非结构化数据，不适合低延迟频繁随机读写的结构化业务数据，因此D错误，其余选项均正确。三、简答题（每题8分，共5题）1.简述Linux系统中LoadAverage（系统负载）的含义，对于8核CPU的服务器，LoadAverage的1分钟值为8代表什么含义？答：Linux系统的LoadAverage是指特定时间间隔（1分钟、5分钟、15分钟）内，处于可运行状态（正在使用CPU+等待CPU）和不可中断睡眠状态（等待IO资源）的进程平均数量，反映了系统资源的竞争程度。对于8核CPU来说，负载值为8代表所有CPU核心都已经被占满，刚好没有空闲资源，刚好可以处理当前所有进程，没有进程排队等待；如果负载值大于8，说明已有进程开始排队等待CPU资源，系统负载偏高，会出现业务响应变慢的情况。2.简述Kubernetes中存活探针（livenessProbe）和就绪探针（readinessProbe）的作用区别。答：二者核心作用和触发逻辑区别如下：①作用目标不同：livenessProbe用于检测容器是否存活，若探测失败，kubelet会杀死容器并按照重启策略重启容器，用于解决进程假死、死锁等问题，实现应用自动恢复；readinessProbe用于检测容器是否就绪可以接收流量，若探测失败，控制器会将该Pod从Service的后端端点列表中移除，不会转发流量到该实例，避免流量转发到未启动完成或异常的Pod，影响用户请求。②生命周期影响不同：livenessProbe探测失败会导致容器重启，readinessProbe探测失败仅影响流量分配，不会触发容器重启。3.简述灾备规划中RPO和RTO的定义与意义。答：RPO（RecoveryPointObjective，恢复点目标）是指灾难发生后，业务恢复到可用状态时，最多可以容忍丢失的数据对应的时间窗口，代表了可接受的最大数据丢失量，例如RPO=5分钟代表最多只能丢失最近5分钟内产生的数据。RTO（RecoveryTimeObjective，恢复时间目标）是指灾难发生后，从业务中断到业务恢复到正常可用状态的最长允许时间，代表了业务恢复的速度要求，例如RTO=1小时代表业务必须在1小时内恢复可用。RPO和RTO是灾备方案设计的核心指标，RPO越小、RTO越小，方案要求越高，成本也越高，企业可根据业务重要程度、合规要求选择匹配的灾备方案，平衡可用性和成本。4.简述Linux系统下出现大量TIME_WAIT连接的原因，以及通用解决方案。答：TIME_WAIT是TCP四次挥手中，主动关闭连接的一方进入的状态，需要等待2MSL（默认约60秒）才能释放端口和连接资源；当系统短时间内产生大量主动断开的TCP连接（比如反向代理场景频繁建立断开短连接），就会产生大量TIME_WAIT连接，占用端口资源，导致无法新建连接。通用解决方案如下：①修改内核参数开启tcp_tw_reuse，允许TIME_WAIT状态的套接字复用，缩短资源等待时间；②调整tcp_max_tw_buckets参数，增大系统允许的最大TIME_WAIT连接数量，避免数量超过阈值；③优化架构，使用长连接复用替代短链接，配置连接池复用连接，从根源减少TIME_WAIT的产生；④NAT网络环境下不建议开启tcp_tw_recycle，会导致TCP连接异常。5.简述用户反映网站访问慢的常规排查思路。答：排查遵循从端到端、从整体到局部的顺序，步骤如下：①先缩小问题范围：确认是所有用户都慢还是部分用户，是所有页面都慢还是特定接口，排除用户本地网络、终端问题；②排查服务器基础性能：依次检查CPU使用率、内存占用、磁盘IO负载、网络带宽，确认是否存在资源瓶颈，比如CPU跑满、带宽占满、内存不足引发的OOM；③排查应用层状态：检查应用日志是否有大量报错，检查数据库慢查询日志是否有未优化的慢SQL，检查缓存命中率是否正常，是否存在缓存击穿穿透导致大量请求打到数据库，检查连接池配置是否有连接数不足；④排查网络链路：使用mtr、traceroute排查用户到源站的链路是否存在丢包、延迟过高，检查CDN节点状态是否正常，检查负载均衡后端健康状态是否正常；⑤最后结合链路追踪工具定位具体慢的服务节点，修复问题后压测验证。四、案例分析题（共16分）某电商平台使用阿里云K8s集群部署微服务架构，采用Redis做热点缓存，RDSMySQL存储业务数据，SLB做负载均衡，在618大促开始后10分钟，出现大量用户访问商品详情页超时，整体接口报错率从0.01%上升到18%，运维团队接到告警后开始处理，作为运维负责人请回答以下问题：1.请说明故障处理的流程和排查思路；2.大促前需要做哪些准备工作避免此类问题。答：1.故障处理遵循先止损、再排查根因、最后复盘优化的流程，具体步骤：①第一时间确认故障影响范围：通过监控平台查看SLB的请求量、错误率，定位到报错集中在商品详情服务，确认故障链路；②排查基础资源指标：检查K8s节点的CPU、内存、带宽指标，发现商品详情服务所在节点的出口带宽利用率达到99%，已经完全跑满，进一步排查根因：大促流量是平日的15倍，热门商品缓