2025年信息技术科三考试题及答案

2025年信息技术科三考试题及答案1.单选题（每题2分，共40分）1.在IPv6地址中，用于表示“本机回环”的地址是A.::0/128  B.::1/128  C.FE80::/10  D.2001:DB8::/32答案：B解析：IPv6回环地址固定为::1/128，与IPv4的功能相同。2.某企业采用802.1X对办公网进行准入控制，Radius服务器返回的Access-Accept报文中必须携带以下哪一项属性才能正确下发VLAN？A.Tunnel-Type  B.Tunnel-Medium-Type  C.EAP-Message  D.Filter-Id答案：A解析：Tunnel-Type=13表示VLAN隧道，配合Tunnel-Private-Group-Id即可下发VLAN。3.在Linux系统中，使用strace跟踪进程时，若希望只记录与网络相关的系统调用，应使用的参数是A.-etrace=network  B.-etrace=file  C.-etrace=ipc  D.-etrace=signal答案：A解析：-etrace=network可过滤出socket、connect、sendto等网络调用。4.某Web站点启用HSTS，max-age=31536000，includeSubDomains，preload，以下说法正确的是A.用户首次访问HTTP即被强制跳转HTTPS  B.浏览器会拒绝所有自签名证书  C.域名一旦被预载入Chrome的HSTSPreloadList则无法移除  D.仅对443端口生效答案：C解析：预载入列表由浏览器厂商维护，移除流程复杂且需数月审核。5.在Kubernetes中，用于实现“即使节点故障也能保持Pod副本数”的控制器是A.ReplicaSet  B.DaemonSet  C.Job  D.ConfigMap答案：A解析：ReplicaSet通过标签选择器维持期望副本数，与Deployment协同完成滚动升级。6.某SSD厂商标称顺序写带宽为3200MB/s，若采用4KB块大小顺序写入，理论上IOPS约为A.800000  B.781250  C.320000  D.160000答案：B解析：3200MB/s÷4KB=3200×1024÷4=819200KB/s÷4KB=781250IOPS。7.在Python3.11中，以下代码片段输出结果为importasyncioasyncdeffoo():returnawaitasyncio.gather([asyncio.sleep(0.1)for_inrange(3)])print(asyncio.run(foo()))A.[None,None,None]  B.[0.1,0.1,0.1]  C.[True,True,True]  D.[]答案：A解析：asyncio.sleep返回None，gather收集所有协程结果。8.某企业采用零信任架构，身份平面与数据平面分离，以下哪项技术最适合作为“身份平面”的协议？A.BGP  B.SAML  C.VXLAN  D.GRE答案：B解析：SAML用于身份联邦，完成身份认证与属性传递，属于身份平面。9.在WindowsServer2025中，存储副本（StorageReplica）新增“压缩”功能，默认算法为A.LZ4  B.ZSTD  C.Xpress  D.Deflate答案：C解析：微软自研Xpress算法兼顾CPU与带宽，已在BranchCache中验证。10.某量子密钥分发系统采用BB84协议，误码率阈值设为11%，实际测得12%，则系统应A.继续协商密钥  B.丢弃本次会话并告警  C.降低光子强度  D.切换到B92协议答案：B解析：超过阈值表明存在窃听或信道噪声过高，需终止并检查链路。11.在Git2.45中，执行gitlog--graph--oneline时，以下哪条命令可以仅显示最近两次提交？A.-n2  B.--since=2  C.--max-count=2  D.A和C均可答案：D解析：-n与--max-count等价，均限制输出条数。12.某5G核心网采用SBA架构，以下哪项NF负责会话管理？A.AMF  B.SMF  C.UPF  D.PCF答案：B解析：SMF（SessionManagementFunction）建立、修改、释放PDU会话。13.在SQLServer2025中，新增“Ledger”功能，以下数据类型可用于防篡改表的时间戳列？A.datetime2  B.rowversion  C.datetimeoffset  D.hierarchyid答案：B解析：rowversion自动递增且不可更新，适合作为区块链式账本的时间戳。14.