电力信息运维理论考试题及答案

第页电力信息运维理论考试题及答案一、单选题（每题0.7分，共50题，总分35分）1.交换机收到目的MAC地址未知的单播帧，且入端口属于VLAN10。通常会如何处理？[单选题]*仅向VLAN10内除入端口外的转发端口泛洪(正确答案)向所有VLAN泛洪立即丢弃仅发往默认网关答案解析：

交换机对于未知目的MAC的单播帧，会仅在该帧所属VLAN内，除入端口外的所有转发端口进行泛洪，因此选项A正确。2.一台交换机同时承载VLAN10的接入端口和Vlan-interface10网关，以下哪项正确？[单选题]*VLAN10的二层转发和对应网关三层转发可由同一设备承担(正确答案)有三层网关后必须删除VLAN10二层端口网关接口会自动代替所有Access端口接入端口应配任意其他VLAN答案解析：

同一台交换机可以同时提供VLAN的二层接入功能和对应VLAN的三层网关功能，不需要删除二层接入端口，网关接口也不会自动替代接入端口，接入端口仍属于对应VLAN，因此选项A正确。3.某终端接在AccessVLAN20端口。该端口接收终端发出的未打标签帧后，通常按哪个VLAN处理？[单选题]*20(正确答案)14094根据目的IP自动决定答案解析：

Access类型端口的默认VLAN就是配置的PVID，收到未打标签的帧会直接打上该PVID对应的VLAN标签，因此会按VLAN20处理，选项A正确。4.两台交换机之间的Trunk链路允许VLAN10而不允许VLAN20。来自VLAN20的普通数据帧能否按该链路传输？[单选题]*不能(正确答案)一定能只在ARP帧情况下能只在STP收敛后能答案解析：

Trunk链路会根据允许VLAN列表过滤数据帧，不被允许的VLAN的帧会被丢弃，无法传输，因此选项A正确。5.在同一MST区域中，希望VLAN10和VLAN20使用不同实例以便分担冗余链路，主要需要配置什么？[单选题]*实例与VLAN的映射(正确答案)两个相同的VLANID关闭所有生成树把两台设备IP改为同一地址答案解析：

要让不同VLAN使用不同生成树实例分担链路负载，核心配置就是建立VLAN与生成树实例的对应映射关系，因此选项A正确。6.MSTP同一区域内，配置名、修订级别及VLAN到实例映射若不一致，最直接的风险是什么？[单选题]*设备可能不被视作同一MST区域(正确答案)所有VLAN都会自动隔离生成树必定关闭MAC学习被永久禁用答案解析：

MSTP判定设备是否属于同一MST区域的依据就是配置名、修订级别、VLAN到实例映射是否一致，任意参数不一致都不会被认为属于同一区域，因此选项A正确。7.STP选举根桥时，参与比较的核心标识是哪个？[单选题]*BridgeID(正确答案)交换机管理IP端口速率VLAN接口的网关地址答案解析：

STP选举根桥时，通过比较各交换机的BridgeID（桥ID）确定根桥，桥ID更小的交换机成为根桥，因此选项A正确。8.在两台交换机有冗余二层链路的场景，STP/MSTP主要解决什么问题？[单选题]*避免二层环路并在故障时启用备用路径(正确答案)替代OSPF路由计算为所有PC分配地址过滤互联网域名答案解析：

STP/MSTP是二层生成树协议，核心作用就是消除冗余链路产生的二层环路，同时当活动链路故障时，自动激活备用链路恢复连通性，因此选项A正确。9.对直接连接单台终端、绝无下游交换机的端口，启用边缘端口的主要目的是什么？[单选题]*加快端口进入转发状态(正确答案)让端口成为全网根端口强制加入链路聚合把端口变成三层接口答案解析：

边缘端口不参与生成树计算，可以直接从禁用状态进入转发状态，跳过Listening和Learning阶段，加快端口启用速度，适合直接连接终端的端口，因此选项A正确。10.构建链路聚合时，成员接口通常应保持哪类关键配置一致？[单选题]*接口类型、速率/双工与VLAN相关属性等(正确答案)设备管理密码邻居OSPFRouterID设备系统时间答案解析：

链路聚合的成员接口要求接口类型、速率、双工模式、VLAN配置等二层属性保持一致，否则无法正常形成聚合组，因此选项A正确。11.静态聚合与LACP动态聚合的最主要区别是？[单选题]*动态聚合可使用LACP报文协商成员状态(正确答案)静态聚合只允许一条链路LACP只能用于三层接口静态聚合会自动替代MSTP答案解析：

静态聚合由管理员手动配置聚合成员，不进行协议协商；LACP动态聚合通过LACP协议报文协商成员接口的状态，自动确定激活和备份成员，这是二者最核心的区别，因此选项A正确。12.同一聚合组中，接口Gi1/0/1与Gi1/0/2均处于Selected，发送一个固定五元组的数据流时通常如何分流？[单选题]*依负载分担算法选择成员，不能保证该单流同时占满两条链路(正确答案)逐字节平均拆到两条链路固定只走物理口编号最大的链路先把帧送回入端口答案解析：

