2026年考試題集：IT技術(shù)支持工程師專業(yè)知識測試一、單選題（共15題，每題2分，共30分）1.在Windows10系統(tǒng)中，以下哪個(gè)命令用于查看當(dāng)前網(wǎng)絡(luò)連接狀態(tài)？A.`ipconfig`B.`netstat`C.`ping`D.`tracert`2.某公司使用域控架構(gòu)，如果員工離職，需要禁用其域賬戶。以下哪項(xiàng)操作最安全？A.直接刪除用戶賬戶B.將用戶賬戶移動(dòng)到“禁用賬戶”O(jiān)UC.修改用戶密碼并鎖定賬戶D.修改用戶組成員身份并刪除3.在Linux系統(tǒng)中，以下哪個(gè)命令用于查看當(dāng)前磁盤空間使用情況？A.`df-h`B.`du-sh`C.`free-m`D.`fsck-t`4.某IT支持工程師發(fā)現(xiàn)用戶電腦頻繁藍(lán)屏，懷疑是內(nèi)存問題。以下哪種工具最適用于檢測內(nèi)存故障？A.CrystalDiskInfoB.MemTest86C.CPU-ZD.Speccy5.在WindowsServer中，如果需要限制用戶只能訪問特定文件共享，應(yīng)使用以下哪項(xiàng)策略？A.NTFS權(quán)限B.ActiveDirectory權(quán)限C.DHCP設(shè)置D.防火墻規(guī)則6.某公司使用VMwarevSphere進(jìn)行虛擬化，如果需要增加一臺(tái)物理服務(wù)器的內(nèi)存分配，應(yīng)如何操作？A.直接在物理服務(wù)器BIOS中修改B.在vSphere客戶端調(diào)整內(nèi)存分配C.重新安裝操作系統(tǒng)D.更換更高級的CPU7.在網(wǎng)絡(luò)安全中，以下哪種技術(shù)主要用于防止SQL注入攻擊？A.WAF（Web應(yīng)用防火墻）B.IPS（入侵防御系統(tǒng)）C.IDS（入侵檢測系統(tǒng)）D.VPN（虛擬專用網(wǎng)絡(luò)）8.某用戶反映電腦開機(jī)緩慢，懷疑是硬盤碎片問題。以下哪種工具最適合進(jìn)行磁盤碎片整理？A.CCleanerB.DefragglerC.MalwarebytesD.Malwarebytes9.在WindowsServer中，如果需要?jiǎng)?chuàng)建一個(gè)可遠(yuǎn)程訪問的文件共享，應(yīng)如何操作？A.啟用文件和打印機(jī)共享服務(wù)B.配置靜態(tài)IP地址C.安裝IIS服務(wù)D.修改DNS設(shè)置10.在Linux系統(tǒng)中，以下哪個(gè)命令用于查看當(dāng)前網(wǎng)絡(luò)接口配置？A.`ipa`B.`ifconfig`C.`netstat`D.`route-n`11.在Windows10中，如果需要將電腦設(shè)置為域成員，以下哪項(xiàng)操作是必須的？A.配置靜態(tài)IP地址B.加入域控制器C.安裝ActiveDirectory服務(wù)D.修改本地賬戶密碼12.某公司使用Cisco路由器，如果需要配置靜態(tài)路由，應(yīng)使用以下哪個(gè)命令？A.`iproute-static`B.`staticroute`C.`iprouteadd`D.`routeadd`13.在WindowsServer中，如果需要?jiǎng)?chuàng)建一個(gè)用戶組并授權(quán)訪問特定文件夾，應(yīng)使用以下哪個(gè)工具？A.計(jì)算機(jī)管理B.ActiveDirectoryUsersandComputersC.組策略編輯器D.桌面屬性14.在網(wǎng)絡(luò)安全中，以下哪種協(xié)議主要用于加密遠(yuǎn)程登錄（如SSH）？A.FTPB.TelnetC.SSHD.RDP15.某用戶電腦感染勒索病毒，導(dǎo)致文件被加密。