2025年IT技術(shù)支持員技能考試試題及答案解析一、單項選擇題（每題2分，共30分）1.某員工反饋其Windows11筆記本在合蓋后再開蓋出現(xiàn)黑屏，但電源燈常亮。下列排查順序最合理的是A.長按電源鍵10s強制關(guān)機→重啟→檢查“蓋子關(guān)閉時”電源選項→更新顯卡驅(qū)動B.直接拆機拔電池→重裝系統(tǒng)→更換屏幕排線C.外接HDMI顯示器→若外接正常則更換筆記本屏幕D.進入BIOS恢復(fù)默認設(shè)置→重裝Windows答案：A解析：合蓋黑屏多為電源管理或顯卡休眠異常，優(yōu)先從系統(tǒng)設(shè)置與驅(qū)動層面排查，避免直接拆機造成更大風險。2.在Linux系統(tǒng)中，管理員執(zhí)行`chmod4755/usr/bin/testbin`，該命令的作用是A.設(shè)置UID位，使普通用戶運行testbin時以文件屬主身份執(zhí)行B.僅賦予屬主讀寫執(zhí)行權(quán)限，其余用戶無權(quán)限C.清除所有特殊位，僅保留755權(quán)限D(zhuǎn).設(shè)置粘滯位，僅對目錄生效答案：A解析：八進制4代表SUID，2代表SGID，1代表粘滯位；4755即SUID+755。3.公司內(nèi)網(wǎng)DNS解析突然變慢，使用`dig@`響應(yīng)正常，而`dig`延遲3s以上，最可能的原因是A.本地DNS緩存服務(wù)未啟動B.防火墻攔截了UDP53C.內(nèi)網(wǎng)DNS服務(wù)器遭受DNS投毒D.內(nèi)網(wǎng)DNS轉(zhuǎn)發(fā)器上游鏈路丟包答案：D解析：指定外部DNS正常，說明本機網(wǎng)絡(luò)無問題；默認走內(nèi)網(wǎng)DNS慢，多為轉(zhuǎn)發(fā)器上游丟包或遞歸超時。4.一臺支持802.1X的交換機端口已配置MAC旁路認證，當終端插入后首先嘗試的是A.EAPOLStartB.DHCPDiscoverC.ARPRequestD.RADIUSAccessRequest答案：A解析：802.1X認證由EAPOL協(xié)議觸發(fā)，EAPOLStart是終端發(fā)出的第一個報文。5.在WindowsServer2022中，若要將DHCP故障轉(zhuǎn)移關(guān)系從“熱備用”模式改為“負載均衡”模式，應(yīng)使用的PowerShell命令是A.SetDhcpServerv4FailoverNameRELModeLoadBalanceB.SetDhcpServerv4FailoverNameRELTypeLoadBalanceC.SetDhcpServerv4FailoverPartnerServerSharedSecretabcD.AddDhcpServerv4FailoverNameRELModeLoadBalance答案：A解析：SetDhcpServerv4Failover可直接修改現(xiàn)有關(guān)系的模式，Add用于新建關(guān)系。6.某員工使用macOSVentura，通過“屏幕共享”連接遠程Mac時提示“無法驗證身份”，最快捷的解決方式是A.在終端執(zhí)行`sudokillallscreensharingd`B.讓對方在“屏幕共享”設(shè)置中勾選“任何人都可以請求取得控制權(quán)限”C.讓對方在“安全性與隱私”中手動點擊“允許”按鈕D.讓對方生成新的VNC密碼答案：C解析：macOS對遠程控制有嚴格身份驗證，首次連接需對方手動允許。7.在VMwarevSphere8.0中，若虛擬機已打開vTPM，但遷移至無TPM主機失敗，應(yīng)首先檢查A.是否啟用EVC模式B.是否勾選“遷移時保留vTPM”C.是否使用vMotion共享存儲D.是否關(guān)閉虛擬機再遷移答案：B解析：vTPM依賴虛擬硬件加密，遷移時必須允許vTPM數(shù)據(jù)隨虛擬機移動。8.某M365租戶啟用“安全默認值”后，全局管理員仍可使用A.基礎(chǔ)認證POP3B.PowerShell模塊V1C.圖形界面Azure門戶D.SMTP客戶端提交答案：C解析：安全默認值僅阻止舊式基礎(chǔ)認證，門戶登錄采用現(xiàn)代認證，不受影響。9.在Android14設(shè)備上，用戶反饋企業(yè)應(yīng)用無法安裝，日志提示`INSTALL_FAILED_UPDATE_INCOMPATIBLE`，原因是A.