22 道故障排查与作业规范练习题及答案

1. 1. 技术员推测某工作站间歇性断网是由网卡故障引起的。技术员换上一块确认良好的网卡后，断网现象仍然存在。按照公布的排障最佳实践方法论，技术员接下来应该做什么？

   • A.验证系统的完整功能并实施预防措施
   • B.更换主板，因为网卡是集成在主板上的
   • C.记录发现并关闭工单，因为更换网卡没有解决问题
   • D.建立新的可能原因理论；若无法提出则上报✓ 答案

   验证理论的结果要么证实、要么推翻该理论。理论被推翻后，技术员必须回到“建立可能原因理论”这一步（或上报升级），因为解决方案只能建立在已确认的原因之上。验证功能发生在实施修复之后，而记录归档永远是最后一步，因此此时都不适用。

   编号 QB-GFMSSK依据： CompTIA A+ troubleshooting methodology, published as a best-practice competency standard (test the theory / establish a new theory step)报告此题的问题

2. 2. 技术员在客户桌前维修客户笔记本电脑时，注意到桌面上有一个打开的文件夹，里面是个人照片和银行对账单。最恰当的做法是什么？

   • A.把该文件夹复制到自己的移动硬盘上，以便维修期间保证其安全
   • B.向同事描述所看到的内容，就该客户征求第二意见
   • C.打开这些文件，确认它们没有被此次故障损坏
   • D.不打开这些文件，不查看、不复制、不谈论；只在维修范围内操作✓ 答案

   职业操守要求谨慎处理客户的机密和私人资料：技术员只能访问授权工作所必需的内容，绝不能把私人数据复制到个人存储介质上，也不得谈论所看到的内容。打开或复制这些文件超出了客户授权的范围，并可能泄露金融信息等受监管数据。

   编号 QB-XX3A2J依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — professionalism and proper handling of customers' confidential and private materials报告此题的问题

3. 3. 一台每晚都会拔掉电源插头的台式机，每天早上都显示错误的日期和时间，而且固件设置也恢复成了默认值。最可能的原因是什么？

   • A.硬盘的引导扇区损坏
   • B.电源在负载下即将失效
   • C.内存故障，无法再保存时钟数值
   • D.CMOS 电池已耗尽✓ 答案

   主板上的纽扣电池在系统断开交流电时为实时时钟和固件配置存储供电。电池耗尽后，每次断电时钟和保存的固件设置都会复位——这正是 CMOS 电池没电的典型表现。内存是易失性的，本来就不保存时钟数值。

   编号 QB-FF9FMJ依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — motherboard/RAM/CPU/power symptom: inaccurate system date and time报告此题的问题

4. 4. 一台工作站空闲时运行正常，但在开始视频渲染几分钟后就突然关机。关机前风扇转得很响，机箱内部积满灰尘。最可能的原因是什么？

   • A.视频驱动损坏导致系统崩溃
   • B.散热不足导致过热保护关机✓ 答案
   • C.内存不足导致操作系统停止运行
   • D.CMOS 电池耗尽导致断电

   只有在持续高负载下才发生、且关机前风扇转速飙升的关机属于热保护事件：CPU 或主板达到温度阈值后切断供电以保护芯片。灰尘会包覆散热片并阻塞风道。处理顺序是清灰、确认每个风扇正常转动、重新安装散热器、重新涂抹导热硅脂。内存不足或驱动损坏会导致报错或蓝屏，而不是硬断电；CMOS 电池也不为系统供电。

   编号 QB-WXQXUG依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — random shutdown and overheating symptoms报告此题的问题

5. 5. 一台电脑在不可预测的时间随机出现崩溃蓝屏，且每次的停止代码都不同，互不相关的应用程序也毫无规律地崩溃。近期没有安装任何新硬件或驱动。下一步最佳的诊断步骤是什么？

