2025年IT技術(shù)支持人員專業(yè)能力測(cè)試題目及答案1.（單選）某員工報(bào)告筆記本在更新BIOS后無(wú)法識(shí)別NVMe固態(tài)硬盤，但硬盤在另一臺(tái)同型號(hào)機(jī)器上正常。下列排查順序最合理的是A.回退BIOS→檢查CSM設(shè)置→確認(rèn)PCIe模式→測(cè)量供電B.檢查CSM設(shè)置→回退BIOS→確認(rèn)PCIe模式→測(cè)量供電C.確認(rèn)PCIe模式→檢查CSM設(shè)置→回退BIOS→測(cè)量供電D.測(cè)量供電→確認(rèn)PCIe模式→回退BIOS→檢查CSM設(shè)置答案：A。新版BIOS可能默認(rèn)關(guān)閉CSM或把PCIe模式設(shè)為RAID，需先回退確認(rèn)是否BIOS引入問題，再逐級(jí)排查。2.（單選）Windows1124H2客戶端加入AzureAD后，管理員發(fā)現(xiàn)無(wú)法通過(guò)Intune推送Win32應(yīng)用，最可能缺失的許可證是A.Microsoft365F3B.Microsoft365AppsforbusinessC.Windows11EnterpriseE3D.MicrosoftIntunePlan1答案：D。IntunePlan1是推送Win32應(yīng)用的最低許可證要求。3.（單選）在macOS14中，若用戶忘記固件密碼，技術(shù)人員可采取的官方途徑是A.使用AppleConfigurator2刷機(jī)并保留數(shù)據(jù)B.前往AppleStore出示購(gòu)買憑證請(qǐng)求解鎖C.通過(guò)MDM下發(fā)“清除固件密碼”指令D.拆機(jī)短接主板跳線清除NVRAM答案：B。AppleStore驗(yàn)證購(gòu)買憑證后可生成一次性解鎖碼。4.（單選）Linux服務(wù)器執(zhí)行`lsblk`發(fā)現(xiàn)多路徑磁盤出現(xiàn)兩次，原因可能是A.multipathd未運(yùn)行B./etc/multipath.conf中blacklist包含wwidC.磁盤采用NVMeoF而非SCSID.未安裝devicemappermultipath包答案：A。multipathd未運(yùn)行導(dǎo)致設(shè)備未被聚合。5.（單選）某企業(yè)VPN使用IKEv2+EAPTLS，客戶端提示“用戶證書不可用”，在NPS服務(wù)器端應(yīng)首先檢查A.客戶端證書是否包含客戶端身份驗(yàn)證EKUB.NPS證書是否包含服務(wù)器身份驗(yàn)證EKUC.根證書是否發(fā)布到EnterpriseNTAuth存儲(chǔ)D.是否啟用“支持IKEv2碎片”答案：A?？蛻舳俗C書缺失客戶端身份驗(yàn)證EKU導(dǎo)致EAPTLS無(wú)法選擇證書。6.（單選）在vSphere8.0中，虛擬機(jī)開啟“虛擬化CPU性能計(jì)數(shù)器”后無(wú)法vMotion，提示CPU不兼容，解決方法是A.關(guān)閉虛擬機(jī)的性能計(jì)數(shù)器功能B.啟用EVC模式并選擇最低主機(jī)CPU基線C.將虛擬機(jī)硬件版本升級(jí)到20D.在每臺(tái)主機(jī)上開啟HV刷新答案：B。EVC可屏蔽性能計(jì)數(shù)器差異。7.（單選）iDRAC9報(bào)“CPUCATERR”紅燈，下列操作中最安全的是A.更新BIOS和iDRAC固件至最新版B.立即更換主板C.清除SEL日志后重啟D.禁用TurboBoost并觀察答案：A。CATERR多為微碼或固件缺陷，更新可修復(fù)。8.（單選）Android14設(shè)備通過(guò)ZeroTouch注冊(cè)后仍停留在SetupWizard，最可能缺失的是A.DPC標(biāo)識(shí)符B.WiFi證書C.GooglePlay服務(wù)框架D.EMM令牌答案：A。ZeroTouch配置中未指定DPC導(dǎo)致無(wú)法跳轉(zhuǎn)。9.（單選）M365租戶收到“Bulkmailcampaign”告警，需快速隔離所有可疑郵件，應(yīng)使用的PowerShell命令是A.NewComplianceSearchActionPurgeHardDeleteB.NewRetentionCompliancePolicyExchangeLocationAllC.SearchMailboxDeleteContentD.SetMailboxLitigationHoldEnabled$true答案：A。