2026年全国通信专业技术人员职业水平考试试题和答案

2026年最新全国通信专业技术人员职业水平考试试题和答案一、单项选择题（每题1分，共30分）1.在SRv6网络中，用于标识段路由路径中节点或链路的128位地址标识符是？A.SIDB.LSPC.VNID.TE-ID2.5G-Advanced（5G-A）作为5G向6G演进的过渡技术，其典型下行峰值速率目标可达？A.10GbpsB.100GbpsC.1TbpsD.10Tbps3.我国“东数西算”工程规划的八大算力枢纽节点不包括以下哪个？A.京津冀枢纽B.长三角枢纽C.武汉枢纽D.成渝枢纽4.以下不属于云原生核心技术栈范畴的是？A.容器（Container）B.服务网格（ServiceMesh）C.裸金属服务器（BareMetal）D.不可变基础设施5.以下TCP拥塞控制算法中，基于带宽和时延估计进行拥塞控制，而非依赖丢包信号的是？A.RenoB.CubicC.BBRD.NewReno6.SD-WAN技术的核心控制平面与转发平面分离的设计理念，主要源自以下哪种技术架构？A.SDNB.NFVC.MPLSVPND.VXLAN7.根据2025年修订的《中华人民共和国网络安全法》，关键信息基础设施运营者在我国境内运营中收集和产生的重要数据，存储原则为？A.应当在境内存储B.可以自由选择存储地点C.经行业主管部门批准后可境外存储D.经过加密后可境外存储8.IPv6+是面向5G和云时代的IPv6技术增强体系，以下不属于IPv6+核心技术的是？A.SRv6B.网络切片C.BIERv6D.NAT669.在NFV（网络功能虚拟化）架构中，负责虚拟化资源全生命周期管理与编排的组件是？A.VNFB.NFVIC.VIMD.MANO10.5G独立组网（SA）架构中，负责用户面数据转发与流量控制的核心网元是？A.AMFB.SMFC.UPFD.PCF11.以下关于VXLAN技术的描述，错误的是？A.VXLAN采用MAC-in-UDP封装方式B.VXLAN的VNI字段长度为24位，可支持16M个虚拟网络C.VXLAN隧道两端的设备称为VTEPD.VXLAN只能在物理交换机上实现，无法在虚拟交换机上部署12.在OSPF路由协议中，以下哪种LSA类型用于描述自治系统外部的路由信息？A.Type1LSAB.Type3LSAC.Type5LSAD.Type7LSA13.以下哪种网络攻击不属于DDoS攻击的常见类型？A.SYNFloodB.UDPFloodC.SQL注入D.DNSQueryFlood14.算力网络中“算网融合”的核心目标是？A.计算资源与网络资源的一体化调度B.计算速度的大幅提升C.网络带宽的全面扩容D.数据中心的集中化部署15.以下关于6G技术愿景的描述，错误的是？A.6G将实现空天地海一体化覆盖B.6G的峰值速率可达1Tbps以上C.6G将完全替代5G，实现全场景覆盖D.6G将深度融合人工智能与通信技术16.在Linux系统中，以下哪个命令可以查看当前系统的TCP连接状态？A.pingB.netstatC.tracerouteD.ifconfig17.以下哪种存储类型最适合存储虚拟机镜像、备份视频等海量非结构化数据？A.块存储B.文件存储C.对象存储D.本地存储18.SD-WAN中，用于识别应用流量并实现智能选路的核心技术是？A.深度包检测（DPI）B.标签交换C.路由聚合D.负载均衡19.以下关于MPLSVPN的描述，正确的是？A.MPLSVPN基于IP地址进行路由隔离B.MPLSVPN使用标签栈实现不同VPN流量的隔离C.MPLSVPN只能用于二层VPN场景D.MPLSVPN不需要运营商骨干网支持20.5G网络切片技术的核心是基于什么实现网络资源的逻辑隔离？