2026年天翼云高级运维工程师认证参考试题库(含答案)

2026年天翼云高级运维工程师认证参考试题库(含答案)一、单项选择题（每题2分，共20题，共40分）1.在Linux系统中，查看系统1分钟、5分钟、15分钟平均负载的命令是？A.df-hB.topC.psauxD.free-m答案：B解析：top和uptime均可查看loadaverage，df查看磁盘，ps查看进程，free查看内存。2.以下哪项操作前通常要求天翼云弹性云主机处于关机状态？A.创建快照B.绑定弹性公网IPC.更换操作系统D.调整安全组规则答案：C解析：更换操作系统会重置系统盘数据，需要云主机关机后执行；创建快照、调整安全组等操作通常支持运行中执行。3.Kubernetes中，适用于无状态应用滚动升级和副本管理的控制器是？A.StatefulSetB.DeploymentC.DaemonSetD.Job答案：B4.TCP三次握手过程中，第二次握手服务器发送的TCP报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：服务端在收到客户端SYN后，回复SYN+ACK确认，完成第二次握手。5.Linux中实时跟踪日志文件新增内容的命令是？A.catB.tail-fC.headD.more答案：B6.MySQL主从复制架构中，从库负责读取主库二进制日志并写入中继日志的线程是？A.I/O线程B.SQL线程C.dump线程D.redo线程答案：A解析：从库I/O线程请求主库binlog并写入中继日志；SQL线程负责执行中继日志中的事件。7.以下哪种数据最适合存放在对象存储中？A.实时交易数据库文件B.静态网站中的图片和视频C.操作系统虚拟内存文件D.高频随机写入的日志文件答案：B解析：对象存储适合非结构化数据、静态资源和大容量顺序访问场景，不适合高频随机写入或实时交易型数据库。8.在Docker中，将宿主机8080端口映射到容器80端口的正确参数是？A.-v8080:80B.-e8080:80C.-p8080:80D.-m8080:80答案：C9.以下哪种负载均衡算法会根据后端服务器当前活跃连接数分配请求？A.轮询B.加权轮询C.最小连接数D.源地址哈希答案：C10.关于天翼云云硬盘快照，以下说法正确的是？A.快照与原云硬盘必须位于同一可用区B.删除云硬盘会自动删除该云硬盘的所有快照C.快照不能跨可用区创建云硬盘D.快照可用于将云硬盘数据回滚到历史状态答案：D解析：快照是云硬盘数据的时间点副本，可用于数据回滚或创建新的云硬盘；删除原云硬盘不影响已存在的快照。11.HTTPS协议默认使用的端口号是？A.80B.443C.8080D.22答案：B12.Linux权限rwxr-xr--对应的数字表示是？A.754B.742C.764D.755答案：A解析：所有者rwx为7，所属组r-x为5，其他r--为4，组合为754。13.以下哪项最适合衡量天翼云弹性云主机CPU使用情况？A.CPU利用率B.内存使用率C.磁盘IOPSD.网络流入带宽答案：A14.Kubernetes中，Service的默认类型是？A.NodePortB.LoadBalancerC.ClusterIPD.ExternalName答案：C15.应用访问时出现“Connectionresetbypeer”错误，以下哪项通常不是直接原因？A.对端防火墙发送RST包B.网络闪断C.服务端进程崩溃D.DNS解析失败答案：D解析：DNS解析失败通常表现为域名无法解析或连接超时，而“Connectionresetbypeer”表示连接被对端重置，多为网络或服务端异常。16.天翼云弹性负载均衡支持以下哪种监听协议？A.TCPB.HTTPC.HTTPSD.以上都是答案：D17.以下哪种方式可以实现两个VPC之间私有网络的直接互通？A.通过公网IP互访B.VPC对等连接C.仅放行安全组D.修改DNS解析答案：B18.在Ansible中，被管理主机列表通常定义在哪个文件中？A.playbook.yamlB.hosts.cfgC.inventoryD.roles/main.yml答案：C解析：Ansible的inventory文件用于定义主机组和主机信息，默认路径为/etc/ansible/hosts。19.关于天翼云VPC子网，以下说法错误的是？A.同一VPC内的不同子网默认可以互相通信B.子网创建后可以修改网段C.每个子网必须属于一个可用区D.子网网段不能与VPC网段外的其他网段重叠答案：B解析：子网创建后其CIDR网段通常不可修改，如需变更网段需要新建子网并迁移资源。20.以下哪个命令可以查看Linux系统当前监听的TCP端口？A.ss-tlnpB.ifconfig-aC.pingD.df-h答案：A二、多项选择题（每题3分，共10题，共30分）1.以下哪些属于天翼云VPC内的网络组件？A.子网B.路由表C.安全组D.网络ACLE.对象存储桶答案：ABCD解析：VPC内部包含子网、路由表、安全组、网络ACL等网络组件；对象存储桶不属于VPC网络组件。2.Kubernetes中，以下哪些属于容器健康检查的探针类型？A.livenessProbeB.readinessProbeC.startupProbeD.healthProbeE.execProbe答案：ABC解析：Kubernetes支持livenessProbe、readinessProbe和startupProbe；healthProbe、execProbe不是标准探针类型名称。3.以下哪些命令可用于查看Linux网络连接状态？