合規(guī)中心搜索并硬刪除可批量清除。10.（單選）在Kubernetes1.29集群中，Pod頻繁觸發(fā)OOMKilled，但limits與requests一致，最可能原因是A.cgroupv2內(nèi)存統(tǒng)計(jì)包含pagecacheB.節(jié)點(diǎn)開啟swapC.鏡像使用distroless導(dǎo)致無(wú)shellD.未設(shè)置memoryqos答案：A。cgroupv2把pagecache計(jì)入內(nèi)存，易觸發(fā)cgroupOOM。11.（單選）HPENimble存儲(chǔ)出現(xiàn)“Controllerfirmwaremismatch”警告，升級(jí)規(guī)范要求A.先升級(jí)SSD固件再升級(jí)控制器B.兩控制器交替升級(jí)并等待partneronlineC.必須同時(shí)升級(jí)兩控制器到同一版本D.先升級(jí)ESXiHBA驅(qū)動(dòng)答案：B。Nimble要求交替升級(jí)保持高可用。12.（單選）在CiscoIOSXE17.9中，配置“archivedownloadsw”升級(jí)交換機(jī)堆疊，需確保A.所有成員運(yùn)行同一featuresetB.堆疊優(yōu)先級(jí)值最低為1C.禁用stackmacpersistentD.使用TFTP而非USB答案：A。featureset不一致會(huì)導(dǎo)致版本同步失敗。13.（單選）WindowsServer2025SMBoverQUIC要求客戶端證書存儲(chǔ)在A.本地計(jì)算機(jī)\個(gè)人B.當(dāng)前用戶\個(gè)人C.本地計(jì)算機(jī)\受信任根D.本地計(jì)算機(jī)\企業(yè)信任答案：A。服務(wù)端映射證書需位于計(jì)算機(jī)個(gè)人存儲(chǔ)。14.（單選）某用戶報(bào)告Teams會(huì)議室設(shè)備每隔48分鐘掉會(huì)，最可能觸發(fā)條件是A.路由器SIPALG超時(shí)B.802.1X重認(rèn)證周期C.DHCP租約更新失敗D.對(duì)稱NATUDP會(huì)話超時(shí)答案：D。對(duì)稱NAT默認(rèn)UDP會(huì)話超時(shí)為3000s≈50min。15.（單選）在Linux中，使用`tcpdump`抓取VLAN200且目的端口為TCP443的流量，正確過(guò)濾器是A.tcpdumpieth0vlan200andport443B.tcpdumpieth0'vlan200'and'tcpport443'C.tcpdumpieth0'vlanand200andtcpport443'D.tcpdumpieth0'ether[14:2]=0x8100andvlan200andtcpport443'答案：B。tcpdump需用括號(hào)隔離vlan關(guān)鍵字。16.（單選）DellPrecision工作站安裝Ubuntu24.04后WiFi消失，lspci可見設(shè)備，原因是A.內(nèi)核未帶iwlwifi固件B.SecureBoot未簽名WiFi驅(qū)動(dòng)C.無(wú)線電在BIOS中被禁用D.未安裝oemsomervillemeta包答案：B。Ubuntu24.04默認(rèn)啟用SecureBoot，IntelAX211需簽名固件。17.（單選）在AWSVPC中，SitetoSiteVPN使用BGP，本地ASN65001，AWS端ASN64512，隧道狀態(tài)up但路由未傳播，需檢查A.本地防火墻未放行TCP179B.未將VPN附件關(guān)聯(lián)到VGWC.本地前綴未在BGP中network通告D.AWS路由表未關(guān)聯(lián)IGW答案：C。本地未通告前綴導(dǎo)致AWS收不到路由。18.（單選）某企業(yè)使用SCCM2403，客戶端在Internet模式下無(wú)法下載更新，最可能缺失A.CMG連接點(diǎn)B.IBCM站點(diǎn)系統(tǒng)C.PKI客戶端證書D.CloudUpdatePoint答案：A。CMG是SCCM互聯(lián)網(wǎng)管理必備角色。19.