Information System Operation Administrator practice paper

1在Linux服务器上使用df -h查看磁盘空间时发现/分区使用率已达96%，但du -sh /*统计出的总占用远小于分区容量，最可能的原因是

1. A. 有进程持有已删除的大文件句柄
2. B. 分区存在大量坏道导致统计不准
3. C. inode节点已被全部耗尽
4. D. 文件系统挂载参数配置错误

2在Linux服务器上部署新的Web应用后，管理员希望该服务在系统重启后能自动启动，应优先采用以下哪种配置方式

1. A. 将启动命令写入/etc/rc.local文件末尾
2. B. 使用systemctl enable注册为systemd服务单元
3. C. 在root用户的crontab中加入@reboot条目
4. D. 把可执行文件放入/etc/init.d并赋予执行权限

3运维人员准备把一台已稳定运行两年的业务服务器从机房A区迁移到B区，迁移前最应优先确认的事项是

1. A. B区机柜的承重与供电容量是否满足该服务器
2. B. 该服务器上是否安装了最新版本的操作系统
3. C. 机房A区是否有其他服务器需要一并迁移
4. D. 服务器机箱内部灰尘是否需要先清理

4对Linux服务器进行日常巡检时，发现根分区使用率已达92%，此时最应优先执行的操作是

1. A. 定位并清理占用空间最大的日志或临时文件
2. B. 立即对根分区执行在线扩容操作
3. C. 重启服务器以释放被占用的文件句柄
4. D. 将根分区挂载为只读模式防止写入

5关于信息系统日志管理，下列做法中符合运行管理要求的有(multiple)

