2025年IT運維工程師專業(yè)培訓(xùn)考核試題及答案一、單項選擇題（每題1分，共30分）1.在Linux系統(tǒng)中，查看當(dāng)前系統(tǒng)內(nèi)核版本的命令是A.unamea??B.cat/etc/issue??C.lsmod??D.dmesg答案：A2.某RAID5陣列由4塊2TB磁盤組成，其可用容量為A.8TB??B.6TB??C.4TB??D.2TB答案：B3.在TCP三次握手過程中，第二次握手報文段中SYN與ACK標(biāo)志位的值分別為A.0,0??B.0,1??C.1,0??D.1,1答案：D4.下列哪項不是Prometheus的核心組件A.Alertmanager??B.Pushgateway??C.Grafana??D.PrometheusServer答案：C5.在Kubernetes中，用于暴露Pod到集群外部訪問的默認(rèn)Service類型是A.ClusterIP??B.NodePort??C.LoadBalancer??D.ExternalName答案：B6.當(dāng)MySQL出現(xiàn)“Toomanyconnections”錯誤時，應(yīng)優(yōu)先調(diào)整的參數(shù)是A.max_user_connections??B.max_connections??C.connect_timeout??D.wait_timeout答案：B7.在Zabbix中，負(fù)責(zé)收集Agent數(shù)據(jù)的默認(rèn)端口是A.80??B.161??C.10050??D.3306答案：C8.下列關(guān)于SSD磨損均衡（WearLeveling）的描述，正確的是A.僅由操作系統(tǒng)實現(xiàn)??B.靜態(tài)數(shù)據(jù)永不移動??C.可延長閃存壽命??D.需要RAID卡支持答案：C9.在Ansibleplaybook中，用于觸發(fā)handler的任務(wù)指令是A.notify??B.trigger??C.call??D.invoke答案：A10.當(dāng)Nginx返回502BadGateway時，最可能的原因是A.客戶端證書無效??B.后端服務(wù)無響應(yīng)??C.靜態(tài)文件權(quán)限不足??D.磁盤只讀答案：B11.在Bash腳本中，將變量var的默認(rèn)值設(shè)為“prod”的寫法是A.${var=prod}??B.${var:prod}??C.${var:=prod}??D.${varprod}答案：C12.下列哪條命令可查看Linux系統(tǒng)當(dāng)前I/O調(diào)度器A.cat/sys/block/sda/queue/scheduler??B.iostatx??C.vmstat1??D.blktrace答案：A13.在VMwarevSphere中，DRS的初始推薦算法默認(rèn)采用A.負(fù)載均衡最小值??B.預(yù)測性基于歷史??C.貪婪算法??D.動態(tài)閾值加權(quán)答案：D14.當(dāng)WindowsServer出現(xiàn)“事件ID41”時，表示A.磁盤壞道??B.意外關(guān)機??C.內(nèi)存泄漏??D.域控復(fù)制失敗答案：B15.在Git中，將最后一次提交信息修正并強制推送的命令序列是A.gitcommitamend&&gitpushf??B.gitresetsoftHEAD~1&&gitpushC.gitrebaseiHEAD~1??D.gitcherrypickHEAD答案：A16.下列關(guān)于BGP路由選路規(guī)則的排序，正確的是A.Local_Pref>AS_Path>MED??B.MED>Local_Pref>AS_PathC.AS_Path>MED>Local_Pref??D.Weight>Local_Pref>AS_Path答案：A17.在Python中，使用psutil獲取CPU邏輯核心數(shù)的函數(shù)是A.psutil.cpu_count()??B.psutil.cpu_percent()??C.psutil.cpu_freq()??D.psutil.cpu_stats()答案：A18.當(dāng)Elasticsearch集群狀態(tài)為Red時，表示A.主分片丟失??B.副本分片丟失??C.節(jié)點離線??D.磁盤水位超限答案：A19.在DHCP報文中，Option82的作用是A.分配DNS??B.中繼代理信息??C.客戶端標(biāo)識??D.租約時間答案：B20.下列關(guān)于Linuxcgroupsv2的描述，錯誤的是A.支持統(tǒng)一層級??B.默認(rèn)啟用內(nèi)存隔離??C.