软考系统运维技术专项练习题库

软考系统运维技术专项练习题库一、基础知识（每题1分，共75分）1.在ITILv4中，负责确保组织从每次故障和问题中学习并持续改进服务的实践是？A.事件管理B.服务台C.持续改进D.变更管理答案C2.在ITIL流程中，用于识别IT基础设施中受控组件及相互关系的数据库是？A.CMDBB.MySQLC.SyslogD.LDAP答案A3.某系统每周日做全量备份，周一至周五做增量备份。若周三上午发生故障需要恢复数据，正确的恢复顺序是？A.仅使用周三的增量备份B.周日的全量备份+周一、周二的增量备份C.周日全量备份+周一至周三所有备份D.仅使用周日的全量备份答案B解析增量备份恢复需要结合最近一次全量备份以及此后每一天的增量备份依次恢复。4.RPO（恢复点目标）描述的是？A.从灾难发生到业务恢复所需的最大时间B.允许丢失的数据量所对应的最大时间窗口C.系统最长响应时间D.备份任务执行频率答案B5.在运维监控中，衡量服务可用性的公式是？A.可B.可C.可D.可答案A6.下列哪项属于基础设施即代码（IaC）的典型工具？A.NagiosB.ZabbixC.AnsibleD.Cacti答案C7.变更管理的主要目标是？A.尽快恢复服务B.确保变更经过评估、审批和实施，降低风险C.监控服务绩效D.记录用户投诉答案B8.下列哪项指标最适合衡量服务台的服务水平？A.首次解决率（FCR）B.CPU利用率C.磁盘IO吞吐量D.网络带宽使用率答案A9.关于运维权限管理，下列做法最安全的是？A.所有运维人员共用一个超级管理员账号B.按需分配最小权限，并定期审计C.为方便操作关闭所有审计日志D.将root密码告知所有开发人员答案B10.在Linux中，将文件/var/log/messages实时输出到屏幕的命令是？A.tail-f/var/log/messagesB.cat/var/log/messagesC.head/var/log/messagesD.tail-n10/var/log/messages答案A11.在Linux中，将文件权限修改为rwxr-xr--的命令是？A.chmod754fileB.chmod751fileC.chmod750fileD.chmod764file答案A12.查看Linux系统内存使用情况的命令是？A.df-hB.free-mC.du-shD.cat/proc/cpuinfo答案B13.Linux中，用于查找可执行文件所在路径的命令是？A.whereisB.whichC.locateD.grep答案B14.下列哪个目录存放Linux系统的主要配置文件？A./etcB./homeC./var/logD./usr/local答案A15.在Linux中，配置周期性任务计划的命令是？A.crontabB.atqC.systemctlD.service答案A16.使用systemd查看服务状态的命令是？A.systemctlstatusxxxB.ps-aux|grepxxxC.netstat-tulnpD.ls/etc/init.d答案A17.下列哪个命令可用于测试目标主机TCP端口是否开放？A.pingB.telnetC.tracerouteD.dig答案B18.Linux系统启动时，内核启动后的第一个用户进程（PID1）通常是？A.systemdB.bashC.gettyD.crond答案A19.检查Linux文件系统磁盘空间使用情况的命令是？A.df-hB.du-shC.fdisk-lD.mount答案A20.在TCP/IP模型中，负责端到端可靠传输的层是？A.应用层B.传输层C.网络层D.数据链路层答案B21.IP地址/26所包含的可用主机地址数量是？A.62B.64C.30D.126答案A解析/26表示主机位为6位，可用地址数为2622.下列哪个协议用于动态分配IP地址？A.DHCPB.DNSC.ARPD.SNMP答案A23.在交换机上配置VLAN的主要作用是？A.隔离广播域，提高网络安全B.连接不同地理位置的网络C.实现路由转发D.扩大冲突域范围答案A24.下列哪个IP地址属于私有地址？A.B.C.0D.答案C25.DNS记录类型中，用于解析IPv6地址的记录是？A.A记录B.CNAME记录C.AAAA记录D.MX记录答案C26.标准ping命令使用的是哪种协议？A.TCPB.UDPC.ICMPD.SNMP答案C27.VLAN中继端口通常采用哪种封装协议？A.802.1QB.802.3C.802.11D.HDLC答案A28.在Linux中，添加默认网关的命令是？