（單選）在FortiGate7.4中，配置SDWAN規(guī)則使用SLA鏈路質(zhì)量，探測(cè)包協(xié)議是A.ICMPechoB.TCP53C.UDP3784D.HTTPGET答案：C。FortiGate使用UDP3784（TWAMPlight）。20.（單選）當(dāng)iPhone15通過(guò)USBC連接Windows11提示“信任此電腦”循環(huán)，已排除線纜故障，下一步應(yīng)A.在iOS設(shè)置中重置位置與隱私B.更新AppleMobileDeviceSupport驅(qū)動(dòng)C.禁用USB選擇性暫停D.進(jìn)入DFU模式刷機(jī)答案：B。驅(qū)動(dòng)損壞會(huì)導(dǎo)致信任彈窗循環(huán)。21.（多選）下列哪些操作可降低Windows1124H2升級(jí)后TPM2.0導(dǎo)致的BitLocker恢復(fù)概率A.在注冊(cè)表添加TpmPcrProfile0,2,4,11B.禁用SecureBootC.提前暫停BitLocker保護(hù)D.清除TPM并重新初始化E.更新OEM平臺(tái)密鑰答案：A、C、E。PCRprofile限制測(cè)量值變化，暫停BitLocker阻止觸發(fā)，更新PK可兼容新固件。22.（多選）Linux服務(wù)器出現(xiàn)“softlockup”可能原因包括A.內(nèi)核bug導(dǎo)致死循環(huán)B.內(nèi)存不足觸發(fā)OOMC.虛擬機(jī)CPU過(guò)度分配D.禁用nmi_watchdogE.固態(tài)硬盤FTL崩潰答案：A、C。softlockup是CPU無(wú)法調(diào)度，常因死循環(huán)或搶占關(guān)閉。23.（多選）在CiscoDNACenter2.3中，基于意圖的網(wǎng)絡(luò)驗(yàn)證失敗，可能因A.設(shè)備未啟用NETCONFB.SNMP寫community錯(cuò)誤C.設(shè)備證書與DNAC不匹配D.VRF未在IP池中聲明E.設(shè)備時(shí)間不同步答案：A、C、E。NETCONF用于下發(fā)配置，證書與時(shí)間影響TLS握手。24.（多選）vSANESA（ExpressStorageArchitecture）相比OSA優(yōu)勢(shì)有A.原生支持NVMeTCPB.無(wú)需磁盤組即可創(chuàng)建池C.數(shù)據(jù)路徑使用LSOM日志結(jié)構(gòu)D.支持512e扇區(qū)E.去重與壓縮默認(rèn)關(guān)閉答案：B、C。ESA取消磁盤組，LSOM改為日志結(jié)構(gòu)。25.（多選）在AzureADConnect2.2中，啟用“云同步”代理后，以下屬性必須唯一匹配A.proxyAddressesB.employeeIDC.userPrincipalNameD.mSDSConsistencyGuidE.mail答案：A、C、D。云同步使用sourceAnchor(mSDSConsistencyGuid)與UPN、proxyAddresses匹配。26.（多選）關(guān)于SNMPv3，下列說(shuō)法正確的是A.authPriv模式提供認(rèn)證與加密B.使用USM框架C.引擎ID沖突會(huì)導(dǎo)致代理拒絕D.支持基于視圖的訪問控制VACME.默認(rèn)使用DES加密答案：A、B、C、D。DES已過(guò)時(shí)，AES為默認(rèn)。27.（多選）在PowerShell7.4中，為遠(yuǎn)程會(huì)話啟用SSH傳輸，需滿足A.安裝OpenSSH服務(wù)端B.設(shè)置$PSSessionConfigurationName為sshC.客戶端私鑰權(quán)限600D.啟用WinRMoverHTTPSE.在sshd_config添加Subsystempowershell答案：A、C、E。SSH傳輸無(wú)需WinRM。28.（多選）當(dāng)M365用戶無(wú)法使用SensitivityLabel加密，可能因A.未分配AIPPlan1B.標(biāo)簽未啟用加密設(shè)置C.用戶郵箱為共享類型D.客戶端為Office2019零售版E.未啟用統(tǒng)一定位服務(wù)答案：B、C、D。共享郵箱不支持加密，Office2019需特定版本。29.（多選）在Kubernetes中，NetworkPolicy拒絕跨命名流量，需配置A.policyTypes包含IngressB.