信息系统运行管理员 练习卷

1在Linux服务器上使用df -h查看磁盘空间时发现/分区使用率已达96%，但du -sh /*统计出的总占用远小于分区容量，最可能的原因是

1. A. 有进程持有已删除的大文件句柄
2. B. 分区存在大量坏道导致统计不准
3. C. inode节点已被全部耗尽
4. D. 文件系统挂载参数配置错误

2RAID 5阵列中一块硬盘出现故障后，运维人员更换新盘并开始重建，此时最需要注意的是

1. A. 重建期间避免再有一块盘故障
2. B. 重建期间禁止任何业务读写
3. C. 重建期间应关闭阵列卡缓存
4. D. 重建期间需将阵列降级为RAID 0

3某企业要求对关键业务系统实现同城灾备，RTO目标为30分钟，最需要优先保障的能力是

1. A. 数据的持续复制与快速切换机制
2. B. 备份磁带每月送往异地保管
3. C. 每周对备份数据做一次恢复演练
4. D. 在异地新建一套完整机房

4某公司运维团队在凌晨执行数据库主从切换演练，切换后发现从库延迟持续增大，此时应优先检查

1. A. 从库的复制线程状态与网络延迟
2. B. 主库的磁盘剩余空间
3. C. 应用的连接池最大连接数
4. D. 备份任务的执行时间

5用户在浏览器访问内部系统时提示证书已过期，运维人员确认业务本身正常，正确的处置顺序是

1. A. 先更新服务器证书并重启Web服务，再通知用户重试
2. B. 先让用户忽略警告继续访问，次日再更换证书
3. C. 先关闭浏览器证书校验功能，再排查服务器时间
4. D. 先停用HTTPS改用HTTP，再申请新证书

6对一台运行中的Linux服务器做例行巡检，发现内存剩余很少但buff/cache占用很高，正确的判断是

1. A. 系统内存已耗尽，需立即重启释放
2. B. 缓存可被回收，应结合available指标评估
3. C. 必须立刻增加swap分区容量
4. D. 说明存在内存泄漏，需重启应用进程

7某单位要求对服务器操作进行审计，需记录谁在何时执行了哪些命令，应优先启用以下哪项措施

1. A. 开启系统auditd并配置命令执行审计规则
2. B. 提高shell历史记录条数上限
3. C. 为每个管理员分配独立账号并开启登录日志
4. D. 部署网络流量镜像做全量抓包

8某Linux服务器磁盘使用率持续上涨，运维人员执行df -h发现/var分区已达92%，此时最合理的首要处置动作是

1. A. 定位/var下占用空间最大的目录和文件再决定清理对象
2. B. 立即删除/var/log下所有日志文件释放空间
3. C. 把/var分区扩容前先重启服务器释放缓存
4. D. 将/var分区挂载点临时改为只读避免继续写入

9运维人员对生产数据库做全量备份，为兼顾备份速度与恢复可靠性，通常应采用的备份方式是

1. A. 先用物理备份工具做全量备份再压缩归档
2. B. 直接复制数据库正在使用的数据文件
3. C. 仅备份数据库的二进制日志文件
4. D. 在业务高峰时段执行逻辑导出备份

10运维人员需要对一台运行关键业务的服务器打补丁，为降低风险，正确的做法是

1. A. 先在测试环境验证补丁再安排窗口期更新生产
2. B. 直接在生产服务器上安装全部最新补丁
3. C. 关闭服务器后再安装补丁以避免冲突
4. D. 只安装安全补丁不安装功能补丁即可直接上线

11对Linux服务器进行日常巡检时，发现根分区使用率已达92%，此时最应优先执行的操作是

1. A. 定位并清理占用空间最大的日志或临时文件
2. B. 立即对根分区执行在线扩容操作
3. C. 重启服务器以释放被占用的文件句柄
4. D. 将根分区挂载为只读模式防止写入

12某运维人员为提升Web服务器并发能力，调整了Nginx的worker_connections参数，但未同步调整操作系统文件描述符上限，最可能出现的现象是

1. A. 高并发时出现连接被拒绝并提示打开文件过多
2. B. Nginx配置检查直接报语法错误无法启动
3. C. 服务器CPU占用率瞬间升至100%并持续
4. D. 磁盘IO等待时间显著增长导致响应变慢

13服务器监控显示某进程持续处于D状态（不可中断睡眠），最合理的初步判断是

1. A. 该进程正在等待磁盘或网络文件系统IO完成
2. B. 该进程已僵死需要立即kill -9清除
3. C. 该进程因内存不足被交换到swap中运行
4. D. 该进程正在等待用户输入而正常挂起

14某应用服务器CPU使用率长期在85%以上但业务响应正常，作为运行管理员下一步最恰当的做法是

1. A. 采集历史趋势并分析高占用进程，评估是否需要扩容
2. B. 立即重启服务器以降低CPU占用率
3. C. 直接增加CPU核心数而不做任何分析
4. D. 关闭监控告警以免频繁收到通知

15运维人员在巡检时发现某台Web服务器磁盘使用率已达92%，其中/var/log目录占用最大，此时最应优先执行的操作是

1. A. 清理/var/log下超过保留期的历史日志文件
2. B. 将/var/log整体迁移到新挂载的数据盘
3. C. 对该服务器执行在线扩容根分区操作
4. D. 重启服务器释放被占用的日志文件句柄

16某企业数据库服务器采用RAID5阵列，运维人员发现一块硬盘指示灯变红但业务仍正常运行，正确的处置方式是

1. A. 在业务低峰期更换故障盘并等待阵列重建
2. B. 立即关机断电后更换故障盘
3. C. 直接拔出故障盘待新盘到货再插入
4. D. 将阵列降级为RAID0以恢复性能

17运维人员在排查一台Linux服务器负载过高的问题时，下列哪些操作有助于定位是CPU密集型还是IO密集型瓶颈（多选）

1. A. 使用top命令查看进程的CPU占用与wa等待比例
2. B. 使用iostat命令查看磁盘的util和await指标
3. C. 使用free命令查看内存与swap使用情况
4. D. 使用netstat命令查看当前TCP连接状态