A.routeadddefaultgwB.routeadd-netgw54C.routedeldefaultgw54D.ifconfigeth00答案A29.查看Linux主机当前监听端口的命令是？A.netstat-tulnpB.pingC.tracerouteD.route-n答案A30.WindowsServer中，用于集中管理域内用户和计算机账户的服务是？A.ActiveDirectory域服务B.DHCPServiceC.IISD.DNSService答案A31.Windows系统中，查看本机网络配置信息的命令是？A.ipconfigB.pingC.tracertD.netstat答案A32.Windows中，强制刷新组策略的命令是？A.gpupdate/forceB.gpresult/rC.netuserD.wmicuseraccountlist答案A33.关于Windows事件查看器，下列说法不正确的是？A.应用程序日志记录应用程序产生的错误和警告B.系统日志记录操作系统组件相关事件C.安全日志记录登录等安全审计事件D.事件日志只能在本机查看，无法远程集中收集答案D34.MySQL中，用于查看当前数据库所有表的语句是？A.SHOWTABLES;B.LISTTABLES;C.SELECT*FROMtables;D.DISPLAYTABLES;答案A35.MySQL中，支持在线逻辑备份的工具是？A.mysqldumpB.mysqlhotcopyC.cpD.tar答案A36.在Oracle数据库中，归档日志通常存储在？A.控制文件中B.闪回区（FlashRecoveryArea）C.临时表空间D.重做日志缓冲区答案B37.下列SQL语句中，用于回滚事务的命令是？A.COMMITB.ROLLBACKC.SAVEPOINTD.REVOKE答案B38.Redis中，设置已有键key的过期时间为60秒的命令是？A.EXPIREkey60B.TTLkey60C.SETEXkey60valueD.PERSISTkey60答案A39.MySQL主从复制中，从库将主库的二进制日志写入本地的哪个文件？A.relaylogB.binlogC.slowlogD.errorlog答案A40.关于数据库索引，下列说法正确的是？A.索引越多越好，可提高所有查询性能B.在频繁进行INSERT/UPDATE的列上应尽量少建索引C.索引只能建立在主键上D.使用LIKE'%xx%'查询一定会走索引答案B41.MongoDB中，切换当前数据库的命令是？A.usedatabaseNameB.connectdatabaseNameC.switchdatabaseNameD.db.switch()答案A42.Redis持久化方案AOF的特点是？A.以二进制快照方式定期保存数据B.通过记录每次写操作命令来保证数据持久性C.默认关闭且无法手工开启D.持久化文件只能保存在内存中答案B43.数据库连接池的主要作用是？A.缩短SQL语句编译时间B.复用数据库连接，减少频繁创建和销毁连接的开销C.自动优化数据库索引D.替代数据库本身的所有功能答案B44.在存储技术中，通过将多块磁盘组合提升性能和容错能力的技术是？A.RAIDB.NASC.iSCSID.LVM答案A45.使用两块1TB磁盘组成RAID1，可用空间约为？A.2TBB.1TBC.1.5TBD.0.5TB答案B46.下列哪种协议属于块级存储协议？A.NFSB.CIFSC.iSCSID.FTP答案C47.LVM中，将物理卷加入卷组的命令是？A.vgextendB.pvcreateC.vgcreateD.lvextend答案A48.Tomcat应用服务器默认监听的HTTP端口是？A.80B.8080C.3306D.8443答案B49.关于Nginx反向代理，下列说法正确的是？A.反向代理无法隐藏后端服务器真实地址B.反向代理可以隐藏后端服务器真实地址C.Nginx不支持负载均衡D.反向代理只能代理静态文件答案B50.在RabbitMQ中，用于确认生产者消息已成功到达服务端的机制是？A.PublisherConfirmsB.死信队列C.消息优先级D.延迟队列答案A51.关于ZooKeeper，下列说法不正确的是？A.是一个分布式协调服务B.可以用于配置管理C.数据存储在内存中，不适宜存储海量业务数据D.适合用作大规模业务关系型数据库答案D52.在Kafka中，同一个分区内消息的顺序是如何保证的？A.由生产者按批次顺序生产B.消息在分区内按偏移量顺序存储C.由消费者线程数量决定D.按照消息键的哈希值排序答案B53.Zabbix服务端用于接收Agent主动模式上报数据的默认端口是？