运维岗专业试题库及答案

运维岗专业试题库及答案1.ITIL框架中，负责确保服务能够满足约定的业务需求的核心流程是？A.服务级别管理B.事件管理C.问题管理D.变更管理答案：A解析：服务级别管理核心是与业务方约定服务级别目标（SLA），全流程管控服务质量符合约定要求；事件管理负责快速响应恢复突发故障，问题管理负责定位故障根本原因避免重复发生，变更管理负责管控变更风险，均不符合题干描述。2.Linux系统中，用于实时查看系统整体负载、进程资源占用情况的命令是？A.dfB.topC.psD.netstat答案：B解析：top为Linux系统原生的系统状态监控工具，可实时展示CPU、内存、系统平均负载、进程资源占用等核心指标；df用于查看磁盘分区空间使用情况，ps用于查询当前运行的进程列表，netstat用于查看网络连接、端口监听信息，均不符合题干描述。3.ext4文件系统中，默认预留的管理员专属块占总磁盘容量的比例是？A.1%B.5%C.10%D.15%答案：B解析：ext2/ext3/ext4系列文件系统默认预留5%的磁盘块给root用户，避免普通用户占满磁盘后，root用户无法登录系统执行维护操作，可通过tune2fs命令调整预留比例。4.MySQL主从复制架构中，主库用于记录所有数据变更操作、供从库拉取重放的日志是？A.redologB.undologC.binlogD.relaylog答案：C解析：binlog为MySQL的二进制逻辑日志，记录所有DDL、DML操作的执行语句，是主从复制的核心数据载体；redolog为InnoDB引擎的重做日志，用于崩溃恢复保障事务持久性；undolog为回滚日志，用于事务回滚和MVCC多版本控制；relaylog为从库接收主库binlog后生成的中继日志，仅在从库本地存储使用。5.TCP三次握手流程中，第二次握手的报文标志位组合是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：TCP三次握手流程为：第一次客户端向服务端发送SYN标志位报文请求建立连接；第二次服务端返回SYN+ACK标志位报文，确认收到连接请求并同意建立连接；第三次客户端返回ACK标志位报文，连接正式建立。6.Kubernetes中，用于管理无状态应用、保障指定数量的Pod副本持续正常运行的控制器是？A.DeploymentB.DaemonSetC.StatefulSetD.Job答案：A解析：Deployment为Kubernetes最常用的无状态应用控制器，支持滚动更新、版本回退、副本数自动调整；DaemonSet用于在每个集群节点上运行一个Pod副本，常用于部署监控、日志采集组件；StatefulSet用于管理有状态应用，保障Pod的名称、存储、网络标识固定；Job用于执行一次性定时任务。7.以下指标中，最能准确反映Linux服务器CPU饱和程度的是？A.用户态CPU使用率B.系统态CPU使用率C.1分钟平均负载D.上下文切换次数答案：C解析：平均负载是单位时间内处于运行态、不可中断睡眠态的进程总数，当平均负载持续超过服务器CPU物理核心数时，说明CPU资源饱和，存在进程排队等待调度的情况；单纯的CPU使用率高可能是业务密集计算的正常表现，上下文切换次数高仅代表CPU调度开销大，不能直接说明CPU饱和。8.Nginx配置中，用于指定反向代理后端服务地址的核心指令是？A.rootB.proxy_passC.rewriteD.location答案：B解析：proxy_pass为Nginx反向代理的核心指令，用于配置后端服务的访问地址；root用于指定静态资源文件的根目录；rewrite用于实现URL重写跳转；location用于匹配不同的请求路径规则。9.RAID5磁盘阵列最少需要几块物理磁盘才能实现？A.2B.3C.4D.5答案：B解析：RAID5采用分布式奇偶校验机制，校验数据分散存储在不同磁盘上，可允许1块磁盘损坏不丢失数据，最少需要3块物理磁盘实现，可用容量为(n-1)*单盘容量，n为磁盘总数。10.以下攻击类型中，属于DDoS攻击的是？A.SQL注入B.XSS跨站脚本C.SYN洪水攻击D.SSH暴力破解答案：C解析：SYN洪水攻击属于网络层DDoS攻击，通过发送大量伪造源IP的SYN请求占满服务端半连接队列，导致正常请求无法建立连接；SQL注入、XSS属于应用层漏洞攻击，SSH暴力破解属于密码枚举攻击，均不属于DDoS范畴。11.Linux系统中，将文件权限设置为所有者可读可写可执行、同组用户和其他用户可读可执行，对应的数字权限是？A.755B.644C.777D.655答案：A解析：Linux权限采用三位八进制数表示，r（读）对应4、w（写）对应2、x（执行）对应1；所有者rwx权限为4+2+1=7，同组用户rx权限为4+1=5，其他用户rx权限为4+1=5，组合为755。12.Redis持久化机制中，记录所有写操作命令、恢复时重放所有命令实现数据恢复的是？A.RDB持久化B.AOF持久化C.