18机房UPS在市电中断后仅能支撑5分钟，而核心数据库正常关机流程需要8分钟，最合理的整改措施是

1. A. 延长数据库关机超时时间至10分钟
2. B. 为数据库主机增配电池组或接入发电机
3. C. 将数据库改为每日定时重启释放连接
4. D. 把UPS切换阈值调低以延后放电

19服务器RAID5阵列中一块硬盘亮黄灯但系统仍可访问，正确的处置顺序是

1. A. 立即关机断电后更换故障盘
2. B. 在线更换故障盘并等待重建完成
3. C. 先备份全部数据再更换故障盘
4. D. 将该盘从阵列中移除后继续运行

20服务器BMC管理口无法访问但操作系统网络正常，最可能的原因是

1. A. 操作系统防火墙拦截了管理口流量
2. B. BMC管理口网线或IP配置异常
3. C. 业务网卡驱动版本过低
4. D. 交换机未开启生成树协议

21某业务系统凌晨自动重启后应用未拉起，检查发现启动脚本存在但未生效，最可能的原因是

1. A. 服务未设置为开机自启或依赖顺序有误
2. B. 服务器电源模块出现冗余告警
3. C. 应用日志级别被调整为DEBUG
4. D. 数据库连接串使用了域名而非IP

22RAID 5阵列中一块硬盘发生故障后，阵列的读写性能通常会出现什么变化

1. A. 读性能下降而写性能基本不变
2. B. 读写性能均明显下降
3. C. 读性能基本不变而写性能大幅提升
4. D. 读写性能均无明显变化

23在配置Nginx反向代理时，后端服务器返回502 Bad Gateway，最可能的原因是

1. A. 客户端请求路径不存在
2. B. 后端服务未启动或端口不通
3. C. Nginx配置文件语法错误
4. D. SSL证书已过期

24在信息系统运行维护中，变更管理流程里“变更回退计划”应在哪个阶段制定

1. A. 变更实施完成后
2. B. 变更申请审批时
3. C. 变更失败后临时制定
4. D. 变更上线观察期结束后

25某管理员用df -h发现根分区使用率已达95%，但用du -sh /*统计各目录合计仅占40%，最可能的原因是

1. A. 磁盘存在坏道导致统计失真
2. B. 有进程持有已删除文件的句柄
3. C. inode数量已经耗尽
4. D. 文件系统挂载选项变为只读

26数据库服务器夜间执行全量备份时磁盘IO长时间接近饱和，导致白天业务查询变慢，最合理的调整措施是

1. A. 将备份时间改到业务低谷并限制备份进程IO速率
2. B. 把全量备份改为每天多次增量备份且不设限速
3. C. 为数据库服务器增加更多内存以缓存备份文件
4. D. 将备份文件直接写入数据库所在的数据盘

27某管理员在交换机上为服务器接入口配置了端口安全，限制每个端口只允许1个MAC地址，结果服务器重启后网络不通，最可能的原因是

1. A. 服务器网卡更换后MAC变化触发端口封锁
2. B. 交换机端口被配置成了Trunk模式
3. C. 服务器的默认网关地址配置错误
4. D. 交换机与服务器之间网线长度超标

28运维团队接到用户报障称某业务系统登录缓慢，排查发现应用服务器CPU和内存正常、数据库响应正常，此时应优先检查

1. A. 应用服务器与数据库之间的网络时延和丢包
2. B. 数据库表的索引是否需要重建
3. C. 应用服务器的磁盘剩余空间是否不足
4. D. 用户终端的浏览器版本是否过低

29运维人员为某业务系统配置监控告警，希望CPU持续5分钟超过90%时才触发告警以避免瞬时抖动误报，应优先调整的配置项是

1. A. 告警阈值的数值大小
2. B. 告警的触发持续时间
3. C. 告警通知的接收人
4. D. 监控数据的采集间隔

30企业要求对生产服务器实施变更时，必须先在测试环境验证并经过审批才能上线，这一控制措施主要属于

1. A. 访问控制
2. B. 变更管理
3. C. 容量管理
4. D. 事件管理

31运维人员为服务器配置SNMP监控，采集端能读取设备信息但无法接收设备主动上报的故障告警，应检查的配置是

1. A. SNMP团体字是否配置正确
2. B. 设备是否配置了Trap接收地址
3. C. MIB库文件是否完整导入
4. D. 采集端的轮询间隔是否过短

32运维团队在制定服务器日常巡检清单时，下列属于应纳入巡检范围的检查项有（多选）

1. A. 磁盘空间使用率与inode使用率
2. B. 系统关键服务进程是否在运行
3. C. 机房空调的制冷温度设定
4. D. 系统日志中是否存在大量错误记录
5. E. 服务器机柜的钥匙保管人

33某单位机房一台服务器运行中突然宕机，重启后系统日志显示kernel: Out of memory: Kill process，该信息说明系统发生了

1. A. 内存耗尽触发OOM Killer终止进程
2. B. CPU温度过高触发保护性关机
