2025年通信中级工程师(互联网技术)强化训练真题试卷及答案

2025年通信中级工程师(互联网技术)强化训练真题试卷及答案一、单项选择题（共30题，每题1分，共30分。每题的备选项中，只有1个最符合题意）1.根据工业和信息化部2024年修订发布的《算力基础设施高质量发展行动计划》设定的2025年核心发展指标，国内通用算力、智能算力、超算算力的占比优化目标为（）A.4:4:2B.5:3:2C.5:4:1D.6:3:12.基于3GPPR18标准定义的5G-Advanced端到端切片技术体系，可实现不同行业切片空口资源硬隔离，保障切片SLA满足99.999%可用性要求的核心调度单元部署在以下哪个网元（）A.集中单元CUB.分布式单元DUC.移动性管理实体AMFD.会话管理实体SMF3.SRv6（段路由IPv6）作为IPv6+的核心技术组件，其每个SegmentID（段标识）的标准长度为（）A.32bitB.64bitC.128bitD.256bit4.QUIC协议作为HTTP/3的底层传输协议，规避了传统TCP协议的队头阻塞问题，其基于以下哪项协议构建（）A.UDPB.SCTPC.DCCPD.IPSec5.数据中心Spine-Leaf组网架构中，为保障东西向算力流量的转发效率，当前主流的全网设备带宽收敛比配置为（）A.1:2B.1:4C.1:8D.无收敛6.网络功能虚拟化（NFV）架构中，负责各类虚拟网络功能（VNF）生命周期管理、资源编排的核心模块是（）A.VIMB.VFMC.MANOD.NFVI7.OpenFlow1.5版本协议新增的核心特性是（）A.支持多表流项下发B.支持组播流转发C.支持面向连接的带外消息传输D.支持128位IPv6地址匹配8.零信任架构的核心落地逻辑可概括为（）A.一次认证、全域授权B.永不信任、持续验证、最小权限C.边界隔离、纵深防御D.基于角色的静态权限分配9.根据2024年正式实施的《网络安全等级保护条例》，第三级网络信息系统的测评周期要求为（）A.每半年至少一次B.每年至少一次C.每两年至少一次D.每三年至少一次10.工业互联网标识解析体系中，面向企业内部生产数据标识解析的二级节点部署层级属于（）A.根节点层B.国家顶级节点层C.行业/区域节点层D.企业节点层11.算力网络中用于表征节点计算能力、存储能力、网络带宽属性的扩展路由协议是（）A.扩展OSPF的算力感知字段B.扩展BGP-LS的算力通告字段C.扩展IS-IS的算力标识字段D.扩展RIP的算力同步字段12.传统TCP协议快速恢复机制中，针对丢包场景的最新扩展算法RACK的核心判断依据是（）A.基于超时重传定时器触发丢包判定B.基于接收方返回的重复ACK数量判定丢包C.基于数据包的传输时间偏移判定乱序与丢包D.基于窗口剩余容量判定丢包13.以下不属于边缘计算核心典型部署场景的是（）A.工业生产现场侧部署B.运营商基站机房侧部署C.省级核心数据中心部署D.智慧园区楼宇侧部署14.IPv6地址2001:0db8:0000:0000:0a00:0002:2049:3257的合法压缩写法为（）A.2001:db8::a00:2:2049:3257B.2001:db8::a:2:2049:3257C.2001:db8::0a00:2::3257D.2001:db8::a00:0002:2049::325715.5G网络UPF（用户面功能）下沉部署的核心作用是（）A.提升控制面信令传输效率B.降低端到端用户面传输时延C.增强移动性管理能力D.优化切片资源调度精度16.IMS（IP多媒体子系统）的核心控制层网元是（）A.S-CSCFB.MGWC.HSSD.PCRF17.分布式存储系统中，为保障数据多副本一致性的最终一致性协议是（）A.PaxosB.RIPC.OSPFD.BGP18.以下属于6G网络核心候选空口技术的是（）A.超大规模MIMO（1024天线以上）B.智能超表面RISC.正交频分复用OFDMD.码分多址CDMA19.互联网域名系统DNS中，用于实现域名与IP地址动态映射、支持内网私有域名解析的扩展技术是（）A.DNSSECB.智能DNSC.DNSoverHTTPSD.本地DNS正向代理20.按照我国《互联网域名管理办法》，域名根服务器运行机构的审批权限归属（）A.国家互联网信息办公室B.工业和信息化部C.公安部网络安全保卫局D.国家市场监督管理总局21.