【模拟题】麒麟操作系统运维高级工程师KYCP（运维）
<p>【模拟题】麒麟操作系统运维高级工程师KYCP（运维）</p><p>自主测试-麒麟网址<br>
https://inst.kylinos.cn/#/index/autoTest</p>
<p>答题卡</p>
<ul>
<li>
<p>[单选题]</p>
<ul>
<li>
<p>1.(1分)</p>
<p>team链路聚合最多支持几块网卡</p>
<ul>
<li>8</li>
</ul>
</li>
<li>
<p>2.(1分)</p>
<p>在安装nginx时，下列软件包不是必须安装的是？</p>
<ul>
<li>httpd</li>
</ul>
</li>
<li>
<p>3.(1分)</p>
<p>使用哪个命令可以查看时间同步的源？</p>
<ul>
<li>chronyc</li>
</ul>
</li>
<li>
<p>4.(1分)</p>
<p>在时间服务器中，下列哪个字段定义允许的网段？</p>
<ul>
<li>allow</li>
</ul>
</li>
<li>
<p>5.(1分)</p>
<p>chrony的核心组件有几个？</p>
<ul>
<li>3</li>
</ul>
</li>
<li>
<p>6.(1分)</p>
<p>系统中使用哪个命令查看时区？</p>
<ul>
<li>timedatectl</li>
</ul>
</li>
<li>
<p>7.(1分)</p>
<p>在nginx配置文件中，定义返回值的关键字为？</p>
<ul>
<li>return</li>
</ul>
</li>
<li>
<p>8.(1分)</p>
<p>如果想要修改nginx的端口的话，需要修改配置文件中的那个字段？</p>
<ul>
<li>listen</li>
</ul>
</li>
<li>
<p>9.(1分)</p>
<p>在dns的配置文件中，使用哪个关键字可以定义dns解析文件的名称</p>
<ul>
<li>zone</li>
</ul>
</li>
<li>
<p>10.(1分)</p>
<p>在dns的配置文件中，每一行需要以哪个符号结尾？</p>
<ul>
<li>;</li>
</ul>
</li>
<li>
<p>11.(1分)</p>
<p>dns服务使用的端口是？</p>
<ul>
<li>53</li>
</ul>
</li>
<li>
<p>12.(1分)</p>
<p>dhcp的租约文件存放在哪个目录下？</p>
<ul>
<li>
<p>A</p>
<p>/var</p>
</li>
<li>
<p>B</p>
<p>/dhcp</p>
</li>
<li>
<p>C</p>
<p>/etc</p>
</li>
<li>
<p>D</p>
<p>/log</p>
</li>
</ul>
</li>
<li>
<p>13.(1分)</p>
<p>在chrony中，下列哪个字段可以定义时间服务器？</p>
<ul>
<li>pool</li>
</ul>
</li>
<li>
<p>14.(1分)</p>
<p>ansible 中定义被管理主机的文件是</p>
<ul>
<li>hosts</li>
</ul>
</li>
<li>
<p>15.(1分)</p>
<p>iscsi存储共享属于哪种存储结构</p>
<ul>
<li>SAN</li>
</ul>
</li>
<li>
<p>16.(1分)</p>
<p>在nfs的共享设置文件中，通过哪个参数可以指定访问用户的UID？</p>
<ul>
<li>anonuid</li>
</ul>
</li>
<li>
<p>17.(1分)</p>
<p>如何使用exportfs命令，取消所有的nfs共享？</p>
<ul>
<li>rv</li>
</ul>
</li>
<li>
<p>18.(1分)</p>
<p>grep命令中如果希望正则表达式中使用\d字符，则需要使用命令选项</p>
<ul>
<li>-E</li>
</ul>
</li>
<li>
<p>19.(1分)</p>
<p>ansible自动化运维平台通信使用的协议是</p>
<ul>
<li>ssh</li>
</ul>
</li>
<li>
<p>20.(1分)</p>
<p>firewall防火墙提供了一个 daemon 和 service，还有命令行和图形界面配置工具，其底层使用的防火墙管理规则是</p>
<ul>
<li>iptables</li>
</ul>