A.netstatB.ssC.ifconfigD.pingE.iplink答案：AB解析：netstat和ss可以查看当前的TCP/UDP连接及监听状态；ifconfig、iplink查看接口信息，ping测试连通性。4.天翼云对象存储支持以下哪些访问控制方式？A.读写权限ACLB.临时授权URLC.桶策略D.主子账号授权E.数据库行级权限答案：ABCD解析：对象存储通常提供ACL、临时URL、桶策略以及云平台主子账号授权等访问控制方式，数据库行级权限不属于对象存储访问控制范畴。5.以下哪些属于高可用架构设计的基本原则？A.冗余部署B.故障隔离C.自动故障切换D.定期备份E.所有组件集中部署答案：ABCD解析：高可用架构通过冗余部署、故障隔离、自动切换和备份恢复等手段提升可用性，集中部署会带来单点风险。6.Docker支持的网络模式包括哪些？A.bridgeB.hostC.noneD.overlayE.vpc答案：ABCD解析：Docker原生支持bridge、host、none、overlay、macvlan等网络模式，vpc不是Docker原生网络模式。7.以下哪些情况可能导致天翼云弹性云主机无法远程登录？A.安全组未放行22端口B.系统防火墙阻断SSH连接C.云主机已关机D.私网IP地址发生变化E.密钥方式登录时私钥丢失答案：ABCE解析：私网IP变化通常不影响通过公网EIP远程登录；而安全组、系统防火墙、主机状态和密钥文件异常均可能导致登录失败。8.以下哪些属于运维监控体系中常用的告警指标？A.CPU使用率B.内存使用率C.磁盘使用率D.网络流入流出带宽E.页面按钮颜色答案：ABCD解析：CPU、内存、磁盘和网络是基础监控的核心指标，页面按钮颜色不属于系统监控指标。9.关于云硬盘快照，以下哪些说法是正确的？A.首次创建快照通常是全量快照B.后续快照可采用增量方式C.快照可用于创建新的云硬盘D.快照与原云硬盘必须在同一地域E.删除快照会直接删除原云硬盘数据答案：ABCD解析：删除快照不会影响原云硬盘数据；快照与原云硬盘处于同一地域内可保证创建和恢复的可靠性。10.以下哪些属于DevOps持续集成和持续交付中常用的工具？A.JenkinsB.GitLabCIC.AnsibleD.PrometheusE.Nginx答案：ABC解析：Jenkins、GitLabCI是CI/CD平台，Ansible可用于自动化部署；Prometheus用于监控，Nginx是Web服务器或反向代理。三、判断题（每题1分，共10题，共10分）1.Linux中执行chmod755file后，文件所有者拥有读、写和执行权限。答案：正确2.TCP是面向无连接的传输层协议。答案：错误3.Kubernetes中Pod是调度和运行的最小单位。答案：正确4.天翼云安全组默认允许所有入方向流量。答案：错误解析：安全组默认拒绝所有入方向流量，放行规则需要用户显式配置。5.对运行中的云主机创建快照时，必须先关机才能保证数据一致性。答案：错误解析：天翼云支持对运行中云主机创建在线快照，但为减少写操作造成的数据不一致风险，敏感业务可短暂停止写入或选择夜间窗口。6.HTTPS协议在传输过程中会对数据进行加密。答案：正确7.MySQL主从复制中，从库可以作为另一个从库的主库，形成级联复制。答案：正确8.在Ansible中，playbook使用YAML格式编写。答案：正确9.云监控只能等待故障发生后发现问题，无法根据阈值进行提前预警。答案：错误解析：云监控支持设置阈值告警和弹性伸缩策略，可以在指标异常前提前通知运维人员。10.Kubernetes中的ConfigMap适合存放应用配置信息，不适合存放大段敏感数据。答案：正确四、案例分析题（每题10分，共2题，共20分）1.某企业将核心业务部署在天翼云弹性云主机上，采用自建MySQL数据库。近期频繁出现CPU使用率持续95%以上、业务响应缓慢的问题。请给出你的排查思路和优化方案，至少写出5点。答案：(1)查看云监控CPU、内存、磁盘IOPS和网络带宽指标，确认资源瓶颈是否仅在CPU侧；(2)登录服务器执行top、pidstat等命令，定位占用CPU较高的进程；(3)分析MySQL慢查询日志，找出执行时间长的SQL语句；(4)对高频慢查询进行SQL优化，添加合适索引，避免全表扫描；(5)增加缓存层，如Redis，减少数据库的直接访问压力；(6)若单机资源不足，考虑升级云主机规格、迁移数据库到云数据库服务，或采用读写分离架构；(7)根据业务特点调整MySQL参数，如innodb_buffer_pool_size、连接数等；(8)必要时对应用进行水平扩容，并配合负载均衡分担请求。解析：此类问题需要从资源监控、进程定位、数据库语句优化、架构扩展四个层面逐步排查。先确认是CPU资源型问题还是SQL效率型问题，再决定优化方向。索引优化、缓存和读写分离是降低数据库CPU压力的常见手段。2.某企业将两个应用A和应用B部署在同一VPC内的多台云主机上。现要求实现以下目标：-应用A的443端口对公网开放；-应用B只允许应用A所在安全组访问其3306端口；-其他流量默认拒绝。请说明如何利用天翼云VPC、安全组、弹性公网IP和弹性负载均衡等能力设计方案。答案：(1)在VPC下为应用A和应用B分别创建不同的安全组，例如安全组A和安全组B；(2)安全组A添加入方向规则：放行443端口，源地址为公网访问来源；(3)安全组B添加入方向规则：放行3306端口，源地址选择安全组A，表示仅允许安全组A内的云主机访问；(4)为应用A所在的云主机或负载均衡实例绑定弹性公网IP，使其能够接收公网443请求；(5)