2025年通信中级工程师(互联网技术)实务试卷及答案

2025年通信中级工程师(互联网技术)实务试卷及答案一、单项选择题（共20题，每题1分，总计20分。每题的备选项中，只有1个最符合题意）1.依据中国通信标准化协会2024年正式发布的《算力网络体系架构2.0技术要求》，算力网络核心三层映射机制为算网资源层到算网抽象层的能力标准化映射、算网抽象层到编排层的服务化封装映射、编排层到应用层的需求精准匹配映射，以下不属于该标准定义的核心映射流程的选项是（）A.算力资源层到算网抽象层的能力标准化映射B.算网抽象层到编排层的服务化封装映射C.编排层到应用层的需求精准匹配映射D.应用层到终端侧的算力下沉直连映射2.按照2024年工信部修订印发的《互联网协议第六版（IPv6）地址资源管理办法》，国内基础电信运营商分配给家庭固定宽带用户的IPv6地址前缀最小长度不得短于（）A./56B./64C./60D./483.国内通信行业MLOps运维标准体系中，针对核心网用户面故障预判的生成式AI推理服务，明确要求端到端推理响应时延的阈值不得高于（）A.10msB.50msC.100msD.200ms4.以下关于5G-A承载网广泛部署的轻量化SRv6（段路由IPv6）技术的描述，错误的是（）A.将传统128位通用段ID压缩为32位轻量化标识B.相比传统SRv6报文头开销降低60%以上C.完全兼容现有存量IPv6转发设备，无需硬件升级即可全量部署D.可实现端到端跨域的业务路径可编程调度5.依据《数据出境安全评估办法（2024修订版）》，运营商为跨国企业提供跨境SD-WAN服务时，涉及核心用户行为数据出境的报文加密算法必须采用（）A.RSA2048B.SM2/SM4国密算法体系C.AES-128D.商密一级以下非对称加密算法6.零信任架构在运营商网络侧部署的核心指标“身份持续评估周期”，针对核心运维人员访问骨干网路由器配置界面的场景，要求最长评估间隔不得超过（）A.5分钟B.15分钟C.30分钟D.60分钟7.以下不属于IP网络性能评估标准中“双向转发检测（BFD）”技术最新扩展应用场景的是（）A.毫秒级SRv6隧道故障倒换B.算力节点间算力状态实时连通性检测C.广域网链路的误码率实时监测D.应用层HTTP业务的内容可用性检测8.按照2024年中国互联网协会发布的《生成式AI服务互联网安全防护规范》，面向公众提供的AI生成内容服务，日志留存时间不得少于（）A.6个月B.12个月C.18个月D.3个月9.以下关于IPv6+网络中BIER（比特索引显式复制）组播技术的优势描述，正确的是（）A.需要网络节点维护所有组播组的状态信息B.组播报文复制效率较传统PIM技术提升40%以上C.仅能支持IPv4网络场景部署，无法适配IPv6环境D.最大支持1024个节点的组播转发场景10.运营商部署的智能DNS全局流量调度系统，针对国内南北网络互通场景的流量分发病理，默认的用户就近性判断精度要求达到（）A.地市级B.省级C.区县市级D.接入网级11.以下不属于算网一体调度系统中“算力感知路由”关键输入参数的是（）A.路径剩余带宽B.算力节点可用算力规模C.链路端到端往返时延D.终端设备电池剩余电量12.按照等保2.0三级2024年增补的互联网域名系统安全防护要求，递归域名解析服务器必须配置的异常攻击防护功能不包括（）A.DNS放大攻击拦截B.域名洪水攻击防护C.递归请求源地址伪造校验D.境内域名全量内容备份13.以下关于SD-WAN广域网加速技术的效果指标描述，符合运营商商用部署标准的是（）A.跨洋分支机构的TCP文件传输速率较未加速场景提升3倍以上B.专线分支的丢包容忍度最高可适配20%的链路随机丢包C.视频会议业务的端到端时延可降低至1s以内D.仅支持TCP协议加速，不支持UDP协议报文的加速处理14.6G预研技术体系中定义的“通信感知一体化”互联网侧试点场景，要求室内高精度定位的精度阈值达到（）A.1米B.0.1米C.5米D.10米15.以下不属于运营商骨干网部署的“随流检测（IFIT）”技术可直接采集的性能指标是（）A.单流报文丢包率B.单流端到端时延C.单流报文乱序率D.单流应用层Payload内容16.依据《互联网域名管理办法（2024修订）》，域名注册服务机构对域名持有人身份信息的核验频次至少为（）A.每年一次B.每两年一次C.每半年一次D.首次注册核验后永久无需复核17.