# 1. 信创操作系统内核热补丁（kpatch/kgraft）在合规场景下如何落地、验证与回滚？ A 热补丁可以永久替代正式补丁，无需再重启修复 B 热补丁无需对补丁包做签名校验 C 热补丁装载后必然无法回滚 D 热补丁只作为临时缓解手段，等保要求限期用正式补丁永久修复 ✓ 正确答案
# 2. 国产 NPU（如昇腾）驱动与固件版本如何在运维侧做生命周期管理，防止升级后算子不兼容？ A 升级前先做算子级回归，并通过版本指纹强制重编译不兼容算子 ✓ 正确答案 B 直接升级驱动即可，无需关注配套版本 C 升级后所有算子缓存永远有效，无需重编译 D 固件升级与算子库无关，可以独立升级
# 3. 国产服务器带外管理（BMC）与传统 iDRAC 在运维流程与告警语义上的差异点有哪些？ A 两者告警事件码完全一致，无需映射 B 国产 BMC 均不支持 Redfish 接口 C 尽管都支持 Redfish，但厂商私有事件码与语义仍需映射归一化 ✓ 正确答案 D 带外管理网可以直接暴露公网
# 4. 多架构镜像在 Harbor 中如何通过 manifest list 做按节点架构的调度分发与回源缓存？ A 每个架构需要独立镜像名，无法共用 B 通过 manifest list 聚合多架构，运行时按节点架构自动选择 ✓ 正确答案 C Harbor 不支持多架构镜像缓存 D 多架构镜像与节点架构无关，无需关注
# 5. 如何对国产固件/微码做签名校验与可信启动，防止供应链植入？ A 通过从可信根逐级签名校验的信任链，被篡改的组件会因签名不匹配而被拒绝 ✓ 正确答案 B 只需在操作系统层校验，固件无需校验 C 固件升级无需签名校验 D Secure Boot 仅校验启动器，不校验内核
# 6. 飞腾/鲲鹏平台上线前，如何做指令集与依赖库的兼容性基线核查，发现隐性 x86 假设？ A x86 编译的二进制在 ARM 上可直接运行 B 只需检查 ELF 架构即可，无需检查依赖 C 需从二进制架构、依赖库、源码隐性假设与运行时回归等多层核查 ✓ 正确答案 D ARM 与 x86 字节序完全一致，无字节序问题
# 7. 麒麟（银河麒麟/中标麒麟）与统信 UOS 的软件生态与服务管理差异（systemd/软件源/安全加固） A 两者软件源完全一致 B 两者都采用 systemd 管理服务 ✓ 正确答案 C systemd 命令在两者上不可用 D 两者都不支持 apt 包管理
# 8. 从 Oracle 迁移到达梦/人大金仓，存储过程与触发器差异如何做运维兜底与兼容层？ A 需启用兼容模式并结合逐一对账、SQL 方言管控与触发器回归 ✓ 正确答案 B 兼容模式可完全等价转换所有 Oracle 功能 C 触发器无需迁移，直接弃用 D PL/SQL 语法在两者中原样可用
# 9. 信创中间件（东方通 TongWeb、宝兰德）线程池与连接池调优的运维要点？ A 线程池越大越好，无需考虑 CPU B 连接池 max 需与后端数据库连接上限匹配，防止连接耗尽 ✓ 正确答案 C 连接池无需设置超时与回收 D 线程池与连接池无关，各自独立调优即可
# 10. 信创供应链攻击面中从 BIOS 到应用层的可信启动链（Root of Trust）如何运维？ A 只需在 BIOS 建立信任，应用层无需校验 B 应用镜像无需签名 C Secure Boot 与 TPM 无关 D 信任从平台根逐级传递，每一层都需签名校验并记录 PCR 基线 ✓ 正确答案
# 11. 