2025年电信网上大学智能云服务交付工程师认证参考试题库及答案

2025年电信网上大学智能云服务交付工程师认证参考试题库及答案1.【单选】在电信天翼云CTStack6.5环境中，首次初始化分布式存储Ceph集群时，下列哪条命令能够一次性完成Monitor、Manager、OSD的自动化部署并生成cluster.conf？A.cephdeploynewnode1node2node3B.cephadmbootstrapmonip0initialdashboarduseradmininitialdashboardpasswordTel@2025C.cephvolumelvmcreatedata/dev/sdbD.cephorchapplyosdallavailabledevices答案：B2.【单选】某客户要求智能云专线接入层实现SRv6Policy可视化，Telemetry采样周期为5秒，NETCONF作为配置通道。工程师在配置订阅时，以下哪条YANG模型路径可实时上报SRv6Policy丢包率？A./ietfinterfaces:interfacesstate/interface/statistics/indiscardsB./huaweisrv6:srv6/policystate/policy[name='']/lossmeasurement/lossrateC./ciscoospf:ospf/ospfprocess[pid='']/database/lsatypeD./openconfigbgp:bgp/neighbors/neighbor/state/messages/sent/updates答案：B3.【单选】在5GMECV2X场景中，边缘UPF需要下沉到基站侧，电信规范要求UPF与SMF之间的N4接口采用TLS双向认证。下列哪组加密套件符合电信最新集采标准且兼容OpenSSL3.0？A.TLS_RSA_WITH_AES_256_CBC_SHA256B.TLS_AES_256_GCM_SHA384C.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256D.TLS_CHACHA20_POLY1305_SHA256答案：B4.【单选】电信云眼平台对天翼云主机进行智能巡检时，发现“磁盘iops.predict>90%”持续3周期即触发扩容工单。该阈值逻辑在PromQL中应如何表达？A.predict_linear(node_disk_iops_now[1h],3600)>0.9B.avg_over_time(node_disk_iops_now[3h])>0.9C.increase(node_disk_iops_now[3h])>0.9D.deriv(node_disk_iops_now[3h])>0.9答案：A5.【单选】某省公司采用TelePG（电信自研PostgreSQL）做计费库，需开启透明加密（TDE）。下列哪条SQL可完成表级加密密钥轮换，且业务零中断？A.ALTERTABLEbilling_acctREKEYENCRYPTIONKEY='new_key_id';B.SELECTpg_rotate_key('billing_acct');C.SECURITYLABELFORtelepg_tdeONTABLEbilling_acctIS'key_id=new_key_id';D.ALTERSYSTEMSETtde.key_id='new_key_id';答案：C6.【单选】在电信云电脑VDI解决方案中，为了降低广域网时延，采用自适应码率算法。若RTT突然增大到200ms，则H.264的QP值应如何动态调整？A.QP减6，码率降低15%B.QP加4，码率降低25%C.QP加8，码率降低40%D.QP减2，码率提升10%答案：B7.【单选】天翼云原生PaaS平台使用Istio1.18，当虚拟服务（VirtualService）中定义fault注入时，以下哪项配置可精确注入3秒延迟且仅影响带HTTP头“canary:v1”的流量？A.fault:delay:percentage:100fixedDelay:3smatch:headers:canary:exact:v1B.fault:delay:percentage:100fixedDelay:3smatch:headers:canary:prefix:v1C.fault:delay:percentage:100fixedDelay:3smatch:headers:canary:regex:v1D.fault:delay:percentage:100fixedDelay:3s答案：A8.