不支持blkio限制??D.使用cgroup.controllers查看可用控制器答案：C21.在PromQL中，計算過去5分鐘HTTP請求量增長率的表達(dá)式是A.rate(http_requests_total[5m])??B.increase(http_requests_total[5m])C.irate(http_requests_total[5m])??D.delta(http_requests_total[5m])答案：A22.當(dāng)Windows系統(tǒng)出現(xiàn)“STOP0x0000007B”藍(lán)屏，最可能的原因是A.顯卡驅(qū)動沖突??B.無法掛載系統(tǒng)分區(qū)??C.內(nèi)存條損壞??D.CPU過熱答案：B23.在Linux中，使用tcpdump抓取目標(biāo)端口為80且源地址為/24的命令是A.tcpdumpianynet/24andport80??B.tcpdumpianysrcnet/24anddstport80C.tcpdumpianyhost/24port80??D.tcpdumpianyport80andsrc答案：B24.下列關(guān)于HTTP/2ServerPush的描述，正確的是A.由客戶端主動發(fā)起??B.可推送任意域名資源??C.需使用PRIORITY幀??D.可減少往返延遲答案：D25.在Kubernetes中，PodDisruptionBudget的minAvailable字段類型可以是A.僅整數(shù)??B.僅百分比??C.整數(shù)或百分比??D.字符串標(biāo)簽答案：C26.當(dāng)Linux系統(tǒng)出現(xiàn)“softlockup”時，內(nèi)核會打印的提示信息包含A.BUG:softlockupCPU0stuckfor22s??B.OOMkillerC.CallTrace:schedule_timeout??D.INFO:rcu_schedselfdetectedstall答案：A27.在SQLServer中，查看當(dāng)前阻塞鏈的DMV是A.sys.dm_exec_requests??B.sys.dm_tran_locks??C.sys.dm_os_waiting_tasks??D.sys.dm_exec_sessions答案：C28.下列關(guān)于IPv6地址2001:db8::1/64的描述，正確的是A.子網(wǎng)前綴長度為32??B.接口標(biāo)識為::1??C.屬于鏈路本地地址??D.需使用DHCPv6獲取答案：B29.在Linux中，使用systemd設(shè)置服務(wù)在networkonline.target之后啟動的字段是A.After=networkonline.target??B.Requires=networkonline.targetC.Wants=network.target??D.Before=network.target答案：A30.當(dāng)NTP出現(xiàn)“l(fā)eapindicator”值為3時，表示A.時鐘同步完成??B.閏秒即將插入??C.閏秒即將刪除??D.服務(wù)器不可信答案：D二、多項選擇題（每題2分，共20分，每題至少兩個正確答案，多選少選均不得分）31.下列哪些工具可用于Linux系統(tǒng)性能火焰圖生成A.perf??B.FlameGraph??C.sysstat??D.eBPF/bcc答案：ABD32.關(guān)于Kubernetes網(wǎng)絡(luò)策略（NetworkPolicy）說法正確的是A.默認(rèn)拒絕所有流量??B.支持基于命名空間選擇器??C.需CNI插件支持??D.可控制egress與ingress答案：BCD33.以下哪些命令可以查看Windows系統(tǒng)的補丁列表A.wmicqfelist??B.GetHotfix??C.systeminfo??D.dism/online/getfeatures答案：ABC34.在MySQL8.0中，支持哪些身份驗證插件A.mysql_native_password??B.caching_sha2_password??C.sha256_password??D.ed25519答案：ABC35.下列關(guān)于Linux內(nèi)存管理slab分配器的描述正確的是A.減少內(nèi)部碎片??B.基于對象緩存??C.使用伙伴系統(tǒng)管理slab??D./proc/slabinfo可查看答案：ABD36.以下哪些協(xié)議支持帶內(nèi)管理A.IPMI??B.Redfish??C.SNMPoverVPN??D.SSH答案：BCD37.在Elasticsearch中，導(dǎo)致分片無法分配的原因可能包括A.