2025年IT技術(shù)支持人員職業(yè)技能鑒定題庫及答案一、單項選擇題（每題1分，共30分）1.某用戶反饋Windows11筆記本合蓋后無法進(jìn)入睡眠狀態(tài)，已確認(rèn)“電源選項”中合蓋動作設(shè)為“睡眠”。下一步應(yīng)優(yōu)先檢查A.顯卡驅(qū)動版本B.是否接入了USBC擴(kuò)展塢C.網(wǎng)絡(luò)適配器電源管理標(biāo)簽D.注冊表路徑HKLM\SYSTEM\CurrentControlSet\Control\Power\AwayModeEnabled答案：D2.在Linux系統(tǒng)中，執(zhí)行`systemctlfailed`后出現(xiàn)`●docker.servicefailed`，最快捷定位失敗原因命令是A.journalctludockern100B.dmesg|grepdockerC.systemctlcatdockerD.stracep$(pgrepdockerd)答案：A3.一臺PC通過DHCP獲取不到IP，抓包可見客戶端持續(xù)發(fā)送Discover，但無Offer。同交換機(jī)其他終端正常。最可能故障點是A.客戶端防火墻阻斷68端口B.交換機(jī)端口被劃入錯誤VLANC.DHCP服務(wù)器作用域耗盡D.802.1X認(rèn)證失敗答案：B4.用戶報告Outlook365每次啟動都提示“正在準(zhǔn)備Outlook”，進(jìn)度條卡住。已排除加載項，下一步應(yīng)A.重建OST文件B.運行`outlook/safe`C.刪除AppData\Local\Microsoft\Outlook\.tmpD.在注冊表禁用硬件圖形加速答案：A5.在macOSVentura上，使用`sudo`時提示“sudo:unabletoinitializepolicyplugin”，最可能原因是A./etc/sudoers語法錯誤B.系統(tǒng)完整性保護(hù)(SIP)被關(guān)閉C.權(quán)限數(shù)據(jù)庫損壞D.T2安全芯片故障答案：A6.某ESXi8.0主機(jī)紫色屏幕報錯“PFException14inworld12345”，日志中頻繁出現(xiàn)“LLCTag/DataECCerror”。正確處理順序是A.更新NIC驅(qū)動→重啟管理代理B.禁用NUMA→遷移虛擬機(jī)C.更換物理CPU→聯(lián)系廠商RMAD.切換至社區(qū)版驅(qū)動答案：C7.在Windows域環(huán)境中，若將用戶加入“ProtectedUsers”組，下列哪項功能仍可用A.NTLM身份驗證B.KerberosDES加密C.約束委派D.CredentialGuard答案：D8.一條Cat6線纜在100MHz頻率下測得NEXT值為38dB，標(biāo)準(zhǔn)限值≥42.5dB，該結(jié)果應(yīng)判定為A.合格B.不合格C.臨界，需復(fù)測D.僅影響PoE，不影響數(shù)據(jù)答案：B9.在Android14設(shè)備上，用戶無法安裝企業(yè)APK，提示“更新包與已安裝應(yīng)用簽名不一致”。技術(shù)人員應(yīng)A.卸載舊版本后安裝B.關(guān)閉GooglePlayProtectC.允許“未知來源”D.清除PackageManager緩存答案：A10.某臺M365E5用戶被誤刪30天后需要恢復(fù)，回收站已清空，應(yīng)使用A.eDiscovery保留B.AzureAD軟刪除還原C.Microsoft365DefenderD.還原AzureAD目錄同步對象答案：A11.在iDRAC9中，若想通過“虛擬控制臺”掛載本地ISO，但按鈕灰色，需先A.啟用VirtualMedia并配置用戶權(quán)限B.安裝iDRACServiceModuleC.更新BIOS到最新版D.關(guān)閉系統(tǒng)安全啟動答案：A12.一臺打印機(jī)通過WSD端口安裝，頻繁脫機(jī)。最徹底解決方案是A.改為標(biāo)準(zhǔn)TCP/IP端口B.關(guān)閉SNMP狀態(tài)C.更新Spooler服務(wù)D.禁用Windows防火墻答案：A13.在Kubernetes中，Pod狀態(tài)為`CrashLoopBackOff`，查看日志提示“standard_init_linux.go:228:execuserprocesscaused:execformaterror”，原因是A.鏡像架構(gòu)與節(jié)點不一致B.未指定command字段C.缺少共享庫D.鏡像拉取策略錯誤答案：A14.用戶報告Teams會議中共享PPT時動畫卡頓，已確認(rèn)帶寬充足，應(yīng)優(yōu)先A.關(guān)閉GPU硬件加速B.