IT Operations 运维技能测验全解：linkedin-skill-assessments-quizzes 仓库 61 题逐题拆解

• 文档
• 教程
• 知识库
• 教育

本篇以开源仓库 linkedin-skill-assessments-quizzes 中的 IT Operations 测验题库 为绝对主体，将其中全部 61 道带标准答案的题目按"硬件识别 → 网络配置 → Windows 系统维护 → 安全与隐私 → 数据管理 → 云原生运维"六大主题重新编排，逐题补充原理讲解与实操要点。读完本篇，你既能系统复习桌面运维与网络基础（主板组件、DHCP、子网掩码、恢复环境、钓鱼攻击等），也能理解混合云配置漂移、可观测性基数爆炸、不可变基础设施、GitOps 等现代 SRE 概念，并可直接对照仓库原文进行自测。

题库背景与使用方式

IT Operations 测验文档位于仓库 it-operations/it-operations-quiz.md，与仓库根目录 README.md 维护索引表中的 IT Operations 条目对应（README 登记该主题为 75 题并注明维护者）。从当前文档实际内容看，题目编号区间为 Q1–Q88，其中 Q22–Q30、Q32–Q42、Q44–Q50 等编号缺失，实际收录 61 道题——这也是社区题库随争议题删改逐步演进的常见形态，读者对照原文档时不必为编号跳跃困扰。

文档内每道题均采用标准 Markdown 结构：#### Q编号标题 + 单选选项 +[x]标记标准答案，部分题目（如 Q18、Q20、Q31、Q43、Q51、Q52）还附有_Explanation:_解释块。本篇保留全部原题编号与选项，将[x]对应的答案以加粗标出，便于逐题核对与检索引用。

一、硬件识别：主板、I/O 面板与内部组件

这一主题覆盖主板形态、芯片组分工、接口标准与内部升级边界，是桌面运维排障的第一道门槛。

Q3. 什么是 I/O 面板（I/O panel）？

• 扩展卡连接外设的位置
• 机箱背面的一簇端口和连接器
• 开机、休眠、关机的开关
• 主板上非电源线缆连接的部分

解释：I/O 面板（rear I/O panel）是焊接在主板边缘、从机箱背面露出的端口集合（USB、音频、视频、网口等），用户插拔外设都发生在这里。

Q10. 哪些组件通常位于主板上？

• 基本 I/O、显卡（集成图形）、网卡（NIC）、电池、扩展槽
• 基本 I/O、散热、网卡、显卡、扩展槽
• 基本 I/O、显卡、网卡、大容量存储、扩展槽
• 基本 I/O、显卡、网卡、电源、扩展槽

解释：主板集成基本 I/O（南桥/芯片组）、核显、板载网卡、CMOS 电池和扩展槽（PCIe）。散热器、大容量存储、电源是独立部件，通常不视为"主板上的组件"。

Q12. 图示（P1）连接器连接到哪个内部组件？

• 主板
• I/O 面板
• 电源
• 主存储

解释：P1 是电源引出的 24 针 ATX 主供电接口（部分老电源为 20 针），插接在主板上，负责把电源输出的各路电压（+3.3V、+5V、+12V）输送给主板及其上的 CPU、内存等核心部件。识别这类"大块头多芯线缆"是拆机装机的第一课。同一 images 目录下还收录了 4 针 Molex 电源接口图（it-operations/images/Q24.PNG），它属于老式 IDE 硬盘、光驱与机箱风扇的供电接口，与 P1 同属"内部供电线缆识别"范畴。

Q16. 执行处理器升级前必须确认什么？

• 新处理器与当前主板兼容
• 新处理器与旧处理器同类型
• 新处理器与操作系统兼容
• 新处理器能插入旧处理器的槽位

解释：CPU 升级的关键约束是主板插槽类型（如 LGA1700、AM5）与芯片组支持列表（microcode/BIOS 支持），仅"能插进去"或"同类型"都不足以保证可用。

Q61. 计算机电源的功率用什么单位衡量？

• 瓦特（watts）
• 赫兹（hertz）
• 安培（amperes）
• 伏特（volts）

解释：电源铭牌上的额定功率单位为瓦（W）；伏特/安培是电压/电流单位，赫兹是频率单位。选电源时看额定功率是否覆盖整机峰值功耗。

Q66. 扩展卡遵循哪种现行接口标准？

• MCA
• PCMCIA
• ISA
• PCIe

解释：PCI Express（PCIe）是当前主板扩展槽事实标准（x1/x4/x8/x16 带宽梯度），MCA、ISA 属于已被淘汰的总线，PCMCIA 是笔记本老式扩展卡接口。

