2025浙江嘉兴市中航信云数据有限公司招聘2人笔试历年参考题库附带答案

2025浙江嘉兴市中航信云数据有限公司招聘2人笔试历年参考题库附带答案本题库结合2022-2024年浙江嘉兴市中航信云数据有限公司公开招聘笔试真题考点、民航信息行业岗位能力要求、数据中心及云安全领域核心专业知识命制，匹配本次2人招聘（数据中心运维工程师1名、云平台安全工程师1名）的笔试考察方向，试题总分100分，题型包括单项选择题、多项选择题、判断题、简答题、案例分析题，所有题目答案均参考行业标准、公司公开业务信息、国家相关规范编制，供备考参考。一、单项选择题（共20题，每题1分，共20分。每道题只有1个正确答案）1.浙江嘉兴市中航信云数据有限公司作为中国民航信息网络股份有限公司布局华东区域的核心云数据节点，其规划承载的核心业务不包括（）A.民航旅客服务系统（PSS）华东区域灾备节点B.长三角民航政务云与智慧民航应用承载C.民用航空器总装制造全流程数据运维D.民航领域数据要素流通合规应用试点2.根据GB50174-2017《数据中心设计规范》，承载民航核心交易系统的A级数据中心，基础设施可用性应不低于（）A.99.9%B.99.99%C.99.995%D.99.999%3.中航信核心生产云平台采用“信创+存量商用”的混合技术栈，以下虚拟化技术不属于平台核心采用范围的是（）A.KVMB.VMwarevSphereC.Hyper-VD.OpenStack4.根据网络安全等级保护2.0制度要求，承载民航核心客票交易、离港服务的关键信息系统，应当满足（）级等保防护要求A.二B.三C.四D.五5.2024年嘉兴市依托中航信云数据节点获批全国首个民航领域数据要素国家级试点，其核心发展方向是（）A.民航旅客隐私数据跨境交易流通B.民航出行多源数据场景化合规开发应用C.航空货运涉密数据公开市场化售卖D.空管调度核心数据商业场景开发6.根据GB/T2887-2011《计算机场地通用规范》，数据中心冷通道封闭区域的推荐运行温度范围为（）A.18-22℃B.22-26℃C.26-30℃D.15-18℃7.云平台运维人员需要统计旅客订单表（order_info）中2024年1月1日零时之后购票、舱位等级为公务舱（字段class取值为'C'）的有效订单总条数，以下SQL语句书写正确的是（）A.SELECT*FROMorder_infoWHEREbuy_time>'2024-01-01'ANDclass='C';B.SELECTCOUNT(*)FROMorder_infoWHEREbuy_time>'2024-01-01'ANDclass='C';C.SELECTSUM(*)FROMorder_infoWHEREbuy_time>'2024-01-01'ORclass='C';D.SELECTNUMFROMorder_infoWHEREbuy_time>'2024-01-01'ORclass='C';8.中国民航信息网络股份有限公司自主研发、面向全球民航业提供服务的核心旅客服务系统品牌标识是（）A.TravelSkyB.航信达C.民航出行云D.天信达9.近年来针对民航核心信息系统的网络攻击持续增加，以下攻击行为属于APT（高级可持续威胁）攻击典型特征的是（）A.短时间发起大流量DDoS攻击导致购票页面瘫痪B.长期潜伏渗透核心系统、持续窃取民航旅客敏感数据C.篡改购票门户网站页面植入非法营销广告D.利用弱口令暴力破解运维人员账号权限10.根据A级数据中心供电系统配置要求，在配备可靠备用柴油发电机组的前提下，核心生产区UPS系统蓄电池组的最低后备供电时间要求为（）A.15分钟B.30分钟C.60分钟D.120分钟11.嘉兴中航信云数据中心是民航行业信创云试点节点，以下软硬件产品不属于信创采购目录范围的是（）A.搭载鲲鹏920处理器的机架式服务器B.银河麒麟服务器操作系统V10C.思科Nexus系列核心交换机D.达梦数据库管理系统V812.