</li>
<li>
<p>21.(1分)</p>
<p>在银河麒麟服务器操作系统中，默认防火墙区域（zone）被设置为</p>
<ul>
<li>public</li>
</ul>
</li>
<li>
<p>22.(1分)</p>
<p>在银河麒麟服务器操作系统中，firewalld默认每个服务是</p>
<ul>
<li>拒绝</li>
</ul>
</li>
<li>
<p>23.(1分)</p>
<p>启用firewalld防火墙默认区域中的http服务，其命令为</p>
<ul>
<li>firewall-cmd --add-service=http</li>
</ul>
</li>
<li>
<p>24.(1分)</p>
<p>firewalld防火墙配置文件修改后需要重新加载才能生效。防火墙加载命令为：</p>
<ul>
<li>firewall-cmd --reload</li>
</ul>
</li>
<li>
<p>25.(1分)</p>
<p>在银河麒麟服务器操作系统中firewalld的daemon文件保存的目录是</p>
<ul>
<li>/usr/lib/firewalld/services/目录</li>
</ul>
</li>
<li>
<p>26.(1分)</p>
<p>在银河麒麟服务器操作系统中，查看当前kysec的安全状态的命令为</p>
<ul>
<li>getstatus</li>
</ul>
</li>
<li>
<p>27.(1分)</p>
<p>在银河麒麟服务器操作系统中，系统日志守护程序是</p>
<ul>
<li>rsyslogd</li>
</ul>
</li>
<li>
<p>28.(1分)</p>
<p>日志服务定义了日志信息的分类，具体的哪些日志信息存放在哪个文本文档中，可以通过这个配置文件来自定义设置日志文档。系统日志主配置文件为</p>
<ul>
<li>/etc/rsyslog.conf</li>
</ul>
</li>
<li>
<p>29.(1分)</p>
<p>系统主配置文件中记录<em>.</em>;auth,authpriv.none -/var/log/syslog的含义是</p>
<ul>
<li>除了auth与authpriv这两个有关认证服务的信息外，其余的信息都被记录在了/var/log/syslog中。</li>
</ul>
</li>
<li>
<p>30.(1分)</p>
<p>实现日志切割，保留最新的日志记录，该程序为</p>
<ul>
<li>logrotate</li>
</ul>
</li>
<li>
<p>31.(1分)</p>
<p>日志轮转主配置文件是</p>
<ul>
<li>/etc/logrotate.conf</li>
</ul>
</li>
<li>
<p>32.(1分)</p>
<p>启动日志轮转的守护进程是</p>
<ul>
<li>cron</li>
</ul>
</li>
<li>
<p>33.(1分)</p>
<p>记录本次开机启动的日志信息，收集来自内核，启动过程的早期阶段系统日志，该程序是</p>
<ul>
<li>systemd-journald</li>
</ul>
</li>
<li>
<p>34.(1分)</p>
<p>systemd-journald 的日志保存在 /run/log/journal 中，系统重启就会</p>
<ul>
<li>清除</li>
</ul>
</li>
<li>
<p>35.(1分)</p>
<p>systemd统一管理所有的服务单元，查看系统的有关内核、应用日志信息的命令是</p>
<ul>
<li>journalctl</li>
</ul>
</li>
<li>
<p>36.(1分)</p>
<p>在麒麟服务器操作系统中，事件记录监控程序日志存放在</p>
<ul>
<li>/var/log/syslog</li>
</ul>
</li>
<li>
<p>37.(1分)</p>
<p>在双系统安装时syslog日志报错：error：Runing "grub-install"--force "/dev/sda" failed问题原因是什么</p>
<ul>
<li>grub引导程序损坏</li>
</ul>
</li>
<li>
<p>38.(1分)</p>
<p>查看系统运行时物理内存和交换空间等内存使用状况的命令有</p>
<ul>
<li>free</li>
</ul>
</li>
<li>
<p>39.(1分)</p>
