2025年IT運(yùn)維初級(jí)考試題庫與答案一、單項(xiàng)選擇題（每題1分，共30分）1.在Linux系統(tǒng)中，查看當(dāng)前系統(tǒng)內(nèi)核版本的命令是A.unamerB.cat/etc/issueC.lsb_releaseaD.dmesg|grepLinux答案：A2.WindowsServer2019中，將本地用戶“alice”加入“RemoteDesktopUsers”組的命令是A.netlocalgroup"RemoteDesktopUsers"alice/addB.dsadduseralicememberof"RemoteDesktopUsers"C.adduseraliceRemoteDesktopUsersD.lusrmgr.msc→右鍵添加答案：A3.下列RAID級(jí)別中，磁盤利用率最低的是A.RAID0B.RAID1C.RAID5D.RAID6答案：B4.在MySQL8.0中，新建用戶并授權(quán)其僅對(duì)db1庫只讀，下列SQL正確的是A.GRANTSELECTONdb1.TO'u1'@'%'IDENTIFIEDBY'pwd';B.CREATEUSER'u1'@'%'IDENTIFIEDBY'pwd';GRANTSELECTONdb1.TO'u1'@'%';C.GRANTSHOWONdb1.TO'u1'@'%';D.GRANTREADONdb1.TO'u1'@'%';答案：B5.關(guān)于ICMP協(xié)議，下列說法錯(cuò)誤的是A.ICMP報(bào)文直接封裝在IP數(shù)據(jù)報(bào)中B.ping命令使用ICMPEchoRequest/ReplyC.ICMP可以傳遞端口不可達(dá)差錯(cuò)報(bào)文D.ICMP基于TCP端口7工作答案：D6.在Kubernetes中，用于暴露Pod穩(wěn)定網(wǎng)絡(luò)端點(diǎn)的資源對(duì)象是A.DeploymentB.ServiceC.IngressD.ConfigMap答案：B7.交換機(jī)收到一個(gè)未知單播幀時(shí)，默認(rèn)行為是A.丟棄B.向所有端口泛洪C.向源端口回送D.上送CPU處理答案：B8.在Zabbix6.0中，監(jiān)控項(xiàng)類型為“Zabbixagent”時(shí)，Agent默認(rèn)監(jiān)聽端口是A.80B.161C.10050D.3306答案：C9.下列關(guān)于SSD與機(jī)械硬盤對(duì)比，正確的是A.SSD隨機(jī)讀寫延遲更高B.SSD需定期做磁頭校準(zhǔn)C.SSD寫入前需擦除塊D.SSD功耗普遍高于15kSAS盤答案：C10.在Git中，撤銷已push到遠(yuǎn)程倉庫的最近一次提交，最安全的方式是A.gitresethardHEAD~1;gitpushfB.gitrevertHEAD;gitpushC.gitcheckoutHEAD~1D.gitcleanfd答案：B11.關(guān)于Linux文件權(quán)限“rwrr.”，下列說法正確的是A.所有者可執(zhí)行B.所屬組可寫C.其余用戶僅可讀D.粘滯位已設(shè)置答案：C12.在Windows中，使用“任務(wù)計(jì)劃程序”創(chuàng)建任務(wù)時(shí)，觸發(fā)器選擇“工作站鎖定時(shí)”對(duì)應(yīng)的事件ID是A.4800B.4624C.4732D.7045答案：A13.下列關(guān)于TCP三次握手，排序正確的是①SYNACK②ACK③SYNA.③①②B.①③②C.③②①D.①②③答案：A14.在Nginx中，配置基于域名的虛擬主機(jī)，應(yīng)使用哪個(gè)指令A(yù).server_nameB.rootC.locationD.upstream答案：A15.關(guān)于Bash腳本“sete”作用，描述正確的是A.遇到未定義變量立即退出B.任何命令返回非0即退出C.輸出調(diào)試信息D.關(guān)閉通配符答案：B16.在VMwarevSphere7.0中，熱擴(kuò)展虛擬磁盤要求虛擬機(jī)硬件版本最低為A.10B.11C.13D.15答案：C17.下列關(guān)于SNMPv3對(duì)比v2c，主要改進(jìn)是A.增加GetBulk操作B.引入U(xiǎn)SM安全模型C.使用CommunityStringD.基于TCP答案：B18.在Linux中，查看塊設(shè)備I/O實(shí)時(shí)負(fù)載，優(yōu)先使用A.topB.iostatx1C.freehD.dfh答案：B19.關(guān)于IPv6地址fe80::1，下列說法正確的是A.全球單播地址B.鏈路本地地址C.組播地址D.任播地址答案：B20.在PowerShell中，獲取Windows服務(wù)依賴關(guān)系的命令是A.GetService|FormatListPropertyName,DependentServicesB.scqueryC.services.mscD.tasklist答案：A21.關(guān)于Dockerfile指令，下列說法錯(cuò)誤的是A.CMD可被dockerrun后面的命令覆蓋B.ENTRYPOINT無法與CMD配合使用C.COPY支持通配符D.RUN在構(gòu)建階段執(zhí)行答案：B22.