長沙市煙草公司2025秋招系統(tǒng)運維崗位高頻筆試題庫（含答案）一、單選題（共10題，每題2分，合計20分）1.在長沙市煙草公司內(nèi)部網(wǎng)絡(luò)中，若需為關(guān)鍵業(yè)務(wù)服務(wù)器配置高可用性，以下哪種架構(gòu)最適合？（）A.主備架構(gòu)B.雙機熱備架構(gòu)C.負載均衡架構(gòu)D.分布式架構(gòu)2.長沙市煙草公司ERP系統(tǒng)數(shù)據(jù)庫備份時，為保證數(shù)據(jù)一致性，應(yīng)優(yōu)先采用哪種備份方式？（）A.冷備份B.恢復備份C.增量備份D.差異備份3.在Linux系統(tǒng)中，若需限制用戶“test”的登錄時間，以下哪個命令最有效？（）A.`usermod-Ltest`B.`useradd-Mtest`C.`chage-ltest`D.`passwd-etest`4.長沙市煙草公司機房空調(diào)系統(tǒng)出現(xiàn)故障，導致服務(wù)器溫度超標，此時運維人員應(yīng)優(yōu)先采取什么措施？（）A.立即重啟服務(wù)器B.關(guān)閉非核心業(yè)務(wù)服務(wù)C.啟動備用空調(diào)設(shè)備D.降低機房濕度5.在WindowsServer中，若需配置DNS服務(wù)，以下哪個組件是必需的？（）A.DHCP服務(wù)B.ActiveDirectoryC.DNS服務(wù)器D.Web服務(wù)器6.長沙市煙草公司網(wǎng)絡(luò)安全策略中，以下哪項屬于主動防御措施？（）A.防火墻B.入侵檢測系統(tǒng)（IDS）C.防病毒軟件D.安全審計7.在Linux系統(tǒng)中，若需查看系統(tǒng)內(nèi)存使用情況，以下哪個命令最常用？（）A.`psaux`B.`top`C.`df-h`D.`free-m`8.長沙市煙草公司系統(tǒng)監(jiān)控平臺中，以下哪種指標最能反映服務(wù)器性能？（）A.CPU利用率B.磁盤空間C.網(wǎng)絡(luò)流量D.應(yīng)用響應(yīng)時間9.在WindowsServer中，若需遠程管理服務(wù)器，以下哪種協(xié)議最常用？（）A.FTPB.SSHC.RDPD.Telnet10.長沙市煙草公司網(wǎng)絡(luò)安全巡檢中，以下哪項屬于物理安全范疇？（）A.網(wǎng)絡(luò)漏洞掃描B.惡意軟件檢測C.機房門禁系統(tǒng)D.密碼強度檢測二、多選題（共5題，每題3分，合計15分）1.長沙市煙草公司系統(tǒng)運維中，以下哪些屬于常見的服務(wù)器硬件故障？（）A.內(nèi)存損壞B.硬盤壞道C.電源故障D.CPU過熱E.網(wǎng)絡(luò)接口卡（NIC）故障2.在Linux系統(tǒng)中，以下哪些命令可用于用戶管理？（）A.`useradd`B.`usermod`C.`userdel`D.`passwd`E.`chown`3.長沙市煙草公司網(wǎng)絡(luò)安全防護中，以下哪些屬于多層防御策略？（）A.防火墻B.入侵防御系統(tǒng)（IPS）C.WAF（Web應(yīng)用防火墻）D.防病毒軟件E.安全信息與事件管理（SIEM）4.在WindowsServer中，以下哪些服務(wù)與ActiveDirectory相關(guān)？（）A.DNS服務(wù)B.DHCP服務(wù)C.Kerberos認證D.GroupPolicyE.SNMP服務(wù)5.長沙市煙草公司系統(tǒng)備份方案中，以下哪些屬于容災(zāi)備份策略？（）A.本地備份B.磁帶備份C.云備份D.雙機熱備E.異地容災(zāi)備份三、判斷題（共10題，每題1分，合計10分）1.在Linux系統(tǒng)中，`root`用戶是系統(tǒng)管理員，擁有最高權(quán)限。（√）2.長沙市煙草公司系統(tǒng)監(jiān)控平臺中，CPU利用率超過80%時通常需要立即處理。（√）3.在WindowsServer中，禁用防火墻不會影響系統(tǒng)的安全性。（×）4.數(shù)據(jù)庫備份時，增量備份比全量備份更高效。