2025年廣電網(wǎng)絡(luò)安全競賽題庫及答案一、單項選擇題（每題1分，共30分。每題只有一個正確答案，請將正確選項字母填入括號內(nèi)）1.依據(jù)《廣播電視安全播出管理規(guī)定》，廣播電視中心安全播出責(zé)任單位應(yīng)至少每（）組織一次全流程應(yīng)急演練。A.月?B.季度?C.半年?D.年答案：C2.在IPv6overIPv4隧道技術(shù)中，用于把IPv6數(shù)據(jù)包封裝在IPv4報文頭部的協(xié)議號是（）。A.4?B.6?C.41?D.47答案：C3.依據(jù)GD/J037—2018《廣播電視網(wǎng)絡(luò)安全等級保護定級指南》，縣級融媒體中心業(yè)務(wù)系統(tǒng)建議最低定級為（）。A.一級?B.二級?C.三級?D.四級答案：B4.當(dāng)OTN設(shè)備出現(xiàn)LOS告警時，優(yōu)先排查的物理層項目是（）。A.光功率?B.色散?C.非線性效應(yīng)?D.時鐘漂移答案：A5.在ST211020標(biāo)準(zhǔn)中，用于傳輸4K60p無壓縮視頻的碼率約為（）。A.3Gb/s?B.6Gb/s?C.12Gb/s?D.24Gb/s答案：C6.依據(jù)《密碼法》，對涉及社會公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施進行密碼應(yīng)用安全性評估，評估周期為（）。A.每半年?B.每年?C.每兩年?D.投運前一次即可答案：B7.在DNSSEC中，用于驗證資源記錄真實性的核心記錄類型是（）。A.AAAA?B.MX?C.RRSIG?D.PTR答案：C8.當(dāng)發(fā)射臺站采用“一主一備”雙激勵器配置時，主備切換邏輯通常由（）完成。A.音頻處理器?B.切換面板?C.同軸繼電器?D.天線控制器答案：C9.在等保2.0安全區(qū)域邊界層面，三級系統(tǒng)要求對非授權(quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為進行（）。A.記錄?B.告警并可自動阻斷?C.人工審核?D.端口隔離答案：B10.根據(jù)《廣播電視設(shè)施保護條例》，架空光纜線路兩側(cè)各（）米內(nèi)禁止堆放易燃易爆物品。A.1?B.2?C.3?D.5答案：D11.在AES256加密算法中，密鑰長度與初始輪密鑰相加后的總輪數(shù)為（）。A.10?B.12?C.14?D.16答案：C12.當(dāng)使用SNMPv3進行網(wǎng)管時，其認(rèn)證協(xié)議HMACMD5的安全級別為（）。A.authPriv?B.authNoPriv?C.noAuthNoPriv?D.以上均可答案：B13.在ST20227無縫保護切換中，接收端對兩路流進行排序的依據(jù)是（）。A.RTP時間戳?B.序列號?C.源IP地址?D.負(fù)載類型答案：B14.依據(jù)《數(shù)據(jù)安全法》，數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，應(yīng)通過（）組織的安全評估。A.國家網(wǎng)信部門?B.工信部?C.廣電總局?D.公安部答案：A15.當(dāng)調(diào)頻發(fā)射機出現(xiàn)駐波比1.8時，反射功率約占正向功率的（）。A.1%?B.3%?C.8%?D.15%答案：C16.在Linux系統(tǒng)中，用于限制用戶進程最大打開文件數(shù)的參數(shù)是（）。A.ulimitu?B.ulimitn?C.ulimitv?D.ulimitt答案：B17.在OTN幀結(jié)構(gòu)中，用于端到端誤碼檢測的開銷字節(jié)是（）。A.SM?B.PM?C.TCMi?D.GCC0答案：B18.當(dāng)采用冷備方式配置UPS時，電池自檢周期應(yīng)設(shè)置為（）。A.每月?B.每季度?C.每半年?D.每年答案：B19.在防火墻策略中，狀態(tài)檢測技術(shù)主要工作在OSI的（）。A.網(wǎng)絡(luò)層?B.傳輸層?C.會話層?D.應(yīng)用層答案：B20.依據(jù)GY/T317—2018，IP化制播環(huán)境下，PTP時鐘的Grandmaster優(yōu)先級1數(shù)值越小表示（）。A.