信创环境下的国密 TLS（SM2/SM4）证书生命周期管理与自动化轮换方案？ A 需覆盖签发、部署、到期告警、自动化轮换与吊销，并处理国密/标准协议共存 ✓ 正确答案 B 国密 TLS 只使用 SM4，不使用 SM2 C 私钥可直接明文存放，无需 HSM/KMS 保护 D 证书轮换后无需验证握手
# 12. 信创环境入侵检测（HIDS）选型与国产操作系统内核的适配深度如何评估？ A 内核态 HIDS 需与国产内核版本和架构匹配，应做 PoC 验证 ✓ 正确答案 B 所有 HIDS 都能在国产内核上直接运行 C 用户态 HIDS 也必然依赖内核模块 D 适配深度与内核无关
# 13. 信创环境数据跨域流转的合规性校验与越权阻断机制如何实现？ A 只需记录日志，无需实时校验 B 需实现分类分级、策略校验、脱敏/加密/阻断与审计留痕 ✓ 正确答案 C 跨域流转无需审批 D 越权阻断只需静态白名单
# 14. 信创硬件故障率基线如何建立，并与国产厂商 SLA、备件策略对齐？ A 故障率与厂商 SLA 无关，无需对齐 B 需统计 MTBF/AFR 形成基线，并据此对齐 SLA 与备件策略 ✓ 正确答案 C 备件策略与故障率无关 D 只需关注故障后的换件，无需预警
# 15. 信创私有云（易捷行云/浪潮云）纳管异构资源池带来了哪些额外运维复杂度？ A 需抽象统一资源层、架构/厂商标签、统一监控与调度策略 ✓ 正确答案 B 异构资源池无需统一调度，各管各的 C 异构节点可直接任意调度，无兼容问题 D 告警语义天然统一
# 16. 信创系统日志审计留存周期与等保合规证据链如何自动生成与防篡改？ A 日志留存 6 个月即可，无需防篡改 B 需通过只追加存储、哈希链/签名、独立审计服务器与最小权限实现防篡改证据链 ✓ 正确答案 C 日志可直接保存在业务服务器本地明文 D 审计日志权限无需收紧
# 17. 信创组件漏洞情报来源（CNNVD）与开源 CVE 的对接与补丁优先级流程？ A 需订阅 CNNVD/CVE 并关联资产，综合危害、暴露面与可利用性决定优先级 ✓ 正确答案 B 只需关注 CVE，无需关注 CNNVD C 补丁优先级只需看 CVSS 分数 D 国产组件漏洞与开源 CVE 完全一致
# 18. 信创迁移后，如何对原有监控/日志体系做国产化替代而不丢失可观测性能力？ A 用标准协议抽象采集层，做能力映射与双跑过渡，避免丢失指标/日志/告警/链路 ✓ 正确答案 B 直接替换即可，无需保证能力对等 C 替换后无需校验数据一致性 D 链路追踪无法标准化
# 19. 信创迁移的“真替真用”率如何度量，量化业务系统的实际信创运行占比？ A 只需统计部署了信创组件的系统数量 B 无需区分名义替换与真用 C 部署了但闲置也算真用 D 需从系统、流量、组件多维量化实际在信创环境运行的业务占比 ✓ 正确答案
# 20. 信创迁移项目的灰度切流与一键回退预案如何设计与演练？ A 一次切 100% 更高效 B 应分档灰度切流，并将切流做成可一键回滚的开关并定期演练 ✓ 正确答案 C 回退无需演练 D 切流后无需验证业务指标
# 21. 商用密码应用安全性评估（密评）的常见要求与运维侧落地清单（SM 系列算法、密钥管理、日志审计） A 只需使用 SM 算法即可，无需密钥管理 B 需满足合规、正确、有效三方面，覆盖 SM 算法、密钥全生命周期管理与日志审计 ✓ 正确答案 C 密钥可明文存储 D 密评无需整改闭环
# 22. 国产云平台身份认证（IAM）与 LDAP/国密 SM2 集成的运维要点与令牌轮换？ A LDAP 连接无需加密 B 令牌无需设置有效期 C 需保证 LDAP 高可用与加密，令牌轮换用版本化密钥平滑过渡并审计 ✓ 正确答案 D 令牌轮换可直接一次性切换，无兼容问题
# 23. 国产分布式数据库（OceanBase/TiDB 信创版）的运维监控指标与社区开源版有哪些差异？ A 两者监控指标完全一致 B 信创版无需关注合规审计 C 信创版需叠加管控平台、国密/审计、国产化适配等监控维度 ✓ 正确答案 D 商业管控平台与开源版无关
# 24. 国产数据库 License 容量与性能阈值的运维告警与扩容触发设计？ A License 使用率无需监控 B 扩容无需审批流程 C 扩容只需看瞬时 CPU D 需监控 License 容量与性能分级阈值，基于峰值预测与余量联动触发扩容 ✓ 正确答案
# 25. 国产数据库主备切换在等保场景下如何保证 RPO=0 且切换动作审计可追溯？ A 需同步复制保证 RPO=0，并记录切换人/时间/原因与审批形成可追溯审计 ✓ 正确答案 B 异步复制也能保证 RPO=0 C 切换无需审批 D 切换动作无需留痕
# 26. 国产数据库备份恢复演练中全量加增量加归档在信创存储上的校验与恢复时效策略？ A 全量+增量+归档配合 RPO/RTO，定期恢复演练验证可用性与时效 ✓ 正确答案 B 只做全量备份即可，无需增量 C 备份无需校验 D 恢复演练只需做一次
# 27. 国产消息队列（RocketMQ 信创版）在跨可用区部署时的运维一致性与脑裂防护？ A 异步复制即可保证消息不丢 B 脑裂无需防护 C 用同步复制保证一致性，并用仲裁/租约机制防止脑裂 ✓ 正确答案 D 跨区延迟不影响复制
# 28. 国密算法（SM2/SM3/SM4）在运维通道（SSH/RDP）中的强制启用与降级防护？ A 只需支持国密，无需禁用弱算法 B 客户端无需匹配算法套件 C 降级攻击无需防护 D 需强制启用国密套件并禁用弱算法，防止降级攻击 ✓ 正确答案
# 29. 如何在国产数据库上做在线大表 DDL 而不阻塞业务（gh-ost/PT-OSC 等价方案）？ A 优先用原生在线 DDL 或影子表+日志回放方案，做到不阻塞业务并监控回滚 ✓ 正确答案 B 在线 DDL 必然阻塞业务 C 大表 DDL 无需监控负载 D 在线 DDL 无需回滚方案
# 30. 如何建立信创软件物料清单（SBOM）并与国产化产品目录自动对齐？ A SBOM 仅记录版本，无需组件清单 B 生成 SBOM 后与国产化产品目录自动比对，标记国产化覆盖率并关联漏洞与合规 ✓ 正确答案 C 国产化目录与 SBOM 无关 D SBOM 无法关联漏洞
# 31. 政务信创改造中，遗留 ActiveX/WASM 控件如何在国产浏览器环境做兼容与运维兜底？ A ActiveX 在国产浏览器原生完全支持 B 优先迁移到 Web 标准，遗留 ActiveX 用兼容插件或备用通道兜底 ✓ 正确答案 C WASM 在所有国产浏览器都不可用 D 无需建立兼容性清单
# 32. 混合信创/非信创双栈并跑期间的流量灰度与数据双写一致性校验方案？ A 双写无需对账，直接信任 B 双写不需开关 C 流量按比例灰度，数据双写并用定时对账+差异告警+补偿保证一致 ✓ 正确答案 D 放大流量前无需验证一致性
# 33. 等保 2.0 三级系统在信创环境下的身份鉴别加固（口令/证书/双因子）落地？ A 口令即可，无需双因子 B 需口令复杂度/锁定 + 国密证书 + 双因子，并配合登录审计 ✓ 正确答案 C 身份鉴别无需审计 D 信创环境无法用国密证书
# 34. 