2021上运行管理员真题
第 1 题
（ ）包括防止电磁信息泄露、抗电磁干扰、电源保护等方面。
- (A) 管理安全
- (B) 设备安全
- (C) 介质安全
- (D) 环境安全
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
本题考核的是实体安全的内容，实体安全包括设备安全、介质安全和环境安全。环境安全是对防水、防雷、防静电等环境的防范。介质安全是保存通信介质，防止通信介质失效、被盗等的防范。而设备安全则是设备的防盗和防毁、防止电磁信息泄露、防止线路截获、抗电磁干扰及电源保护等措施。
管理安全不涉及到这些内容，为干扰项。
第 2 题
关于机房防水、防潮、防静电、防雷击安全措施的描述，不正确的是（ ）。
- (A) 安装对水敏感的检测仪表对机房进行防水检测，发现水害及时报警
- (B) 为计算机系统配置合理的防静电接地与屏蔽系统
- (C) 控制机房温/湿度保持在不易产生静电的范围内
- (D) 机房地板从表面到接地系统的阻值,不需考虑静电因素
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['D']]
- 试题解析：
本题考核的是设施安全，静电是我们计算机硬件中不可忽视的一个影响因素，经常会因为静电产生事故，所以，机房地板不需要考虑静电因素，这是错误的。
第 3 题
编程攻击方法中，属于特洛伊木马的是（ ）。
- (A) 系统的入侵者设置多个登入点，即使有一个被发现和关闭，他们仍可进入系统
- (B) 用于截取通过互联网传输的数据包中的口令或内容的程序
- (C) 包含在其他程序中的一种非法程序，在特定时间发生前一直保持“沉睡”，被激活后会触发非法程序并造成损失
- (D) 可以自我复制并渗透到计算机系统中的程序，可以在网络中传播，渗透到所有联网的计算机中
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['C']]
- 试题解析：
A选项是后门的定义。B选项是嗅探器的定义。C选项是特洛伊木马的定义。D选项是蠕虫病毒的定义。
第 4 题
关于入侵检测常用手段的描述，不正确的是（ ）。
- (A) 爬虫技术、代码审计
- (B) 监视、分析用户及系统活动
- (C) 系统构造和弱点的审计
- (D) 异常行为模式的统计分析
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['A']]
- 试题解析：
爬虫技术、代码审计是针对于web应用系统漏洞检测技术
通常采用的入侵检测手段：
监视、分析用户及系统活动
系统构造和弱点的审计
识别反映已知进攻的活动模式并向相关人士报警
异常行为模式的统计分析
评估重要系统和数据文件的完整性
操作系统的审计跟踪管理，并识别用户违反安全策略的行为
第 5 题
用户在访问敏感信息后，即有责任保护这些信息，不向无关人员传递信息的安全原则为（ ）。
- (A) 最少透露
- (B) 最低特权
- (C) 最多控制
- (D) 最全监督
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['A']]
- 试题解析：
数据安全的两个基本原则：
最低特权。用户只能获得执行任务所必需的信息，即只知道他“应该知道的”。
最少透露。用户在访问敏感信息后，即有责任保护这些信息，不向无关人员透漏
最多控制和最全监督为干扰项
第 6 题
（ ）是指当系统因为逻辑因素出现脱机或数据丢失时，即使系统恢复到最新的时间点，系统仍可能处于逻辑上不正确的状态。
- (A) 恢复点目标（RPO）
- (B) 恢复可靠性指标（RRO）
- (C) 恢复时间目标（RTO）
- (D) 恢复完整性指标（RIO）
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['D']]
- 试题解析：
恢复完整性指标（RIO）是指当系统因为逻辑因素出现脱机或数据丢失时，即使系统恢复到最新的时间点，系统仍可能处于逻辑上不正确的状态。
恢复点目标（RPO）代表灾难发生时丢失的数据量。
恢复可靠性指标（RRO）指在系统切换或恢复过程中成功的可靠性。如一个业务连续性系统在10次恢复/切换中会有两次失败，则可靠性为80%。
恢复时间目标（RTO）代表系统恢复的时间。
第 7 题
（ ）是物联网的交通命脉，相当于人体的血管和神经中枢，起到承上启下的作用。
- (A) 感知层
- (B) 处理层
- (C) 传输层
- (D) 应用层
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['C']]
- 试题解析：
感知层是位于物联网四层模型的最下层，是上面各层的基础。
传输层是物联网的交通命脉。它在物联网四层模型中处于感知层和处理层之间，起到承上启下的作用。
处理层位于传输层和应用层之间，是物联网智能的源泉。
