安全专业试题L3

网络生命发展周期阶段技术能力元素编号技术能力元素技术能力元素简要说明技术能力项编号技术能力项重复技能点索引网络运行与维护A-01传输网理论常识指对传输网的基本构成、基本物理性能参数、各类传输系统的基本概念有常识性的涉猎与A-01.1了解光纤通信基本原理与知识A-01.2了解传输系统中基本物理性能参数的含义A-01.3了解各类传输系统（OTN/PTN/PON/SDH）的理论概念、基本架构、技术特点A-02厂家设备、器件、线路、仪器仪表常识与基本操作对厂家的设备、有源板件、无源器件、仪器仪表有初步的认识了解并能够进行基本操作和维护。具备基本的线路维护能力和代A-02.1掌握厂家设备的功能、特性、系统结构、组网及技术指A-02.2对设备单板有初步认识并能进行简单的现场操作A-02.3简单的仪器仪表使用与对结果的判读A-02.4线路器件和线路配件的了解A-02.5线路维护和故障处理能力A-02.6线路代维管理能力A-03网管系统常识与基本操作对网管系统界面、菜单功能有初步认识，并能够进行基本操A-03.1网管系统日常使用能力A-03.2数据日常配置能力A-04资源类管理系统常识与基本操作指综合资源类信息系统侧的基本常识与日常维护操作能力。A-04.1资源管理系统日常使用能力A-04.2资源管理系统与网管系统的一致性核查与修正A-04.3资源管理系统与实际物理外线的一致性核查与修正A-05故障处理能力能够对常见故障进行初步排查分析处理。A-05.1网络故障处理能力A-05.2线路故障处理能力网络规划与设计A-06网络规划设计能力能够初步了解传输系统的能力特点与组网规范，统计其能提供的网络能力以及其所需占用A-06.1初步了解传输系统的网络能力与组网规范A-06.2初步了解光缆网的部署与组织方式网络优化A-07全网配置、性能数据采集与分析能力能够对某类传输系统或某系列厂家设备进行全网的配置、性能事件采集，并初步整理分析异常事件与配置。A-07.1全网物理硬件、配套软件、数据配置、线路资源情况统计分析能力A-07.2性能事件采集统计分析能力A-08网络优化调整能力能够面向简单的接入层网络安全、网络能力、资源配置等方面配合实施优化调整。A-08.1小规模网络的拓扑结构、资源使用情况的统计与分析。A-08.2网络优化割接调整能力技能能力项描述知识点（更新）建议评定方式了解光纤通信中的系统组成、通信原理等基本理论知识1）光纤通信系统原理：光传输基本概念与原理（全发射、折射率要求），简单的电磁场理论；常用的通信波长窗口，光纤通信系统的逻辑模块组成，常见的码型与编码方式，光纤通信系统的性能特点、优势。2）光纤通信系统的信源与信宿：常见光源的特点（LED、LD），常见光检测器的特点（PIN、APD）。3）光纤通信系统的信道：单模、多模光纤的定义与特点，G652——G655型光纤的特点、差异。4）光信号在传播中的物理特性：衰耗、色散、非线性效应的概念。5）IP化传输理论基础知识：IP协议、IP/mac地址、VLAN、二三层设备及原理等笔试了解传输系统中的接口、速率、光功率、色散、误码、抖动等物理性能参数的含义1）光纤通信系统的常见接口：E1、STM-N、FE、GE、10GE的定义、缩写含义、应用场合。2）物理、性能参数：设备：光功率、衰耗、色散、抖动、飘移、信噪比、灵敏度、误码率、误码秒的定义。线路：光功率、衰耗笔试了解各传输系统（OTN/PTN/PON/SDH）的基本结构、信号流、网络能力、技术特点等知识1）各类传输系统（SDH、PON、PTN、OTN）的基本技术特点、信号流、系统的应用场景。（设备、线路）2）各类传输系统（SDH、PON、PTN、OTN）的逻辑模块结构、常用协议。（设备）3）SDH信号的成帧，SDH、PTN、PON、OTN的网络能力、技术特点。（设备）笔试能够了解某系列的厂家设备类型、功能、组网、各型号设备机框配置、网络能力等技术指标。