链路聚合通常是基于流的负载分担，同一个固定五元组的数据流会根据算法固定选择一条成员链路传输，不会拆分到多条链路，因此无法让单流同时占满两条链路的带宽，选项A正确。13.交换机MAC地址表中的动态表项，一般由什么触发学习？[单选题]*入帧的源MAC及入端口/VLAN(正确答案)入帧的目的IP及默认路由NTP同步SSH用户密码答案解析：

交换机动态学习MAC地址表项，是通过读取入站帧的源MAC地址、入端口和所属VLAN，生成对应的MAC地址表项，因此选项A正确。14.一台PC查询本地网段下一跳的MAC地址时，典型使用哪个协议？[单选题]*ARP(正确答案)BGPSNMPNTP答案解析：

ARP（地址解析协议）的作用就是根据IPv4地址查询同链路节点对应的MAC地址，因此选项A正确。15.PC的默认网关是Vlan-interface30；PC目的IP属于异网段时，PC以太网帧的目的MAC通常是谁的？[单选题]*默认网关的MAC(正确答案)异网段终端的MAC本机MAC广播MAC答案解析：

PC访问异网段的IP时，会将以太网帧发送给默认网关，因此目的MAC就是默认网关的MAC地址，选项A正确。16.部署两个三层网关设备给同一VLAN中的客户端提供虚拟默认网关，优先考虑哪项机制？[单选题]*VRRP(正确答案)LLDPSNMPTrapMST区域名答案解析：

VRRP（虚拟路由冗余协议）就是用于在多个三层网关之间提供虚拟网关，实现网关冗余备份，保证客户端默认网关地址无需修改即可实现主备切换，因此选项A正确。17.VRRP主网关故障后，备网关接替虚拟IP时，对客户端最重要的配置约束是？[单选题]*客户端默认网关仍指向同一虚拟IP(正确答案)客户端必须切换成备机物理IP客户端需要删除VLANID客户端DNS必须更换答案解析：

VRRP的核心优势就是主备切换后虚拟IP不变，客户端不需要修改默认网关地址，仍然指向原虚拟IP即可正常通信，因此选项A正确。18.两台已形成IRF的交换机发生物理分裂时，MAD主要防止什么？[单选题]*分裂后的两个IRF成员同时作为活跃系统造成冲突(正确答案)把单播帧转为组播删除OSPF邻接随机修改终端IP答案解析：

IRF发生物理分裂后，会产生两个独立的活跃IRF系统，MAD（多活检测）的作用就是检测到这种情况，关闭其中一个系统的业务端口，避免网络冲突，因此选项A正确。19.发现相邻交换机的设备标识、端口标识和部分能力信息，使用哪个邻居发现协议更合适？[单选题]*LLDP(正确答案)RIPBGPNAT答案解析：

LLDP（链路层发现协议）是标准的邻居发现协议，可以用来获取相邻设备的标识、端口、能力等信息，因此选项A正确。20.DHCPSnooping场景中，连接可信DHCP服务器的上联口通常应被配置为什么端口？[单选题]*Trusted(正确答案)Untrusted边缘端口且禁止所有DHCP镜像目的端口答案解析：

DHCPSnooping会将端口分为可信端口和不可信端口，连接合法DHCP服务器的端口需要配置为可信Trusted端口，允许DHCP服务器报文通过，因此选项A正确。21.启用DHCPSnooping后，终端端口通常设置为Untrusted，其主要阻止哪种风险？[单选题]*终端端口冒充DHCP服务器发放地址(正确答案)终端正常申请DHCP地址终端发起ARP请求交换机学习终端MAC答案解析：

DHCPSnooping中，终端端口设为Untrusted后，会禁止该端口接收DHCP服务器报文，防止非法终端冒充DHCP服务器发放错误地址，因此选项A正确。22.802.1X接入控制中的Supplicant一般指谁？[单选题]*申请接入的终端/客户端(正确答案)认证服务器物理网关接口根桥答案解析：

802.1X的三个角色中，Supplicant就是请求接入网络的客户端/终端，Authenticator是接入交换机，AuthenticationServer是认证服务器，因此选项A正确。23.交换机将访问控制策略应用到入方向时，普通以太网帧的IP/TCP四元组匹配需要使用何种能力？[单选题]*支持相应字段匹配的高级ACL(正确答案)只含源IP的基本ACL仅VLAN标签仅生成树实例答案解析：

基本ACL只能匹配源IP地址，高级ACL可以匹配源IP、目的IP、源端口、目的端口等四元组信息，因此要匹配IP/TCP四元组需要使用高级ACL，选项A正确。24.网络ACL遵循最小权限原则时，哪种新增策略最妥当？[单选题]*仅开放确需的源、目的和服务并复核命中(正确答案)放通所有源到所有目的删除日志以减小磁盘用量永久保留临时高权限答案解析：

