2026年网络运维课前研习试题含答案

2026年网络运维课前研习试题含答案一、单项选择题（每题2分，共30分）1.当前企业边界网络逐渐消融，远程办公、多云互联场景成为常态，以下关于零信任架构核心原则的描述，正确的是（）A.持续验证基于初始信任判断授予永久访问权限B.默认开放内部网络访问通道，仅对异常访问拦截C.永不信任，持续验证，最小权限D.仅对外部访问者做身份验证，内部访问默认信任2.某中型互联网企业计划引入AIOps实现智能运维，期望解决传统运维中告警泛滥、根因定位慢的问题，以下AIOps能力中，哪一项是解决根因定位慢问题的核心能力（）A.异常检测B.日志聚类C.智能根因分析（RCA）D.容量预测3.某制造企业在全国有12个分厂，1个总部，需要连接总部私有云、阿里云SaaS应用和工厂本地生产系统，要求满足低运维成本、高可靠性、按需调整带宽的接入需求，以下哪种方案最优（）A.传统MPLSVPNB.SD-WANC.裸光纤直连D.IPsecVPN自建4.在生产级Kubernetes集群中，要求实现集群内跨节点Pod互通、基于标签的网络访问策略管控、Service负载均衡能力，以下CNI插件中，原生默认不支持网络策略管控的是哪一项（）A.FlannelB.CalicoC.CiliumD.WeaveNet5.某企业发现内部用户频繁遭遇钓鱼网站，经排查是公共DNS被运营商链路劫持导致域名解析错误，将正常域名解析到钓鱼IP，为保障内部域名解析安全，以下哪项方案防护效果最优（）A.更换多个公共DNS做轮询，避免单个DNS被劫持B.部署本地递归DNS服务器，启用DNSSEC验证C.禁止用户访问外部未知网站，仅访问内部业务D.配置hosts文件静态解析所有常用域名6.某企业完成核心业务系统IPv6改造后，发现部分纯IPv6客户端无法访问部署在NAT64后的存量IPv4业务系统，其他纯IPv6业务访问正常，最可能的故障原因是（）A.IPv6客户端没有配置默认IPv6网关B.NAT64关联的DNS64没有配置AAAA记录合成转发规则C.IPv4业务系统开启了主机防火墙D.公共DNS服务器没有给IPv6客户端返回A记录7.某企业同时使用阿里云、AWS、华为云三家公有云承载不同业务，需要统一采集监控三家云的弹性主机、对象存储、VPC网络资源指标，统一展示告警，以下哪项方案最适合实现该需求（）A.分别使用各云厂商自带云监控B.Prometheus+GrafanaC.Zabbix4.0D.Nagios8.根据GB/T34944-2017《信息技术服务运维服务能力成熟度》以及当前国内互联网企业通用故障分级标准，企业面向C端的核心交易业务系统完全不可用超过30分钟，影响用户超过10万，属于哪一级故障（）A.一级故障（重大故障）B.二级故障（较大故障）C.三级故障（一般故障）D.四级故障（轻微故障）9.零信任架构的访问控制流程中，以下哪一项是访问控制决策的核心依据（）A.用户所在的物理网络位置B.用户所属的部门层级C.持续收集的用户身份、终端环境、行为风险等多维度数据D.用户发起访问的时间窗口10.某企业自营电商业务遭受大规模流量型DDoS攻击，攻击峰值达到500Gbps，远远超出本地部署高防设备的300Gbps清洗容量，核心出口带宽已经被占满，以下哪种应急处置方案最有效（）A.紧急关闭所有对外服务端口，避免攻击扩散B.切换到云厂商的弹性DDoS清洗服务，将攻击流量牵引到云端清洗C.重启核心出口路由器，清理攻击连接D.手动批量拉黑所有攻击源IP，过滤攻击流量11.在云原生GitOps运维模式中，以下哪一项是集群配置和应用发布的核心单一信息源（）A.Kubernetes集群的etcd存储B.Git代码仓库C.分布式配置中心服务D.运维工程师本地存储的配置文件12.某企业内网三层网络运行OSPF动态路由协议，近期核心区域完成设备更换后出现DR/BDR选举异常，导致部分内网网段路由不可达，以下关于OSPFDR/BDR选举规则的描述，正确的是（）A.接口优先级数值越小越优先，优先级相同则RouterID越小越优先B.接口优先级数值越大越优先，优先级相同则RouterID越大越优先C.所有接口都必须参与DR/BDR选举，无论接口优先级配置为多少D.DR选举遵循先到先得原则，网络中第一个启动的路由器直接成为DR13.当前企业大范围推广混合办公，要求外部终端接入内部业务网络前必须满足安全基线要求，比如安装指定企业杀毒软件、系统补丁更新到最新版本、不存在恶意木马程序，不符合要求的终端禁止接入，以下哪项技术可以实现该需求（）A.