簽名證書與舊版本不一致B.存儲空間不足C.未開啟“允許未知來源”D.應(yīng)用SDK版本低于23答案：A解析：系統(tǒng)檢測到同包名但簽名不同，拒絕覆蓋安裝。10.當使用GitLabCI/CD時，若runner標簽為`docker,linux`，而`.gitlabci.yml`中指定`tags:[docker,windows]`，則A.作業(yè)將隨機分配到任意runnerB.作業(yè)永遠pendingC.作業(yè)將分配到同時具備docker和windows標簽的runnerD.作業(yè)將忽略標簽限制答案：B解析：標簽為AND關(guān)系，無同時滿足docker與windows的runner，作業(yè)無法調(diào)度。11.在Kubernetes1.29集群中，某Pod頻繁重啟，describe看到`Livenessprobefailed:HTTPprobefailedwithstatuscode:503`，最合理的調(diào)優(yōu)手段是A.提高initialDelaySecondsB.將探針改為TCPSocketC.降低failureThresholdD.將探針路徑改為/healthz答案：A解析：503說明容器內(nèi)服務(wù)尚未就緒，適當延長首次探測延遲可避免誤判。12.某公司采用SAMLSSO，用戶登錄報錯“Audiencerestrictioninvalid”，應(yīng)檢查IdP元數(shù)據(jù)中哪一項A.EntityIDB.AssertionConsumerServiceURLC.AudienceURID.SingleLogoutServiceURL答案：C解析：AudienceURI必須與SP配置的EntityID完全一致，否則校驗失敗。13.在Windows1123H2中，若需通過Intune遠程擦除設(shè)備，設(shè)備必須滿足A.已加入AzureAD且啟用自動注冊B.已安裝公司門戶應(yīng)用C.已啟用BitLockerD.已加入本地域答案：A解析：遠程擦除依賴AzureAD設(shè)備管理通道，自動注冊是前提。14.某員工使用iPhone15，通過OutlookApp添加公司ExchangeOnline郵箱時提示“無法驗證身份”，但網(wǎng)頁版正常，最可能遺漏的步驟是A.啟用郵箱的IMAP協(xié)議B.在AzureAD條件訪問中豁免Outlook移動客戶端C.為用戶分配ExchangeOnline許可證D.重置用戶密碼答案：B解析：條件訪問若要求受信任設(shè)備或合規(guī)，未豁免會導(dǎo)致移動客戶端被阻斷。15.在CiscoIOSXE17.6中，配置`ipsshversion2`后，仍無法通過SSHv2登錄，可能原因是A.未生成RSA密鑰對長度大于768bitB.未啟用linevty的transportinputsshC.未配置enable密碼D.ACL未放行TCP22答案：A解析：SSHv2要求RSA至少768bit，低于此長度將回退至SSHv1或被拒絕。二、多項選擇題（每題3分，共30分）16.以下哪些工具可直接抓取HTTPS明文內(nèi)容A.FiddlerClassic+安裝根證書B.Wireshark+瀏覽器SSLKEYLOGFILEC.tcpdump+私鑰D.CharlesProxy+信任證書E.Nessus答案：A、B、D解析：Wireshark需配合SSLKEYLOGFILE或私鑰才能解密；Nessus為漏洞掃描器，無法解密流量。17.關(guān)于Windows事件日志，說法正確的是A.事件ID4624表示成功登錄B.事件ID4740表示賬戶被鎖定C.事件ID1102表示審計日志被清除D.安全日志默認最大大小為20MBE.日志路徑可在注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog中修改答案：A、B、C、E解析：安全日志默認大小由系統(tǒng)版本決定，Server版通常更大，非固定20MB。18.在Linux中，可用來查看硬件溫度的命令有A.sensorsB.hddtempC.acpitD.lsmodE.ethtoolT答案：A、B、C解析：ethtoolT查看網(wǎng)卡時間戳功能，與溫度無關(guān)；lsmod僅列出模塊。19.