2026年最新IT技术支持师真题及答案.docxVIP

2026年最新IT技术支持师真题及答案

1.单项选择题

题干：某企业部署了基于零信任架构的远程办公系统，按照“永不信任，始终验证”的核心原则，以下哪项操作符合零信任的最小权限授权要求？

选项A：给所有远程办公员工开放整个企业内网的访问权限，方便业务开展

选项B：仅给员工开放完成岗位工作必需的应用和资源访问权限，访问会话超时后重新验证

选项C：给部门经理开放部门所有资源的访问权限，普通员工仅开放个人办公所需资源，不做会话周期验证

选项D：基于员工IP地址进行信任判断，企业内网IP默认全部信任，不做额外验证

答案：B

解析：零信任架构的核心原则包括永不信任始终验证、最小权限授予、微隔离，A选项违反最小权限原则，会带来巨大的越权访问风险；C选项未做到始终验证，会话过期后未重新验证不符合零信任要求；D选项是传统基于网络边界的信任模型，完全不符合零信任的核心要求，只有B选项同时满足最小权限和始终验证两个核心要求，因此正确。

题干：运维人员在排查CentOS7系统服务器CPU占用过高问题时，以下哪个命令可以实时显示各个进程的CPU和内存占用情况？

选项A：df

选项B：top

选项C：free

选项D：psaux

答案：B

解析：df命令用于查看磁盘分区挂载情况和磁盘使用率，free命令用于查看系统整体内存的使用总量和剩余量，psaux命令用于列出当前系统所有运行进程，但不支持实时刷新展