计算机技术与软件专业技术资格 初级信息系统运行管理员 应用技术考前速记清单

计算机技术与软件专业技术资格初级信息系统运行管理员应用技术考前速记清单核心说明：本清单严格遵循初级信息系统运行管理员《应用技术》考试大纲（机考，以问答题、案例分析题为主，侧重实操能力考查，满分75分，45分合格），紧扣命题规律，聚焦信息系统运维核心实操、故障排查、系统配置、数据备份与恢复、安全运维、机房管理六大核心模块，提炼必背实操步骤、核心流程、故障处理方法及高频易错点，摒弃冗余理论，突出“实操性+应试性”，优先背诵加粗核心内容，适配案例分析、步骤简述类题型，助力考前快速扫记、查漏补缺，精准应对应用技术考题，确保实操类题目不丢分。一、信息系统运维基础实操（掌握级，分值占比20%+，高频考点）1.运维核心流程（必背，案例分析高频）运维整体流程：需求受理→事件记录→问题分析→方案实施→结果验证→文档归档，全程需做好记录，确保可追溯，符合IT服务管理的基本要求，也是案例分析题的核心答题框架。ITIL核心运维流程（必记）：

事件管理：处理系统突发异常（如服务中断、报错），核心是“快速恢复服务”，步骤：事件发现→分类分级→响应处理→恢复验证→关闭事件；问题管理：排查事件根源，避免重复发生，步骤：问题收集→根源分析→解决方案制定→方案实施→效果验证；变更管理：对系统配置、软件版本等进行变更，步骤：变更申请→变更评估→变更实施→变更验证→变更归档，核心是“控制变更风险”，避免变更导致系统故障。运维文档管理（必记）：

核心文档：运维日志（记录系统运行状态、操作记录）、故障处理报告（记录故障现象、排查过程、解决方案）、配置手册（记录系统配置参数）；文档要求：实时更新、内容完整、清晰可追溯，日志保存期限需符合法规要求，一般不少于6个月，交易日志需保存1年以上。运维监控核心操作：重点监控CPU利用率、内存使用率、磁盘IO、网络带宽、服务端口状态，监控工具可采用APM工具、系统自带监控命令，发现异常及时告警、排查，核心监控指标需设置合理阈值（一般为临界值的80%），预留缓冲空间避免误告警。2.操作系统运维实操（必背，高频）（1）Windows系统运维（实操重点）核心操作步骤：

系统启动与关闭：正常启动→登录系统→检查服务状态（控制面板→服务）；关闭系统需先关闭所有应用，避免数据丢失；服务管理：启动/停止/重启关键服务（如IIS、DNS、DHCP服务），设置服务启动类型（自动/手动/禁用），确保核心服务正常运行；用户与权限管理：创建/删除用户、添加用户到对应组（如管理员组、普通用户组），设置用户密码（复杂度要求：字母+数字+特殊符号，定期更换），权限分配遵循“最小权限原则”，避免过度授权；日志查看：通过“事件查看器”查看系统日志、应用日志、安全日志，排查系统故障（如登录失败、服务异常），日志默认存储路径可通过系统配置调整；常用命令：ipconfig（查看网络配置）、ping（测试网络连通性）、netstat（查看端口占用）、taskmgr（打开任务管理器，结束异常进程）、services.msc（打开服务管理）。（2）Linux系统运维（实操重点）核心操作步骤：

登录操作：通过SSH工具（如Xshell）远程登录，命令：ssh用户名@IP地址，输入密码后登录，禁止使用root用户直接远程登录，可通过普通用户切换至root；文件与目录操作（必记命令）：

ls-l：查看文件详细信息（含权限）；pwd：查看当前目录；cd：切换目录；cp：复制文件/目录；mv：移动/重命名文件/目录；rm：删除文件/目录（慎用rm-rf，可通过配置别名拦截危险命令）；chmod：修改文件权限（如chmod755文件名，7=读+写+执行，5=读+执行）；chown：修改文件所有者；find：查找文件；grep：检索文件内容（如grep"error"日志文件，用于排查故障）；tail-f：实时查看日志文件更新。服务管理（必记命令）：systemctlstart/stop/restart服务名（如httpd、mysqld），systemctlenable服务名（设置开机自启）；系统监控命令：top（实时查看CPU、内存、进程占用）、sar（查看系统资源使用情况）、df-h（查看磁盘空间使用情况），注意%iowait高表示CPU等待磁盘IO，并非CPU过载。二、故障排查实操（掌握级，分值占比25%+，重中之重）1.故障排查核心原则与步骤（必背，案例分析必考）核心原则：先排查硬件，再排查软件；先排查网络，再排查应用；先排查共性问题，再排查个性问题；先恢复服务，再排查根源，避免故障扩大化，符合运维实操优先级要求。标准步骤（必记，答题模板）：