使用podSelector匹配標(biāo)簽C.使用namespaceSelector匹配源D.使用ipBlock排除CIDRE.啟用CalicoDefaultDeny答案：A、B、C。NetworkPolicy需顯式允許，namespaceSelector用于隔離。30.（多選）關(guān)于NVMeMI管理接口，正確的是A.基于MCTPoverSMBusB.支持帶外讀取溫度C.需要NVMe1.4以上D.可用于固件激活E.使用IPMI命令集答案：A、B、D。NVMeMI獨(dú)立于IPMI。31.（判斷）在Windows11中，啟用VBS后，基于虛擬化的代碼完整性將阻止未簽名的內(nèi)核驅(qū)動(dòng)加載。答案：正確。HVCI強(qiáng)制驅(qū)動(dòng)簽名。32.（判斷）Linux下`echo3>/proc/sys/vm/drop_caches`會(huì)釋放slab緩存并可能導(dǎo)致瞬態(tài)I/O延遲。答案：正確。drop_caches為同步操作，可能觸發(fā)回寫。33.（判斷）在CiscoWLC9800中，AP加入失敗代碼“DTLShandshakefail”通常與NTP時(shí)間不一致無(wú)關(guān)。答案：錯(cuò)誤。DTLS證書驗(yàn)證依賴時(shí)間。34.（判斷）AWSRDSMySQL只讀副本使用物理復(fù)制，因此可跨版本創(chuàng)建。答案：錯(cuò)誤。僅支持同版本或高版本，且需兼容。35.（判斷）FortiGate配置UTM后，流檢測(cè)模式比代理模式延遲更低。答案：正確。流模式基于特征碼匹配，無(wú)需重組。36.（判斷）AndroidEnterpriseDedicatedDevice模式下，仍可由用戶手動(dòng)添加Google賬戶。答案：錯(cuò)誤。DedicatedDevice禁止添加私人賬戶。37.（判斷）在SAML2.0中，IdP發(fā)起的登錄流程無(wú)需SP提供AssertionConsumerServiceURL。答案：錯(cuò)誤。仍需SP元數(shù)據(jù)中的ACS。38.（判斷）vSphere8.0NativeKeyProvider支持TPM1.2。答案：錯(cuò)誤。需TPM2.0。39.（判斷）使用GitLFS時(shí)，刪除本地lfs文件不會(huì)立即減少遠(yuǎn)程存儲(chǔ)大小。答案：正確。需執(zhí)行g(shù)itlfsprune并回收ref。40.（判斷）在Zabbix7.0中，預(yù)處理步驟“JSONPath”失敗會(huì)丟棄整批數(shù)據(jù)，無(wú)法使用自定義失敗處理。答案：錯(cuò)誤?？稍O(shè)置失敗時(shí)丟棄、設(shè)置默認(rèn)值或自定義消息。41.（填空）在Linux中，查看NVMe設(shè)備自檢結(jié)果的命令是________。答案：nvmedeviceselftest/dev/nvme0s1&&nvmeselftestlog/dev/nvme0。42.（填空）WindowsServer2025中，存儲(chǔ)副本支持的最低日志大小為________MB。答案：512。43.（填空）CiscoIOSXE查看接口光模塊溫度的命令是________。答案：showtransceiverdetail|incTemperature。44.（填空）在PostgreSQL16中，啟用透明數(shù)據(jù)加密需要加載的擴(kuò)展是________。答案：pg_tde。45.（填空）Kubernetes1.29中，用于為Pod設(shè)置實(shí)時(shí)調(diào)度策略的字段是________。答案：spec.containers[].resources.claims[]withResourceClaimTemplate(DRA)。46.（填空）FortiGate查看IPS引擎版本的命令是________。答案：diagnoseipsengineversion。47.（填空）macOS查看系統(tǒng)完整性保護(hù)狀態(tài)的命令是________。答案：csrutilstatus。48.（填空）在MySQL8.2中，用于克隆遠(yuǎn)程實(shí)例的插件名稱是________。答案：clone。49.（填空）AzureAD中，用于導(dǎo)出所有條件訪問策略的PowerShell模塊是________。答案：Microsoft.Graph.Identity.SignIns。