在H3C交換機(jī)中，查看MAC地址表的命令是A.displaymacaddressB.showarpC.displayinterfaceD.showvlan答案：A23.關(guān)于Linux系統(tǒng)啟動(dòng)流程，BIOS加載完后首先執(zhí)行的是A./sbin/initB.GRUB2階段2C.MBR中的GRUB階段1D./etc/fstab答案：C24.在Windows日志中，安全日志文件默認(rèn)路徑為A.%SystemRoot%\System32\winevt\Logs\Security.evtxB.C:\Windows\Logs\Security.logC.%SystemRoot%\System32\config\SecurityD.C:\EventLogs\Security.evtx答案：A25.關(guān)于BGP協(xié)議，下列說法正確的是A.使用UDP179端口B.采用路徑向量算法C.默認(rèn)即開啟路由匯總D.內(nèi)部?jī)?yōu)先級(jí)高于OSPF答案：B26.在PromQL中，查詢CPU使用率平均值的表達(dá)式是A.rate(cpu_seconds_total[5m])B.100avgby(instance)(irate(node_cpu_seconds_total{mode="idle"}[5m]))100C.node_cpu_seconds_totalD.increase(node_cpu_seconds_total[5m])答案：B27.關(guān)于RAID5寫懲罰，正確描述是A.寫一次需2讀+2寫B(tài).寫一次需1讀+1寫C.無寫懲罰D.寫一次需4讀+4寫答案：A28.在Linux中，限制用戶u1最大打開文件數(shù)為2048，應(yīng)編輯A./etc/security/limits.confB./etc/fstabC./etc/sysctl.confD./etc/profile答案：A29.關(guān)于MPLS標(biāo)簽，標(biāo)簽棧深度理論上最多為A.1B.3C.20D.無限制答案：B30.在Elasticsearch集群中，負(fù)責(zé)分片自動(dòng)均衡的進(jìn)程是A.Master節(jié)點(diǎn)B.Data節(jié)點(diǎn)C.Ingest節(jié)點(diǎn)D.Coordinating節(jié)點(diǎn)答案：A二、多項(xiàng)選擇題（每題2分，共20分）31.以下哪些命令可以查看Linux系統(tǒng)負(fù)載A.uptimeB.wC.topD.vmstat1答案：ABCD32.關(guān)于HTTPS握手，以下哪些算法可能出現(xiàn)在密鑰交換階段A.DHEB.ECDHEC.RSAD.AES256GCM答案：ABC33.在WindowsServer中，下列哪些工具可以遠(yuǎn)程管理磁盤A.DiskManagementMMCB.ServerManagerC.WinRM+PowerShellD.rsync答案：ABC34.以下哪些屬于OSI第七層攻擊A.SQL注入B.SYNFloodC.DNS隧道D.Slowloris答案：ACD35.關(guān)于KubernetesPod安全，以下哪些策略對(duì)象可用A.PodSecurityPolicyB.NetworkPolicyC.ResourceQuotaD.LimitRange答案：ABCD36.以下哪些方式可以實(shí)現(xiàn)Linux系統(tǒng)異地容災(zāi)A.rsync+cronB.drbdC.cephrbdmirroringD.sanlevelsnapshot復(fù)制答案：ABCD37.關(guān)于Nginx負(fù)載均衡算法，下列哪些屬于內(nèi)置算法A.ip_hashB.least_connC.randomD.roundrobin答案：ABCD38.以下哪些端口與郵件服務(wù)相關(guān)A.25B.110C.143D.993答案：ABCD39.在Zabbix中，下列哪些屬于主動(dòng)模式特點(diǎn)A.Agent向Server拉取監(jiān)控項(xiàng)列表B.需開放Server10051端口C.防火墻只需放行Agent出方向D.支持加密答案：ACD40.關(guān)于IPv6無狀態(tài)地址自動(dòng)配置，下列哪些步驟正確A.主機(jī)發(fā)送RouterSolicitationB.路由器回復(fù)RouterAdvertisementC.主機(jī)使用DHCPv6獲取網(wǎng)關(guān)D.主機(jī)根據(jù)前綴+接口ID生成地址答案：ABD三、判斷題（每題1分，共10分）41.Linux中，命令echo"1">/proc/sys/net/ipv4/ip_forward可永久開啟路由轉(zhuǎn)發(fā)。答案：錯(cuò)42.Windows中，gpupdate/force會(huì)立即重啟計(jì)算機(jī)以應(yīng)用策略。答案：錯(cuò)43.在RAID10中，允許同一鏡像組內(nèi)多盤同時(shí)失效而不丟數(shù)據(jù)。答案：錯(cuò)44.Docker的cgroup可以限制容器CPU配額。答案：對(duì)45.TCP的窗口縮放選項(xiàng)僅在三次握手階段協(xié)商。答案：對(duì)46.SMTP協(xié)議使用MIME擴(kuò)展支持二進(jìn)制附件。