【模拟题】麒麟操作系统运维高级工程师KYCP（运维）
答题卡
-
[单选题]
-
1.(1分)
team链路聚合最多支持几块网卡
- 8
-
2.(1分)
在安装nginx时，下列软件包不是必须安装的是？
- httpd
-
3.(1分)
使用哪个命令可以查看时间同步的源？
- chronyc
-
4.(1分)
在时间服务器中，下列哪个字段定义允许的网段？
- allow
-
5.(1分)
chrony的核心组件有几个？
- 3
-
6.(1分)
系统中使用哪个命令查看时区？
- timedatectl
-
7.(1分)
在nginx配置文件中，定义返回值的关键字为？
- return
-
8.(1分)
如果想要修改nginx的端口的话，需要修改配置文件中的那个字段？
- listen
-
9.(1分)
在dns的配置文件中，使用哪个关键字可以定义dns解析文件的名称
- zone
-
10.(1分)
在dns的配置文件中，每一行需要以哪个符号结尾？
- ;
-
11.(1分)
dns服务使用的端口是？
- 53
-
12.(1分)
dhcp的租约文件存放在哪个目录下？
-
A
/var
-
B
/dhcp
-
C
/etc
-
D
/log
-
-
13.(1分)
在chrony中，下列哪个字段可以定义时间服务器？
- pool
-
14.(1分)
ansible 中定义被管理主机的文件是
- hosts
-
15.(1分)
iscsi存储共享属于哪种存储结构
- SAN
-
16.(1分)
在nfs的共享设置文件中，通过哪个参数可以指定访问用户的UID？
- anonuid
-
17.(1分)
如何使用exportfs命令，取消所有的nfs共享？
- rv
-
18.(1分)
grep命令中如果希望正则表达式中使用\d字符，则需要使用命令选项
- -E
-
19.(1分)
ansible自动化运维平台通信使用的协议是
- ssh
-
20.(1分)
firewall防火墙提供了一个 daemon 和 service，还有命令行和图形界面配置工具，其底层使用的防火墙管理规则是
- iptables
-
21.(1分)
在银河麒麟服务器操作系统中，默认防火墙区域（zone）被设置为
- public
-
22.(1分)
在银河麒麟服务器操作系统中，firewalld默认每个服务是
- 拒绝
-
23.(1分)
启用firewalld防火墙默认区域中的http服务，其命令为
- firewall-cmd --add-service=http
-
24.(1分)
firewalld防火墙配置文件修改后需要重新加载才能生效。防火墙加载命令为：
- firewall-cmd --reload
-
25.(1分)
在银河麒麟服务器操作系统中firewalld的daemon文件保存的目录是
- /usr/lib/firewalld/services/目录
-
26.(1分)
在银河麒麟服务器操作系统中，查看当前kysec的安全状态的命令为
- getstatus
-
27.(1分)
在银河麒麟服务器操作系统中，系统日志守护程序是
- rsyslogd
-
28.(1分)
日志服务定义了日志信息的分类，具体的哪些日志信息存放在哪个文本文档中，可以通过这个配置文件来自定义设置日志文档。系统日志主配置文件为
- /etc/rsyslog.conf
-
29.(1分)
系统主配置文件中记录.;auth,authpriv.none -/var/log/syslog的含义是
- 除了auth与authpriv这两个有关认证服务的信息外，其余的信息都被记录在了/var/log/syslog中。
-
30.(1分)
实现日志切割，保留最新的日志记录，该程序为
- logrotate
-
31.(1分)
日志轮转主配置文件是
- /etc/logrotate.conf
-
32.(1分)
启动日志轮转的守护进程是
- cron
-
33.(1分)
记录本次开机启动的日志信息，收集来自内核，启动过程的早期阶段系统日志，该程序是
- systemd-journald
-
34.(1分)
systemd-journald 的日志保存在 /run/log/journal 中，系统重启就会
- 清除
-
35.(1分)
systemd统一管理所有的服务单元，查看系统的有关内核、应用日志信息的命令是