A.专用硬件设备B.网络功能虚拟化与软件定义网络C.物理光纤隔离D.独立的核心网机房21.以下哪种协议专门用于网络设备的自动化配置与可编程管理？A.SNMPB.NETCONFC.ICMPD.BGP22.以下关于TLS1.3协议的描述，错误的是？A.TLS1.3相比TLS1.2握手时延更短B.TLS1.3移除了不安全的加密算法C.TLS1.3支持0-RTT握手D.TLS1.3只能用于HTTPS协议，无法用于其他应用层协议23.在数据中心网络中，“叶脊（Spine-Leaf）”架构的主要特点是？A.两层架构，无阻塞转发B.三层架构，扩展性强C.采用总线型拓扑D.核心层设备数量多于接入层24.以下哪种技术不属于边缘计算的典型应用场景？A.自动驾驶B.远程医疗C.传统云桌面D.工业互联网25.以下关于BGP路由协议的描述，正确的是？A.BGP是一种内部网关协议（IGP）B.BGP使用UDP协议传输路由信息C.BGP支持丰富的路由策略与属性控制D.BGP的度量值只有跳数26.网络安全等级保护2.0标准将网络安全保护等级分为几级？A.3级B.4级C.5级D.6级27.以下哪种技术是5G空中接口提高频谱效率的核心复用技术？A.OFDMB.大规模MIMOC.256QAMD.TDD28.在云原生应用体系中，Kubernetes的核心功能是？A.容器镜像构建B.容器编排与集群管理C.代码版本管理D.持续集成与持续部署29.以下关于IPv6地址的描述，正确的是？A.IPv6地址长度为64位B.IPv6地址采用冒分十六进制表示法C.IPv6地址中连续的零可以用双冒号“::”代替，且可以多次使用D.IPv6地址的前缀长度只能是64位30.我国通信行业提出的“双千兆”网络指的是？A.5G网络和千兆光网B.千兆4G网络和千兆Wi-FiC.千兆固定宽带和千兆Wi-FiD.5G网络和千兆Wi-Fi二、多项选择题（每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.以下属于5G核心网服务化架构（SBA）特点的有？A.网元功能拆分为独立的服务B.服务之间通过标准化API接口交互C.采用紧耦合架构D.支持弹性扩缩容E.只能在专用硬件上部署2.算力网络的典型技术特征包括？A.算网一体化编排B.算力感知路由C.云边端协同D.专用硬件隔离E.按使用量计费3.以下属于云原生安全防护范畴的有？A.容器镜像安全B.容器运行时安全C.微服务API安全D.物理服务器硬件安全E.云原生网络安全4.SRv6技术的优势包括？A.协议原生支持IPv6，兼容性好B.可实现灵活的路径编程C.转发性能高于传统MPLSD.支持业务链与网络切片E.可简化网络协议栈5.以下属于DDoS攻击防护技术的有？A.流量清洗B.黑洞路由C.源地址验证D.Web应用防火墙（WAF）E.入侵检测系统（IDS）6.以下属于SD-WAN核心功能的有？A.多链路智能选路B.应用识别与优化C.集中管控与编排D.物理层光传输E.零信任接入7.6G的典型应用场景包括？A.全息通信B.通感一体化C.空天地海一体化通信D.元宇宙E.远距离有线通信8.以下关于VLAN技术的描述，正确的有？A.VLAN可以隔离广播域B.VLAN采用802.1Q标准进行帧标记C.VLAN必须通过物理交换机实现，无法在虚拟环境中部署D.不同VLAN之间的通信需要通过三层设备实现E.VLAN的数量最多为4096个9.云数据中心中，东西向流量的特点包括？A.流量主要发生在服务器之间B.流量分布相对稳定C.流量具有突发性D.流量占比通常高于南北向流量E.流量主要流向互联网10.