2026年通信专业技术人员职业资格(中级通信专业实务-互联网技术)考试题及答案

2026年通信专业技术人员职业资格(中级通信专业实务-互联网技术)考试题及答案一、单项选择题（共20题，每题1分，共20分）1.在5G-Advanced网络中，用于实现端到端时延低于1ms、支持十亿级工业终端连接的核心技术特性是（）A.超大规模MIMOB.确定性网络C.通感一体D.移动边缘计算答案：B解析：确定性网络（DetNet）通过资源预留、高精度时钟同步、队列调度等机制保障极低时延和端到端可靠性，满足工业控制等场景的高要求，是支撑十亿级连接低时延业务的核心技术。2.以下IPv6地址表示中，属于可聚合全球单播地址的是（）A.FE80::1B.FF02::2C.2001:DB8::1D.FEC0::1答案：C解析：可聚合全球单播地址的前缀范围为2000::/3，2001:DB8是文档预留的可聚合单播地址示例；FE80是链路本地单播地址，FF开头为组播地址，FEC0是已废弃的站点本地单播地址。3.云原生架构中，用于实现容器跨主机集群调度、自动扩缩容、服务发现的核心编排工具是（）A.DockerB.KubernetesC.HarborD.Prometheus答案：B解析：Docker是容器运行引擎，Harbor是私有容器镜像仓库，Prometheus是云原生监控工具，Kubernetes（K8s）是云原生体系中负责容器编排、资源调度的核心系统。4.OSPF路由协议中，所有OSPF路由器泛洪交换链路状态信息后，全网同步得到的统一拓扑结构数据载体是（）A.路由表B.邻接表C.链路状态数据库D.转发信息表答案：C解析：OSPF属于链路状态路由协议，所有路由器通过泛洪交换LSA（链路状态通告）后，会形成一致的链路状态数据库，再基于该数据库运行SPF算法计算最短路径路由。5.大模型部署中，将大模型参数按张量维度分割到多个GPU设备中存储和运算，解决单个GPU显存不足问题的技术是（）A.模型量化B.模型裁剪C.张量并行D.知识蒸馏答案：C解析：模型量化是通过降低参数的比特宽度减少显存占用，模型裁剪是剪去模型冗余参数，知识蒸馏是用小模型学习大模型的能力，张量并行是将模型张量拆分到多卡存储运算，解决单卡显存不足问题。6.软件定义网络（SDN）架构中，负责直接转发数据平面流量的层级是（）A.应用层B.控制层C.数据链路层D.基础设施层答案：D解析：SDN分为三层架构：应用层承载各类SDN上层应用，控制层部署集中控制器负责路由计算和全局管控，基础设施层由交换机、路由器等转发设备组成，负责实际数据流量的转发。7.以下HTTP响应状态码中，表示服务器成功处理了请求但没有返回任何响应内容的是（）A.200B.204C.301D.404答案：B解析：200表示请求成功并返回对应内容，204表示请求处理完成但无返回内容，301表示资源永久重定向，404表示请求资源不存在。8.内容分发网络（CDN）中，实现将用户访问调度到距离最近、质量最优缓存节点的核心技术是（）A.缓存技术B.负载均衡C.智能DNS解析D.动态路由答案：C解析：智能DNS解析通过用户IP地址地理位置、CDN节点实时负载、网络质量等信息，将用户域名解析请求指向最优缓存节点，是CDN调度的核心技术。9.5G网络切片中，满足uRLLC超高可靠低时延场景需求，隔离度最高的切片隔离方式是（）A.硬隔离B.软隔离C.逻辑隔离D.端口隔离答案：A解析：硬隔离通过分配专用物理资源实现切片隔离，隔离度最高，时延抖动可控性最强，适合uRLLC场景；软隔离/逻辑隔离共享物理资源，隔离度较低，适合eMBB等对隔离要求较低的场景。10.以下不属于TCP拥塞控制算法核心组成部分的是（）A.慢启动B.快速重传C.三次握手D.拥塞避免答案：C解析：三次握手是TCP连接建立的流程，不属于拥塞控制；TCP拥塞控制核心包含慢启动、拥塞避免、快速重传、快速恢复四个部分。11.网络安全领域中，针对DNS服务器发起，耗尽服务器资源导致无法响应合法用户请求的典型攻击是（）A.DDoS攻击B.SQL注入攻击C.跨站脚本攻击D.