ОнЛайн Комплексные IT-решения
620017, Россия, г. Екатеринбург,
ул. Старых Большевиков 2А корпус 2
Телефон: +7 (343) 288-56-20
www.on96.ru Email: info@on96.ru

Уважаемый Соискатель!
Ниже вам будут предложены несколько ситуаций или вопросов, с которыми Вы либо уже сталкивались, либо можете столкнуться в своей профессиональной деятельности Ваша задача найти оптимальное, на ваш взгляд, решение и описать его в колонке ответ.
Обращаем ваше внимание, что в большинстве заданий нет правильных и неправильных ответов, важно понимать, как именно вы будете действовать в сложившейся ситуации, это позволит нам оценить ваши компетенции и сэкономить ваше и наше время на дальнейшие коммуникации.


1. Перечислите цель и основные задачи ИТ-подразделения в составе коммерческой организации.

Цель ИТ-подразделения в составе коммерческой организации - обеспечение эффективного функционирования информационных систем компании с целью повышения производительности, конкурентоспособности и роста бизнеса.

Основные задачи ИТ-подразделения включают в себя:
1. Развитие и поддержание информационной инфраструктуры компании (сервера, сети, программное обеспечение и пр.).
2. Обеспечение защиты информации и данных от утечек, хакерских атак и других угроз.
3. Поддержка пользователей и организация обучения персонала в области использования информационных технологий.
4. Разработка и внедрение информационных систем и программных решений, необходимых для бизнес-процессов компании.
5. Мониторинг и оптимизация работы информационных систем с целью повышения эффективности и снижения издержек.
6. Участие в стратегическом планировании развития ИТ-систем компании в соответствии с бизнес-задачами и потребностями.
7. Соблюдение законодательства и стандартов информационной безопасности.
8. Постоянное изучение и внедрение новых технологий для повышения конкурентоспособности компании.

2. При какой загрузке процессора сервера вы поставите вопрос о расширении вычислительных мощностей? Как вы определите эту загрузку?

Вопрос о расширении вычислительных мощностей сервера может быть поставлен, если загрузка процессора длительное время превышает 70-80%. Это может быть определено с помощью мониторингового программного обеспечения, которое отслеживает загрузку ресурсов сервера. Также можно использовать команду "top" или "htop" в командной строке для мониторинга загрузки процессора. Если постоянно наблюдается высокая загрузка процессора, возникают задержки и проблемы с производительностью, то стоит задуматься о расширении вычислительных мощностей сервера.

3. Опишите оптимальную, на Ваш взгляд, последовательность этапов процесса внедрения системы (или одного из модулей) автоматизации.

1. Предварительный анализ и планирование: определение целей и задач автоматизации, анализ потребностей бизнеса, составление технического задания.
2. Подготовка инфраструктуры: приобретение необходимого оборудования и программного обеспечения, установка и настройка серверов, баз данных и сетей.
3. Разработка и тестирование: создание программного кода системы, индивидуальные настройки, проверка на соответствие требованиям и корректировка в случае необходимости.
4. Внедрение и обучение: установка системы на рабочих местах сотрудников, проведение обучения персонала, распределение ролей и обязанностей.
5. Адаптация и сопровождение: оценка эффективности работы системы, анализ отзывов пользователей, внесение изменений и улучшений, обновление программного обеспечения.
6. Мониторинг и поддержка: постоянное контролирование работы системы, регулярное обновление и поддержка, своевременное решение возникших проблем и вопросов.
Данные этапы позволяют структурировать процесс внедрения системы автоматизации и обеспечить его успешное завершение, а также обеспечить качественную и эффективную работу системы на долгосрочной основе.

4. Укажите основные принципы политики информационной безопасности, которые, на Ваш взгляд, обязательны к соблюдению в коммерческой организации. Какие принципы могут снижать эффективность работы сотрудников/компании.

Основные принципы политики информационной безопасности, которые обязательно должны соблюдаться в коммерческой организации:

1. Конфиденциальность: необходимо обеспечить защиту конфиденциальных данных компании от несанкционированного доступа.
2. Целостность: данные должны храниться и передаваться без изменений и искажений.
3. Доступность: обеспечить доступ к данным для сотрудников, имеющих на то право, в любое время.
4. Аутентификация: проверка личности пользователя перед предоставлением доступа к информационным ресурсам компании.
5. Авторизация: установление прав доступа для каждого пользователя, определяющее его полномочия.

Принципы, которые могут снизить эффективность работы сотрудников или компании:

1. Сильная ограниченность доступа к информации без должного обоснования, что может привести к замедлению процессов и снижению производительности.
2. Недостаточная ясность и понятность правил политики информационной безопасности, что может привести к непониманию сотрудниками своих обязанностей и прав доступа.
3. Недостаточное обучение сотрудников по вопросам информационной безопасности, что может привести к нарушениям правил или неправильному обращению с конфиденциальной информацией.
4. Отсутствие регулярного аудита и мониторинга системы безопасности, что может привести к несанкционированному доступу к данным или утечкам информации.
5. Необработанные угрозы и уязвимости в системах безопасности, что может привести к утечкам данных или атакам на информационные ресурсы компании.

