2026年云计算运维工程师职业技能模拟试卷及答案

2026年云计算运维工程师职业技能模拟试卷及答案一、单项选择题（每题1.5分，共30分）1.云计算的三种主要服务模型中，PaaS提供给用户的能力是？A.部署和运行应用程序的平台B.虚拟化的计算资源C.物理服务器与网络设备D.完整的软件应用答案A解析PaaS（平台即服务）提供应用程序开发、测试和部署所需的运行时环境、中间件及数据库等平台能力，用户无需管理底层基础设施。2.以下哪个组件是Kubernetes集群中负责管理Pod生命周期和期望状态的核心控制器？A.kubeletB.kube-schedulerC.kube-controller-managerD.etcd答案C解析kube-controller-manager运行各类控制器（如ReplicaSetController、NodeController），持续确保集群实际状态与期望状态一致。kubelet负责单节点上的容器生命周期，kube-scheduler负责调度，etcd负责存储集群状态。3.在Linux系统中，查看当前目录下所有文件（包括隐藏文件）的详细信息的命令是？A.ls-lB.ls-aC.ls-laD.find.-typef答案C解析ls-la同时启用长格式（-l）和显示隐藏文件（-a），可查看当前目录下包括隐藏文件在内的所有文件的详细信息。4.OpenStack组件中，负责提供对象存储服务的组件是？A.NovaB.CinderC.SwiftD.Neutron答案C解析Swift是OpenStack的对象存储组件，适合存储非结构化数据。Nova是计算服务，Cinder是块存储服务，Neutron是网络服务。5.在Docker中，将容器内端口映射到宿主机端口的参数是？A.--nameB.-pC.-vD.-e答案B解析dockerrun-p宿主机端口:容器端口实现端口映射。-v是挂载卷，-e是设置环境变量，--name是命名容器。6.KVM虚拟化技术中，负责完成CPU和内存虚拟化的是？A.QEMUB.LibvirtC.KVM内核模块D.OpenvSwitch答案C解析KVM内核模块直接利用硬件辅助虚拟化（IntelVT-x/AMD-V）实现CPU和内存的虚拟化。QEMU负责设备模拟，Libvirt是管理工具，OpenvSwitch是虚拟交换机。7.下列关于云硬盘（块存储）的说法，正确的是？A.云硬盘可以同时挂载到多台云服务器（非共享型）B.云硬盘容量可以无限扩容C.云硬盘的数据在单台物理机上保存一份即可D.云硬盘只能通过内网访问答案A解析普通云硬盘默认只能挂载到一台云服务器，需通过共享型云硬盘或文件存储实现多机共享。云硬盘通常采用多副本冗余存储，保证数据可靠性。8.使用systemctl命令设置某服务开机自启的正确写法是？A.systemctlstarthttpdB.systemctlenablehttpdC.systemctldaemon-reloadhttpdD.systemctlrestarthttpd答案B解析systemctlenable用于将服务设置为开机自启动；start是立即启动，restart是重启，daemon-reload用于重新加载systemd配置。9.负载均衡算法中，加权轮询（WeightedRoundRobin）的主要优势是？A.能够实时感知后端服务器负载B.可以根据服务器性能差异分配不同比例的请求C.所有请求平均分配到每台服务器D.支持会话保持答案B解析加权轮询为性能不同的后端服务器设置不同权重，权重高的服务器分配到更多请求，比简单轮询更适应异构集群。10.下列哪个指标最能反映云服务器CPU的整体繁忙程度？A.平均负载（loadaverage）与CPU核数的比值B.单核使用率C.磁盘I/O等待时间D.网络吞吐量答案A解析平均负载是处于可运行和不可中断状态的进程平均数。当loadaverage除以CPU核数大于1时，说明系统可能出现过载。11.关于容器与虚拟机的区别，下列说法错误的是？A.容器共享宿主机内核B.虚拟机有独立的操作系统内核C.容器启动速度通常快于虚拟机D.容器的隔离性等同于虚拟机答案D解析容器通过命名空间（Namespace）和Cgroups实现资源隔离与限制，但共享宿主机内核，隔离性弱于拥有独立内核的虚拟机。12.在Kubernetes中，用于将配置信息以键值对形式注入Pod的资源对象是？A.SecretB.ConfigMapC.PersistentVolumeD.Service答案B解析ConfigMap用于存放非敏感配置信息，如环境变量、配置文件等；Secret用于存放敏感信息，如密码、密钥。13.Nginx作为反向代理时，upstream指令的作用是？A.定义后端服务器组B.配置SSL证书C.设置缓存路径D.指定监听端口答案A解析upstream指令用于定义一组后端服务器及其负载均衡策略，供proxy_pass引用。14.监控系统中，Prometheus默认的数据采集方式是？A.通过Agent主动上报B.通过HTTP周期性拉取（Pull）指标C.