2026年网络运营与管理师考试试题及答案解析

2026年网络运营与管理师考试试题及答案解析一、单项选择题（每题1分，共40分）1.OSI七层模型中，负责实现端到端可靠传输的是哪一层？A.网络层B.传输层C.会话层D.应用层2.下列IPv4地址中，属于C类私网地址的是？A.B.C.D.3.TCP协议建立连接需要几次握手？A.1B.2C.3D.44.下列网络设备中，工作在数据链路层的是？A.集线器B.交换机C.路由器D.网关5.企业网络中，用于实现不同VLAN之间通信的设备是？A.二层交换机B.集线器C.三层交换机D.光纤收发器6.下列哪种路由协议属于距离矢量路由协议？A.OSPFB.BGPC.RIPD.IS-IS7.DNS服务的默认端口号是？A.21B.22C.53D.808.DHCP服务的主要作用是？A.为客户端自动分配IP地址B.解析域名到IP地址C.提供Web服务D.进行邮件传输9.下列哪种防火墙技术能够检测应用层协议的内容？A.包过滤防火墙B.状态检测防火墙C.应用层网关（代理）防火墙D.电路级网关10.等保2.0中，针对企业核心业务系统的最低保护等级要求通常是？A.第一级B.第二级C.第三级D.第四级11.ITIL框架中，负责处理用户日常请求与故障申报的流程是？A.变更管理B.事件管理C.问题管理D.容量管理12.下列哪种工具是开源的网络流量抓包分析工具？A.SolarWindsB.ZabbixC.WiresharkD.PRTG13.企业网络中，VLAN的主要作用不包括？A.隔离广播域B.提高网络安全性C.增加IP地址数量D.灵活划分逻辑网段14.下列IPv6地址表示方法中，正确的是？A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001:0db8:85a3:0:0:8a2e:0370:7334:D.2001:db8:85a3:0000:0000:8a2e:370:7334:15.下列哪种攻击属于DDoS攻击？A.SQL注入B.跨站脚本C.洪水攻击D.钓鱼攻击16.网络运营指标中，PV的含义是？A.独立访客数B.页面浏览量C.转化率D.跳出率17.下列哪种协议用于发送电子邮件？A.POP3B.IMAPC.SMTPD.FTP18.企业进行网络资产盘点时，不属于网络资产范畴的是？A.交换机B.服务器操作系统授权C.员工个人手机D.防火墙19.下列关于子网掩码的作用，描述正确的是？A.区分IP地址的网络位和主机位B.实现IP地址到域名的映射C.加密网络传输数据D.过滤非法网络访问20.某企业IP地址段为/24，最多可容纳的可用主机数是？A.254B.255C.256D.12821.下列哪种无线局域网标准的最高传输速率最快？A.802.11nB.802.11acC.802.11axD.802.11g22.网络运维中的“MTTR”指标指的是？A.平均无故障时间B.平均修复时间C.平均故障间隔D.系统可用率23.下列哪种服务不属于IaaS层云服务？A.云服务器B.云存储C.云数据库D.云网络24.根据《网络安全法》，国家实行网络安全（）保护制度。A.等级B.分级C.分类D.分层25.下列哪种工具常用于远程登录Linux服务器进行安全管理？A.TelnetB.SSHC.FTPD.RDP26.企业网络中，DMZ区域的主要作用是？A.存放内部核心业务服务器B.部署对外提供服务的服务器C.隔离员工办公网络D.存储备份数据27.下列哪种路由条目优先级最高？A.静态路由B.RIP路由C.OSPF路由D.直连路由28.网络数据分析中，跳出率高最可能的原因是？A.网站内容与用户需求匹配度高B.页面加载速度过慢C.用户在网站内浏览多个页面D.网站推广精准度高29.下列哪种网络故障会导致同一VLAN内的主机无法互相通信？A.路由器故障B.三层交换机路由表损坏C.二层交换机端口VLAN配置错误D.防火墙规则配置错误30.下列关于HTTPS的描述，错误的是？A.端口号默认是443B.基于SSL/TLS加密C.比HTTP更安全D.不需要数字证书31.ITIL变更管理流程中，变更类型不包括？A.标准变更B.紧急变更C.常规变更D.正常变更32.下列哪种攻击属于社会工程学攻击？