根据《中华人民共和国数据安全法》，我国数据分类分级保护体系中包含的类别有？A.公共数据B.个人信息C.重要数据D.核心数据E.临时数据三、案例分析题（每题10分，共50分）1.某企业全国总部位于北京，在上海、广州、深圳设有分公司，原有广域网采用MPLSVPN专线互联。随着企业云化转型，大量业务迁移到公有云，且分公司有较多互联网访问需求，原有MPLS专线存在成本高、开通周期长、云访问体验差等问题，企业计划采用SD-WAN技术对广域网进行改造。问题：（1）请简述SD-WAN相比传统MPLS专线的主要优势。（4分）（2）该企业SD-WAN改造后，可采用哪些类型的广域网链路进行混合组网？（3分）（3）请说明SD-WAN如何保障企业关键业务（如视频会议、ERP系统）的服务质量。（3分）2.某省级运营商规划建设5GSA承载网，目标是支撑5G业务和政企算力服务，计划采用SRv6技术作为承载网的核心技术，实现端到端的网络切片和业务灵活编排。问题：（1）请简述SRv6相比传统MPLS承载技术的核心优势。（4分）（2）SRv6的SID主要有哪些类型？分别实现什么功能？（3分）（3）请说明SRv6如何支撑5G网络切片的端到端承载。（3分）3.某中型互联网公司部署了基于Kubernetes的云原生平台，运行200多个微服务应用。近期出现多次安全事件，包括容器镜像漏洞被利用、微服务之间未授权访问、敏感数据泄露等，给公司造成了经济损失。问题：（1）请分析该云原生平台可能存在的主要安全风险。（4分）（2）请从容器安全、微服务安全、编排系统安全三个维度，给出对应的安全防护措施。（6分）4.某云数据中心采用Spine-Leaf架构进行网络建设，具体参数如下：共有4台Spine交换机，每台Spine交换机支持64个100G端口；32台Leaf交换机，每台Leaf交换机配置4个100G上行端口，分别连接4台Spine交换机，下行配置48个10G端口用于连接服务器。问题：（1）计算该数据中心的全网总下行带宽、总上行带宽，并判断该架构是否为无阻塞架构（收敛比为1:1）。（4分）（2）若该数据中心东西向流量占比为70%，Spine-Leaf架构相比传统三层架构（核心-汇聚-接入）在支撑东西向流量方面有哪些优势？（3分）（3）为进一步提高网络可靠性，该架构可采用哪些冗余技术？（3分）5.某市政务云平台承载了全市40多个部门的200余项政务业务系统，根据等保2.0要求，平台达到第三级安全保护等级。为支撑全市数字化转型，平台计划接入“东数西算”贵州枢纽节点，实现非实时政务数据的异地备份和算力调度。问题：（1）请简述网络安全等级保护2.0第三级的核心安全要求（至少列出5个方面）。（5分）（2）政务云接入“东数西算”跨区域算力网络后，可能面临哪些新的网络安全风险？（3分）（3）针对跨区域算力调度场景中的数据安全问题，可采取哪些防护措施？（2分）参考答案与解析一、单项选择题1.答案：A解析：SRv6（段路由IPv6）使用IPv6地址格式的段标识符（SID，SegmentID）标识网络中的节点、链路或服务，通过SID栈实现路径编程。LSP是MPLS的标签交换路径，VNI是VXLAN的网络标识符，TE-ID是流量工程标识符。2.答案：B解析：3GPPR18版本定义的5G-Advanced技术，下行峰值速率目标为100Gbps，上行峰值速率目标为10Gbps，较5G提升10倍，可支撑全息通信、元宇宙等高带宽业务。3.答案：C解析：“东数西算”工程的八大国家级算力枢纽节点为京津冀、长三角、粤港澳大湾区、成渝、内蒙古、贵州、甘肃、宁夏，武汉不属于八大枢纽节点范畴。4.