2026年信息技术运维工程师实务考核试题及答案

2026年信息技术运维工程师实务考核试题及答案一、单项选择题（每题1分，共20分）1.在Linux生产环境中，若要快速定位占用8080端口的进程PID，下列命令效率最高的是？A.netstat-an|grep8080B.ss-tlnp|grep8080C.ps-ef|grep8080D.lsof-i:80802.下列关于Docker容器的描述，正确的是？A.容器与宿主机共享内核，隔离性低于虚拟机B.容器的镜像只能通过DockerHub获取C.容器一旦创建就无法修改其配置D.容器的数据默认持久化存储，删除容器数据不会丢失3.某企业核心业务系统要求全年可用性达到99.99%，则该系统每年允许的最大停机时间约为？A.53分钟B.8.8小时C.4.4小时D.1.2小时4.下列Kubernetes组件中，负责接收用户请求、管理集群资源的核心控制组件是？A.kubeletB.kube-proxyC.kube-apiserverD.etcd5.生产环境服务器安全基线配置中，下列哪项不属于必须配置的内容？A.禁用root用户远程登录B.配置复杂密码策略C.开启所有端口方便调试D.配置操作审计日志6.下列关于RAID5的描述，正确的是？A.最少需要2块磁盘组成B.允许最多1块磁盘故障不丢失数据C.读写性能均高于RAID0D.磁盘利用率为50%7.等保2.0标准中，第三级信息系统的等级测评周期为？A.每半年一次B.每年一次C.每两年一次D.每三年一次8.下列监控指标中，不属于应用性能监控（APM）核心指标的是？A.接口响应时间B.错误率C.吞吐量D.服务器电源电压9.某运维人员在执行MySQL数据库备份时，需要保证备份数据的一致性且不影响业务正常读写，应采用哪种备份方式？A.冷备份B.热备份C.温备份D.手工拷贝数据文件10.下列关于零信任架构的核心思想，描述正确的是？A.内部网络用户都是可信的，无需验证B.基于网络边界划分信任区域C.永不信任，始终验证，最小权限D.只需要在登录时进行一次身份验证11.Linux系统中，下列哪个命令可以查看文件系统的磁盘空间使用情况？A.topB.dfC.freeD.vmstat12.下列运维工具中，主要用于配置自动化管理的是？A.PrometheusB.AnsibleC.ELKD.Jenkins13.机房发生电器火灾时，应优先使用下列哪种灭火器？A.水基型灭火器B.泡沫灭火器C.七氟丙烷气体灭火器D.以上都可以14.下列关于增量备份与差异备份的描述，正确的是？A.增量备份是备份上次全量备份后所有变化的数据B.差异备份是备份上次任意备份后所有变化的数据C.增量备份的恢复速度比差异备份快D.差异备份的恢复只需要上次全量备份和最后一次差异备份15.ITIL运维体系中，下列哪项是事件管理的首要目标？A.找到故障根本原因B.尽快恢复业务服务，减少影响C.优化业务流程D.统计故障数量16.下列关于国产化运维的描述，错误的是？A.统信UOS、麒麟操作系统是主流的国产服务器操作系统B.鲲鹏、海光是国产服务器芯片品牌C.国产数据库不支持主从复制架构D.国产化替代需要进行兼容性测试17.AIOps（智能运维）的核心能力不包括下列哪项？A.异常检测B.根因分析C.自动生成业务代码D.故障预测18.某业务系统的RPO（恢复点目标）要求为1小时，下列哪种备份策略符合要求？A.每天凌晨做一次全量备份B.每周做一次全量备份，每天做一次增量备份C.每小时做一次增量备份，每天做一次全量备份D.每月做一次全量备份，每周做一次差异备份19.下列关于Nginx负载均衡的描述，错误的是？A.支持轮询、权重、IP哈希等调度算法B.可以实现后端服务器的健康检查C.只能代理HTTP协议的请求D.可以提高系统的可用性与并发能力20.遭受勒索病毒攻击后，下列哪项操作是错误的？A.立即断开受感染主机的网络B.直接支付赎金获取解密密钥C.排查感染范围，保留攻击痕迹D.