3. C. 磁盘阵列卡缓存电池失效导致写入丢失
4. D. 网卡驱动异常引发内核崩溃

34某数据库服务器每日凌晨做全量备份，运维人员发现备份窗口从1小时逐渐延长到4小时，磁盘IO等待升高，最有效的优化措施是

1. A. 改为每周全量加每日增量备份策略
2. B. 将备份时间改到业务高峰时段
3. C. 增加备份文件的压缩级别到最高
4. D. 把备份目标从本地磁盘改为网络存储

35某电商系统在大促前压测，运维人员发现Web层CPU使用率仅40%，但用户请求大量超时，应用日志显示线程池队列已满，最可能的瓶颈是

1. A. 下游接口响应慢导致线程池被占满
2. B. Web服务器网卡带宽不足
3. C. 前端负载均衡算法配置错误
4. D. 操作系统文件句柄数达到上限

36某业务系统要求 RPO 接近零、RTO 为分钟级，现有单机数据库每天凌晨全备一次，应优先补充的措施是

1. A. 把全备频率提高到每两小时一次
2. B. 开启数据库归档日志并实时传送到备库
3. C. 在应用侧增加每小时一次的导出脚本
4. D. 把备份文件同时写到本地和网络存储

37对数据库执行全量备份时，为保证备份文件可用性，运维人员在备份完成后必须做的一步是

1. A. 把备份文件压缩到最小体积
2. B. 在测试库上执行恢复验证
3. C. 将备份文件权限改为只读
4. D. 把备份文件复制到异地机房

38监控系统对某主机连续发出磁盘使用率超过 90% 的告警，运维人员查看后发现是应用日志未做清理，从运维闭环角度下一步应做的是

1. A. 手动删除最旧日志后关闭该告警项
2. B. 清理日志并将告警阈值调整为 95%
3. C. 清理日志并推动应用侧配置日志轮转
4. D. 清理日志并申请扩容该分区容量

39使用systemd的Linux系统中，要让某服务在服务器重启后自动启动，应执行的操作是

1. A. systemctl enable 服务名
2. B. systemctl start 服务名
3. C. systemctl reload 服务名
4. D. systemctl status 服务名

40运维人员在配置Nginx反向代理时，希望后端服务器出现故障时自动切换到备用节点，应配置的模块指令是

1. A. upstream中的backup
2. B. server中的listen
3. C. http中的keepalive_timeout
4. D. location中的root

41运维人员在排查应用响应缓慢问题时，发现服务器内存剩余充足但swap使用量持续增长，最可能的原因是

1. A. 部分进程存在内存泄漏或频繁换页
2. B. 物理内存条出现可纠正错误
3. C. 文件系统缓存被强制禁用
4. D. CPU主频被BIOS锁定在低频

42在对Linux服务器进行安全加固时，以下属于合理运维措施的有（多选）

1. A. 禁用不必要的系统账户与默认共享
2. B. 为SSH服务配置密钥登录并禁用root远程登录
3. C. 定期更新系统安全补丁并重启生效
4. D. 将重要配置文件权限统一设为777便于管理
5. E. 关闭系统日志服务以节省磁盘空间

43某单位对核心业务系统实行每日增量备份、每周全量备份的策略，某次恢复时需要还原到周三的状态，正确的恢复顺序是

1. A. 先还原上周全量备份，再按顺序还原周一至周三的增量备份
2. B. 只还原周三当天的增量备份即可恢复到周三状态
3. C. 先还原周三增量备份，再还原上周全量备份进行合并
4. D. 还原最近一次全量备份后直接手工补充周三缺失数据

44在Windows Server中，管理员希望某共享文件夹仅允许财务组成员读取、禁止其他用户访问，正确的权限配置思路是

1. A. 取消Everyone等宽泛权限，仅授予财务组读取权限
2. B. 保留Everyone读取权限并额外给财务组读取权限
3. C. 给财务组完全控制权限并保留Users组读取权限
4. D. 将文件夹设为隐藏共享并保留默认Everyone权限

45运维人员对服务器进行安全加固时，将SSH服务的PermitRootLogin设置为no，其直接效果是

1. A. 禁止root用户通过SSH直接登录，需用普通用户再提权
2. B. 禁止所有用户通过SSH登录服务器
3. C. 禁止root用户在本地控制台登录系统
4. D. 禁止SSH服务在系统启动时自动运行

46在Linux服务器上使用crontab设置每天凌晨2点执行数据库备份脚本，下列写法能正确表达该调度时间的是

1. A. 0 2 * * * /opt/backup.sh
2. B. 2 0 * * * /opt/backup.sh
3. C. 0 0 2 * * /opt/backup.sh
4. D. * 2 * * 0 /opt/backup.sh