清除Teams緩存C.禁用P2P視頻D.降低屏幕分辨率答案：A15.在WindowsServer2022中，若需讓普通用戶無需管理員密碼即可安裝經(jīng)批準(zhǔn)的更新，應(yīng)配置A.WSUS目標(biāo)組B.GPO“允許非管理員接收更新”C.LAPS策略D.AppLocker規(guī)則答案：B16.一條采用PoE++(802.3bt)的AP在90W供電下重啟，交換機(jī)日志顯示“ILIM”告警，最可能A.網(wǎng)線線徑不足B.端口限速C.STP環(huán)路D.DHCPSnooping答案：A17.在Linux中，執(zhí)行`fsck/dev/sda1`時提示“Filesystemmounted”，應(yīng)A.`mountoremount,ro/`B.使用`force`參數(shù)C.進(jìn)入救援模式D.使用`e2fsckfy`答案：C18.某SQLServerAlwaysOn副本狀態(tài)為“NotSynchronizing”，錯誤號1408，最可能A.端點端口5022被防火墻阻斷B.副本節(jié)點時間差>5分鐘C.可用性組限制最大內(nèi)存D.數(shù)據(jù)庫所有者缺失答案：A19.在CiscoIOS中，若需查看接口實時帶寬利用率，應(yīng)使用A.showinterface|includerateB.showcontrollersC.showipcacheflowD.showproccpusorted答案：A20.用戶電腦加入AzureAD后，無法訪問本地文件服務(wù)器，提示“登錄失敗：未知的用戶名或錯誤密碼”，需A.配置AzureADDSB.啟用NTLMv1C.配置Kerberos信任D.部署AzureADApplicationProxy答案：A21.在Windows1022H2中，若“開始菜單”點擊無響應(yīng)，已重建索引無效，應(yīng)A.重新注冊ShellExperienceHostB.卸載KB5031356C.禁用AppReadinessD.關(guān)閉快速啟動答案：A22.一臺NAS使用RAID5，兩塊盤同時離線，恢復(fù)數(shù)據(jù)首選A.強制上線后重建B.備份剩余盤位鏡像后重組C.直接更換盤重建D.使用CHKDSK答案：B23.在AndroidMDM中，若需禁止恢復(fù)出廠設(shè)置，應(yīng)配置A.FactoryResetProtectionB.DeviceAdminC.COSUKioskD.BlockedAction答案：C24.某用戶VPN撥入后只能訪問服務(wù)器，不能上網(wǎng)，應(yīng)檢查A.是否啟用SplitTunnelB.RADIUS屬性C.IKEv2加密級別D.證書吊銷列表答案：A25.在macOS終端，若`brew`命令提示“commandnotfound”，應(yīng)A.重新安裝XcodeCommandLineToolsB.添加/opt/homebrew/bin到PATHC.重置NVRAMD.修復(fù)磁盤權(quán)限答案：B26.一臺PC開機(jī)提示“DefaultBootDeviceMissing”，進(jìn)入BIOS可識別NVMe，應(yīng)A.關(guān)閉SecureBootB.重建EFI分區(qū)C.切換AHCID.更新IntelME答案：B27.在Windows中，若需查看哪個進(jìn)程占用句柄數(shù)最多，應(yīng)使用A.TaskManager→詳細(xì)信息→句柄B.ResourceMonitorC.ProcessExplorerD.perfmon答案：C28.某網(wǎng)站使用CDN后HTTPS握手延遲高，已開啟HTTP/2，應(yīng)優(yōu)先A.啟用TLS1.3B.關(guān)閉OCSPStaplingC.減小RSA密鑰長度D.開啟HSTS答案：A29.在Linux中，若`crontabe`提示“/tmp/.tmpXXX:Readonlyfilesystem”，應(yīng)A.重新掛載/為讀寫B(tài).清理/tmpC.檢查磁盤配額D.重啟crond答案：A30.用戶報告筆記本電池只能充到60%，已更換電源適配器，應(yīng)A.在BIOS關(guān)閉電池保護(hù)模式B.校準(zhǔn)電池C.更新EC固件D.禁用Windows節(jié)能模式答案：A二、多項選擇題（每題2分，共20分）31.下列哪些操作可能導(dǎo)致BitLocker自動進(jìn)入恢復(fù)模式A.升級BIOSB.更換TPM芯片C.修改BCD引導(dǎo)順序D.插入USBC擴(kuò)展塢E.關(guān)閉SecureBoot答案：ABC32.關(guān)于IPv6無狀態(tài)地址自動配置，以下正確的是A.依賴RA報文B.使用DHCPv6獲取DNSC.