2026年IT技术支持工程师专业知识考核试题及答案

2026年IT技术支持工程师专业知识考核试题及答案一、单项选择题（每题2分，共50分）1.下列哪一项不属于IT技术支持工程师在日常工作中常见的服务对象？A.企业内部员工B.外部客户C.系统开发商代码仓库管理D.领导及管理层答案：C2.在Windows系统中，用于查看本机IP地址、子网掩码和默认网关的命令是？A.pingB.ipconfigC.netstatD.tracert答案：B3.用户反映电脑无法上网，经排查发现网卡指示灯不亮。以下哪一项最可能是故障原因？A.DNS解析错误B.IP地址冲突C.网卡未正常连接或网络线缆损坏D.浏览器缓存过多答案：C解析：网卡指示灯不亮通常表示物理链路没有建立，应优先检查网线、接口、交换机端口等物理连接；DNS、IP冲突、浏览器缓存均属于逻辑层问题，一般不影响指示灯状态。4.计算机中负责执行程序指令、进行数据运算和控制的核心部件是？A.内存B.硬盘C.CPUD.显卡答案：C5.以下哪种存储设备属于易失性存储？A.HDD机械硬盘B.SSD固态硬盘C.U盘D.DDR内存答案：D解析：DDR内存属于易失性存储，断电后数据会丢失；HDD、SSD、U盘均属于非易失性存储，断电后数据仍可保留。6.关于IP地址00/24，下列说法正确的是？A.该网段可用主机数为256台B.该地址属于公网地址C.该网段的子网掩码为D.该地址不能用于局域网答案：C解析：/24表示子网掩码为；扣除网络地址和广播地址后可用主机数为254台；/16属于私网保留地址范围。7.用户电脑开机显示“NoBootableDevice”，最可能的原因是？A.显示器连接松动B.操作系统崩溃C.启动盘未设置正确或硬盘连接异常D.电源功率不足答案：C解析：“NoBootableDevice”指BIOS/UEFI未检测到可引导设备，通常与启动顺序设置、硬盘数据线、电源线或硬盘本身故障有关。8.以下哪个协议用于将域名解析为IP地址？A.DHCPB.DNSC.FTPD.SMTP答案：B9.用户报告打印件出现大面积纵向条纹，且多份打印件条纹位置相同。最合理的处理步骤是？A.立即更换打印机主板B.先清洁或更换硒鼓、感光鼓等成像部件C.修改打印机IP地址D.重新安装操作系统答案：B解析：纵向条纹若位置固定且每页复现，通常由硒鼓、感光鼓或定影部件脏污、损坏导致，应优先处理成像部件，而非直接怀疑主板或系统。10.在Windows域环境中，普通用户忘记了登录密码，IT技术支持工程师的规范做法是？A.将用户密码直接修改为123456并告知B.通过域控为该用户重置密码，并指导用户下次登录时修改C.删除该用户账号再重新创建D.让用户使用管理员账号长期工作答案：B解析：规范做法是由有权限的管理员在AD域控中重置密码，并设置“下次登录时修改密码”，既能恢复访问，又能保障账号安全性。11.以下哪种安全措施能最有效地降低弱密码风险？A.每周强制重启服务器B.启用密码复杂度策略并要求定期更换C.给所有用户分配相同密码D.关闭系统防火墙答案：B12.在Windows事件查看器中，如果要排查系统蓝屏时的错误记录，应主要查看哪个日志？A.应用程序日志B.安全日志C.系统日志D.转发事件答案：C13.以下哪一项属于网络层设备？A.集线器B.路由器C.中继器D.网线答案：B解析：路由器工作在OSI模型的网络层，根据IP地址转发数据；集线器和中继器均属于物理层设备。14.用户电脑中病毒后，最首要的处置措施是？A.立即格式化系统盘B.断开网络连接，防止病毒扩散C.删除桌面所有快捷方式D.安装多款杀毒软件同时扫描答案：B15.SSL/TLS协议的主要作用是？