   • A.立即重装操作系统
   • B.更换 CMOS 电池
   • C.逐条测试内存模块✓ 答案
   • D.对系统盘进行碎片整理

   所有运行中的进程都要经过内存，因此内存条故障造成的不稳定是随机的、不局限于某一个程序，且停止代码各不相同。先运行内存诊断（并逐条测试以定位坏条），可在更换任何部件之前确认原因。重装系统既侵入性强，也无法修复硬件故障。

   编号 QB-EFW4FH依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — application crashes and system instability caused by faulty memory报告此题的问题

6. 6. 用户反映其机械硬盘开始发出有节奏的咔哒声，打开文件也变得很慢。这些数据目前没有备份。技术员应首先做什么？

   • A.立即将硬盘镜像到其他介质，然后更换✓ 答案
   • B.对硬盘进行碎片整理以减少磁头移动
   • C.先运行完整的磁盘修复扫描来纠正错误
   • D.更新存储控制器驱动并多次重启

   机械硬盘发出咔哒声或摩擦声说明磁头或音圈机构已出现机械故障，而每一次额外的读写都会让盘况进一步恶化。修复扫描、碎片整理和反复重启都会带来大量 I/O，可能把部分数据丢失变成全部丢失，因此必须先保住数据，之后再更换硬盘。

   编号 QB-VXCMPF依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — storage drive symptoms: clicking/grinding noises and data loss报告此题的问题

7. 7. 一台笔记本电脑屏幕看上去是黑的，但用强光手电贴近照射时能隐约看到桌面画面。连接到该笔记本的外接显示器显示正常。最可能的原因是什么？

   • A.显示驱动损坏，需要重新安装
   • B.显卡（图形处理器）已损坏
   • C.LCD 面板内部破裂，必须更换
   • D.背光或其供电电路故障✓ 答案

   LCD 本身不发光，面板只是调制其背后背光源发出的光。既然画面存在、只是要靠外部光源才能看到，就说明面板、视频排线和显卡都正常，故障只出在照明部分或其供电电路。显卡损坏或驱动损坏会连外接显示器一起出问题，而面板破裂则会呈现物理性的显示畸变。

   编号 QB-DFJS9G依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — video and display symptoms: dim image and backlight failure报告此题的问题

8. 8. 激光打印机打出的页面内容看上去正常，但用户拿起纸张时墨粉会被蹭花并沾到手上。最可能是哪个部件出了问题？

   • A.墨粉盒，墨粉即将用尽
   • B.打印驱动程序，安装的型号不对
   • C.定影组件，用高温和压力熔合墨粉✓ 答案
   • D.成像鼓（感光鼓），已脏污或划伤

   在激光成像过程中，定影阶段利用加热辊和压力把墨粉熔入纸张纤维。既然图像位置正确却没有被固定，就说明定影没有完成，指向定影器故障。感光鼓脏污会产生线条或斑点，墨粉不足会导致打印发淡，驱动不对会输出乱码——这些都不会在纸上留下松散的墨粉。

   编号 QB-4YUXVQ依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — printer symptoms and the laser imaging process (fusing stage)报告此题的问题

9. 9. 一台工作站既访问不了任何内部服务器，也上不了网。其 IP 地址为 169.254.72.14，子网掩码为 255.255.0.0。同一台交换机下的其他电脑一切正常。这说明什么？

   • A.默认网关阻止了该工作站的出站流量
   • B.管理员把子网掩码输错了
   • C.客户端上配置的 DNS 服务器地址不正确
   • D.联系不上 DHCP，自分配 APIPA✓ 答案

   169.254.0.0/16 范围内的地址不是任何服务器分配的，而是主机在 DHCP 发现请求得不到响应后自行分配的。APIPA 没有网关，因此该主机只能与同网段的其他 APIPA 主机通信。既然邻近电脑都正常，排查重点应放在这台主机的网线、交换机端口和网卡上，然后再看 DHCP 作用域。

   编号 QB-MF25GR依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — limited connectivity and APIPA self-assigned addressing报告此题的问题