優(yōu)先級越低?B.優(yōu)先級越高?C.與優(yōu)先級無關(guān)?D.時鐘質(zhì)量越差答案：B21.當(dāng)發(fā)生單纖中斷時，采用BFD檢測的收斂時間可低至（）。A.50ms?B.100ms?C.500ms?D.1s答案：A22.在零信任架構(gòu)中，用于動態(tài)訪問控制的核心組件是（）。A.SIEM?B.SDP控制器?C.IDS?D.堡壘機答案：B23.當(dāng)使用Docker運行容器時，默認(rèn)的隔離機制依賴于Linux的（）。A.chroot?B.namespace?C.selinux?D.cgroup答案：B24.在調(diào)幅廣播中，調(diào)制深度為90%時，載波功率占總發(fā)射功率的（）。A.50%?B.60%?C.70%?D.81.5%答案：D25.依據(jù)《廣播電視網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》，重大網(wǎng)絡(luò)安全事件應(yīng)在事件發(fā)生后（）小時內(nèi)書面報告廣電總局。A.1?B.2?C.4?D.8答案：B26.在ST211030標(biāo)準(zhǔn)中，傳輸立體聲48kHz/24bitPCM音頻的碼率為（）。A.2.304Mb/s?B.4.608Mb/s?C.6.144Mb/s?D.9.216Mb/s答案：B27.當(dāng)使用RAID6時，最多允許同時損壞的磁盤數(shù)量為（）。A.1?B.2?C.3?D.與盤數(shù)無關(guān)答案：B28.在等保2.0中，三級系統(tǒng)要求對重要數(shù)據(jù)提供（）粒度的備份。A.文件級?B.數(shù)據(jù)庫級?C.增量級?D.秒級答案：C29.當(dāng)發(fā)射臺采用“N+1”備份時，備用發(fā)射機的額定功率應(yīng)不小于主用機功率的（）。A.30%?B.50%?C.70%?D.100%答案：C30.在Python3中，用于生成密碼學(xué)安全隨機數(shù)的模塊是（）。A.random?B.numpy.random?C.secrets?D.os.urandom答案：C二、多項選擇題（每題2分，共20分。每題有兩個或兩個以上正確答案，多選、少選、錯選均不得分）31.以下哪些屬于ST2110標(biāo)準(zhǔn)族的核心組成部分（）。A.ST211010?B.ST211020?C.ST211021?D.ST211030?E.ST211040答案：ABDE32.在等保2.0安全計算環(huán)境中，三級系統(tǒng)要求對以下哪些內(nèi)容進行可信驗證（）。A.引導(dǎo)程序?B.操作系統(tǒng)內(nèi)核?C.業(yè)務(wù)應(yīng)用?D.數(shù)據(jù)庫腳本?E.安全補丁答案：ABC33.當(dāng)發(fā)生全臺站停電事故時，以下哪些屬于一級負(fù)荷（）。A.發(fā)射機冷卻系統(tǒng)?B.消防泵?C.節(jié)目傳輸鏈路?D.電梯?E.應(yīng)急照明答案：ACE34.以下哪些協(xié)議可用于構(gòu)建VXLANoverlay網(wǎng)絡(luò)（）。A.BGPEVPN?B.OSPF?C.STP?D.PIM?E.LACP答案：AD35.在廣播電視網(wǎng)絡(luò)安全監(jiān)測平臺中，探針采集的數(shù)據(jù)包括（）。A.NetFlow?B.SNMPTrap?C.鏡像流量?D.Syslog?E.探針心跳答案：ABCDE36.以下哪些屬于對稱加密算法（）。A.SM4?B.AES?C.RSA?D.3DES?E.ECC答案：ABD37.在PTP時鐘部署中，以下哪些措施可降低包交換時延抖動（）。A.采用邊界時鐘?B.啟用QoS優(yōu)先級?C.使用硬件時間戳?D.增大主時鐘優(yōu)先級2?E.啟用一步時鐘模式答案：ABCE38.當(dāng)利用Kubernetes部署容器化編碼器時，以下哪些對象可用于實現(xiàn)高可用（）。A.Deployment?B.StatefulSet?C.DaemonSet?D.ReplicaSet?E.PersistentVolume答案：ABD39.以下哪些屬于《廣播電視設(shè)施保護條例》規(guī)定的禁止危害行為（）。A.在微波通道上修建高樓?B.在塔桅周圍5m挖溝?C.