<p>衡量系统CPU性能好的标准是，CPU综合使用率为</p>
<ul>
<li>< 40%</li>
</ul>
</li>
<li>
<p>40.(1分)</p>
<p>Vmstat输出结果us+sy 的参考值为80%，如果us+sy大于80%说明</p>
<ul>
<li>CPU资源不足</li>
</ul>
</li>
<li>
<p>41.(1分)</p>
<p>检测系统磁盘I/O瓶颈的常用命令有</p>
<ul>
<li>iostat</li>
</ul>
</li>
<li>
<p>42.(1分)</p>
<p>Nginx是一个轻量级什么服务器</p>
<ul>
<li>web</li>
</ul>
</li>
<li>
<p>43.(1分)</p>
<p>Nginx服务的主进程的名称是</p>
<ul>
<li>nginx</li>
</ul>
</li>
<li>
<p>44.(1分)</p>
<p>主机向DHCP服务器哪个端口发出IP请求</p>
<ul>
<li>67</li>
</ul>
</li>
<li>
<p>45.(1分)</p>
<p>DHCP客户端使用的协议是</p>
<ul>
<li>UDP</li>
</ul>
</li>
<li>
<p>46.(1分)</p>
<p>命令终端使用什么命令可以从dhcp服务器自主获得IP地址</p>
<ul>
<li>dhclient</li>
</ul>
</li>
<li>
<p>47.(1分)</p>
<p>DHCP服务器的租约文件存放的位置是</p>
<ul>
<li>/var/lib/dhcpd</li>
</ul>
</li>
<li>
<p>48.(1分)</p>
<p>在dns服务器类型中master表示</p>
<ul>
<li>主服务器</li>
</ul>
</li>
<li>
<p>49.(1分)</p>
<p>dns服务使用的端口是</p>
<ul>
<li>53</li>
</ul>
</li>
<li>
<p>50.(1分)</p>
<p>dns域名解析的查询方式有几种</p>
<ul>
<li>2</li>
</ul>
</li>
<li>
<p>51.(1分)</p>
<p>下列属于顶级域的是</p>
<ul>
<li>ibm</li>
</ul>
</li>
<li>
<p>52.(1分)</p>
<p>在zone文件中serial的含义是</p>
<ul>
<li>序列号</li>
</ul>
</li>
<li>
<p>53.(1分)</p>
<p>下列哪个字段可以开启nginx压缩功能</p>
<ul>
<li>gzip</li>
</ul>
</li>
<li>
<p>54.(1分)</p>
<p>查看与设置时区的命令是</p>
<ul>
<li>timedatectl</li>
</ul>
</li>
<li>
<p>55.(1分)</p>
<p>rpcbind使用的端口是？</p>
<ul>
<li>111</li>
</ul>
</li>
<li>
<p>56.(1分)</p>
<p>nfs的共享配置文件存放在哪个目录下？</p>
<ul>
<li>/etc/</li>
</ul>
</li>
<li>
<p>57.(1分)</p>
<p>nfs的只读权限是用下列哪个参数指定？</p>
<ul>
<li>ro</li>
</ul>
</li>
<li>
<p>58.(1分)</p>
<p>在nfs的共享设置文件中，如果有多个权限的话，权限之间使用哪个符号分隔？</p>
<ul>
<li>,</li>
</ul>
</li>
<li>
<p>59.(1分)</p>
<p>nfs的客户端查看共享时，使用哪条命令？</p>
<ul>
<li>showmount</li>
</ul>
</li>
<li>
<p>60.(1分)</p>
<p>在使用mount挂载nfs共享时，nfs的文件系统类型为？</p>
<ul>
<li>ext3</li>
</ul>
</li>
<li>
<p>61.(1分)</p>
<p>在nfs中，可以使用下列哪条命令查看到nfs使用的端口？</p>
<ul>
<li>rpcinfo</li>
</ul>
</li>
<li>
<p>62.(1分)</p>
<p>在nfs共享的配置文件中，下列哪个字段使用来指定数据同步写入的？</p>
<ul>
<li>sync</li>
</ul>
</li>
<li>
<p>63.(1分)</p>