5. Каковы, в Вашем представлении, основные критерии оценки деятельности ИТ службы в коммерческой организации. Как их можно четко формализовать и/или автоматизировать?

Основные критерии оценки деятельности ИТ службы в коммерческой организации могут включать в себя следующие аспекты:

1. Доступность и надежность систем: оценка производительности и доступности информационных систем, их устойчивости к сбоям и возможность оперативного восстановления после сбоев.
2. Уровень удовлетворенности пользователей: оценка удовлетворенности сотрудников компании работой ИТ службы, скорость и качество реагирования на запросы пользователей.
3. Эффективность и эффективность работы: оценка скорости и качества реализации проектов ИТ службы, оптимизации процессов и ресурсов для достижения поставленных целей.
4. Безопасность информации: оценка уровня защиты конфиденциальной информации компании от утечек и целевых атак.

Эти критерии можно четко формализовать с помощью установления ключевых показателей эффективности (KPI) для каждого из аспектов деятельности ИТ службы. Например, для оценки доступности и надежности систем можно установить KPI по времени недоступности сервисов, а для удовлетворенности пользователей - KPI по времени ответа на запросы или уровню удовлетворенности внутренних клиентов.

Автоматизация оценки деятельности ИТ службы также возможна с помощью специализированных систем мониторинга и управления эффективностью ИТ процессов, которые могут агрегировать данные по всем вышеперечисленным критериям и предоставлять аналитику для принятия управленческих решений.

6. У вас есть сервер с MS Windows Server 2003 с двумя sas-дисками, собранными в софтварный RAID-1. После выхода из строя одного из дисков и замены его на новый, сервер перестал загружаться.
а) Почему это произошло и что необходимо предпринять?
б) Как максимально быстро узнать о выходе из строя диска на сервере в следующий раз?

а). Проблема скорее всего связана с тем, что после замены одного из дисков в RAID-1 массиве, не было проведено повторное создание зеркала на новом диске (не была проведена процедура перестройки RAID-массива), что привело к невозможности серверу загрузиться (например, MegaRAID Storage Manager для контроллеров LSI). Для исправления этой проблемы необходимо зайти в BIOS сервера и проверить состояние RAID-массива, а затем при необходимости восстановить зеркало на новом диске.

б). Для максимально быстрого обнаружения выхода из строя диска на сервере, можно установить программное обеспечение для мониторинга состояния RAID-массива. Такие программы могут предупредить вас о проблемах с дисками до того, как это повлечет за собой недоступность сервера. Также можно настроить сервер на отправку уведомлений по электронной почте о состоянии RAID.

7. Что вы будете делать, если пользователь обращается к вам с одной и той же проблемой несколько раз в месяц?

Если пользователь обращается к нам с одной и той же проблемой несколько раз в месяц, первым делом я попробую предложить решение этой проблемы, описать шаги, которые нужно предпринять для ее устранения. Также я могу подробно объяснить, почему данная проблема возникает и каким образом ее можно избежать. Если пользователь продолжает сталкиваться с этой проблемой, я предложу ему обратиться за помощью к более опытному специалисту или предложу провести дополнительную консультацию. Важно помнить, что наша цель - помочь пользователю и решить его проблему, поэтому мы должны быть готовы поддерживать его и предлагать решения.

8. Как поставить на определенные компьютеры в компании (40 компьютеров) программу которая запакована в msi пакет.
Как быстро это можно сделать?

Для установки программы, запакованной в MSI пакет, на определенные компьютеры в компании можно воспользоваться групповой политикой в Windows Active Directory. Для этого необходимо создать новый Group Policy Object (GPO) и настроить его таким образом, чтобы MSI пакет был развернут на целевые компьютеры при следующем запуске.

Шаги по установке программы с помощью GPO:

1. Скопируйте MSI пакет на центральный файловый сервер в сети компании.
2. Откройте "Group Policy Management Console" на доменном контроллере.
3. Создайте новый GPO и настройте его по своему усмотрению.
4. В разделе "Computer Configuration" выберите "Software Settings" -> "Software Installation".
5. Щелкните правой кнопкой мыши на пустом месте и выберите "New" -> "Package".
6. Укажите путь к MSI пакету на центральном файловом сервере.
7. Выберите опцию "Assigned" для установки пакета на компьютеры.
8. Протестируйте GPO на целевых компьютерах.

Скорость установки программы зависит от количества компьютеров, скорости сети и производительности сервера. В зависимости от этих переменных процесс может занять от нескольких минут до нескольких часов.

9. Пользователь в сети 192.168.10.xxx/24 пытается достучаться до сервера 192.168.20.2/32
при этом сети 192.168.10.ххх/24 и 192.168.20.ххх/24 соединяются шлюзом через сеть 10.10.10.хх/24
Что нужно сделать чтобы пользователь смог подключиться к северу в сети 192.168.20.2/32?
Шлюз под управлением Windows 2003?
Как можно автоматизировать процесс прописывания маршрутов в подсеть, если шлюзами в подсети также выступают сервера под управлением Windows 2003?