以下哪些RAID級別允許至少兩塊盤同時損壞而不丟失數(shù)據(jù)A.RAID6B.RAID10（4盤鏡像）C.RAID5D.RAIDZ2E.RAID0答案：A、D解析：RAID6與RAIDZ2均提供雙盤冗余；RAID10僅允許特定兩塊盤故障。20.在AzureAD中，可用來實現(xiàn)多因素認證的方式有A.MicrosoftAuthenticator推送B.SMS驗證碼C.語音呼叫D.OATH硬件令牌E.僅使用密碼+安全questions答案：A、B、C、D解析：安全questions屬于自助密碼重置，非MFA。21.關(guān)于IPv6地址2001:db8::1，描述正確的是A.屬于文檔地址，不可在公網(wǎng)路由B.前綴長度為64時，接口標識為::1C.可手動分配給測試網(wǎng)卡D.屬于鏈路本地地址E.前綴2001:db8::/32已分配給IANA文檔用途答案：A、C、E解析：鏈路本地前綴為fe80::/10；接口標識需64位，僅::1不足。22.在macOS中，若出現(xiàn)“您的賬戶已禁用”提示，可嘗試A.單用戶模式執(zhí)行`fsckfy`B.使用AppleID重置密碼C.通過恢復(fù)模式終端執(zhí)行`resetpassword`D.在另一管理員賬戶解鎖E.刪除/var/db/.AppleSetupDone重新創(chuàng)建管理員答案：B、C、D解析：單用戶模式無法直接解鎖被禁賬戶；刪除.AppleSetupDone會觸發(fā)初始設(shè)置，但非解鎖手段。23.以下哪些端口與郵件傳輸直接相關(guān)A.TCP25B.TCP110C.TCP143D.TCP587E.TCP3389答案：A、B、C、D解析：3389為RDP，與郵件無關(guān)。24.在Windows中，使用`robocopy`實現(xiàn)增量備份時，可依賴的參數(shù)有A./mirB./xoC./fftD./zE./e答案：B、C、D、E解析：/mir為鏡像，會刪除目標多余文件，非嚴格增量；/xo跳過舊文件，/fft降低時間戳精度，/z可重啟模式，/e包含空目錄。25.關(guān)于GPU直通（vGPU）描述正確的是A.VMwarevSphere需啟用VTdB.HyperV使用DiscreteDeviceAssignment需關(guān)閉虛擬機檢查點C.KVM中需將GPU綁定到vfiopci模塊D.直通GPU后宿主機仍可正常使用該GPU渲染桌面E.直通GPU的虛擬機遷移受限制答案：A、B、C、E解析：直通后宿主機失去該GPU控制權(quán)，無法再用其渲染本地桌面。三、判斷題（每題1分，共10分）26.在Linux中，`echo3>/proc/sys/vm/drop_caches`會清除頁緩存、目錄項和inode緩存，但不會釋放已使用內(nèi)存。答案：√27.Windows10家庭版支持HyperV角色。答案：×解析：僅專業(yè)版及以上支持。28.使用`chkdsk/r`時，若系統(tǒng)分區(qū)被鎖定，Windows會在下次重啟時自動運行。答案：√29.在CiscoWLC上，AP處于“mesh”模式時，仍可同時提供本地WLAN服務(wù)。答案：√30.M365E3許可證包含AzureADPremiumP2。答案：×解析：E3含P1，E5含P2。31.Android13開始，應(yīng)用訪問已安裝應(yīng)用列表需聲明QUERY_ALL_PACKAGES權(quán)限。答案：√32.在Git中，執(zhí)行`gitresethardHEAD~1`后，用`gitreflog`仍可找回被丟棄的提交。答案：√33.使用`rsynca`同步時，若目標文件時間戳比源文件新，則默認會跳過。答案：×解析：默認覆蓋，需加`u`才跳過。34.在iOS17中，若AppStoreConnect證書過期，已安裝應(yīng)用會立即無法啟動。答案：×解析：本地已安裝應(yīng)用不受證書過期影響，僅新下載受影響。35.在SQLServer中，恢復(fù)模式為“簡單”時，無法進行日志備份。答案：√四、填空題（每空2分，共20分）36.在Windows中，查看當前登錄用戶SID可使用命令________。答案：whoami/user37.在Linux中，將進程號為1234的CPU親和性設(shè)置為僅使用核心0和1，命令為________。答案：tasksetpc0,1123438.