使用干净备份恢复数据二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.Linux系统中，下列哪些命令可以查看系统CPU使用率情况？A.topB.vmstatC.iostatD.df2.下列哪些属于生产环境服务器上线前必须完成的工作？A.安全漏洞扫描与补丁修复B.系统安全基线配置C.业务压力测试D.开放所有端口便于后续调试3.Kubernetes集群中，属于控制平面的核心组件有哪些？A.kube-apiserverB.etcdC.kubeletD.kube-controller-manager4.下列哪些措施可以有效防范勒索病毒攻击？A.定期备份重要数据并离线存储B.安装终端杀毒软件并及时更新病毒库C.关闭不必要的端口与服务D.随意打开陌生邮件中的附件5.运维故障排查的常用方法有哪些？A.对比法B.替换法C.排除法D.猜测法6.下列属于DevOps工具链范畴的有哪些？A.Jenkins（CI/CD）B.GitLab（代码托管）C.Prometheus（监控告警）D.AutoCAD（绘图工具）7.机房运维中，下列哪些操作属于违规操作？A.带电插拔服务器内存B.在机房内饮用饮料C.定期巡检UPS供电状态D.填写操作记录后再执行变更操作8.MySQL数据库运维中，下列哪些操作存在数据丢失风险？A.执行不带WHERE条件的DELETE语句B.误删除数据库表空间文件C.执行慢查询优化操作D.定期进行全量备份9.零信任架构的核心原则包括哪些？A.永不信任B.始终验证C.最小权限D.边界防护10.下列关于运维变更管理的描述，正确的有哪些？A.所有变更都必须经过审批才能执行B.紧急变更可以先执行后补审批C.变更前应制定回退方案D.变更后需要验证业务是否正常三、判断题（每题1分，共10分）1.生产环境日常运维操作应使用普通权限用户，尽量避免直接使用root用户执行操作。2.云服务器的快照是完整的数据副本，可以完全替代备份使用。3.服务器CPU使用率过高时，应立即重启服务器以快速恢复业务。4.等保2.0标准要求，第二级信息系统每两年至少进行一次等级测评。5.Docker容器删除后，容器内部存储的所有数据都会被永久删除，无法恢复。6.机房发生火灾时，应第一时间打开门窗通风排烟，再进行灭火。7.MySQL主从复制架构可以完全避免数据丢失，实现RPO=0。8.ITIL问题管理的目标是找到事件的根本原因，预防同类事件再次发生。9.AIOps可以完全替代人工运维，实现所有运维场景的自动化处置。10.国产化服务器操作系统与x86服务器操作系统的运维操作完全一致，没有任何差异。四、简答题（每题5分，共20分）1.简述Linux系统中业务进程CPU使用率过高的排查步骤。2.简述生产环境重要业务系统备份策略的核心制定要点。3.简述ITIL运维体系中事件管理与问题管理的核心区别。4.简述业务系统遭受勒索病毒攻击后的应急处置流程。五、案例分析题（每题15分，共30分）1.案例背景：某电商企业的核心订单系统采用分布式架构，前端通过Nginx负载均衡到3台Linux应用服务器（部署Java服务），后端连接MySQL主从数据库与Redis缓存。某日大促活动开始后10分钟，运营人员反馈大量用户提交订单失败，系统访问卡顿，监控平台显示1号应用服务器CPU使用率持续98%，内存使用率85%，另外2台应用服务器CPU使用率约40%，业务影响范围约30%。请根据以上背景，回答下列问题：(1)请列出你排查该故障的先后操作步骤（6分）(2)若排查确认是1号服务器上的Java进程占用CPU过高，可能的原因有哪些？请至少列出4种（4分）(3)请给出该故障的临时处置措施与长期优化方案（5分）2.案例背景：某中型制造企业的核心ERP系统采用混合云架构：本地机房部署Oracle数据库与核心业务服务，公有云部署前端接入服务与移动端接口，两地通过100M专线连接，系统服务于全国20多家分公司。近期运维团队接到多起反馈，存在以下问题：参考答案与解析一、单项选择题1.