以下关于工业互联网外网采用的TSN（时间敏感网络）与IP网络融合技术的描述，错误的是（）A.可实现工业控制报文的微秒级端到端时延保障B.支持不同优先级业务的隔离转发C.完全无法兼容存量传统以太网设备D.可与5G-A移动网络实现端到端的能力协同18.运营商互联网流量日志分析系统中，针对全量用户上网行为数据的存储周期，面向合规审计场景的最低要求是（）A.90天B.180天C.30天D.365天19.以下不属于生成式AI大模型在运营商智能运维场景中典型落地应用的是（）A.网络故障根因自动分析B.全网流量趋势精准预测C.网络配置脚本自动生成与校验D.物理基站硬件故障直接自动修复20.边缘数据中心部署的液冷服务器节点，单节点PUE（电源使用效率）的行业优秀指标阈值要求低于（）A.1.15B.1.4C.1.2D.1.05二、多项选择题（共10题，每题2分，总计20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项，错选不得分；少选，所选的每个选项得0.5分）1.算力网络2.0技术体系中，面向toB业务提供的标准算网服务能力包含（）A.算力交易撮合服务B.算网SLA等级保障服务C.算力跨节点动态迁移服务D.终端硬件芯片自主生产服务2.以下属于IPv6+技术体系核心组成部分的是（）A.SRv6段路由技术B.BIER显式复制组播技术C.随流检测IFIT技术D.传统IPv4地址NAT转换技术3.零信任架构与运营商SD-WAN融合部署的核心优势包括（）A.实现分支接入身份的动态可信校验B.取消分支网络内部的默认信任权限C.实现访问权限的最小化动态授权D.完全消除广域网链路的传输时延4.针对DDoS攻击的运营商级防护体系，目前主流的分层处置架构包含（）A.用户侧近源流量清洗B.城域网出口流量分析C.骨干网云端流量清洗中心D.境外国际出入口流量无条件放行5.符合等保2.0三级要求的运营商递归DNS服务器的安全配置项包括（）A.开启递归请求源IP地址的源路由校验B.禁止向公网提供开放递归解析服务C.部署响应报文速率限制功能D.全量域名解析日志留存不少于6个月6.以下属于5G-A互联网侧业务的典型SLA保障指标的是（）A.端到端空口时延低于10msB.链路可靠性达到99.999%C.单用户峰值下载速率达到10GbpsD.全网无任何故障发生7.算网大脑的核心功能模块包含（）A.全域算网资源实时采集模块B.算网业务智能编排调度模块C.算网故障智能分析处置模块D.终端家电远程控制模块8.工业互联网外网改造的核心技术方向包含（）A.TSN与IP融合的确定性转发技术B.算力节点下沉到产业园区的边缘计算技术C.全场景无限制的公网开放访问技术D.生产数据端到端加密的零信任接入技术9.运营商互联网日志大数据平台的核心合规要求包括（）A.用户上网行为数据不得向第三方无授权泄露B.数据存储过程必须进行脱敏化处理C.不得非法篡改原始上网行为日志D.所有日志数据永久留存不得删除10.面向生成式AI大模型承载的智算网络专属组网技术要求包括（）A.智算节点间采用200G/400G超低时延光互联B.大模型训练报文采用无丢缝无损转发机制C.节点间传输带宽支持动态弹性调度D.训练与推理业务流量无任何隔离混合转发三、案例分析题（共4题，每题10分，总计60分）1.某省运营商启动城域网IPv6+全量改造项目，目标覆盖全省12万企业专线用户、320万家庭宽带用户、470万移动5G用户，部署SRv6BE端到端隧道、递归DNS安全防护、IPv6地址统一分配体系，改造完成后将成为国内首个全省域IPv6+能力就绪的省级运营商。结合场景回答下列问题：（1）该城域网部署SRv6BE隧道的三种主流备份保护机制分别是什么？（2）若为每一个企业专线用户分配独立的/60IPv6地址前缀，12万企业专线用户总计需要占用多少位地址长度的总地址块？（3）按照等保2.0三级要求，该省部署的递归域名解析系统必须落实的核心安全防护要求有哪些？2.某地市运营商建成覆盖3个边缘算力节点、1个核心智算中心的算网一体化调度系统，总可用算力规模达240PFLOPS，承载工业视觉质检、AR云游戏、远程医疗影像辅助诊断三类toB重点业务。结合场景回答下列问题：（1）请分别明确三类业务对应的算力调度优先级、端到端时延阈值、算力粒度需求。