2026年国家电网中级职称考试（电力数字及信息通信技术）经典试题及答案

2026年国家电网中级职称考试（电力数字及信息通信技术）经典试题及答案一、单项选择题1.在SDH技术中，STM-16的标准传输速率是多少？A.155.520Mbit/sB.622.080Mbit/sC.2488.320Mbit/sD.9953.280Mbit/s解析：STM-1的速率为155.520Mbit/s，STM-N的速率为STM-1的N倍。STM-16即16倍STM-1，速率计算为155.520×16=2488.320Mbit/s。故选C。A为STM-1，B为STM-4，D为STM-64。2.电力通信网中，OTN（光传送网）的电层复用不包括以下哪一项？A.ODUB.OChC.OTUD.OPU解析：OTN网络分为电层和光层。电层包括OPU（光通道净荷单元）、ODU（光通道数据单元）、OTU（光通道传送单元）；光层包括OCh（光通道）、OMS（光复用段）、OTS（光传输段）。OCh属于光层，故选B。3.根据《网络安全等级保护基本要求》（等保2.0），第三级安全要求中，关于网络通信传输的防护，以下说法错误的是？A.应采用校验技术保证通信过程中数据的完整性B.应采用密码技术保证通信过程中数据的保密性C.应仅依赖边界防火墙进行网络层访问控制D.应在通信前对通信双方进行验证或认证解析：等保2.0三级要求中，通信传输应采用密码技术保证完整性和保密性，并在通信前进行认证。同时，不仅依赖边界防火墙，还需要在网络边界、主机等采用微隔离或严格的访问控制策略，C选项表述过于绝对且不满足纵深防御要求。故选C。4.在5G网络切片技术应用于电力系统时，为了满足差动保护等超低时延业务的需求，通常采用哪种网络切片隔离方式？A.逻辑隔离B.资源预留隔离C.硬隔离（如FlexE物理隔离）D.会话隔离解析：电力差动保护业务对时延和抖动要求极高，通常要求毫秒级甚至亚毫秒级时延。为了保证绝对的时延保障和安全性，通常采用基于FlexE等技术的硬隔离切片，故选C。5.在电力调度数据网中，采用OSPF路由协议时，为了减少路由表规模和LSA泛洪，通常采用的区域划分原则是？A.将所有路由器配置为骨干区域0B.将网络划分为多个非骨干区域，非骨干区域必须与骨干区域相连C.采用NSSA区域替代普通区域D.仅配置单区域以避免区域间路由解析：OSPF采用分层设计，分为骨干区域和非骨干区域。非骨干区域必须与骨干区域（Area0）相连，以避免环路并减少LSA泛洪规模。配置单区域虽然简单，但在大网中无法减少路由表规模；NSSA区域是特殊区域，并非普遍原则。故选B。6.BGP协议在建立邻居关系时，通常使用哪个TCP端口号？A.179B.180C.520D.89解析：BGP（边界网关协议）使用TCP作为传输层协议，端口号为179，用于在路由器之间建立BGP会话并交换路由信息。故选A。7.关于IPv6地址，以下描述正确的是？A.IPv6地址长度为48位B.IPv6地址不支持组播，仅支持单播和任播C.IPv6地址的表示中，连续的零块可以用“::”替换，且在一个地址中只能使用一次D.IPv6头部包含校验和字段以保证数据完整性解析：IPv6地址长度为128位，A错误。IPv6支持单播、组播和任播，B错误。IPv6为了提高转发效率取消了头部校验和字段，D错误。IPv6地址中连续的零块可以用“::”缩写，但为了避免歧义，整个地址中只能出现一次“::”，C正确。故选C。8.在电力物联网架构中，感知层网络关键技术不包括以下哪项？A.NFCB.RFIDC.WSND.SDN解析：感知层主要负责数据采集和设备控制，关键技术包括RFID、NFC、WSN（无线传感器网络）、ZigBee等。SDN（软件定义网络）属于网络层或平台层的技术，主要用于网络资源调度和管理。故选D。9.数据中心网络采用Spine-Leaf（脊叶）架构相比传统三层架构的优势是？A.减少了设备成本B.消除了网络阻塞，降低了东西向流量延迟C.简化了布线，无需光纤D.去除了汇聚层，二层网络不支持VLAN解析：传统三层架构存在南北向流量优化但东西向流量瓶颈问题。Spine-Leaf架构是全互联的Fat-Tree结构，任意两节点间跳数相同，有效降低了东西向流量延迟，消除了网络阻塞。