地址后綴通?；贓UI64D.默認(rèn)網(wǎng)關(guān)由RA指定E.需要手動開啟轉(zhuǎn)發(fā)答案：ABCD33.在ExchangeOnline中，若需實現(xiàn)高管郵件延遲發(fā)送30秒，可配置A.郵件流規(guī)則B.Outlook延遲傳遞C.傳輸延遲策略D.保留策略E.日記規(guī)則答案：ABC34.下列哪些工具可直接檢測SSD剩余壽命A.CrystalDiskInfoB.smartctlC.IntelMASD.HDTuneE.CHKDSK答案：ABC35.在WindowsServerCore中，若需遠(yuǎn)程管理磁盤，可A.使用ServerManagerB.啟用DiskManagementviaMMCC.使用RSATD.使用WindowsAdminCenterE.使用PowerShellRemoting答案：ACDE36.關(guān)于WiFi6E，以下正確的是A.支持6GHz頻段B.必須使用WPA3C.信道寬度可達(dá)320MHzD.向下兼容802.11nE.支持MUMIMO上行答案：ADE37.在Linux中，若需限制用戶tom最大打開文件數(shù)為2048，可A.在/etc/security/limits.conf設(shè)置nofileB.使用systemd添加LimitNOFILEC.使用ulimitn2048D.修改/proc/sys/fs/filemaxE.在bashrc寫入ulimit答案：ABC38.下列哪些端口屬于Kerberos協(xié)議A.88B.464C.749D.750E.139答案：ABCD39.在VMwarevSphere中，若需實現(xiàn)跨vCenter遷移開機(jī)虛擬機(jī)，需滿足A.使用vMotionB.相同SSO域C.相同EVC級別D.共享存儲E.相同分布式交換機(jī)答案：ABC40.關(guān)于WindowsHelloforBusiness，以下正確的是A.支持FIDO2B.需要AzureADPremiumC.可替代密碼D.支持生物識別E.必須TPM2.0答案：ACD三、判斷題（每題1分，共10分）41.在Linux中，`ddif=/dev/zeroof=/dev/sda`命令會立即清空整個磁盤數(shù)據(jù)，無法恢復(fù)。答案：√42.Windows11家庭版支持HyperV功能。答案：×43.在Cisco交換機(jī)中，端口安全默認(rèn)最大MAC數(shù)為1。答案：√44.RAID0提供冗余，允許任意一塊盤損壞。答案：×45.5GNR毫米波頻段覆蓋范圍大于Sub6GHz。答案：×46.在PowerShell中，`GetHelp`獲取的幫助信息存儲在本地XML文件。答案：√47.Android的ADB調(diào)試需先在開發(fā)者選項開啟USB調(diào)試。答案：√48.在macOS中，SIP關(guān)閉后仍可使用`csrutilenable`在恢復(fù)模式重新開啟。答案：√49.使用GPT分區(qū)表的磁盤，其備份分區(qū)表位于磁盤末尾。答案：√50.在IPv4中，TTL字段用于防止報文無限循環(huán)，單位是秒。答案：×四、填空題（每空2分，共20分）51.在Windows中，用于重置本地管理員密碼的官方工具名稱是________。答案：ntpwedit（或OfflineNTPassword&RegistryEditor）52.在Linux中，查看當(dāng)前系統(tǒng)所有已加載模塊的命令是________。答案：lsmod53.在TCP三次握手中，第二次握手標(biāo)志位為________。答案：SYN+ACK54.在Cisco中，將接口劃入VLAN10的命令為`switchportmodeaccess`和________。答案：switchportaccessvlan1055.在Exchange中，將郵件標(biāo)記為“不可轉(zhuǎn)發(fā)”使用的權(quán)限模板名稱是________。答案：DoNotForward56.在VMware中，虛擬交換機(jī)標(biāo)準(zhǔn)端口組默認(rèn)VLANID為________。答案：057.在Android中，用于查看應(yīng)用簽名的命令是`keytoollistvkeystore`配合________文件。答案：APK58.在Windows中，用于查看當(dāng)前登錄用戶SID的命令是________。答案：whoami/user59.在SQLServer中，查看當(dāng)前阻塞鏈的DMV為`sys.dm_tran_locks`和________。答案：sys.dm_exec_requests60.