最小权限原则要求只开放业务必需的访问权限，其余访问默认拒绝，因此仅开放确需的源、目的和服务是符合要求的做法，选项A正确。25.对生产网络中的网络设备进行SSH管理，相比明文远程登录的主要优势是？[单选题]*登录及管理数据受到加密保护(正确答案)无需身份认证自动保证业务链路冗余自动生成备份答案解析：

SSH是加密的远程管理协议，所有登录和管理数据都会被加密传输，避免明文被窃听，这是相比Telnet等明文远程登录的核心优势，因此选项A正确。26.SNMP主要用于哪类场景？[单选题]*网络设备状态监测与管理(正确答案)二层根桥选举路由协议间的重分发DHCP地址租约分配答案解析：

SNMP（简单网络管理协议）的主要用途就是对网络设备进行状态监测和配置管理，因此选项A正确。27.网络设备统一同步NTP的主要价值是什么？[单选题]*保证跨设备日志时间可对齐以便审计和定位(正确答案)提高物理光纤速率自动创建VLAN替代数据备份答案解析：

NTP（网络时间协议）用于同步网络设备的系统时间，统一的时间可以保证跨设备的日志时间戳对齐，方便故障排查和日志审计，因此选项A正确。28.信息系统故障处置的首要目标通常是？[单选题]*在可控前提下尽快恢复受影响服务(正确答案)立即销毁故障日志先修改所有管理员密码再定级直接删除历史配置答案解析：

故障处置的首要原则是尽快恢复业务服务，减少业务影响，后续再进行根因排查等工作，因此选项A正确。29.同类故障反复出现，已恢复服务但根因未查明，接下来更适合哪个管理流程？[单选题]*问题管理与根因分析(正确答案)只关闭告警仅加大ACL网段绕过变更审批答案解析：

事件管理负责恢复服务，问题管理负责追查反复出现故障的根本原因，解决根因避免故障再次发生，因此选项A正确。30.维护工程师针对已经定位的应用程序缺陷进行修复，这类维护是？[单选题]*纠错性维护(正确答案)只读监视日常备份需求调研答案解析：

软件维护中，针对已经发现的程序缺陷进行修复的维护类型属于纠错性维护，因此选项A正确。31.记录某服务器的系统版本、IP、责任归属及与应用的依赖关系，更适合放在哪类管理资料中？[单选题]*配置项台账/CMDB(正确答案)仅DNS缓存仅ARP表生成树BPDU答案解析：

CMDB（配置管理数据库）就是用来存储和管理IT配置项信息，包括设备的基本信息、依赖关系、责任归属等内容，因此选项A正确。32.已批准的网络变更完成后，下列哪项最应同步更新？[单选题]*设备配置备份、拓扑、台账及变更记录(正确答案)只删旧故障日志只重置客户端密码只修改个人笔记答案解析：

变更完成后，需要同步更新所有相关的管理资料，包括设备配置备份、网络拓扑、配置台账和变更记录，保证资料和现网一致，因此选项A正确。33.信息运行方式文档写有A/B双出口，但现网已切至单出口。正确的管理动作是？[单选题]*复核实际连通、容量和风险并更新运行方式/变更记录(正确答案)照旧认为双出口可用直接删除监控允许无审批恢复旧线答案解析：

运行方式文档必须和现网实际保持一致，现网发生变更后需要及时更新文档，保证运行资料准确，因此选项A正确。34.计划检修一条承担业务主路径的网络链路，检修方案最不可缺少的内容是？[单选题]*业务影响、备用选路、验证与回退(正确答案)仅接口名称仅设备采购价格仅交换机出厂日期答案解析：

计划检修涉及在用业务链路，方案必须明确业务影响、确认备用路径可用，同时明确操作后的验证方法和故障回退方案，这是检修方案的核心内容，因此选项A正确。35.《电力监控系统安全防护规定》明确适用的对象主要是什么？[单选题]*境内电力监控系统运营者及其相关单位(正确答案)所有企业普通办公电脑且无例外一切社交网络用户仅电信运营商无线基站答案解析：

《电力监控系统安全防护规定》的适用对象是境内电力监控系统的运营者以及相关单位，不是所有办公设备和用户，因此选项A正确。36.《电力监控系统安全防护规定》所列结构安全原则不包括哪一项？[单选题]*所有区域直接互联(正确答案)安全分区网络专用横向隔离答案解析：

《电力监控系统安全防护规定》的结构安全原则是安全分区、网络专用、横向隔离、纵向认证，不允许不同安全区域直接互联，因此选项A正确。37.该规定对电力监控系统安全区域的分类，哪项准确？[单选题]*生产控制区与管理信息区，条件下细分安全I至IV区(正确答案)统一划为互联网区一律只设生产控制区按机柜编号划分答案解析：

该规定将电力监控系统划分为生产控制区和管理信息区两大类，进一步可以细分为安全I区、安全II区、安全III区、安全IV区，因此选项A正确。38.该规定针对重要电力监控系统的备份，除定期数据备份外明确要求什么？[单选题]*定期进行恢复性测试(正确答案)永不演练所有设备只配置单机每天删除全部日志答案解析：