某AI训练平台使用RDMAoverConvergedEthernet（RoCEv2），为避免拥塞导致丢包，应优先启用A.ECN  B.PFC  C.LLDP  D.LACP答案：B解析：PFC（Priority-basedFlowControl）提供链路层无损传输。15.在Android15中，引入“PrivacyDashboard”，以下权限被标记为“近似位置”时，精度约为A.50km  B.5km  C.500m  D.50m答案：C解析：近似位置通过蜂窝与Wi-Fi三角定位，误差半径约500米。16.某企业采用OpenIDConnect进行单点登录，IDToken签名算法为ES256，公钥曲线为A.P-224  B.P-256  C.P-384  D.P-521答案：B解析：ES256表示ECDSAwithP-256andSHA-256。17.在CiscoIOS-XE17.12中，配置“macsecreplay-window200”表示A.允许乱序报文最大跨度200秒  B.允许乱序报文最大跨度200毫秒  C.允许重放报文序号差200  D.允许重放报文时间差200微秒答案：C解析：replay-window以报文序号计数，200表示可接受序号差≤200。18.某数据中心采用液冷CDU，冷却液为3MFluorinert，其介电常数约为A.1.8  B.2.1  C.2.6  D.3.2答案：A解析：FluorinertFC-72介电常数1.8，接近空气，避免短路。19.在Terraform1.9中，以下哪个函数可用于将列表扁平化？A.flatten  B.concat  C.merge  D.zipmap答案：A解析：flatten递归展开嵌套列表，如flatten([[1,2],[3]])→[1,2,3]。20.某企业采用NISTSP800-63B，要求“记忆秘密”长度至少为A.6位  B.8位  C.10位  D.12位答案：B解析：63B规定记忆秘密最小长度8字符，允许使用Unicode。2.多选题（每题3分，共30分，多选少选均不得分）21.以下哪些HTTP响应头可有效缓解点击劫持？A.X-Frame-Options  B.Content-Security-Policy:frame-ancestors  C.Strict-Transport-Security  D.X-Content-Type-Options答案：A、B解析：X-Frame-Options与CSPframe-ancestors控制页面能否被嵌入iframe。22.在AWS2025新发布的Nitrov6中，以下哪些功能由专用硬件offload实现？A.EBS加密  B.VPC路由  C.KMS密钥轮换  D.内存隔离答案：A、B、D解析：KMS密钥轮换仍在软件层，Nitro仅offload加密运算。23.某AI芯片采用TF32格式，以下说法正确的是A.精度与FP32相同  B.动态范围与FP32相同  C.尾数位减少  D.计算速度高于FP32答案：B、C、D解析：TF32保持8位指数，尾数从23减至10，加速矩阵乘加。24.在Linux内核6.10中，以下哪些调度器支持EEVDF算法？A.CFS  B.RT  C.DEADLINE  D.IDLE答案：A解析：EEVDF（EarliestEligibleVirtualDeadlineFirst）仅并入CFS。25.某企业采用DevSecOps，以下哪些工具可用于依赖漏洞扫描？A.Snyk  B.OWASPDependency-Check  C.Trivy  D.SonarQube答案：A、B、C解析：SonarQube侧重代码质量与SAST，不直接扫描依赖漏洞。26.在Windows1124H2中，以下哪些技术可同时缓解Spectrev2与Meltdown？A.Retpoline  B.IBRS  C.EIBRS  D.CET答案：B、C解析：IBRS与EnhancedIBRS为Intel官方缓解措施，CET防御ROP/JOP。27.某数据中心采用氢燃料电池作为备用电源，以下哪些环节存在氢脆风险？A.储氢瓶阀门弹簧  B.管道焊接热影响区  C.燃料电池质子交换膜  D.铜母排答案：A、B解析：高强度钢与应力集中区域易吸氢脆化，铜与PEM不受影响。28.在PostgreSQL16中，以下哪些索引类型支持INCLUDE子句？A.B-tree  C.Hash  C.GiST  D.SP-GiST答案：A解析：仅B-tree支持INCLUDE，用于覆盖索引减少回表。29.某企业采用IaC部署多云环境，以下哪些工具支持“状态锁定”防止并发写？A.Terraform+Consul  B.Pulumi+S3+DynamoDB  C.AnsibleTower  D.CloudFormation答案：A、B解析：TerraformBackend与PulumiService均提供状态锁，Ansible无状态。