应用层是物联网的终极目标，物联网的各种关键技术最终落脚在智能应用。
第 8 题
（ ）是智能扫描型的物联网应用。
- (A) 运输码ETC应用
- (B) 智能交通灯控制
- (C) 电网远程抄表
- (D) 智能家居控制
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['A']]
- 试题解析：
4个应用中，只有运输码ETC是通过扫描进行使用的。
智能交通灯控制是通过监控车流量实现。
电网远程抄表是通过采集器采集数据通过计算实现。
智能家居控制通常是采用各种控制感应装置实现。
第 9 题
检查Oracle数据库备份结果不包含（ ）。
- (A) 检查数据库备份日志信息
- (B) 检查backup卷中文件产生的时间
- (C) 检查Oracle数据库索引
- (D) 检查Oracle用户的Email
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['C']]
- 试题解析：
检查Oracle数据库备份结果主要包含检查数据库备份日志信息、检查Backup卷中文件产生的时间、检查Oracle用户的Email。
第 10 题
系统管理员小孙使用uptime命令查看系统负载情况，下列输出结果显示服务器负荷较高的是（ ）。
- (A) 12:08:37 up 160 days, 23:33, 15 users, load average: 0.01, 0.15, 0.10
- (B) 14:02:17 up 120 days, 21:33, 16 users, load average: 3.11, 2.65, 2.70
- (C) 15:08:37 up 660 days, 21:35, 19 users, load average: 2.01, 2.15, 2.10
- (D) 13:02:37 up 560 days, 20:36, 65 users, load average: 1.01, 2.15, 2.10
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
uptime的命令格式为：当前时间 系统运行的天数，小时数，分钟数，当前登录到系统上的用户数，一分钟、五分钟、十五分钟的平均负载，显然B选项的后面三位数远高于其他选项，故选B。
第 11 题
先在某一时间点进行一次完全备份，后续备份只要记录当前数据与完全备份的差异。这种备份方式称为（ ）。
- (A) 差异备份
- (B) 增量备份
- (C) 完全备份
- (D) 修订备份
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['A']]
- 试题解析：
完全备份：是指对某一个时间点上的所有数据或应用进行的一个完全拷贝。耗时长，需要较大的备份空间，恢复时，只需调用最近一次完全备份的文件
增量备份：是指在一次完全备份或上一次备份后，以后每次的备份只需备份与前一次相比增加或者被修改的文件。速度快，冗余度小。但恢复时，需要调用最近一次的完全备份和从此时点开始到最近的所有增量备份文件，比较繁琐。
完全备份：是指对某一个时间点上的所有数据或应用进行的一个完全拷贝。耗时长，需要较大的备份空间，恢复时，只需调用最近一次完全备份的文件。
修订备份为干扰项。需要注意增量备份和差异备份的区别，增量备份是在一次完全备份或上一次备份后，而差异是在一次完全备份后。
第 12 题
云计算的安全性问题主要体现在访问控制、加密算法、虚拟安全技术、数据保护等方面，解决这些问题的核心是（ ）。
- (A) 数据分析技术
- (B) 数据清洗技术
- (C) 数据挖掘技术
- (D) 数据安全技术
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['D']]
- 试题解析：
数据分析技术是采用各种工具方法对数据进行分析的技术。
数据清洗是指发现并纠正数据文件中可识别的错误的技术。
数据挖掘是指从海量数据中找出自己需求的数据的技术。
数据安全是保证数据安全的技术。
第 13 题
（ ）有助于识别客户购买行为，发现顾客购买模式和趋势。
- (A) 虚拟化技术
- (B) 数据安全技术
- (C) 数据挖掘
- (D) 数据清洗
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['C']]
- 试题解析：
虚拟化技术是指屏蔽不同物理设备的异构性，将基于标准化接口的物理资源虚拟成逻辑上也完全标准化和一致化的逻辑计算资源和逻辑存储空间。
数据清洗是指发现并纠正数据文件中可识别的错误的技术
数据挖掘是指从海量数据中找出自己需求的数据的技术。具体的数据挖掘方法有概念描述（归纳或简约）、关联规则、分类和预测、聚类、时间序列数据分析。
数据安全是保证数据安全的技术。
第 14 题
围绕组织的经营策略和竞争优势，将数据和信息进行挖掘整理，获得支持决策的知识，属于（ ）层次。