47使用Zabbix监控主机时，管理员希望某台主机在计划维护窗口内不产生告警通知，应使用的功能是

1. A. 为该主机创建维护周期
2. B. 调低该主机触发器的严重级别
3. C. 删除该主机的触发器表达式
4. D. 把该主机监控项采集间隔调大

48为降低单台Web服务器故障导致业务中断的风险，在只有两台Web服务器的情况下，最合适的部署方式是

1. A. 两台服务器部署相同应用并由负载均衡分发请求
2. B. 两台服务器分别部署数据库与Web应用
3. C. 两台服务器一台运行一台关机作为冷备
4. D. 两台服务器部署不同版本应用交替提供服务

49监控系统提示某服务器CPU使用率持续高于95%且负载很高，运维人员首先应做的分析动作是

1. A. 查看占用CPU最高的进程及其运行状态
2. B. 立即重启服务器释放CPU资源
3. C. 直接为该服务器增加CPU核心数
4. D. 关闭监控告警避免持续报警

50对生产环境的Web服务器进行日常巡检时，发现系统日志中sshd服务出现大量来自同一IP的Failed password记录，最恰当的下一步处置是

1. A. 临时封禁该IP并核查是否为暴力破解
2. B. 立即重启sshd服务释放连接
3. C. 把sshd端口从22改为2222
4. D. 清空系统日志避免磁盘占满

51对数据库进行冷备份与热备份的选择时，若业务要求备份期间数据库仍能对外提供读写服务，应采用的备份方式是

1. A. 热备份
2. B. 冷备份
3. C. 差异备份
4. D. 增量备份

52在Linux系统中使用top命令观察到某进程的%wa指标持续偏高，说明系统当前主要瓶颈最可能在

1. A. 磁盘I/O
2. B. CPU计算
3. C. 内存容量
4. D. 网络带宽

53运维人员为生产数据库服务器配置监控阈值时，发现磁盘使用率长期在 85% 附近波动，仅设置“使用率超过 90% 告警”容易漏报，较合理的改进做法是

1. A. 把告警阈值下调到 80% 并取消告警恢复通知
2. B. 增加基于磁盘使用率增长速率的预测型告警
3. C. 改为只在每天固定时间采集一次磁盘使用率
4. D. 把告警阈值上调到 95% 以减少误报次数

54运维人员通过 SSH 登录一台服务器时提示“Permission denied (publickey)”，确认用户名正确且网络可达，首先应检查的是

1. A. 服务器端 sshd 是否开启了密码认证方式
2. B. 客户端私钥文件权限是否为 600 且已加载
3. C. 服务器防火墙是否放行了 22 端口
4. D. 客户端与服务器的时间是否同步

55某业务系统在凌晨执行批处理时 CPU 使用率飙升导致白天在线交易响应变慢，运维人员分析后决定调整批处理任务的运行方式，最有效的改进是

1. A. 为批处理进程设置更高的 CPU 调度优先级
2. B. 用 cgroup 限制批处理任务的 CPU 配额
3. C. 把批处理任务改到中午业务低峰期执行
4. D. 关闭 CPU 频率调节以稳定主频

56对Linux服务器进行安全加固时，将SSH服务默认端口由22改为2222后，管理员发现本机通过ssh localhost仍能登录，但远程客户端无法连接，最可能的原因是

1. A. 防火墙未放行2222端口的入站流量
2. B. sshd_config中Port指令未生效
3. C. SELinux拒绝了2222端口的绑定
4. D. 远程客户端的known_hosts记录冲突

57在Windows Server中配置IIS站点后，外网用户访问返回502错误，而服务器本机访问正常，应优先检查

1. A. 后端应用池是否处于停止状态
2. B. 网站绑定的主机头是否正确
3. C. 服务器网卡是否配置了网关
4. D. IIS的日志目录是否可写

58服务器磁盘阵列中一块硬盘指示灯显示为红色，但业务仍正常运行，管理员下一步最恰当的操作是

1. A. 确认阵列冗余状态并准备更换故障盘
2. B. 立即断电拔出该硬盘进行检测
3. C. 直接对该硬盘执行重新初始化
4. D. 关闭服务器等待厂商上门处理

59运维人员发现Web服务器磁盘使用率持续上升，执行du后定位到/var/log下某应用日志单日增长达20GB，最合理的首要处置是

1. A. 直接删除该日志文件释放空间
2. B. 对该日志做轮转配置并清理超期归档
3. C. 把日志目录整体迁移到根分区之外
4. D. 调低应用日志级别后重启应用服务

60使用监控系统对业务接口做可用性探测时，为避免误报，对探测配置的合理做法是

1. A. 仅以单次请求超时就判定服务不可用
2. B. 设置连续多次失败并配合合理超时阈值
3. C. 把探测间隔设置为尽可能短的1秒
4. D. 只探测服务器ping通即认为接口正常

61对一台运行关键业务的虚拟机做在线扩容内存后，业务未生效，最可能的原因是

1. A. 虚拟化平台不支持内存热添加功能
2. B. 操作系统未识别新内存或未启用热添加
3. C. 扩容操作未在业务低峰期执行
4. D. 虚拟机磁盘空间不足导致扩容失败

62为防止运维操作误删生产数据，在流程层面较有效的控制措施是

1. A. 要求所有运维操作在下班后进行
2. B. 对高危命令实施审批与操作审计
3. C. 把生产环境口令统一改为简单易记
4. D. 禁止运维人员登录生产服务器

63运维人员在例行巡检时发现数据库服务器CPU使用率长期处于高位，通过top查看发现是某条SQL占用了大量CPU，下一步最合理的处置动作是

1. A. 立即kill掉该会话并重启数据库
2. B. 先查看该SQL执行计划再决定是否优化或限流
3. C. 直接对该表加排他锁阻止新查询
4. D. 将该数据库迁移到CPU核数更多的服务器

64运维人员为服务器配置定时备份任务，希望每天凌晨2点执行且将执行结果追加写入日志文件，编辑crontab时应使用的行是

1. A. 0 2 * * * /backup.sh >> /var/log/backup.log 2>&1
2. B. 2 0 * * * /backup.sh > /var/log/backup.log
3. C. 0 2 * * * /backup.sh > /var/log/backup.log
4. D. 2 2 * * * /backup.sh >> /var/log/backup.log

