2025年IT运维技术支持岗位考试模拟题及答案.docxVIP

2025年IT运维技术支持岗位考试模拟题及答案

一、单项选择题（每题2分，共30分）

1.某CentOS7服务器在凌晨2点突然产生大量“TIME_WAIT”连接，导致新用户无法建立TCP会话。以下哪条命令可在不重启业务的前提下，最快释放已失效的连接？

A.echo1/proc/sys/net/ipv4/tcp_tw_reuse

B.sysctlwnet.ipv4.tcp_tw_recycle=1

C.ssKdst10.0.0.0/8

D.systemctlrestartnetwork

答案：C

解析：ssK可直接内核级终止指定地址的TIME_WAIT套接字，无需改参数、无需重启网络栈，瞬时生效。

2.一条千兆链路出现5%的丢包，使用iperf3测试带宽仍能达到900Mb/s。最可能的根因是：

A.接口双工模式不匹配

B.存在微突发（microburst）超出端口缓存

C.光模块发光功率过低

D.网线线序错误

答案：B

解析：带宽测试能跑满，说明物理层与链路层基本正常；微突发会在毫秒级缓存溢出，SNMP计数器表现为丢包但平均带宽仍高。

3.Kubernetes集群中某Deployment的Pod频繁重启，kubectldescribe看到“Backoffrestartingfailedcontainer”。为定位问题，应首先查看：

A.kubelet日志/var/log/messages

B.前一个崩溃容器的stdout日志

C.etcd存储配额

D.apiserver审计日志

答案：B

解析：Pod重启后前一个容器已终止，需加previous参数获取其stdout/stderr，才能看到崩溃栈或异常输出。

4.在MySQL8.0中，某业务账号误删了生产库全表。已开启binlog且格式为ROW，拥有上周日全量备份。下列恢复流程正确的是：

A.全备还原→应用binlog→执行DROP反操作

B.全备还原→筛选binlog中的DELETE行事件→反向生成INSERT→重放

C.直接离线binlog2sql生成回滚SQL→在线执行

D.将实例设为read_only→使用flashback插件在线闪回

答案：B

解析：ROW格式binlog记录每行变化，可解析出被删行的完整前像，再反向构造INSERT即可精准恢复。

5.某台WindowsServer2019在补丁重启后远程桌面端口3389无法连接，本地控制台登录发现监听正常，但netstatano看到3389仅绑定在127.0.0.1。最快捷的修复手段是：

A.在注册表将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDPTcp\PortNumber改为0.0.0.0:3389

B.执行SetItemPropertyPathHKLM:\SYSTEM\CurrentControlSet\Control\TerminalServernamefDenyTSConnectionsValue0

C.在“系统属性”远程设置里勾选“允许远程连接”

D.禁用再启用“远程桌面服务”

答案：B

解析：补丁有时会重置fDenyTSConnections为1，导致服务仅监听回环；改回0即可恢复全网监听。

6.一条BGP邻居关系处于Active状态，抓包可见本端发出SYN后，对端回RST。下列排查顺序最合理的是：

1)确认对端179端口是否开放

2)检查本端是否配置了错误的neighborIP

3)查看对端是否配置了ttlsecurity

4)验证本端是否配置了md5密码

A.2→1→4→3

B.1→2→3→4

C.3→4→1→2

D.4→3→2→1

答案：A

解析：先排除配错地址，再确认端口可达，再比对认证与TTL安全机制，符合由浅入深原则。

7.某ELK集群突然写入阻塞，发现master节点CPU飙高，hot_threadsAPI显示“[write]”线程占90%。最可能的瓶颈是：

A.磁盘IO饱和

B.分片数量过多

C.字段映射爆炸导致Keyword字段超过默认ignore_above256

D.索引refresh_interval过短

答案：C

解析：Keyword字段若接收超长文本会拒绝写入并打日志，写线程空转不断重试，CPU飙高但磁盘IO低。

8.在Lin