10. 10. 某用户无法通过名称打开任何网站，但用 IP 地址 ping 公网服务器可以成功，通过 IP 地址访问的文件共享也能正常打开。这把问题定位在哪里？

    • A.名称解析（DNS）故障✓ 答案
    • B.电脑与交换机之间的物理布线故障
    • C.默认网关已下线
    • D.缺少网卡驱动程序

    用 IP 地址 ping 通说明网线、网卡、地址配置以及经由网关的路径都正常，所以故障不可能是物理层或网关问题。唯一失败的环节是把主机名转换成 IP 地址，也就是名称解析服务；应检查所配置的 DNS 服务器并用名称查询工具测试解析。

    编号 QB-GBMP2P依据： CompTIA A+ Core 1 exam objectives, Hardware and Network Troubleshooting domain — distinguishing name resolution failures from connectivity failures报告此题的问题

11. 11. 一台台式机搬到新办公室后可以开机，但显示找不到可引导设备或操作系统。固件设置界面中也没有列出内置硬盘。下一步最佳做法是什么？

    • A.运行内存诊断
    • B.立即从零开始重装操作系统
    • C.检查引导顺序并确认识别✓ 答案
    • D.更换主板

    固件只能从它能识别到的设备启动，因此设备经搬运后在设置界面中看不到硬盘，多半是数据线或电源线松动，或引导顺序被改动——这是最便宜、侵入性最小的原因，应最先排查。重装系统会毁掉用户数据，而且在硬盘无法被识别的情况下依然会失败。

    编号 QB-YTEHFN依据： CompTIA A+ Core 2 exam objectives, Software Troubleshooting domain — boot issues and 'no OS found' symptoms报告此题的问题

12. 12. 一台加入域的工作站时钟已快了约 20 分钟。用户可以用缓存的配置文件登录，但无法访问任何域文件共享，并收到身份验证错误。其他工作站不受影响。最可能的解释是什么？

    • A.该工作站的 DNS 后缀配置错误
    • B.网络适配器已损坏
    • C.时钟偏差超出域验证允许范围✓ 答案
    • D.用户的密码已过期

    域身份验证使用带时间戳的票据，任何与域控制器时间相差超出很小容差（默认约 5 分钟）的请求都会被拒绝，这是为了防范重放攻击。应把工作站与域时间源重新同步；如果重启后仍持续漂移，还要怀疑 CMOS 电池没电。网卡损坏会导致所有网络访问中断，而不只是身份验证失败。

    编号 QB-HBYZ7Q依据： CompTIA A+ Core 2 exam objectives, Software Troubleshooting domain — time drift on domain-joined systems and ticket-based authentication clock skew报告此题的问题

13. 13. 用户反映浏览器打开的搜索页面不是所设置的那个，输入的网址会被重定向到陌生站点，甚至在可信网页上也会弹出广告。哪项结论与处理最恰当？

    • A.存在浏览器劫持程序或恶意扩展；卸载并查杀✓ 答案
    • B.证书存储已损坏；重装操作系统
    • C.显示器刷新率设置有误；调整显示设置
    • D.用户需要更快的网络；联系网络服务商

    搜索引擎被更改、输入的网址被重定向、以及被注入的弹窗广告，正是浏览器劫持的典型特征，通常由恶意扩展或捆绑安装程序改写浏览器设置所致。卸载扩展并重置浏览器是直接针对该机制的处理；重装整个操作系统代价过大，而其他选项都不可能导致流量被重定向。

    编号 QB-ZTSUMP依据： CompTIA A+ Core 2 exam objectives, Software Troubleshooting domain — PC security symptoms: browser redirection and pop-ups报告此题的问题

14. 14. 在针对受感染 Windows 系统的规范化恶意软件清除流程中，系统还原应在什么阶段处理？

    • A.作为第一步操作即禁用，先于隔离系统
    • B.不做任何处理，因为还原点必须作为证据保留
    • C.在隔离之后、修复之前禁用，清除完成后再启用并创建新还原点✓ 答案
    • D.只有在修复清除已经完成之后才禁用