Q69. 关于北桥（north-bridge / host-bridge）最准确的描述是？

• 它是连接处理器的高优先级通道，又称内存控制器中枢（Memory Controller Hub）
• 它已并入南桥以支持 CPU
• 它是外围与 I/O 控制器，通过南桥连接处理器
• 在无 GPU 时它为 CPU 提供数学与 3D 物理支持

解释：传统芯片组架构中北桥负责 CPU 与内存、显卡的高速连接（即 MCH，Memory Controller Hub）；现代 CPU 已将内存控制器集成进处理器核心，北桥职责被大幅吸收。

Q72. 主板芯片组中通常包含哪些 I/O 组件？

• USB、SATA 与内部通信
• 显示适配器、网络、音频与基本 I/O
• 处理器、内存与扩展卡
• I/O 组件不在主板上，而在机箱背面

解释：南桥/PCH（Platform Controller Hub）集中管理 USB、SATA、PCIe 下游与内部总线通信；显示/网络/音频可通过集成或独立芯片承载，但"芯片组内"的经典组成是 USB、SATA 与内部通信。

Q78. 下列哪项不属于"内部计算机升级"？

• 主存储
• I/O 设备
• 内存
• 扩展卡

解释：内存、主存储（SSD/HDD）、扩展卡都在机箱内更换，属于内部升级；I/O 设备（键盘、鼠标、显示器）是外部外设。

Q21. 台式机机箱内部的"大容量存储"通常位于何处？

• 扩展槽中
• 机箱前面板
• 硬盘位（drive cage）
• 主板上

解释：3.5 英寸机械盘通常安装在机箱硬盘笼/硬盘位（drive cage）中；M.2 SSD 直接插主板，SATA SSD 可挂硬盘位。

Q20. 关于"驱动器（drive）"最准确的描述是？

• 驱动器是读写数据的硬件，常接受可移动介质（如磁盘、CD）
• 驱动器是管理文件的软件组件
• 驱动器是用于文件传输的网络服务
• 驱动器是一种加密方法

解释：drive 指执行读写操作的物理设备：可移动介质驱动器（光驱、可移动盘）接受盘片/介质，不可移动驱动器（SSD/HDD）提供内置存储。

Q5. 下列哪项不是显示器上的典型调节项？

• 分辨率
• 色温
• 对比度
• 亮度

解释：显示器 OSD 上典型调节的是亮度、对比度、色温；分辨率由操作系统与显卡驱动共同决定，不属于显示器面板自身的调节旋钮。

Q13. 电脑启动后分辨率极低且无法在显示设置中调高，最可能的解决办法是？

• 显示器与电脑的连接松动
• 重新安装显示驱动
• 更换显示器
• 部分内存故障

解释：分辨率被锁在基础模式（如 1024×768 或无驱动 800×600）通常是显卡驱动缺失/损坏/未正确加载的典型症状，重装或更新驱动即可恢复。

Q17. 哪种存储的数据访问速度最快？

• 安全套接层驱动器（Secure Sockets Layer drive）
• 固态硬盘（solid-state drive）
• 串行附加存储设备
• SCSI 驱动器

解释：SSD 无机械寻道，随机读写延迟远低于机械盘；"SSL drive"是混淆项（SSL 是加密协议，与存储无关）。

Q68. 下列哪项"不是"当前的大容量存储类型？

• SSD
• MO
• HDD
• NVMe

解释：按原文档标注答案为 NVMe。需要客观说明的是，此题在技术事实上存在争议：NVMe 是当前主流存储接口协议，而 MO（Magneto-Optical，磁光盘）才是已退出主流的历史介质；本题在社区中属于被讨论较多的有争议题目，备考时建议以理解各类存储介质特点为主。

二、网络基础设施：DHCP、网关、交换与无线

从家用办公网络到小型局域网，这一组题目覆盖了地址分配、设备职责、重启顺序与无线信道规划。

Q1. 你正在用 DHCP 配置一台 Wi-Fi 基站（无线接入点），应该设置或更改哪些项目？

• 重置管理员密码、设置网络名、设置网络安全、设置网络密码
• 重置管理员密码、设置网络名、设置网络密码
• 设置网络名、设置网络密码、分配 DNS 服务器
• 更改管理员账户名、设置网络密码、设置网络名、分配 DNS 服务器

