2025年IT技術(shù)支持工程師模擬面試題及參考答案詳解一、單項(xiàng)選擇題（每題2分，共20分）1.某員工反饋其Windows11筆記本在合蓋后無(wú)法進(jìn)入睡眠狀態(tài)，最優(yōu)先的排查步驟是A.更新顯卡驅(qū)動(dòng)B.檢查“電源選項(xiàng)”中合蓋動(dòng)作設(shè)置C.關(guān)閉快速啟動(dòng)D.重裝系統(tǒng)參考答案：B詳解：Windows11的“電源選項(xiàng)”里直接定義了合蓋動(dòng)作，若被設(shè)置為“不采取任何操作”，系統(tǒng)不會(huì)睡眠；驅(qū)動(dòng)或快速啟動(dòng)屬于后續(xù)排查項(xiàng)。2.在macOSVentura中，若用戶無(wú)法打開(kāi)“系統(tǒng)設(shè)置”，最快捷的修復(fù)命令是A.killallFinderB.sudosoftwareupdate–allC.killallSystemSettingsD.sudotccutilresetAll參考答案：C詳解：SystemSettings是Ventura新進(jìn)程名，killall可強(qiáng)制重啟該進(jìn)程，解決卡死；A對(duì)Finder無(wú)效，B是更新命令，D會(huì)重置隱私權(quán)限，過(guò)于粗暴。3.一臺(tái)CentOS7服務(wù)器執(zhí)行yum時(shí)報(bào)錯(cuò)“Couldnotresolvehost:”，首要判斷是A.DNS配置異常B.倉(cāng)庫(kù)GPG密鑰失效C.網(wǎng)卡驅(qū)動(dòng)缺失D.SELinux攔截參考答案：A詳解：報(bào)錯(cuò)信息直指域名無(wú)法解析，DNS故障最常見(jiàn)；B會(huì)提示密鑰錯(cuò)誤，C會(huì)直接斷網(wǎng)，D會(huì)在日志中顯示avcdenied。4.公司M365租戶啟用MFA后，部分用戶Outlook反復(fù)彈出密碼框，最可能遺漏的配置是A.啟用現(xiàn)代身份驗(yàn)證B.關(guān)閉基本身份驗(yàn)證C.配置AzureAD條件訪問(wèn)位置排除D.啟用SMTPOAuth2參考答案：A詳解：Outlook2016及以上默認(rèn)支持現(xiàn)代驗(yàn)證，但租戶端若未啟用，客戶端會(huì)回退基本驗(yàn)證，導(dǎo)致MFA循環(huán)彈窗；B是后續(xù)步驟，C與D屬于細(xì)化配置。5.在IPv4子網(wǎng)劃分中，若需要容納700臺(tái)主機(jī)，最小可用子網(wǎng)掩碼是A./22B./23C./24D./25參考答案：A詳解：2^10-2=1022≥700，需10位主機(jī)位，掩碼32-10=22。6.某員工使用iPhone15通過(guò)IKEv2VPN撥入總部，能Ping通卻無(wú)法打開(kāi)內(nèi)網(wǎng)網(wǎng)頁(yè)，最可能原因是A.隧道未拆分DNSB.未開(kāi)啟L2TPC.證書(shū)吊銷(xiāo)D.蜂窩網(wǎng)絡(luò)限速參考答案：A詳解：iOS默認(rèn)優(yōu)先本地DNS，若VPN未推送內(nèi)網(wǎng)DNS，域名解析失?。籅與IKEv2無(wú)關(guān)，C會(huì)隧道建立失敗，D不影響Ping。7.在WindowsServer2022的RDS農(nóng)場(chǎng)中，用戶配置文件采用FSLogix容器，登錄時(shí)提示“Profilefailedtoattach”，事件日志報(bào)“0x00000020”，首要檢查A.容器VHD所在共享的NTFS權(quán)限B.RDSCAL是否充足C.是否啟用UE-VD.磁盤(pán)是否GPT分區(qū)參考答案：A詳解：0x00000020=32，為“網(wǎng)絡(luò)名不再可用”，通常是共享權(quán)限或SMB簽名問(wèn)題；B報(bào)不同事件ID，C與UE-V無(wú)關(guān)，D不影響掛載。8.一條千兆光纖鏈路光功率接收端-17dBm，發(fā)送端-3dBm，鏈路狀態(tài)正常但CRC錯(cuò)誤遞增，最可能隱患是A.接收端光模塊靈敏度不足B.跳線彎折半徑過(guò)小C.波長(zhǎng)不匹配D.對(duì)端端口速率為100Mbps參考答案：B詳解：-17dBm仍在接收范圍內(nèi)，但CRC遞增多為物理層異常；彎折過(guò)大會(huì)導(dǎo)致微彎損耗，光反射增加；A會(huì)直接Down，C無(wú)法建立鏈路，D會(huì)協(xié)商成百兆，不會(huì)CRC遞增。9.