以下关于MPLSVPN技术的描述错误的是（）A.采用标签交换替代IP路由查找，转发效率更高B.可实现不同VPN用户的三层数据完全隔离C.仅支持IPv4协议报文转发，不兼容IPv6D.支持端到端SLA服务质量保障22.软件定义广域网（SD-WAN）的核心价值是（）A.替代传统核心路由器实现全网流量调度B.统一管控多链路接入资源，降低跨地域组网成本C.实现传统运营商网络设备的全量替换D.完全规避网络传输故障风险23.网络入侵检测系统（IDS）中，基于已知攻击特征库匹配识别异常流量的检测方式属于（）A.异常检测B.特征检测C.机器学习检测D.行为分析检测24.容器网络相比于传统虚拟机网络的核心优势是（）A.转发性能更高、启动速度更快B.安全隔离能力强于虚拟机网络C.单集群可支持的节点数量低于虚拟机网络D.完全兼容所有传统硬件网卡25.面向车路协同场景的5G-A技术核心能力要求端到端传输时延不高于（）A.1msB.10msC.50msD.100ms26.以下不属于云原生核心技术栈的是（）A.Docker容器引擎B.Kubernetes编排系统C.微服务架构D.传统单体应用架构27.BGP协议中用于实现跨运营商IPv6路由信息传递的扩展属性是（）A.MP_REACH_NLRIB.Community属性C.AS_Path属性D.Local_Pref属性28.互联网数据中心（IDC）的PUE（电源使用效率）指标核心含义是（）A.数据中心总能耗/IT设备能耗B.IT设备能耗/数据中心总能耗C.制冷系统能耗/数据中心总能耗D.供电系统能耗/数据中心总能耗29.针对个人信息处理活动，我国《个人信息保护法》中规定的“最小必要”原则核心要求是（）A.处理的个人信息数量越少越好B.仅处理实现服务目的所必需的最小范围个人信息C.处理个人信息的存储时间不得超过7天D.不得处理任何生物识别类个人信息30.以下属于网络切片服务等级协议SLA核心考核指标的是（）A.链路带宽利用率B.端到端时延、丢包率、可用性C.服务器CPU利用率D.存储磁盘IOPS二、多项选择题（共20题，每题2分，共40分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.5G-Advanced（5G-A）当前已明确的三大核心技术方向包含（）A.万兆下行接入能力B.千兆上行接入能力C.通感一体D.无源物联2.IPv6+技术体系的核心组成部分包含以下哪些选项（）A.SRv6段路由B.网络切片感知C.随流检测D.确定性IP3.云网融合3.0阶段的核心能力要求包含（）A.云网资源统一调度B.算力服务一点接入、全域可达C.云网安全能力原生内嵌D.完全替代传统互联网组网模式4.零信任架构的三大核心支撑组件为（）A.信任代理引擎B.信任评估引擎C.策略管理引擎D.物理边界防火墙5.工业互联网网络体系包含以下哪些层级（）A.现场级网络B.企业级网络C.行业级网络D.公众互联网接入网络6.以下属于算力网络核心典型应用场景的是（）A.算力跨地域调度B.东数西算工程落地C.视频流量智能调度D.传统话音业务替换7.关于HTTP/2协议的描述正确的有（）A.基于TCP协议实现多路复用，规避应用层队头阻塞B.支持头部压缩，降低协议开销C.支持服务端主动推送资源D.完全不兼容HTTP/1.1协议的语义8.等保2.0标准相比于等保1.0新增的防护对象有（）A.云计算平台B.大数据系统C.工业控制系统D.传统独立服务器9.以下属于SDN南向接口标准协议的有（）A.OpenFlowB.NetconfC.P4D.RESTful10.边缘计算节点的核心资源调度要求包含（）A.低时延响应B.本地化数据处理C.高可靠冗余D.全部数据回传到云端处理11.以下属于网络流量智能化分析常用AI算法的有（）A.长短期记忆网络LSTMB.生成对抗网络GANC.随机森林D.手动规则匹配12.6G网络预期实现的核心性能指标包含（）A.峰值传输速率1TbpsB.端到端空口时延0.1msC.连接密度1000万个/平方公里D.完全不采用IPv6协议13.MEC（多接入边缘计算）可部署的接入场景包含（）A.5G移动通信接入B.固网宽带接入C.WiFi接入D.卫星通信接入14.数据中心灾备体系的核心等级包含（）A.本地高可用B.异地热备C.异地冷备D.无备份15.我国数据安全法中定义的数据分类分级核心依据包含（）A.