2025年內(nèi)蒙古電力社會招聘（信息網(wǎng)絡(luò)維護類）復(fù)習(xí)題庫及答案一、單項選擇題（每題1分，共40分）1.在OSI七層模型中，負責(zé)路由選擇與邏輯地址封裝的是A.數(shù)據(jù)鏈路層?B.網(wǎng)絡(luò)層?C.傳輸層?D.會話層答案：B解析：網(wǎng)絡(luò)層核心功能為邏輯尋址（IP地址）與路由選擇。2.下列關(guān)于IPv6地址壓縮規(guī)則，正確的是A.可連續(xù)省略多組0，用雙冒號代替，且只能出現(xiàn)一次B.每組前導(dǎo)0必須保留C.雙冒號可在地址首尾各出現(xiàn)一次D.地址長度可變答案：A解析：RFC5952規(guī)定雙冒號僅允許出現(xiàn)一次，防止歧義。3.在Linux系統(tǒng)中，查看當(dāng)前路由表的命令是A.route-n?B.ipconfig?C.traceroute?D.netstat-an答案：A解析：route-n直接顯示內(nèi)核路由表，ipconfig為Windows命令。4.STP協(xié)議中，選舉根橋優(yōu)先比較A.MAC地址?B.端口ID?C.路徑開銷?D.橋ID優(yōu)先級答案：D解析：先比較橋ID中的優(yōu)先級字段，數(shù)值小者勝。5.下列RAID級別中，磁盤利用率最高的是A.RAID1?B.RAID5?C.RAID6?D.RAID10答案：B解析：RAID5僅損失一塊盤容量，利用率(n-1)/n。6.在SNMPv3中，提供認證與加密的組合安全級別為A.noAuthNoPriv?B.authNoPriv?C.authPriv?D.authPrivNoHash答案：C解析：authPriv同時完成身份認證與數(shù)據(jù)加密。7.當(dāng)WindowsServer2022域控制器出現(xiàn)“SYSVOL共享丟失”時，首選恢復(fù)工具是A.dfsrdiag?B.dcdiag?C.repadmin?D.nltest答案：A解析：dfsrdiag可強制重新初始化DFS-R復(fù)制。8.在BGP路由策略中，用于本地AS出口流量調(diào)度的屬性是A.MED?B.Local_Pref?C.AS_Path?D.Origin答案：B解析：Local_Pref值越高，越優(yōu)先被本AS選用。9.下列關(guān)于Python裝飾器描述，錯誤的是A.本質(zhì)是高階函數(shù)?B.可疊加使用?C.一定改變原函數(shù)簽名?D.可用于權(quán)限校驗答案：C解析：裝飾器可不改變簽名，通過functools.wraps保留元數(shù)據(jù)。10.在VMwarevSphere8.0中，用于容災(zāi)自動化的組件是A.SRM?B.vSAN?C.NSX?D.vRealizeLogInsight答案：A解析：SiteRecoveryManager實現(xiàn)一鍵式容災(zāi)切換。11.對于OTN網(wǎng)絡(luò)，ODUk層信號中“TTI”字節(jié)作用是A.幀定位?B.路徑追蹤標(biāo)識?C.誤碼監(jiān)測?D.自動保護倒換答案：B解析：TTI用于逐跳路徑識別，防止錯連。12.在零信任架構(gòu)中，用于動態(tài)評估終端安全狀態(tài)的協(xié)議是A.RADIUS?B.TACACS+?C.PostureAgent?D.LDAP答案：C解析：PostureAgent實時上報補丁、殺毒狀態(tài)。13.下列關(guān)于MQTTQoS等級1，正確的是A.至多一次?B.至少一次?C.只有一次?D.有序保證答案：B解析：QoS1通過PUBACK確保至少一次，可能重復(fù)。14.在Windows11中，啟用基于虛擬化的安全（VBS）需先開啟A.Hyper-V?B.CredentialGuard?C.DeviceGuard?D.TPM2.0與SecureBoot答案：D解析：VBS依賴硬件可信根與SecureBoot鏈。