2026年运维或技术支持岗位招聘试题题附答案

2026年运维或技术支持岗位招聘试题题附答案一、单项选择题（每题4分，共15题，总计60分）1.AIOps（智能运维）的核心目标是以下哪一项A.完全替代人工完成所有运维操作B.提升故障处置效率，降低平均故障修复时间（MTTR）C.增加运维岗位人力投入，扩大运维团队规模D.强化单点运维能力，提升单节点负载上限答案：B解析：AIOps的核心是基于大数据和人工智能技术辅助运维人员更快发现、定位和解决故障，优化运维流程，目前无法完全替代人工，其核心目标是降低MTTR，提升整体运维效率，降低企业运维成本，因此B选项正确。2.混合云环境下，用于实现跨云基础设施资源编排的主流工具是以下哪一项A.TerraformB.DockerC.KubernetesD.Jenkins答案：A解析：Terraform是HashiCorp推出的基础设施即代码（IaC）工具，原生支持主流公有云、私有云厂商的资源管理，可实现跨云环境的资源统一编排部署，Docker是容器引擎，Kubernetes是容器编排工具，Jenkins是持续集成工具，因此A选项正确。3.零信任安全架构的核心原则是以下哪一项A.基于网络边界建立信任模型B.永不信任，始终验证C.内部访问默认授予信任权限D.一次认证完成后永久授权答案：B解析：零信任架构打破了传统基于网络边界的信任模型，核心原则是对所有访问请求都保持验证，永不默认信任任何主体，因此B选项正确。4.私有化部署大模型在线推理服务的日常运维中，以下哪一项不属于需要重点监控的核心指标A.P99推理延迟B.GPU显存利用率C.服务Token吞吐量D.服务器磁盘IOPS答案：D解析：大模型在线推理服务的服务质量核心由推理性能、GPU资源利用率决定，P99延迟直接影响用户体验，GPU利用率直接决定服务可承载的并发量，Token吞吐量反映服务整体处理能力，磁盘IOPS仅在模型初次加载阶段对服务有影响，日常运行阶段不属于核心监控指标，因此D选项正确。5.Linux系统中，用于实时查看进程CPU、内存占用率变化的命令是以下哪一项A.psauxB.topC.freeD.df答案：B解析：psaux命令用于一次性输出当前所有进程的状态，无法实时更新变化；top是交互式实时进程监控工具，可动态展示进程资源占用变化；free用于查看系统整体内存使用情况，df用于查看磁盘分区使用情况，因此B选项正确。6.Kubernetes集群中，某个Pod一直处于Pending状态，以下哪一项不可能是引发该状态的原因A.集群剩余计算资源不足，无法调度该PodB.节点拉取容器镜像失败C.Pod无法匹配节点调度规则，没有节点可接收D.Pod依赖的PVC无法完成绑定答案：B解析：镜像拉取失败会让Pod进入ImagePullBackOff或ErrImagePull状态，不会处于Pending状态，Pending状态意味着Pod已经被集群接受，但还没完成调度或启动准备，因此B选项正确。7.ITIL4框架中，问题管理流程的核心目标是以下哪一项A.快速恢复故障服务B.消除故障根因，避免同类故障重复发生C.处理终端用户的使用咨询D.完成生产变更的上线审批答案：B解析：ITIL4中事件管理的核心目标是快速恢复服务，问题管理的核心目标是定位根因，消除重复故障，因此B选项正确。8.双碳目标背景下，企业推进低碳运维，以下哪一项不属于低碳运维的优化措施A.将非实时计算任务错峰调度到电网绿电占比高的时段运行B.及时降配或释放长期闲置的云资源C.提升服务器CPU/GPU利用率，降低设备空转损耗D.增加机房制冷功率，预留更多制冷冗余答案：D解析：增加机房制冷功率会直接提升数据中心整体能耗，不利于降碳，不属于低碳运维优化措施，其余三项都可以降低整体能耗，因此D选项正确。9.以下哪一项不属于DDoS攻击的主流防护手段A.流量清洗B.CDN分流C.黑洞路由D.SQL注入拦截答案：D解析：SQL注入是应用层代码注入攻击，属于Web应用防护范畴，和DDoS攻击防护无关，其余三项都是常见的DDoS防护手段，因此D选项正确。10.按照我国《个人信息保护法》的要求，包含用户个人信息的运维日志存储到期后，正确的处理方式是A.