自动化与综合评估测验
如果在同一次更新中修改预期值，只为使其与观测结果一致，可能会出现什么问题？
- A) TCP 总会变快
- B) 回归问题或策略违规可能被掩盖
- C) 不再需要原始证据
- D) 验证过程总会变得更严格
显示答案
答案：B
解释：应单独审查变更意图，并记录其修订版本/哈希。任意同时调整预期和观测结果，会让验证变成自我确认。
BGP 恢复到 Established 状态的时刻能说明什么？
- A) Service 恰好在该时刻完成收敛
- B) 每个 VRF 都已隔离
- C) 控制平面的状态；转发和 Service 恢复需要单独测量
- D) 每个数据包都已无丢失地送达
显示答案
答案：C
解释：路由通告、路径选择、FIB 更新和探测恢复的时间点可能不同。应对齐观测点和时间轴。
对于一条被禁止的流，只采集到超时结果。应如何归一化？
- A) 如果没有策略拒绝证据，就将结果保留为未知
- B) 总是标记为 deny
- C) 总是标记为 allow
- D) 删除该流量记录
显示答案
答案：A
解释：路由、监听器或返回路径故障也可能导致超时。必须将策略证据与探测结果关联起来，才能确认请求是被策略拒绝的。
合成示例输出
CONSISTENT_RECORD，这检查了什么？- A) 真实设备上的转发成功
- B) 生产环境发布已获批准
- C) 原始 PCAP 的真实性
- D) 所提供的意图与必需的记录条件是否一致
显示答案
答案：D
解释：检查器验证的是一致性。合成标签或产物名称并不能证明实际发生过流量或已完成采集。
只批准通告
203.0.113.0/24，但观测结果中还出现了0.0.0.0/0。应如何处理？- A) 通过，因为路由越多越好
- B) 拒绝这条意外的通告
- C) 自动将其加入意图
- D) 始终忽略默认路由
显示答案
答案：B
解释：此契约会将通告给一个对等体的路由与精确集合进行比较，不得掩盖意外的路由通告。
已有一个产物引用字符串，还需要核实什么？
- A) 无需再核实
- B) 可以删除原始文件
- C) 文件是否存在、哈希、时间、采集器、观测位置和实际内容
- D) 扩大所有账户的权限
显示答案
答案：C
解释：引用与可信证据不是一回事。此示例不会独立检查原始文件。
能否把 FRR 对等体通告与整个 Linux FIB 当作同一份前缀列表来比较？
- A) 两者范围不同，需要分别归一化并分别定义意图
- B) 两者总是相同
- C) 数量相同就足够
- D) ECMP 总是只有一条路径
显示答案
答案：A
解释：控制平面通告和转发状态是不同的数据集。通过集合转换丢失的属性或多路径信息，应单独验证。
恢复之后必须检查什么？
- A) 只检查进程是否存活
- B) 只要一个允许的流量成功就足够
- C) 只检查汇总分数
- D) 按照原始标准核实允许流量、隔离和管理访问
显示答案
答案：D
解释：仅复制配置并不意味着恢复完成。应使用相同的观测方式，重新检查允许和禁止的行为。