根据《中华人民共和国个人信息保护法》规定，处理民航旅客人脸值机、身份证号等敏感个人信息时，应当取得个人的（）A.默示同意B.单独同意C.事后追认D.无需取得同意13.云原生技术是当前民航云平台迭代升级的核心方向，以下技术不属于云原生计算基金会（CNCF）定义的云原生核心技术范畴的是（）A.容器化部署B.服务网格C.物理机裸金属单点部署D.声明式API14.根据嘉兴市《加快推进新型基础设施建设三年行动计划（2023-2025）》，对获评国家绿色数据中心的运营单位，给予的政策支持为（）A.按实际投资额10%给予最高1000万元事后补助B.500万元一次性奖励并优先保障能耗指标C.免除3年数据中心生产用电费用D.优先配置100亩产业建设用地指标15.云平台日常运维中，监测发现某台承载核心业务虚拟机的宿主机CPU使用率持续10分钟达到100%，且负载无下降趋势，以下处置流程中优先级最高的是（）A.直接远程重启宿主机恢复性能B.第一时间将宿主机上承载的高优先级业务虚拟机热迁移至其他正常运行的宿主机，再排查高负载根因C.立即强制关闭宿主机上所有运行的虚拟机释放资源D.立即停机扩容宿主机物理CPU硬件16.大型云数据中心内部传统网络通常采用三层架构设计，以下不属于该三层架构组成部分的是（）A.核心层B.汇聚层C.接入层D.应用层17.核心数据库运维中，以下操作可能导致生产数据出现不可逆丢失风险的是（）A.全量数据备份前执行归档日志切换B.在未开启事务、未做备份的生产库上执行不带WHERE条件的DELETE语句C.对千万级大表执行OPTIMIZE碎片整理操作D.主从数据库同步延迟达到15秒18.根据GB/T22239-2019《网络安全等级保护基本要求》，承载民航核心交易系统的第四级网络，应当至少每（）开展一次实战化网络安全应急演练A.季度B.半年C.1年D.2年19.电能使用效率（PUE）是衡量绿色数据中心的核心指标，嘉兴中航信云数据中心作为国家绿色数据中心试点，其设计PUE值不高于（）A.1.2B.1.3C.1.5D.1.820.根据《民航行业网络安全事件应急预案》要求，当数据中心发生大规模业务中断、核心数据泄露等重大网络安全事件时，第一时间应当（）A.联系公司宣传部门准备舆情通稿B.向属地网信部门、民航行业监管部门及单位应急指挥组按流程上报C.对接合作媒体发布事件进展D.通知设备供应商到场排查故障【单项选择题参考答案及解析】1.答案：C。解析：民用航空器总装制造数据运维属于航空制造企业的核心业务范畴，中航信云数据节点主要承担民航信息服务、政务云承载、数据要素试点等职能，不涉及航空器制造相关数据运维。2.答案：C。解析：GB50174-2017明确A级数据中心为容错型架构，基础设施可用性≥99.995%，年计划外停机时间不超过5分钟，匹配民航核心系统的连续性要求；99.9%为C级数据中心要求，99.99%为B级数据中心要求，99.999%为电信级核心网元的可用性要求。3.答案：C。解析：Hyper-V为微软推出的虚拟化技术，主要应用于Windows生态的小规模部署场景，中航信核心生产云以开源KVM、存量VMware为虚拟化底座，采用OpenStack作为资源调度平台，未规模化采用Hyper-V技术栈。4.答案：C。解析：民航核心客票、离港系统属于关系国计民生的关键信息基础设施，按照等保2.0制度要求需满足第四级防护标准，落实双链路冗余、全流量审计、严格访问控制等高强度防护要求。5.答案：B。解析：嘉兴民航数据要素试点严格按照《数据安全法》《个人信息保护法》要求开展场景化合规应用，严禁数据非法售卖、核心涉密数据商业开发、敏感数据违规跨境流通。6.答案：B。解析：GB/T2887-2011推荐数据中心设备进风温度维持在22-26℃区间，该区间可在保障IT设备稳定运行的同时，最大化降低制冷系统能耗，提升数据中心PUE表现。7.答案：B。解析：统计记录条数需使用COUNT()聚合函数，两个查询条件为“且”的逻辑关系，需用AND连接；A选项为查询所有符合条件的记录而非统计条数，C、D选项函数使用错误、逻辑关系错误。