以下哪種措施最有效？A.立即斷開網(wǎng)絡(luò)B.使用殺毒軟件清除C.重裝操作系統(tǒng)D.聯(lián)系黑客解密二、多選題（共10題，每題3分，共30分）1.在WindowsServer中，以下哪些服務(wù)與域控制器相關(guān)？A.DNSB.DHCPC.ActiveDirectoryD.WINS2.在Linux系統(tǒng)中，以下哪些命令可用于文件壓縮？A.`tar`B.`gzip`C.`zip`D.`bzip2`3.在網(wǎng)絡(luò)安全中，以下哪些措施可以提升系統(tǒng)安全性？A.定期更新補(bǔ)丁B.使用強(qiáng)密碼策略C.關(guān)閉不必要的服務(wù)D.安裝殺毒軟件4.在VMwarevSphere中，以下哪些操作可以提高虛擬機(jī)性能？A.增加內(nèi)存分配B.提升CPU核心數(shù)C.使用SSD存儲(chǔ)D.關(guān)閉虛擬機(jī)休眠功能5.在WindowsServer中，以下哪些工具可用于磁盤管理？A.DiskManagementB.DiskpartC.GPartedD.PartitionMagic6.在網(wǎng)絡(luò)安全中，以下哪些屬于常見的社會(huì)工程學(xué)攻擊手段？A.網(wǎng)絡(luò)釣魚B.惡意軟件C.情感操控D.DNS劫持7.在Linux系統(tǒng)中，以下哪些命令可用于用戶管理？A.`useradd`B.`usermod`C.`userdel`D.`passwd`8.在Windows10中，以下哪些功能可用于備份系統(tǒng)？A.Windows備份和還原B.剪貼板歷史記錄C.SystemRestoreD.FileHistory9.在Cisco網(wǎng)絡(luò)中，以下哪些命令可用于配置交換機(jī)？A.`switchportmode`B.`spanning-tree`C.`ipaddress`D.`portsecurity`10.在VMwarevSphere中，以下哪些指標(biāo)可用于評估虛擬機(jī)性能？A.CPU使用率B.內(nèi)存使用率C.磁盤I/OD.網(wǎng)絡(luò)延遲三、判斷題（共10題，每題1分，共10分）1.在WindowsServer中，域控制器可以同時(shí)作為成員服務(wù)器使用。（正確）2.在Linux系統(tǒng)中，`root`賬戶默認(rèn)沒有密碼。（錯(cuò)誤）3.在網(wǎng)絡(luò)安全中，防火墻可以完全阻止所有類型的攻擊。（錯(cuò)誤）4.在VMwarevSphere中，虛擬機(jī)可以動(dòng)態(tài)調(diào)整內(nèi)存分配。（正確）5.在Windows10中，`diskpart`命令可以用于格式化硬盤。（正確）6.在Linux系統(tǒng)中，`sudo`命令需要預(yù)先配置才能使用。（正確）7.在網(wǎng)絡(luò)安全中，VPN可以完全加密所有網(wǎng)絡(luò)流量。（錯(cuò)誤）8.在WindowsServer中，組策略可以用于強(qiáng)制用戶使用強(qiáng)密碼。（正確）9.在Cisco網(wǎng)絡(luò)中，`default-gateway`命令用于配置靜態(tài)路由。（錯(cuò)誤）10.在VMwarevSphere中，虛擬機(jī)只能使用虛擬硬盤（VMDK）格式。（錯(cuò)誤）四、簡答題（共5題，每題5分，共25分）1.簡述WindowsServer中ActiveDirectory的五大功能模塊。2.如何配置Windows10電腦加入域？請列出關(guān)鍵步驟。3.在Linux系統(tǒng)中，如何查看當(dāng)前登錄用戶列表？4.簡述網(wǎng)絡(luò)安全中“最小權(quán)限原則”的含義。5.在VMwarevSphere中，如何配置虛擬機(jī)的網(wǎng)絡(luò)適配器？