等保 2.0 的定级备案流程与测评周期中运维侧如何准备测评材料、整改与闭环 A 三级系统只需测一次，无需周期复评 B 测评整改无需闭环 C 运维只需准备技术配置，无需整改记录 D 需按定级备案→建设整改→测评→整改闭环的流程，三级每年测评 ✓ 正确答案
# 35. 跨信创/非信创双平面的网络打通与安全域划分如何运维，避免策略漂移？ A 策略分散管理即可，无需统一 B 双平面无需安全域划分 C 网络策略无需基线比对 D 用集中策略平台 + 基线 + 漂移检测，避免策略漂移 ✓ 正确答案
# 36. 龙芯 LoongArch 指令集与 ARM/x86 的软件适配难点中二进制翻译、源码移植与等价性测试方法 A x86 二进制可直接在 LoongArch 运行 B 依赖库无需 LoongArch 版本 C 无需等价性测试 D 需二进制翻译兜底 + 源码移植根治 + 等价性测试验证行为一致性 ✓ 正确答案
# 37. 从 VMware 迁移到国产虚拟化（华为 FusionSphere/云宏）的虚机兼容性与性能回归如何验证？ A 虚机可直接迁移，无需兼容性检查 B 迁移后无需性能验证 C 需预检虚拟硬件/驱动兼容，灰度迁移后用基准工具做性能回归并保留回滚 ✓ 正确答案 D 无需保留原环境回滚
# 38. 信创漏洞修复的“窗口期”管控与业务停机协调流程如何设计？ A 所有漏洞都立即停机修复 B 按等级定义修复时限，紧急漏洞先临时缓解再在协调窗口内永久修复 ✓ 正确答案 C 无需与业务协调停机 D 修复无需审批留痕
# 39. 信创环境下 openEuler 替代 CentOS，RPM 包缺失时如何做替代源构建与本地仓重建？ A 直接用任意第三方源即可 B 自建包无需签名 C 缺失包无需依赖解析 D 优先用官方/适配源，缺失可自建并经签名测试，统一放入本地仓管理 ✓ 正确答案
# 40. 在鲲鹏（ARM64）与海光（x86）混合架构集群中，如何统一容器镜像构建与多架构分发，避免节点拉到错误架构的镜像？ A 用 buildx 构建多架构并推送 manifest list，节点按架构自动拉取正确层 ✓ 正确答案 B 每个架构需独立 tag，容易拉错 C 节点无需架构标签 D 采用错误的架构镜像也能运行
# 41. 如何在 ARM 架构上验证原有 x86 二进制程序的等价性，例如通过 qemu-user 静态校验或双跑比对？ A 只要 qemu 能跑就等价 B 用 qemu 静态校验"能跑"，再用同一输入双跑比对输出/哈希验证"跑得对" ✓ 正确答案 C 输出无需比对 D 边界输入无需覆盖
# 42. 如何通过机密计算（如鲲鹏 TrustZone）保护信创环境敏感工作负载与密钥？ A 机密计算无法保护密钥 B 密钥可明文存储 C 通过 TEE 硬件隔离敏感计算与密钥，配合远程证明与审计保护 ✓ 正确答案 D 无需识别敏感工作负载
# 43. 政务云信创环境的安全基线（CIS 国产版）如何做自动化扫描与修复闭环？ A 扫描一次即可，无需复扫 B 基线无需适配国产 OS C 定义基线→自动扫描→分配整改→复扫验证→关闭，形成闭环 ✓ 正确答案 D 修复无需审核
# 44. 等保测评中运维侧的渗透测试与红蓝对抗如何常态化、不走过场？ A 用真实场景 + 量化指标 + 闭环整改，并定期+专项常态化 ✓ 正确答案 B 提前通知、固定脚本即可 C 发现的问题无需整改 D 只测已知漏洞即可