- journalctl
-
36.(1分)
在麒麟服务器操作系统中，事件记录监控程序日志存放在
- /var/log/syslog
-
37.(1分)
在双系统安装时syslog日志报错：error：Runing "grub-install" --force "/dev/sda" failed 问题原因是什么
- grub引导程序损坏
-
38.(1分)
查看系统运行时物理内存和交换空间等内存使用状况的命令有
- free
-
39.(1分)
衡量系统CPU性能好的标准是，CPU综合使用率为
- < 40%
-
40.(1分)
Vmstat输出结果us+sy 的参考值为80%，如果us+sy大于80%说明
- CPU资源不足
-
41.(1分)
检测系统磁盘I/O瓶颈的常用命令有
- iostat
-
42.(1分)
Nginx是一个轻量级什么服务器
- web
-
43.(1分)
Nginx服务的主进程的名称是
- nginx
-
44.(1分)
主机向DHCP服务器哪个端口发出IP请求
- 67
-
45.(1分)
DHCP客户端使用的协议是
- UDP
-
46.(1分)
命令终端使用什么命令可以从dhcp服务器自主获得IP地址
- dhclient
-
47.(1分)
DHCP服务器的租约文件存放的位置是
- /var/lib/dhcpd
-
48.(1分)
在dns服务器类型中master表示
- 主服务器
-
49.(1分)
dns服务使用的端口是
- 53
-
50.(1分)
dns域名解析的查询方式有几种
- 2
-
51.(1分)
下列属于顶级域的是
- ibm
-
52.(1分)
在zone文件中serial的含义是
- 序列号
-
53.(1分)
下列哪个字段可以开启nginx压缩功能
- gzip
-
54.(1分)
查看与设置时区的命令是
- timedatectl
-
55.(1分)
rpcbind使用的端口是？
- 111
-
56.(1分)
nfs的共享配置文件存放在哪个目录下？
- /etc/
-
57.(1分)
nfs的只读权限是用下列哪个参数指定？
- ro
-
58.(1分)
在nfs的共享设置文件中，如果有多个权限的话，权限之间使用哪个符号分隔？
- ,
-
59.(1分)
nfs的客户端查看共享时，使用哪条命令？
- showmount
-
60.(1分)
在使用mount挂载nfs共享时，nfs的文件系统类型为？
- ext3
-
61.(1分)
在nfs中，可以使用下列哪条命令查看到nfs使用的端口？
- rpcinfo
-
62.(1分)
在nfs共享的配置文件中，下列哪个字段使用来指定数据同步写入的？
- sync
-
63.(1分)
下列哪个文件是用来记录nfs的完整权限设定值的？
- exports
-
-
[多选题]
-
64.(1分)
CPU性能评估常用命令：(选4个)
-
B
vmstat
-
C
pidstat
-
D
perf
-
E
iostat
-
-
65.(1分)
网络存储技术有(选3个)
-
A
NAS
-
B
SAN
-
C
DAS
-
-
66.(1分)
以下关于银河麒麟服务器操作系统默认防火墙相关描述正确的是（选2个）
-
B
静态防火墙
-
D
动态防火墙
-
-
67.(1分)
文件系统访问控制模型有(选2个)
-
B
DAC
-
C
MAC
-
-
68.(1分)
DHCP可以分配的信息包含哪项？（选3个）
-
A
IP
-
B
netmask
-
C
hostname
-
-
69.(1分)
以下属于firewall防火墙区域(zone)的是(选4个 )。
-
A
public
-
B
trusted
-
C
dmz
-
F
drop
-
-
70.(1分)
以下属于KYSEC安全框架的模式的是(选3个 )。
-
C
Softmode
-
E
permissive
-
F
enforcing
-
-
71.(1分)
以下属于kysec文件标识类型的是(选3个)。
-
B
exectl
-
C
protect
-
E
readonly
-
-
72.(1分)
三权分立指的是哪三权管理员(选3个)。
-
B
系统管理员
-
C
审计管理员
-
D
安全管理员
-
-
73.(1分)
kysec文件执行控制标记中，该标记可以执行的是(选4个).
