信息系统运行管理员 练习卷

1在Linux服务器上使用df -h查看磁盘空间时发现/分区使用率已达96%，但du -sh /*统计出的总占用远小于分区容量，最可能的原因是

1. A. 有进程持有已删除的大文件句柄
2. B. 分区存在大量坏道导致统计不准
3. C. inode节点已被全部耗尽
4. D. 文件系统挂载参数配置错误

2运维人员准备把一台已稳定运行两年的业务服务器从机房A区迁移到B区，迁移前最应优先确认的事项是

1. A. B区机柜的承重与供电容量是否满足该服务器
2. B. 该服务器上是否安装了最新版本的操作系统
3. C. 机房A区是否有其他服务器需要一并迁移
4. D. 服务器机箱内部灰尘是否需要先清理

3关于信息系统日志管理，下列做法中符合运行管理要求的有（多选）

1. A. 对关键系统日志集中采集并设置保留期限
2. B. 定期核查日志时间源是否与标准时间同步
3. C. 将日志文件权限设置为任意用户可读写
4. D. 仅保留最近一天日志以节省磁盘空间
5. E. 对登录失败等安全事件设置告警规则

4某业务系统凌晨自动重启后应用未拉起，检查发现启动脚本存在但未生效，最可能的原因是

1. A. 服务未设置为开机自启或依赖顺序有误
2. B. 服务器电源模块出现冗余告警
3. C. 应用日志级别被调整为DEBUG
4. D. 数据库连接串使用了域名而非IP

5某单位要求对重要服务器的配置文件变更进行留痕，管理员每次修改前将原文件复制为同目录下的备份文件，这种做法的主要不足是

1. A. 备份文件与源文件同盘存放且无版本标识
2. B. 复制操作会改变原文件的属主权限
3. C. 同目录备份会触发防病毒软件误报
4. D. 配置文件不支持复制操作只能重命名

6运维人员为服务器配置RAID 5，某天一块硬盘故障，更换新盘后重建过程中又一块硬盘离线导致数据丢失，从运维角度应优先采取的预防措施是

1. A. 定期检查RAID健康状态并保持热备盘
2. B. 将RAID 5改为RAID 0以提高速度
3. C. 重建时降低服务器负载并关闭监控
4. D. 每次故障后立即强制重建不等待

7运维人员在排查应用响应缓慢问题时，发现服务器内存剩余充足但swap使用量持续增长，最可能的原因是

1. A. 部分进程存在内存泄漏或频繁换页
2. B. 物理内存条出现可纠正错误
3. C. 文件系统缓存被强制禁用
4. D. CPU主频被BIOS锁定在低频

8运维人员在Windows服务器上发现某服务频繁自动停止，查看系统日志应优先使用的工具是

1. A. 事件查看器
2. B. 任务计划程序
3. C. 资源监视器
4. D. 磁盘管理

9运维人员在主机上部署容器化应用时，容器内进程需要读取宿主机 /data 目录并写入日志，最合适的做法是

1. A. 把宿主机 /data 以只读方式挂载进容器
2. B. 把宿主机 /data 以可写方式挂载进容器
3. C. 把日志写入容器可写层后定期提交镜像
4. D. 把 /data 目录内容复制进镜像再启动容器

10对一台运行关键业务的虚拟机做在线扩容内存后，业务未生效，最可能的原因是

1. A. 虚拟化平台不支持内存热添加功能
2. B. 操作系统未识别新内存或未启用热添加
3. C. 扩容操作未在业务低峰期执行
4. D. 虚拟机磁盘空间不足导致扩容失败

11在数据中心执行服务器固件升级时，正确的操作顺序是

1. A. 备份配置并记录当前版本，再在业务低峰期逐台升级验证
2. B. 先升级所有服务器固件，再统一验证业务是否正常
3. C. 直接使用最新固件批量刷写以节省时间
4. D. 在业务高峰期升级以便及时观察异常

12监控系统对某主机连续发出磁盘空间告警，运维人员清理日志后告警恢复，但一周后同一主机再次告警，最应采取的改进措施是

1. A. 为该主机日志配置轮转与保留策略并纳入监控基线
2. B. 将该主机的磁盘告警阈值临时调高以避免误报
3. C. 把日志目录迁移到内存文件系统以节省磁盘
4. D. 在告警恢复后关闭该主机的磁盘监控项

13运维人员在巡检时发现某服务器CPU使用率长期接近100%，但业务响应仍正常，下一步最合理的处置是

1. A. 采集进程级CPU占用并分析热点进程
2. B. 立即重启服务器释放CPU资源
3. C. 直接增加CPU核心数扩容
4. D. 关闭系统日志服务以降低负载

14在Windows Server中查看某服务启动类型为"自动"但服务当前处于停止状态，最可能的原因是

1. A. 该服务的依赖服务未启动
2. B. 该服务的可执行文件被设为只读
3. C. 该服务的显示名称被修改过
4. D. 该服务的描述信息为空

15运维值班时监控平台连续收到某台服务器 CPU 使用率超过 95% 的告警，但业务方反馈访问正常，此时较合理的处置是

1. A. 登录查看占用 CPU 的具体进程再判断
2. B. 立即重启该服务器以清除告警
3. C. 关闭该主机的 CPU 告警阈值
4. D. 直接判定为误报并忽略该告警