运维人员考试题库及答案

运维人员考试题库及答案一、单项选择题（每题2分，共30分）1.Linux系统中，查看系统实时进程状态的命令是？A.psB.topC.lsD.df2.SSH服务默认使用的TCP端口号是？A.21B.22C.80D.33063.ITIL运维管理框架中，用于快速恢复服务、处理突发服务中断的流程是？A.问题管理B.变更管理C.事件管理D.配置管理4.标准RAID5阵列中，最多允许同时损坏几块磁盘而不丢失数据？A.1B.2C.3D.05.下列命令中，用于测试网络层连通性的是？A.pingB.ifconfigC.netstatD.curl6.下列运维监控指标中，属于业务层监控范畴的是？A.CPU使用率B.内存使用率C.订单支付成功率D.磁盘IO使用率7.Linux系统中，用于修改文件访问权限的命令是？A.chownB.chmodC.chgrpD.passwd8.下列软件中，不属于Web服务器软件的是？A.NginxB.ApacheC.TomcatD.MySQL9.防火墙的哪种工作模式可以实现网络地址转换（NAT）功能？A.路由模式B.透明模式C.旁路模式D.镜像模式10.云服务器的安全组规则本质上属于哪种安全控制手段？A.网络访问控制列表（ACL）B.主机入侵检测系统（HIDS）C.Web应用防火墙（WAF）D.数据加密服务11.Linux系统中，查看磁盘分区整体使用率的命令是？A.duB.dfC.freeD.vmstat12.ITIL运维流程中，用于定位故障根本原因、防止同类故障重复发生的是？A.事件管理B.问题管理C.变更管理D.发布管理13.下列备份方式中，备份速度最快、恢复速度最慢的是？A.全量备份B.增量备份C.差异备份D.快照备份14.TCP三次握手过程中，服务器收到客户端的SYN包后，会返回哪种类型的报文？A.SYNB.ACKC.SYN+ACKD.FIN15.下列操作中，属于高风险操作、必须提前提交变更申请的是？A.查看服务器CPU使用率B.重启生产环境核心数据库C.导出非敏感业务报表D.查看应用运行日志二、多项选择题（每题2分，共20分）（多选、少选、错选均不得分）1.下列Linux命令中，可以用于查看文件内容的有？A.catB.moreC.tailD.top2.下列协议中，属于TCP/IP协议簇应用层的有？A.HTTPB.FTPC.TCPD.DNS3.常规运维监控体系通常包含哪些层级？A.基础设施层监控B.应用层监控C.业务层监控D.员工行为监控4.下列RAID级别中，具备数据冗余能力的有？A.RAID0B.RAID1C.RAID5D.RAID65.下列操作中，属于生产环境高风险操作的有？A.格式化生产存储分区B.修改核心防火墙规则C.升级生产核心应用版本D.查看服务器负载情况6.Linux系统中，进程的常见状态包含以下哪几种？A.运行态（Running）B.睡眠态（Sleeping）C.停止态（Stopped）D.僵尸态（Zombie）7.下列选项中，属于Web应用常见安全漏洞的有？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.心脏出血漏洞8.下列ITIL流程中，属于服务运营阶段的有？A.事件管理B.问题管理C.需求管理D.变更管理9.下列关于云服务器快照的说法，正确的有？A.快照可用于数据备份与快速恢复B.快照是磁盘在某一时间点的完整独立副本C.快照可以完全替代定期全量备份D.快照创建速度通常远快于全量备份10.服务器无法通过SSH远程登录的常见原因有？A.服务器硬件故障宕机B.SSH服务未启动C.防火墙屏蔽了22端口D.服务器CPU使用率为10%三、判断题（每题1分，共10分）1.Linux系统中，root账号拥有操作系统的最高操作权限。2.RAID0的数据安全性最高，读写性能最差。3.变更管理的核心目标是确保所有变更经过受控审批，尽可能降低变更带来的业务风险。4.生产环境紧急故障处理时，可以先操作再补变更申请，无需提前征得任何授权。5.ping命令可以检测目标服务器的某个TCP端口是否开放。6.Nginx既可以作为Web服务器，也可以作为反向代理服务器使用。7.监控告警的阈值设置得越高越好，能有效减少误报。8.Linux系统中，软链接（符号链接）可以跨文件系统存在。9.