磁盤水位超過85%??B.集群設(shè)置cluster.routing.allocation.enable=noneC.節(jié)點丟失所有副本??D.字段類型沖突答案：ABC38.下列哪些操作會觸發(fā)KubernetesPod重新調(diào)度A.節(jié)點被cordon??B.節(jié)點NotReady超過5分鐘??C.手動刪除Pod??D.修改Deployment鏡像答案：BCD39.關(guān)于Linux系統(tǒng)文件描述符限制，說法正確的是A./etc/security/limits.conf可永久修改??B.prlimit可動態(tài)調(diào)整??C.默認(rèn)值由sysctl控制??D.查看進(jìn)程限制使用cat/proc/PID/limits答案：ABD40.以下哪些屬于ISO27001中的A.12.3通信安全控制目標(biāo)A.網(wǎng)絡(luò)分段??B.信息傳輸協(xié)議??C.路由控制??D.員工背景審查答案：ABC三、填空題（每空2分，共20分）41.在Linux中，查看塊設(shè)備I/O實時利用率的命令是iostatx1，其中“%util”字段表示（設(shè)備繁忙程度百分比）。42.當(dāng)Windows系統(tǒng)出現(xiàn)“頁面文件太小”警告時，應(yīng)優(yōu)先檢查（系統(tǒng)提交內(nèi)存）是否超過限制。43.在Kubernetes中，HorizontalPodAutoscaler默認(rèn)每（30）秒從metricsAPI拉取一次指標(biāo)。44.使用tcpdump保存抓包文件并后續(xù)用Wireshark分析的參數(shù)組合為（wfile.pcaps0）。45.在MySQL中，查看InnoDB引擎當(dāng)前鎖等待的表為（information_schema.innodb_lock_waits）。46.在Linux內(nèi)核參數(shù)中，控制SYN隊列長度的文件路徑為（/proc/sys/net/ipv4/tcp_max_syn_backlog）。47.當(dāng)Elasticsearch節(jié)點磁盤使用超過（85%）時，新分片將禁止分配。48.在BGP中，公認(rèn)必遵屬性包括Origin、AS_Path、（Next_Hop）。49.在Ansible中，使用（check）參數(shù)可執(zhí)行playbook的預(yù)演模式。50.在Python中，使用（subprocess.run）函數(shù)可替代os.system實現(xiàn)更安全的命令調(diào)用。四、簡答題（共30分）51.（封閉型，6分）簡述Linux系統(tǒng)“l(fā)oadaverage”三個數(shù)值的含義，并說明當(dāng)數(shù)值持續(xù)高于CPU邏輯核心數(shù)兩倍時的排查思路。答案：1)三個數(shù)值分別代表1分鐘、5分鐘、15分鐘內(nèi)運行隊列（R狀態(tài)）與不可中斷睡眠（D狀態(tài)）進(jìn)程的平均數(shù)量。2)高于兩倍核心數(shù)表明系統(tǒng)長期過載。排查思路：a.使用top/htop確認(rèn)CPU消耗最高的進(jìn)程；b.使用iostat/dstat查看是否I/O等待過高；c.使用perf/FlameGraph定位熱點函數(shù)；d.檢查是否內(nèi)存不足導(dǎo)致頻繁swap；e.若容器環(huán)境，檢查cgroups限制與宿主機資源爭用。52.（開放型，8分）某電商在“雙11”零點后出現(xiàn)大量訂單支付超時，監(jiān)控顯示Tomcat集群CPU40%、內(nèi)存70%、數(shù)據(jù)庫CPU90%、磁盤I/O30%。請給出至少四條可落地的應(yīng)急與優(yōu)化方案，并說明預(yù)期效果。答案：1)數(shù)據(jù)庫端立即開啟慢查詢?nèi)罩荆琸ill運行超過3秒的會話，降低并發(fā)，預(yù)期減少鎖等待30%。2)應(yīng)用端啟用本地緩存（Caffeine）緩存熱點商品庫存，減少數(shù)據(jù)庫查詢50%。3)擴(kuò)容讀寫分離從庫，將報表與非支付查詢流量路由到從庫，預(yù)期降低主庫CPU20%。4)調(diào)整JVM參數(shù)增大新生代至堆的40%，并啟用G1GC，目標(biāo)暫停時間200ms，減少FullGC次數(shù)。5)對支付接口限流，令牌桶算法QPS=5000，超量請求返回“排隊中”，保護(hù)后端，預(yù)期超時率降至1%以內(nèi)。53.（封閉型，6分）列舉Kubernetes中Pod處于“CrashLoopBackOff”狀態(tài)的四種常見原因及對應(yīng)排查命令。