8.答案：A。解析：TravelSky（中国航信）是中航信面向全球民航业的核心服务品牌，为国内外航空公司、机场、分销渠道提供旅客服务系统支撑，服务覆盖全球400余家民航相关单位。9.答案：B。解析：APT攻击的核心特征是长期潜伏、定向渗透、持续窃取核心数据，其余选项均为常规网络攻击类型，不具备APT攻击的持续性、隐蔽性、高针对性特征。10.答案：A。解析：A级数据中心配置的柴油发电机可在市电中断后15秒内启动并完成带载，配套UPS蓄电池后备时间不低于15分钟即可覆盖发电机启动、稳定输出的全流程，保障供电不中断。11.答案：C。解析：思科为境外网络设备厂商，其产品不属于我国信创采购目录范围，其余选项均为国产信创主流产品，已在中航信信创云节点完成适配验证。12.答案：B。解析：人脸信息、身份证号属于敏感个人信息，根据《个人信息保护法》要求，处理敏感个人信息需取得个人的单独同意，不得通过默示同意、格式条款等方式获取概括授权。13.答案：C。解析：物理机裸金属单点部署属于传统IT架构部署模式，不属于云原生技术范畴；CNCF定义的云原生核心技术包括容器、服务网格、微服务、声明式API、不可变基础设施等。14.答案：B。解析：嘉兴市2023年出台的新基建三年行动计划明确，对获评国家绿色数据中心、国家新一代人工智能公共服务平台等新型基础设施标杆的单位，给予500万元一次性奖励，并在能耗指标、电力接入等方面给予优先保障。15.答案：B。解析：数据中心运维需坚持“业务优先”原则，发生宿主机性能异常时，第一时间通过热迁移将业务转移至正常节点，避免业务中断，再开展故障排查；直接重启、关闭虚拟机、现场硬件扩容均可能导致业务长时间中断。16.答案：D。解析：数据中心传统网络三层架构包括核心层（高速数据转发）、汇聚层（策略管控）、接入层（服务器接入），应用层属于OSI七层网络模型的范畴，不属于数据中心网络架构层级。17.答案：B。解析：在无事务、无备份的生产环境执行不带WHERE条件的DELETE语句会清空全表数据，若没有离线备份将导致数据不可逆丢失；其余选项均为数据库常规运维操作，不会直接导致数据不可逆丢失。18.答案：B。解析：等保2.0四级系统要求每半年至少开展一次实战化应急演练，三级系统要求每年至少开展一次应急演练，以保障核心系统的应急处置能力。19.答案：B。解析：根据国家《绿色数据中心评价规范》，长三角地区新建大型、超大型数据中心PUE需≤1.3，嘉兴中航信云数据中心设计PUE为1.25，充分利用自然冷源、液冷等节能技术，满足国家绿色数据中心要求。20.答案：B。解析：发生重大网络安全事件时，需按照“边处置、边上报”的原则，第一时间向行业监管部门、网信部门及内部应急指挥组上报事件情况，严禁迟报、瞒报，舆情应对、供应商排查均需在业务恢复和规范上报的前提下开展。二、多项选择题（共10题，每题2分，共20分。每道题有2个及以上正确答案，多选、少选、错选均不得分）1.浙江嘉兴市中航信云数据有限公司目前已落地的核心业务板块包括（）A.民航华东区域旅客服务系统异地灾备B.长三角智慧民航应用云资源支撑C.民航数据要素流通合规运营试点D.民用航空器研发设计仿真计算2.A级数据中心日常运维的核心“三保”目标包括（）A.保电力供应全时段稳定B.保网络传输低时延通畅C.保核心数据全生命周期安全可靠D.保人员编制足额到位3.根据《民航行业网络安全管理办法》，民航网络运营者应当落实的法定网络安全责任包括（）A.建立健全网络安全责任制，明确主要负责人为第一责任人B.严格落实网络安全等级保护、关键信息基础设施保护制度C.开展7*24小时网络安全监测预警，及时处置安全风险D.定期面向全员开展网络安全培训和考核4.云平台虚拟化层常见故障诱因包括（）A.宿主机操作系统内核崩溃B.核心虚拟化管理进程异常退出C.后端存储链路闪断导致存储池离线D.虚拟机内部应用版本过低5.以下个人信息处理行为符合《个人信息保护法》要求的有（）A.