2026年IT服务工程师证考试题库(含答案)

2026年IT服务工程师证考试题库(含答案)一、单选题（共40题，每题1分，共40分）1.ITIL4核心框架中，作为服务价值交付核心的组件是？A.服务价值链B.服务价值系统C.实践集D.指导原则答案：B解析：服务价值系统（SVS）是ITIL4的核心，整合了指导原则、治理、服务价值链、实践和持续改进，所有活动最终目标是实现服务价值交付。2.某企业核心业务系统RTO要求为5分钟，RPO要求为1分钟，以下哪类容灾方案符合要求？A.异步异地容灾B.同步同城双活C.本地磁带备份D.云对象存储归档答案：B解析：同步复制RPO接近0，双活架构RTO可控制在分钟级；异步容灾RPO通常在分钟到小时级，备份/归档方案RTO以小时甚至天为单位。3.以下哪种云服务模式下，用户需要负责操作系统层面的安全补丁更新？A.IaaSB.PaaSC.SaaSD.FaaS答案：A解析：IaaS模式下云厂商负责基础设施（服务器、存储、网络）安全，用户负责操作系统、中间件、应用及数据的安全；PaaS/SaaS/FaaS的底层运行环境均由厂商负责维护。4.IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329，以下哪种压缩表示是正确的？A.2001:db8::ff00:42:8329B.2001:db8:0::ff00:42:8329C.2001::db8::ff00:42:8329D.2001:db8:0:0:0:ff00:42:8329答案：A解析：IPv6地址可省略前导零，且连续的零段可用::替换，且整个地址中::只能出现一次；B选项多保留了不必要的0段，C选项出现两个::，D选项未做压缩。5.根据《网络安全等级保护条例》，三级等保系统的安全测评周期最长不超过？A.半年B.1年C.2年D.3年答案：B解析：等保2.0明确要求：二级系统每2年至少测评1次，三级系统每年至少测评1次，四级系统每半年至少测评1次。6.某Linux服务器执行`df-h`命令后发现根分区使用率达98%，以下哪个命令可以快速定位大文件所在目录？A.du-sh/*B.ls-l/C.find/-typefD.ps-aux答案：A解析：`du-sh/*`可以统计根目录下每个一级目录的总大小，逐层向下排查即可快速定位大文件存储位置；`ls-l`只能显示目录下文件/子目录大小，无法统计目录总占用；`find`遍历效率极低，不适用于紧急排查场景。7.以下哪项属于IT服务运营中的主动运维活动？A.用户报障后排查服务器故障B.周期性巡检数据库性能指标并优化C.响应服务请求重置用户账号密码D.灾备演练后恢复业务系统运行答案：B解析：主动运维是指在故障发生前开展的预防性、优化类活动，A、C属于被动响应类活动，D属于灾备管理的常规验证活动。8.某企业核心数据库采用一主两从架构，主库读写压力过大时，以下哪种优化方案最合理？A.将读请求分流至从库B.新增一台从库C.升级主库CPU和内存D.关闭数据库审计日志答案：A解析：读写分离是缓解主库读压力的首选方案，80%以上的业务场景读请求占比高于写请求，分流读请求可直接降低主库负载；B、C属于硬件扩容，成本高于架构优化，D会丢失安全审计能力，不可取。9.以下哪种日志属于Windows系统安全审计类日志？A.Application日志B.System日志C.Security日志D.Setup日志答案：C解析：Windows日志分为四类：Security日志记录登录、权限变更、对象访问等安全相关事件；Application记录应用程序运行事件，System记录系统组件运行事件，Setup记录系统安装/更新事件。10.零信任架构的核心思想是？A.内部网络所有主体默认可信B.永不信任，始终验证C.仅对外部访问做身份认证D.基于网络边界做访问控制答案：B解析：零信任打破了传统基于网络边界的信任模型，默认所有访问主体（用户、设备、应用）均不可信，每次访问都需要进行身份验证、权限校验和环境风险评估。