    规范顺序是：核实症状 → 隔离受感染系统 → 禁用系统还原 → 修复清除（先更新反恶意软件特征库，再在安全模式或预安装环境下扫描清除）→ 必要时重装或重做镜像 → 计划定期扫描与更新 → 重新启用系统还原并创建干净的还原点 → 最后对最终用户进行教育。之所以在清除前禁用还原点，是因为还原点里可能保存着感染体，会把病毒重新带回；教育用户永远是最后一步。

    编号 QB-EBWZPK依据： CompTIA A+ Core 2 exam objectives, Security domain — ordered best practice procedure for malware removal in a SOHO environment报告此题的问题

15. 15. 用户智能手机上的某一个应用每次打开都会卡死并闪退，其他所有应用和手机本身都正常。技术员应首先尝试什么？

    • A.对设备进行 root 或越狱以获得更深层的访问权限
    • B.对设备执行恢复出厂设置
    • C.强制停止该应用，清除缓存或数据；必要时重装✓ 答案
    • D.更换手机电池

    移动设备排障遵循“由轻到重”的顺序：强制停止 → 清除缓存或数据 → 卸载重装应用 → 重启设备 → 升级系统，恢复出厂设置只能作为最后手段。既然其他应用都正常，故障范围就锁定在该应用的数据上，而非系统或硬件。恢复出厂会毫无必要地清空用户数据，而 root／越狱会破坏系统的安全沙箱，绝不能作为排障手段。

    编号 QB-WTQU4K依据： CompTIA A+ Core 2 exam objectives, Software Troubleshooting domain — mobile OS and application issues (application crashes)报告此题的问题

16. 16. 在下列哪种情况下，技术员不应佩戴防静电腕带？

    • A.在湿度较低的房间里作业时
    • B.在台式机中安装内存条时
    • C.在电源或 CRT 内部作业时✓ 答案
    • D.拿取刚从防静电袋中取出的扩展卡时

    腕带的原理是刻意在技术员与地之间建立一条低电阻通路，使电荷得以均衡。而电源和 CRT 显示器即使拔掉电源，电容中仍储存着高压，这条通路会让可能致命的电流流经人体。人身安全永远优先于元件保护，而且这类部件不做现场维修，只做整体更换。湿度低时静电风险更大，反而更需要佩戴腕带。

    编号 QB-FB9CVM依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — common safety procedures: ESD straps, electrical safety and equipment grounding报告此题的问题

17. 17. 一个带电的网络机柜内部冒烟起火。人员撤离并按规定上报后，针对该火情应使用哪类灭火器？

    • A.额定用于带电设备的 C 类灭火器✓ 答案
    • B.A 类水基灭火器
    • C.用于可燃金属的 D 类干粉灭火器
    • D.B 类泡沫灭火器

    C 类灭火剂不导电，因此可安全用于带电设备；而水和泡沫会导电，既让操作者面临触电风险，又会扩大危害。在能够安全操作的前提下应先切断电源；同时要记住，疏散人员和示警永远优先于抢救设备。

    编号 QB-XT37AM依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — personal safety and fire safety报告此题的问题

18. 18. 技术员发现一台平板电脑的锂离子电池已经鼓包，把外壳都顶变形了。正确的处理与废弃方式是什么？

    • A.装进密封袋放在温暖的服务器机柜里，等下次统一回收
    • B.关机，隔离电池，并交由有资质的回收机构处理✓ 答案
    • C.关机后直接扔进办公室的普通垃圾桶
    • D.先刺破电池释放内部压力，然后再丢弃

    鼓包电池说明内部已在排气且机械结构不稳定；刺破、挤压、受热或继续充电都可能引发起火。安全数据表（SDS/MSDS）是此类物质在搬运、储存和废弃方面的权威依据；电池与墨粉一样属于受管制废弃物，必须交由有资质的回收渠道处理，不能当普通垃圾丢弃。

    编号 QB-MB22RT依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — environmental controls: safety data sheet documentation and proper battery disposal报告此题的问题