<p>下列哪个文件是用来记录nfs的完整权限设定值的？</p>
<ul>
<li>exports</li>
</ul>
</li>
</ul>
</li>
<li>
<p>[多选题]</p>
<ul>
<li>
<p>64.(1分)</p>
<p>CPU性能评估常用命令：(选4个)</p>
<ul>
<li>
<p>B</p>
<p>vmstat</p>
</li>
<li>
<p>C</p>
<p>pidstat</p>
</li>
<li>
<p>D</p>
<p>perf</p>
</li>
<li>
<p>E</p>
<p>iostat</p>
</li>
</ul>
</li>
<li>
<p>65.(1分)</p>
<p>网络存储技术有(选3个)</p>
<ul>
<li>
<p>A</p>
<p>NAS</p>
</li>
<li>
<p>B</p>
<p>SAN</p>
</li>
<li>
<p>C</p>
<p>DAS</p>
</li>
</ul>
</li>
<li>
<p>66.(1分)</p>
<p>以下关于银河麒麟服务器操作系统默认防火墙相关描述正确的是（选2个）</p>
<ul>
<li>
<p>B</p>
<p>静态防火墙</p>
</li>
<li>
<p>D</p>
<p>动态防火墙</p>
</li>
</ul>
</li>
<li>
<p>67.(1分)</p>
<p>文件系统访问控制模型有(选2个)</p>
<ul>
<li>
<p>B</p>
<p>DAC</p>
</li>
<li>
<p>C</p>
<p>MAC</p>
</li>
</ul>
</li>
<li>
<p>68.(1分)</p>
<p>DHCP可以分配的信息包含哪项？（选3个）</p>
<ul>
<li>
<p>A</p>
<p>IP</p>
</li>
<li>
<p>B</p>
<p>netmask</p>
</li>
<li>
<p>C</p>
<p>hostname</p>
</li>
</ul>
</li>
<li>
<p>69.(1分)</p>
<p>以下属于firewall防火墙区域(zone)的是(选4个 )。</p>
<ul>
<li>
<p>A</p>
<p>public</p>
</li>
<li>
<p>B</p>
<p>trusted</p>
</li>
<li>
<p>C</p>
<p>dmz</p>
</li>
<li>
<p>F</p>
<p>drop</p>
</li>
</ul>
</li>
<li>
<p>70.(1分)</p>
<p>以下属于KYSEC安全框架的模式的是(选3个 )。</p>
<ul>
<li>
<p>C</p>
<p>Softmode</p>
</li>
<li>
<p>E</p>
<p>permissive</p>
</li>
<li>
<p>F</p>
<p>enforcing</p>
</li>
</ul>
</li>
<li>
<p>71.(1分)</p>
<p>以下属于kysec文件标识类型的是(选3个)。</p>
<ul>
<li>
<p>B</p>
<p>exectl</p>
</li>
<li>
<p>C</p>
<p>protect</p>
</li>
<li>
<p>E</p>
<p>readonly</p>
</li>
</ul>
</li>
<li>
<p>72.(1分)</p>
<p>三权分立指的是哪三权管理员(选3个)。</p>
<ul>
<li>
<p>B</p>
<p>系统管理员</p>
</li>
<li>
<p>C</p>
<p>审计管理员</p>
</li>
<li>
<p>D</p>
<p>安全管理员</p>
</li>
</ul>
</li>
<li>
<p>73.(1分)</p>
<p>kysec文件执行控制标记中，该标记可以执行的是(选4个).</p>
<ul>
<li>
<p>B</p>
<p>original</p>
</li>
<li>
<p>C</p>
<p>verified</p>
</li>
<li>
<p>D</p>
<p>kysoft</p>
</li>
<li>
<p>E</p>
<p>trusted</p>
</li>
</ul>
</li>
<li>
<p>74.(1分)</p>
<p>以下属于日志类别的是（选4个）</p>
<ul>
<li>
<p>A</p>
<p>kern</p>
</li>
<li>
<p>B</p>
<p>mail</p>
</li>
<li>
