2026年信息技术支持工程师考试试题及答案

2026年信息技术支持工程师考试试题及答案第一部分：单项选择题（共30题，每题1.5分，共45分）1.在计算机硬件系统中，CPU访问速度最快的存储器是（）。A.硬盘B.CacheC.内存D.光盘2.在Windows操作系统中，若要查看当前正在运行的进程和CPU、内存的使用情况，应使用（）。A.任务管理器B.设备管理器C.控制面板D.事件查看器3.OSI参考模型中，负责在网络层两个节点之间提供可靠数据传输的层是（）。A.物理层B.数据链路层C.网络层D.传输层4.下列IP地址中，属于C类地址的是（）。A.B.C.D.5.在Linux系统中，用于改变文件权限的命令是（）。A.chownB.chmodC.chgrpD.attrib6.DNS服务器的主要功能是（）。A.自动分配IP地址B.域名解析C.文件传输D.邮件发送7.计算机网络中，HTTP协议默认使用的端口号是（）。A.21B.22C.80D.4438.在数据库技术中，关系型数据库管理系统采用（）作为主要的数据结构。A.树B.图C.二维表D.队列9.下列关于防火墙的描述，错误的是（）。A.防火墙可以限制网络访问B.防火墙能完全防止内部网络攻击C.防火墙可以过滤数据包D.防火墙是一种网络安全设备10.在Windows系统中，文件扩展名为.dll的文件通常被称为（）。A.系统配置文件B.动态链接库文件C.可执行文件D.文本文件11.IPv6地址的长度是（）位。A.32B.64C.128D.25612.在TCP/IP协议栈中，ARP协议的作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.建立端到端的连接13.下列设备中，工作在网络层的是（）。A.集线器B.二层交换机C.路由器D.中继器14.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.pingD.traceroute15.为了防止计算机感染勒索病毒，下列措施中最有效的是（）。A.关闭防火墙B.定期备份数据并及时更新系统补丁C.安装多个杀毒软件D.隐藏重要文件16.在虚拟化技术中，Hypervisor是指（）。A。一种虚拟机监控程序B.虚拟硬盘C.虚拟网络适配器D.客户操作系统17.Windows操作系统中的“蓝屏死机”（BSOD）通常是由于（）引起的。A.应用程序错误B.硬件冲突或驱动程序错误C.网络断开D.用户操作不当18.下列关于RAID技术的描述，RAID1的特点是（）。A.条带化，无冗余B.镜像，提供数据冗余C.奇偶校验，需要至少3块硬盘D.分布式奇偶校验19.在ITIL框架中，负责处理用户故障和服务请求的流程是（）。A.事件管理B.问题管理C.变更管理D.发布管理20.使用Ping命令测试网络连通性时，若显示“Requesttimedout”，则可能的原因是（）。A.对方主机在线且防火墙允许ICMPB.对方主机不可达或防火墙阻止ICMPC.本机网络配置完全正确D.DNS解析成功21.在Linux中，查看当前系统负载情况的命令是（）。A.topB.psC.dfD.du22.下列传输介质中，抗干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线电波23.在Windows注册表中，存储用户当前配置信息的根键是（）。A.HKEY_CLASSES_ROOTB.HKEY_CURRENT_USERC.HKEY_LOCAL_MACHINED.HKEY_USERS24.下列关于云计算服务模型的描述，SaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.硬件即服务25.在Excel中，若要计算A1到A10单元格区域的平均值，应使用函数（）。A.=SUM(A1:A10)B.=AVERAGE(A1:A10)C.=MAX(A1:A10)D.=COUNT(A1:A10)26.下列协议中，用于电子邮件接收的是（）。A.SMTPB.POP3C.FTPD.TELNET27.在计算机网络中，子网掩码表示（）。A.A类网络B.B类网络C.C类网络D.无类网络28.故障排查的基本步骤中，第一步通常是（）。A.分析症状B.建立假设C.验证假设D.实施解决方案29.在Linux系统中，/etc/passwd文件主要用于存储（）。A.用户密码B.用户账户信息C.组信息D.主机名解析30.