2026年软件运维支持员培训结业考试试卷（附答案）

2026年软件运维支持员培训结业考试试卷（附答案）一、单项选择题（每题2分，共30分）1.在Linux系统中，下列哪个命令用于查看当前目录的绝对路径？A.lsB.cdC.pwdD.dir答案：C解析：pwd（printworkingdirectory）显示当前工作目录的绝对路径。ls用于列出目录内容，cd用于切换目录，dir是Windows命令。2.在WindowsServer中，要查看本机IP地址、子网掩码和默认网关，应使用哪个命令？A.nslookupB.ipconfig/allC.netstat-anD.tracert答案：B解析：ipconfig/all显示完整的TCP/IP配置信息。nslookup用于域名解析，netstat-an查看网络连接和端口，tracert用于路由追踪。3.下列哪个端口是HTTPS协议默认使用的端口？A.80B.25C.443D.22答案：C解析：HTTPS默认端口为443。80为HTTP，25为SMTP，22为SSH。4.运维工作中常说的磁盘RAID1指的是下列哪种阵列方式？A.磁盘条带化，无冗余B.磁盘镜像，提供数据冗余C.分布式奇偶校验D.条带化与镜像结合答案：B解析：RAID1为磁盘镜像，数据同时写入两块磁盘，提供冗余但可用容量减半。RAID0是条带化无冗余，RAID5是分布式奇偶校验，RAID10是条带化与镜像结合。5.在MySQL数据库中，要查询user表中所有记录并按create_time字段倒序排列，应使用下列哪条语句？A.SELECT*FROMuserORDERBYcreate_timeASCB.SELECT*FROMuserWHEREcreate_timeDESCC.SELECT*FROMuserORDERBYcreate_timeDESCD.SELECT*FROMuserSORTBYcreate_timeDESC答案：C解析：排序使用ORDERBY子句，倒序用DESC，正序用ASC。SORTBY不是MySQL语法，WHERE不用于排序。6.位于OSI模型第三层的网络设备是下列哪个？A.集线器B.交换机C.路由器D.中继器答案：C解析：路由器工作在网络层（第三层），根据IP地址转发数据。集线器和中继器工作在物理层，传统交换机工作在数据链路层。7.下列关于防火墙的说法，正确的是？A.防火墙可以完全防止内部人员泄密B.防火墙能过滤进出网络的数据包C.安装防火墙后系统不会感染病毒D.防火墙只能使用硬件实现答案：B解析：防火墙按预设规则过滤和检查进出网络的数据包，但不能防内部泄密，也不能替代防病毒软件，防火墙有硬件和软件两种形态。8.在Linux中，下列哪个文件记录了系统用户的账号基本信息？A./etc/shadowB./etc/groupC./etc/passwdD./etc/hosts答案：C解析：/etc/passwd存储用户账号基本信息，密码哈希存放在/etc/shadow，群组信息在/etc/group，主机名映射在/etc/hosts。9.使用ping命令测试网络连通性时，默认发送的数据包协议是什么？A.TCPB.UDPC.ICMPD.ARP答案：C解析：ping基于ICMP（InternetControlMessageProtocol）协议，发送回显请求并等待回显应答。10.下列哪种备份策略可以实现在任意时间点恢复数据，且备份窗口最短？A.完全备份B.差异备份C.增量备份D.连续数据保护（CDP）答案：D解析：连续数据保护记录每一次数据变化，支持任意时间点恢复，理论上备份窗口最短。完全备份、差异备份和增量备份需要按计划执行，备份窗口相对较长。11.在Windows服务管理器中，服务启动类型设置为"自动（延迟启动）"的主要目的是？A.提高服务优先级B.减少系统开机时的资源争抢，加快启动速度C.禁止该服务随系统启动D.使服务失败后自动重启答案：B解析：自动（延迟启动）让服务在系统开机后一段时间才启动，避免与其他关键服务争抢资源，加快登录速度和系统可用性。12.下列哪个工具常用于Linux服务器日志轮转？