在Linux系統(tǒng)使用top命令時(shí)，發(fā)現(xiàn)“wa”值持續(xù)90%，最合理措施是A.增加CPU核心B.檢查磁盤(pán)I/O瓶頸C.調(diào)高swappinessD.關(guān)閉透明大頁(yè)參考答案：B詳解：wa=I/Owait，CPU空閑等待磁盤(pán)完成；A無(wú)效，C會(huì)加劇swap，D與數(shù)據(jù)庫(kù)場(chǎng)景有關(guān)，非首要。10.公司采用Intune管理Windows設(shè)備，部署Win32應(yīng)用時(shí)提示“0x87D1041C”，最可能原因是A.應(yīng)用安裝包超過(guò)8GBB.未正確檢測(cè)規(guī)則C.設(shè)備未加入AzureADD.未分配Microsoft365許可證參考答案：B詳解：0x87D1041C=檢測(cè)規(guī)則未滿足，Intune認(rèn)為應(yīng)用未安裝成功；A會(huì)提示大小超限，C會(huì)無(wú)法接收策略，D不影響Win32應(yīng)用部署。二、多項(xiàng)選擇題（每題3分，共15分）11.關(guān)于Windows事件查看器日志類(lèi)型，下列哪些可以安全清除而不影響系統(tǒng)運(yùn)行A.應(yīng)用程序日志B.系統(tǒng)日志C.安全日志D.已保存的Debug日志參考答案：A、D詳解：應(yīng)用程序與已保存日志清除后僅丟失歷史記錄；系統(tǒng)日志可能含驅(qū)動(dòng)故障，安全日志涉合規(guī)，不建議隨意清除。12.在vSphere7.0中，下列哪些操作會(huì)觸發(fā)VM短暫STUNA.熱添加vCPUB.StoragevMotionC.快照刪除合并D.擴(kuò)展EagerZeroedThick磁盤(pán)參考答案：B、C詳解：StoragevMotion與快照合并需短暫暫停I/O，出現(xiàn)STUN；A對(duì)硬件版本11+已無(wú)需，D在擴(kuò)展時(shí)無(wú)STUN。13.關(guān)于Wi-Fi6E與Wi-Fi6區(qū)別，以下說(shuō)法正確的是A.6E支持6GHz頻段B.6E強(qiáng)制要求WPA3C.6E提供更高單流帶寬D.6E減少DFS依賴參考答案：A、D詳解：6E擴(kuò)展至6GHz，避開(kāi)雷達(dá)DFS信道；BWPA3仍可選，C單流帶寬與1024-QAM一致，無(wú)提升。14.在PowerShell中，下列哪些命令可以獲取當(dāng)前域所有禁用用戶A.Get-ADUser-Filter'Enabled-eq$false'B.Search-ADAccount-AccountDisabledC.Get-LocalUser-DisabledD.netuser/domain|findstr"禁用"參考答案：A、B詳解：A、B為AD模塊專(zhuān)用；C僅本地，D無(wú)法篩選中文狀態(tài)。15.關(guān)于SSL/TLS證書(shū)，下列哪些擴(kuò)展字段決定證書(shū)是否可用于服務(wù)器身份驗(yàn)證A.ExtendedKeyUsageB.SubjectAlternativeNameC.KeyUsageD.BasicConstraints參考答案：A、C詳解：EKU含“服務(wù)器身份驗(yàn)證”O(jiān)ID，KeyUsage含DigitalSignature；B決定域名匹配，D決定是否為CA。三、判斷題（每題1分，共10分）16.Android14已徹底移除對(duì)APK安裝的支持，僅允許AAB格式。參考答案：錯(cuò)詳解：官方文檔仍支持APK，僅Play商店上架強(qiáng)制AAB。17.在Windows1022H2中，關(guān)閉“允許計(jì)算機(jī)關(guān)閉此設(shè)備以節(jié)約電源”可解決部分USB轉(zhuǎn)串口隨機(jī)斷開(kāi)問(wèn)題。參考答案：對(duì)詳解：USB選擇性掛起可能導(dǎo)致轉(zhuǎn)換芯片掉電。18.使用rsync同步時(shí)，添加–sparse參數(shù)可有效減少虛擬機(jī)磁盤(pán)鏡像傳輸量。參考答案：對(duì)詳解：–sparse跳過(guò)空洞塊，對(duì)thin格式鏡像顯著節(jié)省流量。19.在SQLServer中，簡(jiǎn)單恢復(fù)模式仍支持事務(wù)日志備份。參考答案：錯(cuò)詳解：簡(jiǎn)單模式日志截?cái)嘧詣?dòng)發(fā)生，不允許日志備份。20.當(dāng)MSTP交換機(jī)收到RSTPBPDU時(shí)，會(huì)回退到STP模式運(yùn)行。