答案：B解析：ss是netstat的替代工具，直接读取内核网络栈信息，执行效率远高于lsof和netstat，是当前生产环境的首选端口排查工具；ps无法直接通过端口号定位进程。2.答案：A解析：容器是轻量级操作系统级虚拟化技术，共享宿主机内核，隔离性弱于硬件虚拟化的虚拟机；镜像可自行构建或从私有镜像仓库获取；容器配置可通过dockerupdate等命令修改；容器默认使用临时可写层，删除容器后数据会丢失。3.答案：A解析：全年按365天计算，总分钟数为365×24×4.答案：C解析：kube-apiserver是Kubernetes集群的统一入口，所有资源的增删改查请求都由它处理；kubelet是节点代理组件；kube-proxy负责网络代理；etcd是集群数据存储组件。5.答案：C解析：开启所有端口会带来严重安全风险，不符合最小权限原则，安全基线要求关闭不必要的端口，仅开放业务必需的端口。6.答案：B解析：RAID5最少需要3块磁盘，通过奇偶校验实现容错，允许1块磁盘故障；写性能低于RAID0，读性能接近RAID0；磁盘利用率为(n−17.答案：B解析：等保2.0规定，第三级信息系统每年至少进行一次等级测评，第二级信息系统每两年至少进行一次。8.答案：D解析：服务器电源电压属于基础设施硬件监控范畴，不属于APM的应用性能指标。9.答案：B解析：热备份是在业务运行过程中进行的备份，通过事务日志保证数据一致性，不影响正常读写；冷备份需要停机；温备份会对业务性能有一定影响；手工拷贝无法保证数据一致性。10.答案：C解析：零信任架构打破了传统的边界信任模式，核心原则是“永不信任、始终验证、最小权限”，对任何访问请求都进行持续的身份验证与权限校验。11.答案：B解析：df用于查看文件系统磁盘空间使用情况；top查看进程资源占用；free查看内存使用；vmstat查看系统整体资源状态。12.答案：B解析：Ansible是主流的配置自动化工具；Prometheus是监控告警工具；ELK是日志分析套件；Jenkins是CI/CD工具。13.答案：C解析：电器火灾禁止使用水基、泡沫灭火器，防止触电与设备损坏，应使用气体或干粉灭火器，七氟丙烷是机房常用的洁净气体灭火介质。14.答案：D解析：增量备份是备份上次备份（无论全量还是增量）后变化的数据，恢复需要全量+所有增量，速度慢；差异备份是备份上次全量备份后变化的数据，恢复只需要全量+最后一次差异，速度更快。15.答案：B解析：事件管理的核心目标是最快速度恢复业务，降低业务影响；根因分析是问题管理的目标。16.答案：C解析：国产数据库如达梦、人大金仓等均支持主从复制、集群等高可用架构，功能已较为成熟。17.答案：C解析：AIOps是利用人工智能技术辅助运维，核心能力包括异常检测、根因分析、故障预测、自动处置等，业务代码生成属于开发领域。18.答案：C解析：RPO是指灾难发生后允许丢失的最大数据量对应的时间，1小时RPO要求备份间隔不超过1小时。19.答案：C解析：Nginx不仅可以代理HTTP/HTTPS请求，还支持TCP/UDP协议的反向代理与负载均衡。20.答案：B解析：支付赎金不仅会造成经济损失，还无法保证数据能完全恢复，且会助长攻击者气焰，不符合应急处置规范。二、多项选择题1.答案：ABC解析：A选项top是最常用的进程资源查看工具，可实时显示CPU使用率；B选项vmstat可查看系统整体CPU、内存、IO等资源状态；C选项iostat可同时查看CPU使用率和磁盘IO情况；D选项df用于查看磁盘空间使用情况，与CPU无关。2.答案：ABC解析：A、B、C都是上线前的必备流程，可保障服务器的安全性与稳定性；D选项开放所有端口会带来严重安全风险，不符合最小权限原则，上线前应关闭不必要的端口。3.答案：ABD解析：Kubernetes控制平面组件包括kube-apiserver、etcd、kube-scheduler、kube-controller-manager，负责集群的全局管理；C选项kubelet是工作节点上的代理组件，属于节点组件。