本地拷贝备份永久留存B.直接留存无需处理C.加密后继续留存D.主动删除或者做匿名化处理答案：D解析：《个人信息保护法》明确要求个人信息存储期限达到业务所需最短期限后，应当删除或者对个人信息做匿名化处理，因此D选项正确。11.Prometheus监控体系中，负责存储时序监控数据的核心组件是A.AlertmanagerB.PrometheusServerC.GrafanaD.NodeExporter答案：B解析：Alertmanager负责报警规则管理和消息推送，Grafana负责可视化展示，NodeExporter负责节点指标采集，PrometheusServer负责数据存储和查询，因此B选项正确。12.标准CI/CD流程中，以下哪一个环节负责将构建完成的应用制品部署到生产环境对外提供服务A.代码提交B.单元测试C.镜像构建D.发布答案：D解析：代码提交、单元测试、镜像构建都属于持续集成阶段的流程，发布环节属于持续部署的核心，负责将制品部署到生产环境，因此D选项正确。13.生产环境核心业务系统突发可用性故障，运维人员的第一操作应当是A.立刻深入排查故障根因B.优先恢复服务可用性C.第一时间通知管理层D.立刻记录故障信息答案：B解析：生产运维的第一原则是业务可用性优先，核心系统故障后第一要务是快速恢复服务，再排查根因和同步信息，因此B选项正确。14.混沌工程的核心目的是以下哪一项A.故意破坏线上系统的可用性B.验证系统韧性，提前发现潜在的不稳定风险C.测试系统的最大性能上限D.清理集群中的闲置资源答案：B解析：混沌工程是通过主动向系统注入可控故障，验证系统的容错和自愈能力，提前发现潜在风险，提升系统稳定性，不是为了故意破坏系统，因此B选项正确。15.以下关于AI辅助运维助手的描述，错误的是A.可以基于历史故障数据自动匹配潜在故障根因B.可以根据故障场景自动生成标准化处置步骤C.目前已经可以完全替代运维人员完成所有故障处置操作D.可以辅助整理运维文档和生成操作手册答案：C解析：目前AI辅助运维还处于辅助阶段，对于复杂的核心系统故障，仍然需要人工介入判断和处置，无法完全替代运维人员，因此C选项错误。二、多项选择题（每题5分，共10题，总计50分）1.2026年企业主流生产场景中，AIOps已经可以覆盖以下哪些运维场景A.系统指标异常自动检测B.常见故障自动根因定位C.基于业务增长的智能容量规划D.生产变更自动生成预案和风险评估答案：ABCD解析：随着大模型和运维大数据的发展，目前AIOps已经可以覆盖异常检测、根因定位、容量规划、变更风险评估等多个主流运维场景，因此四项全选。2.企业采用混合云架构的核心运维痛点包含以下哪些A.跨云资源监控数据不统一，难以全局可视化B.不同云厂商的权限管理体系不一致，增加身份管理难度C.跨云资源网络连通性不稳定，延迟波动大D.跨云弹性资源调度难度大，资源利用率难以提升答案：ABCD解析：以上四项都是混合云架构运维的常见核心痛点，因此四项全选。3.Kubernetes集群生产环境中，常见的安全风险包含以下哪些A.特权容器配置不当引发容器逃逸B.APIServer未配置授权，存在未授权访问风险C.使用了包含恶意代码的第三方镜像D.配置错误导致ConfigMap或Secret中敏感信息泄露答案：ABCD解析：以上四项都是K8s集群常见的安全风险，因此四项全选。4.生产环境核心业务变更发布前，需要完成以下哪些准备工作A.制定完善的回滚预案B.和业务方确认变更窗口C.评估变更对现有业务的影响范围D.通知所有相关的运维和业务人员到位答案：ABCD解析：以上四项都是生产变更发布前的标准准备工作，因此四项全选。5.私有化部署大模型运维过程中，以下哪些属于常见的性能优化手段A.对模型进行4bit/8bit量化压缩B.配置动态GPU显存分配策略C.对推理请求做排队削峰处理D.用CPU核心替代GPU运行推理服务答案：ABC解析：大模型在线推理对算力要求高，CPU无法替代GPU满足性能要求，其余三项都是常见的大模型性能优化手段，因此ABC正确。6.以下哪些故障属于网络层故障A.BGP路由震荡B.服务器网卡硬件故障C.