A.提高网络带宽B.加密通信数据，保障传输安全C.将域名解析为IP地址D.收发电子邮件答案：B16.以下哪个命令可以测试到目标主机的网络连通性？A.ipconfigB.tracertC.pingD.nslookup答案：C17.用户发现某一网站无法访问，而其他网站正常。最可能的原因是？A.本机IP地址配置错误B.网卡损坏C.该网站相关DNS解析异常或目标服务器故障D.电源线松动答案：C18.在Windows系统中，用于查看当前运行的进程和资源占用情况的任务管理器，可通过下列哪组快捷键打开？A.Ctrl+Alt+DeleteB.Win+PC.Alt+F4D.F1答案：A19.某台Windows计算机无法通过主机名访问另一台计算机，但可以通过IP地址访问。最可能的问题是？A.网络线缆损坏B.DNS或本机hosts解析问题C.内存不足D.显卡驱动错误答案：B解析：能通过IP访问而无法通过主机名访问，说明网络层及以下正常，问题通常出在名称解析环节，如DNS指向错误、DNS服务异常或hosts文件配置问题。20.以下哪项工作中的数据风险最低？A.在断电情况下清洁电脑内部灰尘B.在格式化操作前对重要分区进行备份C.对硬件进行操作前先备份重要数据D.将重要数据存放在单块无冗余硬盘上答案：B解析：格式化存在覆盖数据的风险，操作前备份是降低风险的规范做法；C选项表述虽与安全相关，但范围过宽、不产生最高确定性；D选项反而增加数据丢失风险。21.下列关于RAID1的描述，正确的是？A.将数据条带化分布在多个磁盘上以提高读写速度B.将数据同时写入两块磁盘，实现镜像冗余C.至少需要3块硬盘D.没有数据冗余能力答案：B解析：RAID1采用磁盘镜像，数据同时写入两块硬盘，任一硬盘故障数据仍可恢复；至少需要2块硬盘；RAID0才主打条带化并以速度优先但无冗余。22.在IT运维中，主动对系统进行安全补丁更新的主要目的是？A.增加系统运行速度B.减少用户操作难度C.修复已知漏洞，降低被攻击风险D.增加硬盘可用空间答案：C23.用户反映每次开机时间都很长，且自检时硬盘有异常异响。以下哪项措施最优先？A.立即使用硬盘检测工具检查健康状态，并准备备份数据B.重装操作系统C.清理浏览器缓存D.增加虚拟内存答案：A解析：硬盘发出异常异响属于硬件风险信号，可能即将损坏，应优先检测SMART状态并备份数据，避免数据永久丢失。24.在TCP/IP协议栈中，HTTP协议默认使用的端口号是？A.21B.25C.53D.80答案：D25.一台核心业务服务器突然无法远程登录，现场也无法正常操作。最优先的处理原则是？A.随意多次强制重启，直到恢复B.先评估故障影响范围，查看硬件指示灯和面板报错信息C.立刻更换所有硬件D.直接利用备份全量恢复答案：B解析：核心服务器故障处理应先评估影响范围，观察硬件指示灯、面板报警、控制台输出等信息定位问题，避免盲目操作扩大影响。二、多项选择题（每题3分，共30分）1.下列哪些属于IT技术支持工程师常见的工作内容？A.处理用户电脑硬件故障B.维护局域网设备C.财务年报审计D.办公系统账号权限管理答案：A、B、D2.以下哪些工具可用于Windows系统故障诊断？A.事件查看器B.设备管理器C.任务管理器D.资源监视器答案：A、B、C、D3.造成电脑蓝屏（BSOD）的常见原因包括？A.内存故障B.驱动程序不兼容C.系统文件损坏D.CPU散热风扇转速过高答案：A、B、C解析：内存故障、驱动不兼容、系统文件损坏均为蓝屏常见诱因；CPU风扇转速过高本身是散热响应，通常不是蓝屏原因。4.下列哪些是网络安全的三要素？A.机密性B.完整性C.可用性D.