故选B。10.国网云平台中，关于容器技术与传统虚拟机的对比，以下说法错误的是？A.容器共享宿主机操作系统内核，启动速度快B.虚拟机具有更强的隔离性C.容器的资源开销通常比虚拟机小D.容器技术无法实现跨物理机的资源调度解析：容器通过Docker等引擎实现，共享宿主机内核，启动秒级，资源开销小。虚拟机基于Hypervisor，隔离性更强。容器编排系统（如Kubernetes）可以轻松实现跨物理机的容器调度和集群管理，D选项错误。故选D。11.在MPLS-VPN中，用于区分不同VPN用户路由的属性是？A.RouteTarget(RT)B.RouteDistinguisher(RD)C.VLANIDD.AS-Path解析：在MPLS-VPN中，RD（路由区分符）用于将相同的IPv4地址转化为唯一的VPN-IPv4地址，以解决地址重叠问题；RT（路由目标）用于控制VPN路由的导入和导出，实现不同VPN站点间的通信控制。故选B。12.电力特种光缆OPGW（光纤复合架空地线）的主要功能是？A.传输电能和通信信号B.仅作为地线防雷C.作为相线传输电能D.用于地下通信管道解析：OPGW将光纤放置在架空地线中，既作为输电线路的避雷地线，又作为电力通信的光纤传输介质。故选A。13.在电力加密认证网关中，通常采用国产密码算法保障通信安全。其中，用于数字签名和公钥加密的算法是？A.SM1B.SM2C.SM3D.SM4解析：国密算法中，SM1为对称分组加密算法（不公开），SM2为非对称加密算法（基于ECC），用于数字签名和密钥交换；SM3为密码杂凑算法（哈希）；SM4为对称分组加密算法。故选B。14.智能变电站过程层网络中，GOOSE报文主要用于传输哪种信息？A.采样值B.保护和跳闸等开关量信息C.时钟同步信息D.故障录波文件解析：智能变电站中，GOOSE（面向通用对象的变电站事件）主要用于传输保护和跳闸等实时性要求高的开关量信息；SV（采样值）用于传输电压电流量；时钟同步通常使用PTP协议。故选B。15.针对Web应用的SQL注入攻击，以下防御措施中，最根本有效的是？A.增加防火墙规则拦截特定IPB.对用户输入进行严格的参数化查询和过滤C.关闭数据库的3306端口D.定期备份数据库解析：SQL注入的核心在于恶意输入被拼接到SQL语句中执行。采用参数化查询（预编译语句）可以彻底将数据与代码分离，是最根本有效的防御手段。其他选项治标不治本。故选B。16.在电力系统时间同步中，IEEE1588PTP协议能够达到的精度级别通常为？A.毫秒级B.微秒级C.纳秒级或亚微秒级D.秒级解析：PTP（精确时间协议）通过硬件打时间戳和网络路径延时补偿机制，在网络对称性较好的情况下，能够实现亚微秒甚至纳秒级的时间同步精度，满足电力系统行波测距、相量测量等需求。故选C。17.在无线传感网中，ZigBee技术使用的免费频段是？A.2.4GHzB.5.8GHzC.800MHzD.700MHz解析：ZigBee主要工作在2.4GHz的ISM频段，该频段全球免费开放。同时它也支持868MHz（欧洲）和915MHz（美国），但最常用的是2.4GHz。故选A。18.在电力设备状态监测的图像识别中，深度学习模型常用于识别绝缘子破损。以下模型中，专门用于目标检测任务的是？A.ResNetB.U-NetC.YOLOD.GAN解析：ResNet用于图像分类，U-Net用于图像分割，GAN用于生成数据。YOLO（YouOnlyLookOnce）是一种经典的端到端目标检测算法，能同时预测目标的边界框和类别，适合电力巡检中的目标检测任务。故选C。19.在电力大数据平台建设中，ETL过程的作用是？A.数据的提取、转换、加载B.数据的加密、传输、日志记录C.数据的抽取、训练、学习D.数据的评估、测试、发布解析：ETL是数据仓库构建的核心流程，即Extract（从不同数据源抽取）、Transform（数据清洗和格式转换）、Load（加载到数据仓库中）。故选A。20.SDN架构中，南向接口主要采用什么协议？A.NETCONFB.OpenFlowC.BGPD.PCEP解析：SDN架构分为应用层、控制层和基础设施层。