运维或技术支持岗位招聘面试题(某大型国企)2026年必刷题精析

运维或技术支持岗位招聘面试题(某大型国企)2026年必刷题精析一、单项选择题（每题2分，共20分）1.Linux系统中，查看当前系统内存使用情况的命令是？A.df-hB.free-hC.du-shD.top-n1答案：B解析：free用于查看内存与交换分区使用情况；df查看磁盘空间，du查看目录占用，top侧重进程实时状态。2.某服务器CPU的loadaverage为8.0，CPU核心数为4，最合理的判断是？A.系统负载正常B.系统处于空闲状态C.系统过载，任务排队等待D.CPU已损坏答案：C解析：loadaverage持续超过CPU核心数说明任务积压，通常伴随响应变慢，需排查高负载进程。3.下列哪个端口默认对应HTTPS服务？A.80B.21C.443D.22答案：C4.Linux中将后台任务调回前台执行的命令是？A.bgB.fgC.jobsD.nohup答案：B5.RAID5至少需要几块硬盘？A.2块B.3块C.4块D.5块答案：B解析：RAID5采用分布式奇偶校验，最少3块盘，允许任意1块盘故障。6.网络故障排查中，用于追踪数据包到达目标所经路径的命令是？A.pingB.netstatC.tracerouteD.arp答案：C7.下列哪种备份方式备份速度最快、恢复速度最慢？A.完全备份B.增量备份C.差异备份D.镜像备份答案：B解析：增量备份每次只备份变化数据，备份快；但恢复需依次叠加多次增量，恢复最慢。8.SQL语句中，用于条件过滤的关键字是？A.GROUPBYB.WHEREC.ORDERBYD.HAVING答案：B9.信息系统等级保护中，第三级系统要求多久进行一次测评？A.每半年B.每年C.每两年D.每三年答案：B解析：依据等级保护2.0相关要求，三级及以上系统应每年至少开展一次等级测评。10.下列哪项不属于变更管理流程的必要环节？A.变更申请与评审B.变更实施与验证C.变更回滚预案D.变更结果对外公示答案：D二、多项选择题（每题3分，共15分）1.关于Linux文件权限755，下列说法正确的有？A.属主具有读、写、执行权限B.属组具有读、写权限C.其他用户具有读、执行权限D.等价于rwxr-xr-x答案：ACD解析：755即rwxr-xr-x，属组和其他用户均为读加执行，无写权限，B错误。2.导致磁盘I/O性能下降的常见原因包括？A.大量随机小文件读写B.磁盘空间接近满载C.存在频繁的swap交换D.文件系统日志级别过高答案：ABCD3.下列属于常见的高可用（HA）方案或技术的是？A.Keepalived+VRRPB.数据库主从复制C.负载均衡集群D.定时任务crontab答案：ABC解析：crontab是定时调度工具，与高可用无关，属于干扰项。4.应急响应中，判断服务器是否被入侵的常用手段包括？A.检查/var/log/secure等日志中的异常登录记录B.检查异常进程与定时任务C.比对系统关键命令（如ps、ls）的哈希值D.直接重启服务器恢复业务答案：ABC解析：盲目重启可能销毁取证线索，属于不当处置，D错误。5.运维自动化的常见工具与技术栈包括？A.AnsibleB.ZabbixC.JenkinsD.Git答案：ABCD三、判断题（每题1分，共10分）1.kill-9与kill-15的区别在于前者发送SIGKILL信号，进程无法捕获，可能造成资源未正常释放。答案：正确2.HTTPS传输的数据是明文的，只是身份经过了认证。答案：错误3.在Linux中，nohup启动的进程在终端关闭后会继续运行。答案：正确4.主从数据库架构中，从库可以分担读请求，从而降低主库压力。答案：正确5.交换机的端口带宽越大，网络的丢包率就一定越低。答案：错误6.定期更换密码是账号安全的基本措施，密码应避免使用生日、连续数字等弱口令。答案：正确7.虚拟机快照可以作为长期备份手段，替代常规数据备份。答案：错误解析：快照依赖原存储，非独立副本，不能替代备份；且快照过多会影响性能。