65运维人员在监控平台上收到大量磁盘I/O等待告警，登录服务器用iostat查看发现%util接近100%但读写速率并不高，最可能的原因是

1. A. 磁盘存在大量随机小I/O导致队列积压
2. B. 磁盘顺序读写带宽已达到上限
3. C. 网络带宽被占满影响存储访问
4. D. 内存不足导致频繁swap

66使用rsync对跨机房文件进行增量同步时，为在中断后可续传且保留源端权限属性，应组合使用的参数是

1. A. -avz --partial
2. B. -rlpt --delete
3. C. -av --dry-run
4. D. -rz --exclude

67某系统采用双机热备，主节点故障切换后业务恢复，但管理员发现备节点上部分定时任务重复执行，最可能的原因是

1. A. 定时任务未纳入集群资源统一管理
2. B. 备节点系统时间与主节点不同步
3. C. 主备节点间心跳网络带宽不足
4. D. 备节点未安装主节点的全部软件包

68信息系统日常巡检中，下列哪些检查项属于操作系统层面的巡检内容（多选）

1. A. 检查系统日志中是否存在频繁的认证失败记录
2. B. 查看磁盘分区使用率是否超过阈值
3. C. 核对核心交换机端口的错包计数
4. D. 确认系统关键服务进程是否处于运行状态
5. E. 检查数据库表空间剩余容量

69在Windows Server中，管理员希望某计划任务即使在无人登录时也按计划运行，配置账户时应重点确认的选项是

1. A. 不管用户是否登录都要运行
2. B. 只在用户登录时运行
3. C. 使用最高权限运行
4. D. 隐藏任务计划程序窗口

70某企业部署了Zabbix监控，管理员发现某主机CPU使用率持续超过阈值但未收到告警，检查发现该主机已被加入维护模式，正确的处理方式是

1. A. 结束维护模式后确认告警恢复
2. B. 删除该主机后重新添加
3. C. 把触发器阈值调低以便触发
4. D. 重启Zabbix Server进程

71运维人员为服务器配置RAID时，若希望在单块磁盘故障时仍能保证数据不丢失且写性能较好，通常选择

1. A. RAID 10
2. B. RAID 0
3. C. RAID 5
4. D. RAID 1

72Linux 服务器上某服务进程需要随系统启动自动运行，且该服务在运行中崩溃后应被自动重新拉起，运维人员应优先配置的机制是

1. A. systemd 服务单元并设置 Restart=on-failure
2. B. 将启动命令写入 /etc/rc.local 并加 & 后台运行
3. C. 在 crontab 中每分钟执行一次启动脚本
4. D. 用 nohup 启动进程并写入 /etc/profile