1. A. 对关键系统日志集中采集并设置保留期限
2. B. 定期核查日志时间源是否与标准时间同步
3. C. 将日志文件权限设置为任意用户可读写
4. D. 仅保留最近一天日志以节省磁盘空间
5. E. 对登录失败等安全事件设置告警规则

6在Linux服务器上查看某服务进程占用的文件描述符数量，应优先使用哪个命令

1. A. lsof -p 进程号
2. B. df -h 进程号
3. C. free -m 进程号
4. D. du -sh 进程号

7某业务系统凌晨自动重启后应用未拉起，检查发现启动脚本存在但未生效，最可能的原因是

1. A. 服务未设置为开机自启或依赖顺序有误
2. B. 服务器电源模块出现冗余告警
3. C. 应用日志级别被调整为DEBUG
4. D. 数据库连接串使用了域名而非IP

8使用ping命令测试网络连通性时，结果显示“请求超时”，但目标主机实际在线且开启了防火墙，最可能的原因是

1. A. 目标主机网卡故障
2. B. 防火墙拦截了ICMP协议
3. C. 本地DNS解析失败
4. D. 交换机端口已关闭

9某单位要求对重要服务器的配置文件变更进行留痕，管理员每次修改前将原文件复制为同目录下的备份文件，这种做法的主要不足是

1. A. 备份文件与源文件同盘存放且无版本标识
2. B. 复制操作会改变原文件的属主权限
3. C. 同目录备份会触发防病毒软件误报
4. D. 配置文件不支持复制操作只能重命名

10运维人员为服务器配置SNMP监控，采集端能读取设备信息但无法接收设备主动上报的故障告警，应检查的配置是

1. A. SNMP团体字是否配置正确
2. B. 设备是否配置了Trap接收地址
3. C. MIB库文件是否完整导入
4. D. 采集端的轮询间隔是否过短

11运维人员为服务器配置RAID 5，某天一块硬盘故障，更换新盘后重建过程中又一块硬盘离线导致数据丢失，从运维角度应优先采取的预防措施是

1. A. 定期检查RAID健康状态并保持热备盘
2. B. 将RAID 5改为RAID 0以提高速度
3. C. 重建时降低服务器负载并关闭监控
4. D. 每次故障后立即强制重建不等待

12运维人员需要在生产环境变更防火墙策略，符合变更管理要求的做法是

1. A. 变更前提交申请并附回退方案，审批后窗口执行
2. B. 由值班工程师直接修改并当场验证连通性
3. C. 先改测试环境，生产环境同步直接修改
4. D. 在业务高峰期快速修改以减少影响时长

13运维人员在排查应用响应缓慢问题时，发现服务器内存剩余充足但swap使用量持续增长，最可能的原因是

1. A. 部分进程存在内存泄漏或频繁换页
2. B. 物理内存条出现可纠正错误
3. C. 文件系统缓存被强制禁用
4. D. CPU主频被BIOS锁定在低频

14某系统部署了双机热备，主节点故障切换到备节点后，运维人员应重点核查的内容是

1. A. 备节点上业务数据与主节点故障前是否保持一致
2. B. 备节点的CPU型号是否与主节点完全相同
3. C. 主节点故障时的机房温度是否在正常范围
4. D. 双机之间的心跳线长度是否满足布线规范

15运维人员在Windows服务器上发现某服务频繁自动停止，查看系统日志应优先使用的工具是

1. A. 事件查看器
2. B. 任务计划程序
3. C. 资源监视器
4. D. 磁盘管理

16对数据库进行冷备份与热备份的选择时，若业务要求备份期间数据库仍能对外提供读写服务，应采用的备份方式是

1. A. 热备份
2. B. 冷备份
3. C. 差异备份
4. D. 增量备份

17运维人员在主机上部署容器化应用时，容器内进程需要读取宿主机 /data 目录并写入日志，最合适的做法是

1. A. 把宿主机 /data 以只读方式挂载进容器
2. B. 把宿主机 /data 以可写方式挂载进容器
3. C. 把日志写入容器可写层后定期提交镜像
4. D. 把 /data 目录内容复制进镜像再启动容器

18使用systemd管理服务时，修改了某服务的unit文件后需要使其重新加载配置并重启服务，正确的命令组合是

1. A. systemctl daemon-reload后执行systemctl restart
2. B. systemctl reload后执行systemctl enable
3. C. systemctl restart后执行systemctl status
4. D. systemctl start后执行systemctl daemon-reload

19对一台运行关键业务的虚拟机做在线扩容内存后，业务未生效，最可能的原因是

1. A. 虚拟化平台不支持内存热添加功能
2. B. 操作系统未识别新内存或未启用热添加
3. C. 扩容操作未在业务低峰期执行
4. D. 虚拟机磁盘空间不足导致扩容失败

20运维人员发现某台服务器无法通过域名解析访问外部服务，但直接用IP可以访问，排查时应优先检查的文件是

1. A. /etc/resolv.conf
2. B. /etc/hosts
3. C. /etc/fstab
4. D. /etc/passwd

21在数据中心执行服务器固件升级时，正确的操作顺序是

1. A. 备份配置并记录当前版本，再在业务低峰期逐台升级验证
2. B. 先升级所有服务器固件，再统一验证业务是否正常
3. C. 直接使用最新固件批量刷写以节省时间
4. D. 在业务高峰期升级以便及时观察异常

22运维人员为服务器配置RAID时，若希望在单块磁盘故障时仍能保证数据不丢失且写性能较好，通常选择

1. A. RAID 10
2. B. RAID 0
3. C. RAID 5
4. D. RAID 1

23监控系统对某主机连续发出磁盘空间告警，运维人员清理日志后告警恢复，但一周后同一主机再次告警，最应采取的改进措施是

1. A. 为该主机日志配置轮转与保留策略并纳入监控基线
2. B. 将该主机的磁盘告警阈值临时调高以避免误报
3. C. 把日志目录迁移到内存文件系统以节省磁盘
4. D. 在告警恢复后关闭该主机的磁盘监控项

24某Windows服务器计划任务在凌晨执行备份脚本后经常无输出且未生成备份文件，检查发现任务历史记录里显示上一次运行结果为0x1，正确的下一步排查动作是

1. A. 查看该任务配置的"起始于"目录及运行账户权限是否正确
2. B. 直接删除该任务并重建以清除历史运行记录
3. C. 将任务运行账户改为本地系统账户以绕过权限检查
4. D. 把触发器时间提前一小时避开业务高峰

25运维人员在巡检时发现某服务器CPU使用率长期接近100%，但业务响应仍正常，下一步最合理的处置是

1. A. 采集进程级CPU占用并分析热点进程
2. B. 立即重启服务器释放CPU资源
3. C. 直接增加CPU核心数扩容
4. D. 关闭系统日志服务以降低负载

26对生产数据库服务器做变更窗口维护前，管理员按规程先执行了完整备份，接下来在变更前还必须完成的关键一步是

1. A. 验证备份文件可正常恢复
2. B. 把备份文件复制到本地磁盘
3. C. 记录本次变更的操作人
4. D. 关闭数据库的慢查询日志

27在Windows Server中查看某服务启动类型为"自动"但服务当前处于停止状态，最可能的原因是

1. A. 该服务的依赖服务未启动
2. B. 该服务的可执行文件被设为只读
3. C. 该服务的显示名称被修改过
4. D. 该服务的描述信息为空

28运维人员对一台生产数据库服务器做例行巡检，发现根分区使用率已达92%，此时最应先执行的操作是

1. A. 立即重启服务器释放被占用的临时文件
2. B. 定位占用空间最大的目录或文件再决定清理对象
3. C. 直接删除/var/log下所有日志文件腾出空间
4. D. 把数据库数据目录迁移到另一块空闲磁盘

29运维值班时监控平台连续收到某台服务器 CPU 使用率超过 95% 的告警，但业务方反馈访问正常，此时较合理的处置是

1. A. 登录查看占用 CPU 的具体进程再判断
2. B. 立即重启该服务器以清除告警
3. C. 关闭该主机的 CPU 告警阈值
4. D. 直接判定为误报并忽略该告警

30某Web服务器日志中出现大量“TIME_WAIT”状态的连接，运维人员计划调整内核参数以缓解端口耗尽问题，正确的调整方向是

1. A. 增大net.ipv4.tcp_max_tw_buckets并启用tcp_tw_reuse
2. B. 减小net.ipv4.ip_local_port_range的下限
3. C. 关闭net.ipv4.tcp_syncookies以提升握手速度
4. D. 增大net.core.somaxconn以增加半连接队列