2025年事业单位网络维护岗招聘笔试题目（附答案）

2025年事业单位网络维护岗招聘笔试题目（附答案）一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案，错选、不选均不得分）1.OSI七层参考模型中，负责实现物理地址寻址、帧的封装与解封装的层级是（）A.物理层B.数据链路层C.网络层D.传输层2.TCP三次握手过程中，若客户端第一次发送的SYN报文序列号为1000，服务器端返回的SYN+ACK报文序列号为2000，确认号为1001，则客户端第三次发送的ACK报文的序列号和确认号分别为（）A.1001、2001B.1000、2000C.2001、1001D.1000、20013.某单位获得C类公网地址段/24，现需要划分6个独立子网，每个子网可容纳至少30台主机，则子网掩码应为（）A.92B.24C.40D.484.局域网中配置VLAN的核心作用是（）A.提高网络带宽B.隔离广播域C.实现跨网访问D.增强网络加密能力5.以下路由条目优先级最高的是（）A.静态路由B.RIP路由C.OSPF路由D.BGP路由6.IPv6地址的总长度为（）A.32位B.64位C.128位D.256位7.根据《网络安全等级保护条例》，面向公众提供服务的市级政务服务平台的网络安全保护等级应不低于（）A.第二级B.第三级C.第四级D.第五级8.以下属于国产操作系统的是（）A.WindowsServer2022B.CentOS9C.银河麒麟V10D.Ubuntu24.049.ARP攻击的核心原理是（）A.伪造IP-MAC映射关系，欺骗同网段设备B.发送大量SYN报文占用服务器连接资源C.篡改DNS解析结果引导用户访问钓鱼网站D.利用系统漏洞植入木马窃取敏感数据10.DNS服务默认使用的端口是（）A.TCP/UDP53B.TCP80C.UDP67D.TCP44311.按照政务网络管理规范，政务内网与政务外网之间应采取的隔离方式是（）A.逻辑隔离B.物理隔离C.不隔离D.半隔离12.标准PoE供电的输出电压为（）A.12VB.24VC.48VD.56V13.工作在应用层的防火墙类型是（）A.包过滤防火墙B.状态检测防火墙C.下一代防火墙（NGFW）D.Web应用防火墙（WAF）14.ping命令实现网络连通性检测依托的协议是（）A.TCPB.UDPC.ICMPD.ARP15.构建RAID5阵列最少需要的硬盘数量是（）A.2块B.3块C.4块D.5块16.网络故障排查的首要步骤是（）A.重启核心设备B.排查链路连接状态C.收集故障信息，明确故障范围D.联系运营商排查链路17.SSH远程管理服务的默认端口是（）A.21B.22C.23D.338918.DHCP服务流程中，服务器接收到客户端发送的DISCOVER广播报文后，返回的OFFER报文的传输方式为（）A.单播B.广播C.组播D.任播19.等保2.0的核心防护理念不包括（）A.纵深防御B.动态防御C.主动防御D.被动防御20.政务网络中传输敏感工作数据必须采用的传输方式是（）A.明文传输B.加密传输C.压缩传输D.分包传输二、多项选择题（共10题，每题2分，共20分。每题有两个及以上正确答案，错选、多选不得分，少选且选择正确的每个选项得0.5分）1.以下属于OSI七层模型应用层的协议有（）A.HTTPB.FTPC.TCPD.DNS2.VLAN的常用划分方式包括（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于地理位置划分3.以下属于链路状态型路由协议的有（）A.RIPB.OSPFC.IS-ISD.BGP4.网络安全防护的“三防”体系包括（）A.人防B.物防C.技防D.制度防5.等保2.0技术层面的核心防护要求包括（）A.物理安全B.网络安全C.数据安全D.应用安全6.以下属于国产CPU品牌的有（）A.龙芯B.飞腾C.鲲鹏D.酷睿7.网络运维应急预案应包含的核心内容有（）A.故障分级标准B.分级响应流程C.故障处置步骤D.复盘改进机制8.