权威域名解析服务器故障D.应用代码逻辑错误答案：ABC解析：应用代码逻辑错误属于应用层故障，其余三项都属于网络层故障，因此ABC正确。7.灾难恢复管理中，衡量灾难恢复能力的两个核心指标是A.RTO（恢复时间目标）B.RPO（恢复点目标）C.MTBF（平均无故障时间）D.MTTR（平均故障修复时间）答案：AB解析：RTO代表灾难发生后恢复服务可接受的最长时间，RPO代表灾难发生后可接受的最大数据丢失量，是灾难恢复的两个核心指标，因此AB正确。8.降低数据中心PUE（电源使用效率）的有效措施包含以下哪些A.采用冷热通道封闭设计B.利用室外自然冷源为机房制冷C.提升设备上架密度，减少闲置机架的能耗损耗D.增加备用发电机的数量提升冗余答案：ABC解析：增加备用发电机数量不会降低PUE，反而会增加额外的能耗损耗，其余三项都可以有效降低PUE，因此ABC正确。9.技术支持岗位处理用户请求时，符合SLA要求的正确行为包含以下哪些A.按照故障优先级排序处理，高优先级故障优先处置B.超过约定响应时限提前告知用户，说明原因和预计处置时间C.问题处置完成后，主动跟进用户确认问题完全解决D.超出自身职责范围的请求直接拒绝用户答案：ABC解析：超出自身职责范围的请求应当转介给对应负责的团队，不能直接拒绝用户，因此ABC正确。10.企业落地零信任运维架构，以下说法正确的有A.所有访问请求都需要经过身份认证和授权B.对所有访问行为做持续监控和风险评估C.遵循最小权限分配原则，仅授予完成业务所需的最小权限D.仅需要验证外部访问，内部访问默认信任答案：ABC解析：零信任架构对所有访问无论内部外部都要求验证，不存在默认信任，因此ABC正确。三、案例分析题（共2题，总计60分）案例1：某头部电商企业采用混合云架构支撑618大促，核心交易系统部署在私有云，促销活动的前端站点和弹性扩容资源部署在公有云，大促开抢后10分钟，公有云侧部分促销页面出现大量502错误，用户无法正常打开页面，监控显示公有云入口带宽持续跑满，私有云核心数据库响应延迟正常，私有云内部服务调用无异常。问题1：请分析可能引发该故障的原因有哪些？（20分）问题2：请写出分步故障处置流程（20分）问题3：请给出后续的预防优化措施（20分）参考答案：问题1：可能的故障原因包含以下几点：（1）前期流量预估不足，提前扩容的弹性计算节点和入口带宽不足以承载突发峰值流量，请求过载导致无法接入，返回502错误；（2）CDN缓存规则配置错误，热点活动页面、商品图片等静态资源没有命中缓存，所有请求全部回源，导致公有云入口带宽被瞬间打满；（3）负载均衡配置错误，最大连接数限制设置过低，超出限制后新的连接无法建立，返回502错误；（4）存在恶意爬取或CC攻击，大量恶意流量占用了入口带宽和节点资源，挤占了正常用户请求的资源；（5）跨云专线带宽不足，促销页面需要频繁调用私有云的商品库存、价格接口，跨云带宽跑满导致请求超时，前端返回502；（6）WAF或CC防护规则配置错误，阈值设置过低，误拦截了正常用户的请求，导致大量用户无法正常访问。问题2：分步故障处置流程：（1）第一优先级快速恢复服务：立刻启动应急响应，调用IaC工具快速拉起预先预留的备用弹性节点，调整负载均衡配置，将超出承载能力的流量切换到备用节点和备用带宽，先将服务错误率降下来，恢复大部分用户访问；（2）排查带宽跑满的原因，通过流量分析工具识别流量构成：如果是热点资源未命中缓存，立刻紧急刷新CDN缓存，调整缓存规则，将热点静态资源主动预热到CDN边缘节点，大幅减少回源流量；如果是恶意攻击流量，立刻触发流量清洗，调整CC防护阈值，拉黑恶意IP段，将恶意流量拦截在源头，释放干净带宽给正常请求；如果是跨云专线带宽跑满，临时开启跨云弹性带宽，或者将非核心接口调用切换到公网加速链路，缓解专线压力；（3）调整配置缓解压力：如果是负载均衡连接数限制问题，立刻调高最大连接数限制，放开不合理的限制；如果是WAF误拦截，临时调整对应规则，放通正常用户的IP段，恢复访问；（4）故障确认：故障恢复后持续监控1小时以上，确认错误率、延迟、带宽等指标都恢复正常，同步业务方故障处置结果，统计影响范围和时长，做好故障记录。