2025年公务员类国家电网安规考试通信安规-信息安规参考题库含答案解析(5套版).docxVIP

2025年公务员类国家电网安规考试通信安规-信息安规参考题库含答案解析(5套版)

2025年公务员类国家电网安规考试通信安规-信息安规参考题库含答案解析(篇1)

【题干1】国家电网通信网络中，核心层与接入层之间的设备主要承担路由和交换功能，该层级部署的设备类型是？

【选项】A.路由器B.接入交换机C.网关D.中继器

【参考答案】A

【详细解析】核心层与接入层之间的设备需处理大规模数据包转发和路由决策，路由器具备多协议支持和复杂路由表管理能力，是核心层设备。接入交换机（B）通常部署在用户终端侧，网关（C）用于异构网络互联，中继器（D）仅负责信号放大，均不符合核心层功能定位。

【题干2】通信光纤传输中，以下波长范围属于单模光纤常用波段的是？

【选项】A.850nm-1310nmB.1310nm-1550nmC.1550nm-1650nmD.650nm-900nm

【参考答案】B

【详细解析】单模光纤采用1310nm和1550nm波段传输，其中1550nm为长波长窗口，支持低损耗传输（C选项仅覆盖部分波段）；多模光纤使用850nm（D选项）和1310nm（A选项），但单模光纤的传输距离和带宽优势显著。

【题干3】根据《电力通信网安全防护总体方案》，以下哪项属于第一道防线？

【选项】A.部署下一代防火墙B.建立数据加密通道C.定期渗透测试D.制定应急预案

【参考答案】A

【详细解析】第一道防线为物理边界防护设备（如防火墙），直接隔离内外网；加密通道（B）属于第二道防线，渗透测试（C）和应急预案（D）为纵深防御体系中的纵深防护措施。

【题干4】电力通信网中，用于承载视频监控流量的协议通常是？

【选项】A.TCPB.UDPC.ICMPD.ARP

【参考答案】B

【详细解析】实时视频流对延迟敏感，UDP协议无需连接建立和重传机制，适合低时延场景；TCP（A）可靠性高但延迟大，ICMP（C）用于网络诊断，ARP（D）用于地址解析，均不适用。

【题干5】通信设备电源模块的冗余配置要求中，N+1冗余模式适用于设备功率冗余度不超过？

【选项】A.30%B.50%C.70%D.100%

【参考答案】B

【详细解析】N+1冗余要求备用容量≥主设备容量的50%（B），若超过70%（C）需采用N+2模式，100%（D）属于全冗余配置，成本过高。

【题干6】电力通信网中，以下哪项属于物理安全防护措施？

【选项】A.证书吊销列表B.设备固件签名校验C.网络流量镜像D.端口安全策略

【参考答案】B

【详细解析】固件签名校验（B）通过数字证书验证设备可信性，属于物理安全层防护；证书吊销（A）和流量镜像（C）属逻辑安全，端口策略（D）为网络层控制。

【题干7】通信设备日志审计中，需重点关注哪些时间窗口？

【选项】A.设备上线首次配置B.重大系统升级前后C.日志记录间隔超过24小时D.用户权限变更时

【参考答案】B

【详细解析】重大系统升级（B）可能引入安全漏洞或配置错误，需审计操作记录；首次配置（A）和权限变更（D）属高风险操作，但升级前后（B）涉及全网配置变更，审计优先级更高。

【题干8】电力通信网中，以下哪项协议用于承载核心网元间信令传输？

【选项】A.BGPB.OSPFC.H.323D.SIP

【参考答案】B

【详细解析】OSPF（B）为内部网关协议，适用于核心网拓扑优化；BGP（A）用于AS级路由；H.323（C）和SIP（D）为信令传输协议，但多用于接入网层。

【题干9】通信设备端口安全策略中，MAC地址绑定技术可有效防范哪种攻击？

【选项】A.DDoSB.ARP欺骗C.拨号入侵D.DNS劫持

【参考答案】B

【详细解析】MAC地址绑定（B）通过限制接入设备物理地址实现访问控制，防御ARP欺骗攻击；DDoS（A）需流量清洗，拨号入侵（C）需认证加固，DNS劫持（D）需域名解析防护。

【题干10】电力通信网中，以下哪项属于等保2.0三级系统的访问控制策略？

【选项】A.IP地址过滤B.基于角色的访问控制C.设备指纹识别D.邮件列表过滤

【参考答案】B

【详细解析】等保三级要求实施RBAC（基于角色的访问控制）（B），IP过滤（A）为基本策略，设备指纹（C）属生物识别扩展，邮件过滤（D）非核心访问控制。

【题干11】通信设备电源管理中，双路供电切换时间要求不超过？

【选项】A.30秒B.60秒C.120秒D.300秒

【参考答案】A

【详细