向光纜井傾倒酸液?D.在衛(wèi)星地球站前方種植高樹?E.在發(fā)射臺圍墻外0.5m擺攤答案：ABCD40.在零信任安全模型中，持續(xù)信任評估依賴的數(shù)據(jù)源包括（）。A.用戶行為基線?B.終端安全狀態(tài)?C.網(wǎng)絡(luò)流量異常?D.外部威脅情報?E.物理門禁記錄答案：ABCD三、填空題（每空1分，共20分）41.依據(jù)GY/T307—2017，縣級融媒體中心網(wǎng)絡(luò)安全等級保護定級完成后，應(yīng)在________個工作日內(nèi)到公安機關(guān)備案。答案：3042.在ST211020無壓縮視頻流中，4:2:210bit1080i60的碼率為________Gb/s。答案：2.9743.當(dāng)調(diào)頻發(fā)射機載波頻率為98MHz，出現(xiàn)±75kHz頻偏時，其調(diào)制指數(shù)等于________。答案：75/15=544.在Linux系統(tǒng)中，用于查看當(dāng)前TCP半連接隊列長度的命令是________。答案：sss45.依據(jù)《密碼法》，國家對密碼實行分類管理，其中核心密碼保護信息的最高密級為________。答案：絕密46.在OTN中，ODU4的幀周期為________μs。答案：1.16847.當(dāng)使用SNMPv3時，USM提供的加密算法若采用AES，其默認(rèn)密鑰長度為________bit。答案：12848.在等保2.0中，三級系統(tǒng)要求網(wǎng)絡(luò)邊界處對惡意代碼的檢測率不低于________%。答案：9949.當(dāng)發(fā)射臺站采用“一主一備”雙路市電時，兩路高壓進線應(yīng)來自________變電站。答案：不同50.在RAID10中，若共有8塊盤，則其有效容量為總?cè)萘康腳_______%。答案：5051.依據(jù)《數(shù)據(jù)安全法》，重要數(shù)據(jù)出境安全評估結(jié)果有效期為________年。答案：252.在PTP時鐘同步中，Announce報文的默認(rèn)發(fā)送間隔為________s。答案：153.當(dāng)使用Docker默認(rèn)網(wǎng)橋模式時，容器獲取IP地址的子網(wǎng)段通常為________。答案：172.17.0.0/1654.在調(diào)幅廣播中，調(diào)制深度為100%時，邊帶功率占總功率的________%。答案：66.755.在ST20227中，接收端緩存深度通常設(shè)置為________ms以抵抗路由不對稱。答案：2056.在零信任架構(gòu)中，用于身份與憑據(jù)管理的國際標(biāo)準(zhǔn)協(xié)議是________。答案：SAML/OIDC（任一即可）57.當(dāng)發(fā)生全臺站停電時，柴油發(fā)電機應(yīng)在________s內(nèi)自動啟動并送電。答案：1558.在Linux內(nèi)核中，用于限制進程CPU時間的cgroup子系統(tǒng)是________。答案：cpu59.依據(jù)GY/T316—2018，IP化制播環(huán)境核心交換機端口緩存深度不宜小于________MB。答案：960.在BFD會話建立過程中，本地判別符與遠(yuǎn)端判別符交換階段稱為________。答案：Init四、判斷題（每題1分，共10分。正確打“√”，錯誤打“×”）61.在ST2110標(biāo)準(zhǔn)中，視頻、音頻、輔助數(shù)據(jù)可共享同一IP多播地址。（）答案：×62.當(dāng)UPS采用雙總線架構(gòu)時，任何一條總線故障均不會導(dǎo)致負(fù)載失電。（）答案：√63.在等保2.0中，二級系統(tǒng)無需對重要數(shù)據(jù)提供異地備份。（）答案：√64.調(diào)頻廣播的預(yù)加重時間常數(shù)為50μs。（）答案：×65.在VXLAN報文中，VNI字段長度為24bit。（）答案：√66.當(dāng)使用RAID5時，寫入一個數(shù)據(jù)塊必然伴隨兩次讀操作。（）答案：√67.在PTP時鐘部署中，邊界時鐘既可作為slave也可作為master。（）答案：√68.依據(jù)《廣播電視設(shè)施保護條例》，擅自移動光纜標(biāo)石可處5000元以下罰款。