控制层与基础设施层（数据转发设备）之间的接口称为南向接口，最典型的协议是OpenFlow。NETCONF和PCEP也可用于南向配置，但OpenFlow是SDN南向接口的标志性协议。控制层与应用层之间为北向接口，通常采用RESTfulAPI。故选B。二、多项选择题1.OTN网络中，光层复用结构包括以下哪些层次？A.光通道层B.光复用段层C.光传输段层D.光物理层解析：OTN的光层网络包括光通道层、光复用段层和光传输段层。故选A,B,C。2.根据国家发改委14号令《电力监控系统安全防护规定》，电力监控系统安全防护的总体原则包括？A.安全分区B.网络专用C.横向隔离D.纵向认证解析：电力监控系统安全防护原则是“安全分区、网络专用、横向隔离、纵向认证”，这是电力信息安全的根本大法。故选A,B,C,D。3.5G技术在智能电网中的应用场景主要包括以下哪些方面？A.控制类业务（如配电网差动保护）B.采集类业务（如智能抄表）C.移动应用类业务（如巡检机器人）D.同步相量测量解析：5G的大带宽、低时延、大连接特性可分别支撑控制类（配网差动）、采集类（智能抄表）、移动应用类（巡检机器人视频回传）。同步相量测量对时延和同步要求极高，目前主要采用光纤和高精度PTP，5G在某些场景下可作为补充，但A、B、C是典型的5G电力应用场景。故选A,B,C。4.在Linux系统中，常见的网络抓包和故障排查工具有哪些？A.WiresharkB.tcpdumpC.pingD.traceroute解析：Wireshark和tcpdump是抓包工具，ping用于测试连通性，traceroute用于路由追踪。这些均是网络排查常用工具。故选A,B,C,D。5.在路由器配置中，OSPF协议支持的RouterID选举规则包括？A.手工指定B.最大的Loopback接口IP地址C.物理接口最大的IP地址D.优先选举MAC地址解析：OSPFRouterID选举规则：首选手工指定的RouterID；若未指定，则选举Loopback接口中最大的IP地址；若没有Loopback接口，则选举物理接口中最大的IP地址。故选A,B,C。6.关于HTTPS协议，以下描述正确的有？A.HTTPS在传输层使用SSL/TLS协议对数据进行加密B.HTTPS默认使用443端口C.HTTPS可以防止DNS劫持D.HTTPS不仅保证传输安全，还能验证服务器身份解析：HTTPS通过SSL/TLS提供数据加密和服务器身份验证，默认端口443。但HTTPS本身不能防止DNS劫持，DNS劫持发生在域名解析阶段，若被劫持到虚假服务器，由于虚假服务器没有合法证书，浏览器会报警，但HTTPS本身并不能“防止”解析被篡改。故选A,B,D。7.在MPLS网络中，标签的操作动作包括？A.Push(压入)B.Swap(交换)C.Pop(弹出)D.Drop(丢弃)解析：MPLS标签操作主要包括压入、交换和弹出。Drop属于路由或防火墙的转发动作，不属于标签操作。故选A,B,C。8.以下哪些属于微服务架构的优势？A.业务独立部署，降低耦合度B.技术栈灵活，不同服务可采用不同语言开发C.易于横向扩展，按需伸缩D.降低了分布式系统带来的复杂性解析：微服务将单体应用拆分，具有独立部署、技术栈灵活、易于扩展的优势。但微服务引入了分布式事务、服务治理、链路追踪等复杂性，D选项错误。故选A,B,C。9.在数据中心中，虚拟化技术能够实现的主要功能包括？A.资源池化B.动态迁移C.提高硬件资源利用率D.完全消除网络安全隐患解析：虚拟化技术实现了计算、存储、网络资源的池化，支持动态迁移，提高了资源利用率。但虚拟化本身也带来了虚拟机逃逸等新的安全隐患，不能完全消除隐患。故选A,B,C。10.以下关于区块链技术在电力交易中的应用特点，正确的有？A.去中心化B.不可篡改C.数据完全公开透明，任何人可随意查看D.可追溯解析：区块链具有去中心化、不可篡改、可追溯的特点。但在联盟链（电力交易通常采用联盟链）中，数据并非完全公开，只有经过授权的节点才能参与共识和查看数据。故选A,B,D。11.关于Kafka消息队列，以下说法正确的有？A.具有高吞吐量、低延迟的特性B.支持消息的持久化C.采用发布-订阅模式D.能够保证消息的绝对有序，不受分区影响解析：Kafka设计之初就是为了高吞吐和低延迟，数据落盘持久化，采用Pub/Sub模式。