8.rsync在传输大文件时支持断点续传和增量同步。答案：正确9.防火墙策略遵循“默认拒绝、按需放行”的原则比“默认放行”更安全。答案：正确10.运维值班期间发现故障，为避免影响考核指标，可以隐瞒不报自行处理。答案：错误四、简答题（每题7分，共35分）1.请简述一台Linux服务器CPU使用率突然飙升到95%以上的排查思路。答案：(1)使用top或pidstat确定占用CPU最高的进程及其所属用户；(2)若为Java等应用，结合jstack、arthas等工具定位具体线程与代码；(3)检查是否有异常进程（挖矿、病毒、脚本失控）；(4)查看系统日志与该进程的业务日志确认触发原因（定时任务、流量突增、死循环等）；(5)视情况重启进程、限流、扩容或终止恶意进程，并做好记录与后续加固。2.请说明RAID1、RAID5、RAID10的特点及各自适用场景。答案：RAID1为两块盘镜像，冗余度高、利用率50%，适合系统盘与重要小容量数据；RAID5采用分布式校验，至少3块盘，允许坏1块，利用率较高（N-1块），适合一般性业务数据存储；RAID10为先镜像后条带，读写性能与可靠性兼得，利用率50%，适合数据库、高并发I/O场景。3.简述一次生产环境变更操作的规范流程。答案：(1)提交变更申请，说明变更内容、影响范围、实施步骤与回滚方案；(2)组织变更评审，经相关负责人审批；(3)选择业务低峰期，提前通知相关方；(4)实施变更并逐项核对，做好过程记录；(5)变更后验证业务功能与监控指标；(6)异常时立即执行回滚方案；(7)变更结束后归档文档、总结复盘。4.简述TCP三次握手的过程及其作用。答案：过程：(1)客户端发送SYN报文，进入SYN_SENT状态；(2)服务端回复SYN+ACK，进入SYN_RCVD状态；(3)客户端发送ACK，双方进入ESTABLISHED状态。作用：确认双方的收发能力正常，同步初始序列号，防止已失效的连接请求建立无效连接，保证通信可靠。5.面对突发业务高峰导致系统响应缓慢，作为值班运维人员你如何处置？答案：(1)快速确认影响范围与严重程度，按应急预案上报；(2)查看监控定位瓶颈（CPU、内存、连接数、数据库慢查询等）；(3)采取临时缓解措施：重启异常服务、扩容实例、开启限流降级、清理积压任务；(4)持续观察恢复情况并通报进展；(5)事后分析根因，优化容量规划与告警阈值，形成复盘报告。五、案例分析题（每题10分，共20分）1.某工作日上午9点，用户反馈公司门户网站无法访问。你登录服务器发现Nginx进程存活，本地curl返回502BadGateway，后端应用日志显示数据库连接池已耗尽，且数据库服务器磁盘空间使用率达100%。请回答：(1)分析故障根因及传导链条；(2)给出应急处置步骤；(3)提出长期改进措施。答案：(1)根因链条：数据库磁盘写满→数据库无法写入/日志膨胀导致连接异常或挂起→应用连接池被占满无法释放→Nginx转发到后端无响应→返回502。直接原因是数据库磁盘空间耗尽。(2)应急步骤：①立即清理数据库服务器非关键文件（旧日志、临时文件、过期binlog）释放空间；②重启数据库或杀掉挂起连接，恢复服务；③重启应用恢复连接池；④验证门户访问与核心功能，通报恢复。(3)长期措施：配置磁盘与日志增长的告警阈值；启用日志轮转与binlog自动清理；连接池设置合理超时与熔断；建立容量规划与定期巡检机制；完善故障应急预案并演练。2.某国企核心业务系统按等保三级要求建设。近期安全检查发现：部分服务器root账号可远程直接登录、存在多个长期未修改的弱口令、运维操作无审计记录。请针对上述三个问题分别给出整改方案，并说明整改时如何平衡安全性与运维效率。答案：整改方案：①禁止root远程登录：修改sshd_config中PermitRootLogin为no，建立普通用户+sudo授权机制，按角色分配最小权限；②口令治理：强制所有账号修改弱口令，配置密码复杂度与有效期策略（如pampwqualit