通过日志文件解析D.通过SNMP协议采集答案B解析Prometheus采用Pull模式，通过HTTP接口周期性抓取目标暴露的指标数据，这是其与传统推模式（Push）监控系统的重要区别。15.下列关于云计算安全责任共担模型的说法，正确的是？A.云厂商负责所有层面的安全B.用户负责所有层面的安全C.云厂商负责物理基础设施和虚拟化层安全，用户负责上层应用和数据安全D.安全责任完全由第三方审计机构承担答案C解析在责任共担模型中，云厂商负责物理机房、网络、虚拟化等底层安全，而客户负责自身应用、操作系统补丁、访问策略和数据安全。16.MySQL数据库中，用于查看执行计划的关键字是？A.SHOWB.DESCRIBEC.EXPLAIND.SELECT答案C解析EXPLAINSELECT...可查看SQL语句的执行计划，帮助分析索引使用情况和性能瓶颈。17.Ansible中，playbook文件默认的格式是？A.JSONB.YAMLC.XMLD.INI答案B解析AnsiblePlaybook使用YAML格式编写，具有易读、结构清晰的特点，支持列表、字典等复杂数据结构。18.某云服务器发生硬件故障，云厂商自动将实例迁移至其他物理机，这一特性属于？A.弹性伸缩B.高可用C.负载均衡D.容灾备份答案B解析物理机故障后自动迁移实例并恢复服务，属于高可用（HA）能力，目的是减少单点故障对业务的影响。19.关于TCP三次握手，第二次握手时服务器发送的报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案C解析第二次握手服务器同时回复SYN和ACK（即SYN+ACK），表示同意建立连接并确认客户端的SYN。20.在云环境中，如果业务存在明显的周期性高峰和低谷，最适合的弹性策略是？A.定时伸缩B.基于告警的伸缩C.手动扩容D.不伸缩，按峰值长期购买答案A解析针对可预见的周期性流量（如每日或每周的波峰波谷），定时伸缩可以在指定时间自动增加或减少资源，成本最优。二、多项选择题（每题2分，共20分）1.以下哪些属于容器编排平台（Kubernetes）的核心组件？A.kube-apiserverB.etcdC.DockerHubD.kubelet答案A、B、D解析kube-apiserver负责提供API，etcd存储集群所有状态，kubelet是运行在每个节点上的代理。DockerHub是镜像仓库，不属于Kubernetes核心组件。2.云监控系统中，常见的监控数据类型包括？A.指标（Metric）B.日志（Log）C.链路追踪（Trace）D.源码（SourceCode）答案A、B、C解析现代可观测性体系通常由指标、日志、链路追踪三支柱构成，源码不属于监控数据类型。3.以下哪些方式可以提升云上应用的可用性？A.多可用区部署B.使用负载均衡C.数据库只保留单副本D.定期备份并验证恢复答案A、B、D解析多可用区部署可避免单机房故障，负载均衡实现流量分发和故障转移，定期备份保障数据可恢复。单副本数据库存在单点故障风险。4.关于DevOps的实践，下列说法正确的有？A.持续集成（CI）强调频繁将代码合并到主干B.持续交付（CD）保证代码随时可部署到生产环境C.基础设施即代码（IaC）用代码管理基础设施D.DevOps团队应分离开发和运维职责，减少协作答案A、B、C解析DevOps的核心是打破开发与运维的壁垒，D与DevOps理念相悖。A、B、C均为DevOps的典型实践。5.在Linux系统中，下列哪些命令可以查看网络连接状态？A.netstatB.ssC.topD.lsof答案A、B、D解析netstat、ss可查看网络连接、端口监听状态；lsof-i可查看端口被哪个进程占用。top用于查看系统资源与进程，不直接显示网络连接。6.以下属于对象存储服务特点的有？A.通过HTTPRESTfulAPI访问B.适合存储海量非结构化数据C.数据以块为单位读写D.支持高并发读写答案A、B、D解析对象存储通过HTTPAPI访问，适合海量非结构化数据，扩展性强且支持高并发。以块为单位读写是块存储的特点。7.关于Docker镜像，下列说法正确的有？A.镜像是分层的B.镜像可以推送到镜像仓库C.镜像创建容器后不能再修改D.镜像可以通过Dockerfile构建答案A、B、D解析Docker镜像采用分层存储结构，可通过Dockerfile构建并推送到仓库。镜像本身是只读的，基于镜像创建的容器可以修改，但修改不会写入镜像层，而是产生新的可写层。8.在开展云上安全运维时，常用的安全措施包括？A.使用安全组限制访问来源B.开启多因素认证（MFA）C.在公网开放所有端口方便管理D.定期进行漏洞扫描答案A、B、D解析安全组用于网络访问控制，MFA提高账号安全性，漏洞扫描发现潜在风险。公网开放所有端口会极大增加攻击面，属于不安全行为。9.关于数据库读写分离架构，下列说法正确的有？A.写操作在主库执行B.读操作分发到从库C.可以降低主库负载D.从库数据与主库完全无关答案A、B、C解析读写分离将写操作指向主库，读操作分发到从库，从而降低主库压力。