终端准入控制（NAC）B.核心防火墙ACL规则C.负载均衡访问控制D.集中日志审计14.某企业计划做2026年核心业务出口带宽的容量规划，已经积累了过去三年的带宽日峰值时序数据，以下哪种容量预测方法的准确性最高（）A.基于运维经验估算，在现有基础上增加30%带宽B.基于AIOps时序预测算法拟合历史增长趋势，结合业务增长预期预测C.预留现有带宽的最大空闲余量，按当前带宽最大值配置D.直接将现有带宽翻倍，避免容量不足15.某企业的内部在线直播会议系统使用WebSocket实现客户端和后端服务器的双向通信，系统部署在Nginx七层负载均衡后，运维人员发现大部分WebSocket长连接每隔5分钟就会自动断开，重新连接后恢复正常，以下哪一项是最可能的故障原因（）A.WebSocket协议本身不支持超过5分钟的长连接B.Nginx负载均衡的空闲连接超时时间设置为4分钟，主动断开了空闲的WebSocket连接C.用户终端网络不稳定，五分钟必然断网重连D.后端会议服务器出口带宽不足，主动断开空闲连接二、多项选择题（每题3分，共30分）1.以下属于2025-2026年企业网络运维领域主流发展趋势的有（）A.从被动响应式运维向AIOps驱动的主动预测式运维转变B.从传统硬件定义物理网络向云网一体化、软件定义网络转变C.从传统基于网络边界的信任模型向全域零信任访问架构转变D.从多云分散运维建设向统一可观测性平台运维转变2.企业生产环境部署零信任访问架构，通常需要包含以下哪些核心功能组件（）A.身份提供商（IdP）B.访问策略决策引擎C.策略执行点（PEP）访问代理D.持续信任评估引擎3.在标准Kubernetes集群架构中，Service资源支持以下哪几种类型（）A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName4.根据网络安全等级保护2.0的要求，以下属于企业网络运维合规性审计核心内容的有（）A.账号权限合规审计，排查是否存在超权限授权、僵尸账号B.防火墙访问规则合规审计，排查是否存在不必要开放的公网端口C.日志留存合规审计，满足三级等保要求的至少6个月日志留存D.网络设备漏洞合规审计，排查是否存在未修复的高危漏洞5.企业进行核心网络配置变更前，以下属于标准化运维要求必须完成的准备工作有（）A.核对变更方案，编写验证可执行的回滚方案B.备份变更设备或平台的当前运行配置C.提前通知相关业务方和用户变更时间、影响范围D.在非生产测试环境提前验证变更内容的有效性6.企业核心出口交换机突然硬件故障宕机，以下应急处置流程描述正确的有（）A.第一时间留存故障现场信息，记录故障现象、现有端口连接关系、配置信息B.紧急调出备件交换机，完成预配置和上电测试后替换故障设备C.替换完成后逐一端口检查状态、路由条目、业务连通性，确认业务恢复D.如果替换后业务仍然无法正常访问，立刻启动回滚方案，还原原有连接和配置，优先恢复业务再排查问题7.云原生时代可观测性体系的三大核心支柱包含以下哪几项（）A.日志（Logs）B.指标（Metrics）C.链路追踪（Traces）D.告警（Alerts）8.以下关于IPv6技术特点和应用的描述，正确的有（）A./64是IPv6单点链路的标准前缀长度，符合行业规范B.IPv6支持无状态地址自动配置，不依赖DHCP服务终端也可以获取合法地址C.IPv6设计中取消了广播地址，使用组播技术替代广播实现一点对多点通信D.NAT技术在IPv6网络中完全不需要使用，所有终端都可以配置公网地址9.企业遭遇勒索软件攻击后，以下哪些措施可以有效防范勒索软件在内部网络横向移动扩散，缩小影响范围（）A.落实零信任最小权限原则，限制普通用户账号对核心服务器的访问权限B.对内部网络实施微分段隔离，限制不同安全区域之间的不必要互访C.定期离线备份核心业务数据，避免数据被加密后无法恢复D.关闭所有不必要的服务端口，限制匿名访问内部资源10.当前成熟的AIOps智能运维平台可以为企业网络运维带来以下哪些价值（）A.基于历史指标数据训练模型，提前预测网络资源瓶颈和设备隐患B.对海量告警进行关联降噪，合并重复告警，解决告警风暴问题C.基于服务依赖拓扑自动定位故障根因，大幅缩短故障排查时间D.对常见标准化故障自动执行处置流程，部分场景实现无人化运维三、判断题（每题2分，共20分）1.SDN软件定义网络的核心特点是控制平面和转发平面分离，控制平面集中管控，转发平面分布式执行转发。