下列关于固态硬盘（SSD）与机械硬盘（HDD）的比较，SSD的优势在于（）。A.容量大B.价格低廉C.读写速度快，功耗低D.数据恢复容易第二部分：多项选择题（共10题，每题3分，共30分。多选、少选、错选均不得分）31.下列属于操作系统功能的有（）。A.处理器管理B.存储器管理C.设备管理D.文件管理E.网络管理32.在Windows系统中，可以通过（）打开“运行”对话框。A.Win+RB.Win+EC.点击开始菜单选择运行D.Ctrl+Alt+DeleteE.Win+X33.下列关于TCP协议特性的描述，正确的有（）。A.面向连接B.可靠传输C.面向无连接D.不可靠传输E.全双工通信34.常用的网络拓扑结构包括（）。A.星型B.环型C.总线型D.树型E.网状型35.在Linux系统中，用于压缩和归档的工具有（）。A.gzipB.tarC.zipD.unzipE.ls36.下列属于网络安全威胁的有（）。A.计算机病毒B.木马C.钓鱼攻击D.拒绝服务攻击E.硬件老化37.在IT服务管理中，一个好的服务台应具备的特性包括（）。A.单点联系B.事务记录C.可视化和报告D.随意处理用户请求E.仅在工作时间响应38.下列IP地址中，属于私有地址范围的有（）。A.-55B.-55C.-55D.-55E.-5539.在数据库SQL语句中，属于数据定义语言（DDL）的有（）。A.SELECTB.CREATEC.DROPD.INSERTE.ALTER40.排除打印机无法打印故障时，应检查的项目包括（）。A.打印机电源是否开启B.打印机是否处于联机状态C.打印机驱动程序是否安装正确D.打印机是否有纸E.打印机数据线是否连接第三部分：填空题（共10空，每空2分，共20分）41.在二进制数中，10101对应的十进制数是________。42.在Linux系统中，用于查看文件内容的命令是________，用于分页查看文件内容的命令是________。43.计算机网络中，________协议负责自动分配IP地址。44.Windows系统中，用于远程桌面的默认端口号是________。45.OSI参考模型共有________层。46.在B/S架构中，B代表________，S代表________。47.1Byte等于________bit。48.在Excel中，若单元格C1的公式为=A1+B1，将C1的公式复制到C2，则C2中的公式为________。第四部分：简答题（共4题，每题10分，共40分）49.简述OSI参考模型七层结构的名称及各层的主要功能。50.某员工反映其电脑无法连接到公司内部网络，作为信息技术支持工程师，请列出你排查该故障的五个主要步骤。51.简述在Linux系统中，权限755（rwxr-xr-x）对于文件所有者、所属组和其他用户的含义。52.请解释什么是虚拟专用网（VPN），并列举两种常见的VPN协议。第五部分：综合应用题（共3题，每题15分，共45分）53.某公司网络管理员需要规划一个子网。公司申请到一个C类IP地址段，现在需要将其划分为4个子网，以满足不同部门的隔离需求。（1）计算子网掩码。（2）计算每个子网的网络地址、可用的主机IP范围和广播地址。（3）说明如果使用CIDR表示法，该子网掩码应如何表示。54.某用户反馈其Windows10计算机运行速度非常缓慢，且经常弹出广告窗口。作为技术支持人员，你初步判断可能是恶意软件或系统垃圾过多导致的。请编写一份详细的故障处理方案，包括：（1）初步诊断命令或工具的使用。（2）具体的清理和查杀步骤。（3）后续的系统优化建议。55.某企业的Web服务器无法被外部用户访问，内部用户可以正常访问。服务器IP为00，网关为，防火墙位于网关处。请结合网络知识分析可能的原因，并给出排查思路。（1）请列出至少三种可能导致该故障的原因。（2）针对每一种原因，说明具体的排查或解决方法。（3）如何使用命令行工具验证网络连通性和端口开放情况？请写出具体的命令。参考答案及解析第一部分：单项选择题1.【答案】B【解析】CPU的缓存分为L1、L2、L3，速度远高于内存和硬盘，是CPU访问速度最快的存储器。2.【答案】A【解析】任务管理器提供有关计算机性能的信息，并显示正在运行的程序和进程。3.【答案】D【解析】传输层负责端到端的可靠或不可靠数据传输，TCP协议位于此层提供可靠传输。4.【答案】C【解析】C类地址范围是到55，第一段二进制前三位为110。5.【答案】B【解析】chmod用于改变文件或目录的权限；chown用于改变所有者；chgrp用于改变所属组。