15.對于500kV線路光纖差動保護，通道單向時延超過多少ms需重選路由A.5?B.10?C.15?D.20答案：B解析：繼電保護規(guī)程要求≤10ms，否則采樣失步。16.在Kubernetes中，用于實現(xiàn)有狀態(tài)應(yīng)用持久化存儲的對象是A.Deployment?B.StatefulSet?C.DaemonSet?D.Job答案：B解析：StatefulSet提供穩(wěn)定網(wǎng)絡(luò)ID與持久卷模板。17.下列關(guān)于SQL注入防御，最佳實踐是A.拼接字符串過濾單引號?B.使用預(yù)編譯與參數(shù)化?C.關(guān)閉錯誤回顯?D.降低DB權(quán)限答案：B解析：參數(shù)化查詢可從根源杜絕注入。18.在Nagios中，負責(zé)被動接收并匯總狀態(tài)信息的組件是A.NRPE?B.NSCA?C.NDOUtils?D.Check_MK答案：B解析：NSCA用于被監(jiān)控端回傳結(jié)果。19.對于IEC61850GOOSE報文，其MAC地址范圍是A.01:0C:CD:01:xx:xx?B.01:1B:19:00:xx:xx?C.01:80:C2:00:00:00?D.01:00:5E:00:xx:xx答案：A解析：IEC規(guī)定GOOSE使用01:0C:CD:01前綴。20.在Zabbix7.0中，支持的原生高可用模式為A.Active-Passive?B.Active-Active?C.Split-Brain?D.Master-Agent答案：B解析：原生多ServerActive-Active，基于數(shù)據(jù)庫行鎖。21.下列關(guān)于差分曼徹斯特編碼，正確的是A.每位中間必跳變?B.0表示無跳變?C.1表示起始跳變?D.無直流分量答案：A解析：每位中間跳變提供同步，0/1由起始邊決定。22.在SSL/TLS握手階段，用于協(xié)商對稱密鑰的消息是A.ClientHello?B.ServerHelloDone?C.ClientKeyExchange?D.ChangeCipherSpec答案：C解析：ClientKeyExchange傳遞預(yù)主密鑰。23.對于Linux系統(tǒng)，設(shè)置最大文件描述符需修改A./etc/fstab?B./etc/security/limits.conf?C./etc/sysctl.conf?D./etc/profile答案：B解析：limits.conf控制用戶級資源。24.在BGPEVPN中，用于通告主機MAC信息的RT類型是A.Type1?B.Type2?C.Type3?D.Type5答案：B解析：Type2路由攜帶MAC/IP，用于主機路由。25.下列關(guān)于光纖非線性效應(yīng)，描述正確的是A.SBS閾值隨長度增加而降低?B.SPM導(dǎo)致紅移?C.FWM效率與色散正相關(guān)?D.XPM僅發(fā)生在多模光纖答案：A解析：受激布里淵散射閾值與有效長度成反比。26.在Windows日志中，事件ID4624表示A.賬戶鎖定?B.成功登錄?C.登錄失敗?D.特權(quán)提升答案：B解析：4624為成功審核登錄事件。27.下列關(guān)于PythonGIL，正確的是A.允許多線程真正并行?B.僅影響CPU密集型?C.在PyPy中已移除?D.對I/O密集型無作用答案：B解析：GIL限制多核并行，I/O密集可通過切換緩解。28.在MySQL8.0中，默認身份驗證插件為A.mysql_native_password?B.caching_sha2_password?C.sha256_password?D.ed25519答案：B解析：caching_sha2_password增強安全性。