等保2.0体系中，三级信息系统的安全防护要求高于二级信息系统。10.全量备份的恢复速度比增量备份慢。四、简答题（每题10分，共20分）1.某业务系统用户反馈访问缓慢，请列出运维人员的核心排查思路与步骤。2.简述核心业务系统备份策略的设计要点，至少列出4个核心维度。五、综合案例分析题（共20分）某电商平台在促销活动期间，监控系统触发多起告警，大量用户反馈网站无法访问、页面加载超时。运维人员接到告警后开展故障排查与处置，请结合运维知识回答以下问题：1.请列出3个优先需要核实的核心信息，帮助快速缩小故障范围。（5分）2.经排查，发现核心数据库的CPU使用率达到100%，请列出3种可能导致该问题的常见原因。（5分）3.若确认数据库CPU过高是由大量慢SQL导致，且当前业务仍处于部分中断状态，请列出2个紧急缓解措施。（5分）4.故障恢复后，为避免同类问题再次发生，应采取哪些长期优化措施？至少列出3项。（5分）1.优先核实的核心信息（答出任意3项即可，每项1-2分，共5分）：2.数据库CPU使用率100%的常见原因（答出任意3项即可，每项1-2分，共5分）：3.紧急缓解措施（答出任意2项即可，每项2.5分，共5分）：4.长期优化措施（答出任意3项即可，每项1-2分，共5分）：参考答案与解析一、单项选择题1.答案：B解析：ps用于查看进程静态快照，top用于实时刷新进程状态，ls用于列出目录内容，df用于查看磁盘分区使用率。2.答案：B解析：21号端口为FTP默认端口，80号为HTTP默认端口，3306为MySQL默认端口。3.答案：C解析：事件管理的核心目标是尽快恢复正常服务，减少业务影响；问题管理用于定位故障根本原因；变更管理用于管控变更风险；配置管理用于维护配置项信息。4.答案：A解析：RAID5通过分布式奇偶校验实现冗余，校验信息分散在所有磁盘中，仅允许1块磁盘同时损坏；RAID6允许最多2块磁盘同时损坏。5.答案：A解析：ifconfig用于查看/配置网卡信息，netstat用于查看网络连接与端口状态，curl用于发起HTTP/HTTPS请求。6.答案：C解析：CPU、内存、磁盘IO均属于基础设施层监控指标，订单支付成功率直接反映业务可用性，属于业务层监控指标。7.答案：B解析：chown用于修改文件所有者，chgrp用于修改文件所属组，passwd用于修改用户密码。8.答案：D解析：MySQL是关系型数据库管理系统，其余三项均为Web服务器软件（Tomcat主要用于承载JavaWeb应用）。9.答案：A解析：路由模式下防火墙工作在三层，类似路由器，可实现NAT、路由转发；透明模式下工作在二层，不修改IP地址；旁路/镜像模式仅用于流量监听，不参与流量转发。10.答案：A解析：安全组是基于IP、端口的访问控制规则，作用于云服务器网卡层面，属于网络ACL范畴。11.答案：B解析：du用于查看指定目录/文件的磁盘占用量，df用于查看磁盘分区的整体使用率，free用于查看内存使用情况，vmstat用于查看系统整体性能指标。12.答案：B解析：事件管理侧重快速恢复服务，问题管理侧重从根源上消除故障诱因，避免同类事件重复发生。13.答案：B解析：增量备份仅备份上次备份后变化的数据，备份速度最快；恢复时需要依次恢复全量备份+所有后续增量备份，恢复速度最慢。差异备份仅备份上次全量备份后变化的数据，恢复速度介于全量与增量之间。14.答案：C解析：TCP三次握手流程为：客户端发送SYN包请求连接，服务器返回SYN+ACK包确认请求，客户端再返回ACK包完成连接建立。15.答案：B解析：生产环境核心服务的重启、配置修改等可能影响业务可用性的操作，均属于高风险变更，需严格遵循变更管理流程，经评审通过后方可实施。二、多项选择题1.答案：ABC解析：top用于实时查看进程状态，cat、more、tail均为文件查看命令，其中more支持分页查看，tail支持查看文件末尾内容。2.答案：ABD解析：TCP属于传输层协议，HTTP、FTP、DNS均为应用层协议。3.答案：ABC解析：运维监控体系通常分为基础设施层（服务器、网络、存储等）、应用层（服务可用性、接口性能等）、业务层（订单量、成功率等）；员工行为监控属于企业管理范畴，不属于运维监控体系。4.答案：BCD解析：RAID0仅通过条带化提升读写性能，无冗余机制，单盘损坏即导致全部数据丢失；RAID1/5/6均具备不同级别的数据冗余能力。