五、操作題（共2題，每題10分，共20分）1.在WindowsServer中，創(chuàng)建一個(gè)名為“ITSupport”的用戶組，并授權(quán)訪問共享文件夾“ShareData”。請列出關(guān)鍵步驟。2.在Cisco交換機(jī)上，配置端口安全，要求每個(gè)端口最多允許5個(gè)MAC地址，并啟用違規(guī)處理（丟棄違規(guī)流量）。請列出關(guān)鍵命令。答案與解析一、單選題答案與解析1.A-`ipconfig`用于查看IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等信息，適合檢測網(wǎng)絡(luò)連接狀態(tài)。-`netstat`用于查看網(wǎng)絡(luò)連接和端口狀態(tài)。-`ping`用于測試網(wǎng)絡(luò)連通性。-`tracert`用于跟蹤路由路徑。2.B-將用戶賬戶移動(dòng)到“禁用賬戶”O(jiān)U是最安全的做法，避免誤操作刪除重要數(shù)據(jù)。-直接刪除會(huì)丟失賬戶信息。-修改密碼和鎖定可能無法完全阻止惡意操作。3.A-`df-h`用于顯示磁盤空間使用情況，適合日常檢查。-`du-sh`用于查看單個(gè)文件或目錄的磁盤占用。-`free-m`用于查看內(nèi)存使用情況。-`fsck-t`用于檢查和修復(fù)文件系統(tǒng)。4.B-MemTest86是專業(yè)的內(nèi)存測試工具，適合檢測硬件故障。-CrystalDiskInfo用于檢測硬盤健康狀態(tài)。-CPU-Z用于查看CPU和內(nèi)存信息。-Speccy用于查看系統(tǒng)硬件詳細(xì)信息。5.A-NTFS權(quán)限可以精細(xì)控制文件訪問權(quán)限。-ActiveDirectory權(quán)限適用于域環(huán)境，但NTFS更直接。-DHCP用于分配IP地址。-防火墻用于網(wǎng)絡(luò)層控制。6.B-在vSphere客戶端可以調(diào)整物理服務(wù)器的內(nèi)存分配。-直接修改BIOS無效。-重裝系統(tǒng)不解決問題。-更換CPU成本高且不必要。7.A-WAF可以攔截SQL注入等Web攻擊。-IPS/IDS主要用于檢測和阻止網(wǎng)絡(luò)攻擊。-VPN用于加密遠(yuǎn)程連接。8.B-Defraggler是專業(yè)的磁盤碎片整理工具。-CCleaner用于清理垃圾文件。-Malwarebytes用于殺毒。9.A-啟用文件和打印機(jī)共享服務(wù)是必需的。-靜態(tài)IP非必需。-IIS用于Web服務(wù)。-DNS與共享無關(guān)。10.A-`ipa`用于查看網(wǎng)絡(luò)接口詳細(xì)信息。-`ifconfig`已廢棄，建議使用`ip`。-`netstat`用于網(wǎng)絡(luò)連接。-`route-n`用于查看路由表。11.B-加入域控制器是核心步驟。-靜態(tài)IP非必需。-安裝AD服務(wù)在域控制器上。12.A-Cisco使用`iproute-static`命令配置靜態(tài)路由。-其他命令不適用于Cisco。13.A-計(jì)算機(jī)管理中可以創(chuàng)建用戶組和權(quán)限設(shè)置。-ADUC更適用于域環(huán)境。-組策略用于策略管理。14.C-SSH使用加密傳輸。-FTP和Telnet未加密。-RDP可加密，但SSH更安全。15.C-重裝系統(tǒng)可以清除病毒并恢復(fù)文件。-斷開網(wǎng)絡(luò)可阻止加密，但無法解密。-殺毒軟件可能無法清除勒索病毒。-聯(lián)系黑客風(fēng)險(xiǎn)高。二、多選題答案與解析1.A、C-DNS和ActiveDirectory與域控制器核心相關(guān)。-DHCP和WINS非必需。2.A、B、D-`tar`、`gzip`、`bzip2`是常用壓縮命令。