但Kafka只能保证同一个Partition（分区）内的消息有序，不能保证全局绝对有序。故选A,B,C。12.电力通信网中的PTN（分组传送网）技术，具有以下哪些特征？A.基于IP/MPLS或以太网技术B.提供OAM和QoS保障C.端到端连接管理D.主要用于语音时隙传输解析：PTN是面向分组的传送网，支持IP/MPLS，具备电信级OAM和QoS，提供端到端伪线连接。语音时隙传输是SDH/MSTP的特点。故选A,B,C。13.关系型数据库（如MySQL）中，建立索引的优点和缺点分别包括？A.优点：提高查询速度B.优点：加速表与表之间的连接C.缺点：增加数据写入和修改的时间开销D.缺点：占用额外的物理存储空间解析：索引虽然能极大提高查询效率，但需要占用额外空间，且在增删改时需要动态维护索引树，影响写入性能。故选A,B,C,D。14.在网络规划中，VLAN的主要作用包括？A.隔离广播域B.提高网络安全性C.简化网络布线结构D.增加网络带宽总量解析：VLAN通过逻辑划分隔离广播域，限制了广播包的传播，同时不同VLAN间无法直接二层通信，提高了安全性，也方便了网络管理和布线。但VLAN本身不能增加物理网络的总带宽。故选A,B,C。15.软件定义网络（SDN）的典型应用场景包括？A.数据中心网络自动化B.广域网流量调度C.网络功能虚拟化D.传统二层交换机硬件芯片设计解析：SDN在数据中心用于自动化部署和灵活网络策略，在广域网用于流量调度。它也是NFV（网络功能虚拟化）的配套技术理念。但SDN不涉及底层硬件ASIC芯片的设计。故选A,B,C。三、判断题1.SDH信号的复用结构中，各个低阶信号复用成STM-N信号时，采用的是按比特间插的同步复用方式。解析：错误。SDH采用的是按字节间插的同步复用方式，而非比特间插。2.在IPv6中，取消了广播地址的概念，相关功能由组播地址来替代实现。解析：正确。IPv6不再支持广播，以减少网络中的广播流量，原有的广播功能通过组播实现。3.BGP协议属于内部网关协议（IGP），主要用于AS内部的路由信息交换。解析：错误。BGP属于外部网关协议（EGP），用于不同自治系统（AS）之间的路由交换。4.在Linux操作系统中，文件/etc/resolv.conf主要用于配置DNS服务器的IP地址。解析：正确。该文件用于设置系统DNS解析服务器的地址和搜索域。5.虚拟机热迁移要求源主机和目标主机的CPU架构一致，且虚拟机所在的存储可以是本地存储。解析：错误。热迁移一般要求使用共享存储，如果使用本地存储则需结合存储热迁移技术。且CPU架构需兼容。6.光纤通信中，1310nm窗口的色散为零，但损耗比1550nm窗口大。解析：正确。1310nm为单模光纤的零色散窗口，1550nm为最低损耗窗口。7.SNMP协议默认使用的端口号是161和162，其中162用于Trap告警。解析：正确。SNMPAgent使用161端口接收请求，NMS使用162端口接收Agent发出的Trap告警。8.零信任架构的核心理念是“默认不信任，始终验证”，无论用户在内部还是外部网络。解析：正确。零信任打破了传统的边界安全理念，不再区分内外网，任何访问均需认证和授权。9.在OSPF协议中，广播型网络（如以太网）需要选举DR和BDR，且任何路由器都可以强制成为DR。解析：错误。DR和BDR通过优先级和RouterID选举产生，若优先级为0则不参与选举；不能“强制”成为，但可通过设置最高优先级提高胜选概率。10.K8s集群中，Pod是能够被创建、调度和管理的最小部署单元。解析：正确。Kubernetes中，Pod是最小的调度和管理单位，一个Pod内可包含多个容器。11.电力调度数字证书系统支持基于非对称加密的公钥技术，主要用于身份认证和数字签名。解析：正确。电力调度证书系统采用PKI体系，基于非对称密码技术，实现身份认证、数据加密和数字签名。12.数据链路层的MAC地址在全球范围内唯一，且永远不可修改。解析：错误。MAC地址虽然出厂时全球唯一，但可以通过软件方式（如操作系统配置）进行修改。13.在PON（无源光网络）系统中，下行采用广播方式发送数据，上行采用TDMA（时分多址）方式发送数据。