解释：AP 上线前至少要做四件事：重置默认管理员口令（防默认凭据入侵）、设置 SSID（网络名）、选择加密方式（网络安全，如 WPA2/WPA3）、设置接入密码。DNS 服务器分配属于路由器/网关的上层职责，不属于 AP 的典型配置项。

Q6. 假设网关、调制解调器与交换机是独立设备，小型办公室/家庭办公室局域网应按什么顺序重启？

• 1. 调制解调器 → 2. 网关 → 3. 交换机
• 1. 调制解调器 → 2. 交换机 → 3. 网关
• 1. 网关 → 2. 交换机
• 顺序不重要

解释：标准重启次序遵循"ISP 侧 → 路由/网关 → 内网交换"：先让调制解调器拿到运营商线路，再让网关从 Modem 获取 WAN 地址，最后交换机/AP 才能为内网提供连通性。

Q7. 客户需要保护咖啡店仅供员工使用的无线网络，且设备清单有限，最佳方案是？

• 限制特定 MAC 地址接入
• 不广播 SSID
• 使用按流量计费连接
• 设置密码

解释：对固定、有限数量的员工设备，MAC 地址过滤（ACL）能把入网设备白名单化；隐藏 SSID 只是"不广播"，可被嗅探发现，密码仍可能被共享。MAC 过滤虽可被克隆 MAC 绕过，但在"有限设备清单"场景下是最贴合题意的做法。

Q8. 典型网关（gateway）上找不到哪种硬件端口？

• WAN
• USB
• LAN
• uplink

解释：家用/小型网关通常带 WAN 口（接运营商）、LAN 口（接内网）和 USB（存储/打印共享）；uplink（级联口）是交换机用于串联上层设备的端口类型，一般不出现在典型网关背面。

Q31. 在局域网（LAN）二层（Layer 2）连接计算机的是哪种设备？

• 交换机（Layer 2）
• 服务器
• 路由器
• 网关

解释：二层交换机依据 MAC 地址在同一个 LAN 内转发帧（frame）；服务器提供服务但承担的不是流量转发角色，路由器/网关工作在三层。

Q55. CAT-5 网线内有几对线？

• 8
• 4
• 5
• 16

解释：CAT-5 有 8 根芯线、组成 4 个双绞线对（100BASE-TX 用 2 对，1000BASE-T 用 4 对）。"8" 是芯线总数，容易误选。

Q62. 子网掩码为 255.255.255.0（/24）时，可用的主机 IP 地址数量是多少？

• 24
• 255
• 254
• 256

解释：/24 提供 2^8 = 256 个地址，减去网络地址（.0）与广播地址（.255），可用主机地址为 254 个。

Q65. 网络中由哪部分负责分配 IP 地址？

• 使用 TCP/IP 协议的调制解调器
• 使用 DHCP 的网关/路由器
• 设备网卡基于 MAC 地址分配
• IP 地址总是手动分配

解释：DHCP 服务通常运行在网关/路由器上，为入网设备自动分配 IP、掩码、网关与 DNS；调制解调器一般只做线路调制解调，不承担 DHCP。

Q74. 下列哪项是顶级域名（TLD）的例子？

• NET
• HTTP
• //
• DNS

解释：.NET 是通用顶级域名（gTLD）；HTTP 是协议名，// 是 URL 分隔符，DNS 是域名解析系统，均非 TLD。

Q75. Jan 正在配置咖啡店的无线网络。考虑到范围内 Wi-Fi 网络的数量，2.4GHz 频段应选择哪些信道？

• 3, 6, 9
• 3, 10, 12
• 1, 6, 11
• 1, 2, 8

解释：2.4GHz 频段的 1、6、11 是三个互不重叠的信道，多 AP 环境下应尽量全部落在这些信道上以消除同频干扰；3/6/9、3/10/12 存在部分重叠，2、8 组合也不符合非重叠规划。

Q14. wget 程序与下列哪项最相似？

• tracert
• netstat
• ping
• cURL

解释：wget 与 cURL 都是命令行 HTTP/FTP 下载与请求工具；tracert 是路由追踪，netstat 是网络状态查看，ping 是连通性探测。

三、Windows 系统维护：安全模式、恢复环境与 UAC

针对反复进安全模式、更新后异常、UEFI 访问、权限提权等高频桌面运维场景。

Q4. 电脑反复进入安全模式（Safe Mode），应如何处理？

• 编辑控制启动顺序的注册表键
• 启动 Windows 时按住 Shift 键
• 检查 MSCONFIG 确认选择了正常启动（Normal boot）
• 修复导致系统以该模式反复重启的问题