在CiscoIOS中，查看ARP表的命令是________。答案：showarp39.在PowerShell中，將字符串"2025062514:30:00"轉(zhuǎn)換為DateTime對象的命令為________。答案：[datetime]"2025062514:30:00"40.在MySQL中，查看當前二進制日志文件名的命令為________。答案：SHOWMASTERSTATUS;41.在Kubernetes中，強制刪除Pod的命令為kubectldeletepod<name>________。答案：graceperiod=0force42.在macOS中，重置DNS緩存的命令為________。答案：sudodscacheutilflushcache;sudokillallHUPmDNSResponder43.在WindowsDHCP中，查看作用域租約信息的命令為________。答案：GetDhcpServerv4LeaseScopeIdx.x.x.x44.在VMwareESXi中，查看虛擬交換機列表的命令為________。答案：esxclinetworkvswitchstandardlist45.在AndroidADB中，將本地文件push到設(shè)備/sdcard/的命令為________。答案：adbpush<local>/sdcard/五、簡答題（每題10分，共30分）46.描述一次完整的Windows1122H2就地升級失敗后的回滾流程，并說明如何收集日志。答案：1)系統(tǒng)自動觸發(fā)回滾，重啟后進入原系統(tǒng)；2)若自動回滾失敗，使用安裝介質(zhì)啟動→修復(fù)計算機→疑難解答→卸載更新→卸載功能更新；3)收集日志：C:\$WINDOWS.~BT\Sources\Panther\setupact.log、setuperr.log，以及C:\Windows\Logs\CBS\CBS.log；4)使用SetupDiag工具分析回滾原因，生成SetupDiagResults.xml；5)若涉及驅(qū)動沖突，使用`pnputil/enumdrivers`比對版本，卸載問題驅(qū)動后重新升級。47.簡述Linux系統(tǒng)“內(nèi)存不足殺手”O(jiān)OMKiller的觸發(fā)條件、選擇算法及如何人為保護關(guān)鍵進程。答案：觸發(fā)條件：內(nèi)核無法分配足夠物理內(nèi)存且swap即將耗盡；選擇算法：計算oom_score，依據(jù)進程內(nèi)存占用、運行時間、nice值等，分數(shù)最高者被殺；保護方法：a)調(diào)整`/proc/<pid>/oom_score_adj`為1000，完全禁止選中；b)使用cgroups設(shè)置內(nèi)存上限，避免全局內(nèi)存耗盡；c)部署earlyoom或systemdoomd，提前回收內(nèi)存，減少觸發(fā)內(nèi)核殺手。48.說明當企業(yè)公網(wǎng)IP被RBL列入Spamhaus后的應(yīng)急處理與根因排查步驟。答案：應(yīng)急：1)立即將出站郵件流量切換至備用IP或SMTP中繼；2)在Spamhaus官網(wǎng)查詢具體列表原因，提交移除申請；根因排查：a)檢查最近30天內(nèi)部郵件服務(wù)器日志，定位大量外發(fā)垃圾郵件賬戶；b)使用端口鏡像抓包，確認是否存在內(nèi)部僵尸主機TCP25外聯(lián)；c)審核郵件服務(wù)器是否開放匿名中繼，關(guān)閉匿名提交；d)強制所有外發(fā)賬戶啟用SMTP認證+TLS，部署DMARC、SPF、DKIM；e)事件結(jié)束后，將原IP段加入監(jiān)控，設(shè)置SNORT規(guī)則檢測異常25端口流量。六、綜合案例分析（30分）49.背景：公司總部與分支機構(gòu)各有一條1Gbps專線，運行OSPF，MTU1500。近期部署VoIP系統(tǒng)后，出現(xiàn)間歇性單通、雜音。抓包發(fā)現(xiàn)RTP流存在“unknownRTPversion”與大量FragmentedIP。拓撲：總部PBX→Switch→Router→FW→ISP→分支機構(gòu)Router→IPPhone。已知：?總部PBX發(fā)送RTP包大小為320Byte，每20ms一發(fā)；?路由器接口未開啟iptcpadjustmss；?防火