故障现象收集：明确故障发生时间、影响范围、具体表现（如服务无法访问、报错提示、运行缓慢），询问用户操作步骤，收集相关日志；故障初步判断：根据现象判断故障类型（硬件故障、网络故障、软件故障、配置故障）；故障排查实施：按“硬件→网络→软件→配置”的顺序，逐步排查，每一步做好记录，可借助“ping→trace→port→top→log”五步排查法快速定位问题；故障解决：实施解决方案（如重启服务、修复硬件、修改配置），确保方案可行、无副作用；恢复验证：检查服务是否正常运行，确认故障已解决，无新的异常；总结归档：记录故障排查过程、解决方案、预防措施，避免同类故障重复发生。2.常见故障排查实操（必记，高频）（1）网络故障排查常见故障：网络不通、网络卡顿、IP地址冲突、端口无法访问；排查步骤：

检查硬件：网线是否插好、路由器/交换机是否正常运行（指示灯状态）、网卡是否正常（设备管理器查看）；测试连通性：使用ping命令（ping网关、ping目标IP），若丢包或超时，说明网络存在问题；使用tracert命令，定位网络中断节点，若第一跳显示网关***，并非网络不通，可能是ICMP限跳；检查网络配置：查看IP地址、子网掩码、网关、DNS是否配置正确，排查IP地址冲突（通过arp-a命令查看），子网划分需注意可用主机数=2^主机位-2，避免计算错误；端口检查：使用telnet或netstat命令，查看目标端口是否开放（如telnetIP地址80，检查HTTP服务端口），排查端口占用问题；DNS故障：若无法访问域名，检查DNS配置，尝试更换公共DNS（如），排查DNS解析异常问题。（2）软件故障排查常见故障：应用无法启动、应用报错、服务崩溃；排查步骤：

检查应用日志：查看应用安装目录下的日志文件，定位报错信息（如权限不足、配置错误）；检查服务状态：确认应用对应的服务是否正常运行，若未运行，尝试重启服务，排查服务依赖问题；检查配置文件：确认应用配置文件（如数据库连接配置、端口配置）是否正确，避免配置错误导致应用无法启动；检查运行环境：确认应用所需的运行环境（如Java、.NET）是否安装、版本是否匹配，环境变量是否配置正确；重启应用/系统：若上述排查无结果，尝试重启应用，必要时重启系统，排除临时故障；排查资源占用：通过任务管理器（Windows）或top命令（Linux），查看应用进程是否占用过多CPU、内存，若占用过高，结束进程后重新启动，必要时优化应用性能。（3）硬件故障排查常见故障：服务器无法启动、硬盘损坏、内存故障、电源故障；排查步骤：

观察指示灯：查看服务器、硬盘、电源的指示灯状态，判断硬件是否正常（如红灯常亮表示故障）；检查硬件连接：内存、硬盘、电源接口是否插好，避免松动导致故障；替换排查：若怀疑某硬件故障（如内存、硬盘），用正常硬件替换，测试是否恢复正常；查看硬件日志：通过服务器BMC日志，查看硬件故障详情，定位故障硬件；注意事项：硬件故障排查需断电操作，避免触电或损坏设备，更换硬件后需重新检查系统启动状态，确保硬件兼容。三、数据备份与恢复实操（掌握级，分值占比15%+，高频）1.数据备份实操（必背）备份核心原则：遵循“3-2-1备份策略”，即3份数据副本、2种不同存储介质、1份异地备份，确保数据在极端情况下可恢复，避免数据不可逆丢失。备份类型（必记，案例分析高频）：

全量备份：备份所有数据，优点是恢复速度快，缺点是备份时间长、占用空间大，适合定期全量备份（如每周1次）；增量备份：备份上一次备份后新增/修改的数据，优点是备份时间短、占用空间小，缺点是恢复时需依赖全量备份+所有增量备份，适合日常备份（如每天1次）；差异备份：备份上一次全量备份后新增/修改的数据，优点是恢复速度比增量备份快，缺点是占用空间比增量备份大，适合兼顾备份效率和恢复速度的场景；快照备份：对数据进行即时快照，备份速度快，适合需要快速备份、临时恢复的场景，但快照≠备份，无法替代全量备份实现RPO=0的需求。备份实操步骤：