11.某服务级别协议（SLA）约定服务可用性为99.95%，则该服务每年允许的最大停机时间约为？A.4.38小时B.8.76小时C.43.8小时D.87.6小时答案：A解析：可用性计算公式：年允许停机时间=365*24*(1-可用性)，代入99.95%计算得：365*24*0.0005=4.38小时。12.以下哪种虚拟化技术属于硬件辅助虚拟化，性能损耗最低？A.KVMB.DockerC.LXCD.OpenVZ答案：A解析：KVM基于Linux内核的虚拟化模块，依赖CPU硬件虚拟化扩展（IntelVT/AMD-V），属于全硬件虚拟化，性能接近物理机；Docker、LXC、OpenVZ均属于操作系统级虚拟化，共享宿主机内核，隔离性弱于KVM。13.以下哪种备份方式备份数据量最小，恢复时间最长？A.全量备份B.增量备份C.差异备份D.永久增量备份答案：B解析：增量备份仅备份上一次备份（全量/增量）后变化的数据，备份数据量最小；恢复时需要先恢复全量备份，再依次恢复所有后续增量备份，恢复链路最长，时间最长。14.HTTPS协议使用以下哪种加密算法实现身份认证？A.AESB.RSAC.SHA-256D.ChaCha20答案：B解析：HTTPS的TLS握手阶段使用RSA（或ECC）非对称加密算法验证服务器证书的合法性，实现身份认证；AES、ChaCha20是对称加密算法，用于握手后的业务数据加密；SHA-256是哈希算法，用于数据完整性校验。15.IT服务管理中，“记录、分类、分配、跟踪、解决、关闭用户报障”属于以下哪个流程的核心活动？A.事件管理B.问题管理C.变更管理D.配置管理答案：A解析：事件管理的核心目标是尽快恢复服务，减少对业务的影响，全流程覆盖用户报障从发起至关闭的全生命周期；问题管理侧重于定位故障根本原因并消除，变更管理管控配置项的变更风险，配置管理维护配置项的全生命周期信息。16.某用户反馈无法访问公司OA系统，工程师排查时首先执行pingOA服务器IP操作，该步骤属于故障排查的哪个阶段？A.收集故障信息B.缩小故障范围C.验证根本原因D.实施恢复方案答案：B解析：pingIP可验证客户端到服务器的网络层连通性，若ping通则排除物理层、网络层故障，聚焦应用层问题；若ping不通则排查网络链路，属于缩小故障范围的核心动作。17.以下哪项属于国产自主可控的服务器操作系统？A.CentOS8B.银河麒麟V10C.WindowsServer2022D.Ubuntu22.04答案：B解析：银河麒麟是国内自主研发的服务器操作系统，属于信创核心产品；其余选项均为境外厂商开发的操作系统。18.微服务架构下，用于实现服务发现、流量管控、熔断降级的核心组件是？A.NginxB.API网关C.服务网格（Istio）D.消息队列（Kafka）答案：C解析：服务网格（Istio）是微服务治理的核心组件，内置服务发现、负载均衡、熔断降级、流量灰度、可观测性等能力；API网关主要负责南北向流量的接入管控，Nginx仅负责反向代理和负载均衡，消息队列用于异步解耦。19.根据《数据安全法》，重要数据的处理者应当至少多久开展一次数据安全风险评估？A.半年B.1年C.2年D.3年答案：B解析：《数据安全法》第三十条明确规定：重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告，评估周期至少每年一次。20.以下哪种磁盘阵列模式容错能力最强，存储空间利用率最低？A.RAID0B.RAID1C.RAID5D.RAID6答案：B解析：RAID1是镜像模式，所有数据同时写入两块硬盘，允许任意一块硬盘损坏不丢失数据，容错能力强，存储空间利用率仅为50%；RAID0无容错能力，利用率100%；RAID5允许1块盘损坏，利用率(n-1)/n；RAID6允许2块盘损坏，利用率(n-2)/n。21.某企业IT服务台收到3起相同的用户报障：均无法访问ERP系统，工程师首先应该采取的措施是？A.逐个回应用户，告知正在排查B.