钓鱼攻击答案：A解析：DNS服务器是网络核心基础设施，常成为DDoS攻击目标，攻击流量耗尽服务器带宽和计算资源，导致无法响应合法解析请求；SQL注入、跨站脚本针对Web应用，钓鱼攻击针对用户终端欺骗。12.IPv4网络中，子网掩码为40，该子网最多可分配的可用主机地址数量是（）A.8B.14C.16D.32答案：B解析：子网掩码40的二进制末尾为11110000，主机位共4位，总地址数为2^4=16，除去网络地址和广播地址，可用主机地址为14个。13.边缘计算技术中，将业务部署在靠近数据产生端的核心优势不包括（）A.降低核心网络带宽占用B.降低业务端到端时延C.提高敏感数据传输安全性D.降低边缘节点硬件要求答案：D解析：边缘计算将计算存储部署在边缘，减少数据回传核心网的流量，降低端到端时延，敏感数据无需全部传输到云端，提升安全性；边缘节点需要承担业务计算任务，因此对硬件能力有一定要求，不会降低硬件要求。14.BGP路由协议的核心作用是（）A.同一个自治系统内部交换路由B.不同自治系统之间交换路由C.同一个广播域内转发数据D.不同VLAN之间交换路由答案：B解析：BGP是边界网关协议，专门用于不同自治系统（AS）之间的路由交换；OSPF、RIP属于自治系统内部的内部网关协议。15.零信任网络架构的核心思想是（）A.信任内部网络，不信任外部网络B.永不信任，始终验证C.基于位置信任，基于身份验证D.信任所有经过认证的终端答案：B解析：零信任打破了传统“内防外”的边界信任逻辑，核心思想是“永不信任，始终验证”，不再默认信任内部网络的任何访问主体，所有访问请求都需要经过身份验证和授权。16.以下加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.SM4答案：C解析：AES、DES、SM4都属于对称加密算法，RSA是典型的非对称加密算法，广泛用于密钥交换、数字签名等场景。17.互联网数据中心（IDC）UptimeInstitute分级标准中，可用性达到99.995%、全年平均计划外中断时间不超过5分钟的最高等级是（）A.TierIB.TierIIC.TierIIID.TierIV答案：D解析：TierI可用性为99.671%，全年中断不超过28.8小时；TierII可用性为99.741%，全年中断不超过22小时；TierIII可用性为99.982%，全年中断不超过1.6小时；TierIV为最高等级，可用性99.995%，全年中断不超过5分钟。18.SRv6段路由技术中，段路由信息封装在（）A.IPv4报文头B.IPv6报文头的路由扩展头C.UDP报文头D.TCP报文头答案：B解析：SRv6是基于IPv6协议的段路由技术，将段标识（SID）等路由信息封装在IPv6报文的路由扩展头中，无需额外封装，简化了网络转发架构。19.以下协议中，原生支持网页端实现实时音视频通信，无需安装第三方插件的是（）A.WebRTCB.RTSPC.RTMPD.HLS答案：A解析：WebRTC是W3C推出的网页实时通信标准，所有主流浏览器原生支持，可直接实现网页端实时音视频通信，不需要插件；RTSP是流媒体控制协议，RTMP是Adobe推出的直播协议，HLS是苹果推出的切片直播协议，都不支持原生网页无插件实时通信。20.微服务架构相比传统单体应用架构，以下描述错误的是（）A.每个微服务可独立开发部署B.技术选型灵活，可按需选择技术栈C.降低了系统整体运维复杂度D.适合大型分布式业务系统答案：C解析：微服务将系统拆分为多个独立运行的微服务，引入了分布式架构的复杂度，增加了运维、监控、故障排查的难度，并未降低运维复杂度。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.大语言模型在互联网领域的典型应用场景包括（）A.智能内容生成B.智能客服C.代码辅助开发D.网络流量硬件转发答案：ABC解析：大语言模型可用于生成文本、音视频内容、智能对话交互、代码生成开发等场景，网络流量硬件转发是网络设备的功能，不属于大模型典型应用。2.SDN网络相比传统封闭网络的核心优势包括（）A.控制与转发分离B.集中化全局管控C.网络可编程D.控制平面与数据平面耦合度提升答案：ABC解析：SDN的核心设计理念是控制与转发分离，分离后降低了控制平面和数据平面的耦合度，实现了集中管控和网络可编程，因此D选项错误，ABC正确。