以下属于常见DDoS攻击类型的有（）A.SYN洪水攻击B.UDP洪水攻击C.CC攻击D.ARP欺骗攻击9.IPv6对比IPv4的核心优势包括（）A.地址空间更大B.支持即插即用C.内置安全机制D.路由转发效率更高10.政务网络运维中明令禁止的操作包括（）A.私接无线路由器、随身WiFi等设备B.在内网和外网之间交叉使用移动存储介质C.私自开启设备的远程管理服务D.部署未经过安全检测和备案的信息系统三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.TCP协议是面向连接的可靠传输协议，UDP协议是无连接的不可靠传输协议。（）2.VLAN既可以隔离广播域，也可以隔离冲突域。（）3.政务外网与互联网之间应采取物理隔离措施。（）4.RAID1阵列的磁盘空间利用率为50%。（）5.HTTPS协议默认使用的端口是80。（）6.等级保护三级信息系统每年至少应开展一次等级保护测评。（）7.ARP欺骗攻击只能作用于同一广播域内的设备。（）8.国产操作系统银河麒麟、统信UOS均完全闭源，不支持开源软件运行。（）9.终端ping不通网关，一定是终端到网关的网络链路出现硬件故障。（）10.网络运维中的核心设备变更操作必须提前提交变更申请，经审批通过后方可实施。（）四、简答题（共4题，每题5分，共20分）1.请简述OSI七层参考模型从下到上的层级名称，并分别列举每层对应的1种常用网络设备。2.请简述网络安全等级保护2.0的五个等级的核心适用范围。3.请简述事业单位局域网常见故障的排查思路，并列举3种以上常用排查工具。4.请简述事业单位网络运维国产化适配过程中，网络设备适配的核心注意事项。五、案例分析题（共2题，每题15分，共30分）1.实操案例：某地级市人社局政务外网办公区突发大面积断网，近200名工作人员无法访问政务服务业务系统、内部OA系统和互联网。已知该办公区网络拓扑为：政务外网运营商链路→下一代防火墙→核心交换机（华为S5735，配置VLAN10-20对应不同部门，网关部署在核心交换机）→4台接入交换机→终端。请回答以下问题：（1）请写出该故障的完整排查流程（8分）（2）请列出3种可能的故障原因，并分别给出对应的处置方案（7分）2.安全案例：某事业单位近期被本地网信部门通报存在2项网络安全隐患：一是有3台终端存在非法外联行为，疑似私接无线路由器；二是业务系统存在敏感数据明文传输漏洞，有数据泄露风险。经运维人员初步排查，该单位未部署终端安全管理系统，网络边界未配置非法外联监测规则，业务系统上线前未开展安全测评。请回答以下问题：（1）请从网络层、终端层、管理制度层三个维度给出整改方案（10分）（2）请说明该单位应建立哪些长效网络安全防护机制（5分）参考答案及解析一、单项选择题参考答案1-5：BABBA6-10：CBCAA11-15：BCDCB16-20：CBBDB核心解析第3题：C类地址默认掩码24位，划分6个子网需要借3位主机位（2^3=8≥6），剩余5位主机位可容纳2^5-2=30台主机，符合要求，掩码为24。第11题：政务内网与政务外网、互联网必须物理隔离，政务外网与互联网采取逻辑隔离。第13题：WAF专门针对HTTP/HTTPS应用层流量进行防护，工作在应用层。二、多项选择题参考答案1.ABD2.ABC3.BC4.ABC5.ABCD6.ABC7.ABCD8.ABC9.ABCD10.ABCD核心解析第3题：RIP为距离矢量协议，BGP为路径矢量协议，OSPF、IS-IS属于链路状态协议。第8题：ARP欺骗属于二层欺骗攻击，不属于DDoS攻击范畴。三、判断题参考答案1.√2.√3.×4.√5.×6.√7.√8.×9.×10.√核心解析第3题：政务外网与互联网为逻辑隔离，政务内网与外网为物理隔离。第8题：国产操作系统基于Linux内核开发，支持开源软件运行，内核部分代码开源。第9题：ping不通可能是防火墙禁用ICMP协议、终端防火墙拦截等软件原因，不一定是硬件故障。四、简答题参考答案1.