30.在5G-Advanced的RedCap终端中，以下哪些特性被裁剪以降低功耗？A.最大带宽降至20MHz  B.MIMO层数减至2  C.256QAM可选  D.双连接EN-DC答案：A、B、C解析：RedCap取消双连接，仅保留NRStandalone。3.判断题（每题1分，共10分，正确打“√”，错误打“×”）31.QUIC协议基于UDP，因此无法使用TCPFastOpen技术。答案：√解析：TCPFastOpen为TCP层优化，QUIC无此概念。32.在RSA加密中，使用OAEP填充可抵抗选择密文攻击。答案：√解析：OAEP引入随机性与哈希，提供IND-CCA2安全。33.在Git中，执行gitrm后文件立即从工作目录与历史记录永久删除。答案：×解析：gitrm仅暂存删除，需commit并gc后才可能彻底清除。34.采用ZFS文件系统时，开启dedup功能一定会提升读取性能。答案：×解析：dedup表占用大量内存，可能因哈希计算反而降低性能。35.在Dockerfile中，每条RUN指令都会生成一层新的镜像层。答案：√解析：UnionFS机制决定每句RUN即一层，可通过&&合并减少层数。36.量子计算机使用Shor算法可在多项式时间内破解ECC。答案：√解析：Shor算法求解离散对数，对ECC与RSA均有效。37.在IPv4中，选项字段长度为固定40字节。答案：×解析：选项字段可变，最大40字节，最小0字节。38.采用HTTP/3时，若UDP端口443被防火墙封锁，浏览器会自动回退到HTTP/2。答案：√解析：Chrome、Firefox均实现Alt-Svc回退机制。39.在Linux中，/proc/sys/net/ipv4/tcp_tw_reuse参数对服务端TIME_WAIT回收同样有效。答案：×解析：tcp_tw_reuse仅影响客户端出站连接，服务端需recycle（已废弃）。40.使用RAID5阵列时，任意两块盘同时损坏仍可恢复数据。答案：×解析：RAID5仅允许单盘故障，双盘损坏将丢失数据。4.填空题（每空2分，共20分）41.在TLS1.3中，ServerHello之后的第一个加密消息是________。答案：EncryptedExtensions解析：TLS1.3将证书、完成等消息全部加密，EncryptedExtensions为第一条。42.某GPU显存带宽为1TB/s，位宽4096bit，显存等效频率________GHz。答案：2解析：带宽=位宽×频率÷8→频率=1×1024×8÷4096=2GHz。43.在Python中，使用asyncio.create_task创建任务后，若未保留引用，任务可能被________回收。答案：垃圾解析：Python3.8+任务弱引用，无强引用时会被垃圾回收。44.在CIDR表示法中，/可简写为________。答案：/23解析：即23位掩码。45.某企业采用SCRAM-SHA-256认证，服务器随机数称为________。答案：salt解析：RFC5802规定salt用于抵御彩虹表。46.在802.11ax中，OFDMA子载波间隔为________kHz。答案：78.125解析：802.11ax采用312.5kHz÷4=78.125kHz。47.在Docker中，默认cgroup驱动为systemd时，容器内存限制文件路径为________。答案：/sys/fs/cgroup/memory/system.slice/docker-容器ID.scope/memory.limit_in_bytes解析：systemd以scope单元管理容器。48.在RSA密钥生成时，若p与q相差过小，可使用________算法快速分解。答案：Fermat解析：Fermat分解适用于p≈q场景。49.在IPv6中，DHCPv6临时地址分配选项代码为________。答案：IA_TA解析：RFC8415定义IA_TA用于临时地址。50.在x86-64汇编中，用于刷新TLB的指令为________。答案：invlpg解析：invlpg使指定虚拟地址TLB项失效。5.简答题（每题10分，共30分）51.描述一次完整的HTTP/3连接建立过程，包括QUIC握手、0-RTT与1-RTT区别，并说明如何防止重放攻击。答案：1)客户端首次访问时无ServerConfig，需1-RTT握手：Client发送Initial包携带CHLO，Server回复REJ携带证书、SCFG、签名。客户端验证签名后发送Complete，完成密钥协商。2)后续访问若ServerConfig未过期，客户端使用缓存的SCFG生成初始密钥，发送0-RTT数据，实现无延迟请求。3)0-RTT存在重放风险，因攻击者可重放早期加密数据。