【单选】电信天翼云边缘节点使用KubeEdge，云边协同通道需要穿越NAT。下列哪种打洞技术被电信官方采纳为默认方案？A.STUNB.TURNC.IPSecNATTD.WebRTCICElite答案：D9.【单选】在电信自研eBPF监控组件“CloudProbe”中，为追踪容器内libc发起DNS查询的延迟，应挂载到哪一类eBPF程序？A.kprobe/tcp_sendmsgB.uprobe/getaddrinfoC.tracepoint/syscalls/sys_enter_socketD.kretprobe/udp_recvmsg答案：B10.【单选】某客户业务系统部署在天翼云3.0专属云，要求跨AZRPO=0。以下哪种存储类型可满足？A.SSD云盘三副本B.ESSDPL3云盘C.专属分布式存储（TeleDS）跨AZ双活D.对象存储OOS多AZ版本答案：C11.【单选】电信云堤（DDoS高防）清洗中心采用“近源压制”方案，当攻击流量>500Gbps时，触发BGPFlowspec黑洞。以下哪条Flowspec规则可实现精准丢弃目的IP/32的UDP53端口的流量？A.matchdestination/32protocoludpdestinationport53actiondropB.matchsource/32protocoludpsourceport53actiondiscardC.matchdestination/32protocoltcpdestinationport53actionratelimit0D.matchdestination/32protocoludpdestinationport53actionredirect666答案：A12.【单选】在电信云手机ARM方案中，为了兼容Android容器对GPU的调用，采用virtiogpu+virglrenderer。若宿主机为Kunpeng920，需打开哪项内核配置？A.CONFIG_DRM_VIRTIO_GPU_SWB.CONFIG_DRM_VIRTIO_GPU_MESAC.CONFIG_DRM_VIRTIO_GPU_3DD.CONFIG_VHOST_VIRTIO_GPU答案：C13.【单选】电信云堡垒机支持国密SM4算法录像加密，其工作模式为？A.ECBB.CBCC.CTRD.XTS答案：D14.【单选】在电信云原生网络功能（CNF）灰度发布中，采用ArgoRollouts，若需验证新版本成功率>99%且持续5分钟，则AnalysisTemplate的metrics应如何定义？A.successRate>0.99且interval:30scount:10B.successRate>0.99且interval:60scount:5C.successRate>0.99且interval:10scount:30D.successRate>0.99且interval:5scount:60答案：B15.【单选】天翼云CDN边缘节点使用自研缓存软件TeleCache，其LRU淘汰策略支持“热度窗口”参数。若窗口设为600秒，则对象在600秒内被访问多少次即可免遭淘汰？A.≥1B.≥2C.≥3D.≥5答案：A16.【单选】电信云数据库TeleDB（基于MySQL8.0）的分布式事务采用XA，当RM超时未提交，TM需回滚。默认XA超时时间（innodb_xa_timeout）为？A.10sB.30sC.60sD.120s答案：C17.【单选】在电信云眼告警收敛引擎中，若两条告警的“alertname”“cluster”“namespace”字段相同，且时间差<30s，则会被聚合成一条。该策略使用的算法是？A.Jaccard相似度B.编辑距离C.余弦相似度D.最长公共子序列答案：A18.【单选】天翼云混合云架构中，通过云联网CCN实现VPC与本地数据中心互通。若VPC网段为/16，IDC网段为/24，需避免冲突，应开启哪项功能？A.NAT64B.SNAT规则C.私网网段重叠映射D.BGP社区属性答案：C19.【单选】电信云函数（SCF）支持容器镜像作为交付物，若镜像启动端口为8080，但函数网关默认转发到9000，则需在镜像中定义哪条环境变量？A.SCF_HTTP_PORT=9000B.PORT=9000C.LISTEN_PORT=9000D.TENCENTCLOUD_SCF_PORT=9000答案：A20.【单选】电信天翼云桌面协议HDP（HuaweiDesktopProtocol）在弱网场景下启用“前向纠错（FEC）”，若丢包率为2%，则冗余度应设置为？A.5%B.10%C.15%D.20%答案：B21.【多选】电信云容器实例（TCI）采用安全沙箱（KataContainers），以下哪些技术用于减少GuestKernel攻击面？