A.cronB.logrotateC.journalctlD.syslog-ng答案：B解析：logrotate是Linux下标准的日志轮转工具，按天、周或大小滚动旧日志。journalctl用于查看systemd日志。13.用户反馈系统响应缓慢，运维人员首先应检查的系统资源指标是？A.磁盘序列号B.CPU使用率、内存使用率、磁盘I/OC.显示器分辨率D.键盘鼠标品牌答案：B解析：性能问题首先检查CPU、内存、磁盘I/O和网络吞吐等核心资源指标，定位瓶颈。14.在Linux中，下列哪个命令可以实时查看系统进程及其资源占用情况？A.psB.topC.freeD.df答案：B解析：top实时动态显示进程和系统资源使用情况。ps是静态快照，free查看内存，df查看磁盘空间。15.运维服务台接到大量用户报障电话时，下列哪种处理方式最规范？A.先处理熟人报障B.按报障先后顺序与影响范围分级处理C.只处理严重故障，忽略一般问题D.让用户自行解决答案：B解析：运维服务管理应按优先级排队，优先处理影响范围大、严重程度高的事件，同时兼顾先来先服务原则，确保服务质量。二、多项选择题（每题3分，共30分）1.下列哪些属于常见的关系型数据库管理系统？A.MySQLB.OracleC.RedisD.PostgreSQL答案：ABD解析：MySQL、Oracle、PostgreSQL为关系型数据库。Redis是键值对缓存数据库，属于非关系型数据库。2.监控系统时，下列哪些指标属于服务器基础监控项？A.CPU使用率B.内存使用率C.磁盘剩余空间D.用户登录密码答案：ABC解析：CPU、内存、磁盘空间和网络流量是服务器的核心监控指标。用户登录密码属于敏感信息，不应作为普通监控项采集。3.下列哪些操作可以提升Linux服务器安全性？A.禁用不必要的服务B.使用SSH密钥登录替代密码登录C.配置防火墙规则允许最小化访问D.为所有用户分配root权限答案：ABC解析：禁用不必要服务、使用密钥登录、最小化防火墙访问都可以提升安全性。为所有用户分配root权限会扩大攻击面，属于危险操作。4.下列哪些协议属于邮件传输相关协议？A.SMTPB.POP3C.IMAPD.SNMP答案：ABC解析：SMTP用于发送邮件，POP3和IMAP用于接收邮件。SNMP是简单网络管理协议，用于网络设备监控和管理。5.在IT服务管理中，事件管理与问题管理的主要区别包括？A.事件管理的目标是尽快恢复服务B.问题管理的目标是找到根本原因C.事件管理不记录工单D.问题管理预防同类事件再次发生答案：ABD解析：事件管理关注快速恢复服务，问题管理关注根因分析与预防复发。两者均需记录和管理工单。6.下列哪些命令可以在Linux中查看系统磁盘使用情况？A.df-hB.du-shC.iostatD.uptime答案：ABC解析：df-h查看文件系统使用率，du-sh统计目录大小，iostat查看磁盘I/O状态。uptime查看系统运行时间和负载。7.下列关于备份策略的说法，正确的有？A.完全备份每次备份所有数据B.增量备份只备份自上次任何备份以来变化的数据C.差异备份备份自上次完全备份以来变化的数据D.增量备份恢复时需要依赖完全备份及中间所有增量备份答案：ACD解析：增量备份仅备份自上次备份（无论完全或增量）以来变化的数据，B表述有误。增量恢复需要完全备份加所有增量备份链。8.下列哪些属于常见的WindowsServer故障排查工具？A.事件查看器B.任务管理器C.性能监视器D.regedit注册表编辑器答案：ABCD解析：事件查看器、任务管理器、性能监视器和注册表编辑器均为Windows系统故障排查常用工具。9.下列哪些措施可以帮助防止SSH暴力破解？A.修改SSH默认端口B.配置fail2ban等防暴力破解工具C.禁止root直接远程登录D.关闭密码认证，仅允许密钥登录答案：ABCD解析：修改默认端口、使用fail2ban、禁用root远程登录、仅用密钥认证都能有效提升SSH安全性，防御暴力破解。10.下列哪些属于运维文档应包含的内容？A.系统架构图B.故障处理记录C.变更实施方案D.