2026年IT運(yùn)維工程師實(shí)操能力測(cè)試題含答案一、選擇題（共10題，每題2分，總計(jì)20分）說明：下列每題只有一個(gè)正確答案。1.在WindowsServer2022中，用于批量管理用戶權(quán)限的組策略對(duì)象（GPO）默認(rèn)存儲(chǔ)在哪個(gè)文件夾？A.C:\Windows\System32\GroupPolicyB.C:\ProgramData\Microsoft\Windows\GroupPolicyC.C:\Windows\PolicyDefinitionsD.D:\System32\GroupPolicy2.使用Ansible自動(dòng)化部署Web服務(wù)器時(shí)，以下哪個(gè)模塊用于配置Nginx服務(wù)？A.`user`B.`package`C.`service`D.`template`3.在Linux系統(tǒng)中，`iptables`命令用于管理防火墻規(guī)則，以下哪個(gè)命令可以查看當(dāng)前規(guī)則？A.`iptables-L`B.`firewall-cmd--list-all`C.`sysctlnet.ipv4.ip_forward`D.`nftlistruleset`4.當(dāng)服務(wù)器CPU使用率持續(xù)超過90%時(shí)，以下哪種方法最有效？A.立即重啟服務(wù)器B.調(diào)整CPU核心數(shù)C.優(yōu)化SQL查詢或增加內(nèi)存D.降低磁盤I/O優(yōu)先級(jí)5.在Python腳本中，以下哪個(gè)庫(kù)用于發(fā)送HTTP請(qǐng)求？A.`pandas`B.`requests`C.`numpy`D.`matplotlib`6.在VMwarevSphere中，以下哪個(gè)選項(xiàng)表示虛擬機(jī)處于“已關(guān)閉”狀態(tài)？A.PoweredonB.SuspendedC.PoweredoffD.Unknown7.在Zabbix監(jiān)控系統(tǒng)中，用于檢測(cè)服務(wù)是否可達(dá)的插件是？A.TriggerB.ItemC.GraphD.LLD8.在Windows環(huán)境中，以下哪個(gè)工具用于檢測(cè)網(wǎng)絡(luò)丟包？A.`ping`B.`tracert`C.`netstat`D.`ipconfig`9.在Kubernetes中，用于管理容器間通信的默認(rèn)網(wǎng)絡(luò)策略是？A.`service`B.`ingress`C.`networkpolicy`D.`DNS`10.在堡壘機(jī)中，以下哪個(gè)安全策略允許用戶通過SSH密鑰登錄，禁止密碼登錄？A.強(qiáng)制密碼復(fù)雜度B.禁用root登錄C.密鑰認(rèn)證優(yōu)先D.多因素認(rèn)證二、判斷題（共10題，每題1分，總計(jì)10分）說明：下列每題判斷為“正確”或“錯(cuò)誤”。1.在Linux中，`sudo`命令必須配置在`/etc/sudoers`文件中才能生效。（正確）2.Ansible的模塊默認(rèn)不支持并行執(zhí)行任務(wù)。（錯(cuò)誤）3.WindowsServer的ActiveDirectory域控制器必須配置DNS服務(wù)。（正確）4.在VMware中，虛擬機(jī)快照過多會(huì)導(dǎo)致性能下降。（正確）5.Nginx服務(wù)的默認(rèn)監(jiān)聽端口是8080。（錯(cuò)誤）6.Zabbix的Item用于收集監(jiān)控?cái)?shù)據(jù)，Trigger用于觸發(fā)告警。（正確）7.在Python中，`json`庫(kù)用于解析XML格式數(shù)據(jù)。（錯(cuò)誤）8.Kubernetes中的Pod是K8s的最小調(diào)度單元。（正確）9.`ipconfig/flushdns`命令用于清除WindowsDNS緩存。（正確）10.在Linux中，`ufw`是默認(rèn)的防火墻工具。（錯(cuò)誤，`iptables`更常用）三、簡(jiǎn)答題（共5題，每題4分，總計(jì)20分）說明：簡(jiǎn)述操作步驟或原理。1.簡(jiǎn)述在WindowsServer中配置靜態(tài)IP地址的步驟。答案：1.打開“網(wǎng)絡(luò)和共享中心”→“更改適配器設(shè)置”；2.右鍵目標(biāo)網(wǎng)絡(luò)連接→“屬性”→“Internet協(xié)議版本4（TCP/IPv4）”→“使用下面的IP地址”；3.輸入IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)，點(diǎn)擊“確定”。2.解釋Ansible中“Playbook”的作用。答案：Playbook是Ansible的配置文件，用于定義一組任務(wù)（Tasks），以模塊化方式管理服務(wù)器。它支持條件判斷、循環(huán)等邏輯，可實(shí)現(xiàn)自動(dòng)化部署、配置管理等操作。3.在Linux中，如何使用`iptables`阻止特定IP地址（如00）訪問Web服務(wù)（端口80）？答案：bashiptables-AINPUT-ptcp-s00--dport80-jDROP說明：`-AINPUT`表示在輸入鏈末尾添加規(guī)則，`-s`指定源IP，`--dport`指定目標(biāo)端口，`-jDROP`表示丟棄該流量。4.簡(jiǎn)述Kubernetes中Service和Ingress的區(qū)別。答案：-Service：抽象Pod的邏輯集合，提供穩(wěn)定的網(wǎng)絡(luò)訪問入口，支持多種類型（如ClusterIP、NodePort等）；-Ingress：API對(duì)象，用于管理外部流量路由，通常配合Nginx/HAProxy等負(fù)載均衡器使用。