A.10050B.10051C.161D.22答案B54.ELK日志平台中，负责日志可视化展示的组件是？A.ElasticsearchB.LogstashC.KibanaD.Beats答案C55.Prometheus中用于查询监控数据的专用查询语言是？A.SQLB.PromQLC.InfluxQLD.NoSQL答案B56.关于Linux监控命令top，下列信息中无法显示的是？A.CPU使用率B.内存使用率C.磁盘IO吞吐量D.进程CPU占用率答案C57.Grafana通常与下列哪个时序数据库搭配使用？A.MongoDBB.PrometheusC.MySQLD.Oracle答案B58.下列哪种虚拟化技术属于裸金属型Hypervisor（类型1）？A.VMwareWorkstationB.KVMC.VirtualBoxD.Docker答案B59.Docker容器与虚拟机的主要区别是？A.容器需要包含独立的内核B.容器共享宿主机内核，拥有独立的用户空间和进程C.容器无法运行网络服务D.容器必须安装systemd才能运行答案B60.Kubernetes中，用于管理无状态应用副本数量和滚动更新的资源对象是？A.PodB.DeploymentC.ServiceD.Ingress答案B61.Kubernetes中，为Pod提供稳定网络访问入口和负载均衡的资源是？A.VolumesB.ServiceC.ConfigMapD.Namespace答案B62.关于Docker容器，下列说法错误的是？A.容器镜像是分层构建的B.Dockerfile中FROM命令用于指定基础镜像C.容器删除后其可写层数据不会丢失D.容器并非必须映射端口才能被其他服务访问答案C63.防范SSH暴力破解，最有效的措施是？A.禁止密码登录，使用密钥认证B.将SSH端口改为22C.关闭防火墙D.允许root直接远程登录答案A64.下列哪种攻击属于SQL注入？A.在登录表单中提交恶意SQL片段绕过身份验证B.向服务器发送大量TCPSYN报文C.伪造ARP响应进行流量劫持D.通过XSS窃取用户Cookie答案A65.关于HTTPS，下列说法正确的是？A.HTTPS只使用对称加密，不使用非对称加密B.HTTPS通过SSL/TLS在应用层与传输层之间建立安全通道C.HTTPS默认端口是8080D.HTTPS可以防御所有网络攻击答案B66.发现服务器被植入挖矿木马后，正确的应急处置步骤是？A.立即格式化全部磁盘B.立即断网隔离，保留现场取证，排查入侵途径C.直接重启即可清除木马D.忽略告警继续运行答案B67.网络安全等级保护2.0中，要求对登录用户进行身份标识和鉴别属于哪个方面的要求？A.安全计算环境B.安全管理中心C.安全通信网络D.物理环境安全答案A68.在Linux中，下列哪个做法可以有效提升系统安全性？A.使用最小化安装，仅安装必需软件B.开放所有防火墙端口C.所有用户使用同一个root密码D.关闭内核安全模块答案A69.监控系统中，告警通知设计应优先遵循的原则是？A.告警越详细越好，每条日志都推送B.告警分级分策略，避免告警风暴，关键告警及时触达C.只在业务完全不可用时才告警D.告警越多表示监控系统越完善答案B70.使用Docker部署MySQL时，为保证容器删除后数据不丢失，正确做法是？A.将数据库数据目录挂载到宿主机持久化卷B.把数据写在容器内层C.容器删除后快速重建容器D.使用临时文件系统存储数据答案A71.WhichcommandisusedtocheckdiskspaceusageinLinux?A.topB.dfC.psD.free答案B72.InKubernetes,whatobjectisusedtoexposeasetofpodsasanetworkservice?A.DeploymentB.ServiceC.ConfigMapD.Namespace答案B73.Whatdoes"RPO"meanindisasterrecoveryplanning?A.RecoveryPointObjectiveB.RecoveryProcessOperationC.RemoteProcedureObjectD.Real-timeProtectedOutput答案A74.WhichofthefollowingisNOTaLinuxprocessmanagementcommand?A.psB.killC.netstatD.top答案C75.TheITILpracticethatensuresallchangesareassessed,approved,andscheduledinacontrolledmanneriscalled______.A.IncidentManagementB.ChangeManagementC.ProblemManagementD.ServiceRequestManagement答案B二、应用技术（每题15分，共75分）1.