- (A) 事务处理
- (B) 商务智能
- (C) 分析处理
- (D) 数据采集
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
从信息系统对决策支持的程度可以划分为事务处理、分析处理和商务智能三个层次，应用的层次越高，对数据管理和集成性的要求也越高。
事务处理围绕组织的基本业务自动化，对数据和信息进行加工和处理，在管理中，它能够回答“发生了什么”的问题。
分析处理围绕组织的分析和控制功能，对数据和信息进行回溯、分维、切片和what-if分析，从而回答“为何会发生”的问题。
商务智能围绕组织的经营策略和竞争优势，将数据和信息进行挖掘整理，获得支持决策的知识，从而回答“将会发生什么”的问题。
第 15 题
在信息安全术语中，“可用性”指（ ）。
- (A) 因信息系统中发生错误而可能产生的危害、损失或损害
- (B) 在存在威胁的情况下，系统内因威胁遭受危害的可能性
- (C) 确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源
- (D) 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['C']]
- 试题解析：
A选项是暴露的定义；B选项是脆弱性的定义；D选项是保密性的定义。
第 16 题
信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全，属于信息系统安全等级（ ）。
- (A) 第一级
- (B) 第二级
- (C) 第三级
- (D) 第五级
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
第 17 题
系统具有（ ），可采集与理解外界及自身的信息，并以之分析判断及规划自身行为。
- (A) 自主能力
- (B) 可视技术的实践能力
- (C) 自我学习及维护能力
- (D) 协调重组扩充能力
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['A']]
- 试题解析：
系统具有自主能力，可采集与理解外界及自身的信息，并以之分析判断及规划自身行为。
整体可视技术的实践，结合信息处理、推理预测、仿真及多媒体技术，将实时展示现实生活中的设计与制造过程。
协调、重组及扩充特性，系统中各组可依据工作任务，自行组成最佳系统结构。
自我学习及维护能力，透过系统自我学习功能，在制造过程中落实资料库补充、更新，及自动执行故障诊断，并具备对故障排除与维护的能力。
人机共存的系统，人机之间具备互相协调合作关系，各自在不同层次之间相辅相成。
第 18 题
《系统分析说明书》是（ ）工作的主要成果。
- (A) 系统初步调查
- (B) 系统可行性分析
- (C) 现行系统详细调查
- (D) 新系统逻辑方案的提出
答案与解析
- 试题难度：较难
- 知识点：
- 试题答案：[['D']]
- 试题解析：
系统分析阶段的任务
系统初步调查：目标是明确系统开发的目标和规模。主要成果是《系统开发建议书》
可行性分析：目标是进一步明确信息系统的目标、规模和主要功能。主要成果是《可行性分析报告》和《系统开发（设计）任务书》
现行系统详细调查：目标是详细调查现行系统的工作过程，建立现行的逻辑模型，发现现行系统存在的主要问题。主要成果是《现行系统的调查报告》
新系统逻辑方案的提出：目标是明确用户信息需求，提出以《系统分析说明书》为主要工作成果的系统逻辑方案，其关键问题是做好用户需求分析，建立新系统的逻辑方案。《用户需求规格说明书》
第 19 题
关于系统用户对系统分析的支持描述，不正确的是（ ）。
- (A) 用户在系统分析工作中追求的是有限目标
- (B) 信息系统分析工作不仅涉及复杂的技术背景，而且还涉及组织管理背景
- (C) 在系统分析工作中必须提供组织、人、业务工作和工作环境的完整信息
- (D) 在对系统逻辑模型进行评价时，一定要遵循用户直接参与工作的原则
答案与解析
- 试题难度：较难
- 知识点：
- 试题答案：[['C']]
- 试题解析：
具体情况具体分析，并不是每种情况下都要提供所有类型的信息，哪些方面的信息是要提供的重点内容，应该根据系统开发的目标和现有系统的实际情况而定。
第 20 题
（ ）不属于系统设计工作的输入。
- (A) 系统分析说明书
- (B) 用户方信息管理规范
- (C) 基础设施配置
- (D) 系统实施绩效
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['D']]
- 试题解析：
系统设计的主要依据是系统分析的成果---系统分析说明书；（A选项）
现行可用的计算机硬件、软件技术、数据管理技术、数据技术、计算机技术；现行的信息管理和信息技术的标准、规范和有关的法律制度；（B选项）
用户需求，特别是操作使用方面的要求；