问题3：后续预防优化措施：（1）大促前完成全链路压测，基于历史大促数据结合AI流量预测模型，精准预估峰值流量，预留至少30%的带宽和计算资源冗余，配置好基于QPS的自动扩缩容规则，提前完成预热节点的准备；（2）提前梳理优化CDN缓存规则，按照资源热度分层配置缓存策略，热点活动资源提前72小时预热到所有CDN边缘节点，配置合理的缓存过期时间，减少不必要的回源；（3）提前完成跨云带宽压测，配置跨云弹性带宽自动扩容规则，针对核心跨云接口配置加速策略，提升跨云连通性稳定性；（4）大促前完成攻防演练，提前优化WAF和CC防护规则，预配置流量清洗规则，预留足够的防护带宽，避免误拦截和防护不足；（5）提前组织多轮应急演练，明确各岗位分工，优化应急响应流程，压缩故障响应和处置时间。案例2：某大型制造业企业上线了私有化部署的内部大模型辅助设计系统，供全国近5000名设计师使用，上线一周后，大量用户反馈工作日上午9点到11点的工作高峰时段，大模型推理速度极慢，超过三分之一的请求会触发超时，非工作时段推理速度完全正常，运维侧监控显示高峰时段GPU利用率持续维持在95%以上，显存占用达到92%，服务器CPU和存储负载均处于正常范围。问题1：请分析可能引发该故障的根因（15分）问题2：请给出紧急处置方案和后续长期优化方案（25分）参考答案：问题1：可能的根因包含以下几点：（1）测试阶段对高峰并发预估不足，现有GPU资源总量不足以支撑早高峰的并发请求量，资源耗尽导致请求排队超时；（2）推理服务没有配置合理的调度策略，所有推理任务都集中调度到少数GPU卡上，其余GPU卡负载很低，资源负载不均衡，导致部分卡资源耗尽；（3）模型没有做量化优化，原始大模型显存占用过高，单张GPU卡可承载的并发请求数量过低，峰值阶段资源不足；（4）没有配置请求分级调度策略，大量非紧急的批量设计任务和在线交互式推理任务争抢GPU资源，批量任务占用了大量资源，挤占了设计师在线使用的资源；（5）没有配置弹性扩缩容和削峰策略，峰值并发上来后无法自动扩容，请求堆积导致超时。问题2：紧急处置方案：（1）第一时间紧急新增临时GPU节点，将部分推理任务调度到新增节点，快速降低现有GPU卡的负载，先恢复服务可用性；（2）立刻调整调度策略，开启GPU负载均衡，将请求均匀分配到所有可用GPU卡，平衡各卡的负载，释放闲置GPU资源；（3）临时限制非紧急批量任务的并发数量，将非紧急批量任务暂停，错峰调度到中午和晚间非工作时段运行，释放GPU资源给高优先级的在线交互式请求，短时间内即可解决高峰超时问题。长期优化方案：（1）对大模型进行量化压缩，在精度损失可接受的范围内，采用4bit或8bit量化，将模型显存占用降低50%以上，大幅提升单卡可承载的并发数量，在不新增GPU资源的前提下提升服务能力；（2）部署动态GPU共享调度和弹性扩缩容机制，基于请求并发量自动调整推理实例数量，峰值自动扩容，低峰自动缩容释放资源，同时支持多任务共享GPU卡，提升GPU整体利用率；（3）建立请求分级调度体系，将在线交互式推理设置为最高优先级，批量非紧急任务设置为低优先级，高优先级请求优先分配资源，低优先级任务仅在资源充足时运行，闲时错峰调度，从调度层面保障核心用户的使用体验；（4）基于历史使用数据训练AI流量预测模型，提前预判早高峰等峰值时段的资源需求，提前预热扩容GPU资源，避免突发资源不足；（5）建立GPU资源监控和成本优化体系，定期梳理资源使用情况，对闲置资源及时释放，提升资源利用率的同时降低整体运营成本。四、实操题（共30分）请描述搭建一套基于Prometheus+Grafana的生产级Kubernetes集群监控体系的核心步骤和注意事项。参考答案：核心步骤如下：1.前期准备：创建独立的monitoring命名空间，根据K8s集群规模规划监控组件的CPU、内存、存储资源配额，配置好集群的RBAC权限，确保后续组件可以正常采集数据；2.部署节点指标采集组件：以DaemonSet方式部署NodeExporter到集群的每个节点，负责采集节点的CPU、内存、磁盘、网络等基础指标，配置好端口和访问规则，允许Prometheus采集；3.部署集群资源指标采集组