29.對于電力調(diào)度數(shù)據(jù)網(wǎng)，生產(chǎn)控制區(qū)通常標(biāo)記為A.控制區(qū)Ⅰ?B.非控制區(qū)Ⅱ?C.管理信息區(qū)Ⅲ?D.互聯(lián)網(wǎng)區(qū)Ⅳ答案：A解析：安規(guī)將實時控制業(yè)務(wù)劃入Ⅰ區(qū)。30.在VLAN跳躍攻擊中，攻擊者主要利用A.本征VLAN?B.語音VLAN?C.管理VLAN?D.黑洞VLAN答案：A解析：本征VLAN未打標(biāo)簽可被注入雙層802.1Q。31.下列關(guān)于RAID2.0技術(shù)，描述正確的是A.重構(gòu)速度隨盤增大而線性下降?B.塊級虛擬化縮短重構(gòu)時間?C.需專用熱備盤?D.不支持SSD答案：B解析：RAID2.0通過分散熱備塊，實現(xiàn)快速重構(gòu)。32.在Linux中，查看eBPF程序加載情況使用A.bpftoolprog?B.tc-s?C.iptables-L?D.lsmod答案：A解析：bpftool為ePF官方調(diào)試工具。33.對于IEC60870-5-104規(guī)約，其傳輸層采用A.TCP2404?B.UDP2424?C.TCP502?D.UDP161答案：A解析：104規(guī)定端口2404，保證可靠傳輸。34.在Dockerfile中，用于聲明匿名卷的是A.COPY?B.ADD?C.VOLUME?D.WORKDIR答案：C解析：VOLUME指令創(chuàng)建掛載點。35.下列關(guān)于Wi-Fi6的OFDMA，正確的是A.提高單用戶峰值速率?B.減少子載波間隔?C.實現(xiàn)多用戶并行傳輸?D.需160MHz信道答案：C解析：OFDMA將信道資源分給多用戶，降低時延。36.在PromQL中，計算CPU5分鐘平均使用率表達式為A.avg(cpu_usage)?B.avg_over_time(cpu_usage[5m])?C.rate(cpu_usage[5m])?D.increase(cpu_usage[5m])答案：B解析：avg_over_time直接求區(qū)間均值。37.對于電力二次系統(tǒng)，等保2.0要求Ⅰ區(qū)邊界防護需達到A.第一級?B.第二級?C.第三級?D.第四級答案：C解析：調(diào)度中心Ⅰ區(qū)按三級防護。38.在C語言中，防止頭文件重復(fù)包含的宏寫法是A.pragmaonce?B.ifndef/define/endif?C.defineONCE?D.includeguard答案：B解析：傳統(tǒng)宏守衛(wèi)兼容所有編譯器。39.下列關(guān)于量子密鑰分發(fā)，正確的是A.可超光速傳輸?B.依賴數(shù)學(xué)復(fù)雜度?C.檢測竊聽基于誤碼率上升?D.使用RSA加密答案：C解析：QKD利用量子態(tài)測量擾動發(fā)現(xiàn)竊聽。40.在敏捷開發(fā)中，用于衡量團隊速率的是A.燃盡圖?B.燃起圖?C.速度圖?D.累積流圖答案：C解析：速度圖統(tǒng)計每迭代完成故事點。二、多項選擇題（每題2分，共30分）41.下列哪些屬于OSPF特殊區(qū)域A.Stub?B.TotallyStubby?C.NSSA?D.Backbone答案：ABC解析：Backbone為區(qū)域0，非特殊。42.關(guān)于Linux系統(tǒng)調(diào)優(yōu)，以下可緩解TIME_WAIT過高A.net.ipv4.tcp_tw_reuse?B.tcp_tw_recycle?C.調(diào)大local_port_range?D.縮短keepalive答案：AC解析：tw_recycle已廢棄，keepalive無關(guān)。43.在BGP路由黑洞場景，可采取A.部署RR防止全互聯(lián)?B.設(shè)置next-hop-self?C.