该规定明确要求，重要电力监控系统除定期进行数据备份外，需要定期开展恢复性测试，验证备份数据的可用性，因此选项A正确。39.RIP用于评估到达目标网段的主要度量是哪项？[单选题]*跳数(正确答案)磁盘容量MAC地址长度BGPAS号答案解析：

RIP路由协议使用跳数作为度量，跳数越少路径越优，因此选项A正确。40.OSPF同一区域中要形成邻接，以下哪项条件明显应一致？[单选题]*AreaID(正确答案)每台设备RouterID完全相同设备管理密码物理设备型号答案解析：

OSPF中，只有属于同一Area（区域ID相同）的接口才能够建立邻接关系，因此选项A正确。41.IS-IS网络同时允许Level-1与Level-2路由，跨不同区域的路由依赖哪个层级传递？[单选题]*Level-2(正确答案)仅Level-1MSTP实例2ARP代理答案解析：

IS-IS中，Level-1路由器负责区域内路由，Level-2路由器负责不同区域之间的路由传递和转发，因此跨区域路由依赖Level-2层级传递，选项A正确。42.静态路由已指向已失效下一跳，而设备还有动态备选路由。为了感知下一跳可达性，可将静态路由关联哪类探测机制？[单选题]*NQA或BFD（依设备功能）(正确答案)MAC老化时间MST区域名LLDP系统描述答案解析：

BFD（双向转发检测）和NQA都可以用来检测下一跳的可达性，静态路由关联这些探测机制后，下一跳失效可以自动撤掉静态路由，让动态备选路由生效，因此选项A正确。43.在OSPF与IS-IS双点双向引入场景，哪种做法最能降低路由反馈成环的风险？[单选题]*给引入路由打标记并在回引入方向过滤相同标记(正确答案)两个点无条件相互引入全部路由忽略外部路由来源把全部接口改Access答案解析：

给从一个协议引入到另一个协议的路由打上特定标签，回引时过滤掉带有该标签的路由，就可以避免路由被再次引回原协议，防止路由反馈成环，因此选项A正确。44.对不同业务源地址走不同出口作局部转发控制，且不改变全网普通目的路由选路，优先考虑什么？[单选题]*入接口PBR(正确答案)仅调整NTP仅修改MAC老化修改全网所有终端的DNS答案解析：

PBR（策略路由）可以根据入接口、源地址等信息指定转发路径，不会改变全局的目的路由表，正好符合基于源地址控制转发出口的需求，因此选项A正确。45.对进入OSPF的某个外部网段设为Type1，其路径比较更能反映什么？[单选题]*外部代价与到ASBR的内部代价(正确答案)仅MAC地址仅NTP偏差仅VLAN编号答案解析：

OSPF外部路由Type1（一类外部路由）的开销计算是外部开销加上自身到ASBR（自治系统边界路由器）的内部开销，比Type2更能反映路径的真实总开销，因此选项A正确。46.按路由策略只允许引入服务器网段，而不引入默认路由，首先需要准确匹配什么？[单选题]*目标路由前缀及掩码(正确答案)服务器系统时间终端MAC地址厂商MSTP根桥标识答案解析：

路由策略匹配路由时，核心是匹配路由的目标前缀（网络地址）和掩码长度，只有准确匹配才能区分服务器网段和默认路由，实现精确过滤，因此选项A正确。47.BGP与OSPF、IS-IS相比，在题目限定为不同自治系统之间交换路由时属于哪类协议？[单选题]*EGP(正确答案)二层生成树邻居地址解析NTP管理协议答案解析：

路由协议分为IGP（内部网关协议，用于自治系统内部，如OSPF、IS-IS）和EGP（外部网关协议，用于不同自治系统之间交换路由，如BGP），因此选项A正确。48.IPv6主机要发现同链路下一跳的链路层地址，应优先使用什么机制？[单选题]*邻居发现中的邻居请求/通告(正确答案)IPv4ARP广播RIP版本1DNSMX查询答案解析：

IPv6没有ARP协议，地址解析功能由ICMPv6邻居发现协议（NDP）中的邻居请求和邻居通告报文完成，因此选项A正确。49.在NAT出口上需要让多台私网终端共享一个公网地址访问外网，适合的基础机制是？[单选题]*端口复用的源NAT(正确答案)仅MAC静态表项仅MSTP仅LLDP答案解析：

端口复用的源NAT（PAT）可以让多个私网地址共用一个公网地址，通过不同端口区分不同会话，正好满足多终端共享单个公网地址访问外网的需求，因此选项A正确。50.基础QoS中，把语音业务排除本卷，仅针对重要业务数据流做分类，分类的第一步是？[单选题]*识别/匹配需区分的流量(正确答案)删除所有路由关闭全部ACL把VLAN全部合并答案解析：