混合持久化D.快照持久化答案：B解析：AOF（AppendOnlyFile）持久化以追加的方式记录所有写操作命令，恢复时按顺序重放所有命令还原数据；RDB为快照持久化，定时将内存全量数据生成快照文件存储；混合持久化为Redis4.0+新增特性，结合RDB和AOF的优势，快照内容和增量写命令同时存储在AOF文件中。13.以下协议中，用于加密远程登录Linux服务器的是？A.TelnetB.FTPC.SSHD.HTTP答案：C解析：SSH为加密的远程登录协议，传输过程采用非对称加密保障数据安全，默认端口22；Telnet、FTP、HTTP均为明文传输协议，数据容易被窃听篡改，不建议用于公网环境的服务器管理。14.Kubernetes中，用于将集群内服务暴露给外部用户访问、实现七层流量路由的组件是？A.kube-proxyB.IngressC.CoreDNSD.kube-scheduler答案：B解析：Ingress为Kubernetes的七层流量入口组件，支持基于域名、路径的路由规则，可将集群内服务暴露到公网；kube-proxy用于实现集群内服务的四层网络转发；CoreDNS用于集群内服务发现域名解析；kube-scheduler负责将Pod调度到合适的节点上运行。15.按照ANSISQL标准定义的事务隔离级别中，可完全避免脏读、不可重复读、幻读三类问题的是？A.读未提交B.读已提交C.可重复读D.串行化答案：D解析：ANSISQL标准定义的四个隔离级别中，读未提交允许三类问题存在，读已提交可避免脏读，可重复读可避免脏读、不可重复读，串行化通过事务串行执行完全避免三类问题；MySQLInnoDB引擎的可重复读级别通过MVCC+间隙锁额外实现了幻读防护，属于引擎特有优化，不符合标准SQL定义。16.Linux系统中，存储所有用户账户基本信息的文件是？A./etc/shadowB./etc/passwdC./etc/groupD./etc/hosts答案：B解析：/etc/passwd存储用户的UID、GID、家目录、默认shell等基本信息，所有用户可读；/etc/shadow存储加密后的用户密码，仅root用户可读；/etc/group存储用户组信息；/etc/hsots存储本地域名与IP的映射关系。17.以下工具中，最适合测试服务器TCP端口连通性的是？A.pingB.tracerouteC.telnetD.dig答案：C解析：telnet可直接与目标TCP端口建立连接，确认端口是否开放、服务是否正常监听；ping基于ICMP协议测试网络层连通性，无法检测端口状态；traceroute用于路由路径追踪；dig用于DNS解析测试。18.云服务商提供的云主机、云服务器属于哪种云服务模式？A.IaaSB.PaaSC.SaaSD.FaaS答案：A解析：IaaS（基础设施即服务）向用户提供服务器、存储、网络等基础硬件资源，用户可自主安装操作系统、部署应用；PaaS（平台即服务）向用户提供开发、运行应用的平台环境，如云数据库、容器服务；SaaS（软件即服务）向用户提供开箱即用的软件服务，如企业邮箱、在线OA；FaaS（函数即服务）为无服务器计算，用户仅需上传代码逻辑即可运行。19.Nginx默认采用的进程架构是？A.prefork模式B.worker模式C.event模式D.master-worker模式答案：D解析：Nginx默认采用master-worker多进程架构，master进程负责管理配置、加载模块、监控worker进程状态，worker进程负责处理实际的用户请求，可通过配置调整worker进程数量匹配CPU核心数，最大化性能。20.运维变更管理的核心目标是？A.禁止所有变更B.减少变更次数C.降低变更引发的风险D.缩短变更时间答案：C解析：变更管理的核心是在满足业务迭代需求的前提下，通过变更评审、灰度发布、回滚预案等机制管控变更风险，减少变更引发的故障，并非禁止或减少必要变更，缩短变更时间仅为优化方向之一，不是核心目标。二、多项选择题（每题3分，共30分）1.Linux系统中，可用于查看文本文件内容的命令有？A.catB.moreC.lessD.df答案：ABC解析：cat用于查看小文件全量内容，more、less用于分页查看大文件内容，三者均为文本查看工具；df用于查看磁盘分区空间使用情况。2.MySQL主从复制延迟的常见原因包括？A.主库并发写入量过高B.从库硬件性能弱于主库C.大事务执行时间过长D.主从之间网络延迟高答案：ABCD解析：主库高并发写入产生大量binlog，超出从库回放能力会导致延迟；从库CPU、内存、IO性能不足会降低回放速度；大事务会长期占用SQL回放线程，导致后续事务排队延迟；主从网络带宽不足、延迟高会导致binlog同步到从库的速度慢，引发IO线程延迟。3.以下属于TCP协议特点的有？A.面向连接B.可靠传输C.无连接D.流量控制答案：ABD解析：TCP是面向连接的传输层协议，通过三次握手建立连接、四次挥手断开连接，通过序列号、确认应答机制保障可靠传输，同时支持滑动窗口实现流量控制、拥塞控制机制避免网络过载；无连接是UDP协议的特点。