# 1. 5G MEC 与边缘节点的协同中 UPF 下沉、本地分流与边缘应用就近部署的运维边界 A 网络与应用同一团队负责即可 B 边缘应用无需就近部署 C 本地分流无需运维 D 按网络/基础设施/应用分层运维边界，明确本地分流与数据流，协同排查 ✓ 正确答案
# 2. K3s 轻量集群在边缘的资源受限环境下，控制面组件如何裁剪？ A K3s 与完整 K8s 资源占用相同 B 控制面无法裁剪 C 用单二进制 + SQLite 减少资源，按需禁用组件适配边缘受限环境 ✓ 正确答案 D 边缘必须用完整 etcd
# 3. KubeEdge 的云边通道（WebSocket/Quic）中断时的边缘行为如何运维监控？ A 中断时边缘本地自治运行，恢复后对账同步，运维监控通道状态与自治 ✓ 正确答案 B 通道中断边缘立即失效 C 通道中断无需监控 D 恢复后无需对账
# 4. 中心管控面不可用时，边缘节点如何继续本地调度与服务？ A 边缘用本地调度、本地守护与本地策略自治运行，恢复后对账同步 ✓ 正确答案 B 中心不可用边缘立即瘫痪 C 边缘无需本地调度器 D 恢复后无需对账
# 5. 边缘场景的“硬件自愈”（看门狗/自动重启）与运维告警如何配合？ A 看门狗自动重启解决死机，自愈动作上报告警，反复失败升级人工介入 ✓ 正确答案 B 自愈动作无需上报 C 自愈失败无需升级 D 看门狗掩盖硬件恶化即可
# 6. 边缘节点断网时如何依靠本地策略引擎维持业务，并在恢复后异步对账？ A 用本地策略引擎维持业务并暂存数据，恢复后异步去重补传对账保证一致 ✓ 正确答案 B 断网边缘立即停业务 C 断网数据无需暂存 D 恢复后无需对账
# 7. 边缘设备的零触摸配置（ZTP）与自动纳管如何实现？ A ZTP 需人工逐台配置 B 设备上电通过 DHCP 发现配置、自动注册身份并安装配置，实现自动纳管 ✓ 正确答案 C ZTP 无需设备身份 D 自动纳管无需验证
# 8. 弱网下的配置下发如何做幂等与断点续传，避免半配置态？ A 弱网下发即可，无需处理 B 用版本号/哈希幂等、断点续传、原子提交校验通过才生效并回滚，避免半配置态 ✓ 正确答案 C 半配置态无法避免 D 配置无需校验
# 9. 边缘 AI 推理节点的模型更新与版本回滚（模型灰度）如何运维，推理结果一致性如何验证 A 模型更新无需灰度 B 模型更新无需回滚 C 模型带版本灰度发布，用基准集与运行时监控对比验证一致性，异常回滚 ✓ 正确答案 D 推理结果无需验证
# 10. 边缘 NAT/私网环境下，反向隧道如何保证中心可主动下发配置？ A 中心可直接连接 NAT 后的边缘 B 隧道无需加密 C 反向隧道无需保活 D 边缘主动建连隧道，中心在隧道上主动下发配置，配合保活重连与认证加密 ✓ 正确答案
# 11. 边缘侧日志/指标回传中心的成本（带宽）如何优化（边缘聚合/压缩）？ A 全量实时回传即可 B 无需压缩 C 采样会丢失全部信息 D 边缘聚合、压缩、采样与过滤，控制带宽成本同时保证关键信息完整 ✓ 正确答案
# 12. 边缘侧轻量可观测（资源受限）如何取舍指标与采样？ A 边缘需全量采集所有指标 B 边缘无需采集开销控制 C 采样率无关紧要 D 优先采集关键指标，次要指标降采样，用轻量采集器控制资源开销 ✓ 正确答案
# 13. 边缘到中心的网络不稳定（高延迟/丢包）对运维通道的影响与容错？ A 弱网下运维通道无需容错 B 丢包无需处理 C 用可靠传输、幂等重试、断点续传与本地缓存降级，网络恢复后补传 ✓ 正确答案 D 高延迟无需降级
# 14. 边缘固件与镜像的签名校验（防篡改）在启动链如何落地？ A 边缘固件无需签名 B 在启动链逐级签名校验，公钥内嵌防替换，校验失败阻止启动并告警 ✓ 正确答案 C 镜像无需校验 D 签名校验失败可忽略
# 16. 边缘大规模（万台）节点的分批运维操作（重启/升级）编排？ A 一次性全量操作即可 B 失败无需回滚 C 无需分批 D 分批滚动 + 批次间验证 + 失败暂停与回滚，用编排平台管理进度 ✓ 正确答案
# 17. 边缘应用 OTA 升级失败如何回滚，保证设备不“变砖”？ A 升级失败设备就变砖 B 升级无需校验 C 用 A/B 分区 + 升级前校验 + 失败自动回滚，保证总有可启动版本 ✓ 正确答案 D 无需保留旧版本
# 18. 边缘数据管道（传感器流→边缘预处理→中心数仓）的断点续传与端到端对账机制 A 数据管道无需对账 B 用序列号断点续传不重不丢，端到端统计校验和定期对账并补传 ✓ 正确答案 C 续传无需去重 D 对账无需校验和
# 19. 边缘断网期间本地缓存的遥测数据，恢复后如何补传与去重？ A 本地缓存带唯一 ID，恢复后按序列补传，中心幂等去重，保证不丢不重 ✓ 正确答案 B 断网数据直接丢弃 C 补传无需去重 D 补传无需限速
# 20. 边缘网关的限速与配额如何在中心统一策略下发？ A 各边缘独立配置即可 B 策略无需版本管理 C 中心统一定义策略并下发，边缘本地执行，用版本管理与漂移检测保证一致 ✓ 正确答案 D 离线时无需本地兜底
# 21. 边缘节点 DNS/时间同步（NTP）异常导致的证书与日志错乱如何防护？ A 时间异常无影响 B DNS 异常无需兜底 C 证书校验无需容差 D 配置并监控 NTP 时间偏移，证书校验给容差，DNS 用缓存兜底，时间异常标记日志 ✓ 正确答案
# 22. 边缘节点入侵检测在离线/弱网时的本地响应能力？ A 边缘本地检测规则并在离线时本地响应（隔离/阻断），事件留存后上报 ✓ 正确答案 B 离线时无法检测 C 检测必须依赖中心 D 本地响应无需设计
# 23. 边缘节点大规模版本不一致的基线收敛如何自动化？ A 定义版本基线，采集实际版本比对识别漂移，按批次自动化收敛并监控收敛率 ✓ 正确答案 B 版本不一致无需处理 C 收敛无需自动化 D 无需监控收敛率
# 24. 边缘节点本地存储（SD 卡/工业盘）易损，如何做写放大与寿命运维？ A 减少写放大、用 SMART 监控磨损与坏块、寿命预警提前替换并冗余保护 ✓ 正确答案 B SD 卡无需寿命运维 C 写放大无需治理 D 寿命无需监控
# 25. 边缘节点电力/温控异常时的优雅降级与数据保护？ A 异常时直接断电即可 B 数据无需保护 C 监测电力/温控，异常时降级运行、刷盘保护数据并优雅关机，恢复后自动重启 ✓ 正确答案 D 无需优雅关机
# 26. 边缘节点的地理位置分散如何做运维权限与审计隔离？ A 所有节点全局统一权限即可 B 审计无需按区域隔离 C 按区域/设备分组分权，堡垒机统一入口，审计日志按区域隔离可追溯 ✓ 正确答案 D 无需权限复核
# 27. 边缘节点被物理接触的安全风险（篡改/密钥窃取）如何缓解？ A 物理接触无法防护 B 篡改检测无需告警 C 密钥可明文存储 D 用防篡改与篡改检测、密钥存 TPM/安全芯片、Secure Boot 与数据加密缓解 ✓ 正确答案
# 28. 边缘节点资源受限下，eBPF 探针的开销与收益如何权衡？ A eBPF 高效但需控制事件频率与过滤，选关键事件采样并限制资源开销 ✓ 正确答案 B eBPF 无开销，可全量观测 C 无需限制 eBPF 开销 D eBPF 收益不值得
# 29. 边缘节点间是否需要东西向通信，如何用 Submariner 等打通？ A 边缘间无需通信 B 边缘间一定需要直接通信 C 东西向通信无需策略 D 按业务需要，用 Submariner 等打通跨集群 Pod 网络实现东西向通信并配安全策略 ✓ 正确答案
# 30. 边缘设备接入协议（MQTT/Modbus）的运维监控与异常检测？ A 协议接入无需监控 B 设备在线状态无需监控 C 协议异常无需检测 D 监控连接/消息/积压，检测重连风暴、超时错误与数据异常并告警 ✓ 正确答案
# 31. 