（得分点：每层名称0.4分，对应设备0.1分，共5分）OSI七层从下到上依次为：①物理层，对应设备：网卡、集线器、中继器；②数据链路层，对应设备：二层交换机、网桥；③网络层，对应设备：路由器、三层交换机；④传输层，对应设备：四层交换机、传输层网关；⑤会话层，对应设备：会话网关；⑥表示层，对应设备：加密网关、SSLVPN；⑦应用层，对应设备：WAF、上网行为管理设备。解析：本题为网络基础核心考点，是网络维护岗应知应会的基础内容。2.（得分点：每个等级1分，共5分）①第一级：适用于普通市场主体、个人的一般信息系统，受损后仅损害主体合法权益，不影响公共利益和国家安全；②第二级：适用于区县及以下非核心政务系统、普通企事业单位内部系统，受损后对公共利益造成一般损害，不影响国家安全；③第三级：适用于地市及以上核心政务系统、能源/金融/交通等重点行业核心业务系统，受损后对公共利益造成严重损害，或对国家安全造成一般损害；④第四级：适用于国家关键信息基础设施核心系统，受损后对公共利益造成特别严重损害，或对国家安全造成严重损害；⑤第五级：适用于国防、外交等特殊领域核心系统，受损后对国家安全造成特别严重损害。解析：本题结合政务网络运维合规要求，考察等保2.0基础规定，是事业单位网络岗的必知合规知识点。3.（得分点：排查思路3分，工具2分）排查思路：①首先明确故障范围，核实是个别终端故障还是大面积故障，收集故障发生时间、涉及区域、报错信息；②按照从下到上、从局部到整体的顺序排查：先检查物理链路、电源是否正常，再检查二层配置（VLAN、端口安全）、三层配置（路由、网关、IP地址），最后检查应用层策略（防火墙规则、访问控制）；③故障处置后验证业务恢复情况，记录故障台账。常用工具：ping、tracert、telnet、wireshark、IP扫描工具等。解析：本题考察实际运维的基本逻辑，符合岗位实操要求。4.（得分点：每点1分，共5分）核心注意事项：①兼容性：优先选择符合国产化兼容名录的设备，确保与国产操作系统、数据库、中间件的适配性；②合规性：设备必须符合等保2.0要求，支持政务网络的安全审计、访问控制等合规功能；③平滑过渡：适配过程采取灰度替换，避免影响现有业务运行，做好旧系统数据备份；④安全性：设备需支持国密算法，满足政务数据加密传输、存储的要求；⑤可运维性：设备需提供标准化管理接口，支持现有运维监控平台纳管，降低运维成本。解析：本题结合2025年事业单位国产化改造的核心工作要求，考察岗位适配能力。五、案例分析题参考答案1.（1）排查流程（得分点：每步1分，共8分）①第一步：核实故障范围，对接反馈故障的工作人员，确认是否所有部门、所有终端均无法上网，排除个别终端配置故障；②第二步：登录核心交换机查看运行状态，检查CPU、内存使用率，互联端口状态、ARP表、MAC地址表是否存在异常；③第三步：检查核心交换机与防火墙、接入交换机的互联端口，查看是否有光模块告警、CRC丢包、端口down等情况；④第四步：登录出口防火墙，检查安全策略是否被误改，运营商链路的连通性、公网IP是否正常，是否有攻击拦截告警；⑤第五步：抽查接入交换机运行状态，检查是否存在环路、广播风暴、端口被shutdown等情况；⑥第六步：若本地设备无异常，联系政务外网运营商核实链路是否存在中断、线路割接、拥塞等情况；⑦第七步：排查是否存在ARP欺骗、DHCP地址池耗尽、病毒攻击等软件故障；⑧第八步：故障处置完成后逐部门验证业务恢复情况，记录故障原因、处置过程，形成运维台账。（2）故障原因及处置（得分点：共7分，酌情给分）①原因1：核心交换机上联防火墙的光模块/跳线损坏，导致互联端口down。处置：更换备用光模块/跳线，重新插拔端口，确认端口up后验证业务恢复。（2分）②原因2：局域网内出现ARP欺骗攻击，伪造网关MAC地址导致终端无法访问网关。处置：在核心交换机绑定网关静态ARP，开启ARP防欺骗功能，通过MAC地址定位攻击终端，隔离后查杀病毒，全网推送静态ARP绑定规则。（2分）③原因3：核心交换机DHCP地址池耗尽，新接入终端无法获取IP地址，存量终端租期到期后也无法续租。处置：扩充DHCP地址池网段，清理地址池内无效租期，配置IP-MAC绑定减少地址滥用，后续优化地址分配规则。（3分）2.（1）整改方案（得分点：网络层3分，终端层3分