A.seccompB.SELinuxC.KernelModuleSignatureD.ACPIhotplugdisableE.hugepagereserve答案：A,B,C,D22.【多选】在电信云专网MPLSL3VPN中，为实现5G承载网端到端QoS，以下哪些EXP值被电信规范定义为“5G信令”等级？A.5B.4C.3D.2E.6答案：A,B23.【多选】电信云API网关支持插件编排，以下哪些插件可用于实现“国密SM2双向认证”？A.sm2authpluginB.jwtsm2pluginC.clientmtlssm2pluginD.requestsignsm2pluginE.ratelimitsm2plugin答案：A,C,D24.【多选】天翼云对象存储OOS支持“深度归档”类型，以下哪些操作无需解冻即可直接执行？A.修改对象ACLB.获取对象元数据C.删除对象D.复制对象到标准存储桶E.列举对象答案：A,B,C,E25.【多选】电信云监控Prometheus采用Thanos实现多集群联邦，以下哪些组件负责降采样？A.ThanosQueryB.ThanosCompactC.ThanosStoreD.ThanosSidecarE.ThanosReceive答案：B26.【多选】在电信云原生安全运营中心（SOC）中，以下哪些数据源可用于检测容器逃逸？A.auditdB.FalcoC.eBPFsyscalltraceD.kubeapiserverauditE.containerdevent答案：A,B,C,D,E27.【多选】电信云堡垒机支持“双人授权”机制，以下哪些操作场景必须双人授权？A.高危命令rmrf/B.修改iptables规则C.查看系统日志D.导出数据库全量备份E.重启systemd服务答案：A,B,D,E28.【多选】天翼云Elasticsearch服务支持“冷热温”架构，以下哪些节点角色可用于“冷”阶段？A.data_hotB.data_warmC.data_coldD.data_frozenE.ingest答案：C,D29.【多选】电信云Kubernetes集群使用Cilium作为CNI，以下哪些功能依赖eBPF？A.PodNetworkPolicy加速B.kubeproxyreplacementC.Hubble可观测D.BGP路由发布E.SRv6封装答案：A,B,C,E30.【多选】电信云直播加速支持“多路转码”，以下哪些模板可由控制台一键生成？A.720p30fps1MbpsB.1080p60fps3MbpsC.4K30fps8MbpsD.480p25fps500KbpsE.竖屏540p24fps800Kbps答案：A,B,C,D,E31.【判断】电信云CTStack6.5的Neutron默认使用OVN作为backend，因此不再支持LinuxBridgeML2驱动。答案：错误32.【判断】天翼云关系型数据库TeleDBforMySQL开启GroupReplication后，仍可使用MyISAM引擎表。答案：错误33.【判断】电信云函数SCF的ProvisionedConcurrency实例，在空闲时也会被计费。答案：正确34.【判断】电信云桌面HDP协议采用UDP8899端口传输音频，若防火墙未放行，则音频自动降级为16kHz。答案：正确35.【判断】天翼云对象存储OOS的WORM策略一旦开启，可在保护期内由超级管理员删除。答案：错误36.【判断】电信云API网关的插件市场支持Lua脚本热加载，无需重启网关进程。答案：正确37.【判断】电信云容器安全服务（TCS）可自动阻断镜像中带CVE202144228（Log4j）的容器启动。答案：正确38.【判断】在电信云Kubernetes集群中，即使关闭kubelet匿名认证，仍可通过10250端口/metrics获取节点监控数据。答案：错误39.【判断】电信云堡垒机录像采用国密SM4XTS加密，若密钥丢失，可通过根CA恢复。答案：错误40.【判断】天翼云CDN支持HTTP/3，但QUIC连接必须强制使用443端口。答案：错误41.【填空】电信云CTStack6.5中，cindervolume对接TeleDS后端时，驱动配置项`volume_driver`应填写________。答案：cinder.volume.drivers.teleds.TeleDSVolumeDriver42.【填空】在电信云原生网络功能（CNF）中，SRIOVVF的MAC地址需保持跨Pod重启不变，应给Pod添加注解________。答案：cf.io/networks:'[{"name":"sriovnet","mac":"fa:16:3e:12:34:56"}]'43.