50.（填空）DelliDRAC查看RAID電池狀態(tài)的racadm命令是________。答案：racadmraidgetbatterieso。51.（簡(jiǎn)答）描述一次完整的UEFISecureBoot證書鏈驗(yàn)證流程，并指出PK、KEK、db、dbx各自作用。答案：開機(jī)后SEC階段加載PEI映像，驗(yàn)證簽名證書鏈：1)平臺(tái)密鑰PK驗(yàn)證KEK簽名，PK由OEM或所有者控制；2)密鑰交換密鑰KEK驗(yàn)證db/dbx簽名，KEK由微軟或OEM發(fā)布；3)白名單數(shù)據(jù)庫(kù)db包含允許啟動(dòng)的EFI映像哈?；蜃C書；4)黑名單數(shù)據(jù)庫(kù)dbx包含被撤銷的哈?；蜃C書，優(yōu)先級(jí)高于db；5)若映像簽名可在db找到且不在dbx，則通過(guò)，否則拒絕并停止啟動(dòng)。52.（簡(jiǎn)答）說(shuō)明Linux中memorycgroupOOM與全局OOM的區(qū)別，并給出觸發(fā)時(shí)內(nèi)核日志關(guān)鍵字。答案：memorycgroupOOM僅影響超出cgroup限制的進(jìn)程，關(guān)鍵字“Memorycgroupoutofmemory”；全局OOM影響整機(jī)，關(guān)鍵字“Outofmemory:Killprocess”。cgroupOOM由cgroupmemory.max觸發(fā)，全局OOM由系統(tǒng)內(nèi)存不足觸發(fā)，killer選擇算法不同。53.（簡(jiǎn)答）在Windows1124H2中，如何為WDAC（WindowsDefenderApplicationControl）創(chuàng)建補(bǔ)充策略以允許企業(yè)內(nèi)部LOB應(yīng)用？答案：1)在干凈參考機(jī)上安裝應(yīng)用；2)使用NewCIPolicyLevelFilePublisherFallbackHash生成基礎(chǔ)策略；3)使用MergeCIPolicy合并到現(xiàn)有策略；4)使用AddSignerRule添加企業(yè)CA簽名；5)轉(zhuǎn)換至二進(jìn)制格式并部署到Intune；6)在補(bǔ)充策略中設(shè)置PolicyID不同于主策略，并確保主策略AllowSupplementalPolicies。54.（簡(jiǎn)答）列舉三種常見的NVMeoverFabrics傳輸綁定及其默認(rèn)端口，并指出RoCEv2對(duì)網(wǎng)絡(luò)交換機(jī)的兩項(xiàng)要求。答案：1)NVMe/RDMA(RoCEv2)默認(rèn)端口4420；2)NVMe/TCP默認(rèn)端口8009；3)NVMe/FC無(wú)TCP端口，使用FC4。RoCEv2要求：交換機(jī)支持PFC（PriorityFlowControl）與ECN（ExplicitCongestionNotification），并啟用DSCPbasedQoS。55.（簡(jiǎn)答）當(dāng)SCCM客戶端無(wú)法下載策略，且LocationServices.log出現(xiàn)“FailedtoresolveMPlocationfromDNS”，給出三種排查步驟。答案：1)確認(rèn)客戶端邊界組包含當(dāng)前IP；2)檢查DNS是否存在_mscs._tcp.<domain>SRV記錄指向管理點(diǎn)；3)運(yùn)行ccmsetup/resetpolicy并清除CCM緩存，重新注冊(cè)。56.（綜合）某企業(yè)部署AzureVirtualDesktop（AVD），用戶通過(guò)WindowsApp遠(yuǎn)程連接。周一早高峰大量用戶卡在“準(zhǔn)備Windows”界面，事件日志顯示“Sessionhostunavailable:nohealthysessionhost”。請(qǐng)給出系統(tǒng)化排障步驟，包括監(jiān)控、日志、自動(dòng)化修復(fù)方案，并說(shuō)明如何預(yù)防。答案：步驟1：監(jiān)控在LogAnalytics查詢WVDErrors_CL，篩選ErrorCode32768；查看AzureMonitorVMSSPercentageCPU>85%且OSDiskQueueLength>8；檢查KeyVault是否觸發(fā)RDP證書模板吊銷。