数据的重要程度B.数据一旦泄露、篡改、丢失对国家安全、公共利益、个人合法权益的危害程度C.数据的存储大小D.数据的生成时间16.以下属于NFV架构中虚拟网络功能典型部署案例的有（）A.虚拟vFW防火墙B.虚拟vBRAS宽带远程接入服务器C.虚拟vCDN内容分发节点D.传统物理核心路由器17.关于BGP协议路由反射机制的描述正确的有（）A.可替代传统全互联IBGP组网模式，降低组网复杂度B.核心组件包含路由反射器RR和客户机C.可实现IBGP路由的跨节点传递D.无法支持大规模路由集群部署18.以下属于网络安全零信任落地典型应用的是（）A.软件定义边界SDPB.微隔离C.持续自适应信任评估D.基于边界的无条件权限授权19.算力网络的核心度量因子除传统网络带宽、时延外，还包含（）A.节点算力可用率B.节点存储剩余容量C.节点能耗指标D.节点物理位置所属行政区域20.以下属于域名系统安全防护常用技术手段的有（）A.DNSSEC数字签名认证B.DNS流量清洗C.域名威胁情报联动D.关闭所有域名递归查询功能三、案例分析题（共3题，每题20分，共60分）1.某大型互联网企业计划在全国3个核心节点部署超大规模智算中心，承载大模型训练、高清视频渲染两类核心业务，要求实现全国算力资源统一调度，跨节点算力访问端到端时延不高于30ms，算力业务可用性达到99.99%，同时满足东数西算工程的算力调度要求。请结合IPv6+、SRv6、算力网络相关技术体系回答以下问题：（1）请设计该智算中心集群的Spine-Leaf组网架构核心参数，明确带宽收敛比、转发协议选型；（2）简述基于SRv6的算力通告、路径调度实现流程；（3）列出3项保障智算中心网络SLA的核心技术手段。2.某装备制造企业计划部署5G-A工业互联网切片网络，覆盖厂区内120台工业机器人、80台高清AGV小车、20路生产监控高清摄像头三类业务，要求工业控制指令传输端到端时延不高于5ms，丢包率低于10^-5，不同业务切片之间完全隔离，互不影响。请结合5G端到端切片架构回答以下问题：（1）简述该场景下三层端到端切片的部署分层逻辑；（2）说明工业控制类业务的UPF下沉部署位置及必要性；（3）列举3种切片故障快速定位排查的技术方法。3.某面向公众服务的移动互联网APP累计用户规模超过2000万，按照等保2.0第三级要求完成系统定级备案，近期存在用户个人信息违规收集、流量被DDoS攻击导致服务中断等风险，请结合网络安全合规相关要求回答以下问题：（1）列出该系统需要满足的等保2.0第三级核心防护要求；（2）简述DDoS攻击防护的全流程实现方案；（3）说明个人信息处理活动符合《个人信息保护法》合规要求的核心落地要点。参考答案及详细解析一、单项选择题1.答案B。解析：《算力基础设施高质量发展行动计划》2025年指标明确通用算力、智能算力、超算算力占比为5:3:2，算力总规模突破300EFLOPS，能效比提升至1.6以上。2.答案B。解析：3GPPR18定义的空口硬切片资源调度单元部署在DU侧，通过预留专属物理资源保障不同切片之间的资源完全隔离，不受其他业务流量冲击。3.答案C。解析：SRv6的SID直接复用IPv6地址格式，标准长度为128bit，可直接嵌入IPv6扩展头实现路径编程。4.答案A。解析：QUIC协议基于UDP实现，通过自定义的传输层控制机制避免传统TCP的单流队头阻塞问题，实现更高的传输效率。5.答案D。解析：智算中心、大型云数据中心的Spine-Leaf组网为保障东西向算力流量的无阻塞转发，普遍采用全网无收敛设计，Spine和Leaf之间采用全连线方式。6.答案C。解析：MANO是NFV架构的核心编排管理模块，包含VIM、VNFM、NFVO三个子组件，负责全生命周期的资源调度。7.答案C。解析：OpenFlow1.5版本新增支持TLS连接的带外传输模式，提升消息传输的可靠性和安全性。8.答案B。解析：零信任核心原则为永不信任、持续验证、最小权限，摒弃传统基于物理边界的信任授权模式。9.答案B。解析：2024年实施的《网络安全等级保护条例》明确第三级网络每年至少开展一次等级测评，第四级每半年至少开展一次。10.答案C。解析：工业互联网标识解析二级节点属于行业/区域级节点，面向企业内部提供标识解析服务。11.答案B。解析：算力网络通过扩展BGP-LS协议的字段实现算力节点的计算、存储、网络属性全局通告。