答案：1)應(yīng)用啟動失?。簁ubectllogs<pod>previous2)健康檢查失?。簁ubectldescribepod<pod>查看Events中Livenessprobefailed3)配置缺失：kubectlgetconfigmap/secret并校驗掛載路徑4)資源限制OOM：kubectldescribenode查看OOMKilled記錄，調(diào)整limits.memory54.（開放型，10分）公司計劃將傳統(tǒng)IDC機房業(yè)務(wù)全部遷移至阿里云，要求零停機、可回滾、數(shù)據(jù)一致性可驗證。請設(shè)計一套遷移流程，包含資源評估、網(wǎng)絡(luò)打通、數(shù)據(jù)同步、流量切換、回滾策略五大環(huán)節(jié)，并給出關(guān)鍵驗證點。答案：1)資源評估：使用阿里云遷移中心（SMC）采集現(xiàn)有物理機性能、磁盤、網(wǎng)絡(luò)拓?fù)?，生成資源映射報告；驗證點：CPU內(nèi)存利用率峰值與云規(guī)格匹配度>90%。2)網(wǎng)絡(luò)打通：建立專線+VPN雙鏈路，邊界配置BGP，IDC與云上/8、/12、/16三段全互訪；驗證點：ping包丟包率<0.1%，RTT<5ms。3)數(shù)據(jù)同步：a.數(shù)據(jù)庫采用阿里云DTS雙向同步，全量+增量，同步延遲<1s；b.對象數(shù)據(jù)使用rsync+inotify實時同步到OSS，校驗MD5列表；驗證點：隨機采樣1000文件MD5一致率100%。4)流量切換：a.在DNS服務(wù)商配置權(quán)重1:99灰度，逐步將外部流量切到SLB；b.內(nèi)部調(diào)用通過配置中心動態(tài)路由，支持按用戶維度百分比切換；驗證點：監(jiān)控訂單成功率不低于99.9%。5)回滾策略：a.保留IDC環(huán)境48小時不降級，數(shù)據(jù)庫雙向同步保持；b.若核心指標(biāo)（訂單成功率、支付回調(diào)延遲）劣化超過5%，一鍵DNS回滾，預(yù)期RTO<2分鐘；c.回滾后再次校驗數(shù)據(jù)一致性，使用pttablechecksum對比主鍵checksum差異0行。五、應(yīng)用題（共50分）55.計算題（10分）某Web服務(wù)峰值QPS=8000，平均響應(yīng)時間200ms，其中CPU計算占50ms，數(shù)據(jù)庫查詢占120ms，網(wǎng)絡(luò)與隊列占30ms?，F(xiàn)計劃通過引入Redis緩存，將數(shù)據(jù)庫查詢命中率提升至80%，緩存查詢耗時5ms。求：1)新的平均響應(yīng)時間；2)理論上單臺服務(wù)器可支撐的峰值QPS（假設(shè)CPU成為瓶頸，單核QPS=1/0.05=20，服務(wù)器16核）。答案：1)新響應(yīng)時間=50+120×(10.8)+5+30=50+24+5+30=109ms2)單臺QPS=20×16=320；理論可支撐320÷0.109≈2935并發(fā)；需服務(wù)器數(shù)量=8000÷2935≈3臺（向上取整）。56.分析題（15分）某日凌晨2點，Zabbix觸發(fā)“Websiteresponse>10s”告警，持續(xù)10分鐘。登錄服務(wù)器查看：top顯示CPUidle90%；iostatx1顯示svctm=0.5ms，util=5%；sss顯示timewait40k；nginxerror.log出現(xiàn)“upstreamtimedout(110:Connectiontimedout)”；數(shù)據(jù)庫慢查詢?nèi)罩緸榭?；curlw"@curlformat"http://api/health返回time_total=12s，其中time_connect=0.1s，time_appconnect=0.2s，time_starttransfer=12s。問題：1)定位最可能的瓶頸層；2)給出兩條深入排查命令；3)提出兩條立即緩解措施。答案：1)瓶頸在upstream（應(yīng)用層），time_starttransfer≈time_total，說明數(shù)據(jù)包在應(yīng)用層等待。2)命令：a.stracep<apppid>Tetrace=network，查看read/recvfrom耗時；b.kubectllogs<apppod>ftail=100，若容器化，查看是否線程池耗盡。3)緩解：a.重啟應(yīng)用Pod，釋放可能死鎖的線程；b.在Nginx層啟用proxy_next_timeout=5s，快速失敗，減少用戶等待。57.綜合題（25分）