3.以下属于TCP/IP模型应用层协议的有（）A.ICMPB.HTTPC.SMTPD.UDP答案：BC解析：ICMP属于TCP/IP模型的网际层，UDP属于传输层，HTTP（超文本传输协议）、SMTP（简单邮件传输协议）都属于应用层协议。4.5G网络定义的三大核心应用场景包括（）A.eMBB增强移动宽带B.uRLLC超高可靠低时延通信C.mMTC海量机器类通信D.WLAN无线局域网答案：ABC解析：5G标准定义的三大应用场景为eMBB、uRLLC、mMTC，WLAN是无线局域网技术，不属于5G核心应用场景。5.网络安全防护体系中，属于主动防护手段的有（）A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.防火墙访问控制列表D.DDoS流量清洗答案：BCD解析：入侵检测系统IDS仅能被动检测攻击，无法主动阻断攻击；入侵防御系统IPS可主动阻断恶意流量，防火墙ACL主动限制非法访问，DDoS流量清洗主动清洗攻击流量，都属于主动防护手段。6.容器技术相比传统虚拟机技术的优势包括（）A.启动速度更快B.资源占用更少C.部署更灵活D.隔离性更强，完全独立内核答案：ABC解析：容器共享宿主机操作系统内核，隔离性弱于拥有独立内核的虚拟机，因此D选项错误；容器启动为秒级，资源占用仅几十MB，远小于虚拟机，可快速部署迁移，因此ABC正确。7.CDN技术可为网站业务带来的收益包括（）A.提高用户访问响应速度B.降低源站带宽压力C.隐藏源站IP，提升源站安全性D.完全抵御所有DDoS攻击答案：ABC解析：CDN通过就近缓存内容提升用户访问速度，仅少量回源请求占用源站带宽，降低了源站压力，用户访问指向CDN节点，隐藏了源站真实IP，可抵御小规模DDoS攻击，但无法完全抵御超大流量DDoS攻击，因此D错误，ABC正确。8.IPv6相比IPv4的核心优势包括（）A.地址空间极大扩展B.原生内置IPsec安全机制C.支持即插即用自动地址配置D.简化了报文头结构，转发效率更高答案：ABCD解析：IPv4地址空间耗尽，IPv6拥有几乎无限的地址空间，原生支持IPsec加密，支持无状态地址自动配置，简化了报文头结构，去除了冗余字段，转发效率更高，四个选项都正确。9.云原生应用的核心特征包括（）A.容器化打包B.微服务架构C.持续交付D.DevOps开发运维一体化答案：ABCD解析：云原生的核心特征包括容器化封装、微服务拆分、持续交付流水线、DevOps开发运维一体化，四个选项都正确。10.以下技术中，能够提升网络可靠性的有（）A.链路聚合B.等价路由C.VRRP虚拟路由冗余协议D.快速重路由答案：ABCD解析：链路聚合实现多条物理链路冗余绑定，等价路由实现多路径负载冗余，VRRP实现网关冗余，快速重路由实现故障后50ms内切换路径，都能够提升网络可靠性。三、案例分析题（共3题，共60分）案例一（20分）某互联网公司面向C端用户推出新的内容社区业务，业务流量波动极大：工作日晚间及周末为流量高峰，凌晨低谷时段流量仅为高峰的12%，公司要求采用云原生架构部署，实现高可用、弹性扩缩容，降低资源使用成本。请回答以下问题：1.（6分）请结合该业务场景，说明微服务架构相比传统单体架构的优势。2.（6分）该业务采用Kubernetes实现容器编排，请说明Kubernetes水平自动扩缩容（HPA）的核心机制，以及适配该业务场景的作用。3.（8分）请说明云原生架构下保障该业务高可用性的核心技术措施。参考答案：1.（6分）该业务采用微服务架构的优势如下：（1）弹性扩缩容更精准灵活：可针对流量波动大的核心内容服务、推荐服务单独扩缩容，不需要对整个单体应用扩容，大幅降低了闲置资源浪费，适配峰谷流量差异大的特点；（2分）（2）开发迭代效率更高：内容社区业务需求迭代快，微服务每个模块由独立团队开发、测试、上线，单个模块上线不影响其他模块，避免了单体架构代码耦合导致的上线故障风险；（2分）（3）可用性更高：单体架构中一个模块故障会导致整个系统不可用，微服务可通过熔断、限流机制隔离故障，单个模块故障不会影响整个社区业务，提升了整体可用性。