A.暴力破解B.钓鱼邮件C.DDoS攻击D.SQL注入33.某企业需要将内部Web服务对外发布，在防火墙上需要配置的技术是？A.源NATB.PATC.端口映射D.静态路由34.下列哪种协议用于实现VLAN标签的封装？A.802.1QB.802.11axC.802.3abD.802.1d35.网络运营中，下列哪项不属于用户留存运营的常用手段？A.新用户注册立减B.会员积分体系C.定期内容推送D.用户分层运营36.下列关于备份策略的描述，属于全量备份的是？A.每次只备份上次备份后变化的数据B.每次备份全部目标数据C.每次备份上次全量备份后变化的数据D.只备份系统配置文件37.某网站的平均响应时间是2s，下列优化措施中不能有效降低响应时间的是？A.增加服务器带宽B.启用CDN加速C.增大图片分辨率D.优化数据库查询语句38.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括？A.合法B.正当C.必要D.盈利39.下列哪种网络拓扑结构的可靠性最高？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑40.网络运维故障排查的常用流程，第一步通常是？A.收集故障信息B.定位故障原因C.制定解决方案D.验证修复效果二、多项选择题（每题2分，共10题，共20分）（注：多选、少选、错选均不得分）1.网络安全等级保护2.0标准中，“三重防护”包括下列哪些内容？A.安全计算环境B.安全区域边界C.安全通信网络D.安全管理中心2.下列属于网络运维监控核心指标的有？A.CPU使用率B.内存使用率C.磁盘IOD.员工出勤率3.下列IPv4地址中，不能作为公网IP地址使用的有？A.B.C.D.4.企业VLAN划分的常见依据有？A.部门B.业务类型C.地理位置D.员工工龄5.下列属于DDoS攻击常见类型的有？A.SYN洪水B.UDP洪水C.ICMP洪水D.SQL注入6.ITIL服务管理中，属于服务运营阶段的流程有？A.事件管理B.问题管理C.需求管理D.访问管理7.网络运营数据分析中，常用的用户行为指标有？A.UVB.PVC.转化率D.人均停留时长8.根据NIST的云计算定义，下列属于云服务部署模式的有？A.公有云B.私有云C.混合云D.社区云9.下列关于交换机的描述，正确的有？A.二层交换机工作在数据链路层B.三层交换机具备路由功能C.交换机所有端口共享带宽D.交换机可以隔离冲突域10.根据《数据安全法》，数据按照重要程度分为哪几个等级？A.一般数据B.重要数据C.核心数据D.敏感数据三、判断题（每题1分，共10题，共10分）1.OSI七层模型中，最底层是物理层，最顶层是应用层。2.子网掩码92对应的前缀长度是/26。3.HTTPS协议比HTTP更安全，是因为HTTPS仅使用对称加密技术传输数据。4.企业网络中的VLAN数量越多，网络的广播域越大。5.网络运维中的RTO（恢复时间目标）指的是故障发生后，系统恢复到可用状态的最长允许时间。6.云计算中的SaaS服务，用户需要自行管理操作系统和中间件。7.防火墙可以完全防止内部网络的攻击行为。8.网络运营中，用户留存率越高，说明用户粘性越强。9.根据《网络安全法》，网络运营者可以自行决定是否留存用户上网日志。10.IPv6地址的长度是128位，比IPv4的32位地址空间大得多。四、简答题（每题5分，共2题，共10分）1.简述网络故障排查的基本步骤。2.简述企业网络安全防护的常用措施。五、案例分析题（每题10分，共2题，共20分）1.某中型企业办公网络采用三层架构，核心层为两台三层交换机做堆叠，接入层为二层交换机，划分了办公VLAN（VLAN10）、财务VLAN（VLAN20）、服务器VLAN（VLAN30）。某日接到多名办公区员工反馈，无法访问财务系统服务器，但可以正常访问互联网和其他办公电脑。请回答以下问题：(1)请分析该故障的可能原因（至少写出3条，共3分）(2)请写出详细的故障排查流程（共5分）(3)若排查发现是核心交换机上VLAN20的路由条目丢失，应如何修复（共2分）2.某电商企业近期网站访问量持续增长，但出现了两个核心问题：一是高峰期网站打开速度慢，用户投诉量上升；二是上月发生了一次用户手机号、收货地址等数据泄露事件，被监管部门要求限期整改。