6.【答案】B【解析】DNS（DomainNameSystem）用于将易于记忆的域名解析为计算机可识别的IP地址。7.【答案】C【解析】HTTP默认端口80，HTTPS默认端口443，FTP默认端口21，SSH默认端口22。8.【答案】C【解析】关系型数据库以二维表（关系）作为核心数据结构。9.【答案】B【解析】防火墙主要用于网络边界的访问控制，无法完全防止内部网络攻击（如内部人员泄密、内网病毒传播）。10.【答案】B【解析】.dll是DynamicLinkLibrary的缩写，即为动态链接库文件。11.【答案】C【解析】IPv6地址长度为128位。12.【答案】B【解析】ARP（AddressResolutionProtocol）用于将已知的IP地址解析为MAC地址（物理地址）。13.【答案】C【解析】路由器工作在OSI模型的网络层（第3层），负责IP数据包的路由转发。14.【答案】A【解析】ifconfig用于配置和查看网络接口；netstat用于查看网络连接状态；ping用于测试连通性。15.【答案】B【解析】定期备份是应对勒索病毒的最后防线，更新系统补丁可防止利用漏洞传播。安装多个杀毒软件可能冲突。16.【答案】A【解析】Hypervisor（虚拟机监视器）是运行在物理服务器和操作系统之间的中间软件层。17.【答案】B【解析】蓝屏通常涉及内核级错误，常见原因包括驱动程序冲突、硬件故障（如内存条损坏）。18.【答案】B【解析】RAID0是条带化无冗余；RAID1是磁盘镜像；RAID5是带奇偶校验的条带化。19.【答案】A【解析】事件管理负责快速恢复服务，处理故障和请求；问题管理负责找根本原因。20.【答案】B【解析】Requesttimedout表示请求超时，可能是目标不可达、目标关机或中间设备/防火墙丢弃了ICMP包。21.【答案】A【解析】top命令可以实时动态地查看系统的整体运行情况，包括负载、进程等；ps仅查看瞬间进程快照。22.【答案】C【解析】光纤利用光全反射原理传输信号，不受电磁干扰，抗干扰能力最强。23.【答案】B【解析】HKEY_CURRENT_USER包含当前登录用户的配置信息；HKEY_LOCAL_MACHINE包含系统特定的配置。24.【答案】C【解析】IaaS是基础设施即服务，PaaS是平台即服务，SaaS是软件即服务。25.【答案】B【解析】SUM是求和，AVERAGE是求平均值，MAX是求最大值，COUNT是计数。26.【答案】B【解析】SMTP用于发送邮件，POP3或IMAP用于接收邮件。27.【答案】C【解析】是C类地址的默认子网掩码，表示前24位为网络位。28.【答案】A【解析】故障排查通常始于收集信息和分析症状。29.【答案】B【解析】/etc/passwd存储用户基本信息；/etc/shadow存储加密后的密码。30.【答案】C【解析】SSD基于闪存，无机械部件，读写速度远快于HDD，且抗震、静音、功耗低，但单位价格通常较高。第二部分：多项选择题31.【答案】ABCDE【解析】操作系统的五大基本功能包括处理器管理、存储器管理、设备管理、文件管理和网络管理（现代OS必备）。32.【答案】AC【解析】Win+R是快捷键；开始菜单中也有运行选项。Win+E是打开资源管理器。33.【答案】ABE【解析】TCP是面向连接的、可靠的、基于字节流的传输层通信协议，支持全双工。34.【答案】ABCDE【解析】常见的网络拓扑结构包括星型、环型、总线型、树型和网状型。35.【答案】ABC【解析】gzip,bzip2是压缩工具；tar是归档工具（通常配合压缩使用）；zip/unzip是跨平台压缩工具；ls是列出文件。36.【答案】ABCD【解析】网络安全威胁包括病毒、木马、钓鱼、DoS/DDoS攻击等。硬件老化属于物理故障，非网络威胁。37.【答案】ABC【解析】ITIL服务台要求单点联系（SPOC）、事务记录、可视化报告，且应SLA约束响应时间，不能随意处理或仅限工作时间。38.【答案】ABC【解析】私有地址包括A类/8，B类/12，C类/16。39.【答案】BCE【解析】DDL（DataDefinitionLanguage）包括CREATE,ALTER,DROP,TRUNCATE等。SELECT和INSERT属于DML。40.【答案】ABCDE【解析】打印机故障排查需从物理连接（电源、线缆）、状态（联机、缺纸）、软件（驱动）等方面入手。第三部分：填空题41.