引入BGP-LU?D.部署MPLSVPN答案：BCD解析：next-hop-self解決下一跳不可達，BGP-LU與VPN提供隧道。44.下列關(guān)于Python列表推導(dǎo)式，正確A.可嵌套循環(huán)?B.支持條件過濾?C.比map+lambda慢?D.生成生成器答案：AB解析：列表推導(dǎo)式返回列表，生成器表達式用圓括號。45.在WindowsAD中，導(dǎo)致信任關(guān)系失敗原因A.時間偏差>5分鐘?B.SPN重復(fù)?C.DNS記錄缺失?D.禁用NTP答案：ABC解析：時間、SPN、DNS均影響Kerberos。46.下列屬于IEC62351安全擴展A.數(shù)字簽名?B.加密?C.角色訪問?D.壓縮答案：ABC解析：62351提供認證、完整、機密。47.關(guān)于RAID6與RAID10比較A.RAID6允許任意雙盤失效?B.RAID10寫懲罰更低?C.RAID6重構(gòu)負載更高?D.RAID10最小4盤答案：ABCD解析：均為正確描述。48.在Kubernetes網(wǎng)絡(luò)策略中，可匹配A.命名空間?B.Pod標(biāo)簽?C.IP段?D.端口答案：ABCD解析：NetworkPolicy支持四元組。49.下列關(guān)于光纖連接器，屬于卡扣式A.LC?B.SC?C.FC?D.ST答案：AB解析：FC為螺紋，ST為旋轉(zhuǎn)卡銷。50.在MySQL主從復(fù)制，導(dǎo)致延遲因素A.大事務(wù)?B.單線程SQL線程?C.磁盤I/O差?D.網(wǎng)絡(luò)抖動答案：ABCD解析：均影響同步速度。51.下列關(guān)于Bash腳本調(diào)試，正確A.set-e遇錯退出?B.set-x打印命令?C.set-u未定義變量報錯?D.set+v關(guān)閉冗余答案：ABC解析：+v為打開冗余，-v關(guān)閉。52.在Nginx中，實現(xiàn)灰度發(fā)布手段A.split_clients?B.map?C.cookie路由?D.ip_hash答案：ABC解析：ip_hash為會話保持，非灰度。53.下列屬于電力監(jiān)控系統(tǒng)主機加固措施A.關(guān)閉USB存儲?B.白名單進程?C.禁用無線?D.安裝游戲答案：ABC解析：游戲為無關(guān)項。54.關(guān)于Docker存儲驅(qū)動，支持寫時復(fù)制A.overlay2?B.aufs?C.btrfs?D.devicemapper答案：ABCD解析：均支持COW。55.在SSL卸載場景，F(xiàn)5BIG-IP可執(zhí)行A.證書替換?B.加密算法協(xié)商?C.會話復(fù)用?D.流量鏡像答案：ABCD解析：全支持。三、判斷題（每題1分，共15分）56.TCP三次握手初始序列號必須相同。答案：錯解析：ISN隨機防預(yù)測。57.Linux中，硬鏈接可跨文件系統(tǒng)。答案：錯解析：硬鏈接共享inode，不能跨區(qū)。58.OSPF中，只有ABR才能產(chǎn)生Type3LSA。答案：對解析：區(qū)域邊界路由器匯總域內(nèi)路由。59.RAID0提供冗余能力。答案：錯解析：條帶無冗余。60.Python字典在3.7+保持插入順序。答案：對解析：語言特性保證。61.在BGP中，MED屬性可跨AS傳遞。答案：錯解析：MED僅在相鄰AS間。62.光纖彎曲半徑小于30mm一定導(dǎo)致斷裂。答案：錯解析：視光纜類型，G.657可容忍更小。63.WindowsServerCore模式支持圖形化IE。答案：錯解析：Core無Explorer。64.MySQLInnoDB支持全文索引。答案：對解析：5.6+已支持。65.KubernetesService類型ClusterIP可被集群外訪問。