企业计划通过网络运营优化与安全加固解决上述问题。请回答以下问题：参考答案与解析一、单项选择题1.答案：B2.答案：C解析：A类私网地址段为/8，B类私网地址段为/12，C类私网地址段为/16；属于组播地址，不可作为主机地址使用。3.答案：C4.答案：B解析：集线器工作在物理层，路由器工作在网络层，网关工作在传输层及以上层级。5.答案：C6.答案：C解析：OSPF和IS-IS属于链路状态路由协议，BGP属于路径矢量路由协议。7.答案：C解析：21是FTP服务默认端口，22是SSH服务默认端口，80是HTTP服务默认端口。8.答案：A9.答案：C10.答案：C解析：三级等保是非银行机构的最高等级保护要求，适用于涉及公共利益、重要业务的核心系统。11.答案：B12.答案：C解析：Zabbix是综合监控工具，主要用于指标采集与告警；Wireshark是专用的抓包与协议分析工具。13.答案：C解析：VLAN是逻辑网段划分技术，仅隔离广播域，不改变IP地址的总数量。14.答案：A解析：IPv6地址中连续的0可以用::代替，但整个地址中::只能出现一次，且地址首尾不能有多余冒号。15.答案：C16.答案：B17.答案：C解析：POP3和IMAP是邮件接收协议，FTP是文件传输协议。18.答案：C19.答案：A20.答案：A解析：/24子网的主机位为8位，可用主机数为2821.答案：C解析：802.11ax即Wi-Fi6，最高传输速率高于Wi-Fi5（802.11ac）。22.答案：B解析：MTBF是平均无故障时间，MTTR是平均修复时间。23.答案：C解析：云数据库属于PaaS层服务，用户无需管理底层操作系统与数据库引擎。24.答案：A25.答案：B解析：Telnet是明文传输协议，安全性低；SSH是加密远程登录协议，是目前主流的服务器远程管理方式。26.答案：B27.答案：D解析：直连路由优先级最高，默认优先级为0；静态路由优先级高于动态路由。28.答案：B29.答案：C30.答案：D31.答案：C解析：ITIL框架中变更分为三类：标准变更（预授权、低风险）、紧急变更（需快速实施的故障修复）、正常变更（需评估审批的常规变更），无“常规变更”的官方分类。32.答案：B33.答案：C解析：端口映射也叫目的NAT，可将公网IP的指定端口映射到内部服务器的对应端口，实现外网对内网服务的访问。34.答案：A解析：802.1Q是VLAN标准协议，用于在以太网帧中添加VLAN标签，实现跨交换机的VLAN通信。35.答案：A解析：新用户注册立减属于拉新获客手段，核心作用是吸引新用户首次使用，不属于留存运营范畴。36.答案：B37.答案：C38.答案：D39.答案：D40.答案：A二、多项选择题1.答案：ABC解析：等保2.0的核心框架为“一个中心，三重防护”，其中“一个中心”指安全管理中心，“三重防护”分别是安全通信网络、安全区域边界、安全计算环境。2.答案：ABC3.答案：ABD解析：是回环地址，/8是A类私网地址段，/16是C类私网地址段，均不能用于公网通信；不在/12的B类私网范围内，属于合法公网地址。4.答案：ABC5.答案：ABC解析：SQL注入属于Web应用层攻击，通过篡改请求语句窃取数据，不属于拒绝服务类攻击范畴。6.答案：ABD解析：需求管理属于服务战略阶段的流程，事件管理、问题管理、请求履行、访问管理均属于服务运营阶段。7.答案：ABCD8.答案：ABCD9.答案：ABD解析：交换机的每个端口属于独立的冲突域，独享带宽，因此C选项错误。10.答案：ABC解析：《数据安全法》将数据分为一般数据、重要数据、核心数据三级；敏感数据是《个人信息保护法》中的分类概念。三、判断题1.答案：正确2.答案：正确解析：子网掩码第四个字节192对应的二进制为11000000，因此网络位总长度为8+3.答案：错误解析：HTTPS结合了非对称加密与对称加密：握手阶段使用非对称加密交换会话密钥，数据传输阶段使用对称加密加密内容，并非仅使用对称加密。4.答案：错误解析：VLAN的核心作用是隔离广播域，VLAN数量越多，单个广播域的范围越小。5.答案：正确6.