參考答案：對(duì)詳解：MSTP兼容RSTP，但收到傳統(tǒng)STPBPDU會(huì)降級(jí)。21.在iOS中，若App使用企業(yè)簽名，用戶首次安裝必須手動(dòng)信任企業(yè)證書(shū)。參考答案：對(duì)詳解：iOS9+要求用戶在“設(shè)置-通用-描述文件”手動(dòng)信任。22.在Linux中，執(zhí)行chmod1777/tmp會(huì)啟用粘滯位，防止用戶刪除他人文件。參考答案：對(duì)詳解：粘滯位t僅對(duì)目錄有效，限制非所有者刪除。23.在AzureAD中，動(dòng)態(tài)組成員規(guī)則更改后，最長(zhǎng)延遲24小時(shí)生效。參考答案：錯(cuò)詳解：默認(rèn)評(píng)估周期為5分鐘，最大延遲30分鐘。24.使用Ping-f-l1500可檢測(cè)路徑MTU，若收到“需要分片但DF置位”說(shuō)明1500字節(jié)可通過(guò)。參考答案：錯(cuò)詳解：收到該消息說(shuō)明1500不可通過(guò)，需減小。25.在Windows中，將文件夾移至OneDrive同步目錄后，原NTFS權(quán)限會(huì)被繼承覆蓋。參考答案：對(duì)詳解：OneDrive同步后權(quán)限重新繼承目標(biāo)父目錄。四、填空題（每空2分，共20分）26.在WindowsServer2022中，使用________命令可查看SMB服務(wù)器當(dāng)前打開(kāi)的會(huì)話。參考答案：Get-SmbSession27.在Linux中，________文件保存了系統(tǒng)啟動(dòng)時(shí)內(nèi)核傳遞的參數(shù)。參考答案：/proc/cmdline28.在Cisco交換機(jī)中，查看光模塊溫度的命令為_(kāi)_______。參考答案：showtransceiverdetail29.在PowerShell中，將字符串“2025-06-15”轉(zhuǎn)換為DateTime對(duì)象的命令為_(kāi)_______。參考答案：[DateTime]::Parse("2025-06-15")30.在MySQL8.0中，________命令可在線開(kāi)啟GeneralQueryLog而不重啟。參考答案：SETGLOBALgeneral_log='ON';31.在vSphere中，________高級(jí)參數(shù)可關(guān)閉虛擬機(jī)頁(yè)面共享。參考答案：Sched.Mem.PShareEnable32.在Android調(diào)試橋中，________參數(shù)可讓adb以無(wú)線方式連接設(shè)備。參考答案：adbconnectIP:端口33.在Windows中，________注冊(cè)表鍵值控制是否顯示“最后登錄用戶名”。參考答案：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DontDisplayLastUserName34.在BGP協(xié)議中，________屬性用于防止路由環(huán)路在AS內(nèi)部。參考答案：Originator_ID35.在macOS中，________命令可重建Spotlight索引。參考答案：sudomdutil-E/五、簡(jiǎn)答題（每題10分，共30分）36.場(chǎng)景：分支機(jī)構(gòu)50人通過(guò)IPSecVPN接入總部，近期頻繁掉線，每次斷開(kāi)5-30秒后自動(dòng)恢復(fù)，總部防火墻日志顯示“IKEv2childSAdeletewitherror0x90000003”。請(qǐng)給出系統(tǒng)排查思路與三條最可能根因。參考答案：排查思路：1.時(shí)間關(guān)聯(lián)：收集CPE與總部防火墻日志，確認(rèn)掉線是否周期性，與ISP晚高峰重疊則指向線路丟包。2.流量模型：查看childSA流量是否瞬間激增，觸發(fā)運(yùn)營(yíng)商QoS限速。3.配置對(duì)比：檢查總部是否啟用DPD（DeadPeerDetection）與CPE端是否一致，超時(shí)參數(shù)是否過(guò)短。4.版本兼容：確認(rèn)CPE固件與總部防火墻IKEv2實(shí)現(xiàn)差異，是否一方支持重鑰擴(kuò)展而另一方不支持。5.MTU測(cè)試：在隧道內(nèi)Ping不同包長(zhǎng)，若1460以上丟包則確認(rèn)MTU問(wèn)題。三條最可能根因：1.運(yùn)營(yíng)商晚間UDP間歇性丟包，觸發(fā)DPD誤判對(duì)端失效，刪除SA。