答案：C解析：云原生技术栈以容器、微服务、服务网格、不可变基础设施、声明式API等为核心，旨在构建可弹性扩展、可移植、高可用的应用系统。裸金属服务器是云计算基础设施的一种交付形态，不属于云原生核心技术范畴。5.答案：C解析：传统TCP拥塞控制算法如Reno、Cubic、NewReno均以丢包作为拥塞信号，在丢包率较高的无线网络中性能受限。BBR（BottleneckBandwidthandRTT）算法通过实时估计链路的瓶颈带宽和往返时延（RTT）调整发送速率，不依赖丢包信号，更适用于5G、卫星通信等场景。6.答案：A解析：SD-WAN（软件定义广域网）是SDN技术在广域网场景的延伸，其核心特征是控制平面与数据转发平面分离，通过集中控制器实现广域网链路的智能调度与管理。7.答案：A解析：根据2025年修订的《网络安全法》第三十七条规定，关键信息基础设施运营者在境内运营中收集和产生的重要数据和个人信息，应当在境内存储；确需向境外提供的，应当依法进行安全评估。8.答案：D解析：IPv6+是基于IPv6的技术增强体系，核心技术包括SRv6、BIERv6、网络切片、随流检测（IFIT）、智能运维等，旨在满足5G、云网融合、工业互联网等场景的灵活组网需求。NAT66是IPv6网络地址转换技术，不属于IPv6+核心技术范畴。9.答案：D解析：NFV架构主要由NFVI（网络功能虚拟化基础设施）、VNF（虚拟网络功能）、MANO（管理与编排）三部分组成。其中MANO负责虚拟化资源的管理、编排与生命周期运维，包含NFVO、VNFM、VIM三个子组件。10.答案：C解析：5GSA核心网采用服务化架构，其中UPF（用户面功能）负责用户面数据的转发、流量检测、QoS执行等，是5G核心网用户面的核心网元。AMF负责接入与移动性管理，SMF负责会话管理，PCF负责策略控制。11.答案：D解析：VXLAN（虚拟扩展局域网）采用MAC-in-UDP封装技术，通过24位的VNI可支持最多16M个虚拟网络，隧道端点设备称为VTEP。VXLAN既可在物理交换机上实现，也可在OpenvSwitch等虚拟交换机上部署，是云数据中心大二层网络的核心技术。12.答案：C解析：OSPF协议中，Type5LSA（自治系统外部LSA）由ASBR生成，用于描述自治系统外部的路由信息，可在整个AS内泛洪。Type1LSA为路由器LSA，描述路由器自身的链路状态；Type3LSA为网络汇总LSA，由ABR生成，用于区域间路由传递；Type7LSA用于NSSA区域内的外部路由描述。13.答案：C解析：DDoS（分布式拒绝服务）攻击通过大量傀儡主机向目标发送恶意流量，耗尽目标资源导致服务不可用，常见类型包括SYNFlood、UDPFlood、DNSQueryFlood、ICMPFlood等。SQL注入属于Web应用层安全漏洞攻击，旨在窃取或篡改数据库数据，不属于DDoS攻击范畴。14.答案：A解析：算网融合是算力网络的核心理念，旨在通过技术手段实现计算资源与网络资源的一体化感知、调度与编排，使用户可按需使用算力与网络服务，提升资源利用效率，降低业务部署成本。15.答案：C解析：6G作为下一代移动通信技术，愿景包括空天地海一体化覆盖、Tbps级峰值速率、亚毫秒级时延、通感算一体化、AI原生等。6G将与5G、4G等技术长期共存，而非完全替代，共同满足不同场景的通信需求。16.答案：B解析：netstat命令可用于查看Linux系统的网络连接状态、路由表、接口统计等信息，其中netstat-an命令可查看所有TCP/UDP连接状态。ping用于测试网络连通性，traceroute用于追踪路由路径，ifconfig用于查看和配置网络接口。17.