（√）5.在Linux系統(tǒng)中，`sudo`命令可以提升用戶權(quán)限。（√）6.長沙市煙草公司網(wǎng)絡(luò)安全巡檢中，定期更新系統(tǒng)補丁屬于被動防御措施。（×）7.在WindowsServer中，`GroupPolicy`可以用于強制執(zhí)行安全策略。（√）8.系統(tǒng)監(jiān)控平臺中，磁盤I/O指標通常與服務(wù)器性能無關(guān)。（×）9.在Linux系統(tǒng)中，`iptables`命令可以配置防火墻規(guī)則。（√）10.長沙市煙草公司機房中，UPS（不間斷電源）主要用于防雷擊。（×）四、簡答題（共5題，每題5分，合計25分）1.簡述長沙市煙草公司系統(tǒng)運維中，監(jiān)控服務(wù)器性能的常用指標有哪些？2.在Linux系統(tǒng)中，如何配置用戶登錄密碼復雜度要求？3.長沙市煙草公司網(wǎng)絡(luò)安全防護中，防火墻的作用是什么？4.簡述WindowsServer中，ActiveDirectory的典型應(yīng)用場景。5.在系統(tǒng)備份方案中，什么是RPO（恢復點目標）和RTO（恢復時間目標）？五、論述題（共1題，10分）結(jié)合長沙市煙草公司業(yè)務(wù)特點，論述如何設(shè)計一套高可用性的系統(tǒng)架構(gòu)，并說明關(guān)鍵組件的選擇理由。答案與解析一、單選題答案與解析1.B-解析：長沙市煙草公司ERP系統(tǒng)屬于關(guān)鍵業(yè)務(wù)，需保證業(yè)務(wù)連續(xù)性。雙機熱備架構(gòu)可以在主服務(wù)器故障時自動切換到備用服務(wù)器，最適合高可用性需求。2.C-解析：ERP系統(tǒng)數(shù)據(jù)量大，增量備份可以減少備份時間，且與全量備份結(jié)合使用可保證數(shù)據(jù)一致性。3.C-解析：`chage-ltest`命令可以查看用戶登錄時間限制，但實際限制需通過`chage-M`設(shè)置。選項中只有C與登錄時間相關(guān)。4.C-解析：服務(wù)器過熱時，優(yōu)先啟動備用空調(diào)可以快速降溫，避免硬件損壞。其他選項如重啟服務(wù)器或關(guān)閉非核心業(yè)務(wù)可能導致業(yè)務(wù)中斷。5.C-解析：DNS服務(wù)是WindowsServer中配置域名解析的核心組件，其他選項如DHCP和Web服務(wù)器與DNS功能無關(guān)。6.B-解析：IDS屬于主動防御，可以實時檢測并阻止惡意攻擊。防火墻和防病毒軟件屬于被動防御。7.D-解析：`free-m`命令直接顯示內(nèi)存使用情況，最常用。`top`也可查看，但需手動切換視圖。8.A-解析：CPU利用率是反映服務(wù)器計算能力的核心指標，過高可能需要優(yōu)化或升級硬件。9.C-解析：RDP是WindowsServer的遠程桌面協(xié)議，適用于Windows系統(tǒng)管理。SSH是Linux常用，但題目未明確系統(tǒng)類型。10.C-解析：機房門禁系統(tǒng)屬于物理安全，其他選項如漏洞掃描和惡意軟件檢測屬于網(wǎng)絡(luò)安全范疇。二、多選題答案與解析1.A、B、C、D、E-解析：服務(wù)器硬件故障包括內(nèi)存損壞、硬盤壞道、電源故障、CPU過熱和NIC故障，均為常見問題。2.A、B、C、D-解析：`useradd`、`usermod`、`userdel`和`passwd`是Linux用戶管理常用命令。`chown`用于文件權(quán)限管理。3.A、B、C、D、E-解析：多層防御策略包括防火墻、IPS、WAF、防病毒軟件和SIEM，可以全方位防護網(wǎng)絡(luò)安全。4.A、B、C、D-解析：DNS、DHCP、Kerberos和GroupPolicy都與ActiveDirectory相關(guān)。SNMP用于網(wǎng)絡(luò)管理，與AD無關(guān)。5.C、D、E-解析：云備份、雙機熱備和異地容災(zāi)備份屬于容災(zāi)備份策略。本地備份和磁帶備份僅限于數(shù)據(jù)存儲。三、判斷題答案與解析1.