信息系统运行管理员 练习卷

1在Linux服务器上使用df -h查看磁盘空间时发现/分区使用率已达96%，但du -sh /*统计出的总占用远小于分区容量，最可能的原因是

1. A. 有进程持有已删除的大文件句柄
2. B. 分区存在大量坏道导致统计不准
3. C. inode节点已被全部耗尽
4. D. 文件系统挂载参数配置错误

2某企业要求对关键业务系统实现同城灾备，RTO目标为30分钟，最需要优先保障的能力是

1. A. 数据的持续复制与快速切换机制
2. B. 备份磁带每月送往异地保管
3. C. 每周对备份数据做一次恢复演练
4. D. 在异地新建一套完整机房

3用户在浏览器访问内部系统时提示证书已过期，运维人员确认业务本身正常，正确的处置顺序是

1. A. 先更新服务器证书并重启Web服务，再通知用户重试
2. B. 先让用户忽略警告继续访问，次日再更换证书
3. C. 先关闭浏览器证书校验功能，再排查服务器时间
4. D. 先停用HTTPS改用HTTP，再申请新证书

4某单位要求对服务器操作进行审计，需记录谁在何时执行了哪些命令，应优先启用以下哪项措施

1. A. 开启系统auditd并配置命令执行审计规则
2. B. 提高shell历史记录条数上限
3. C. 为每个管理员分配独立账号并开启登录日志
4. D. 部署网络流量镜像做全量抓包

5运维人员对生产数据库做全量备份，为兼顾备份速度与恢复可靠性，通常应采用的备份方式是

1. A. 先用物理备份工具做全量备份再压缩归档
2. B. 直接复制数据库正在使用的数据文件
3. C. 仅备份数据库的二进制日志文件
4. D. 在业务高峰时段执行逻辑导出备份

6对Linux服务器进行日常巡检时，发现根分区使用率已达92%，此时最应优先执行的操作是

1. A. 定位并清理占用空间最大的日志或临时文件
2. B. 立即对根分区执行在线扩容操作
3. C. 重启服务器以释放被占用的文件句柄
4. D. 将根分区挂载为只读模式防止写入

7服务器监控显示某进程持续处于D状态（不可中断睡眠），最合理的初步判断是

1. A. 该进程正在等待磁盘或网络文件系统IO完成
2. B. 该进程已僵死需要立即kill -9清除
3. C. 该进程因内存不足被交换到swap中运行
4. D. 该进程正在等待用户输入而正常挂起

8运维人员在巡检时发现某台Web服务器磁盘使用率已达92%，其中/var/log目录占用最大，此时最应优先执行的操作是

1. A. 清理/var/log下超过保留期的历史日志文件
2. B. 将/var/log整体迁移到新挂载的数据盘
3. C. 对该服务器执行在线扩容根分区操作
4. D. 重启服务器释放被占用的日志文件句柄

9运维人员在排查一台Linux服务器负载过高的问题时，下列哪些操作有助于定位是CPU密集型还是IO密集型瓶颈（多选）

1. A. 使用top命令查看进程的CPU占用与wa等待比例
2. B. 使用iostat命令查看磁盘的util和await指标
3. C. 使用free命令查看内存与swap使用情况
4. D. 使用netstat命令查看当前TCP连接状态