19. 19. 某小型办公室经常出现电压骤降（brownout），导致服务器在事务处理中途重启。哪种设备能解决这个问题？

    • A.可提供更多插座的电源分配单元（PDU）
    • B.带电池备份的不间断电源（UPS）✓ 答案
    • C.接到每个机柜的更粗线径延长线
    • D.在每台服务器电源线上加装的电涌保护器（防雷插排）

    电压骤降指供电电压持续偏低。只有 UPS 在电池中储存能量，能够在电压跌落或断电期间维持负载运行，足以完成安全关机，同时还能对输入电压进行调节。电涌保护器只能钳制过压尖峰，对欠压毫无作用；PDU 和更粗的电源线只是分配电力而已。

    编号 QB-4UUU5T依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — power surges, brownouts and blackouts: UPS versus surge suppressor报告此题的问题

20. 20. 技术员提交了一份变更申请，要升级生产环境核心交换机的固件。在变更委员会批准之前，该变更方案文档中必须包含下列哪一项？

    • A.书面的回退方案，说明如何把交换机恢复到变更前的可用状态✓ 答案
    • B.面向最终用户发布的新功能公告
    • C.承诺只有在出问题时才对本次变更进行记录
    • D.技术员本人的签字批准，因为工作是由他来执行的

    回退方案是强制要求，因为它能把失败的变更从一次停机事故变成可恢复的事件；它与变更目的、范围、风险分析、受影响系统、沙盒测试和预定维护窗口并列。审批必须由变更委员会作出，而不是由实施变更的人自己批准，且无论结果如何都必须留存记录。

    编号 QB-SUHT8C依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — change management: rollback plan, risk analysis, scope and change board approval报告此题的问题

21. 21. 勒索软件加密了某公司的文件服务器，同时也把保存全部备份的网络附加存储（NAS）一并加密了，因为该 NAS 一直在线并被永久映射。哪种备份做法本可以保住一份可恢复的副本？

    • A.在备份卷上启用压缩以保存更多版本
    • B.更频繁地向同一台存储设备做增量备份
    • C.依赖文件服务器操作系统的还原点
    • D.三份副本、两种介质、一份异地离线✓ 答案

    任何能从受感染网络访问到的备份目标，都可能连同源数据一起被加密，本例正是如此。“三份副本、两种介质、一份异地”的规则确保至少有一份副本位于受害范围之外；代际轮换（日／周／月）能在感染潜伏多日才被发现时仍保留更早的干净版本；而定期恢复测试则证明这份副本确实可用。

    编号 QB-ACQYTC依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — workstation backup and recovery: 3-2-1 rule, offsite rotation, grandfather-father-son and backup testing报告此题的问题

22. 22. 技术员在维修公司配发的笔记本电脑时，发现了疑似违法、且违反可接受使用政策的内容文件。技术员应首先做什么？

    • A.删除这些文件以保护公司，然后继续完成维修
    • B.先当面质问用户、要求其作出解释，再做其他处理
    • C.把这些文件复制到 U 盘并通过电子邮件发给安全团队
    • D.停止操作，保持设备及数据原样，向管理层报告并记录证据保管链✓ 答案

    首次响应的原则是：识别问题、原样保全证据、按规定渠道上报，并全程记录。删除、复制或用邮件外发这些数据会改动或复制证据，破坏证据保管链（记录每一个接触过证据的人及时间），可能导致证据不被采信。技术员不得超越自身权限自行调查，也不应当面质问用户。

    编号 QB-TUV5ED依据： CompTIA A+ Core 2 exam objectives, Operational Procedures domain — prohibited content and activity: first response, evidence preservation and chain of custody报告此题的问题

练习题依据 CompTIA 公布的 A+ Core 1 与 Core 2 考试大纲及 IT 支持行业的通行实践编写。CompTIA 和 A+ 是 CompTIA 的商标；本网站与 CompTIA 无关联，也未获其认可。考试大纲会定期修订——报考前请向 CompTIA 确认现行大纲与考试要求。 关于 CompTIA A+ 认证 →