2026年计算机容错测试题及答案

2026年计算机容错测试题及答案一、单项选择题（每题2分，共20分）1.在故障、错误、失效三者的关系中，故障被激活后首先引起的是（）。A.外部失效B.错误C.系统报废D.安全隐患2.指令重试（InstructionRetry）主要用来克服哪类故障？A.永久故障B.瞬时故障C.设计故障D.人为故障3.RAID5与RAID1相比，其冗余信息的主要存放方式是（）。A.RAID5采用磁盘镜像，RAID1采用奇偶校验B.RAID5将奇偶校验信息分散存储在多个磁盘，RAID1采用数据完全镜像C.RAID5没有冗余能力D.RAID5需要热备盘才能实现冗余4.三模冗余（TMR）系统正常工作的必要条件是（）。A.三个模块必须同时输出相同结果B.表决器必须可靠（或其故障率可忽略）C.其中一个模块必须处于备用状态D.三个模块必须使用不同的硬件平台5.看门狗定时器超时后，系统最常采取的动作是（）。A.提高CPU主频B.产生复位信号或不可屏蔽中断，使系统重新初始化C.自动关闭所有外设D.切换至电池供电模式6.两个部件串联组成系统，单个部件可靠度为R，则系统可靠度为（）。A.RB.1C.2D.17.下列软件容错方法中，以“接受测试+备份块重试”为核心的是（）。A.N版本程序设计B.恢复块方法C.检查点与回卷恢复D.看门狗恢复8.稳态可用性A与MTBF、MTTR的关系是（）。A.AB.AC.AD.A9.适用于检测并纠正单比特随机错误的常用编码是（）。A.奇偶校验码B.CRC循环冗余校验码C.汉明码D.曼彻斯特编码10.双机热备系统在主用机故障时由备用机接管服务，这一过程属于（）。A.故障屏蔽B.时间冗余C.故障恢复D.信息冗余二、判断题（每题2分，共10分）1.冗余只包含硬件冗余，软件、信息和时间不属于冗余。2.指令重试利用时间冗余来克服瞬时故障。3.在并联冗余结构中，只要各部件相互独立，系统可靠度就一定不低于其中任何一个部件的可靠度。4.三模冗余系统中的表决器发生故障时，系统仍一定能保证输出正确。5.检查点技术将程序运行状态保存到稳定存储介质，其目的是在故障发生后从保存点重新运行，减少重新计算时间。三、名词解释（每题4分，共20分）1.容错2.冗余3.三模冗余（TMR）4.MTBF5.可用性四、简答题（每题8分，共16分）1.请简述硬件冗余的三种主要实现方式及其容错作用。2.简述检查点与回卷恢复的基本思想及其在容错中的作用。五、计算题（每题12分，共24分）1.某容错部件单独运行时的可靠度为R=（1）两个相同部件并联后的系统可靠度；（2）两个相同部件串联后的系统可靠度；（3）由三个该部件构成TMR，且表决器完全可靠时的系统可靠度；（4）若TMR的表决器可靠度RvR（2）串联冗余的失效条件是任一部件失效，因此R（3）TMR正常工作的条件是至少有两个模块正常，因此R（4）考虑表决器可靠性时，表决器相当于与TMR表决结构串联，因此R解析：并联冗余的失效率是各部件失效率之积；TMR的失效率则要求“至少两个模块失效”，因此可靠度等于“三个模块均正常”与“恰好两个模块正常”两种情况之和。表决器是额外串联部件，必须将其可靠度乘入。2.某支付系统全年按8760小时计算，一年内共发生4次失效，累计停机时间40小时。（1）求该系统的平均故障间隔时间MTBF；（2）求该系统的平均修复时间MTTR与稳态可用性A；（3）若要求年可用性达到99.99%，在年失效次数仍为4次的条件下，单次平均修复时间最多不能超过多少小时？M（2）平均修复时间M稳态可用性A即约99.543%。（3）设系统允许的年停机时间为DmaxA得1D单次平均修复时间至多0.876即约13.1分钟。解析：本题使用可用性的基本定义。第（3）问的关键是把可用性要求转化为对全年总停机时间的限制，再按固定失效次数折算为单次MTTR上限。六、综合分析题（10分）某核心业务系统采用“双机热备+每台主机本地RAID1磁盘镜像+数据库检查点与事务日志+看门狗定时器”方案。请从故障检测、故障屏蔽、故障恢复三个层面分析该方案的容错作用，并指出至少两个潜在单点故障环节及相应改进措施。