答案：錯解析：需NodePort或LoadBalancer。66.等保2.0將云計算擴展為獨立安全要求。答案：對解析：新增云計算擴展要求。67.在差動保護中，CT飽和必然導(dǎo)致誤動。答案：錯解析：比率差動可抗飽和。68.ICMPv6Type134為路由器通告。答案：對解析：RA報文類型134。69.使用chmod2755可在目錄上設(shè)置SGID。答案：對解析：2為SGID位。70.量子通信可實現(xiàn)信息超光速傳遞。答案：錯解析：不違背相對論，經(jīng)典信道仍需光速。四、填空題（每空2分，共30分）71.在Linux中，查看塊設(shè)備隊列調(diào)度策略命令為（cat/sys/block/sdX/queue/scheduler）。72.OSPF協(xié)議號（89）。73.IPv6本地鏈路地址前綴（FE80::/10）。74.RAID5可容忍故障盤數(shù)（1）。75.MySQL默認存儲引擎（InnoDB）。76.TCP窗口擴大選項位于（SYN）報文。77.在Python中，生成隨機UUID4函數(shù)（uuid.uuid4()）。78.WindowsAD數(shù)據(jù)庫文件名稱（ntds.dit）。79.光纖色散參數(shù)單位（ps/nm·km）。80.Kubernetes最小調(diào)度單位（Pod）。81.等保2.0安全區(qū)域邊界要求實現(xiàn)（訪問控制）、（入侵防范）、（惡意代碼過濾）。82.IEC61850邏輯節(jié)點MMXU代表（測量）。83.在BGP中，公認必遵屬性有（ORIGIN）、（AS_PATH）、（NEXT_HOP）。84.Linux查看當(dāng)前系統(tǒng)調(diào)用工具（strace）。85.802.1QVLAN標(biāo)簽長度（4）字節(jié)。五、簡答題（每題10分，共30分）86.簡述電力Ⅰ區(qū)與Ⅲ區(qū)之間數(shù)據(jù)交換的安全要求與實現(xiàn)方案。答案：Ⅰ區(qū)為實時控制區(qū)，Ⅲ區(qū)為管理信息區(qū)，按等保要求需采用雙向物理隔離裝置或單向隔離閘。實現(xiàn)方案：①部署正反向隔離裝置，協(xié)議剝離，數(shù)據(jù)落地；②使用專用通信服務(wù)器，白名單端口，內(nèi)容檢查；③啟用數(shù)字簽名與加密，確保完整與來源可信；④日志集中審計，異常阻斷并告警；⑤定期漏洞掃描與策略復(fù)核。87.描述一次典型的Linux系統(tǒng)被植入Rootkit后的排查與清理步驟。答案：①立即斷網(wǎng)，防止外聯(lián)；②使用可信LiveCD啟動，掛載磁盤只讀；③對比系統(tǒng)文件哈希，查找被替換二進制；④檢查內(nèi)核模塊，lsmod與/sys/module，發(fā)現(xiàn)異常卸載；⑤分析cron、systemd、rc.local持久化項；⑥使用rkhunter、chkrootkit掃描；⑦查看網(wǎng)絡(luò)監(jiān)聽與隱藏端口，ss-lntp；⑧清理后門賬戶與SSH密鑰；⑨重裝受感染軟件包，重新編譯內(nèi)核；⑩更新GRUB與固件，啟用SecureBoot，部署IDS。88.說明基于BGPEVPN的VXLAN如何實現(xiàn)跨子網(wǎng)虛擬機遷移及ARP抑制。答案：BGPEVPN通過MP-BGP傳遞Type2路由（MAC/IP），VTEP學(xué)習(xí)后下發(fā)本地FDB。遷移時，新宿主機發(fā)送gratuitousARP，控制器更新Type2，舊路由撤銷，實現(xiàn)秒級切換。ARP抑制：網(wǎng)關(guān)代理ARP，Type2路由已同步主機信息，本地VTEP直接代答，減少廣播。通過RT約束控制同步范圍，使用Type3路由完成BUM流量頭端復(fù)制，保證多活網(wǎng)關(guān)MAC一致，實現(xiàn)無縫漫游