步驟2：日志在會(huì)話主機(jī)運(yùn)行dsregcmd/status，確認(rèn)AzureADJoin狀態(tài)OK；查看AADOperationalEvents，定位TokenBrokerPlugin超時(shí)；檢查FSLogixProfile事件，發(fā)現(xiàn)VHD掛載失敗0x00000020（共享沖突）。步驟3：根因存儲(chǔ)賬戶使用LRS且啟用NFS4.1多協(xié)議，導(dǎo)致鎖競(jìng)爭(zhēng)；FSLogixProfile容器大小限制30GB，用戶Outlook緩存爆滿。步驟4：修復(fù)遷移存儲(chǔ)到ZRS并關(guān)閉NFS；擴(kuò)容Profile至80GB并啟用動(dòng)態(tài)磁盤；使用Runbook自動(dòng)化重啟未注冊(cè)會(huì)話主機(jī)，腳本：`GetAzWvdSessionHostResourceGroupNameRGHostPoolNameHP|WhereStatusneAvailable|RestartAzWvdSessionHost`步驟5：預(yù)防配置AutoScale計(jì)劃：工作日07:30預(yù)熱20%額外主機(jī)；啟用VMSSApplicationHealthExtension，探測(cè)RDP端口3389；設(shè)置AlertRule：當(dāng)AvailableSessionHost<10%觸發(fā)Webhook擴(kuò)容；定期運(yùn)行FSLogixProfileCompaction任務(wù)，壓縮比例>30%。57.（綜合）一臺(tái)運(yùn)行ESXi8.0U2的主機(jī)反復(fù)紫屏，報(bào)錯(cuò)“PFException14inworld2097152”，回溯顯示“vmklinux_9_2_3_0”。給出定位與解決流程。答案：1)收集vmkernelzdump，用vmkdumpl提??；2)通過(guò)vmklinux符號(hào)表定位驅(qū)動(dòng)為qla2xxx；3)檢查HCL發(fā)現(xiàn)qla2xxx692.1k與固件09.12.00組合未認(rèn)證；4)升級(jí)驅(qū)動(dòng)至693.5b并同步固件至09.15.02；5)在vCenter創(chuàng)建主機(jī)基準(zhǔn)，使用UpdateManager批量修復(fù)；6)若業(yè)務(wù)緊急，臨時(shí)在/bootbank/boot.cfg添加vmklinux.disable=1回退內(nèi)置驅(qū)動(dòng)；7)啟用vSphereHAAdmissionControl，確保主機(jī)故障時(shí)重啟優(yōu)先級(jí)；8)事后在vRealizeLogInsight創(chuàng)建告警：PSOD關(guān)鍵字→Slack頻道。58.（綜合）公司采用Okta作為IdP，SAML登錄AWS控制臺(tái)失敗，報(bào)錯(cuò)“InvalidSignature”。請(qǐng)給出排查清單與修復(fù)命令。答案：檢查OktaAdminConsole中AWSSAML應(yīng)用是否使用SHA1，改為SHA256；在AWSIAMProvider確認(rèn)指紋與Okta簽名證書一致：`awsiamupdatesamlprovidersamlproviderarnarn:aws:iam::123:samlprovider/Oktasamlmetadatadocumentfile://okta.xml`驗(yàn)證時(shí)間同步：Okta與AWS差值<5s；檢查SAMLResponse是否含EncryptedAssertion，若AWS不支持則關(guān)閉加密；使用SAMLtracer瀏覽器插件對(duì)比Issuer、Audience、Recipient；若使用多重域，確保AWSSAMLProviderEntityID與OktaAudience一致；重新導(dǎo)出Okta證書并替換，避免舊證書留在AWS緩存；開啟CloudTrail事件DecodeAuthorizationMessage，查看SAML:aud是否匹配/saml。59.（綜合）一臺(tái)Cisco9300交換機(jī)作為DHCP服務(wù)器，部分VLAN用戶獲取不到地址，debugdhcpdetail顯示“DHCPD:nofreeaddress”