73某业务系统部署了双机热备，主节点故障切换后业务恢复，但运维人员发现切换期间部分已提交事务丢失，最应检查的配置环节是

1. A. 主备节点间的数据复制方式是否为同步复制
2. B. 备节点的 CPU 核数是否与主节点一致
3. C. 心跳线是否采用交叉网线直连
4. D. 切换脚本中是否包含服务端口检测

74运维人员需要通过 SSH 定期从多台服务器采集运行指标，为避免每次输入密码并保证密钥泄露后影响可控，较合理的做法是

1. A. 为采集任务生成专用密钥对并限制其可执行命令
2. B. 将 root 密码写入脚本变量后由脚本自动登录
3. C. 关闭目标服务器的 SSH 密码认证并共用一把运维私钥
4. D. 把私钥存放在共享目录供所有运维人员直接使用

75运维人员对一台运行关键业务的服务器执行操作系统补丁更新，更新后需重启，最稳妥的处置顺序是

1. A. 确认业务已切换至备用节点后再重启该服务器
2. B. 直接在业务高峰前重启并观察业务是否中断
3. C. 先重启再通知业务部门准备应急
4. D. 重启后若业务异常再回滚补丁并恢复业务

76在Linux服务器上部署业务系统后，使用systemctl enable nginx命令的主要作用是

1. A. 立即启动nginx服务进程
2. B. 设置nginx开机自启动
3. C. 重载nginx配置文件
4. D. 查看nginx运行状态

77某单位机房新上架一台机架式服务器，上架后最先应确认的物理安装状态是机柜前后门通风方向与设备进排风方向是否一致，这一做法的直接目的是什么

1. A. 避免设备排出的热风被自身再次吸入形成局部热循环
2. B. 降低机柜整体承重以防地板塌陷变形
3. C. 缩短设备上架后配线所需的总施工时长
4. D. 减少机柜内静电积累以保护主板芯片

78运维人员对一台生产数据库服务器做例行巡检，发现交换分区使用率持续偏高而物理内存尚有较多空闲，最合理的判断依据是

1. A. 空闲内存可能被缓存占用，需结合swap换入换出频率综合判断
2. B. 物理内存空闲说明系统健康，交换分区使用率可忽略
3. C. 交换分区使用率偏高应立即重启数据库释放内存
4. D. 物理内存空闲但交换偏高说明内存条存在硬件故障