-
B
original
-
C
verified
-
D
kysoft
-
E
trusted
-
-
74.(1分)
以下属于日志类别的是（选4个）
-
A
kern
-
B
mail
-
C
daemon
-
D
cron
-
-
75.(1分)
以下属于DHCP的优点的是（选3个）
-
B
傻瓜式接入
-
C
IP高效利用
-
D
避免IP冲突
-
-
76.(1分)
Netfilter是Linux操作系统核心层内部的一个数据包处理模块，Linux平台下的包过滤防火墙。其主要功能为：（选3个）
-
A
网络地址转换(Network Address Translate)
-
C
数据包过滤的防火墙功能
-
D
捕捉数据包数据
-
-
77.(1分)
防火墙模块在Netfilter中的五个链分别是（选5个）
-
A
PREROUTING
-
B
FORWARD
-
C
POSTROUTING
-
D
INPUT
-
E
OUTPUT
-
-
78.(1分)
MAC强制访问控制有哪三种实现方式有（选3个）
-
A
Apparmor
-
B
SELinux
-
C
kysec
-
-
79.(1分)
KYSEC是银河麒麟服务器操作系统的强制访问的默认选择，其基于kysec安全标记进行保护的一种安全机制，主要保护对象有(选4个)
-
A
内核模块
-
B
执行程序
-
C
脚本文件
-
D
共享库
-
-
80.(1分)
在syslog日志记录中，常见的系统服务信息有(选4个)
-
A
systemd
-
B
cron
-
C
rtkit-daemon
-
D
dbus-daemon
-
-
81.(1分)
查看系统运行进程状况可使用的命令有(选2个)
-
A
ps
-
C
top
-
-
82.(1分)
查看系统中块设备信息的命令有(选2个)
-
B
blkid
-
C
lskid
-
-
83.(1分)
影响服务器性能因素(选4个)
-
A
硬件
-
B
软件
-
C
操作系统级别影响
-
D
应用程序
-
-
84.(1分)
系统性能评估的指标有(选3个)
-
A
使用率
-
C
饱和度
-
D
错误数
-
-
85.(1分)
检测系统CPU性能评估常见文件有(选4个)
-
A
/proc/loadavg
-
B
/proc/stat
-
C
/proc/interrupts
-
D
/proc/softirqs
-
-
86.(1分)
检测系统是否存在内存瓶颈，常用的命令组合为(选3个)
-
B
top
-
C
free
-
D
vmstat
-
-
87.(1分)
下列哪些选项常用于检测系统网络性能(选3个)
-
B
网络接口
-
C
netfilter模块
-
D
conntrack内核模块
-
-
-
[判断题]
-
88.(1分)
dhcp的日志信息默认记录在messages文件中
-
B
错误
-
-
89.(1分)
网络链路聚合虽然能解决网络大并发，但是无法实现网卡硬件容错。
-
B
错误
-
-
90.(1分)
vmstat系统命令可以针对所有或者单个进程进行监控
-
B
错误
-
-
91.(1分)
netfilter负责过滤数据包
-
A
正确
-
-
92.(1分)
Iptables防火墙是静态防火墙
-
A
正确
-
-
93.(1分)
银河麒麟高级服务器操作系统中开启kysec功能可直接生效
-
A
正确
-
-
94.(1分)
kysec-set命令可以为文件或目录设置kysec标记
-
A
正确
-
-
95.(1分)
logrotate是基于cron来运行的
-
A
正确
-
-
96.(1分)
iSCSI可以设置物理磁盘共享和文件磁盘共享
-
B
错误
-
-
97.(1分)
https默认使用的端口是53
-
B
错误
-
-
98.(1分)
https采用明文传输
-
B
错误
-
-
99.(1分)
NFS文件服务采用的22端口
-
B
错误
-
-
100.(1分)
ssh是加密传输数据的
-
A
正确
-
-