1）SDH、PTN、PON的接入层/汇聚层设备型号，机框槽位配置，常见的主要单板（电源、主控、交叉、线路、业务）功能。笔试能够识别常用单板并知晓其功能、技术特点、安装位置、指示灯、工作模式等。能够了解光缆线路上常用的物料与施工工艺，具备设备现场或管线现场基本的操作能力。1）安全操作规范，如静电防护；2）运行环境、单板物理状态检查；3）指示灯观察；4）例行维护情况的记录；5）单板插拔、复位、更换；6）环回操作；笔试能够操作常用仪器仪表进行测试与简单故障排查定位。1）常见仪表的用途和预期的测试结果。2）正确操作仪表并判读测试结果3）根据测试结果进行简单的故障判断与定位。常见仪表：设备：光源、光功率计、OTDR、红光笔、2M表、、错纤识别仪、标签打印机；线路：光源、光功率计、OTDR、红光笔、笔试了解光缆、接头盒、光交箱、ODF架、熔纤盘、尾纤的规格、功能和使用方法。1、了解各类光缆型号、规格、功能和使用方法。（包括室外、室内、海缆；层绞式光缆、带状光缆、阻燃缆、铠装缆等）；2、了解光缆接头盒、光交箱、ODF架、熔纤盘、尾纤的型号、规格、功能和使用方法。笔试对传输线路维护要求、规范有基本了解，能组织完成线路基础维护，能处理简单线路故障。1、了解巡线、看护、抢修、验收、护线等要求和规范，并组织完成线路基础维护。2、了解线路工程相关要求规范，包括管道、杆路、管井、光缆等；3、能对管道和杆路进行例行的现场质量检查。笔试了解代维管理办法，能在代维管理系统的支撑下完成基本代维管理工作、能协助进行对代维单位的检查、考核。1）了解网络代维管理办法、代维质量规范和代维考核规范；2、能使用代维管理系统（IT支撑系统）完成代维日常维护任务和故障处理的派单、跟踪、质检、归档的闭环管理；3、能协助对代维单位的人员配置、仪器仪表、维护材料管理、人员技能等进行例行检查，能为代维月度考核提供质检数据。笔试能够正确登录使用网管系统进行告警查看、监控、简单的统计分析等日常维护工作。1）正确登录网管客户端；2）查看告警和性能统计结果；知道常见告警的类型、告警的级别和告警的含义，汇总告警性能数据，经初步分析后，进行上报。3）正确使用网管系统进行日常维护如用户管理、告警查询、告警屏蔽/反转、报表统计等工作。笔试能够了解数据配置的规范与全网统筹规划，操作某一或某系列网管正确完成日常业务数据电路的配置、下发，进行网元配置数据的同步、校验、修改等操作。1）遵循全网数据配置的统筹规划，通过网管完成典型业务（E1、CES、ETH、主流ONU）的数据配置；2）正确使用网管进行接入层的网元数据下发、数据同步；3）接入层网元创建、修改、删除、配置工作笔试能够正确使用资源管理系统进行日常资源的查询工作。1）能够正确登录资源信息系统；2）能够进行简单的信息查询、比对、导入导出操作（局站、管线、光缆、光路、机架、网元、单板、端口、电路、通道、DDF/ODF等的查询）。3）设备、线路专业均应能够利用综合资源笔试能够比对OMC网管的拓扑、网元、端口、告警等配置信息，在资源管理系统中发现不一致问题，推进解决；能够利用综合资源管理系统进行内线资源的调度和管理1）对照网管逻辑拓扑、业务路径、告警、网元配置等内线资源在资源信息系统中查询比对，能够发现不一致问题及初步原因，推进一致性提升。2）能够利用综合资源管理系统，进行内线资源信息的数据添加、删改、光路、电路新笔试能够比对光缆、管道、杆路、机房等外线资源竣工图纸、现场物理路由情况，在资源管理系统中发现不一致问题，推进解决；能够利用综合资源管理系统进行外线资源的调度和管理1）对照外线资源竣工图纸、现场实际情况，在资源管理系统中发现不一致问题，简单分析原因，推进一致性提升。2）能够利用综合资源管理系统，进行外线资源信息的数据添加、删改、光路调整、停闭的调度操作。笔试指对常见故障现象进行分析与定位，并排除故障的能力，包含从网管上进行故障分析处理、网管上配置数据分析以及现场的设备故障排除，网络综合故障排除。1）故障修复的原则、故障定位的常见方法步骤。