5.答案：ABC解析：格式化存储、修改防火墙规则、版本升级均可能导致业务中断或数据丢失，属于高风险操作，需严格走变更流程；查看负载属于常规巡检操作，无业务风险。6.答案：ABCD解析：Linux进程常见状态包括运行态、可中断/不可中断睡眠态、停止态、僵尸态，是运维排查进程问题的核心判断依据。7.答案：ABC解析：SQL注入、XSS、CSRF均为OWASPTop10列出的Web应用常见安全漏洞；心脏出血是OpenSSL的底层代码漏洞，属于基础设施层漏洞，并非Web应用层面的特有漏洞。8.答案：AB解析：ITIL服务运营阶段的核心流程包括事件管理、问题管理、访问管理、服务台等；需求管理属于服务战略阶段，变更管理属于服务过渡阶段。9.答案：AD解析：B选项错误，云快照多采用写时复制技术，属于增量快照，不是完整独立的副本，依赖原磁盘存在；C选项错误，若原磁盘损坏，快照无法独立恢复数据，不能完全替代独立的全量备份；A、D表述正确。10.答案：ABC解析：服务器宕机、SSH服务未运行、端口被防火墙拦截均会导致SSH登录失败；CPU使用率10%属于正常负载，不会导致SSH无法登录。三、判断题1.答案：正确2.答案：错误解析：RAID0读写性能最高，但无冗余机制，数据安全性最差。3.答案：正确4.答案：错误解析：生产环境紧急故障可启动紧急变更流程，但需提前征得变更负责人授权（可采用口头、线上紧急审批等方式），事后补全变更手续，不得无授权直接开展高风险操作。5.答案：错误解析：ping使用ICMP协议，只能检测网络层连通性，无法检测传输层端口状态；检测端口需使用telnet、nc等工具。6.答案：正确7.答案：错误解析：阈值过高会导致故障发生时无法及时告警，阈值过低会产生大量误报，需根据业务实际情况与容忍度合理设置。8.答案：正确解析：软链接类似Windows的快捷方式，存储的是目标文件的路径，可跨文件系统；硬链接通过inode号关联文件，不能跨文件系统。9.答案：正确10.答案：错误解析：全量备份恢复时只需恢复最近一次全量备份数据，速度最快；增量备份需要依次恢复全量备份及所有后续增量备份，恢复速度最慢。四、简答题1.答案：(1)确认故障范围：核实是个别用户问题还是全量用户问题，是否涉及多个业务系统，缩小排查边界（2分）(2)网络层排查：测试客户端到服务器的网络连通性、延迟、丢包率，检查链路带宽、防火墙/负载均衡策略是否异常（2分）(3)基础设施层排查：查看服务器CPU、内存、磁盘IO、磁盘空间使用率，检查操作系统是否有异常进程、系统报错日志（2分）(4)应用层排查：查看Web服务、中间件、数据库的运行状态、连接数、慢请求/慢SQL日志，检查资源池使用率（2分）(5)业务层排查：查看业务请求量、成功率、报错率，判断是否为业务逻辑缺陷或流量突增导致（1分）(6)修复验证与复盘：定位根因后修复并验证业务恢复，后续记录故障并跟进根因消除（1分）解析：运维故障排查遵循「从外到内、从广到窄」的思路，逐层缩小范围，避免直接陷入底层细节而忽略全局影响范围，是运维人员的核心基础能力。2.答案：(1)备份类型组合：通常采用「全量备份+增量备份/差异备份」的组合，平衡备份资源占用与恢复速度（2.5分）(2)备份频率：根据业务RPO（恢复点目标）要求确定，核心系统可采用每日全量+每小时增量，非核心系统可采用每周全量+每日增量（2.5分）(3)备份存储：备份数据需与生产数据异地存储，避免单点故障，同时定期验证备份介质的可用性（2.5分）(4)恢复演练：定期开展备份恢复演练，验证备份数据有效性与恢复流程可行性，确保RTO（恢复时间目标）达标（2.5分）（若答出备份加密、备份保留周期、增量一致性校验等合理维度，可酌情给分）解析：备份策略的核心是满足业务的RPO和RTO要求，同时兼顾存储成本与运维效率，是灾备运维的核心工作内容。五、综合案例分析题1.(1)故障影响范围：是全量用户还是部分用户，是否涉及所有页面/功能，还是仅特定模块(2)监控告警信息：基础设施、应用、数据库各层的告警情况，是否有指标在故障时间点突增(3)近期变更记录：故障发生前是否有版本发布、配置修改、流量切换等变更操作(4)流量监控数据：当前业务访问量是否超出预期，是否存在异常流量（攻击、爬虫等）2.(1)大量慢SQL执行：SQL未命中索引、存在复杂关