答案：故障检测层面：双机之间通过心跳检测主用机状态；看门狗检测操作系统或数据库进程是否陷入死循环、死锁；RAID控制器的自检与磁盘状态监控能够及时发现磁盘故障；数据库事务日志记录为一致性校验提供了依据。故障屏蔽层面：RAID1将数据同时写入两块物理磁盘，单块磁盘损坏时系统仍可持续提供I/O服务，对上层应用透明；双机热备本身不属于屏蔽冗余，它依靠切换来接管服务。故障恢复层面：主用机故障后，备用机通过心跳确认故障并执行切换；数据库利用检查点从最近一致状态启动，再通过事务日志前滚或回滚恢复到一致状态；磁盘故障后，更换新盘并利用健康盘数据重建镜像。潜在单点故障环节包括：1.心跳链路与切换仲裁机制单一：心跳中断可能导致“脑裂”，或使备用机无法正确判断主用机状态。2.单台主机自身的硬件资源（如主板、电源、RAID控制器）仍然可能成为单点故障。3.若主备数据复制链路异常，切换时可能丢失最后一段事务数据。改进措施：•增加双心跳链路，并引入quorum仲裁盘或fencing机制，避免脑裂。•RAID控制器采用双控制器冗余，主机电源、网卡等关键部件也采用冗余配置。•数据库复制采用同步或半同步模式，确保切换时数据基本一致。•定期进行故障注入测试和切换演练，验证备用机的接管能力。参考答案与解析一、单项选择题1.答案：B解析：故障是原因，错误是故障在系统内部产生的异常状态，失效则是错误传播到服务接口后的可见结果。2.答案：B解析：瞬时故障常由电磁干扰、电压波动等引起，通过重复执行指令可以避开瞬时扰动，因此属于时间冗余手段。3.答案：B4.答案：B解析：TMR通过多数表决屏蔽单个模块故障。若表决器失效，则冗余系统失去正确输出能力，因此通常要求表决器可靠。5.答案：B6.答案：A解析：串联模型的含义是任一部件失效则系统失效，因此系统可靠度为两个部件可靠度的乘积R27.答案：B8.答案：A9.答案：C解析：奇偶校验只能检错，CRC适合校验突发错误，曼彻斯特编码属于线路编码，不具备纠错能力；汉明码可纠正单比特错误。10.答案：C解析：双机热备并不掩蔽故障，而是在检测到主用机故障后通过动态切换恢复服务，属于动态冗余中的故障恢复。二、判断题1.答案：错误2.答案：正确3.答案：正确4.答案：错误5.答案：正确三、名词解释1.答案：容错是指系统在发生故障或部分失效时，仍能持续正确执行其规定功能的能力。实现容错通常需要引入冗余，并通过故障检测、故障隔离、故障屏蔽或故障恢复等手段保证系统对外服务不中断或少中断。2.答案：冗余是为了提高系统可靠性或容错能力，在系统中增加超过完成最小任务所需的信息、硬件、软件或时间资源。按类型可分为硬件冗余、软件冗余、信息冗余和时间冗余。3.答案：将三个相同功能模块并行运行，对三个模块的输出进行多数表决。只要表决策略可靠，且至少有两个模块输出正确，系统输出就正确。TMR属于静态屏蔽冗余，能够掩蔽单个模块故障。4.答案：平均故障间隔时间（MeanTimeBetweenFailures），指可修复系统在相邻两次故障之间的平均正常工作持续时间。它与平均修复时间MTTR共同决定稳态可用性A=5.答案：可用性指系统在某一时刻能够正常工作的概率，是综合反映系统可靠性与可维修性的指标。稳态可用性通常表示为A=四、简答题1.答案：硬件冗余按工作方式可分为静态冗余、动态冗余和混合冗余。•静态冗余（如TMR、多数表决冗余）：多个模块同时工作，表决器屏蔽少数故障模块的错误，系统无需检测即可维持正确输出。•动态冗余（如双机热备、主备切换）：工作模块与备用模块并存，检测到工作模块故障后，通过切换将任务交给备用模块，先检测后恢复。•混合冗余：将静态冗余与动态冗余结合，静态冗余负责屏蔽瞬时故障和单个永久故障，动态冗余则将故障模块切换为备用模块，从而延长系统寿命。2.答案：基本思想是：在程序或系统运行过程中，在预先定义的一致点上将寄存器、内存关键数据、进程状态、文件系统状态等保存到稳定存储介质，形成检查点。故障发生时，系统不从头开始运行，而是回卷到最近的正确检查点，从该检查点状态重新执行。其作用是显著缩短故障恢复时间，降低已计算的工作损失。在分布式系统中，检查点还可与消息日志技术结合，实现各节点的一致性恢复。五、计算题1.