2022年云通服社招笔试题目及答案

2022年云通服社招笔试题目及答案

一、单项选择题（每题2分，共20分）1.在OSI七层模型中，负责端到端可靠数据传输的是哪一层A.网络层B.传输层C.会话层D.数据链路层2.下列哪种路由协议属于链路状态型A.RIPv2B.BGPC.OSPFD.EIGRP3.5G核心网中，负责用户面转发的网元是A.AMFB.SMFC.UPFD.AUSF4.在Linux系统中，查看当前系统负载情况的命令是A.topB.lsC.dfD.ping5.下列哪项不是TCP三次握手的目的A.同步序列号B.协商窗口大小C.完成加密D.确认双向可达6.在IPv6地址中，用于本地链路通信的前缀是A.2001::/32B.fe80::/10C.::1/128D.fc00::/77.在云计算服务模型中，提供裸金属资源归属哪一层A.IaaSB.PaaSC.SaaSD.FaaS8.下列关于SDN的描述正确的是A.控制平面与数据平面紧耦合B.OpenFlow是南向接口协议C.控制器只能集中部署D.数据平面负责路径计算9.在数据库事务的ACID特性中，“I”指的是A.隔离性B.完整性C.一致性D.持久性10.在信息安全等级保护2.0中，第三级系统应多久完成一次测评A.半年B.一年C.两年D.三年二、填空题（每题2分，共20分）11.TCP报头中用于流量控制的字段是________。12.在DNS记录中，把域名解析为IPv6地址的记录类型是________。13.5GNR中，Sub6GHz频段最大单载波带宽为________MHz。14.Linux系统里，默认存放系统日志的目录是________。15.在BGP选路规则中，最先比较的属性是________。16.以太网帧头中，标识上层协议类型的字段长度为________字节。17.在Kubernetes中，负责维护容器期望副本数的控制器叫________。18.按照国标GB/T22239-2019，云计算安全扩展要求针对的是________角色。19.在Python中，用于创建虚拟环境的内置模块是________。20.在RAID级别中，允许两块磁盘同时损坏而不丢数据的是________。三、判断题（每题2分，共20分）21.UDP协议自带重传机制，能保证数据按序到达。22.在Linux中，inode编号唯一标识一个文件。23.5G网络中，毫米波频段覆盖能力优于Sub6GHz。24.对称加密算法的加密密钥与解密密钥相同。25.在VLAN划分中，不同VLAN间通信必须依赖三层设备。26.HTTP/2基于二进制分帧，支持多路复用。27.在MySQL中，InnoDB引擎支持表级锁，不支持行级锁。28.零信任架构默认信任内网流量。29.在Dockerfile中，CMD指令可以被dockerrun后的参数覆盖。30.在OSPF中，骨干区域编号必须为0。四、简答题（每题5分，共20分）31.简述TCP拥塞控制中的慢启动过程。32.说明Kubernetes中Service与Ingress的区别。33.列出并简要解释BGP的四种常见路径属性。34.概述等保2.0中“安全区域边界”涉及的主要控制点。五、讨论题（每题5分，共20分）35.结合运营商网络，讨论SRv6相比传统MPLS的优劣及适用场景。36.云原生环境下，如何实现微服务间的零信任安全通信？请给出技术方案。37.面对海量物联网终端接入，5G核心网应如何优化移动性管理？38.数据中心采用“白盒+开源”方案替代传统厂商设备，可能带来哪些风险与收益？答案与解析一、1B2C3C4A5C6B7A8B9A10B二、11.窗口大小12.AAAA13.10014./var/log15.Weight16.217.ReplicaSet18.云服务客户19.venv20.RAID6三、21×22√23×24√25√26√27×28×29√30√四、31.慢启动：拥塞窗口初始为1个MSS，每收到一个ACK窗口指数增长，直到达到慢启动阈值ssthresh，随后进入拥塞避免。32.Service提供集群内四层负载均衡，通过kube-proxy实现；Ingress提供七层HTTP/HTTPS路由，依赖IngressController，支持域名、路径等规则。33.1.Weight(Cisco私有，本地优先)2.LocalPreference(本地优先级)3.ASPath(AS路径长度)4.MED(多出口区分，跨AS比较)。34.包括边界防护、访问控制、入侵防范、恶意代码防护、安全审计、可信验证六大控制点，确保区域间隔离与威胁检测。五、35.SRv6优势：原生IPv6、可编程、免MPLS维护；劣势：封装开销、芯片支持度。适用：云骨干、跨域协同；MPLS适用：成熟L3VPN、低延迟金融专网。36.方案：mTLS双向证书+SPIFFE身份、Sidecar代理统一加密、JWT细粒度授权、持续信任评估与证书自动轮换，实现服务间默认不信任。37.优化：C/U分离，用户面