答案：對(duì)47.SAN網(wǎng)絡(luò)中，F(xiàn)CoE使用傳統(tǒng)IP/24網(wǎng)段傳輸幀。答案：錯(cuò)48.MySQL的InnoDBredolog大小固定后不可在線調(diào)整。答案：錯(cuò)49.在Bash中，數(shù)組下標(biāo)從1開始。答案：錯(cuò)50.使用pings65500目標(biāo)地址，可能觸發(fā)ICMP分片攻擊。答案：對(duì)四、填空題（每空2分，共20分）51.在Linux中，查看PCI設(shè)備信息的命令是________。答案：lspci52.Windows日志中，事件查看器篩選登錄失敗通常選擇事件ID________。答案：462553.在TCP報(bào)文段中，用于流量控制的字段叫________。答案：WindowSize54.將目錄/data進(jìn)行歸檔并壓縮，使用tar命令參數(shù)為________。答案：zcvf55.在Kubernetes中，標(biāo)簽選擇器的字段名稱是________。答案：selector56.在Nginx中，設(shè)置工作進(jìn)程數(shù)的指令是________。答案：worker_processes57.在MySQL中，查看慢查詢是否開啟的命令：SHOWVARIABLESLIKE'________';答案：slow_query_log58.在VMware中，虛擬網(wǎng)卡類型E1000采用________芯片模型。答案：Intel82545EM59.在BGP路由屬性中，公認(rèn)必遵屬性是________、AS_PATH、NEXT_HOP。答案：ORIGIN60.在Bash中，特殊變量$?表示________。答案：上條命令退出狀態(tài)碼五、簡(jiǎn)答題（每題10分，共30分）61.描述Linux系統(tǒng)無法啟動(dòng)并進(jìn)入dracutshell的完整排查思路。答案：1)觀察屏幕報(bào)錯(cuò)，確認(rèn)缺失設(shè)備UUID或掛載失??；2)使用blkid/lsl/dev/disk/byuuid比對(duì)/etc/fstab；3)若LVM未激活，執(zhí)行vgchangeay；4)檢查initramfs是否包含驅(qū)動(dòng)，lsinitrd|grep驅(qū)動(dòng)名；5)如驅(qū)動(dòng)缺失，重啟至救援模式，chroot/mnt/sysimage，重建initramfs：dracutf/boot/initramfs$(unamer).img$(unamer)；6)若仍失敗，查看journalctlxb定位最后I/O錯(cuò)誤，修復(fù)文件系統(tǒng)fscky/dev/xxx；7)確認(rèn)grub2配置正確，重新安裝grub2install/dev/sda；8)退出重啟，驗(yàn)證系統(tǒng)正常進(jìn)入multiuser.target。62.說明一次完整的Windows域控升級(jí)（2012R2→2022）步驟及回退策略。答案：1)備份：系統(tǒng)狀態(tài)、NTDS.dit、GPO、DHCP數(shù)據(jù)庫；2)林域功能級(jí)別檢查，adprep/forestprep、/domainprep、/gpprep；3)部署2022新服務(wù)器，加入域，提升為域控，勾選DNS/GC；4)遷移FSMO角色至新控，驗(yàn)證dcdiag/q無錯(cuò)；5)轉(zhuǎn)移DHCP、打印、文件服務(wù)；6)降級(jí)原2012R2，清理元數(shù)據(jù)；7)提升林功能級(jí)別至2022；8)回退：若步驟4失敗，強(qiáng)制奪取角色，利用備份執(zhí)行裸機(jī)恢復(fù)；若已降級(jí)但應(yīng)用異常，利用AD回收站還原對(duì)象，或從隔離克隆的2012R2副本重新提升。63.闡述Kubernetes集群DNS解析異常的系統(tǒng)性排查流程。答案：1)確認(rèn)CoreDNSPod運(yùn)行狀態(tài)：kubectlgetpodnkubesystemlk8sapp=kubedns；2)查看CoreDNS日志：kubectllogsnkubesystem<corednspod>f，檢索fail、error；3)檢查ConfigMapcoredns，確認(rèn)Corefile中kubernetescluster.local正確；4)在busybox測(cè)試容器內(nèi)執(zhí)行nslookupkubernetes.default，驗(yàn)證搜索域；5)檢查Servicekubedns是否ClusterIP0，端點(diǎn)kubectlgetendpointskubednsnkubesystem；6)檢查網(wǎng)絡(luò)策略是否阻斷UDP/53；7)檢查節(jié)點(diǎn)本地iptables/nftables規(guī)則，是否丟棄ClusterIP；8)若使用IPVS模式，檢查ipvsadmLn輸出；9)確認(rèn)Pod的/etc/resolv.confnameserver指向ClusterIP；10)若仍失敗，抓包：tcpdumpicni0port53，觀察請(qǐng)求是否到達(dá)CoreDNS；11)修復(fù)后，重啟CoreDNSDeployment滾動(dòng)更新，驗(yàn)證SLO恢復(fù)。六、綜合應(yīng)用題（共4