查看ERP系统监控指标，确认是否存在系统级故障C.为用户重置账号密码D.重启ERP服务器答案：B解析：多用户同时报相同业务系统故障，优先排查系统侧全局问题，避免逐个排查用户侧浪费时间；A属于后续通知动作，C是用户侧单点故障排查动作，D属于无依据的高危操作。22.以下哪项属于配置项（CI）？A.用户提交的服务请求单B.服务器的硬件配置信息C.故障排查记录D.SLA协议文档答案：B解析：配置项是IT基础架构中需要被管控的实体，包括硬件、软件、网络设备、文档等，服务器硬件配置是典型的配置项；A、C属于服务过程记录，不属于配置管理范畴。23.Kubernetes架构中，负责监控节点状态、调度Pod运行的组件是？A.kubeletB.kube-schedulerC.etcdD.kube-proxy答案：B解析：kube-scheduler是Kubernetes的调度组件，负责根据节点资源、标签、亲和性规则等策略，将Pod调度到合适的节点运行；kubelet是节点代理，负责管理节点上的Pod；etcd是集群存储组件，存储所有集群配置；kube-proxy负责节点网络代理。24.以下哪种网络攻击属于分布式拒绝服务攻击？A.SQL注入B.DDoSC.钓鱼邮件D.勒索病毒答案：B解析：DDoS（分布式拒绝服务攻击）通过控制大量肉鸡向目标服务器发送海量请求，耗尽服务器带宽或资源，导致服务不可用；SQL注入是应用层攻击，钓鱼邮件是社会工程学攻击，勒索病毒是恶意代码攻击。25.IT服务持续改进的PDCA循环中，“制定改进目标和改进方案”属于哪个阶段？A.计划（Plan）B.执行（Do）C.检查（Check）D.处理（Act）答案：A解析：PDCA循环中，Plan阶段负责明确改进目标、制定改进计划和实施方案；Do阶段负责落地执行改进方案；Check阶段负责评估改进效果；Act阶段负责固化改进成果、迭代优化方案。26.某Oracle数据库出现表空间不足的告警，以下操作优先级最低的是？A.为表空间新增数据文件B.清理表空间中过期的归档日志C.调整表空间数据文件自动扩展参数D.重启数据库实例答案：D解析：表空间不足属于存储资源不足问题，重启数据库无法释放空间，且会导致业务中断，优先级最低；A、B、C均为有效的解决措施。27.以下哪种加密算法属于国密算法？A.SM2B.RSAC.AESD.SHA-256答案：A解析：SM2是国家密码管理局发布的椭圆曲线公钥密码算法，属于国密算法体系；其余选项均为国际通用加密算法。28.某企业将业务系统迁移至公有云后，需要对云上资源的网络访问做精细化管控，应使用以下哪类云服务？A.安全组B.虚拟私有云（VPC）C.DDoS高防D.Web应用防火墙（WAF）答案：A解析：安全组是云平台提供的实例级别的网络访问控制列表，可精确管控进出云服务器/数据库等资源的IP、端口和协议；VPC是云上网络隔离的基础单元，DDoS高防防护流量攻击，WAF防护Web应用层攻击。29.IT服务级别管理中，服务级别协议（SLA）的签订主体是？A.IT服务提供方和服务使用方B.IT服务工程师和用户C.IT部门和公司管理层D.服务台和业务部门答案：A解析：SLA是服务提供方与客户之间正式签署的协议，明确约定服务质量、可用性、响应时效、违约责任等内容，双方均为组织主体，而非个人或内部部门。30.以下哪种存储类型适合存储非结构化的视频、图片数据？A.块存储B.对象存储C.文件存储D.分布式块存储答案：B解析：对象存储具备无限扩展、低成本、高并发访问的特点，专门针对非结构化数据存储场景优化；块存储适合挂载给服务器使用，文件存储适合共享文件场景，存储非结构化数据的成本和扩展性均弱于对象存储。31.某Linux服务器执行`top`命令后，发现某个进程CPU使用率持续超过100%，以下解释正确的是？A.进程出现死循环，需要立即终止B.服务器CPU是多核，进程占用了1个核心的全部资源，属于正常情况C.