解释：系统连续进入安全模式通常表示存在驱动、硬件或配置层面的问题；正确思路是在安全模式下诊断并修复根因（近期驱动/软件变更、事件日志），而非单纯调整启动选项。原文档在 Q52 中给出更细的说明：反复安全模式启动意味着系统检测到问题，应调查日志与近期变更。

Q9. 最近的 Windows 更新引入了一些小故障，如何进入 Windows 恢复环境（WinRE）以从更新中恢复？

• 选择"重启"命令时按住 Shift 键
• 重启进入安全模式，恢复项位于开始菜单
• 在启动画面按任意键
• 打开任务管理器"启动"选项卡

解释：按住 Shift 点击"重启"会引导进入高级启动选项（WinRE），从中可选择卸载更新、系统还原、启动修复等恢复操作，这是更新后系统异常的标准恢复入口。

Q52. 若 PC 反复进入安全模式，最合适的下一步是？

• 立即重启并祈祷自行恢复
• 调查原因（安全模式表明系统检测到问题）
• 马上重装操作系统
• 忽略并继续使用

解释：原文档解释指出，反复安全模式启动指示底层问题（驱动、硬件或配置）；应先检查日志、近期变更并利用安全模式做诊断，再决定是否重装。快速重启可作为试探手段，但重复出现就必须诊断。

Q63. Tania 被要求修改 UEFI 设置，应如何进入？

• 使用系统配置实用程序（MSCONFIG）
• 从 BIOS 进入
• 通过电脑的启动菜单进入
• 通过网络进入

解释：UEFI 固件设置（即传统意义上"进 BIOS"）需要开机自检阶段按热键（Del/F2/F10 等）从启动菜单/固件设置入口进入；MSCONFIG 只能控制系统启动项，无法进入固件设置。

Q67. 什么操作会触发 UAC（用户账户控制）警告？

• Windows 中所有的设置更改
• 任何对计算机系统的未授权访问
• 尝试更改影响整个系统的设置
• 任何涉及用户账户的操作，如重置密码

解释：UAC 在检测到需要管理员权限、作用范围覆盖系统级配置的操作（安装驱动、改系统服务、改系统盘文件）时弹出提权提示；普通用户级设置不触发。

Q76. 需要提升权限（elevated access）时，用户必须采取哪些步骤？

• 输入管理员账户密码
• 按住 Shift 键重试
• 注销后以管理员账户重新登录
• 在"设置/偏好设置"中提升用户账户权限

解释：按原文档标注，本题有两个正确答案：UAC 提示时输入管理员密码完成一次性提权，或注销并以管理员账户重新登录获得持续的管理员上下文；"在设置中提升权限"并非 Windows 的常规机制。

Q71. 在 Windows 系统中更改桌面背景最直接的方式是？

• 修改用户账户设置或偏好
• 右键单击桌面空白处
• 全屏运行程序
• 使用设置（Windows）或偏好设置（Mac）

解释：右键桌面空白处 → "个性化"即可更换背景；通过"设置 → 个性化 → 背景"也等价，但右键是最直接路径。

Q51. 某些紧凑布局的笔记本键盘上，访问备用键或替代键功能通常使用哪个键？

• Alt/Option
• Ctrl
• Fn
• Shift

解释：Fn（Function）键与功能行（F1–F12）组合可触发媒体键、亮度/音量等次级功能；Alt/Option、Ctrl、Shift 承担的是组合快捷键角色，不是访问备用硬件键组的方式。

四、连接与外设：接口兼容、配对与打印

Q2. 能把 DisplayPort 显示器连接到电脑的 USB-C 端口吗？

• 可以，DisplayPort 线缆直接插入 USB 连接器
• 可以，可能需要适配器或转接头
• 不能，虽然能强行接上，但视频质量会很差
• 不能，两种标准不兼容

解释：USB-C 支持 DisplayPort Alt Mode（备用模式），配合 DP-to-USB-C 线缆或 USB-C 转 DP 适配器即可输出视频；直接插拔不成立，但绝非不兼容。