从库通过主从复制与主库保持数据同步，并非无关。10.下列关于云上成本优化的做法，正确的有？A.根据业务需求合理选择实例规格B.利用弹性伸缩应对流量波动C.使用预留实例或包年包月降低长期成本D.所有资源规格越大越好答案A、B、C解析成本优化需要匹配实际业务需求，避免资源浪费。预留实例单价更低。规格一味求大会导致成本上升和资源闲置。三、判断题（每题1分，共10分）1.Kubernetes中，Service是为一组功能相同的Pod提供稳定的访问入口。答案正确（A）2.容器删除后，容器内产生的数据一定不会丢失。答案错误（B）解析容器删除后其可写层数据默认随之丢失，必须通过挂载卷或持久化存储才能保留数据。3.在使用iptables时，默认的INPUT链处理进入本机的数据包。答案正确（A）4.云硬盘创建后可以随时缩小容量。答案错误（B）解析云硬盘通常支持扩容，但不支持缩容，创建后无法直接缩小容量。5.在高可用架构中，使用负载均衡后，后端服务器故障时用户请求会自动转移至健康节点。答案正确（A）解析负载均衡通过健康检查发现异常节点并将其摘除，流量分发至健康节点，实现故障自动转移。6.全部流量都加密传输后，就不再需要使用Web应用防火墙（WAF）。答案错误（B）解析HTTPS加密保护数据传输的机密性，但不能防御SQL注入、XSS等应用层攻击，WAF针对应用层攻击进行检测和拦截，两者互补。7.SELinux在enforcing模式下会强制实施安全策略。答案正确（A）8.数据库索引越多越好，可以显著提升所有查询性能。答案错误（B）解析索引会增加写入开销和存储空间，过多索引还会降低更新性能，应根据查询模式合理设计。9./etc/fstab文件中配置的信息会在系统启动时自动挂载。答案正确（A）10.使用rsync命令可以实现在本地与远程主机之间进行增量同步。答案正确（A）四、简答题（每题5分，共20分）1.简述Kubernetes中Deployment和StatefulSet的核心区别。答案（1）Deployment适合无状态应用，Pod名称随机、可随时替换，共享存储通常通过PVC动态挂载；（2）StatefulSet适合有状态应用，每个Pod具有稳定且唯一的网络标识（如pod-0、pod-1），启动和销毁顺序可控，可配合专属PV实现数据持久化；（3）StatefulSet通常与HeadlessService配合使用，为每个Pod提供稳定的DNS名称；（4）Deployment滚动更新策略更灵活，StatefulSet则按顺序进行更新和缩容。2.请写出至少4个常用的Linux系统性能排查命令，并简要说明其用途。答案（1）top/htop：实时查看CPU、内存、负载及进程资源占用情况；（2）free-h：查看内存总量、已用、可用及Swap使用情况；（3）df-h：查看磁盘分区使用率与剩余空间；（4）iostat：查看磁盘I/O的读写速率、IOPS及等待时间；（5）vmstat：查看系统进程、内存、分页、块I/O和CPU活动概况；（6）ss/netstat：检查网络连接状态、端口监听及连接数分布；（7）sar：历史性能数据回顾，可用于趋势分析。3.在云环境中部署应用时，如何设计一套完整的备份策略？答案（1）确定备份范围：覆盖数据库、应用配置、文件存储及系统盘关键数据；（2）制定备份频率：根据数据变化量和RPO要求确定，核心业务建议每日全量+实时增量或binlog备份；（3）选择备份方式：可使用云厂商快照、对象存储归档，或自建备份工具（如xtrabackup、mysqldump）；（4）设置保留周期：按日、周、月保留多份副本，兼顾恢复时间目标和存储成本；（5）定期演练恢复：每季度或每半年至少完成一次全流程恢复演练，确保备份数据可用；（6）异地容灾：将备份复制到不同地域（Region），防止单地域故障导致数据全部丢失。4.简述DevOps核心实践中持续集成（CI）与持续部署（CD）的含义及其价值。答案（1）持续集成指开发人员频繁将代码合并到主干分支，每次提交自动触发构建和自动化测试，尽早发现集成问题与代码缺陷；（2）持续部署指代码通过全部测试流水线后自动部署到生产环境，实现新功能快速上线；（3）两者结合可显著缩短交付周期、提升交付质量，减少人工操作带来的失误，并增强团队快速反馈与迭代能力。五、案例分析题（每题10分，共20分）1.某电商平台在大型促销活动期间，用户反馈网站访问缓慢，部分请求超时。云架构组通过监控发现：-Web服务器CPU使用率长期超过90%；-数据库主库连接数接近上限；-后端应用服务器出现大量500错误。请分析可能的原因，并提出至少4条优化方案。答案：（1）可能原因：-活动流量超过集群容量，Web服务器和应用服务器资源不足；-数据库连接池配置过小或慢查询过多，导致连接耗尽和响应变慢；-应用代码存在性能瓶颈（如未加缓存、串行调用等）；-未启用弹性伸缩，流量突增时无法及时扩容。（2）优化方案：-开启弹性伸缩，设置基于CPU使用率或请求量的扩容策略，活动前提前预热扩容；-增加CDN与Redis/Memcached缓存，减轻源站压力，缓