√-解析：`root`是Linux系統(tǒng)管理員賬戶，默認擁有最高權(quán)限。2.√-解析：CPU利用率超過80%可能導致系統(tǒng)卡頓，需及時處理。3.×-解析：禁用防火墻會使系統(tǒng)暴露在網(wǎng)絡(luò)攻擊風險中，安全性降低。4.√-解析：增量備份僅備份自上次備份以來的變化數(shù)據(jù)，比全量備份更高效。5.√-解析：`sudo`允許用戶以其他用戶身份執(zhí)行命令，提升權(quán)限。6.×-解析：更新系統(tǒng)補丁屬于主動防御，可以修復已知漏洞。7.√-解析：GroupPolicy可以強制執(zhí)行密碼策略、軟件安裝等安全規(guī)則。8.×-解析：磁盤I/O（讀寫速度）直接影響服務(wù)器性能，是關(guān)鍵監(jiān)控指標。9.√-解析：`iptables`是Linux防火墻配置工具，可以設(shè)置規(guī)則過濾網(wǎng)絡(luò)流量。10.×-解析：UPS主要用于防止電源波動或中斷，防雷擊需配合浪涌保護器。四、簡答題答案與解析1.監(jiān)控服務(wù)器性能的常用指標-CPU利用率：反映計算能力，過高需優(yōu)化或升級。-內(nèi)存使用率：監(jiān)控可用內(nèi)存，過低可能導致系統(tǒng)卡頓。-磁盤I/O：包括讀寫速度，影響數(shù)據(jù)操作效率。-網(wǎng)絡(luò)流量：監(jiān)控入出站數(shù)據(jù)量，異常流量可能存在攻擊風險。-系統(tǒng)負載：如Linux的`loadaverage`，反映CPU和系統(tǒng)繁忙程度。2.配置Linux用戶密碼復雜度bashgrep-i"password"/etc/pam.d/common-password編輯文件添加：bashpasswordrequisitepam_pwquality.soretry=3minlen=8difok=3ucredit=-1lcredit=-1dcredit=-1-參數(shù)說明：-`retry=3`：最多嘗試3次輸入密碼。-`minlen=8`：密碼最小長度8位。-`difok=3`：密碼中必須包含3個不同類別字符（字母、數(shù)字、特殊符號）。3.防火墻的作用-網(wǎng)絡(luò)流量過濾：阻止未經(jīng)授權(quán)的訪問，如黑名單IP或惡意端口。-攻擊防御：如長沙市煙草公司ERP系統(tǒng)，防火墻可以阻止SQL注入等攻擊。-隔離內(nèi)部網(wǎng)絡(luò)：防止核心業(yè)務(wù)服務(wù)器被未授權(quán)用戶訪問。4.ActiveDirectory應(yīng)用場景-用戶認證：如ERP系統(tǒng)登錄，通過AD統(tǒng)一管理用戶名和密碼。-權(quán)限管理：為不同部門分配不同權(quán)限，如財務(wù)部只能訪問財務(wù)模塊。-組策略：強制執(zhí)行安全策略，如強制密碼復雜度、禁用共享文件夾。5.RPO與RTO定義-RPO（恢復點目標）：數(shù)據(jù)丟失可接受的最大時間點，如ERP系統(tǒng)RPO為1小時，表示可接受最近1小時的數(shù)據(jù)丟失。-RTO（恢復時間目標）：系統(tǒng)恢復的最長時間，如RTO為30分鐘，表示故障后需在30分鐘內(nèi)恢復服務(wù)。五、論述題答案與解析高可用性系統(tǒng)架構(gòu)設(shè)計長沙市煙草公司ERP系統(tǒng)需高可用性，可設(shè)計如下架構(gòu)：1.雙機熱備架構(gòu)-主備服務(wù)器：主服務(wù)器運行ERP系統(tǒng)，備用服務(wù)器實時同步數(shù)據(jù)。-數(shù)據(jù)同步：通過數(shù)據(jù)庫復制技術(shù)（如MySQL主從復制）或文件同步工具（如DRBD）。-切換機制：使用腳本或自動化工具（如Corosync+Pacemaker）在主服務(wù)器故障時自動切換。2.負載均衡-多節(jié)點部署：前端使用負載均衡器（如Nginx）分發(fā)請求到多個ERP節(jié)點。-會話保持：通過共享緩存（如Redis）保持用戶會話，避免重復登錄。3.