备份规划：确定备份数据（如数据库数据、应用配置、用户数据）、备份周期、备份介质（硬盘、U盘、云存储）、备份方式（手动/自动）；备份实施：手动备份（复制数据到备份介质）、自动备份（设置备份任务，定时执行，如通过Windows任务计划、Linuxcrontab命令）；备份验证：备份完成后，随机抽查部分数据，确认备份文件完整、可正常读取，避免备份失败未发现；备份存储：备份文件需存储在安全位置，异地备份需确保存储介质与本地物理隔离，避免自然灾害导致备份数据丢失，同时做好备份文件的权限管理，防止非法访问；备份清理：定期清理过期备份文件，释放存储空间，清理时需确认备份文件已失效，避免误删有效备份，可通过脚本自动清理过期文件，避免手动操作失误。2.数据恢复实操（必背）恢复核心原则：先备份当前数据（避免恢复失败导致二次数据丢失），再按备份类型逐步恢复，恢复后验证数据完整性和可用性，确保恢复后系统可正常运行，符合数据安全运维要求。恢复步骤（必记，答题模板）：

恢复准备：明确恢复需求（如数据丢失范围、恢复时间点），找到对应的备份文件，确认备份文件完整、可用；备份当前数据：若系统仍可运行，复制当前数据到临时存储介质，避免恢复过程中覆盖现有数据；执行恢复：

全量备份恢复：直接将全量备份文件复制到目标位置，覆盖原有数据（需确认原有数据可丢弃）；增量备份恢复：先恢复最近一次全量备份，再依次恢复后续所有增量备份（按备份时间顺序）；差异备份恢复：先恢复最近一次全量备份，再恢复最近一次差异备份，无需恢复中间增量备份；数据库恢复：停止数据库服务，恢复数据库备份文件，启动数据库服务，验证数据库连接和数据完整性。恢复验证：检查恢复后的数据是否完整、应用是否可正常访问、系统是否运行稳定，确认恢复成功；恢复归档：记录恢复过程、恢复结果、遇到的问题及解决方法，形成恢复报告，归档留存，便于后续追溯和优化备份恢复策略。四、安全运维实操（掌握级，分值占比15%+）1.安全防护核心操作（必背）身份认证与访问控制：

用户认证：启用密码认证、短信认证等多因素认证，密码设置复杂度要求，定期更换密码，禁止共享账号；访问控制：采用ACL（访问控制表）、RBAC（基于角色的访问控制），按“最小权限原则”分配权限，定期审计用户权限，删除无用账号和冗余权限，避免权限滥用；关键操作：敏感操作（如数据删除、系统配置修改）需双人确认，记录操作日志，便于追溯。病毒与恶意软件防护：

安装杀毒软件，定期更新病毒库，开启实时监控，定期对系统进行全盘扫描；禁止安装陌生软件、打开陌生邮件附件和链接，避免感染病毒、勒索病毒等恶意软件；勒索病毒应急处理：发现感染后，立即断网（避免病毒扩散），再关机、上报，禁止直接关机导致数据加密完成，后续按备份恢复数据，排查病毒来源并清理。防火墙配置：

开启防火墙，配置安全规则，允许合法端口和IP访问，禁止不必要的端口开放（如默认端口、高危端口）；防火墙规则配置：按“先拒绝所有，再允许必要”的原则，明确源IP、目标IP、端口、协议，形成规则清单，定期审计规则有效性，避免规则冗余或漏洞；防火墙核心防护：基于五元组（源IP/端口、目IP/端口、协议号）进行过滤，TCP协议号为6，UDP协议号为17，确保规则配置准确无误。数据加密：敏感数据（如用户密码、核心业务数据）采用加密存储（对称加密如AES，非对称加密如RSA），传输过程中采用HTTPS协议，避免数据泄露；注意区分对称加密（1把密钥）和非对称加密（2把密钥）的适用场景，避免混淆。2.安全事件应急处理（必记）应急处理步骤：

事件发现：通过监控工具、用户反馈，发现安全事件（如病毒感染、数据泄露、非法访问）；事件控制：立即采取措施，控制事件扩大（如断网、关闭受影响服务、隔离受感染设备）；事件排查：分析事件原因、影响范围、损失情况，定位攻击源和攻击方式（如SQL注入、XSS攻击）；事件处置：清除恶意软件、修复漏洞、恢复数据和服务，修改相关密码和配置，加固系统安全；事件总结：记录应急处理过程、处置结果、改进措施，定期开展安全演练，提升应急处置能力；合规要求：安全事件处置后，按法规要求留存相关日志和记录，确保可追溯，符合等保2.0相关要求，等保三级系统需开启双因素认证，日志保存不少于6个月。五、机房管理与设备维护实操（熟悉级，分值占比10%+）机房环境管理（必记）：