（2分）2.（6分）KubernetesHPA的核心机制：HPA控制器持续采集Pod的CPU使用率、内存使用率或自定义业务指标（如请求并发数、消息队列长度），和预设的扩缩容阈值对比，当指标持续高于扩容阈值时，自动创建新的Pod副本分摊流量；当指标持续低于缩容阈值时，自动删除多余的Pod副本，释放资源。（3分）针对该业务场景的作用：HPA可自动适配业务流量的周期性波动，高峰时段自动扩容增加副本，保证系统处理能力，避免高峰拥塞无法访问；低谷时段自动缩容释放闲置资源，大幅降低了云资源使用成本，完美匹配业务流量特点。（3分）3.（8分）保障高可用性的核心技术措施：（1）多可用区部署：将业务Pod分散部署在多个可用区，单个可用区断电、故障不会影响整体业务可用；（2分）（2）健康检查自动恢复：通过Kubernetes存活探针、就绪探针定期检测容器健康状态，自动重启异常容器，剔除不健康节点，保障服务始终指向健康实例；（2分）（3）熔断限流降级：通过熔断机制隔离故障微服务，高峰时段对非核心业务（如个人主页浏览）进行降级限流，保障核心的内容发布、推荐、评论等业务可用性；（2分）（4）服务注册发现与负载均衡：通过内置服务发现机制自动识别服务实例变化，负载均衡自动将流量转发到健康实例，避免流量转发到故障节点。（2分）（答对任意4点即可得满分）案例二（20分）某运营商升级城域网，部署IPv6+智能城域网，满足家庭、政企、工业等多场景差异化服务需求，提升运维效率。请回答以下问题：1.（6分）请说明SRv6技术的特点，以及对城域网升级的优势。2.（6分）运营商需要为政企客户提供网络切片服务，请说明网络切片的核心价值，分别说明政务外网、家庭千兆互联网接入、工业控制三个场景的切片性能需求。3.（8分）请说明IPv6+智能城域网提升网络运维效率的核心技术手段。参考答案：1.（6分）SRv6是基于IPv6的段路由技术，核心优势为：（1）简化网络架构：不需要传统MPLS的复杂信令协议，直接基于IPv6转发，降低了设备协议复杂度和转发开销；（1.5分）（2）可编程能力强：可通过段标识灵活定义转发路径，支持切片、智能调度等个性化需求，适配多场景差异化服务；（1.5分）（3）统一云网转发平面：SRv6打通了端、网、云的转发平面，支持云网一体业务端到端可控，适合政企云接入需求；（1.5分）（4）高可靠性：支持快速重路由，故障切换时间低于50ms，满足高可靠业务需求。（1.5分）2.（6分）网络切片核心价值：在同一物理网络基础设施上，划分多个相互隔离的逻辑虚拟网络，每个切片可按需定制SLA，满足不同业务的差异化需求，提升物理资源利用率，为不同客户提供定制化服务保障。（2分）不同场景需求：（1）政务外网切片：要求高隔离度、高安全性、低丢包，保障政务数据传输安全可靠；（2分）（2）家庭千兆接入切片：要求高带宽、低时延抖动，满足4K/8K视频、云游戏等大带宽低时延需求；（1分）（3）工业控制切片：要求超高可靠、端到端时延低于10ms、支持海量终端接入，满足工业控制的实时性要求。（1分）3.（8分）提升运维效率的核心技术手段：（1）随路网络测量（IOAM）：基于SRv6实现端到端性能随路测量，可实时采集链路时延、丢包、抖动数据，不需要额外探测流量，实现故障快速定位，将故障排查时间从小时级缩短到分钟级；（2分）（2）AI预测性运维：通过采集全网流量、设备状态大数据，训练AI模型预测潜在故障，提前处置风险，实现从被动运维到主动运维的转变；（2分）（3）SDN集中管控：通过SDN控制器实现全网拓扑可视化，政企专线业务可实现自动化配置开通，开通时间从传统的天级缩短到分钟级，大幅提升业务交付效率；（2分）（4）自动化运维：通过可编程接口、配置自动化工具实现网络变更自动化，减少人工操作失误，降低运维人力成本。（2分）案例三（20分）某电商平台筹备“618”大促，计划升级网络安全防护体系，保障大促期间业务持续可用，用户数据不泄露。请回答以下问题：1.（6分）请列举大促期间电商平台面临的3种典型网络攻击，说明其危害。2.（6分）平台要求按照零信任架构改造访问控制体系，请说明零信任架构下电商平台需要具备的核心安全能力。3.（8分）请说明大促前电