HTTP/3通过以下机制缓解：a.单包保护：每个Initial包使用不同随机数，重放包序列号重复将被丢弃。b.限制幂等：仅允许GET、HEAD等幂等请求进入0-RTT，禁止POST。c.服务器可配置拒绝0-RTT，或要求Token绑定源IP。d.使用FreshnessToken：Server在REJ中携带STK，客户端在0-RTT中回显，确保时效性。4)1-RTT阶段双方使用ServerHello生成的主密钥，具备前向保密，即使长期密钥泄露也无法解密历史流量。52.某企业采用Kubernetes多集群联邦，需实现跨云PodIP直通，请给出Cilium+BGPEVPN方案详细步骤，并说明如何规避ASN冲突。答案：1)在各集群部署Cilium1.16，启用kube-proxyreplacement与BGPControlPlane。2)为每个集群分配独立PodCIDR，如ClusterA/16，ClusterB/16，避免重叠。3)在各节点运行CiliumAgent，配置BGPASN：ClusterA65001，ClusterB65002。4)云A与云B各选两台节点作为RouteReflector，建立iBGP全连接，使用etcd存储BGPLS信息。5)启用EVPNType-2路由，MAC/IP绑定PodIP，VXLAN隧道仅用于多播未知帧，实际流量通过云厂商专线直通。6)规避ASN冲突：a.使用私有ASN64512-65534，按集群划分，通过as-prepend对外隐藏。b.与云厂商BGPpeer时，设置allowas-in1，接受对方重复ASN。c.采用BGPCommunity标记集群ID，如65001:100，云厂商根据社区值做策略路由，避免环路。7)验证：在ClusterA创建Podcurl，直接访问ClusterBPodIP，tcpdump显示无NAT，TTL减1，证明直通成功。53.描述一次基于eBPF的TCP延迟抖动根因定位实战，包括bcc工具链、火焰图生成、内核函数插桩，最终给出优化方案。答案：1)现象：某视频网关高峰时TCPRTT抖动从20ms升至200ms，丢包0%，带宽充足。2)采集：在网关主机运行`tcptracer-bpfcc-T-p$(pgrepnginx)`发现部分流在内核态停留时间异常。3)插桩：编写eBPF程序，kprobe跟踪tcp_rcv_established与tcp_sendmsg，记录时间戳与sk_bufflen，计算调度延迟。4)聚合：使用bpftrace脚本`kprobe:tcp_rcv_established{@q[comm]=hist((nsecs-@start[tid])/1000);}`发现“ksoftirqd”延迟峰值为180ms。5)火焰图：`profile-bpfcc-F997-af-p$(pgrepksoftirqd/0)30>out.stacks`生成SVG，显示__netif_receive_skb_core占用90%CPU，因RPS哈希不均导致单队列打满。6)根因：网卡RSS仅开启4队列，而CPU48核，软中断集中CPU0。7)优化：a.启用nAPI多队列，ethtool-Leth0combined48。b.调优irqbalance，设置/proc/irq/24/smp_affinity为ffffffff。c.调整netdev_budget从300到1200，减少调度次数。8)复测：RTT抖动降至18ms，CPU0软中断占比从100%降至25%，火焰图显示负载均衡。6.综合应用题（20分）54.背景：某金融科技公司计划2026年全面上线“量子增强”密钥管理系统，需满足以下需求：a.支持国密SM2、SM3、SM4与PQC混合算法；b.密钥生命周期≤5年，到期自动轮转；c.支持量子随机数发生器（QRNG）熵源；d.符合GM/T0054-2023《信息系统密码应用基本要求》四级；e.单系统签名吞吐量≥15万次/秒，平均延迟≤5ms。请给出整体架构图（文字描述）、关键组件选型、性能调优措施、合规审计流程，并估算成本。答案：架构：1)接入层：采用双活数据中心，每层4台F5BIG-IPVE200Gbps，支持TLS1.3+SM2证书，硬件SM2加速卡。2)服务层：a.量子随机数池：IDQuantiqueQuantisQRNGPCIe-16，每卡16路，每路4Mbps，共128Mbps物理熵，经NISTSP800-90B健康测试。b.密钥管理集群：三节点Master-Slave，采用HashiCorpVaultEnterprise1.17+国密插件，后端Raft一致性，存储于IntelOptaneP5800X800GB，RocksDB引擎。c.密码运算池：-国密：海光C867490CPU内置SM2/SM4指令，单核SM2签名1.2万次/秒，共64核。-