某Web服务器（CentOS7.9）近期访问缓慢，用户频繁反馈页面加载超时。作为运维工程师，请按以下要求完成任务。(1)列出应首先采集的3类系统性能信息及对应命令。（5分）(2)若发现CPU使用率持续接近100%，请写出定位CPU占用率最高进程的命令及关键步骤。（5分）(3)若定位到是内存不足导致swap频繁读写，请给出两种优化方案。（5分）答案(1)CPU信息：使用top或uptime查看；内存信息：使用free-m查看；磁盘IO信息：使用iostat-x1查看；网络连接信息：使用ss-tulnp或netstat-tulnp查看。（答出3类即可）(2)执行top-c进入交互界面后，按P键按CPU占用率降序排列；或执行ps-eopid,ppid,cmd,%cpu--sort=-%cpu|head-n10查看排名靠前的进程；若存在可疑进程，可进一步用pidstat-p<PID>1观察其CPU行为。(3)方案一：排查并优化内存占用高的应用，如调整JVM堆参数或数据库缓冲池大小；方案二：适当降低内核参数vm.swappiness，减少swap使用频率；方案三：增加物理内存或分析是否存在应用内存泄漏并及时修复。2.某公司3楼办公区所有计算机无法访问互联网，但访问内网资源正常，网关地址为。(1)请描述排查该网络故障的基本思路。（5分）(2)若在终端上执行ping正常，ping公网IP地址不通，ping公网域名也无法解析，最可能的原因是什么？如何验证？（5分）(3)若最终确认是楼层交换机上联接口故障，请写出两种应急处置方法。（5分）答案(1)先确认故障影响范围（单台、部分还是全部终端）；再从物理链路、终端IP配置、网关、DNS、出口防火墙或路由器逐层排查；可通过ping、tracert和端口检查工具定位故障点。(2)最可能是DNS配置不正确或DNS服务器不可用。验证方法：执行nslookupwww.baidu检查解析结果；将终端DNS临时修改为或14后再测试；若恢复正常，说明原DNS服务异常，需检查DNS服务器状态及转发配置。(3)应急处置方法：一是将上联线路切换到交换机的备用接口或在交换机上配置接口冗余；二是启用备用链路或替换故障交换机，恢复连通后再检修原设备。注意切换后核对VLAN配置和链路协商状态。3.某业务系统使用MySQL8.0，主库迁移后频繁出现应用报错"Toomanyconnections"，数据库连接数经常被打满。(1)导致MySQL连接数被打满的可能原因有哪些？（5分）(2)如何查看当前数据库连接数及连接状态？请写出SQL语句。（5分）(3)请给出至少3项针对连接数打满的优化措施。（5分）答案(1)应用连接池配置过大或存在连接泄漏；慢SQL导致事务长时间持有连接；业务流量突增；MySQL的max_connections参数配置偏低；数据库服务无响应导致连接请求持续堆积。(2)查看当前连接总数：SHOWSTATUSLIKE'Threads_connected';查看各连接详情：SHOWFULLPROCESSLIST;或者使用SELECT*FROMinformation_cesslist;(3)优化措施：一是在应用层合理设置连接池参数，控制最大连接数并设置空闲回收时间；二是定位并优化慢SQL，减少事务占用连接时间；三是适当调整数据库参数maxconnections与waittimeout；四是引入数据库访问代理如ProxySQL统一管理连接。4.开发环境Kubernetes集群中，某应用升级镜像后Pod反复重启，状态为CrashLoopBackOff。(1)列出CrashLoopBackOff的可能原因。（5分）(2)写出排查Pod崩溃原因的常用kubectl命令。（5分）(3)若确认是应用配置文件路径错误，请用YAML片段说明如何通过ConfigMap将正确配置挂载到容器中。（5分）答案(1)应用启动命令或启动参数错误；配置文件缺失或格式错误；容器启动检查（探针）配置不当；应用启动时依赖的外部服务不可用；容器资源限制过小导致OOMKilled；镜像本身存在缺陷或缺少运行依赖。(2)查看Pod事件：kubectldescribepod<pod-name>；查看容器日志：kubectllogs<pod-name>，若容器已重启多次可加--previous查看上一次日志；查看集群事件：kubectlgetevents--sort-by=.lastTimestamp；查