答案：错误解析：SaaS是软件即服务，用户无需管理底层基础设施、操作系统和中间件，直接通过网络使用软件功能即可。7.答案：错误解析：防火墙主要防护外部网络向内部网络发起的攻击，无法完全防范内部用户发起的恶意访问或攻击。8.答案：正确9.答案：错误解析：《网络安全法》规定，网络运营者应当按照规定留存相关网络日志不少于6个月。10.答案：正确四、简答题1.答案：(1)确认故障现象：收集故障相关信息，明确故障表现、影响范围、发生时间、触发条件等；（1分）(2)缩小故障范围：通过分层排查（物理层→数据链路层→网络层→传输层→应用层）或分段排查（用户侧→接入层→核心层→服务器侧），定位故障所在的层级与网段；（1分）(3)分析故障原因：结合网络配置、设备日志、监控数据，排查故障产生的根本原因；（1分）(4)制定修复方案：根据故障原因制定可行的修复方案，评估方案风险，必要时准备回滚预案；（1分）(5)验证与复盘：实施修复后验证故障是否解决，记录故障处理过程，更新运维知识库，避免同类故障重复发生。（1分）解析：故障排查需遵循“从易到难、从底层到高层、从用户侧到核心侧”的原则，避免盲目操作扩大故障影响。2.答案：(1)边界防护：部署防火墙、入侵检测/防御系统，实现内外网隔离，拦截非法访问与攻击流量；（1分）(2)终端安全：安装终端杀毒软件、终端安全管理系统，实施补丁管理、准入控制，防范终端风险；（1分）(3)数据安全：对核心数据进行加密存储与传输，建立定期备份与恢复机制，落实数据访问权限管控；（1分）(4)身份与权限管理：采用多因子认证，遵循最小权限原则，规范用户访问权限，操作全程留痕审计；（1分）(5)安全运营：建立安全管理制度，定期开展安全培训、漏洞扫描与渗透测试，制定应急响应预案。（1分）解析：网络安全防护需遵循“技术+管理”结合的原则，仅依赖技术工具无法实现全面安全。五、案例分析题1.答案：(1)可能的原因（答出任意3条即可得3分）：①核心交换机上VLAN20的SVI接口配置错误或被关闭，导致路由条目丢失；②核心交换机与财务VLAN接入交换机的互联链路故障，或互联端口未允许VLAN20流量通过；③核心交换机或防火墙上的访问控制规则配置错误，拦截了VLAN10到VLAN20的访问流量；④财务系统服务器本身故障，或服务器系统防火墙拦截了来自办公VLAN的访问请求；⑤财务VLAN的DHCP服务故障，导致财务终端IP地址分配异常。(2)故障排查流程（每点1分，共5分）：①验证故障范围：随机选取多台办公VLAN主机测试访问财务系统的连通性，同时测试财务VLAN内部主机能否访问财务服务器、财务服务器能否访问外网，初步判断故障是跨VLAN问题还是财务侧问题；②接入层排查：在办公VLAN主机上ping财务VLAN的网关地址，若不通，说明故障出在核心层的路由或VLAN配置；若能ping通网关，说明路由正常，需进一步排查上层规则或服务器侧；③核心层排查：登录核心交换机，查看VLAN20的SVI接口状态、IP配置是否正确，检查路由表中是否存在VLAN20的直连路由；同时检查核心交换机互联财务接入交换机的端口状态、Trunk允许通过的VLAN列表；④安全规则排查：查看核心交换机ACL、防火墙安全策略，确认是否存在拦截办公VLAN到财务VLAN流量的规则；⑤服务器侧排查：若网络层连通性正常，登录财务服务器检查系统防火墙规则、服务运行状态、IP与网关配置是否正确。(3)修复方法（共2分）：①在核心交换机上重新配置VLAN20的SVI接口，配置正确的IP地址与子网掩码，执行noshutdown命令启用接口；（1分）②查看路由表确认已生成VLAN20的直连路由，测试办公VLAN与财务VLAN的连通性，验证财务系统访问恢复正常，同时记录故障处理过程。（1分）解析：该故障属于典型的跨VLAN访问故障，排查需遵循“先广后细、先底层后高层”的原则，避免直接修改配置导致故障扩大。2.(1)请分析高峰期网站打开速度慢的可能原因（至少写出3条，共3分）(2)请提出提升网站访问速度的常用优化方案（共3分）(3)针对用户数据泄露问题，从网络安全与数据管理角度提出整改措施（至少4条，共4分）2.答案：(1)高峰期访问慢的可能原因（答出任意3条即可得3分）：①