QoS处理流量的第一步是对流量进行分类，分类的第一步就是识别匹配需要进行特殊处理的流量，因此选项A正确。二、多选题（每题0.8分，共25题，总分20分）51.在交换机上将VLAN10既用作终端二层接入又用作本机三层网关，哪些描述正确？*接入端口需在VLAN10中(正确答案)Vlan-interface10可配置该网段网关地址(正确答案)该VLAN上联需允许所需VLAN标签(正确答案)启用网关后必须关闭MAC学习答案解析：

同一交换机同时做VLAN10二层接入和三层网关时，接入端口需要属于VLAN10，Vlan-interface配置对应网段网关地址，上联链路需要允许VLAN10标签通过；启用网关不需要关闭MAC学习，因此选项D错误，ABC正确。52.同一MST区域要让不同VLAN使用不同实例选路，哪些因素要一致或明确？*区域名(正确答案)修订级别(正确答案)VLAN与实例映射(正确答案)各台设备管理IP必须相同答案解析：

同一MST区域要求所有设备的区域名、修订级别、VLAN与实例映射一致，设备管理IP不需要相同，因此选项D错误，ABC正确。53.对双链路聚合组，哪些验证能帮助发现“组已建但流量未按预期走”的问题？*查看成员Selected状态(正确答案)核对聚合口VLAN允许列表(正确答案)核对成员端口配置和负载分担方式(正确答案)仅看链路灯亮就认定已实现双流满速答案解析：

验证聚合组是否正常工作，需要查看成员端口是否处于Selected激活状态，核对VLAN允许配置、成员端口配置和负载分担方式；仅看链路灯亮不能确认流量正常转发分担，因此选项D错误，ABC正确。54.MAC地址表项用于转发时，通常应关注哪些信息？*目的MAC(正确答案)VLAN(正确答案)对应转发接口(正确答案)终端操作系统壁纸答案解析：

交换机转发单播帧时，通过目的MAC和VLAN查询MAC地址表，得到对应的转发接口，因此需要关注这三项信息；终端壁纸和转发无关，选项D错误，ABC正确。55.ARP异常或中间人风险排查，以下哪些做法合理？*比对网关IP与MAC对应关系(正确答案)查交换机MAC学习和终端接入位置(正确答案)排查异常ARP通告(正确答案)禁用所有网关永远不检修答案解析：

ARP异常排查需要核对网关IP和MAC的对应关系，结合交换机MAC表确认终端接入位置，排查非法的ARP通告；禁用网关无法解决问题，也会影响业务，因此选项D错误，ABC正确。56.VRRP网关主备的现场核对包括哪些项目？*虚拟IP与终端默认网关一致(正确答案)实际Master/Backup状态(正确答案)主故障后的业务通断与备机接替(正确答案)要求两台设备物理IP完全相同答案解析：

VRRP核对需要确认虚拟IP和终端默认网关一致，确认当前主备状态正确，测试主故障后备机能否正常接替；两台设备物理IP不能相同，否则会地址冲突，因此选项D错误，ABC正确。57.IRF分裂并触发MAD时，哪些陈述合理？*检查IRF链路及成员状态(正确答案)检查MAD检测与冲突处理结果(正确答案)确认业务转发与管理地址是否冲突(正确答案)MAD能代替配置备份及所有链路冗余答案解析：

IRF分裂触发MAD后，需要检查IRF物理链路、成员状态、MAD检测处理结果，确认业务和管理地址是否冲突；MAD只是检测和处理多活冲突，不能替代配置备份和链路冗余，因此选项D错误，ABC正确。58.DHCPSnooping已启用且终端需要正常获得地址，以下哪些设置与核对合理？*服务器方向接口按拓扑设可信(正确答案)终端方向按策略设不可信(正确答案)核对终端租约和绑定表(正确答案)将所有终端端口设可信以避免阻断答案解析：

DHCPSnooping正确配置是：连接DHCP服务器的接口设为可信，终端侧接口设为不可信，配置后需要核对终端地址租约和绑定表；将所有终端端口设为可信会失去DHCPSnooping的防护作用，因此选项D错误，ABC正确。59.802.1X接入控制的典型参与方包括哪些？*申请接入终端(正确答案)作为认证者的接入设备(正确答案)认证服务器（适用部署中）(正确答案)MSTP根桥必须代替认证服务器答案解析：

802.1X的典型参与方是客户端（申请接入终端）、认证者（接入设备）、认证服务器，MSTP根桥和802.1X认证无关，因此选项D错误，ABC正确。60.网络安全事件分级和后续处置，哪些维度和动作值得考虑？*影响范围(正确答案)紧迫程度(正确答案)业务恢复与证据保留(正确答案)仅以故障发生时间的分钟奇偶数定级答案解析：

安全事件分级需要考虑影响范围、紧迫程度等因素，处置时需要先恢复业务同时保留排查证据；仅按时间奇偶数定级完全不合理，因此选项D错误，ABC正确。61.信息系统检修变更上线前，哪些内容适宜纳入通用审核清单？*业务影响及窗口(正确答案)现网方式/配置备份(正确答案)操作步骤、验证指标和回退条件(正确答案)编造某集团统一审批期限并当作现行制度答案解析：