答案：C解析：对象存储具有扩展性强、成本低、适合海量非结构化数据存储的特点，适用于虚拟机镜像、备份数据、视频图片等大容量非结构化数据的存储场景。块存储主要用于虚拟机、数据库等需要低时延、随机读写的场景；文件存储主要用于文件共享场景。18.答案：A解析：SD-WAN通过深度包检测（DPI）技术识别不同类型的应用流量，结合预设策略为不同应用选择最优的广域网链路，实现智能选路，保障关键业务的服务质量。19.答案：B解析：MPLSVPN通过标签交换和VPN标签栈实现不同VPN用户的流量隔离，具有安全性高、扩展性好的特点，分为三层VPN（L3VPN）和二层VPN（L2VPN）两种类型，需要运营商骨干网支持MPLS功能。A选项错误，MPLSVPN基于VPN标签而非IP地址实现隔离；C选项错误，支持二层和三层VPN；D选项错误，需要骨干网支持MPLS。20.答案：B解析：5G网络切片是基于NFV、SDN等技术，将物理网络划分为多个逻辑上独立的虚拟网络，每个切片可根据业务需求定制不同的带宽、时延、可靠性等指标，实现资源的灵活分配与隔离，无需专用硬件或物理隔离。21.答案：B解析：NETCONF（网络配置协议）是基于XML的网络配置协议，专门用于网络设备的自动化配置、管理与监控，相比传统的SNMP协议更适合复杂的可编程网络场景，是SDN与智能运维的核心协议之一。SNMP主要用于网络监控与简单管理，ICMP用于网络控制报文传递，BGP用于域间路由交换。22.答案：D解析：TLS1.3是最新的传输层安全协议，相比TLS1.2具有握手速度更快（支持1-RTT和0-RTT握手）、安全性更高（移除了RC4、SHA-1等不安全算法）等优点。TLS1.3不仅可用于HTTPS，还可用于SMTP、IMAP、VPN等多种需要加密传输的应用场景。23.答案：A解析：Spine-Leaf架构是新一代数据中心网络架构，由Spine层（脊层，核心交换）和Leaf层（叶层，接入交换）组成两层架构，任意两个Leaf节点之间的流量最多经过一台Spine设备，实现无阻塞转发，具有低时延、高扩展性的特点，适用于东西向流量占比高的云数据中心场景。24.答案：C解析：边缘计算是将计算、存储等资源部署在靠近用户或数据源头的网络边缘，以降低时延、减少带宽占用的技术，典型应用场景包括自动驾驶、远程医疗、工业互联网、高清视频直播等。传统云桌面主要依赖后端数据中心的计算资源，不属于边缘计算的典型应用。25.答案：C解析：BGP（边界网关协议）是一种外部网关协议（EGP），用于不同自治系统之间的路由交换，使用TCP协议（端口179）传输路由信息，支持丰富的路由属性与策略控制，可实现灵活的路由选择与流量工程。A选项错误，BGP是EGP而非IGP；B选项错误，使用TCP而非UDP；D选项错误，BGP通过AS-Path、Local-Pref等多种属性决定最优路由，而非仅靠跳数。26.答案：C解析：网络安全等级保护2.0标准将网络安全保护等级从低到高分为第一级到第五级，等级越高，安全保护要求越严格。其中第三级是我国关键信息基础设施以外的重要信息系统的主流保护等级。27.答案：B解析：大规模MIMO（Multiple-InputMultiple-Output）是5G空中接口的核心技术之一，通过在基站侧部署大量天线单元，实现多用户空间复用，大幅提高频谱效率和系统容量。OFDM是多载波调制技术，QAM是调制方式，TDD是双工方式，均不属于多用户复用技术范畴。28.答案：B解析：Kubernetes（K8s）是云原生领域的核心开源项目，主要功能是容器编排与集群管理，可实现容器的自动部署、弹性伸缩、故障自愈、服务发现等。