Q18. 哪种外设最可能需要输入蓝牙配对口令（pairing passcode）？

• 键盘
• 鼠标
• 耳机
• 打印机

解释：原文档解释指出：许多蓝牙键盘（尤其老式/legacy 型号）在初次配对时需要输入数字配对码；鼠标、耳机也可能要求配对，但键盘历史上最常使用数字配对码。该题存在一定的硬件依赖差异，详见原文档 PR 讨论。

Q56. USB 集线器与供电 USB 集线器（powered USB hub）的区别是？

• 供电集线器自带电源适配器，适合带动需要供电的外设
• 供电集线器位于机箱上，其余集线器均不带电
• 供电集线器提供 12V，标准集线器仅 5V
• 供电集线器位于机箱外部

解释：powered hub 外接电源适配器，能为移动硬盘、多设备充电等提供稳定 5V/足额电流；无源 hub 完全依赖主机端口供电，带载能力有限。

Q54. 鼠标指针行为异常（乱跳），首先应该怎么做？

• 改用键盘
• 重启电脑
• 清洁鼠标，特别是光学传感器，并确认在合适的表面上使用
• 拆开鼠标找松动零件或腐蚀

解释：指针抖动最常见原因是传感器脏污或表面不合适（透明玻璃、高反光面），先清洁与换表面，再考虑驱动与硬件问题。

Q77. 什么是双面打印机（duplex printer）？

• 同时具备扫描、复印与传真功能的一体机
• 具备自动与手动进纸机构的打印机
• 可以在纸张两面打印的打印机
• 有两个纸盒的打印机

解释：duplex = 双面打印，由自动双面器或手动翻面完成；一体机是 multifunction，两个纸盒是 tray 数量，均与 duplex 定义无关。

Q60. 清洁电脑的最佳工具组合是？

• 手持吸尘器、空气罐、手电筒
• 空气罐、超细纤维布、酒精湿巾、手电筒
• 手持吸尘器、氨水、酒精、超细纤维布
• 空气罐、螺丝刀、软布、家用清洁剂

解释：按原文档标注答案为 C。客观提示：实际清灰实践中空气罐/吸尘器 + 超细纤维布与酒精是常用组合，氨水并不推荐接触电子元件；本题选项本身在社区中也存在讨论，理解"防静电、无研磨、不喷溅液体"的清洁原则比记选项更重要。

Q70. 文件名中不允许出现哪些字符？

• 除字母、数字、空格外的任何字符
• 空格、句点与逗号
• \、/、:、? 和 *
• !、^、&、(、) 和 "

解释：Windows 文件系统（NTFS/FAT）保留\ / : * ? " < > |等字符作为路径分隔符与通配符，不能在文件名中使用。

五、安全与数据保护：备份、钓鱼与防误报

Q19. Walt 的电脑已使用多年，他想确保系统撑到更换新机。他首先应该做什么？

• 每天运行文件检查
• 购买延长保修
• 备份数据
• 确保系统免受恶意软件侵害

解释：老机器随时可能故障，数据不可恢复的风险最高，因此备份永远是第一优先；防毒、保修、体检都不能找回已丢失的数据。

Q43. 把用户的数据与已安装程序从一台系统搬到另一台系统，这个流程称为？

• 迁移（Migration）
• 配置文件转移（Profile transfer）
• 备份（Backup）
• 还原（Restore）

解释：迁移（migration）指把数据、应用与设置整体搬到新环境；"profile transfer"一般仅指用户配置文件，备份/还原是"复制→必要时恢复"的另一对概念。

Q64. 为什么必须正确"安全弹出"可移动介质？

• 文件 I/O 有缓冲。若在缓冲区清空前移除介质，文件会保持打开状态并可能损坏
• 存储清单管理器（SIM）可能丢失驱动器引用并损坏系统其他存储
• 驱动器必须收到弹出信号并断电，通过 DTR 信号表示介质可安全移除
• 电脑必须切断介质的 5V 供电，否则驱动器可能短路

解释：写缓存（write buffering）机制下，数据先驻留内存缓冲区再落盘；直接拔介质会使未落盘数据丢失或文件系统处于不一致状态，因此要等系统完成 flush。

Q15. 隐身窗口（incognito window）能阻止网站追踪你的网络活动吗？

• 不能。隐身模式只阻止站点出现在浏览器历史中
• 能。隐身模式加密数据包，使网站难以追踪
• 不能。部分网站按 ID 追踪，即使隐身模式登录站点，你的活动仍会被知晓
• 能。隐身模式阻止所有 Cookie 与追踪 ID，并隐藏浏览器历史