5.在Python中，如何使用`requests`庫(kù)發(fā)送POST請(qǐng)求并處理返回結(jié)果？答案：pythonimportrequestsurl="/api"data={"key":"value"}response=requests.post(url,json=data)print(response.status_code,response.json())說明：`json=data`自動(dòng)將字典轉(zhuǎn)換為JSON格式，`response.json()`解析返回的JSON數(shù)據(jù)。四、操作題（共5題，每題10分，總計(jì)50分）說明：根據(jù)要求完成以下任務(wù)。1.WindowsServer2019配置AD域控制器任務(wù)：按照以下步驟完成AD域控制器的安裝與配置：-添加ActiveDirectory域服務(wù)角色；-將服務(wù)器加入域名為``的域；-配置DNS轉(zhuǎn)發(fā)器為``。答案：步驟1：1.打開“服務(wù)器管理”→“添加角色和功能”；2.選擇“添加功能”→“下一步”→勾選“ActiveDirectory域服務(wù)”→完成安裝。步驟2：1.右鍵服務(wù)器名→“加入域”；2.輸入域名``，輸入管理員憑據(jù)，點(diǎn)擊“加入域”；3.重啟服務(wù)器。步驟3：1.打開“DNS管理器”；2.右鍵“轉(zhuǎn)發(fā)器”→“新建轉(zhuǎn)發(fā)器”；3.輸入轉(zhuǎn)發(fā)器IP``，點(diǎn)擊“添加”。2.Ansible自動(dòng)化部署WordPress任務(wù)：使用Ansible在目標(biāo)服務(wù)器上安裝WordPress（假設(shè)已安裝Nginx和MySQL）。答案：Playbook示例：yaml-name:DeployWordPresshosts:webserversbecome:yestasks:-name:InstallWordPresspackageapt:name=wordpressversion=lateststate=latest-name:ConfigureWordPresstemplate:src:wp-config.php.j2dest:/var/www/html/wordpress/wp-config.phpnotify:RestartNginx-name:RestartNginxservice:name=nginxstate=restarted說明：需準(zhǔn)備`wp-config.php.j2`模板文件，包含數(shù)據(jù)庫(kù)連接信息。3.Linux防火墻規(guī)則配置（iptables）任務(wù)：允許內(nèi)部網(wǎng)段（/24）訪問Web服務(wù)器（端口80），其他流量拒絕。答案：bashiptables-Fiptables-AINPUT-ieth0-s/24-ptcp--dport80-jACCEPTiptables-AINPUT-jDROP說明：`-ieth0`指定網(wǎng)卡，需根據(jù)實(shí)際網(wǎng)卡名稱調(diào)整。4.Kubernetes部署Nginx應(yīng)用任務(wù)：創(chuàng)建一個(gè)NginxDeployment，要求：-容器鏡像為`nginx:latest`；-副本數(shù)為3；-配置Service暴露端口80。答案：Deployment文件：yamlapiVersion:apps/v1kind:Deploymentmetadata:name:nginx-deploymentspec:replicas:3selector:matchLabels:app:nginxtemplate:metadata:labels:app:nginxspec:containers:-name:nginximage:nginx:latestports:-containerPort:80Service文件：yamlapiVersion:v1kind:Servicemetadata:name:nginx-servicespec:selector:app:nginxports:-protocol:TCPport:80targetPort:805.Python腳本監(jiān)控服務(wù)器CPU使用率任務(wù)：編寫Python腳本，每隔5秒檢測(cè)服務(wù)器CPU使用率，若超過85%則發(fā)送告警（打印日志）。答案：pythonimportpsutilimporttimewhileTrue:cpu_usage=psutil.cpu_percent(interval=1)ifcpu_usage>85:print(f"[ALERT]CPUusageishigh:{cpu_usage}%")time.sleep(5)說明：`psutil`庫(kù)用于獲取系統(tǒng)資源信息，`time.sleep(5)`控制檢測(cè)頻率。答案與解析一、選擇題答案1.A2.D3.A4.C5.B6.C7.B8.A9.A10.C二、判斷題解析1.正確：`sudo`依賴`/etc/sudoers`配置。2.錯(cuò)誤：Ansible支持`-forks`參數(shù)并行執(zhí)行。3.正確：AD依賴DNS解析主機(jī)名。4.正確：快照會(huì)占用磁盤空間并增加讀寫負(fù)擔(dān)。5.錯(cuò)誤：Nginx默認(rèn)端口為80。6.正確：Item收集數(shù)據(jù)，Trigger觸發(fā)告警。7.錯(cuò)誤：`json`處理JSON，`xml`處理XML。8.正確：Pod是K8s的基本單元。9.正確：該命令用于清除DNS緩存。10.錯(cuò)誤：`iptables`更通用，`ufw`是簡(jiǎn)化版。三、簡(jiǎn)答題解析1.靜態(tài)IP配置步驟：見答