-`zip`在Linux中需安裝`zip`包。3.A、B、C-更新補(bǔ)丁、強(qiáng)密碼、關(guān)閉不必要服務(wù)可提升安全。-殺毒軟件是輔助措施。4.A、B、C-增加內(nèi)存、提升CPU、使用SSD可提升性能。-關(guān)閉休眠影響功能，非性能優(yōu)化。5.A、B-DiskManagement和Diskpart是Windows工具。-GParted和PartitionMagic是Linux工具。6.A、C-網(wǎng)絡(luò)釣魚和情感操控是社會(huì)工程學(xué)手段。-惡意軟件和DNS劫持屬于技術(shù)攻擊。7.A、B、C、D-以上都是Linux用戶管理命令。8.A、C、D-Windows備份和還原、SystemRestore、FileHistory可用于備份。-剪貼板歷史記錄與備份無關(guān)。9.A、B、D-`switchportmode`、`spanning-tree`、`portsecurity`是交換機(jī)配置命令。-`ipaddress`用于配置接口IP。10.A、B、C、D-以上都是評估虛擬機(jī)性能的關(guān)鍵指標(biāo)。三、判斷題答案與解析1.正確-域控制器可以同時(shí)作為成員服務(wù)器。2.錯(cuò)誤-`root`賬戶默認(rèn)有密碼。3.錯(cuò)誤-防火墻無法阻止所有攻擊（如內(nèi)部威脅）。4.正確-虛擬機(jī)內(nèi)存可動(dòng)態(tài)調(diào)整。5.正確-`diskpart`可格式化硬盤。6.正確-`sudo`需預(yù)配置。7.錯(cuò)誤-VPN不加密所有流量（如DNS）。8.正確-組策略可強(qiáng)制強(qiáng)密碼。9.錯(cuò)誤-`iproute`用于配置靜態(tài)路由。10.錯(cuò)誤-虛擬機(jī)支持多種硬盤格式（如VHD）。四、簡答題答案與解析1.ActiveDirectory的五大功能模塊-域命名系統(tǒng)（DNS）：提供名稱解析服務(wù)。-域控制器（DC）：管理用戶認(rèn)證和授權(quán)。-域用戶和計(jì)算機(jī)（DUC）：管理用戶、計(jì)算機(jī)和組。-域策略（GPO）：集中管理配置和策略。-域信任：實(shí)現(xiàn)跨域用戶訪問控制。2.Windows10加入域的步驟-打開“設(shè)置”→“網(wǎng)絡(luò)和Internet”→“Wi-Fi”或“以太網(wǎng)”，獲取網(wǎng)絡(luò)連接。-打開“系統(tǒng)”→“高級系統(tǒng)設(shè)置”→“計(jì)算機(jī)名”→“更改”。-輸入域名并點(diǎn)擊“加入域”，輸入管理員密碼確認(rèn)。3.查看Linux登錄用戶列表-使用命令：`wshowuser`或`who`。-輸出類似：`user12026-01-0110:00pts/000:00:05`。4.最小權(quán)限原則-用戶或進(jìn)程僅獲得完成任務(wù)所需的最少權(quán)限，避免過度訪問敏感資源。5.配置VMware虛擬機(jī)網(wǎng)絡(luò)適配器-在vSphere客戶端選擇虛擬機(jī)，點(diǎn)擊“編輯設(shè)置”。-添加或編輯網(wǎng)絡(luò)適配器，選擇虛擬網(wǎng)絡(luò)。-配置橋接模式、NAT或僅主機(jī)模式。五、操作題答案與解析1.創(chuàng)建用戶組和授權(quán)共享文件夾-打開“計(jì)算機(jī)管理”→“本地用戶和組”→“組”。-右鍵空白處→“新建組”，輸入名稱“ITSupport”。-點(diǎn)擊“添加”，輸入用戶名（如“Admin1”“Admin2”），點(diǎn)擊“創(chuàng)建”。-打開“此電腦”→“共享文件”→右鍵“ShareData”→“屬性”→“共享”→“添加”，輸入“ITSuppo