（）答案：√69.在SNMPv3中，authPriv模式同時提供認(rèn)證和加密功能。（）答案：√70.當(dāng)發(fā)生駐波比告警時，應(yīng)立即降低發(fā)射機功率至零并關(guān)機檢修。（）答案：×五、簡答題（每題6分，共30分）71.簡述縣級融媒體中心在等保2.0三級環(huán)境下，網(wǎng)絡(luò)區(qū)域劃分的基本原則。答案：（1）生產(chǎn)網(wǎng)與辦公網(wǎng)物理隔離；（2）播出系統(tǒng)獨立成區(qū)，邊界部署工業(yè)級防火墻；（3）互聯(lián)網(wǎng)發(fā)布區(qū)與內(nèi)網(wǎng)制播區(qū)之間設(shè)置DMZ，采用雙向ACL+IPS；（4）數(shù)據(jù)庫區(qū)獨立網(wǎng)段，啟用數(shù)據(jù)庫防火墻與審計；（5）管理網(wǎng)獨立VLAN，采用帶外網(wǎng)管通道；（6）各區(qū)域間訪問控制策略最小化，默認(rèn)拒絕，按需開放端口與協(xié)議。72.說明ST21107標(biāo)準(zhǔn)中“無縫切換”與ST20227“無縫保護”在技術(shù)實現(xiàn)上的差異。答案：ST21107基于單流冗余，發(fā)送端復(fù)制同一視頻流至兩條路徑，接收端按RTP序列號去重，緩存深度1–2幀，切換時延<1ms；ST20227采用雙發(fā)選收，兩路獨立RTP流，接收端緩存20ms，通過序列號排序?qū)崿F(xiàn)零丟包，但對路由不對稱更敏感，需更大緩存。73.列出發(fā)射臺站UPS系統(tǒng)年度維護必須完成的四項測試，并給出判定合格的標(biāo)準(zhǔn)。答案：（1）電池組恒功率放電測試：按實際負(fù)載率放電至終止電壓，后備時間≥設(shè)計值90%；（2）逆變器切換測試：模擬市電中斷，切換時間<4ms，輸出電壓波動<5%；（3）充電器均浮充測試：均充轉(zhuǎn)浮充電壓誤差<±1%；（4）絕緣電阻測試：正負(fù)極對地絕緣電阻>5MΩ（500V兆歐表）。74.簡述零信任架構(gòu)在廣電融媒體生產(chǎn)網(wǎng)落地的三步實施路徑。答案：（1）資產(chǎn)梳理與微分段：基于SDP控制器，對攝像機、非編、存儲、網(wǎng)關(guān)進行身份化，建立設(shè)備指紋庫；（2）動態(tài)訪問控制：引入IAM與行為分析，結(jié)合工單系統(tǒng)，實現(xiàn)“一次一密”短期憑證；（3）持續(xù)信任評估：集成SIEM、EDR、流量探針，構(gòu)建信任評分模型，低于閾值自動降權(quán)或隔離。75.說明在OTN承載ST2110流時，如何通過網(wǎng)絡(luò)時鐘設(shè)計保證視頻相位連續(xù)性。答案：采用G.8275.1全定時支持模式，OTN承載PTP包，邊界時鐘節(jié)點部署B(yǎng)C+OC組合；OTN線路側(cè)采用同步以太網(wǎng)（SyncE）物理層恢復(fù)頻率，PTP實現(xiàn)相位對齊；設(shè)計時鐘保護鏈，主用Grandmaster失效后，備用GrandmasterAnnounce超時1s內(nèi)接管，相位跳變<1μs，滿足ST211021C類要求。六、應(yīng)用題（含計算、分析、綜合，共40分）76.計算題（10分）某發(fā)射臺新增一臺10kW調(diào)頻發(fā)射機，饋線采用15/8英寸泡沫電纜（損耗3dB/100m），饋線長度80m，天線增益8dBd。求：（1）發(fā)射機輸出端功率（dBm）；（2）天線輸入端有效輻射功率ERP（瓦特）。答案：（1）10kW=10000W=40dBW=70dBm；（2）饋線損耗=3×0.8=2.4dB，天線輸入功率=70–2.4=67.6dBm；ERP=67.6dBm+8dBd=75.6dBm=10^(75.6–30)/10=36.3kW。77.分析題（10分）某臺站IP化制播網(wǎng)出現(xiàn)間歇性黑場，經(jīng)抓包發(fā)現(xiàn)RTP丟包率0.05%，丟包呈周期性，每10s一次，持續(xù)200ms。排查步驟如下：（1）核心交換機端口利用率每10s突增到95%；（2）發(fā)現(xiàn)備份服務(wù)器啟用rsync，每10s同步一次大文件；（3）交換機未啟用QoS。請給出根因分析及解決措施。答