79使用top命令观察进程时，发现某进程的%CPU很高但其状态为D，下列解释正确的是

1. A. D表示不可中断睡眠，通常与等待磁盘或网络IO有关
2. B. D表示进程已僵死，应使用kill -9立即清除
3. C. D表示进程正在运行，%CPU反映其真实计算负载
4. D. D表示进程被暂停，需用fg命令恢复到前台

80在Linux服务器上部署业务系统前，运维人员需要确认系统时间的准确性，下列做法中最可靠的是

1. A. 配置NTP服务与上游时间源持续同步
2. B. 每天手动执行一次date命令校准
3. C. 在业务启动脚本里执行一次hwclock同步
4. D. 把时区设置为UTC后不再调整时间

81运维人员在巡检时发现某服务器CPU使用率长期接近100%，但业务响应仍正常，下一步最合理的处置是

1. A. 采集进程级CPU占用并分析热点进程
2. B. 立即重启服务器释放CPU资源
3. C. 直接增加CPU核心数扩容
4. D. 关闭系统日志服务以降低负载

82某系统部署在容器环境中，运维人员发现容器频繁重启，查看事件显示因内存超限被终止，最直接的处置措施是

1. A. 调高该容器的内存限额并观察
2. B. 删除容器重新拉起
3. C. 把容器改为特权模式运行
4. D. 关闭容器内存限制参数

83运维人员在排查应用无法访问数据库的问题时，依次检查了网络连通性、数据库服务状态和账号权限，均正常，下一步最应检查的是

1. A. 应用连接池配置与数据库最大连接数
2. B. 服务器机房的供电线路
3. C. 数据库服务器的物理内存品牌
4. D. 操作系统的桌面环境设置

84运维人员在Linux服务器上执行df -h发现某分区使用率已达96%，但du统计该目录实际占用仅约30%，此时最应先排查的是

1. A. 是否有进程持有已被删除的文件句柄
2. B. 该分区是否启用了磁盘配额限制
3. C. 文件系统是否为ext4或xfs类型
4. D. 服务器内存是否已被大量占用

85运维人员为服务器配置RAID时，需要在保证数据冗余的前提下获得最佳读性能，应选择的级别是

1. A. RAID 5
2. B. RAID 0
3. C. RAID 1
4. D. RAID 6

86服务器监控系统显示某主机磁盘SMART信息中重分配扇区计数持续增长，正确的处置是

1. A. 安排计划停机并更换该磁盘
2. B. 继续观察暂不处理
3. C. 对该磁盘执行全盘格式化
4. D. 调整监控阈值不再告警

87运维人员对一台运行中的Linux服务器执行了kill -9命令终止某进程，与kill -15相比该操作的主要区别是

1. A. 进程无法捕获该信号并执行清理逻辑
2. B. 进程会先保存数据再退出
3. C. 进程会转为后台继续运行
4. D. 进程会被重启为新的实例

88运维人员配置crontab任务时写成 0 2 * * * /backup.sh，该任务的实际执行时间是

1. A. 每天凌晨2点整
2. B. 每周日凌晨2点
3. C. 每月2号凌晨0点
4. D. 每小时的第2分钟

89运维人员在部署新版本应用前对数据库执行了全量备份，但未验证备份文件可恢复，这种做法的主要风险是

1. A. 备份文件可能损坏导致恢复时才发现无法使用
2. B. 备份过程会锁表影响在线业务
3. C. 全量备份占用空间比增量备份大
4. D. 备份会清空数据库中的临时表

90以下哪些措施有助于提升信息系统运行中的账户安全性（多选）

1. A. 对管理员账户启用双因素认证
2. B. 定期审查并清理长期未使用的账户
3. C. 为便于记忆所有系统使用同一套密码
4. D. 将账户密码通过邮件发送给新同事
5. E. 按最小权限原则分配账户权限