（2）已知从A产业园区边缘算力节点到核心智算中心的链路总带宽为100G，当前链路利用率为45%，智算中心剩余可用算力为80PFLOPS，某工业企业提交的业务需求为15PFLOPS算力、端到端时延不高于20ms，请判断该业务是否可以直接调度到核心智算中心，给出判断依据。（3）算网一体化计费体系的三类核心计费因子分别是什么？3.某国内头部跨国企业采购运营商SD-WAN服务，连接国内12个生产分支、3个海外研发分支与总部核心数据中心，同时部署零信任全域访问架构，保障跨境研发数据、生产数据的传输安全。结合场景回答下列问题：（1）SD-WAN边缘节点与零信任接入点融合部署的核心优势有哪些？（2）零信任持续信任评估的核心指标维度包含哪几类？（3）该企业涉及出境的研发数据传输环节，符合《数据出境安全评估办法》要求的必选安全防护措施有哪些？4.某省运营商互联网出口总带宽为3.2T，日常流量峰值为1.8T，工作日上午10点监测到出口流量突增至3.7T，带宽占用率超过115%，大量用户反馈上网时延超过2s，域名解析失败率达62%，经流量清洗中心初步检测，流量突增部分中目的端口为53的UDP报文占比达72%。结合场景回答下列问题：（1）本次突发流量对应的DDoS攻击类型是什么，简述其核心攻击原理。（2）运营商现有近源清洗与云端清洗联动的完整处置流程是什么？（3）采用智能DNS与任播路由结合的全局流量分担机制应对超大流量攻击的核心配置要点有哪些？2025年通信中级工程师（互联网技术）实务参考答案及评分标准一、单项选择题答案（每题1分，总计20分）1.D2.A3.C4.C5.B6.B7.D8.A9.B10.A11.D12.D13.A14.A15.D16.A17.C18.B19.D20.A解析：所有考点均对应2024-2025年通信行业最新发布的标准与管理规范，其中第4题轻量化SRv6存量设备无需硬件升级的描述错误，部分老旧接入转发设备需升级微码支持32位段ID识别，无法实现零改动全量部署。二、多项选择题答案（每题2分，总计20分）1.ABC2.ABC3.ABC4.ABC5.ABCD6.ABC7.ABC8.ABD9.ABC10.ABC解析：第4题境外国际出入口流量无条件放行选项错误，针对跨境流量需做攻击特征校验后方可放行；第10题大模型训练与推理业务流量无隔离转发的描述错误，两类业务需部署专属硬隔离切片保障SLA。三、案例分析题参考答案（每题10分，总计60分）1.第一题参考答案：（1）三种备份保护机制分别为：SRv6端到端1:1路径保护（2分）、SRv6TI-FA快速重路由保护（1分）、SRv6VPNFRR虚拟专用网络快速重路由保护（1分）。（2）12万用户约等于2^17（131072），每用户分配/60前缀，总地址块前缀长度计算为60-17=43位，因此总计需要一个/43位的IPv6地址总块即可满足需求（2分）。（3）核心安全防护要求包括：禁止开放公网匿名递归服务、部署DNS放大攻击与洪水攻击拦截能力、配置递归请求源地址校验机制、全量解析日志留存不少于6个月、部署DNSSEC签名防篡改能力、定期开展域名解析服务漏洞扫描、采用国密算法对解析报文做加密传输（4分）。2.第二题参考答案：（1）工业视觉质检业务调度优先级最高，端到端时延阈值不高于10ms，算力粒度需求为单节点2PFLOPS以上专属算力；远程医疗影像辅助诊断业务调度优先级为次高，端到端时延阈值不高于20ms，算力粒度需求为单节点10PFLOPS以上共享算力；AR云游戏业务调度优先级为普通级，端到端时延阈值不高于20ms，算力粒度需求为单节点1PFLOPS以下轻量化边缘算力（3分）。（2）该业务可直接调度：核心智算中心剩余算力80PFLOPS大于业务需求的15PFLOPS，链路剩余带宽为100G*(1-45%)=55G，满足业务传输带宽需求，端到端时延可控制在15ms以内，低于20ms的阈值要求（3分）。（3）三类核心计费因子分别为：网络传输资源类因子（带宽、时延、链路SLA等级）、算力资源类因子（算力规模、算力类型、算力可用性等级）、服务增值类因子（算力调度响应速度、数据存储容量、专属运维服务）（4分）。3.第三题参考答案：（1）核心优势包括：实现SD-WAN分支接入身份的动态可信校验，取消分支网络内部默认信任权限，避免非法终端接入分支内网；将访问权限控制能力下沉到SD-WAN边缘节点，减少跨网传输的绕转时延，实现访问权限动态最小化授权；融合国密加密能力实现业务端到端加密传输，避免传输过程中数据泄露（3分）。（2）持续信任评估核心指标维度包括：身份属性