解释：隐身模式主要阻止本地留存历史/Cookie，但服务端会话与登录后身份追踪照常生效，IP 与指纹追踪也不受影响。

Q57. 下列哪位的在线安全做法最明智？

• Jarred 为每个网站使用唯一密码
• Jen 每个网站用同一密码，但启用双因素认证
• Jason 为每个网站使用唯一密码并启用双因素认证
• Jackie 每个网站用同一密码但换用户名

解释：唯一密码避免撞库（credential stuffing）一破全破，2FA 在密码泄露时仍能拦截登录；两者叠加才是最稳组合。

Q58. 下列哪项是钓鱼攻击（phishing）的例子？

• Yousef 看到系统待更新的屏幕通知，并提示他点击链接继续
• 访问某网站后 Carla 发现电脑运行变慢
• Bob 收到自称来自银行的邮件，要求点击链接验证账户
• Ellen 的收件箱被垃圾广告淹没

解释：钓鱼的核心特征是利用伪造身份（银行/平台）诱导点击恶意链接或提交凭据；系统更新弹窗提示也可能是诱饵，但本题标准场景是仿冒银行邮件。

Q59. 你收到针对某个特定文件的恶意软件警告，如何确保不是误报（false positive）？

• 重启进入安全模式删除文件
• 删除文件
• 运行全面扫描以验证结果
• 隔离文件

解释：单文件报毒可能是启发式误报，先做全盘/按需全面扫描交叉验证（多引擎或隔离区复查），再决定删除或恢复，避免误删业务文件。

Q53. 哪种安全工具可以叠加使用以提供额外保护而不显冗余？

• 账户保护
• 防火墙
• 杀毒软件
• 备份

解释：防火墙、杀毒防护与备份职责不同——备份不与其他工具重复，属于纵深防御中的"最后一环"：即使防不住攻击，也能恢复数据。

六、现代 IT 运维：混合云、可观测性与 SLO

Q79–Q88 一组题目明显面向现代 SRE/平台工程语境，是题库中最"进阶"的部分。

Q79. 混合云架构中，维持本地与云端配置状态一致的主要挑战是？

• 环境间网络吞吐有限
• 异步状态管理与不同 IaC 工具版本导致的配置漂移
• 各云提供商之间认证机制不兼容
• 虚拟化层缺乏硬件抽象

解释：混合云跨环境执行 IaC（如 Terraform 版本差异）+ 状态更新异步，会使本地与云端配置逐渐发散，即配置漂移（configuration drift）。

Q80. 企业 IT 监控中，"基数爆炸（cardinality explosion）"指什么问题？

• 组合多个标签维度（如主机、服务、区域）时指标序列呈指数级增长
• 分布式系统中过度使用告警阈值
• 因缺少时序索引而无法追踪指标
• 将多个指标存储合并到单一管道

解释：Prometheus 等时序数据库中，指标 × 标签组合的笛卡尔积会指数膨胀（如 10 主机 × 10 服务 × 10 区域 = 1000 条序列），拖垮存储与查询。

Q81. CI/CD 流水线中，为什么"不可变基础设施（immutable infrastructure）"被视为最佳实践？

• 允许手工修补现有服务器以保持一致性
• 每次部署都创建全新环境实例，防止配置漂移
• 消除了对编排/自动化工具的需求
• 支持增量更新而非整体重建

解释：不可变基础设施通过"重建而非修补"保证环境从声明配置完全生成，杜绝了补丁式变更带来的漂移与"雪花服务器"。

Q82. 全球分布式生产系统中使用同步微服务调用会引发什么问题？

• 后端服务器 CPU 利用率上升
• 减少对缓存层的需求
• 简化链路追踪与日志机制
• 服务间高延迟以及网络分区下的级联故障

解释：同步调用沿调用链叠加网络往返延迟，且在分区/超时场景下易形成线程阻塞传导，产生级联故障；这也是异步、队列与超时/熔断被广泛采用的原因。

Q83. 在 Kubernetes 这类容器编排系统中，控制平面（control plane）主要管理什么？

• 集群期望状态，通过调谐循环（reconciliation loops）确保工作负载匹配声明式配置
• Pod 之间的实时网络路由
• 硬件层面的物理资源分配
• 跨分布式节点的文件系统同步