10服务器RAID5阵列中一块硬盘亮黄灯但系统仍可访问，正确的处置顺序是

1. A. 立即关机断电后更换故障盘
2. B. 在线更换故障盘并等待重建完成
3. C. 先备份全部数据再更换故障盘
4. D. 将该盘从阵列中移除后继续运行

11某业务系统凌晨自动重启后应用未拉起，检查发现启动脚本存在但未生效，最可能的原因是

1. A. 服务未设置为开机自启或依赖顺序有误
2. B. 服务器电源模块出现冗余告警
3. C. 应用日志级别被调整为DEBUG
4. D. 数据库连接串使用了域名而非IP

12在配置Nginx反向代理时，后端服务器返回502 Bad Gateway，最可能的原因是

1. A. 客户端请求路径不存在
2. B. 后端服务未启动或端口不通
3. C. Nginx配置文件语法错误
4. D. SSL证书已过期

13某管理员用df -h发现根分区使用率已达95%，但用du -sh /*统计各目录合计仅占40%，最可能的原因是

1. A. 磁盘存在坏道导致统计失真
2. B. 有进程持有已删除文件的句柄
3. C. inode数量已经耗尽
4. D. 文件系统挂载选项变为只读

14某管理员在交换机上为服务器接入口配置了端口安全，限制每个端口只允许1个MAC地址，结果服务器重启后网络不通，最可能的原因是

1. A. 服务器网卡更换后MAC变化触发端口封锁
2. B. 交换机端口被配置成了Trunk模式
3. C. 服务器的默认网关地址配置错误
4. D. 交换机与服务器之间网线长度超标

15运维人员为某业务系统配置监控告警，希望CPU持续5分钟超过90%时才触发告警以避免瞬时抖动误报，应优先调整的配置项是

1. A. 告警阈值的数值大小
2. B. 告警的触发持续时间
3. C. 告警通知的接收人
4. D. 监控数据的采集间隔

16运维人员为服务器配置SNMP监控，采集端能读取设备信息但无法接收设备主动上报的故障告警，应检查的配置是

1. A. SNMP团体字是否配置正确
2. B. 设备是否配置了Trap接收地址
3. C. MIB库文件是否完整导入
4. D. 采集端的轮询间隔是否过短

17某单位机房一台服务器运行中突然宕机，重启后系统日志显示kernel: Out of memory: Kill process，该信息说明系统发生了

1. A. 内存耗尽触发OOM Killer终止进程
2. B. CPU温度过高触发保护性关机
3. C. 磁盘阵列卡缓存电池失效导致写入丢失
4. D. 网卡驱动异常引发内核崩溃

18某电商系统在大促前压测，运维人员发现Web层CPU使用率仅40%，但用户请求大量超时，应用日志显示线程池队列已满，最可能的瓶颈是

1. A. 下游接口响应慢导致线程池被占满
2. B. Web服务器网卡带宽不足
3. C. 前端负载均衡算法配置错误
4. D. 操作系统文件句柄数达到上限

19对数据库执行全量备份时，为保证备份文件可用性，运维人员在备份完成后必须做的一步是

1. A. 把备份文件压缩到最小体积
2. B. 在测试库上执行恢复验证
3. C. 将备份文件权限改为只读
4. D. 把备份文件复制到异地机房

20使用systemd的Linux系统中，要让某服务在服务器重启后自动启动，应执行的操作是

1. A. systemctl enable 服务名
2. B. systemctl start 服务名
3. C. systemctl reload 服务名
4. D. systemctl status 服务名

21运维人员在排查应用响应缓慢问题时，发现服务器内存剩余充足但swap使用量持续增长，最可能的原因是

1. A. 部分进程存在内存泄漏或频繁换页
2. B. 物理内存条出现可纠正错误
3. C. 文件系统缓存被强制禁用
4. D. CPU主频被BIOS锁定在低频

22某单位对核心业务系统实行每日增量备份、每周全量备份的策略，某次恢复时需要还原到周三的状态，正确的恢复顺序是

1. A. 先还原上周全量备份，再按顺序还原周一至周三的增量备份
2. B. 只还原周三当天的增量备份即可恢复到周三状态
3. C. 先还原周三增量备份，再还原上周全量备份进行合并
4. D. 还原最近一次全量备份后直接手工补充周三缺失数据

23运维人员对服务器进行安全加固时，将SSH服务的PermitRootLogin设置为no，其直接效果是

1. A. 禁止root用户通过SSH直接登录，需用普通用户再提权
2. B. 禁止所有用户通过SSH登录服务器
3. C. 禁止root用户在本地控制台登录系统
4. D. 禁止SSH服务在系统启动时自动运行