4.答案：ABC解析：A选项定期备份是应对勒索病毒最有效的兜底措施；B、C选项可减少病毒入侵的途径；D选项是高危操作，极易感染勒索病毒。5.答案：ABC解析：对比法是通过与正常环境对比发现异常；替换法是通过替换可疑组件验证故障；排除法是逐步排除不可能的原因缩小范围；猜测法没有客观依据，不是规范的故障排查方法。6.答案：ABC解析：DevOps工具链覆盖开发、测试、部署、监控全流程，Jenkins、GitLab、Prometheus都是其中的典型工具；AutoCAD是工程绘图工具，与DevOps无关。7.答案：AB解析：A选项带电插拔硬件可能造成硬件损坏、服务器宕机甚至人员触电；B选项饮料可能泼溅造成设备短路；C、D都是符合运维规范的操作。8.答案：AB解析：A选项不带WHERE的DELETE会删除整张表的所有数据；B选项删除表空间文件会导致数据丢失；C选项慢查询优化不会修改数据，无丢失风险；D选项备份是保障数据安全的操作。9.答案：ABC解析：零信任架构的核心三原则是“永不信任、始终验证、最小权限”，打破了传统基于网络边界的信任模式；D选项边界防护是传统安全架构的核心思想。10.答案：BCD解析：变更管理要求普通变更必须先审批后执行，紧急变更（如故障修复）可先执行后补审批；变更前必须制定回退方案，变更后必须验证业务，确保变更成功且无负面影响。A选项“所有变更”过于绝对，不符合实际运维场景。三、判断题1.答案：正确解析：遵循最小权限原则，减少误操作带来的系统性风险。2.答案：错误解析：快照依赖源磁盘数据，若源磁盘损坏，快照也将失效，且快照通常存储在同一地域，无法应对地域级灾难，不能替代独立备份。3.答案：错误解析：重启会丢失故障现场，不利于根因排查，应先保留现场并评估业务影响程度，优先采用流量切换等非重启方式恢复。4.答案：正确5.答案：错误解析：若容器使用了数据卷（Volume）或挂载宿主机目录，数据会保留在宿主机上，不会随容器删除而丢失。6.答案：错误解析：打开门窗会引入氧气加剧火势，应在密闭空间内使用气体灭火系统灭火。7.答案：错误解析：主从复制存在同步延迟，若主库突然宕机，未同步到从库的数据会丢失，无法实现RPO=0，半同步复制可降低风险但仍无法完全避免。8.答案：正确9.答案：错误解析：AIOps是辅助运维的工具，目前仅能处理部分标准化场景，复杂故障仍需人工介入，无法完全替代人工。10.答案：错误解析：国产化操作系统多适配ARM架构（如鲲鹏平台），部分命令、软件包、硬件管理方式与x86平台存在差异，需要针对性掌握。四、简答题1.答案：(1)使用top/htop命令查看整体CPU使用率，定位占用CPU最高的进程PID；(2)使用top-Hp进程ID或pidstat命令查看进程内的线程CPU占用情况，定位异常线程；(3)使用jstack（Java进程）或pstack命令导出线程栈，分析异常线程的调用逻辑；(4)结合业务日志与监控数据，判断是否为业务逻辑缺陷、流量突增或资源竞争导致；(5)根据原因采取对应措施，如代码优化、扩容、限流等。解析：本题考核Linux性能排查的核心流程，需掌握从系统层到进程层、再到代码层的逐步排查思路。2.答案：(1)明确备份范围：覆盖业务数据、系统配置、数据库、应用代码等所有核心资产；(2)选择备份方式：采用全量备份+增量/差异备份结合的方式，平衡备份成本与恢复效率；(3)设定备份周期：根据RPO要求确定备份频率，如每日增量、每周全量；(4)备份存储管理：采用异地/离线存储，定期检查备份介质的完整性与可用性；(5)恢复演练机制：定期开展恢复演练，验证备份的可恢复性，确保满足RTO要求。解析：本题考核备份管理的核心要素，需结合业务的RPO、RTO指标制定合理的备份策略。3.