<p>C</p>
<p>daemon</p>
</li>
<li>
<p>D</p>
<p>cron</p>
</li>
</ul>
</li>
<li>
<p>75.(1分)</p>
<p>以下属于DHCP的优点的是（选3个）</p>
<ul>
<li>
<p>B</p>
<p>傻瓜式接入</p>
</li>
<li>
<p>C</p>
<p>IP高效利用</p>
</li>
<li>
<p>D</p>
<p>避免IP冲突</p>
</li>
</ul>
</li>
<li>
<p>76.(1分)</p>
<p>Netfilter是Linux操作系统核心层内部的一个数据包处理模块，Linux平台下的包过滤防火墙。其主要功能为：（选3个）</p>
<ul>
<li>
<p>A</p>
<p>网络地址转换(Network Address Translate)</p>
</li>
<li>
<p>C</p>
<p>数据包过滤的防火墙功能</p>
</li>
<li>
<p>D</p>
<p>捕捉数据包数据</p>
</li>
</ul>
</li>
<li>
<p>77.(1分)</p>
<p>防火墙模块在Netfilter中的五个链分别是（选5个）</p>
<ul>
<li>
<p>A</p>
<p>PREROUTING</p>
</li>
<li>
<p>B</p>
<p>FORWARD</p>
</li>
<li>
<p>C</p>
<p>POSTROUTING</p>
</li>
<li>
<p>D</p>
<p>INPUT</p>
</li>
<li>
<p>E</p>
<p>OUTPUT</p>
</li>
</ul>
</li>
<li>
<p>78.(1分)</p>
<p>MAC强制访问控制有哪三种实现方式有（选3个）</p>
<ul>
<li>
<p>A</p>
<p>Apparmor</p>
</li>
<li>
<p>B</p>
<p>SELinux</p>
</li>
<li>
<p>C</p>
<p>kysec</p>
</li>
</ul>
</li>
<li>
<p>79.(1分)</p>
<p>KYSEC是银河麒麟服务器操作系统的强制访问的默认选择，其基于kysec安全标记进行保护的一种安全机制，主要保护对象有(选4个)</p>
<ul>
<li>
<p>A</p>
<p>内核模块</p>
</li>
<li>
<p>B</p>
<p>执行程序</p>
</li>
<li>
<p>C</p>
<p>脚本文件</p>
</li>
<li>
<p>D</p>
<p>共享库</p>
</li>
</ul>
</li>
<li>
<p>80.(1分)</p>
<p>在syslog日志记录中，常见的系统服务信息有(选4个)</p>
<ul>
<li>
<p>A</p>
<p>systemd</p>
</li>
<li>
<p>B</p>
<p>cron</p>
</li>
<li>
<p>C</p>
<p>rtkit-daemon</p>
</li>
<li>
<p>D</p>
<p>dbus-daemon</p>
</li>
</ul>
</li>
<li>
<p>81.(1分)</p>
<p>查看系统运行进程状况可使用的命令有(选2个)</p>
<ul>
<li>
<p>A</p>
<p>ps</p>
</li>
<li>
<p>C</p>
<p>top</p>
</li>
</ul>
</li>
<li>
<p>82.(1分)</p>
<p>查看系统中块设备信息的命令有(选2个)</p>
<ul>
<li>
<p>B</p>
<p>blkid</p>
</li>
<li>
<p>C</p>
<p>lskid</p>
</li>
</ul>
</li>
<li>
<p>83.(1分)</p>
<p>影响服务器性能因素(选4个)</p>
<ul>
<li>
<p>A</p>
<p>硬件</p>
</li>
<li>
<p>B</p>
<p>软件</p>
</li>
<li>
<p>C</p>
<p>操作系统级别影响</p>
</li>
<li>
<p>D</p>
<p>应用程序</p>
</li>
</ul>
</li>
<li>
<p>84.(1分)</p>
<p>系统性能评估的指标有(选3个)</p>
<ul>
<li>
<p>A</p>
<p>使用率</p>
</li>
<li>
<p>C</p>
<p>饱和度</p>
</li>
<li>
<p>D</p>