边缘设备的身份与密钥（设备证书）生命周期如何运维管理？ A 设备证书签发一次即可 B 吊销无需机制 C 证书到期无需续期 D 管理签发/部署/续期/吊销全生命周期，弱网续期与密钥安全存储，过期告警 ✓ 正确答案
# 32. 边缘运维操作的可追溯性，即谁在何时对哪台设备做了什么变更？ A 运维操作无需留痕 B 无需按操作人记录 C 审计日志可随意修改 D 统一入口记录操作人，操作/变更留痕并关联审批，审计日志防篡改可查询 ✓ 正确答案
# 33. 边缘链路质量指标（RTT/抖动/丢包）如何进入运维大盘？ A 主动探测采集 RTT/抖动/丢包，标准化进统一大盘，阈值告警并与业务关联 ✓ 正确答案 B 链路质量无需进大盘 C 无需告警 D 链路质量与业务无关
# 34. 边缘集群的“影子集群”演练中如何模拟中心失联验证自治能力？ A 自治能力无需演练 B 演练无需评估 C 用影子集群模拟中心失联，验证边缘自治与恢复对账，评估并改进预案 ✓ 正确答案 D 可在生产直接断中心
# 35. 边缘集群的证书在弱网环境下如何自动续期，避免过期离群？ A 证书到期再续即可 B 过期离群无需处理 C 弱网无法续期 D 提前自动续期并重试，较长有效期给弱网留窗口，续期失败告警防过期离群 ✓ 正确答案
# 36. “中心定义、边缘自治”的运维理念如何落地，GitOps 在边缘的作用？ A 边缘自治无需中心定义 B 离线无需自治 C GitOps 与边缘自治无关 D 用 Git 作为期望状态源，GitOps 同步到边缘，边缘声明式自治与离线兜底，恢复对账 ✓ 正确答案
# 37. 边缘侧敏感数据（视频/传感器）的本地脱敏与合规留存？ A 需本地脱敏（遮罩/匿名化/差分隐私）并加密留存、限周期、最小权限与审计 ✓ 正确答案 B 原始敏感数据可直接明文落盘 C 敏感数据无需分级 D 留存可无限期，无需删除
# 38. 边缘告警风暴（万台设备同时离线）如何抑制与根因聚合？ A 检测到批量异常时按共同根因聚合与抑制，把单点告警收敛为根因事件 ✓ 正确答案 B 每台设备都单独告警即可 C 告警风暴无需处理 D 根因聚合无助于降噪
# 39. 边缘自治策略（如本地限流/熔断）如何在中心定义、边缘执行？ A 中心定义策略下发，边缘本地缓存执行，离线也能自治 ✓ 正确答案 B 边缘策略必须依赖中心实时执行 C 策略无需版本化 D 断网时策略自动失效
# 40. 边缘节点异构硬件（ARM/x86/工控机）的镜像与驱动统一运维策略？ A 所有硬件用同一镜像即可，无需区分 B 驱动与硬件型号无关 C 用多架构镜像与驱动库按硬件 Profile 匹配，统一管理平台屏蔽异构差异 ✓ 正确答案 D 工控机无需特殊驱动
# 41. 边缘节点时间同步（NTP/PTP 混合）异常对高精度采集与证书校验的影响及防护 A 时间异常不影响证书校验 B 需多源冗余、防跳变、监控偏移，时间异常会影响采集精度与证书/签名校验 ✓ 正确答案 C NTP 单源即可，无需冗余 D 时间跳变不影响采集
# 42. 边缘节点的健康评分模型如何综合硬件/网络/应用信号？ A 只需看 CPU 负载单一信号 B 综合硬件/网络/应用/环境信号，归一化加权聚合出健康分并驱动主动运维 ✓ 正确答案 C 健康分无需可解释 D 评分与告警无关
# 43. 边缘设备固件（firmware）批量升级的灰度与失败率控制？ A 一次性全量升级最快 B 分批灰度、失败率超阈值熔断、失败自动回滚，控制升级风险 ✓ 正确答案 C 升级无需校验签名 D 失败设备无需回滚
# 44. 边缘集群的集中式配置校验（漂移检测）如何周期性执行？ A 配置漂移无需检测 B 漂移检测只需一次 C 用声明式基线做集中比对，周期性扫描并修复漂移，保持配置一致 ✓ 正确答案 D 漂移修复无需审计