变更审核需要确认业务影响和施工窗口，确认现网配置已经备份，明确操作步骤、验证指标和回退方案；编造审批期限不符合制度要求，因此选项D错误，ABC正确。62.信息运行方式资料若用于现场值班与检修，哪些内容应保持真实且可追溯？*主要业务路径和备用路径(正确答案)网络拓扑、关键地址与设备归属(正确答案)最新变更记录及故障切换状态(正确答案)未经核查直接复制旧版作为当前现网答案解析：

运行方式资料必须和现网一致，需要准确记录业务路径、拓扑信息、变更记录等内容，未经核查复制旧版会导致资料和现网不一致，因此选项D错误，ABC正确。63.按规范的终端接入管理要求，哪些行为符合合规描述？*办公外网通过统一出口(正确答案)终端IP由运维统一分配并登记(正确答案)不得私设热点绕行管控(正确答案)所有终端必须永久禁止任何网络升级答案解析：

合规终端接入要求统一出口、统一分配登记IP、禁止私设热点绕行管控；合理的必要网络升级是允许的，不需要永久禁止，因此选项D错误，ABC正确。64.企业信息系统安全管理规定的制定目的通常包含哪些内容？*加强公司计算机信息系统安全管理(正确答案)保障电网安全稳定及正常生产经营(正确答案)促进信息化建设健康发展(正确答案)参考国家及上级单位相关规范并结合信息系统实际(正确答案)答案解析：

以上四项均属于信息系统安全管理规定制定的正常目的与依据，因此ABCD全选。65.《电力监控系统安全防护规定》第3条对结构安全提出哪些原则？*安全分区(正确答案)网络专用(正确答案)横向隔离(正确答案)纵向认证(正确答案)答案解析：

该规定明确提出结构安全四原则为：安全分区、网络专用、横向隔离、纵向认证，因此ABCD全选。66.依据该规定，电力监控系统业务分区与隔离中，哪些表述正确？*生产控制区可分安全I区和II区(正确答案)管理信息区可分安全III区和IV区(正确答案)生产控制区与管理信息区边界应采取规定的隔离措施(正确答案)普通办公电脑必定属于安全I区答案解析：

该规定将电力监控系统分为生产控制区（下分安全I、II区）和管理信息区（下分安全III、IV区），生产控制区和管理信息区之间必须按照要求做隔离；普通办公电脑一般属于管理信息区，不属于安全I区，因此选项D错误，ABC正确。67.依据该规定，对重要电力监控系统的业务连续性要求包含哪些？*重要设备冗余(正确答案)重要数据定期备份(正确答案)定期恢复性测试(正确答案)取消所有应急预案答案解析：

重要电力监控系统要求重要设备冗余配置、定期备份重要数据、定期开展恢复性测试，同时必须制定应急预案，不能取消，因此选项D错误，ABC正确。68.在OSPF与IS-IS双点双向引入时，哪些措施可一起降低反馈与选路不确定性？*引入来源打标并回引入过滤(正确答案)仅匹配所需前缀(正确答案)验证两个引入点故障前后到目标的实际路径(正确答案)无条件对所有路由全量双向重分发答案解析：

降低双点双向引入的风险，需要对引入路由打标过滤，只引入需要的路由前缀，并且验证故障前后选路是否正常；无条件全量重分发会增加路由反馈成环的风险，因此选项D错误，ABC正确。69.制定路由策略给进入OSPF的外部路由设不同Cost，需要核对哪些要素？*目标前缀及掩码(正确答案)引入点与路由来源(正确答案)外部路由类型及内部到ASBR的代价(正确答案)仅改变VLAN端口描述并推断已选路答案解析：

设置外部路由Cost需要核对目标路由前缀、引入点、路由来源、外部路由类型以及总开销计算，仅修改端口描述不能确认选路是否正确，因此选项D错误，ABC正确。70.PBR上线用于业务流量选路，哪些验证项目最必要？*匹配的源/目的和入接口(正确答案)下一跳可达及失败后的行为(正确答案)PBR命中计数与实际路径(正确答案)只看全网目的路由表就断言所有PBR报文路径答案解析：

PBR会改变报文转发路径，不能仅通过普通目的路由表判断路径，需要验证PBR匹配规则、下一跳可用性、命中计数和实际转发路径，因此选项D错误，ABC正确。71.IPv6邻居发现涉及哪些基础功能？*邻居链路层地址解析(正确答案)路由器发现(正确答案)重复地址检测(正确答案)把IPv6报文转化为IPv4的NAT必定内建答案解析：

IPv6邻居发现协议提供了链路层地址解析、路由器发现、重复地址检测等基础功能，并不是内置了IPv6转IPv4的NAT，因此选项D错误，ABC正确。72.故障复盘中区分事件管理与问题管理，哪些陈述合理？*事件处置强调快速恢复服务(正确答案)问题管理追查根因以减少复发(正确答案)重复故障需关联已知错误和变更(正确答案)事件一恢复即删除所有记录答案解析：