24使用Zabbix监控主机时，管理员希望某台主机在计划维护窗口内不产生告警通知，应使用的功能是

1. A. 为该主机创建维护周期
2. B. 调低该主机触发器的严重级别
3. C. 删除该主机的触发器表达式
4. D. 把该主机监控项采集间隔调大

25监控系统提示某服务器CPU使用率持续高于95%且负载很高，运维人员首先应做的分析动作是

1. A. 查看占用CPU最高的进程及其运行状态
2. B. 立即重启服务器释放CPU资源
3. C. 直接为该服务器增加CPU核心数
4. D. 关闭监控告警避免持续报警

26对数据库进行冷备份与热备份的选择时，若业务要求备份期间数据库仍能对外提供读写服务，应采用的备份方式是

1. A. 热备份
2. B. 冷备份
3. C. 差异备份
4. D. 增量备份

27运维人员为生产数据库服务器配置监控阈值时，发现磁盘使用率长期在 85% 附近波动，仅设置“使用率超过 90% 告警”容易漏报，较合理的改进做法是

1. A. 把告警阈值下调到 80% 并取消告警恢复通知
2. B. 增加基于磁盘使用率增长速率的预测型告警
3. C. 改为只在每天固定时间采集一次磁盘使用率
4. D. 把告警阈值上调到 95% 以减少误报次数

28某业务系统在凌晨执行批处理时 CPU 使用率飙升导致白天在线交易响应变慢，运维人员分析后决定调整批处理任务的运行方式，最有效的改进是

1. A. 为批处理进程设置更高的 CPU 调度优先级
2. B. 用 cgroup 限制批处理任务的 CPU 配额
3. C. 把批处理任务改到中午业务低峰期执行
4. D. 关闭 CPU 频率调节以稳定主频

29在Windows Server中配置IIS站点后，外网用户访问返回502错误，而服务器本机访问正常，应优先检查

1. A. 后端应用池是否处于停止状态
2. B. 网站绑定的主机头是否正确
3. C. 服务器网卡是否配置了网关
4. D. IIS的日志目录是否可写

30运维人员发现Web服务器磁盘使用率持续上升，执行du后定位到/var/log下某应用日志单日增长达20GB，最合理的首要处置是

1. A. 直接删除该日志文件释放空间
2. B. 对该日志做轮转配置并清理超期归档
3. C. 把日志目录整体迁移到根分区之外
4. D. 调低应用日志级别后重启应用服务

31对一台运行关键业务的虚拟机做在线扩容内存后，业务未生效，最可能的原因是

1. A. 虚拟化平台不支持内存热添加功能
2. B. 操作系统未识别新内存或未启用热添加
3. C. 扩容操作未在业务低峰期执行
4. D. 虚拟机磁盘空间不足导致扩容失败

32运维人员在例行巡检时发现数据库服务器CPU使用率长期处于高位，通过top查看发现是某条SQL占用了大量CPU，下一步最合理的处置动作是

1. A. 立即kill掉该会话并重启数据库
2. B. 先查看该SQL执行计划再决定是否优化或限流
3. C. 直接对该表加排他锁阻止新查询
4. D. 将该数据库迁移到CPU核数更多的服务器

33运维人员在监控平台上收到大量磁盘I/O等待告警，登录服务器用iostat查看发现%util接近100%但读写速率并不高，最可能的原因是

1. A. 磁盘存在大量随机小I/O导致队列积压
2. B. 磁盘顺序读写带宽已达到上限
3. C. 网络带宽被占满影响存储访问
4. D. 内存不足导致频繁swap

34某系统采用双机热备，主节点故障切换后业务恢复，但管理员发现备节点上部分定时任务重复执行，最可能的原因是

1. A. 定时任务未纳入集群资源统一管理
2. B. 备节点系统时间与主节点不同步
3. C. 主备节点间心跳网络带宽不足
4. D. 备节点未安装主节点的全部软件包

35在Windows Server中，管理员希望某计划任务即使在无人登录时也按计划运行，配置账户时应重点确认的选项是

1. A. 不管用户是否登录都要运行
2. B. 只在用户登录时运行
3. C. 使用最高权限运行
4. D. 隐藏任务计划程序窗口

36运维人员为服务器配置RAID时，若希望在单块磁盘故障时仍能保证数据不丢失且写性能较好，通常选择

1. A. RAID 10
2. B. RAID 0
3. C. RAID 5
4. D. RAID 1

37某业务系统部署了双机热备，主节点故障切换后业务恢复，但运维人员发现切换期间部分已提交事务丢失，最应检查的配置环节是

1. A. 主备节点间的数据复制方式是否为同步复制
2. B. 备节点的 CPU 核数是否与主节点一致
3. C. 心跳线是否采用交叉网线直连