解释：kube-apiserver、controller-manager 等控制平面组件持续比对"声明状态 vs 实际状态"并通过调谐循环收敛差异；数据面网络路由由 kube-proxy/CNI 承担，不属控制平面核心职责。

Q84. 分布式系统可观测性中，带上下文传播（context propagation）的分布式追踪的主要目的是？

• 只记录本地系统指标
• 跨所有服务复制日志数据
• 通过在每个 span 传递唯一标识符，追踪单个请求如何穿越多个服务
• 把追踪数据直接存入消息队列

解释：trace ID/span ID 随请求头在服务间传播，从而把一次请求在各服务的执行片段串联成完整调用链，定位慢调用与错误传播路径。

Q85. SRE 团队为何更偏好以错误预算（error budget）表达的 SLO，而非 100% 可用性目标？

• 它在可靠性与开发速度之间取得平衡，并为可控风险提供可度量的容差
• 它在 CI/CD 中强制更严格的部署规则
• 它会根据可用性自动配置监控告警
• 它消除了停机管理的需要

解释：错误预算（如 99.9% SLO → 每月 43 分钟预算）把"允许的不可用"显式化：预算充足时可放心发布新功能，预算耗尽则冻结发布优先恢复，实现可靠性与迭代速度的可量化权衡。

Q86. 事件驱动系统中，消息代理（broker）队列深度持续增长（lag），最可能的运维问题是？

• 生产者过度水平扩展
• 消费者处理速度低于生产速度，造成背压（backpressure）
• 队列可见性超时配置错误
• 生产者重复发布消息

解释：队列积压（lag）本质是消费速率 < 生产速率，消费者成为瓶颈，产生背压；应扩容消费者/优化消费逻辑，而非排查可见性超时或重复投递。

Q87. 大规模基础设施管理中，GitOps 相比传统配置管理的关键运维优势是？

• 用简单 shell 自动化取代容器编排
• 为基础设施状态提供声明式、版本化、可审计的单一事实来源
• 允许运行时状态变更而不做版本追踪
• 仅依赖命令式部署脚本

解释：GitOps 以 Git 仓库为唯一事实来源，所有变更走 PR 评审与自动同步，天然具备版本历史、回滚与审计能力；运行时手工变更恰恰是它要消除的对象。

Q88. 对有状态应用做水平扩展时，为什么可能引发一致性问题？

• 新副本可能缺少同步的持久状态或共享卷访问，导致数据分叉
• CPU 请求无法动态调整
• 垂直扩展默认被禁用
• 服务发现协议无法注册新实例

解释：水平扩展新增副本时，若持久状态/共享存储未同步挂载，各副本会持有不一致视图，产生数据分叉；这正是有状态工作负载通常依赖 StatefulSet + 共享存储/分布式数据库的原因。

复习要点速记

• 硬件：P1 24 针 ATX 供电接主板；I/O 面板 = 机箱背面端口群；北桥 = 内存控制器中枢；PCIe 是现行扩展卡标准；电源单位是瓦特；SSD 访问最快。
• 网络：重启顺序 Modem → Gateway → Switch；网关由 DHCP 分配 IP；/24 有 254 个可用主机地址；2.4GHz 用 1/6/11 非重叠信道；二层设备是交换机；CAT-5 有 4 对线。
• Windows：Shift + 重启进恢复环境；反复进安全模式要查根因；UAC 在系统级更改时触发；UEFI 从启动菜单进入；Fn 键调用笔记本备用键。
• 安全/数据：钓鱼 = 仿冒邮件诱导点击链接；先全面扫描再判断恶意软件误报；唯一密码 + 2FA 组合最优；备份是防患于未然的最后防线；安全弹出是为了等写缓冲落盘。
• 云原生：混合云怕配置漂移；基数爆炸 = 标签维度组合指数增长；不可变基础设施防漂移；K8s 控制平面管期望状态；分布式追踪靠 span 标识符串联请求；SLO 错误预算平衡可靠性与迭代速度；队列积压 = 消费跟不上生产；GitOps = 声明式版本化单一事实来源；有状态水平扩展怕数据分叉。

如需逐题自测或对照原文，可直接查看 it-operations/it-operations-quiz.md，并可在 README.md 中找到该主题在仓库题库总表中的登记信息；仓库中其他技能（如 网络安全、Linux、Windows Server）与 IT Operations 存在概念交叉，适合横向对照学习。

• 文档
• 教程
• 知识库
• 教育