为民航安全检查需要，依规处理旅客身份信息无需取得个人单独同意B.按照民航安保要求，将旅客行李安检数据留存不少于90天C.批量导出旅客购票信息出售给酒店、旅游平台用于营销D.在公开公示的隐私政策约定范围内，使用匿名化的旅客出行数据优化服务流程6.数据中心实现绿色低碳运行的常用技术措施包括（）A.冷/热通道全封闭改造B.引入自然冷却（FreeCooling）技术C.高频UPS替换传统工频UPSD.低负载服务器整合，提升设备资源利用率7.本次招聘的数据中心运维岗、云平台安全岗共同的核心职责要求包括（）A.参与7*24小时应急值班，快速响应处置故障B.参与系统日常巡检、风险排查和故障根因分析C.参与编制、优化运维操作手册和安全管理制度D.承担民航运输客机的适航性检测工作8.核心数据库运维中，保障数据可靠性的常规措施包括（）A.定期执行“全量+增量”数据备份B.跨可用区部署主从节点，实现数据多副本存储C.落实数据访问权限最小化管控，严控高危操作权限D.定期开展备份数据恢复演练，验证备份有效性9.云平台常见的纵深安全防护手段包括（）A.边界部署下一代防火墙（NGFW）实现访问控制B.Web应用区部署WAF防护拦截应用层攻击C.主机层部署入侵检测系统（HIDS）监测异常行为D.运维访问侧部署零信任体系实现身份动态校验10.嘉兴市打造长三角数字经济核心产业集群过程中，中航信云数据中心可直接带动的上下游产业包括（）A.智慧民航应用开发产业B.数据要素合规服务产业C.信创软硬件适配验证产业D.航空零部件精密制造产业【多项选择题参考答案】1.ABC2.ABC3.ABCD4.ABC5.ABD6.ABCD7.ABC8.ABCD9.ABCD10.ABC三、判断题（共10题，每题1分，共10分。请判断题目表述的正误，正确选√，错误选×）1.浙江嘉兴市中航信云数据有限公司是中国民航信息网络股份有限公司全资设立的华东区域核心民航云数据节点，承担着华东民航信息服务容灾备份、智慧民航支撑的核心职能。（）2.数据中心运维中为提升散热效率，可将冷通道温度设置为18℃以下，该操作不会额外增加制冷能耗。（）3.根据《数据安全法》要求，民航旅客出行交易数据、航班运行数据属于重要数据范畴，需按照重要数据保护要求开展分级分类管理。（）4.云平台虚拟化技术可实现物理资源的逻辑隔离，因此虚拟机之间不存在任何数据泄露、攻击穿透的风险。（）5.中航信自主研发的新一代客票交易系统具备每秒10万级以上的交易处理能力，可支撑春运、节假日等民航出行峰值期的客票销售需求。（）6.A级数据中心配置的备用柴油发电机，应当每月至少开展一次带载测试，确保应急状态下可可靠启动、稳定供电。（）7.民航旅客的行程信息、身份证号属于一般个人信息，无需按照敏感个人信息的保护要求开展管控。（）8.嘉兴市地处长三角核心区域，至上海、杭州、苏州等核心城市均在1小时交通圈范围内，具备建设民航华东区域核心数据节点的区位优势。（）9.云平台容灾指标中，RTO（恢复时间目标）是指灾难发生后系统和数据必须恢复到的时间点要求，RPO（恢复点目标）是指系统恢复对外服务的最长允许时间。（）10.网络安全运营应当坚持“预防为主、防治结合”的原则，定期开展漏洞扫描、风险评估和安全加固，降低安全事件发生概率。（）【判断题参考答案】1.√2.×3.√4.×5.√6.√7.×8.√9.×10.√四、简答题（共3题，每题10分，共30分）1.请结合嘉兴中航信云数据中心的核心定位，简述A级数据中心日常运维的核心工作内容。