4. D. 切换脚本中是否包含服务端口检测

38运维人员对一台运行关键业务的服务器执行操作系统补丁更新，更新后需重启，最稳妥的处置顺序是

1. A. 确认业务已切换至备用节点后再重启该服务器
2. B. 直接在业务高峰前重启并观察业务是否中断
3. C. 先重启再通知业务部门准备应急
4. D. 重启后若业务异常再回滚补丁并恢复业务

39某单位机房新上架一台机架式服务器，上架后最先应确认的物理安装状态是机柜前后门通风方向与设备进排风方向是否一致，这一做法的直接目的是什么

1. A. 避免设备排出的热风被自身再次吸入形成局部热循环
2. B. 降低机柜整体承重以防地板塌陷变形
3. C. 缩短设备上架后配线所需的总施工时长
4. D. 减少机柜内静电积累以保护主板芯片

40使用top命令观察进程时，发现某进程的%CPU很高但其状态为D，下列解释正确的是

1. A. D表示不可中断睡眠，通常与等待磁盘或网络IO有关
2. B. D表示进程已僵死，应使用kill -9立即清除
3. C. D表示进程正在运行，%CPU反映其真实计算负载
4. D. D表示进程被暂停，需用fg命令恢复到前台

41运维人员在巡检时发现某服务器CPU使用率长期接近100%，但业务响应仍正常，下一步最合理的处置是

1. A. 采集进程级CPU占用并分析热点进程
2. B. 立即重启服务器释放CPU资源
3. C. 直接增加CPU核心数扩容
4. D. 关闭系统日志服务以降低负载

42运维人员在排查应用无法访问数据库的问题时，依次检查了网络连通性、数据库服务状态和账号权限，均正常，下一步最应检查的是

1. A. 应用连接池配置与数据库最大连接数
2. B. 服务器机房的供电线路
3. C. 数据库服务器的物理内存品牌
4. D. 操作系统的桌面环境设置

43运维人员为服务器配置RAID时，需要在保证数据冗余的前提下获得最佳读性能，应选择的级别是

1. A. RAID 5
2. B. RAID 0
3. C. RAID 1
4. D. RAID 6

44运维人员对一台运行中的Linux服务器执行了kill -9命令终止某进程，与kill -15相比该操作的主要区别是

1. A. 进程无法捕获该信号并执行清理逻辑
2. B. 进程会先保存数据再退出
3. C. 进程会转为后台继续运行
4. D. 进程会被重启为新的实例

45运维人员在部署新版本应用前对数据库执行了全量备份，但未验证备份文件可恢复，这种做法的主要风险是

1. A. 备份文件可能损坏导致恢复时才发现无法使用
2. B. 备份过程会锁表影响在线业务
3. C. 全量备份占用空间比增量备份大
4. D. 备份会清空数据库中的临时表

46运维人员对一台生产数据库服务器做例行巡检，发现根分区使用率已达92%，此时最应先执行的操作是

1. A. 立即重启服务器释放被占用的临时文件
2. B. 定位占用空间最大的目录或文件再决定清理对象
3. C. 直接删除/var/log下所有日志文件腾出空间
4. D. 把数据库数据目录迁移到另一块空闲磁盘

47某系统管理员在配置数据库定时备份脚本时，脚本手动执行成功但放入crontab后未产生备份文件，最可能的原因是

1. A. cron执行环境缺少脚本依赖的PATH等环境变量
2. B. crontab不支持执行shell脚本
3. C. 备份脚本必须用root用户手动运行
4. D. cron服务默认禁止写文件到磁盘

48运维人员在交换机上为新上架的服务器配置接入端口时，发现该端口此前被划入某个业务 VLAN，正确的处理是

1. A. 按服务器所属业务重新划分到对应 VLAN
2. B. 保持原 VLAN 不变直接接入使用
3. C. 把该端口设为 Trunk 放通所有 VLAN
4. D. 把该端口关闭避免冲突后再启用

49某单位新上线一台应用服务器，运维人员在防火墙放通业务端口后，发现本机可以访问外部网络，但外部用户无法访问该业务端口，检查服务进程监听地址为127.0.0.1:8080，正确的处置是

1. A. 修改服务配置使其监听0.0.0.0:8080并重启服务
2. B. 在防火墙上增加一条到127.0.0.1的端口映射规则
3. C. 把服务器网卡地址改为127.0.0.1后重新放通端口
4. D. 关闭本机防火墙后等待外部用户重新发起连接

50某运维团队为关键业务系统制定变更方案，要求“变更失败时能在30分钟内回退到变更前状态”，最应在方案中明确的是

1. A. 变更操作步骤与责任人
2. B. 回退触发条件、回退步骤及验证方法
3. C. 变更窗口时间与通知范围
4. D. 变更风险评估与审批流程