ITIL框架中，事件管理负责快速恢复服务，问题管理负责追查根因消除复发，重复故障需要关联根因处理；故障记录需要保留，不能恢复后就删除，因此选项D错误，ABC正确。73.日常运维配置管理（CMDB/台账）有助于什么？*定位配置项与业务依赖(正确答案)评估变更影响(正确答案)查找设备版本和责任归属(正确答案)替代所有实际链路与业务验证答案解析：

配置管理可以帮助定位配置项和依赖、评估变更影响、查询设备信息，但是不能替代实际的链路和业务验证，因此选项D错误，ABC正确。74.业务数据访问采取最小授权及审计时，哪些做法合理？*账号停用和权限回收纳入离岗流程(正确答案)关键操作留日志并同步时间(正确答案)定期复核权限策略及异常访问(正确答案)复用同一管理员共享账号无需留痕答案解析：

最小授权和审计要求离岗账号及时回收权限、关键操作留痕审计、定期复核权限；共享账号无法审计，不符合安全要求，因此选项D错误，ABC正确。75.对一项需要公网出口的业务变更，哪些基础验证应包含？*内网与下一跳连通(正确答案)NAT转换命中与出口访问(正确答案)ACL对业务端口放行且其他不必要访问仍受限(正确答案)只验证公网Ping一次就认定双向应用完全正常答案解析：

业务变更验证需要从内网到出口逐层验证，确认内网连通、NAT正常、ACL规则正确；仅Ping一次不能确认双向应用正常，因此选项D错误，ABC正确。三、判断题（每题0.5分，共20题，总分10分）76.已形成三层Vlan-interface10的交换机，也可以继续用该设备的二层端口接入VLAN10终端。[判断题]*对(正确答案)错答案解析：

同一台交换机可以同时提供VLAN的三层网关和二层接入功能，该表述正确。77.Trunk允许列表没有VLAN20时，终端的VLAN20业务仍可无条件穿越该链路。[判断题]*对错(正确答案)答案解析：

Trunk链路会丢弃不被允许的VLAN帧，因此VLAN20业务无法穿越，该表述错误。78.MST区域参数不一致的设备可直接认定处于同一个MST区域。[判断题]*对错(正确答案)答案解析：

MST区域要求配置名、修订级别、VLAN映射三个参数都一致才属于同一区域，参数不一致不属于同一区域，该表述错误。79.生成树能阻断冗余二层环路链路，并在当前路径失效后使备份链路参与恢复。[判断题]*对(正确答案)错答案解析：

生成树协议的核心作用就是消除二层环路，同时提供冗余备份，活动链路故障后自动启用备份链路，该表述正确。80.未知单播帧的目的MAC未命中时，交换机会把该帧直接从原入端口回发。[判断题]*对错(正确答案)答案解析：

未知单播帧会在所属VLAN内泛洪，不会从原入端口回发，该表述错误。81.LACP动态聚合中，一个固定数据流一定按每字节均匀拆到所有成员链路。[判断题]*对错(正确答案)答案解析：

链路聚合是基于流分担，同一个固定数据流会固定走一条成员链路，不会拆分到多条链路，该表述错误。82.VRRP虚拟网关主备切换后，终端通常不需要把默认网关IP改为备机的物理地址。[判断题]*对(正确答案)错答案解析：

VRRP切换后虚拟IP不变，终端默认网关不需要修改，该表述正确。83.IRF多活检测MAD可以完全替代业务配置备份、链路冗余与故障演练。[判断题]*对错(正确答案)答案解析：

MAD只是处理IRF分裂后的多活冲突，不能替代配置备份、链路冗余和故障演练，该表述错误。84.ARP能够用于IPv4同链路下一跳IP到MAC地址的解析。[判断题]*对(正确答案)错答案解析：

ARP的核心功能就是IPv4的地址解析，该表述正确。85.DHCPSnooping启用后，为保障接入安全，应把普通终端口都无条件设为可信口。[判断题]*对错(正确答案)答案解析：

普通终端端口应该设为不可信端口，只有连接合法DHCP服务器的端口才设为可信，该表述错误。86.按规范办公外网接入要求，终端不应私设无线热点供其他设备绕行统一出口。[判断题]*对(正确答案)错答案解析：

私设无线热点绕行统一出口会绕过安全管控，是违规行为，该表述正确。87.按规范账号管理要求，退出业务的应用账号应经业务确认后及时清理。[判断题]*对(正确答案)错答案解析：

离岗或退出业务的账号及时清理是权限管理的要求，避免账号滥用，该表述正确。88.没有提供集团现行制度原文时，可以把其他电网企业公开做法直接写成内蒙古电力集团正式审批时限。[判断题]*对错(正确答案)答案解析：