答案：(1)目标不同：事件管理目标是尽快恢复业务服务，减少业务影响；问题管理目标是定位事件根本原因，预防事件重复发生；(2)优先级考量：事件管理优先考虑恢复速度，问题管理优先考虑根因的准确性；(3)处理流程不同：事件管理包括受理、分类、派单、处理、验证、关闭；问题管理包括问题识别、根因分析、方案制定、变更实施、关闭；(4)输出结果不同：事件管理输出事件处理记录与满意度反馈；问题管理输出已知错误、解决方案、变更请求；(5)关联关系：重复发生的同类事件会触发问题管理流程，问题管理的方案可减少事件数量。解析：本题考核ITIL运维管理的核心流程，需区分事件与问题的不同定位与价值。4.答案：(1)隔离处置：立即断开受感染主机的网络连接，移除共享存储挂载，防止病毒扩散；(2)上报启动预案：向安全负责人与业务方上报，启动勒索病毒应急预案；(3)排查范围：全面排查全网主机、服务器、存储设备，确认感染范围与攻击入口；(4)业务恢复：在隔离环境中使用干净的备份数据恢复业务，优先恢复核心业务；(5)加固与复盘：修复安全漏洞，强化访问控制，保留攻击痕迹并开展溯源分析，更新防护策略。解析：本题考核网络安全应急响应的核心流程，需掌握“隔离-排查-恢复-加固”的处置逻辑，优先控制影响范围。五、案例分析题1.答案：(1)排查步骤（按优先级排序，每步1分，共6分）：①登录Nginx查看负载均衡配置，确认流量分配是否均衡，排除配置不均导致单台压力过高；②登录1号应用服务器，使用top/htop命令确认CPU占用最高的进程，验证是否为Java业务进程；③使用top-Hp进程ID定位CPU占用高的具体线程，导出线程栈分析调用逻辑；④查看应用日志与慢接口监控，判断是否存在异常请求、死循环或慢SQL调用；⑤检查Redis缓存命中率与数据库连接数，排查是否存在缓存击穿、数据库压力传导到应用的情况；⑥结合大促活动的业务流量数据，判断是否为单台服务器承载的热点商品请求过多导致。(2)可能的原因（每条1分，共4分，答出4点即可）：①业务代码存在死循环或无限递归；②大量慢SQL查询导致应用线程阻塞，CPU占用升高；③缓存击穿/雪崩，大量请求直接打到数据库，应用层频繁处理数据库请求；④热点商品的请求集中在单台服务器（如IP哈希调度导致），流量超过服务器承载能力；⑤Java虚拟机（JVM）内存不足，频繁进行FullGC；⑥遭受CC攻击，大量恶意请求占用服务器资源。(3)临时处置与长期优化（共5分）：临时处置（2分，答出2点即可）：①将1号服务器从Nginx负载均衡池中摘除，将流量切换到另外2台正常服务器；②若整体业务压力大，临时扩容应用服务器节点，分担流量；③对热点接口进行限流，保护核心订单业务可用。长期优化（3分，答出3点即可）：①优化负载均衡策略，采用权重调度或一致性哈希，避免单台承载过多热点流量；②优化业务代码与SQL语句，减少慢查询与逻辑缺陷；③优化缓存策略，提高缓存命中率，防止缓存击穿/雪崩；④扩容服务器资源或进行微服务拆分，提升系统承载能力；⑤完善大促前的压力测试与容量评估，提前做好资源预案。解析：本题考核分布式系统故障的综合排查能力，需要从负载层、应用层、数据层逐步定位，同时遵循故障处置“先恢复业务、后排查根因”的原则，结合大促场景的流量特点分析问题。2.①工作日上午9-10点高峰期，分公司用户访问ERP系统的延迟比非高峰期增加60%，部分操作卡顿明显；②每月出现2-3次短暂的业务中断，每次持续5-10分钟，日志显示是数据库连接超时，业务恢复后无明显异常；③上季度的灾难恢复演练中，全量数据恢复耗时4.5小时，远超业务要求的RTO（恢复时间目标）2小时，且恢复后部分数据丢失，RPO（恢复点目标）未达到1小时的要求。请根据以上背景，回答下列问题：(1)请分析高峰期访问延迟增加的可能原因（至少5点，5分）(2)请分析数据库连接超时的可能原因，并给出排查思路（5分）(3)请针对备份恢复不满足RTO/RPO要求的问题，给出优化方案（5分）2.答案：(1)高峰期延迟增加的可能原因（每条1分，共5分，答出5点即可）：①专线带宽不足，高峰期流量超过100