（）2.零信任架构只能部署在公有云环境，无法适配企业本地数据中心的网络架构。（）3.Kubernetes集群中CoreDNS服务的核心作用是为集群内部的Service和Pod提供内部域名解析服务。（）4.传统网络防火墙只能实现四层传输层的访问控制，无法对七层应用层内容做识别和控制。（）5.网络安全等级保护2.0三级要求中，明确要求不同安全区域之间必须部署访问控制设备，配置明确的访问控制策略。（）6.Prometheus默认采用pull拉取模式采集指标，针对大量网络设备的SNMP指标采集，通常配合Pushgateway实现指标推送，适配大规模网络设备监控场景。（）7.NAT444技术可以从根本上解决IPv4地址不足的问题，完全替代IPv6改造。（）8.最小权限原则是网络安全运维的核心原则之一，指仅给用户和服务分配完成工作所必需的最小访问权限，不分配多余权限。（）9.网络微分段技术的核心作用是提升网络转发性能，和网络安全防护无关。（）10.故障处理完成后，只要业务恢复正常运行，就可以结束故障流程，不需要做故障复盘和根因分析。（）四、案例分析题（每题20分，共40分）1.某国内线下零售企业的核心电商平台计划开展618年中大促，大促前已经完成了压测，预估峰值出口带宽为10Gbps，平台整体架构为：核心业务部署在阿里云，前端使用阿里云SLB七层负载均衡，后端挂载10台弹性ECS实例承载业务流量，静态资源（商品图片、页面静态文件）全部托管阿里云CDN实现加速。大促开始10分钟后，运维团队接到大量用户投诉，反映无法打开网站，部分用户打开页面耗时超过10秒，经初步排查发现以下现象：CDN缓存命中率仅为28%，远低于日常的82%平均水平；SLB实际入带宽峰值达到46Gbps，超出了企业购买的SLB30Gbps带宽上限；后端超过6台ECS实例的CPU负载超过92%，入方向网络丢包率超过21%。问题1：请分析本次故障可能的诱因有哪些？（8分）问题2：请写出本次故障的应急处置步骤？（6分）问题3：请写出后续优化方案，避免大促再发同类故障？（6分）2.某中型科技企业的内部研发测试Kubernetes集群已经稳定运行3年，共部署120多个业务应用，集群使用Calico作为CNI网络插件，上个月为修复安全漏洞将Calico从v3.20版本升级到v3.26版本，升级后近一个月频繁出现偶发的跨节点服务访问超时，现象总结为：超时发生时后端服务的CPU、内存、磁盘负载都在正常范围，后端服务没有打印错误日志；跨节点访问的超时概率超过30%，同节点Pod访问几乎没有超时；超时通常持续2-5分钟后会自动恢复，不需要人工干预。问题1：请分析本次故障可能的原因有哪些？（10分）问题2：请写出对应的排查和解决步骤？（10分）参考答案及解析---一、单项选择题1.参考答案：C解析：零信任架构的核心原则就是“永不信任，持续验证，最小权限”，无论访问者来自内部还是外部，都不默认授予信任，每次访问都需要验证，仅授予完成任务必须的最小权限，因此C选项正确，其余选项描述均不符合零信任核心原则。2.参考答案：C解析：智能根因分析（RCA）是AIOps针对根因定位慢问题的核心能力，通过服务依赖拓扑、告警关联分析自动定位故障根源，因此C正确。异常检测用于发现故障，日志聚类用于日志整理，容量预测用于资源规划，均不符合题意。3.参考答案：B解析：SD-WAN相比传统MPLSVPN成本更低，组网更灵活，支持多云接入，运维成本远低于裸光纤直连，可靠性和体验优于企业自建IPsecVPN，因此B选项符合需求。4.参考答案：A解析：Flannel作为最早的KubernetesCNI插件，原生默认仅提供跨节点Pod三层网络打通能力，不支持网络访问策略管控，Calico、Cilium、WeaveNet原生都支持基于标签的网络策略管控，因此A正确。5.参考答案：B解析：部署本地递归DNS，启用DNSSEC可以验证域名解析结果的真实性，防止DNS劫持和缓存投毒，是最优防护方案，因此B正确。轮询公共DNS仍然存在被劫持的风险，静态hosts无法适配所有域名，禁止访问外部网站不符合业务需求，因此其余选项错误。6.参考答案：B解析：纯IPv6客户端访问NAT64后的IPv4业务，需要DNS64将IPv4的A记录合成为IPv6的AAAA记录，交给客户端，若DNS64没有配置该规则，客户端无法获取正确的目标地址，因此无法访问，因此B正确。