服务器CPU超频运行，存在硬件故障D.top命令统计错误，需要重新执行答案：B解析：Linux下top命令默认统计的是进程占用单个CPU核心的使用率，多核CPU情况下，进程CPU使用率超过100%仅表示占用了1个以上核心的资源，是否异常需要结合业务逻辑判断，A选项无依据直接终止操作错误。32.以下哪项属于变更管理流程中需要评估的风险点？A.变更实施时间是否在业务低峰期B.变更是否有回滚方案C.变更是否会影响关联系统D.以上都是答案：D解析：变更风险评估需要覆盖变更时间窗口、回滚能力、对业务及关联系统的影响、实施人员能力、资源准备情况等全维度因素。33.以下哪种日志可以帮助工程师排查Web应用的SQL注入攻击？A.服务器系统日志B.数据库审计日志C.应用访问日志D.防火墙日志答案：B解析：SQL注入攻击最终会在数据库侧执行恶意SQL语句，数据库审计日志会记录所有执行的SQL语句及来源，可直接定位注入行为；应用访问日志可能仅记录请求URL，未记录实际执行的SQL，防火墙日志只能记录网络层访问信息。34.IT服务应急响应中，级别为“重大故障”的故障，响应时效要求是？A.15分钟内响应，4小时内恢复B.30分钟内响应，8小时内恢复C.1小时内响应，24小时内恢复D.2小时内响应，48小时内恢复答案：A解析：IT服务应急响应通用标准：重大故障（影响核心业务，大面积用户无法使用）要求15分钟内启动响应，4小时内恢复业务；较大故障30分钟响应，8小时恢复；一般故障1小时响应，24小时恢复。35.以下哪种DevOps工具用于实现代码自动化构建、测试和部署？A.JenkinsB.GitLabC.PrometheusD.Grafana答案：A解析：Jenkins是主流的CI/CD工具，支持配置流水线实现代码提交后的自动构建、单元测试、集成测试、部署上线；GitLab是代码托管工具，Prometheus和Grafana是监控告警工具。36.某企业使用的办公软件许可证即将到期，以下哪种处理方式符合合规要求？A.破解软件许可证继续使用B.卸载软件，使用开源替代产品C.及时采购新的许可证，过期后停止使用D.延长试用期，等预算到位后再采购答案：C解析：使用盗版软件、破解许可证、超期使用试用期软件均违反《著作权法》，存在知识产权合规风险；B选项虽然合规，但需要提前评估功能适配性，不是首要处理方式，C选项是最合规的处理方式。37.以下哪种网络设备工作在OSI模型的网络层？A.交换机B.路由器C.防火墙D.集线器答案：B解析：路由器工作在网络层，基于IP地址转发数据包；交换机工作在数据链路层，基于MAC地址转发；防火墙通常工作在三层及以上，集线器工作在物理层。38.问题管理流程中，“已知错误”的定义是？A.已经发生但未定位原因的故障B.已经定位根本原因，但尚未找到解决方案的故障C.已经定位根本原因，且有临时规避方案或永久解决方案的故障D.已经解决并关闭的故障答案：C解析：ITIL中已知错误是指已经被诊断出根本原因，并且有对应的临时规避措施或永久解决方案的问题，记录已知错误可以避免后续同类故障发生时重复排查。39.以下哪项属于云原生架构的核心特征？A.单体应用部署B.瀑布式开发C.容器化部署、微服务、DevOps、持续交付D.物理服务器部署答案：C解析：云原生架构的核心特征包括：容器化部署、微服务拆分、DevOps协同、持续交付、服务治理、弹性伸缩，其余选项均为传统IT架构的特征。40.某工程师在处理用户故障时，无法在约定时间内解决，正确的做法是？A.暂时不回复用户，等解决后再告知B.及时告知用户故障进展，申请延长处理时间，并同步给服务台C.请用户直接联系其他工程师处理D.关闭故障单，后续再处理答案：B解析：故障处理超期时需要及时向用户同步进展，说明原因，申请延长时效并获得用户认可，同时同步服务台更新SLA跟踪状态；A、D属于服务违规行为，C属于责任推诿。二、多选题（共20题，每题2分，共40分，多选、少选、错选均不得分）1.ITIL4的核心指导原则包括？A.聚焦价值B.从你所处的位置开始C.基于反馈迭代推进D.