在macOS中，用于重建LaunchServices數(shù)據(jù)庫的命令是`/System/Library/Frameworks/CoreServices.framework/Frameworks/LaunchServices.framework/Support/________`。答案：lsregister五、簡答題（每題10分，共30分）61.用戶反饋Windows10電腦每次開機(jī)后系統(tǒng)時間慢5分鐘，手動同步后正常，次日復(fù)現(xiàn)。請給出排查步驟與解決方案。答案：1)進(jìn)入BIOS查看RTC時間是否同樣偏慢，若偏慢則更換主板電池；2)在Windows服務(wù)中確認(rèn)WindowsTime服務(wù)為自動啟動；3)執(zhí)行`w32tm/query/status`查看源是否為本地CMOS，若是則執(zhí)行`w32tm/config/manualpeerlist:",0x9"/syncfromflags:manual/update`；4)檢查注冊表`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient`SpecialPollInterval是否被GPO覆蓋，改為900秒；5)若電腦為域成員，確認(rèn)域控PDC角色主機(jī)時間準(zhǔn)確，使用`nettime\\pdc/set`同步；6)關(guān)閉第三方時間同步軟件，防止沖突；7)若使用UEFI+網(wǎng)絡(luò)啟動，確認(rèn)IntelAMT時間同步未禁用；8)更新主板芯片組驅(qū)動與ME固件；9)若問題依舊，刷新BIOS并更換電池，故障排除。62.公司內(nèi)網(wǎng)突然出現(xiàn)大量ARP廣播，導(dǎo)致網(wǎng)關(guān)癱瘓，請描述快速定位與抑制流程。答案：1)在核心交換機(jī)啟用`debugarp`與`showarp|includeIncomplete`，觀察大量Incomplete條目；2)使用`showmacaddresstabledynamic`定位來源端口；3)在接入層端口配置`switchportportsecurity`限制MAC數(shù)1，違例shutdown；4)開啟DAI（DynamicARPInspection），結(jié)合DHCPSnooping綁定表，丟棄非法ARP；5)使用`arpwatch`或`arpscan`工具定位偽造MAC對應(yīng)的真實IP；6)對中毒終端斷網(wǎng)，使用殺毒盤查殺；7)在網(wǎng)關(guān)配置靜態(tài)ARP綁定，防止欺騙；8)通告用戶安裝系統(tǒng)補丁與殺毒軟件；9)監(jiān)控24小時，確認(rèn)無復(fù)發(fā)后取消debug，流程結(jié)束。63.某Kubernetes集群節(jié)點頻繁NotReady，describenode提示“PLEGisnothealthy”，請給出排查思路。答案：1)登錄節(jié)點執(zhí)行`journalctlukubeletn500`查看PLEG超時細(xì)節(jié)；2)使用`crictlpods`與`crictlps`對比kubelet緩存，確認(rèn)容器運行時響應(yīng)延遲；3)檢查Docker/containerd版本與kubelet兼容性，升級至官方推薦組合；4)查看節(jié)點磁盤I/O，`iostatx1`若%util>90，清理鏡像與日志；5)檢查inodes是否耗盡，`dfi`；6)查看systemd日志，確認(rèn)是否存在`dockerd`或`containerd`死鎖，重啟運行時；7)若使用Docker，檢查`/var/lib/docker`是否掛載在ext4無journal的磁盤，改為xfs；8)調(diào)整kubelet參數(shù)`runtimerequesttimeout=2m`；9)監(jiān)控節(jié)點負(fù)載，若仍NotReady，隔離并遷移業(yè)務(wù)，重裝系統(tǒng)后加入集群，故障恢復(fù)。六、案例分析題（每題20分，共40分）64.場景：某企業(yè)采用ExchangeOnline與本地ADFS聯(lián)合身份驗證。周一上午大量用戶無法登錄Outlook，提示“密碼錯誤”，但AzureAD登錄日志顯示“Success”，ADFS事件ID364報錯“Microsoft.IdentityServer.Web.AuthenticationException:Unabletofindacertificatetodecryptthesecuritytoken”。請給出完整排障過程。答案：1)登錄ADFS服務(wù)器，打開管理控制臺查看服務(wù)屬性，確認(rèn)令牌簽名證書與解密證書；2)查看本地計算機(jī)Personalstore，發(fā)現(xiàn)解密證書已于昨日