容器镜像构建由Docker等工具实现，代码版本管理由Git等工具实现，持续集成/持续部署（CI/CD）由Jenkins、GitLabCI等工具实现。29.答案：B解析：IPv6地址长度为128位，采用冒分十六进制表示法，将128位地址分为8组，每组16位，用冒号分隔。A选项错误，长度为128位；C选项错误，双冒号“::”在一个IPv6地址中只能使用一次，避免歧义；D选项错误，IPv6前缀长度可根据需求配置，常见的有/32、/48、/64等。30.答案：A解析：我国“双千兆”网络建设目标指第五代移动通信（5G）网络和千兆光网（千兆固定宽带网络），两者均具备千兆级接入能力，共同支撑数字经济发展与千行百业数字化转型。二、多项选择题1.答案：ABD解析：5G核心网采用服务化架构（SBA），将传统网元的功能拆分为多个独立的、可复用的服务，服务之间通过标准化的API接口交互，具有松耦合、弹性扩缩容、快速迭代等特点，可基于NFV技术部署在通用服务器上。C选项错误，应为松耦合；E选项错误，可部署在通用硬件上。2.答案：ABCE解析：算力网络的核心特征包括算网一体化编排调度、算力感知路由（将算力信息引入路由转发）、云边端多级算力协同、按使用量付费的商业模式等。算力网络基于NFV/SDN等虚拟化技术实现，不需要专用硬件隔离。3.答案：ABCE解析：云原生安全覆盖云原生技术栈的全生命周期，包括容器镜像安全、容器运行时安全、微服务API安全、云原生网络安全（如Cilium、Istio安全）、编排系统安全（如Kubernetes安全）等。物理服务器硬件安全属于传统基础设施安全范畴，不属于云原生安全的核心范畴。4.答案：ABDE解析：SRv6基于IPv6协议扩展，原生兼容现有IPv6网络，可简化网络协议栈；通过SID栈实现灵活的路径编程，可支持业务链、网络切片、流量工程等多种应用。C选项错误，SRv6封装需要处理IPv6扩展首部，转发性能相比MPLS标签交换略低。5.答案：ABC解析：DDoS攻击的常见防护技术包括流量清洗（过滤恶意流量）、黑洞路由（将攻击流量引向空接口丢弃）、源地址验证（防止伪造源地址攻击）、Anycast分流等。WAF主要防护Web应用层攻击（如SQL注入、XSS等），IDS主要用于入侵检测与告警，均不属于DDoS攻击的核心防护技术。6.答案：ABCE解析：SD-WAN的核心功能包括多广域网链路的智能选路、基于DPI的应用识别与优化、集中式的管控与编排、零信任安全接入、VPN互联等。物理层光传输属于传输网范畴，不属于SD-WAN的功能。7.答案：ABCD解析：6G的典型应用场景包括全息通信、通感一体化、空天地海一体化通信、元宇宙、工业互联网4.0、智慧医疗等，具有沉浸式、智能化、全域覆盖等特点。E选项错误，6G是移动通信技术，主要面向无线通信场景。8.答案：ABDE解析：VLAN（虚拟局域网）通过将物理局域网划分为多个逻辑虚拟网络，实现广播域隔离，提高网络安全性与带宽利用率。VLAN采用IEEE802.1Q标准进行帧标记，VLANID长度为12位，最多支持4096个VLAN。不同VLAN属于不同的广播域，之间的通信需要通过路由器、三层交换机等三层设备实现。C选项错误，VLAN可在虚拟交换机中部署。9.答案：ACD解析：数据中心的流量分为南北向流量（数据中心与外部网络之间的流量）和东西向流量（数据中心内部服务器之间的流量）。在云数据中心中，东西向流量占比通常高于南北向流量，具有流量大、突发性强、交互频繁等特点，主要由分布式计算、存储复制、微服务调用等业务产生。B选项错误，东西向流量具有突发性，稳定性差；E选项错误，南北向流量主要流向互联网。10.