12.答案C。解析：RACK算法基于数据包的接收时间偏移量精准区分乱序和丢包场景，提升丢包检测的准确率。13.答案C。解析：边缘计算部署在靠近数据产生的现场侧，省级核心数据中心属于算力枢纽侧，不属于边缘场景。14.答案A。解析：IPv6压缩规则为连续0字段可压缩为::，单个字段前导0可省略，2001:0db8:0000:0000:0a00:0002:2049:3257合法压缩结果为2001:db8::a00:2:2049:3257。15.答案B。解析：UPF下沉到靠近用户接入侧可大幅降低用户面数据传输绕行核心网的路径长度，将端到端时延从20ms级降低至5ms级。16.答案A。解析：S-CSCF是IMS核心控制层网元，负责用户注册、会话控制等核心功能。17.答案A。解析：Paxos协议是分布式系统中实现多副本强一致性的主流共识算法。18.答案B。解析：智能超表面RIS是6G网络的候选空口增强技术，可实现无线信号的智能调控，覆盖无信号区域。19.答案B。解析：智能DNS可基于用户接入位置、链路状态动态返回最优解析结果，实现流量智能调度。20.答案B。解析：根据《互联网域名管理办法》，域名根服务器运行机构、域名注册管理机构的审批权限归属工业和信息化部。21.答案C。解析：MPLSVPN技术兼容IPv4、IPv6等多协议报文转发，支持多业务承载。22.答案B。解析：SD-WAN通过统一管控互联网、MPLS、5G等多类型接入链路，大幅降低跨地域企业的组网成本。23.答案B。解析：特征检测基于已有的攻击特征库对流量进行模式匹配，识别已知攻击类型。24.答案A。解析：容器网络基于轻量级虚拟化技术实现，转发性能、启动速度远高于传统虚拟机网络。25.答案B。解析：面向车路协同场景的5G-AuRLLC能力可保障端到端时延低于10ms，满足自动驾驶业务需求。26.答案D。解析：传统单体架构不属于云原生技术栈，云原生核心采用微服务、容器化、分布式架构模式。27.答案A。解析：MP_REACH_NLRI是BGP协议用于传递IPv6等多协议路由可达信息的扩展属性。28.答案A。解析：PUE为数据中心总能耗与IT设备能耗的比值，数值越接近1代表能效水平越高。29.答案B。解析：《个人信息保护法》的最小必要原则要求处理的个人信息范围严格限定于服务所必需的范围，不得过度收集。30.答案B。解析：切片SLA核心考核指标包含端到端带宽、时延、丢包率、服务可用性四类核心参数。二、多项选择题1.答案ABCD。解析：5G-A三大核心方向为万兆下行、千兆上行、通感一体、无源物联、内生智能，全部符合R18、R19标准定义。2.答案ABCD。解析：IPv6+技术体系包含SRv6、随流检测、网络切片、确定性IP、BIER等核心技术。3.答案ABC。解析：云网融合3.0阶段不会完全替代传统互联网组网，而是实现多层级能力协同。4.答案ABC。解析：零信任三大核心组件为信任代理、信任评估、策略管理引擎，传统物理边界防火墙不属于零信任组件。5.答案ABCD。解析：工业互联网网络体系包含现场级、企业级、行业级、公众接入网络四个层级。6.答案ABC。解析：算力网络面向算力调度、东数西算、流量智能调度场景，不用于替换传统话音业务。7.答案ABC。解析：HTTP/2完全兼容HTTP/1.1语义，在原有协议基础上做性能增强。8.答案ABC。解析：等保2.0相比于1.0新增云计算、大数据、工业控制、物联网四类防护对象。9.答案ABC。解析：RESTful是SDN控制器面向上层应用的北向接口协议，不属于南向接口。10.答案ABC。解析：边缘计算要求本地化处理数据，无需全部回传云端。11.答案ABC。解析：手动规则匹配不属于AI智能分析算法范畴。12.答案ABC。解析：6G网络将全栈基于IPv6协议构建，不会放弃IPv6。13.答案ABCD。解析：MEC支持5G、固网、WiFi、卫星等多接入场景部署。14.答案ABC。解析：数据中心灾备体系不包含无备份模式。15.答案AB。解析：数据分类分级依据数据的重要程度、危害程度划分，与存储大小、生成时间无关。16.答案ABC。解析：传统物理路由器不属于NFV虚拟网络功能范畴。17.答案ABC。解析：路由反射机制支持大规模IBGP集群部署，是当前运营商主流组网模式。18.答案ABC。解析：基于边界的无条件授权属于传统网络架构模式，不属于零信任。1