【答题要点】：嘉兴中航信云数据中心是承载民航关键信息基础设施的华东核心节点，运维工作需围绕“高可用、高安全、高能效”三个核心目标开展，具体包括五大模块：一是基础设施运维，建立电力系统（市电、UPS、柴油发电机）、制冷系统、消防系统、安防系统的日常巡检机制，按A级数据中心要求保障供电可用性≥99.995%，制冷系统运行稳定；二是云资源运维，对虚拟化层、计算/存储/网络资源池开展7*24小时监控，做好虚拟机生命周期管理、资源调度优化，将核心资源利用率维持在65%-75%的合理区间，避免资源浪费或性能不足；三是数据安全运维，严格落实等保四级要求，开展数据分级分类管理，执行定期备份策略，落实访问权限最小化管控，常态化开展漏洞扫描、日志审计；四是应急响应管理，细化各场景应急预案，每半年开展一次实战化应急演练，严格落实7*24小时值班制度，故障发生后按“先恢复业务、再排查根因”的流程处置，按要求向民航监管部门上报事件情况；五是绿色低碳运维，建立全节点能耗实时监测机制，应用自然冷源、服务器整合等节能技术，将PUE控制在1.3以下，满足国家绿色数据中心考核要求。（每点2分，共10分）2.请简述民航领域云平台安全防护的核心要求，以及云平台安全工程师应当重点防范的几类核心风险。【答题要点】：民航云平台承载关系国计民生的核心民航业务，安全防护需满足三方面核心要求：一是合规性要求，全面落实网络安全等级保护四级、关键信息基础设施保护要求，符合民航行业网络安全管理规范；二是业务连续性要求，保障核心客票、离港系统可用性≥99.99%，核心业务RPO≤1分钟、RTO≤30分钟，避免因安全事件导致大面积旅客出行受阻；三是数据安全要求，严格落实《个人信息保护法》《数据安全法》要求，对旅客敏感信息实现全生命周期加密保护，严防数据泄露。需重点防范的风险包括：一是外部攻击风险，重点防范APT攻击、大流量DDoS攻击、Web应用攻击，避免恶意攻击者渗透核心系统窃取数据或中断服务；二是内部运维风险，通过堡垒机审计、零信任权限管控防范运维人员越权访问、误操作导致的数据丢失或服务中断；三是供应链风险，对上线的信创软硬件、第三方服务开展全流程安全检测，防范产品预留后门、漏洞引发的安全事件；四是物理层风险，配合基础设施运维团队做好消防、电力等物理安全防护，防范物理层面的安全事件；五是数据泄露风险，对数据接口、外发通道开展持续监测，防范未授权访问、违规外发导致的旅客信息泄露。（核心要求4分，风险点6分，共10分）3.本次嘉兴中航信云数据有限公司招聘的数据中心运维岗、云平台安全岗均直接服务于核心民航信息系统运行，请简述匹配岗位需要具备的核心能力素质。【答题要点】：一是政治素质过硬，由于岗位涉及民航关键信息基础设施运维，需具备极强的安全保密意识，无违法违规不良记录，能够严格遵守行业及公司的保密管理规定，坚守民航安全底线；二是专业能力匹配，运维岗需掌握数据中心基础设施、虚拟化技术、数据库、计算机网络等专业知识，具备常见故障排查处置能力；安全岗需掌握等保2.0标准、云安全防护、渗透测试、日志分析等技能，熟悉民航行业安全规范；三是应急处置能力，能够适应7*24小时值班值守要求，遇到突发故障时能够保持冷静，按照应急预案流程快速处置，最大程度缩短业务中断时间；四是持续学习能力，能够跟进信创技术、云原生、智能运维、AI安全防护等新技术方向，结合嘉兴节点的业务需求优化运维流程、提升安全防护水平、降低运行能耗；五是协同协作能力，能够配合民航监管部门、设备厂商、业务部门开展跨主体协同，共同保障核心系统稳定运行。（每点2分，共10分）五、案例分析题（共1题，20分）【案例背景】：2024年某民航区域数据中心发生一起核心业务中断事件，事件起因为运维人员在对核心存储设备开展固件升级时，未按运维流程提前开展业务备份和虚拟机迁移，升级过程中存储控制器出现兼容性bug导致宕机，最终造成承载的3个支线机场离港系统、12个客票销售渠道中断服务45分钟，影响旅客出行约2.3万人次，造成不良社会影响。事后调查组认定事件存在三大核心问题：一是运维变更制度执行缺位，操作人员未落实“双人复核”要求，独自在生产环境开展高风险变更操作，未提前制定回滚方案，也未对升级固件开展测试验证；二是应急管理机制失效，应急预案未明确存储故障的定位和处置流程，故障发生后20分钟才定位到根因，且未第一时间启动灾备系统切换；三是人员能力建设不足，日常运维演练流于形式，一线运维人员对核心存储故障的处置流程不熟悉，风险意识淡薄。