<p>错误数</p>
</li>
</ul>
</li>
<li>
<p>85.(1分)</p>
<p>检测系统CPU性能评估常见文件有(选4个)</p>
<ul>
<li>
<p>A</p>
<p>/proc/loadavg</p>
</li>
<li>
<p>B</p>
<p>/proc/stat</p>
</li>
<li>
<p>C</p>
<p>/proc/interrupts</p>
</li>
<li>
<p>D</p>
<p>/proc/softirqs</p>
</li>
</ul>
</li>
<li>
<p>86.(1分)</p>
<p>检测系统是否存在内存瓶颈，常用的命令组合为(选3个)</p>
<ul>
<li>
<p>B</p>
<p>top</p>
</li>
<li>
<p>C</p>
<p>free</p>
</li>
<li>
<p>D</p>
<p>vmstat</p>
</li>
</ul>
</li>
<li>
<p>87.(1分)</p>
<p>下列哪些选项常用于检测系统网络性能(选3个)</p>
<ul>
<li>
<p>B</p>
<p>网络接口</p>
</li>
<li>
<p>C</p>
<p>netfilter模块</p>
</li>
<li>
<p>D</p>
<p>conntrack内核模块</p>
</li>
</ul>
</li>
</ul>
</li>
<li>
<p>[判断题]</p>
<ul>
<li>
<p>88.(1分)</p>
<p>dhcp的日志信息默认记录在messages文件中</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>89.(1分)</p>
<p>网络链路聚合虽然能解决网络大并发，但是无法实现网卡硬件容错。</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>90.(1分)</p>
<p>vmstat系统命令可以针对所有或者单个进程进行监控</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>91.(1分)</p>
<p>netfilter负责过滤数据包</p>
<ul>
<li>
<p>A</p>
<p>正确</p>
</li>
</ul>
</li>
<li>
<p>92.(1分)</p>
<p>Iptables防火墙是静态防火墙</p>
<ul>
<li>
<p>A</p>
<p>正确</p>
</li>
</ul>
</li>
<li>
<p>93.(1分)</p>
<p>银河麒麟高级服务器操作系统中开启kysec功能可直接生效</p>
<ul>
<li>
<p>A</p>
<p>正确</p>
</li>
</ul>
</li>
<li>
<p>94.(1分)</p>
<p>kysec-set命令可以为文件或目录设置kysec标记</p>
<ul>
<li>
<p>A</p>
<p>正确</p>
</li>
</ul>
</li>
<li>
<p>95.(1分)</p>
<p>logrotate是基于cron来运行的</p>
<ul>
<li>
<p>A</p>
<p>正确</p>
</li>
</ul>
</li>
<li>
<p>96.(1分)</p>
<p>iSCSI可以设置物理磁盘共享和文件磁盘共享</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>97.(1分)</p>
<p>https默认使用的端口是53</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>98.(1分)</p>
<p>https采用明文传输</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>99.(1分)</p>
<p>NFS文件服务采用的22端口</p>
<ul>
<li>
<p>B</p>
<p>错误</p>
</li>
</ul>
</li>
<li>
<p>100.(1分)</p>
<p>ssh是加密传输数据的</p>
<ul>
<li>
<p>A</p>
<p>正确</p>
</li>
</ul>
</li>
</ul>
</li>
</ul><br><br>
来源：https://www.cnblogs.com/iXiAo9/p/17790459.html
頁:
[1]