【填空】电信云Elasticsearch冷数据节点使用自研“TeleStore”存储引擎，其压缩算法默认采用________。答案：ZSTD44.【填空】电信云函数SCF支持容器镜像，若镜像启动命令为`/app/server`，则需在Dockerfile中指定`ENTRYPOINT`为________。答案：["/app/server"]45.【填空】天翼云API网关限流插件`ratelimitsm2plugin`中，令牌桶最大突发容量参数名为________。答案：burst_capacity46.【填空】电信云直播加速支持“时移回看”，时移窗口最大可配置________小时。答案：7247.【填空】电信云容器安全服务（TCS）镜像扫描时，CVE库每日________点自动更新。答案：02:0048.【填空】电信云堡垒机国密SM4加密录像的密钥长度是________bit。答案：12849.【填空】天翼云对象存储OOS深度归档最短存储时长为________天，提前删除仍按此计费。答案：6050.【填空】电信云Kubernetes集群使用Cilium+BGP，BGPRouterID默认取节点________地址。答案：PodCIDR第一个IP51.【简答】描述电信云CTStack6.5中，如何通过命令行完成裸金属节点（BMS）自动加入Kubernetes集群，并说明Ironic需提前准备哪三类驱动镜像。答案：1.登录CTStack部署节点，执行`ctstackctlbmsenrollnodeip1userrootkeyfile/root/.ssh/id_rsa`；2.命令会调用IronicAPI，自动设置裸金属节点为`available`状态；3.在TungstenFabric中创建对应物理接口VRF；4.执行`ctstackctlk8saddnodeironicuuid7f8c8d9eroleworker`；5.集群自动给裸金属节点打上`baremetal=worker`标签并安装kubelet。Ironic需提前准备：1.deployramdisk镜像（deploy.initramfs/deploy.kernel）；2.user镜像（user.initramfs/user.kernel）用于系统安装；3.自检ISO镜像（vendor.iso）用于硬件校验。52.【简答】说明电信云TelePG（PostgreSQL）在开启TDE后，如何验证表数据已加密，并给出SQL示例。答案：1.创建加密表空间`CREATETABLESPACEtde_tsLOCATION'/data/tde'WITH(encryption='on',key_id='key01');`2.建表`CREATETABLEt1(idint)TABLESPACEtde_ts;`3.插入数据`INSERTINTOt1SELECTgenerate_series(1,1000);`4.执行`SELECTpg_tde_verify('t1');`返回`t`表示已加密；5.使用`hexdumpC/data/tde/.../t1`查看数据页，出现随机密文且无明文即验证成功。53.【简答】电信云函数SCF支持“预留并发”与“按量并发”混合，若函数内存为1GiB，预留100并发，求该区域最大并发费用公式（假设按量单价0.000111元/GB·s，预留单价0.000056元/GB·s，无免费额度）。答案：费用=预留部分+按量部分预留=100×1×0.000056×执行时长（秒）按量=max(0,实际并发−100)×1×0.000111×执行时长（秒）总费用=∑(预留+按量)54.【简答】描述电信云Cilium如何基于eBPF实现“Pod流量拓扑图”，并指出Hubble组件采集数据面使用的eMAP名称。答案：Cilium在tcingress/egress挂载eBPF程序，将五元组、Pod标签、TCP标志等信息写入eMAP（BPFMap）`hubble_events`，HubbleRelay定期轮询该Map，聚合后生成服务拓扑图；eMAP类型为BPF_MAP_TYPE_PERF_EVENT_ARRAY，用户态解析采用gob编码。55.【简答】电信云直播加速支持“多码率自适应”，请写出播放器端在收到MasterPlaylist后，根据当前带宽选择码率的算法步骤。答案：1.解析M3U8，提取各码率BWi及对应URI；2.计算当前带宽EWMA：α=0.8，BW_now=0.2×瞬时带宽+0.8×历史；3.选择max{BWi|BWi≤0.85×BW_now}；4.若切换间隔<10s，则维持原码率，避免抖动；5.缓冲健康度<30%时，强制降级至min{BWi}；6.向