4.Kubernetes中属于Pod健康检查探针的有？A.livenessProbeB.readinessProbeC.startupProbeD.metricsProbe答案：ABC解析：Kubernetes内置三类健康检查探针：livenessProbe（存活探针）用于判断Pod是否正常运行，检测失败则重启Pod；readinessProbe（就绪探针）用于判断Pod是否可以接收流量，检测失败则将Pod从服务端点列表中移除；startupProbe（启动探针）用于判断慢启动应用是否完成初始化，检测成功后其他探针才会启动；不存在metricsProbe类型。5.以下属于常见运维监控工具的有？A.PrometheusB.GrafanaC.ZabbixD.Jenkins答案：ABC解析：Prometheus为开源时序数据库，支持多维度指标采集、告警规则配置；Grafana为开源监控可视化工具，可对接Prometheus等数据源生成监控大盘；Zabbix为全栈监控工具，支持服务器、网络、数据库、应用等多维度监控；Jenkins为CI/CD工具，用于实现代码构建、自动化部署。6.Linux系统中，删除大文件后磁盘空间未释放的可能原因有？A.文件被其他进程持有句柄B.存在大量未清理的隐藏文件C.存在僵尸进程D.磁盘存在挂载点覆盖答案：ABD解析：进程持有文件句柄时，删除文件仅移除目录索引，进程未退出前磁盘空间不会释放；删除显性文件后，隐藏文件仍可能占用大量空间；挂载新分区到已有目录时，目录下原有文件会被隐藏，仍占用磁盘空间，即挂载点覆盖；僵尸进程仅占用PID资源，不占用磁盘空间。7.Redis的典型应用场景包括？A.热点数据缓存B.分布式锁C.轻量消息队列D.核心业务关系型数据持久化存储答案：ABC解析：Redis为内存型数据库，读写性能可达10万QPS，适合缓存热点数据降低数据库压力；基于SETNX命令可实现分布式锁；基于List数据结构可实现轻量消息队列；Redis单节点内存容量有限、事务支持较弱，不适合存储大量核心业务关系型数据，该场景应使用MySQL等关系型数据库。8.DDoS攻击的常见防护手段包括？A.流量清洗B.带宽冗余扩容C.部署WAF拦截恶意请求D.接入高防IP答案：ABCD解析：流量清洗可识别并过滤恶意攻击流量，仅将正常流量转发到源站；带宽冗余扩容可提升流量承载上限，避免带宽被攻击占满；WAF可拦截CC攻击等应用层DDoS请求；高防IP为专业DDoS防护节点，可承接大流量攻击，防护能力可达Tb级别。9.以下属于Nginx核心优势的有？A.高并发处理能力强B.内存占用低C.支持热更新D.内置关系型数据库答案：ABC解析：Nginx采用异步非阻塞IO模型，单节点可支持数万并发连接，内存占用仅几十MB，支持不重启热更新配置、热升级版本，是高性能的Web服务器、反向代理服务器；Nginx无内置数据库功能。10.IT运维的核心目标包括？A.保障系统高可用性B.降低运维成本C.提升业务交付效率D.随意调整系统配置答案：ABC解析：运维的核心目标是保障系统稳定运行、可用性达标，在稳定的前提下优化资源使用率降低成本，通过自动化工具提升业务部署、迭代的交付效率；随意调整系统配置会引发未知故障，不符合运维规范。三、简答题（每题10分，共50分）1.简述Linux服务器CPU使用率100%的排查处理流程。答案：Pending状态表示Pod未被调度到节点上运行，常见原因及排查方法如下：①资源不足：执行kubectldescribepod[pod名称]查看Events字段，若提示“Insufficientcpu/memory”说明集群节点资源不足以满足Pod的resources.requests配置，可通过扩容集群节点、调整Pod资源请求、清理闲置Pod释放资源解决。②调度规则不匹配：若Events提示节点匹配失败，检查Pod的nodeSelector、亲和性/反亲和性规则是否正确，集群内是否存在满足标签或规则的节点，调整调度规则或给对应节点打标签即可。③存储挂载失败：若Events提示PVC相关错误，检查Pod绑定的PVC是否存在、是否处于Pending状态，存储类是否可正常动态分配PV，修复PVC或存储类配置即可。④镜像拉取失败：若Events提示ImagePullBackOff或ErrImagePull，检查镜像地址是否正确、私有镜像是否配置了ImagePullSecret、节点是否可访问镜像仓库，修复镜像配置或网络规则即可。⑤端口冲突：若Pod配置了hostPort，检查是否与节点上已占用的端口冲突，调整hostPort或更换调度节点即可。3.简述Web服务返回502BadGateway错误的排查思路。答案：设计原则：①3-2-1原则：至少保留3份备份数据，存储在2种不同的存储介质上，1份备份存放在异地物理隔离的站点，避免单介质损坏、单站点故障导致数据完全丢失。②可验证原则：所有备份