解析：正确。PON下行通过分光器广播，各ONU根据MAC地址接收；上行需避免冲突，采用TDMA技术分时发送。14.防火墙的状态检测机制只能基于数据包的五元组进行过滤，无法跟踪连接状态。解析：错误。状态检测防火墙的核心正是跟踪连接状态，建立会话表，不仅依靠五元组，还依靠状态信息进行更智能高效的过滤。15.Hadoop生态中的HDFS采用主从架构，其中NameNode负责存储实际的数据块。解析：错误。NameNode负责管理文件系统的元数据（目录结构、文件块位置等），DataNode负责存储实际的数据块。四、简答题1.简述国家电网电力监控系统安全防护的总体方案及其核心要求。解析：总体方案：依据“安全分区、网络专用、横向隔离、纵向认证”的基本原则开展。核心要求：（1）安全分区：将电力监控系统划分为生产控制大区和管理信息大区。生产控制大区进一步分为控制区（安全区Ⅰ）和非控制区（安全区Ⅱ）；管理信息大区分为生产管理区（安全区Ⅲ）和管理区（安全区Ⅳ）。（2）网络专用：建立调度数据网实现生产控制大区的数据传输，采用MPLS-VPN或物理隔离技术划分为控制区专网和非控制区专网。（3）横向隔离：在生产控制大区与管理信息大区之间必须部署电力专用横向单向安全隔离装置（正向与反向隔离），实现高强度隔离。控制区与非控制区之间采用防火墙隔离。（4）纵向认证：在生产控制大区与广域网的边界处部署纵向加密认证装置，实现双向身份认证与数据加密，保障通信安全。2.什么是软件定义网络（SDN）？它的核心架构分为哪几个层面，各层面主要功能是什么？解析：软件定义网络（SDN）是一种新型网络架构，其核心理念是将网络设备的控制面与数据面分离，实现网络控制的集中化。核心架构分为三个层面：（1）基础设施层（数据转发层）：由网络设备（如交换机、路由器）组成，仅负责数据的快速转发，不再运行复杂的控制逻辑。通过南向接口接收控制指令。（2）控制层：是SDN的大脑，集中管理全网资源。通过南向接口（如OpenFlow）对底层设备下发流表，通过北向接口向应用层提供网络能力抽象。（3）应用层：包含各种网络应用（如负载均衡、路由计算、安全策略），通过北向接口调用控制器的网络能力，实现网络业务的自动化和可编程。3.简述OTN（光传送网）的主要技术优势及其在电力通信中的应用场景。解析：技术优势：（1）大容量传输：支持波分复用（WDM）和电层时分复用，Tbit/s级容量。（2）多业务承载：支持IP、SDH、以太网等多种业务透明传输，通过ODUk灵活调度。（3）强大的OAM能力：具有丰富的开销字节，支持多层级别的故障检测和性能监控，达到电信级运维。（4）动态光层调度：支持光层ROADM，实现波长级业务自动调度。应用场景：电力骨干通信网中，OTN主要用于承载调度数据网、综合数据网以及跨省/跨地区的海量电力业务数据（如视频监控、调度自动化系统实时数据等），满足大带宽、高可靠及低时延的组网需求。4.简述Kubernetes（K8s）中Service的主要作用及其工作原理。解析：作用：Pod的IP是不固定的，且会被动态销毁和创建。Service为一组具有相同功能的Pod提供一个固定的、统一的访问入口（IP或DNS名称），并实现负载均衡。工作原理：（1）创建Service时，K8s为其分配一个虚拟IP（ClusterIP）。（2）通过标签选择器关联到一组后端Pod。（3）各节点上的kube-proxy组件监听Service和Endpoint的变化，配置iptables或IPVS规则。（4）当请求到达Service的ClusterIP时，流量根据设定的调度算法（如轮询），被iptables/IPVS规则重定向到后端实际Pod的IP和端口上，从而实现负载均衡和服务发现。五、计算及综合分析题1.光纤链路损耗与光功率预算计算题某电力通信站之间需建设一条长度为60km的单模光纤链路。系统采用1550nm波长的光模块，发射光功率为0dBm，接收灵敏度为−25dBm（1）请计算该链路的总损耗。（保留两位小数）（2）请计算光功率预算，并判断该光模块是否满足该链路的传输需求。解析：（1）计算链路总损耗：光纤线路损耗接头总损耗活接头总损耗总损耗（2）计算光功率预算并判断：光功率预算允许的最大损耗