【答案】21【解析】1*2^4+0*2^3+1*2^2+0*2^1+1*2^0=16+4+1=21。42.【答案】cat；more（或less）【解析】cat查看全部；more/less分页查看。43.【答案】DHCP（DynamicHostConfigurationProtocol）【解析】DHCP用于局域网内自动给主机分配IP地址。44.【答案】3389【解析】Windows远程桌面服务（RDP）默认使用TCP3389端口。45.【答案】7【解析】OSI模型分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，共7层。46.【答案】Browser（浏览器）；Server（服务器）【解析】B/S即Browser/Server架构。47.【答案】8【解析】1Byte=8bits。48.【答案】=A1+B2【解析】A1是绝对引用，复制后不变；B1是相对引用，复制到C2（行+1）变为B2。第四部分：简答题49.【答案】OSI参考模型七层结构及功能如下：（1）物理层：利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。（2）数据链路层：在物理层提供比特流服务的基础上，建立数据链路连接，传送以帧为单位的数据，并进行差错控制和流量控制。（3）网络层：负责路由选择，通过逻辑地址（IP地址）寻址，实现数据包从源到目的地的传输。（4）传输层：提供端到端的可靠或不可靠传输，负责数据的分段、重组及流量控制（如TCP/UDP）。（5）会话层：建立、管理和终止应用程序之间的会话。（6）表示层：处理数据的格式化、加密/解密、压缩/解压等。（7）应用层：为应用程序提供网络服务接口（如HTTP,FTP,SMTP）。50.【答案】排查无法连接内网故障的五个主要步骤：（1）物理层检查：确认网线是否插好，网口指示灯是否亮，无线网卡开关是否开启。（2）IP配置检查：使用ipconfig（Windows）或ifconfig（Linux）检查是否获取到正确的IP地址、子网掩码和网关。如果是DHCP，检查是否获取成功。（3）连通性测试：使用Ping命令ping网关地址（如），测试是否能够到达核心网络设备。（4）DNS测试：Ping公网域名（如）或内网服务器域名，检查DNS解析是否正常。（5）驱动与服务检查：检查网卡驱动是否正常工作，DHCPClient服务是否开启，防火墙是否阻止了网络访问。51.【答案】Linux权限755表示：（1）第一位数字7（二进制111）代表文件所有者的权限：读+写+执行。（2）第二位数字5（二进制101）代表文件所属组的权限：读+不写+执行。（3）第三位数字5（二进制101）代表其他用户的权限：读+不写+执行。总结：所有者拥有全部权限，组用户和其他用户拥有读取和执行权限，但没有写入权限。52.【答案】VPN（VirtualPrivateNetwork，虚拟专用网）是一种在公用网络上建立专用网络的技术，通过加密隧道在公共网络上传输私有数据，以实现安全的远程访问。常见的VPN协议包括：（1）PPTP（Point-to-PointTunnelingProtocol）：点对点隧道协议。（2）L2TP（Layer2TunnelingProtocol）：二层隧道协议，常与IPSec结合使用。（3）IPSec（InternetProtocolSecurity）：互联网协议安全性，提供网络层加密。（4）OpenVPN：基于SSL的开源VPN协议。（5）SSLVPN：基于HTTPS的安全远程访问VPN。第五部分：综合应用题53.【答案】（1）计算子网掩码：需要划分为4个子网，2^2=4，因此需要借用2位主机位作为网络位。原C类掩码为24位（），新掩码为24+2=26位。二进制：11111111.11111111.11111111.11000000十进制：92（2）计算子网信息：块大小（BlockSize）=256-192=64。子网1：网络地址：可用主机范围：-2广播地址：3子网2：网络地址：4可用主机范围：5-26广播地址：27子网3：网络地址：28可用主机范围：29-90广播地址：91子网4：网络地址：92可用主机范围：93-54广播地址：55（3）CIDR表示法：/2654.【答案】故障处理方案：（1）初步诊断：打开“任务管理器”，查看CPU和内存占用率，确认是否有异常进程占用大量资源。使用“资源监视器”查看磁盘和网络活动。打开“运行”，输入“msconfig”，检查启动项是否有不明软件