运维交接清单答案：ABCD解析：系统架构图、故障处理记录、变更方案和交接清单都是规范运维文档的重要组成部分，便于知识沉淀和故障追溯。三、判断题（每题1分，共10分）1.在Linux中，rm-rf/是一条安全无害的命令。答案：错误解析：rm-rf/会递归强制删除根目录下所有文件，属于灾难性操作，必须严格禁止在生产环境执行。2.HTTP状态码404表示客户端请求的资源不存在。答案：正确3.在Windows中，管理员账户Administrator默认可以被重命名以提高安全性。答案：正确解析：重命名操作系统内置管理员账户可增加攻击者猜测账户名的难度，属于安全加固措施之一。4.DNS的作用是将域名解析为IP地址。答案：正确5.生产环境变更可以在任何时间直接执行，无需审批。答案：错误解析：生产环境变更应按既定变更管理流程执行，经过审批、计划、通知、实施和验证，擅自变更可能引发重大故障。6.在MySQL中，DELETE语句与TRUNCATE语句功能完全相同。答案：错误解析：DELETE是DML操作，可加WHERE条件且可回滚；TRUNCATE是DDL操作，清空整表不可回滚且通常更快。7.Nginx只能作为Web服务器，不能作为反向代理使用。答案：错误解析：Nginx既能作为静态Web服务器，也常用于反向代理、负载均衡和HTTP缓存。8.ITIL是一种IT服务管理的最佳实践框架。答案：正确9.防火墙开启了就能完全避免来自内部网络的攻击。答案：错误解析：防火墙主要过滤进出网络边界的流量，难以防范来自内部合法用户的恶意行为和内部网络攻击。10.软件运维人员不需要了解基本的数据库操作。答案：错误解析：软件运维支持员经常需要检查数据库状态、执行备份、查看数据和排查问题，必须具备基础数据库操作能力。四、简答题（每题5分，共15分）1.简述运维人员处理用户报障的一般流程。答案：(1)接报并记录：登记用户信息、报障时间、故障现象、影响范围；(2)初步分类与分级：判断故障类型和优先级；(3)远程或现场排查：定位故障原因；(4)实施修复：按规范操作恢复服务；(5)验证并反馈：与用户确认故障解决；(6)记录归档：更新工单和知识库，必要时提出改进建议。解析：该流程覆盖IT服务管理中的事件管理基本环节，体现"受理—分级—诊断—修复—确认—归档"闭环思想。2.什么是负载均衡？常见的负载均衡实现方式有哪些？答案：负载均衡是将访问请求按既定策略分发到多台服务器上，避免单点过载，提高系统可用性和并发处理能力。常见实现方式有：(1)硬件负载均衡器，如F5；(2)软件负载均衡，如Nginx、LVS、HAProxy；(3)DNS轮询负载均衡。解析：负载均衡核心在于请求分发和故障隔离，根据实际场景选择硬件或软件方案。3.简述Linux下排查"系统无法启动"故障的大致步骤。答案：(1)查看启动报错信息，进入单用户模式或救援模式；(2)检查GRUB引导配置是否正确；(3)检查文件系统完整性与/etc/fstab挂载配置；(4)检查磁盘空间是否已满、关键服务是否异常；(5)查看系统日志/var/log/messages或journalctl-xb定位原因；(6)修复后重启验证。解析：系统无法启动多与引导、文件系统、关键配置错误有关，按"引导—挂载—服务—日志"路径逐层排查。五、案例分析题（每题15分，共15分）1.某公司业务系统部署在两台应用服务器上，并通过一台Nginx反向代理对外提供服务。某日上午，大量用户反映系统无法访问，运维人员检查发现两台应用服务器本身运行正常，但Nginx服务器CPU使用率达到100%，网络流量异常升高，同时Nginx访问日志出现大量来自不同IP的重复请求。请问：(1)该现象最可能属于什么类型的攻击？(2)运维人员应如何应急处理？(3)后续应从哪些方面进行安全加固与预防？答案：(1)最可能属于分布式拒绝服务攻击（DDoS），攻击者利用大量主机向Nginx发起高频重复请求，耗尽服务器CPU、带宽等资源，导致合法用户无法正常访问。(2)应急处理措施：立即联系网络运营商或云服务商启动流量清洗；在防火墙或边界设备上临时限制可疑源IP和请求频率；临时扩容或启用备用节点分散压力；若使用云服务可启用高防IP或负载均衡弹性扩容；保留访