可移植性答案：A、B、C解析：网络信息安全三要素是机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），合称CIA三要素；可移植性不属于安全三要素。5.以下哪些现象可能表示电脑感染了恶意软件？A.CPU使用率长期居高不下B.网页频繁弹出异常广告C.系统启动速度突然明显变慢D.网络正常但网络流量异常增大答案：A、B、C、D6.在Windows系统中，以下哪些命令可以查看网络连接及端口状态？A.netstatB.ipconfigC.routeprintD.sfc/scannow答案：A、C解析：netstat用于查看网络连接、端口状态；routeprint查看路由表；ipconfig主要用于查看IP配置；sfc/scannow是系统文件完整性检查命令，与网络状态无直接关系。7.下列哪些属于IP私网地址范围？A.~55B.~55C.~55D.~55答案：A、B、C解析：A、B、C为RFC1918定义的私网地址段；D为多播地址范围，不属于私网地址。8.关于电脑数据备份，下列做法正确的有？A.重要数据定期备份到独立存储介质B.核心系统部署RAID或云备份C.只有一份本地备份即可满足所有容灾要求D.定期测试备份数据可恢复性答案：A、B、D解析：只有一份本地备份不满足容灾要求，一旦本地硬件损坏可能同时丢失生产数据和备份；应遵循“3-2-1”备份原则，并定期验证备份可恢复性。9.用户无法加入公司无线网络，可能的原因有？A.无线网卡被禁用B.无线路由器启用了MAC地址过滤C.用户密码输入错误D.无线信号强度过弱答案：A、B、C、D10.下列哪些属于IT运维中的日常巡检项目？A.服务器CPU和内存使用率B.备份任务执行状态C.机房温湿度D.核心网络链路状态答案：A、B、C、D三、判断题（每题1分，共10分）1.用户遇到无法上网故障时，所有情况都可以通过重启电脑解决。答案：错误解析：重启可以解决部分临时性软件或配置问题，但对于物理链路损坏、DNS服务故障、设备硬件故障等情况，重启无法解决。2.默认情况下，HTTPS使用443端口进行加密通信。答案：正确3.Windows系统管理员账号的权限高于普通用户账号。答案：正确4.公司重要业务数据可以随意存储在个人移动硬盘中，不用加密。答案：错误解析：重要业务数据存储需遵循企业安全制度，通常要求加密、集中管控或授权访问，随意存放个人移动硬盘存在数据泄露和丢失风险。5.IP地址通常表示主机未能正常从DHCP服务器获取IP地址。答案：正确解析：/16是Windows等系统自动配置的APIPA地址，通常表示DHCP获取失败或网络故障。6.任何IT故障都应先尝试重装操作系统来定位和解决问题。答案：错误7.在Windows系统中，防火墙属于主机安全防护的一部分。答案：正确8.技术支持工程师在远程协助用户时，可以不告知用户就控制其电脑进行任意操作。答案：错误解析：远程协助必须先获得用户明确授权，并告知操作目的和范围，涉及隐私或敏感数据时应遵循最小权限原则。9.计算机硬件维护过程中，拆装设备前应先断电并释放静电。答案：正确10.备份数据只要生成成功就不需要定期检查其可恢复性。答案：错误解析：备份数据可能因介质损坏、软件错误、格式不兼容等原因无法恢复，应定期进行恢复演练和校验。四、简答题（每题5分，共10分）1.请简述用户报告“电脑无法上网”时，IT技术支持工程师进行排障的基本流程。答案：(1)确认故障现象与范围，询问用户是否只有一台设备受影响；(2)检查物理链路，包括网线、接口、无线开关、网卡指示灯；(3)检查IP配置，使用ipconfig查看地址是否正常；(4)使用ping测