简化和优化答案：ABCD解析：ITIL4共有7项核心指导原则，除上述选项外，还包括：整体思考和工作、保持实用和简洁、协作和提升可见性。2.以下属于等保2.0“一个中心，三重防护”体系架构的是？A.安全管理中心B.计算环境安全C.区域边界安全D.通信网络安全答案：ABCD解析：等保2.0核心防护框架为“一个中心、三重防护”：一个中心即安全管理中心，三重防护分别为计算环境安全、区域边界安全、通信网络安全。3.以下属于Linux系统常用的性能监控工具的是？A.topB.iostatC.vmstatD.perfmon答案：ABC解析：perfmon是Windows系统的性能监控工具，其余均为Linux下的性能监控工具：top监控CPU、内存整体使用情况，iostat监控磁盘IO性能，vmstat监控虚拟内存、进程、CPU活动。4.以下属于IT服务管理核心流程的是？A.事件管理B.问题管理C.变更管理D.财务管理答案：ABC解析：IT服务管理的核心运营流程包括事件、问题、变更、配置、发布、服务级别、可用性、容量等管理流程，财务管理属于服务支撑类流程，不属于核心运营流程。5.数据备份的“3-2-1原则”包括以下哪些要求？A.至少保存3份数据副本B.使用2种不同的存储介质C.1份副本存储在异地D.至少每天执行1次全量备份答案：ABC解析：3-2-1备份原则：3份数据副本（生产数据+2份备份）、2种不同存储介质（如磁盘、磁带、对象存储等）、1份异地存储；无每天全量备份的强制要求。6.以下属于国产CPU型号的是？A.飞腾FT-2000/4B.鲲鹏920C.海光3号D.英特尔至强8375C答案：ABC解析：飞腾、鲲鹏、海光均为国产自主CPU品牌，英特尔至强为境外厂商产品。7.微服务架构相比单体架构的优势包括？A.技术栈灵活，不同服务可选择不同开发语言B.弹性伸缩能力强，可针对高负载服务单独扩容C.部署复杂度低，运维成本低D.故障隔离性好，单个服务故障不会导致全局不可用答案：ABD解析：微服务架构拆分后服务数量多，部署、运维复杂度远高于单体架构，运维成本更高，C选项错误，其余均为微服务的核心优势。8.以下属于网络安全常见威胁的是？A.钓鱼攻击B.勒索病毒C.漏洞攻击D.业务流程优化答案：ABC解析：业务流程优化属于运营改进活动，不属于安全威胁。9.云服务的部署模式包括？A.公有云B.私有云C.混合云D.行业云答案：ABCD解析：云服务部署模式分为四类：公有云（面向公众提供服务）、私有云（单一客户专属）、混合云（公有云+私有云协同）、行业云（特定行业用户专属）。10.以下属于IT服务应急演练类型的是？A.桌面演练B.模拟演练C.实战演练D.灾备切换演练答案：ABCD解析：IT应急演练按形式分为桌面演练（沙盘推演）、模拟演练（模拟故障场景不影响实际业务）、实战演练（真实触发故障场景），灾备切换演练是针对容灾场景的专项实战演练。11.以下属于数据库性能优化手段的是？A.为高频查询字段创建索引B.优化慢SQL语句C.调整数据库连接池参数D.增加数据库磁盘容量答案：ABC解析：磁盘容量不足属于存储资源问题，不属于性能优化范畴，其余选项均为常见的数据库性能优化手段。12.配置管理系统（CMDB）中配置项的属性通常包括？A.配置项唯一标识B.配置项所属分类C.配置项的关联关系D.配置项的负责人答案：ABCD解析：CMDB中配置项的核心属性包括唯一ID、分类、规格、状态、负责人、关联关系（如服务器挂载的存储、部署的应用、关联的网络设备等）、生命周期信息等。13.以下属于HTTPS协议握手阶段的活动的是？A.客户端发送支持的加密套件列表B.服务器返回数字证书C.客户端验证证书合法性D.双方协商生成会话密钥答案：ABCD解析：HTTPS的TLS1.2握手流程包括：客户端发送ClientHello（携带支持的加密套件、随机数）、服务器返回ServerHello（选择加密套件、返回证书）、客户端验证证书有效性、客户端生成预主密钥用服务器公钥加密后发送、双方基于随机数和预主密钥生成会话密钥，后续使用会话密钥加密业务数据。14.以下属于零信任架构核心能力的是？