其余选项中，纯IPv6业务正常说明网关配置正常，IPv4业务在NAT64后，DNS不会给IPv6客户端返回A记录，因此A、C、D错误。7.参考答案：B解析：Prometheus可以通过多种exporter采集不同公有云的资源指标，Grafana可以统一可视化展示和配置告警，完美适配多云统一监控需求，因此B正确。云厂商自带监控无法统一，Zabbix4.0和Nagios对公有云云资源的监控适配性差，运维复杂度高，因此其余选项错误。8.参考答案：A解析：根据通用故障分级标准，核心业务完全不可用，影响大量用户，属于一级重大故障，因此A正确。9.参考答案：C解析：零信任访问控制是基于多维度上下文信息的动态决策，核心依据是身份、终端环境、行为风险等多维度持续收集的数据，因此C正确，其余选项都是单一维度参考，不是核心依据。10.参考答案：B解析：本地清洗容量不足时，切换到云端弹性DDoS清洗，牵引流量是最有效的应急方案，因此B正确。关闭服务会导致业务完全中断，手动拉黑无法应对大规模随机源攻击，重启路由器无法解决流量占满问题，因此其余选项错误。11.参考答案：B解析：GitOps的核心设计就是Git仓库作为所有配置和发布的唯一真相源，所有变更都通过更新Git仓库触发，因此B正确。12.参考答案：B解析：OSPFDR/BDR选举规则为接口优先级越高越优先，优先级相同则RouterID越大越优先，因此B正确，A错误。接口优先级为0的路由器不参与DR/BDR选举，DR不是先到先得，因此C、D错误。13.参考答案：A解析：终端准入控制（NAC）的核心功能就是对接入网络的终端进行安全基线检查，不符合要求的禁止接入，因此A正确。14.参考答案：B解析：基于AIOps时序预测算法拟合历史数据，结合业务预期，预测准确性远高于经验估算，因此B正确。15.参考答案：B解析：Nginx默认的空闲连接超时时间很短，如果没有针对WebSocket单独配置长连接超时，Nginx会主动断开空闲一段时间的连接，这是WebSocket长连接不定时断开的最常见原因，因此B正确。二、多项选择题1.参考答案：ABCD解析：以上四项都是当前企业网络运维的主流发展趋势，全部正确。2.参考答案：ABCD解析：零信任架构的核心组件包含身份提供商、策略引擎、策略执行点、持续信任评估引擎，全部正确。3.参考答案：ABCD解析：标准Kubernetes中Service支持ClusterIP、NodePort、LoadBalancer、ExternalName四种类型，全部正确。4.参考答案：ABCD解析：以上四项都是网络运维合规审计的核心内容，符合等保2.0要求，全部正确。5.参考答案：ABCD解析：以上四项都是网络变更前必须完成的标准准备工作，全部正确。6.参考答案：ABCD解析：以上流程符合核心网络设备故障应急处置的规范，遵循优先恢复业务的原则，全部正确。7.参考答案：ABC解析：可观测性三大核心支柱是日志、指标、链路追踪，告警不属于核心支柱，因此ABC正确。8.参考答案：ABC解析：IPv6网络中部分场景仍然需要使用NAT，比如内部大量终端共用公网前缀，因此D错误，其余三项正确。9.参考答案：ABCD解析：以上四项都可以有效防范勒索软件横向扩散，保护核心数据，全部正确。10.参考答案：ABCD解析：以上四项都是当前成熟AIOps平台可以实现的价值，全部正确。三、判断题1.参考答案：√2.参考答案：×，解析：零信任可以部署在本地、混合云、多云等多种场景，没有场景限制。3.参考答案：√4.参考答案：×，解析：下一代防火墙已经支持七层应用层识别和访问控制，因此该描述错误。5.参考答案：√6.参考答案：√7.参考答案：×，解析：NAT444只是缓解IPv4地址不足，无法根本解决，仍然需要IPv6改造。8.参考答案：√9.参考答案：×，解析：微分段的核心作用是安全防护，限制攻击者横向移动，因此描述错误。10.参考答案：×，解析：故障完成后必须做复盘，总结经验，优化流程，避免同类故障再次发生。四、案例分析题1.问题1参考答案：本次故障的可能诱因包括：①大促前的静态资源版本更新没有刷新CDN缓存，导致CDN原有缓存全部失效，命中率大幅下降，所有静态资源请求全部回源到SLB，直接导致回源带宽陡增；②大促期间商家临时推出的超额补贴活动带来了远超预期的访问量，实际流量远远超出压测预估的10Gbps；③CDN的缓存规则配置错误，比如误将所有静态文件设置为不缓存，或者缓存规则匹配错误，导致无法命中缓存，命中率大幅下降；④SLB仅购买了