系统运行环境，如基础设施的配置情况、直接用户的空间分布情况、工作地点的自然条件以及安全保密方面的要求等。（C选项）
D选项系统实施绩效属于人员评估方面的内容，核算绩效财务，不属于系统设计工作的输入。
第 21 题
（ ）不属于系统转换实施前的准备工作。
- (A) 系统运行和参数设定
- (B) 新系统的安装部署
- (C) 开发文档资料准备
- (D) 人员培训
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['A']]
- 试题解析：
系统转换前的准备工作包括：新系统的安装部署、数据准备、文档的准备、人员培训、本组织信息系统的操作方法。
第 22 题
标准化工作的主要特性不包括（ ）。
- (A) 统一性
- (B) 先进性
- (C) 政策性
- (D) 横向综合性
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
标准化的主要特性：
统一性：标准化是一定范围内的统一规定。大至世界、国家，小至企业、集团，标准程序、标准格式等都应趋于统一
政策性：标准化本身是国家技术政策的一种体现。确定一个重大标准涉及技术的先进性、合理性、安全性和可靠性等，要考虑当前利益和长远利益，生产与使用各方面的利益，是一项政策性很强的工作
横向综合性：标准化横向深入到各个专业的技术领域，以及每一专业技术领域的各个环节
第 23 题
ISO/IEC将标准化划分为国际标准化、区域标准化、国家标准化、（ ）、地方标准化、企业标准化。
- (A) 团体标准化
- (B) 产品标准化
- (C) 行业标准化
- (D) 服务标准化
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['C']]
- 试题解析：
ISO/IEC将标准化划分为国际标准化、区域标准化、国家标准化、行业标准化、地方标准化、企业标准化。其余三项为干扰项
第 24 题
（ ）分类法是将标准系统的结构要素，按照其发生作用的有效范围划分为不同的层次。
- (A) 性质
- (B) 对象
- (C) 约束力
- (D) 层级
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['D']]
- 试题解析：
标准分类：
层级分类法：将标准系统的结构要素，按照其发生作用的有效范围划分为不同的层次。世界范围上，有国际标准、区域性或国家集团标准、国家标准、行业标准、地方标准和企业标准等。我国标准化规定，我国标准分为国家标准、行业标准、地方标准和企业标准四级
性质分类法：按照标准本身的属性加以分类。按照标准性质分类，可以分为管理标准、技术标准、经济标准、安全标准、质量标准等；按照法律的约束性分类，标准可以分为强制性标准和推荐性标准两种类型
对象分类法：按照标准化的对象进行分类。我国习惯上把标准按对象分为：产品标准、工作标准、方法标准和基础标准等（也可以概括为“物”和“非物”两大类）
C属于干扰项
第 25 题
我国的标准可以划分为国家标准、行业标准、（ ）和企业标准四级。
- (A) 团体标准
- (B) 地方标准
- (C) 区域标准
- (D) 技术标准
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['B']]
- 试题解析：
我国的标准可以划分为国家标准、行业标准、地方标准和企业标准四级。与ISO/IEC相比去掉国际标准和区域标准。
AD为干扰项，C为国际标准第二级。
第 26 题
GB/T 28827.1《信息技术服务运行维护第一部分通用要求》属于（ ）。
- (A) 行业标准
- (B) 企业标准
- (C) 团体标准
- (D) 国家标准
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['D']]
- 试题解析：
GB是“Guo Biao”的第一个字母“GB”来表示的，强制性的代号为“GB”，推荐性的为“GB/T”，所以选择D。行业标准通常用行业的首字母来开头，比如农业——NY，水产——SC。企业标准则是以Q开头。C为干扰项。
第 27 题
（ ）属于银行信息系统要实现的目标。
- (A) 高度兼容性
- (B) 数据集中管理
- (C) 数据清洗存储
- (D) 数据自助服务能力
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
银行信息系统的目标是：
① 数据实时处理
② 支持对大规模数据的并发处理
③ 数据集中管理
④ 高度安全性
第 28 题
网上银行系统、手机银行等属于银行信息系统结构的（ ）。
- (A) 渠道整合层
- (B) 客户服务层
- (C) 数据层
- (D) 应用系统层
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