温度与湿度：机房温度控制在23±1℃，湿度控制在40%-60%，避免温度过高、湿度过大导致设备故障；防尘与防静电：定期清理机房灰尘，工作人员进入机房需穿防静电服、防静电鞋，机房接地电阻≤1Ω，避免静电损坏设备；供电管理：机房采用UPS供电，确保市电中断时，设备可正常运行（满载备电时间≤4h，4h需并联电池），定期检查UPS电池状态，及时更换老化电池；机房安全：机房门窗关闭严密，安装监控设备，禁止无关人员进入，机房噪声限值≤65dB(A)，气体灭火喷放时间≤60s，喷放前需发出预警。设备维护实操：服务器维护：定期清理服务器灰尘、检查硬件连接，查看服务器运行状态和日志，定期重启服务器（如每月1次），优化服务器性能；网络设备维护：定期检查路由器、交换机的运行状态，清理设备灰尘，检查端口连接，备份网络设备配置，避免配置丢失；存储设备维护：定期检查硬盘运行状态（如RAID阵列状态），排查硬盘坏道，RAID5存在写惩罚，写IO为4倍，随机写性能会下降，定期备份存储设备配置，确保存储安全；设备巡检：制定巡检计划（如每日巡检、每周巡检），记录巡检结果，发现设备异常及时处理，避免设备故障扩大化，巡检记录需归档留存，便于后续追溯。六、数据库运维基础实操（熟悉级，分值占比10%+）核心操作（必记）：

数据库启动与停止：通过服务管理（Windows）或命令行（Linux），启动/停止数据库服务（如MySQL、SQLServer），停止服务前需确认无正在执行的事务；常用SQL语句（实操高频）：

查询数据：SELECT字段FROM表名WHERE条件；更新数据：UPDATE表名SET字段=值WHERE条件；删除数据：DELETEFROM表名WHERE条件（慎用，建议先备份数据）；备份与恢复：使用数据库自带工具（如mysqldump）备份数据库，恢复时导入备份文件，确保数据库事务四大特性（ACID：原子性、一致性、隔离性、持久性），避免混淆各特性含义，如将“持久性”误解释为“实时性”；权限管理：创建数据库用户，分配查询、修改、删除等权限，遵循“最小权限原则”，定期审计用户权限，避免权限滥用，排查并发控制问题（如锁机制、隔离级别），避免读已提交与可重复读的差异记反。数据库监控：查看数据库连接数、查询性能，排查慢查询、死锁等问题，优化SQL语句，提升数据库运行效率，可借助数据库监控工具实现实时监控和异常告警。七、高频考点汇总（必背，覆盖80%考题）运维核心流程（需求受理→事件记录→问题分析→方案实施→结果验证→文档归档）及ITIL核心流程（事件、问题、变更管理）；Windows/Linux系统核心运维命令（ipconfig、ping、ls、chmod、top等）及服务管理操作；故障排查标准步骤（6步）及网络、软件、硬件常见故障的排查方法，“ping→trace→port→top→log”五步排查口诀；数据备份类型（全量、增量、差异、快照）、3-2-1备份策略及备份、恢复的标准步骤；安全运维核心操作（身份认证、访问控制、防火墙配置、病毒防护）及安全事件应急处理步骤；机房环境管理（温度、湿度、供电、防尘）及设备巡检、维护实操；数据库基础运维操作（启动停止、常用SQL、备份恢复、权限管理）及事务ACID特性；运维文档管理要求，日志保存期限，故障处理报告、备份恢复报告的核心内容；常见运维指标（CPU、内存、磁盘IO、网络带宽）监控及阈值设置，故障排查的核心原则。八、考前易错点汇总（避坑必看，快速扫记）易错1：故障排查顺序颠倒，先排查软件再排查硬件，导致排查效率低下、遗漏核心故障点；易错2：数据恢复前未备份当前数据，导致恢复失败后二次数据丢失，违反数据恢复核心原则；易错3：混淆增量备份与差异备份的恢复步骤，误将增量备份恢复等同于差异备份恢复；易错4：Linux命令使用错误，如误执行rm-rf命令删除核心文件，未配置危险命令拦截；易错5：防火墙规则配置错误，开放不必要的端口，或混淆TCP与UDP协议的可靠性和连接方式；易错6：备份