答案：ABCD解析：根据《中华人民共和国数据安全法》，数据按照其重要程度分为公共数据、个人信息、重要数据、核心数据等不同类别与等级，实行分类分级保护。其中核心数据是关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，实行最严格的保护制度。临时数据不属于法定的分类分级范畴。三、案例分析题答案：（1）主要优势包括：①成本更低：可复用互联网、5G等廉价链路，降低专线租赁成本；②开通更快：支持CPE即插即用，分公司网络部署周期从月级缩短至天级；③智能选路：基于应用类型选择最优链路，提升云业务访问体验；④集中管控：通过统一控制器实现全网可视化管理与策略批量下发。（每点1分，共4分，合理即可酌情给分）（2）可采用的混合组网链路类型包括：①原有MPLS专线（承载核心敏感业务）；②互联网宽带（承载普通办公、互联网访问业务）；③5G无线链路（作为备份链路或临时分支接入）。（每点1分，共3分，合理即可酌情给分）（3）关键业务QoS保障方式：①应用识别：通过DPI技术识别视频会议、ERP等关键业务流量；②优先级调度：为关键业务分配最高转发优先级，保障带宽预留；③智能选路：实时检测链路质量（时延、丢包、抖动），为关键业务选择质量最优的链路，出现故障时快速切换。（每点1分，共3分，合理即可酌情给分）答案：（1）核心优势包括：①原生IPv6兼容：基于IPv6扩展首部实现，无需额外的MPLS协议栈，可复用现有IPv6网络，降低部署复杂度；②灵活路径编程：通过SID栈可自定义转发路径，天然支持业务链、流量工程等场景；③简化网络协议：减少LDP、RSVP-TE等MPLS相关协议，降低运维难度；④易与云业务协同：IPv6地址可同时标识网络位置和服务功能，支持算网融合和云网一体化调度。（每点1分，共4分，合理即可酌情给分）（2）常见SID类型及功能：①EndSID（节点SID）：标识一个网络节点，用于指导报文转发到指定节点；②End.XSID（邻接SID）：标识一条链路，用于指导报文从指定链路转发；③End.DT4/End.DT6SID（业务SID）：用于VPN业务的终结，将报文转发到对应的VPN实例。（每点1分，共3分，合理即可酌情给分）（3）SRv6支撑5G网络切片的方式：①资源隔离：通过SRv6为不同切片分配独立的SID空间和转发路径，结合带宽预留实现切片资源的逻辑隔离；②路径定制：根据不同切片的时延、带宽、可靠性需求，通过SRv6路径编程定制端到端的转发路径；③统一管控：结合算网编排器，实现切片的快速创建、调整和生命周期管理，满足5G不同业务的差异化需求。（每点1分，共3分，合理即可酌情给分）答案：（1）主要安全风险包括：①镜像安全风险：容器镜像未经过漏洞扫描，包含高危漏洞，或使用未经信任的第三方镜像；②微服务安全风险：微服务之间缺乏身份认证和访问控制，攻击者可通过横向移动访问其他服务；③编排系统风险：KubernetesAPIServer未做权限控制，默认权限过大，存在被越权访问的风险；④数据安全风险：容器中存储的敏感数据未加密，或通过环境变量等明文传递密钥信息。（每点1分，共4分，合理即可酌情给分）（2）安全防护措施：①容器安全（2分）：建立镜像全生命周期管理流程，镜像构建后进行漏洞扫描，仅允许通过安全校验的镜像部署；启用容器运行时安全监控，检测异常进程行为和文件篡改；②微服务安全（2分）：引入服务网格（如Istio）实现微服务之间的mTLS双向认证和细粒度访问控制；对API接口进行身份认证和参数校验，防止未授权访问和注入攻击；③编排系统安全（2分）：开启KubernetesRBAC权限控制，遵循最小权限原则为不同角色分配权限；加固APISer