2）导致常见告警故障(LOS、LOF、AIS)发生的可能原因。3）正确通过网管软环回、现场硬环回等手段定位故障。4）通过网管数据修改、单板复位、器件更换等基本操作排除或抢通故障。笔试指对常见故障现象进行分析与定位，并排除故障的能力，包含故障点位置的定位，光缆修复方式的选1）能够利用仪表工具进行线路故障的位置定位2）能够指挥、调度线路维护单位人员进行笔试初步了解各类传输系统的组网规范、指标要求、技术参数。1）SDH网络上的典型业务、组网规范、指标要求、技术参数。2）PON网络上的典型业务、组网规范、指标要求、技术参数。3）PTN网络上的典型业务、组网规范、指标要求、技术参数。4）OTN网络上的典型业务、组网规范、指标要求、技术参数。笔试初步了解光缆网的部署与组织方式1）了解各类区域、道路的光缆网建设规模、布放方式原则和要求2）了解各类管道、杆路、光缆的指标要求、技术参数。笔试能够使用网管系统、资源系统进行数据的采集与统计汇总工作1）全网网元、单板硬件、软件信息采集统计。（设备）2）网元时间、时钟、单板保护、组网保护、业务路径等数据配置采集。（设备）3）管孔、光缆纤芯、ODF等资源使用情况查询统计。（线路）笔试能够使用网管系统进行网元性能事件的采集1）全网告警、单板状态、端口流量、光功率、指针调整、误码统计等性能事件采集统笔试针对小规模的网络拓扑，梳理拓扑结构与物理资源占用情况。发现网络隐患与不合理的组网结构，梳理汇总不合理拓扑与冗余占用的资源1）SDH、PTN接入环的拓扑结构、资源使用情况的统计与分析。2）1个OLT下的分光器分布与纤芯使用情况统计。笔试清楚网络调整割接的原因与目的，能够旁站配合、简单独立操作、网管侧准确监控小规模的割接调整。1）了解割接调整操作的网络规范2）正确通过告警产生与消除、网元托管与通信恢复、ECC表来跟进光缆线路割接的进展。3）通过网元增删、数据配置修改等操作配合落实小规模的割接数据调整。4）能组织线路代维进行网络割接的前期准笔试适用专业线路、设备线路、设备设备、线路设备设备设备、线路线路线路线路设备、线路设备设备、线路设备线路设备线路设备线路设备、线路设备设备、线路设备、线路网络生命发展周期阶段技术能力元素编号技术能力元素技术能力元素简要说明技术能力项编号技术能力项A-01风险发现能力能借助安全工具或个人安全工作经验发现目标存在的安全风险A-01.1安全监控A-01.2安全测试A-01.3安全配置基线检查A-01.4安全漏洞检测A-01.5病毒检测A-02安全维护能力采取多种方式提升系统的安全等级A-02.1账号口令管理A-02.2物理访问控制A-02.3安全补丁加载A-02.4安全管控平台接入及使用A-02.5安全合规平台使用A-03安全审计能力能够通过对相关数据或日志的分析开展安全审A-03.1协助安全审计重复技能点索引技能能力项描述知识点建议评定方式能够通过系统告警、故障现象等来及时发现安全事件并了解影响与危害范围，为迅速发现、处置安全事件提供前期技术支撑；1、安全告警的判断与分类；2、相关设备或系统的操作能力，实时告警、历史告警信息的查阅；3、僵尸木马等病毒的感染情况监测；笔试+上机能够使用安全检查工具（端口监测、IP探测）等初级安全检查工作进行合理的安全测试1、IP地址探测技术；2、端口监测技术笔试+上机能够使用集团公司发布的安全配置规范对系统、设备进行安全配置检查以发现安全隐患1、中国移动设备（系统）安全配置规范；2、安全合规工具的使笔试+上机能够使用漏洞扫描工具对已知的安全漏洞进行检测以发现安全隐患1、常见的安全漏洞检测工具（极光、X-SCAN等）的使用方法；2、常见安全漏洞的危害及预防；笔试+上机能使用常见的杀毒软件对已知的病毒进行检测已发现安全隐患1、常见杀毒软件（趋势、赛门特克、卡巴斯基等）的使用方法；2、常见病毒的病害及杀毒方法；笔试+上机熟悉账号口令管理办法，对所维护系统中涉及到的默认账号、程序调用账号、超级账号、普通账号进