A.持续身份验证B.最小权限授权C.环境风险评估D.网络边界隔离答案：ABC解析：零信任打破传统基于网络边界的信任模型，核心能力包括持续的身份验证、基于最小权限的动态授权、访问环境的风险评估，网络边界隔离是传统边界安全模型的核心能力。15.IT服务台的核心职能包括？A.接收并记录用户服务请求和故障报障B.跟踪故障处理进展并同步给用户C.负责所有故障的一线排查和解决D.定期统计服务请求和故障数据，输出运营报告答案：ABD解析：服务台是用户和IT服务团队的接口，负责请求接收、进度跟踪、用户沟通和数据统计，仅负责简单故障（如重置密码、账号解锁）的一线解决，复杂故障需要转派给二线、三线技术团队处理，C选项错误。16.以下属于容器编排工具Kubernetes的核心组件的是？A.kube-apiserverB.etcdC.kube-controller-managerD.Docker答案：ABC解析：Kubernetes的控制面核心组件包括kube-apiserver（集群入口）、etcd（集群存储）、kube-controller-manager（控制器管理）、kube-scheduler（调度器）；Docker是容器运行时，不属于Kubernetes的原生组件。17.以下属于《个人信息保护法》要求的是？A.处理个人信息应当遵循合法、正当、必要和诚信原则B.个人有权要求删除其个人信息C.处理敏感个人信息应当取得个人单独同意D.个人信息处理者应当定期开展个人信息保护影响评估答案：ABCD解析：上述选项均为《个人信息保护法》的明确要求：第五条规定合法正当必要诚信原则，第四十七条规定个人的删除权，第二十八条规定敏感个人信息处理需要单独同意，第五十五条规定定期开展个人信息保护影响评估。18.以下属于常见的Web应用安全漏洞的是？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.缓冲区溢出答案：ABC解析：缓冲区溢出属于操作系统/应用程序的底层内存安全漏洞，不属于Web应用层面的常见漏洞，其余选项均为OWASPTop10中列出的高频Web安全漏洞。19.以下属于IT服务质量评价指标的是？A.服务可用性B.故障平均恢复时间（MTTR）C.故障首次解决率D.用户满意度答案：ABCD解析：IT服务质量评价指标分为技术类和体验类：服务可用性、MTTR、首次解决率属于技术类指标，用户满意度属于体验类指标，均为核心评价维度。20.变更管理流程中，变更实施前需要完成的准备工作包括？A.制定变更实施方案和回滚方案B.开展变更风险评估C.获得变更审批D.通知受影响的业务方答案：ABCD解析：变更实施前需要完成方案制定（含回滚方案）、风险评估、审批、业务通知四项核心准备工作，缺一不可，避免变更引发业务故障。三、判断题（共10题，每题1分，共10分）1.ITIL4中，服务的核心是为客户创造价值，而不是交付技术产品。答案：√解析：ITIL4明确服务的定义是“通过促进客户想要实现的成果，而不需要客户承担特定的成本和风险，为客户创造价值的一种手段”，核心是价值交付。2.RAID5磁盘阵列允许同时损坏2块硬盘而不丢失数据。答案：×解析：RAID5仅允许损坏1块硬盘，损坏2块及以上硬盘会导致数据永久丢失，RAID6允许同时损坏2块硬盘。3.公有云场景下，云厂商负责云上所有资源的安全，用户不需要承担安全责任。答案：×解析：云安全采用共担责任模型：IaaS模式下用户负责操作系统、应用、数据安全，厂商负责基础设施安全；PaaS模式下用户负责应用、数据安全，厂商负责底层平台和基础设施；SaaS模式下用户仅负责账号和数据安全。4.事件管理的核心目标是尽快恢复服务，不需要定位故障根本原因。答案：√解析：事件管理优先保障业务恢复，定位根本原因是问题管理流程的核心目标。5.IPv6地址长度为128位，理论上可以提供几乎无限的IP地址资源。答案：√解析：IPv6地址长度为128位，地址总数约为3.4×10^38个，可满足未来万物互联的地址需