91运维人员对一台生产数据库服务器做例行巡检，发现根分区使用率已达92%，此时最应先执行的操作是

1. A. 立即重启服务器释放被占用的临时文件
2. B. 定位占用空间最大的目录或文件再决定清理对象
3. C. 直接删除/var/log下所有日志文件腾出空间
4. D. 把数据库数据目录迁移到另一块空闲磁盘

92运维人员准备对一台运行关键业务的服务器打系统补丁，为降低风险，打补丁前最应完成的工作是

1. A. 对系统盘和关键数据做可回滚的备份并记录当前配置
2. B. 通知所有用户当天不要使用该系统
3. C. 把服务器内存扩容一倍以应对补丁开销
4. D. 关闭服务器上的所有监控代理避免误报

93某系统管理员在配置数据库定时备份脚本时，脚本手动执行成功但放入crontab后未产生备份文件，最可能的原因是

1. A. cron执行环境缺少脚本依赖的PATH等环境变量
2. B. crontab不支持执行shell脚本
3. C. 备份脚本必须用root用户手动运行
4. D. cron服务默认禁止写文件到磁盘

94某业务系统部署在两台应用服务器上并通过负载均衡对外服务，运维人员做单台停机维护时正确的操作顺序是

1. A. 先从负载均衡池摘除该节点，再停机维护
2. B. 先停机维护，再从负载均衡池摘除节点
3. C. 先重启该节点服务，再直接停机
4. D. 先关闭负载均衡，再停机维护

95运维人员在交换机上为新上架的服务器配置接入端口时，发现该端口此前被划入某个业务 VLAN，正确的处理是

1. A. 按服务器所属业务重新划分到对应 VLAN
2. B. 保持原 VLAN 不变直接接入使用
3. C. 把该端口设为 Trunk 放通所有 VLAN
4. D. 把该端口关闭避免冲突后再启用

96某单位要求对重要服务器的配置变更进行可追溯管理，运维人员在变更实施后应立即完成的工作是

1. A. 记录变更内容、时间、操作人与验证结果
2. B. 删除变更前的旧配置文件
3. C. 在变更窗口结束后补写记录
4. D. 把变更操作交给下一班口头交接

97某单位新上线一台应用服务器，运维人员在防火墙放通业务端口后，发现本机可以访问外部网络，但外部用户无法访问该业务端口，检查服务进程监听地址为127.0.0.1:8080，正确的处置是

1. A. 修改服务配置使其监听0.0.0.0:8080并重启服务
2. B. 在防火墙上增加一条到127.0.0.1的端口映射规则
3. C. 把服务器网卡地址改为127.0.0.1后重新放通端口
4. D. 关闭本机防火墙后等待外部用户重新发起连接

98运维人员为Linux服务器配置NTP时间同步时，希望本机作为内网其他设备的时间源，且自身与上游服务器保持同步，应配置的模式是

1. A. 仅使用ntpdate定时向公网服务器校时
2. B. 配置为server模式并开启广播
3. C. 配置为peer模式与上游互为对等
4. D. 配置为上游客户端同时允许下游客户端同步

99某运维团队为关键业务系统制定变更方案，要求“变更失败时能在30分钟内回退到变更前状态”，最应在方案中明确的是

1. A. 变更操作步骤与责任人
2. B. 回退触发条件、回退步骤及验证方法
3. C. 变更窗口时间与通知范围
4. D. 变更风险评估与审批流程

100某单位在Windows Server上为关键业务配置了每日增量备份与每周全量备份，某次恢复时发现最近三天的增量备份文件均可用，但上周日的全量备份磁带读取失败，正确的恢复顺序判断是

1. A. 先恢复最近一次增量备份，再按时间倒序恢复其余增量备份
2. B. 必须先恢复最近一次全量备份，再按时间正序恢复各增量备份
3. C. 只需恢复最近一次增量备份即可还原全部数据
4. D. 改用最近一次差异备份替代全量备份进行恢复