没有明确制度原文时，不能随意编造其他企业的做法为该集团的正式规定，该表述错误。89.现网由双出口切为单出口后，运行方式文件如仍写双出口可用，将影响值班与检修选路判断。[判断题]*对(正确答案)错答案解析：

运行方式资料必须和现网一致，资料错误会误导值班和检修的判断，该表述正确。90.《电力监控系统安全防护规定》的“安全分区”等原则可以不区分适用对象，原封不动认定为所有办公网的法定义务。[判断题]*对错(正确答案)答案解析：

该规定适用于电力监控系统，不能直接原封不动扩展到所有普通办公网，该表述错误。91.依据《电力监控系统安全防护规定》，重要电力监控系统的定期备份应配合恢复性测试。[判断题]*对(正确答案)错答案解析：

该规定明确要求重要系统备份需要配合定期恢复性测试，验证备份可用性，该表述正确。92.RIP把跳数16当作可达的最优路径。[判断题]*对错(正确答案)答案解析：

RIP中跳数16代表目标不可达，不是最优路径，该表述错误。93.OSPF外部Type1路径比较时，不能只看外部注入Cost而忽略到ASBR的内部代价。[判断题]*对(正确答案)错答案解析：

Type1外部路由的总代价是外部注入代价加上到ASBR的内部代价，因此计算开销必须包含内部代价，该表述正确。94.PBR匹配成功与否会影响报文的实际转发路径，因此仅看普通路由表不总能解释报文路径。[判断题]*对(正确答案)错答案解析：

PBR会覆盖普通路由表的转发路径，因此仅查看路由表无法确定报文实际路径，该表述正确。95.离岗人员的应用账号仍应永久保留管理员访问权限，以避免下次入职时重新申请。[判断题]*对错(正确答案)答案解析：

离岗人员的账号应该及时回收权限，避免权限滥用带来安全风险，该表述错误。四、填空题（每题2分，共5题，总分10分）96.IPv4中用于把同链路目标IP地址解析为MAC地址的协议缩写是[填空题]*_________________________________(正确答案ARP)答案解析：

该协议为地址解析协议，缩写为ARP。97.RIP中表示目标不可达的跳数值是[填空题]*_________________________________(正确答案16)答案解析：

RIP协议规定，跳数16代表目标网络不可达。98.为避免IRF分裂导致两个活跃系统，使用的多活检测机制缩写是[填空题]*_________________________________(正确答案MAD)答案解析：

该机制为多活检测，缩写为MAD。99.《电力监控系统安全防护规定》的四项结构安全原则是“安全分区、网络专用、横向隔离、”[填空题]*_________________________________(正确答案纵向认证)答案解析：

四项原则为安全分区、网络专用、横向隔离、纵向认证，因此填空内容为纵向认证。100.网络设备统一对时、使日志时间可对齐的常用协议缩写是[填空题]*_________________________________(正确答案NTP)答案解析：

该协议为网络时间协议，缩写为NTP。五、简答题（每题3分，共5题，总分15分）101.交换机同时承载VLAN10二层接入和Vlan-interface10三层网关时，列出三个必须核验的配置/连通要点。[填空题]*_________________________________答案解析：

参考要点：1.二层接入端口的PVID和允许VLAN配置，确认接入端口属于VLAN10；2.Vlan-interface10的IP地址配置正确，网关地址与终端网段匹配；3.上联链路允许VLAN10标签通过，三层路由可达；答对任意三个即可得满分。102.说明MSTP在两台交换机冗余链路下，如何让VLAN10和VLAN20走不同主路径。[填空题]*_________________________________答案解析：

参考要点：1.两台交换机加入同一个MST区域，保证区域名、修订级别一致；2.创建两个不同的生成树实例，将VLAN10映射到实例1，VLAN20映射到实例2；3.配置实例1在S1为根，实例2在S2为根，让不同实例阻塞不同的冗余端口，最终实现VLAN10和VLAN20走不同主路径。103.一台接入终端通过DHCP拿不到地址，且启用了DHCPSnooping。写出三个最关键的检查点。[填空题]*_________________________________答案解析：

参考要点：1.检查DHCP服务器侧上联接口是否配置为Trusted可信端口；2.检查终端接口是否配置为Untrusted，DHCPSnooping是否在该VLAN启用；3.检查DHCPSnooping绑定表是否生成，终端是否获得合法租约，DHCP报文是否被错误过滤；答对任意三个即可得满分。104.OSPF/IS-IS在两个点双向重分发，如何规避把同一条外部路由再次引回原协议？[填空题]*_________________________________答案解析：

参考要点：常用方案是路由打标记+反向过滤：1.将从协议A引入到协议B的所有路由打上特定的团体标签/路由标记；2.在两个引入点，当从协议B向协议A回引路由时，过滤掉所有带有该特定标记的路由，避免已经引入的路由被再次引回原协议，从而防止路由反馈成环。105.以通用行业运维做法为前提，概述检修前、中、后如何保持信息运行方式与现网一致。[填空题]*_________________________________答案解析：

参考要点：1.检修前：核对运行方式文档和当前现网实际状态