2.總部防火墻配置DPD超時(shí)3秒過(guò)短，無(wú)線CPE信號(hào)抖動(dòng)被誤判。3.總部策略配置了流量閾值，childSA超過(guò)200Mbps持續(xù)5秒即強(qiáng)制重協(xié)商。37.場(chǎng)景：公司采用AzureADSeamlessSSO，用戶在內(nèi)網(wǎng)訪問(wèn)M365網(wǎng)頁(yè)仍彈出密碼框。請(qǐng)列出四項(xiàng)必查配置與修復(fù)命令。參考答案：1.客戶端IE內(nèi)網(wǎng)區(qū)設(shè)置：確保.、.加入本地Intranet區(qū)，通過(guò)組策略推送。Set-GPPrefRegistryValue-Name"IntranetZone"-ContextUser-Key"HKCU\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains\\login"-ValueName"https"-TypeDWord-Value12.Kerberos加密類(lèi)型：AzureADSSO賬戶支持AES256，域控需啟用AES，禁用DES。klistpurge后klistgetkrbtgt/DOMAIN.COM驗(yàn)證票據(jù)加密類(lèi)型。3.SPN注冊(cè)：確保AZUREADSSOACC賬戶已注冊(cè)的SPN。setspn-LAZUREADSSOACC檢查，缺失則重新運(yùn)行AzureADConnect向?qū)А?.時(shí)間同步：客戶端與域控偏差>5分鐘導(dǎo)致Kerberos失敗。w32tm/resync/rediscover強(qiáng)制同步，域控配置NTP源為。38.場(chǎng)景：Linux生產(chǎn)服務(wù)器/分區(qū)剩余空間僅5%，需快速定位最大文件并安全釋放空間，給出完整命令序列與注意事項(xiàng)。參考答案：1.快速定位：sudodu-ahx/2>/dev/null|sort-rh|head-n20解釋?zhuān)?a顯示文件，-h人類(lèi)可讀，-x不跨掛載點(diǎn)，避免統(tǒng)計(jì)/data等外掛盤(pán)。2.精準(zhǔn)確認(rèn)：sudolsof|grep-ideleted查看已刪除但仍被進(jìn)程占用的文件，若空間未釋放則重啟對(duì)應(yīng)服務(wù)。3.安全清理：sudojournalctl--vacuum-time=7d保留近7天系統(tǒng)日志；sudorm-f/var/log/.gz/var/log/.[0-9]刪除已輪轉(zhuǎn)舊日志；sudodockersystemprune-af清理無(wú)容器鏡像（若安裝Docker）。4.注意事項(xiàng)：禁止直接刪除/var/log/當(dāng)前活躍日志，需使用echo>文件清空；禁止刪除/boot下舊內(nèi)核前，確認(rèn)當(dāng)前運(yùn)行內(nèi)核uname-r，保留至少兩個(gè)版本；禁止在根分區(qū)執(zhí)行find/-typef-size+1G-execrm-f{}\;易誤刪系統(tǒng)文件；操作前執(zhí)行rsync-av/etc/backup/etc備份配置，避免誤刪后無(wú)法恢復(fù)網(wǎng)絡(luò)配置。六、綜合案例分析（25分）39.案例背景：某電商公司“618”大促前夜，核心Redis集群（6主6從，三機(jī)房，每機(jī)房4節(jié)點(diǎn)）突然出現(xiàn)Key命中率驟降、應(yīng)用超時(shí)。監(jiān)控顯示：1.每臺(tái)Redis服務(wù)器CPUidle>70%，內(nèi)存使用55%，無(wú)Swap；2.網(wǎng)絡(luò)吞吐較平日增長(zhǎng)30%，但無(wú)丟包；3.客戶端連接數(shù)從5k驟增至25k；4.慢查詢?nèi)罩境霈F(xiàn)大量“keys”命令，平均耗時(shí)3.2s；5.從節(jié)點(diǎn)持續(xù)全量同步，master_link_status:down。作為值班工程師，請(qǐng)給出：（1）現(xiàn)象級(jí)根因（5分）（2）應(yīng)急止血方案（10分）（3）長(zhǎng)期優(yōu)化措施（10分）參考答案：（1）現(xiàn)象級(jí)根因：開(kāi)發(fā)人員在壓測(cè)腳本中誤寫(xiě)keys模糊匹配，導(dǎo)致Redis單線程阻塞，QPS驟降；連接池被打滿后客戶端重試，連接數(shù)暴漲；主節(jié)點(diǎn)阻塞期間，從節(jié)