银行信息系统结构分为基础框架层、数据层、应用系统层、渠道整合层、客户服务层。
基础框架层规定了银行信息系统开发运行维护的基本规范和规章制度，包括存储服务、容灾备份策略、安全体系架构、标准管理、运维体系和系统管理等。
数据层主要包括客户数据和账务数据。
应用系统层是指对银行数据进行处理的应用程序，包括核心业务系统、业务辅助支持系统和经营管理系统。
渠道整合层的主要目的是实现客户服务与应用系统层的连接，改成承担连接银行各种设备和外部系统的设备及交易数据的转接，是银行数据交换的枢纽，也是银行安全保障的核心部分。渠道整合层包括综合前置平台和银行统一门户平台。渠道服务：银联、电信、税务等。
客户服务层主要包括综合前端服务平台、网上银行系统、电话银行、自助服务设备和手机银行等。该层的主要目的就是通过多种方式满足客户需求。
第 29 题
当大型网站集群出现应用故障问题时，运维工程师不需要考虑（ ）。
- (A) 应急响应速度
- (B) 服务逻辑设计
- (C) 故障处理的科学性
- (D) 备用方案的有效性
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['B']]
- 试题解析：
出现应用故障问题时，运维工程师需要考虑应急响应速度、故障处理的科学性、备用方案的有效性等。
第 30 题
计算机设备监控无法监控到的数据是（ ）。
- (A) 网站页面纠错
- (B) Cpu负载
- (C) 内存使用率
- (D) Ping返回时间
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['A']]
- 试题解析：
计算机设备监控监控的主要内容包括：ping返回时间、cpu使用率查询、cpu负载、内存使用率、磁盘空间使用率、网络流量、系统进程数、统计分析、监控设备管理、系统进程数。
第 31 题
（ ）和服务网是智能工厂的信息技术基础。
- (A) 以太网
- (B) 自动化
- (C) 物联网
- (D) 云计算
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['C']]
- 试题解析：
物联网和服务网是智能工厂的信息技术基础。
以太网是网络结构。
自动化是工业自动化。
云计算是指云服务。
第 32 题
关于智能工厂的描述，不正确的是（ ）。
- (A) 智能工厂包括智能计划排产、智能生产过程协同等模块
- (B) ERP和MES系统属于智能工厂工程信息化管理类产品
- (C) 机床联网可将数控设备纳入整个IT系统进行集群化管理
- (D) IT架构规划是智能工厂运维任务之一
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
智能工厂包括智能计划排产，智能生产过程协同、智能设备互联互通、智能生产资源管控、智能质量过程控制、智能大数据分析与决策支持等模块。
智能工厂需要运维管理类的产品，比如集成质量信息管理系统IQS、企业资源计划管理系统ERP、成本管理系统CST、制造执行系统MES、多项目管理系统等。
智能工厂运维任务包括：网络与应用系统的运行与维护、IT架构规划、日常运维、整体优化和紧急故障救援等。
机床联网DNC具有远程通信强制上传等常见功能，将数控设备纳入整个IT系统进行集群化管理。
ERP和MES不是智能工厂的产品，应该是智能工厂进行管理需要这些产品。
第 33 题
在Oracle监控管理中，（ ）不属于表状态监控的范畴。
- (A) 增长速度
- (B) 索引大小
- (C) 进程数量
- (D) 数据大小
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['C']]
- 试题解析：
对于表状态来说，表的空间增长速度，表的索引大小，表的数据大小，都会纳入监控，但是对于表来说，不会记录访问表的进程，进程数量这个监控指标应该是对于服务器来说。
第 34 题
在灾备管理体系中，通过（ ）来培养灾难恢复团队面对复杂黄金的信心和冷静心态，验证灾难恢复能力，改进灾难恢复流程，发现并纠正灾备体系中的缺陷。
- (A) 演练
- (B) 制度
- (C) 标准
- (D) 战略
答案与解析
- 试题难度：容易
- 知识点：
- 试题答案：[['A']]
- 试题解析：
制度是灾备下遵循的制度，标准是灾备体系应该达到的标准，战略是灾备体系的构建方针。所以选A演练。
第 35 题
某游戏厂商准备大规模推广业务，前期已经对服务架构进行了改造，推广过程中随着用户量的增加，用户活动相关的排行榜数据发现加载缓慢建议优先通过（ ）以提升热数据加载速度。
- (A) 麒麟
- (B) Redis
- (C) Windows
- (D) Linux
答案与解析
- 试题难度：一般
- 知识点：
- 试题答案：[['B']]
- 试题解析：
麒麟、Windows和linux均属于操作系统，这种情况下应该采用分布式缓存来提高加载速度，Redis就是常用的分布式缓存