Для того чтобы пользователь смог подключиться к серверу в сети 192.168.20.2/32, нужно настроить маршрутизацию на шлюзе под управлением Windows 2003.

1. На шлюзе Windows 2003 нужно добавить маршрут к сети 192.168.20.0/24 через шлюз сети 10.10.10.x. Для этого откройте командную строку в Windows 2003 и выполните команду:

cmd

Код: Выделить всё

route add 192.168.20.0 mask 255.255.255.0 10.10.10.x

2. Чтобы автоматизировать процесс прописывания маршрутов на других серверах под управлением Windows 2003, можно использовать сценарии с использованием командной строки и планировщика задач. Например, создать пакетный файл с необходимыми командами и запускать его с помощью планировщика задач с нужным расписанием.

3. Также можно использовать средства управления сетевой инфраструктурой, такие как PowerShell, чтобы автоматизировать процесс настройки маршрутов на нескольких серверах одновременно.

4. Используя PowerShell, можно написать скрипт, который будет добавлять маршруты к сети 192.168.20.0/24 на все сервера в подсети, выступающие как шлюзы. Например:

powershell

Код: Выделить всё

$gateways = @("10.10.10.1", "10.10.10.2", "10.10.10.3") # Список IP адресов шлюзов
foreach ($gateway in $gateways) {
    Invoke-Command -ComputerName $gateway -ScriptBlock {
        route add 192.168.20.0 mask 255.255.255.0 10.10.10.x
    }
}

Этот скрипт будет добавлять маршруты к сети 192.168.20.0/24 на все сервера в списке $gateways.
Таким образом, можно автоматизировать процесс прописывания маршрутов в подсеть на серверах под управлением Windows 2003.

10. Windows 2008R2 есть 10 сервисов, которые запускают 1 и тот же exe файл только с разными параметрами, один из сервисов завис.
Вы остановили сервис, но он не ответил вовремя. Пытаетесь перезапустить, он не отвечает.
В диспетчере задач у вас 10 одинаковых запущенных процессов, но перезапустить (убить) нужно только один.
Как вы поступите?

Чтобы остановить конкретный процесс, относящийся к зависшему сервису, можно воспользоваться командой Taskkill в командной строке. Необходимо узнать PID (идентификатор процесса) зависшего сервиса (tasklist) после чего выполнить команду Taskkill /PID [PID] /F, где вместо [PID] нужно указать идентификатор процесса зависшего сервиса. После этого зависший процесс будет принудительно завершен, и вы сможете попробовать перезапустить сервис.

11. При подключении к серверу по RDP, 3го пользователя не пускает, ошибка "The terminal server has exceeded the maximum number of allowed connections"
в чем дело? почему больше 2х пользователей нельзя?
Какие шаги требуется предпринять и что нужно сделать чтобы к нему могли подключиться больше 2х пользователей одновременно?

Ошибка "The terminal server has exceeded the maximum number of allowed connections" означает, что на сервере установлено ограничение на количество одновременных подключений к нему. В данном случае ограничение составляет 2 пользователя.

Для того чтобы увеличить количество одновременных подключений к серверу, необходимо выполнить следующие шаги:

1. Зайти на сервер под учетной записью администратора.
2. Открыть "Системные настройки" или "Настройки терминального сервера".
3. Найти и выбрать раздел с настройками подключений к терминальному серверу.
4. Найти параметр, отвечающий за количество одновременных подключений (обычно называется "Maximum Allowed Connections").
5. Увеличить значение этого параметра на нужное количество пользователей (например, до 5 или 10).
6. Сохранить изменения и перезапустить терминальный сервер.

После выполнения этих шагов теперь на сервер смогут подключиться больше 2х пользователей одновременно.

12. Напишите простой демон для systemd, который будет поддерживать работу процесса и перезапускаться в случае выхода из строя процесса.

Пример простого systemd-демона:

shell

Код: Выделить всё

[Unit]
Description=Простой демон

[Service]
Type=simple
ExecStart=/путь/к/вашему/процессу
Restart=always

[Install]
WantedBy=default.target

Замените `/путь/к/вашему/процессу` на путь к вашему процессу, который вы хотите запустить как демон. Сохраните этот файл с расширением `.service` в директории `/etc/systemd/system/`.

После этого выполните следующие команды:

shell

Код: Выделить всё

sudo systemctl daemon-reload
sudo systemctl start ваш_демон
sudo systemctl enable ваш_демон

Теперь ваш демон будет перезапускаться в случае выхода из строя.

13. Что такое CI/CD?

CI/CD (Continuous Integration/Continuous Delivery) - это методология разработки программного обеспечения, которая помогает автоматизировать процессы развертывания и доставки кода на производственные сервера. Continuous Integration включает в себя непрерывное объединение кода разработчиков в общий репозиторий, что позволяет рано выявлять и исправлять конфликты и ошибки. Continuous Delivery обеспечивает автоматическое тестирование и развертывание приложения, облегчая и ускоряя процесс доставки новых версий программного обеспечения.

Более подробно, об этом можно почитать в:
https://habr.com/ru/companies/slurm/articles/649027/
https://habr.com/ru/companies/otus/articles/515078/