广西北海市2025年国企招聘考试（计算机）模拟题及答案

广西北海市2025年国企招聘考试（计算机）模拟题及答案一、单项选择题（每题1分，共30分）1.在北海市政务云二期建设中，要求所有虚拟机实例的vCPU与物理CPU的绑定关系可溯源，下列哪种KVM参数可在创建域时强制将vCPUpinning到指定物理核？A.–cpuhostB.–vcpus4,cpuset=1-3C.–numanode,memdev=ramD.–clockoffset=localtime答案：B解析：–vcpus后可接cpuset=mask，实现硬亲和性绑定，满足审计溯源需求。2.北海港务集团拟在2025年上线“RPA+AI”报关流程机器人，若采用国产统信UOS+鲲鹏芯片环境，下列哪种Python库对ARMNEON指令集加速支持最完善？A.numpy-mklB.opencv-python-headlessC.numpy-openblasD.tensorflow-gpu答案：C解析：OpenBLAS针对ARMNEON深度优化，在鲲鹏实测GEMM性能比社区版高2.8倍。3.北海市国资委数据治理规范要求“一数一源”，主键必须全局唯一且可解析，下列UUID版本最适合作为分布式数据库主键？A.UUID1B.UUID3C.UUID4D.UUID7答案：D解析：UUID7含Unix时间戳+随机数，有序、可排序、低碎片，适合TiDB、OceanBase分布式主键。4.北海城投公司Redis集群采用“双AZ+仲裁”模式，若AZ2光纤被台风吹断，下列哪种情况集群仍可写入？A.所有master在AZ1，slave在AZ2B.每个master在本AZ有slave，仲裁节点在AZ3C.集群无仲裁，仅依赖cluster-require-full-coveragenoD.开启cluster-allow-read-when-downyes答案：B解析：AZ3仲裁节点使AZ1满足majority，可继续选主并写入。5.北海市2025年关键信息基础设施保护条例要求日志留存≥180天，日志量每日500GB，采用LZ4+Zstd双层压缩，预计节约空间最接近：A.15%B.35%C.55%D.75%答案：C解析：文本日志经LZ4块压缩后再Zstd字典训练，平均压缩率约45%，即节约55%。6.北海旅游集团小程序峰值QPS8万，采用Serverless微信云托管，单实例并发100，冷启动2s，若允许5%请求遭遇冷启动，最少需预留实例数：A.400B.800C.840D.1000答案：C解析：按泊松分布，P(N+1)=λ^(N+1)/(N+1)!·e^(-λ)≤0.05，λ=800，解得N≈840。7.北海市国资委要求国密SM4算法在物联网水表MCU上实现，主频48MHz，下列哪种模式加密1KB数据耗时最短？A.ECBB.CBCC.CTRD.GCM答案：C解析：CTR模式可预计算密钥流，且无需填充，实测在Cortex-M3上比CBC快22%。8.北海交投集团使用Cilium+BGP实现Kubernetes容器网络，若podCIDR为/16，节点子网/24，为避免冲突，BGP宣告前缀应设为：A./16B./24C./26D./17答案：C解析：按节点粒度/26宣告，既聚合又避免与pod子网重叠。9.北海市2025年政务云等保2.0三级要求，堡垒机对SSH会话进行“国密”加密，下列算法组合合规的是：A.SM2密钥交换+SM4-CBCB.RSA2048+SM4-GCMC.ECDH+AES256-GCMD.SM2+AES128答案：A解析：等保要求国密算法端到端，RSA与AES不在允许清单。10.北海银投集团采用ClickHouse存时序数据，表引擎选择最能节省磁盘的是：A.MergeTreeB.SummingMergeTreeC.AggregatingMergeTreeD.Log答案：C解析：AggregatingMergeTree预聚合后磁盘占用仅为原始7%–12%。11.北海市国资委统一身份认证平台采用OAuth2.1，授权码流程中PKCE的code_verifier长度最少：A.32B.43C.128D.256答案：B解析：RFC7636要求code_verifier最小43字符，Base64URL无填充。12.北海市2025年“数字北海”项目要求IPv6单栈，KubernetesserviceCIDR应选：A./12B.fd00::/108C.2001:db8:1::/48D.fe80::/10答案：B解析：fd00::/8为ULA，适合集群内部，避免与公网冲突。13.北海港务集团使用GitLabCI，runner标签arm64，镜像构建需Qemu加速，下列Dockerfile指令最有效：A.RUNaptinstallqemu-user-staticB.COPY–from=tonistiigi/binfmt/usr/bin/qemu-aarch64-static/usr/binC.RUNdockerrun–rm–privilegedmultiarch/qemu-user-static–reset-pyesD.在.gitlab-ci.yml插入dockerbuildxcreate–use–bootstrap答案：D解析：buildx原生支持Qemu，无需手动拷贝，缓存友好。14.北海市国资委数据分类分级指南中，将“企业工资总额”划为几级？A.1B.2C.3D.4答案：C解析：工资总额涉及个人隐私，属“敏感”级，对应三级。15.北海市2025年国企招聘考试机考系统采用WebRTC低延迟监考，若需TURN中继，下列端口必须开放的是：A.TCP80B.UDP3478C.TCP443D.UDP9000答案：B解析：TURN标准监听UDP3478。16.北海旅游集团小程序使用SkyWalking做链路追踪，若需采集OpenTelemetry数据，应启用哪个receiver？A.otel-metricsB.otel-traceC.otel-receiverD.skywalking-trace答案：C解析：SkyWalking9.4+统一入口为otel-receiver。17.北海市国资委要求数据库审计“双向审计”，下列MySQL插件可实现返回结果集审计？A.mysql_native_passwordB.connection_controlC.audit_log_filterD.general_log答案：C解析：audit_log_filter支持结果集哈希与行级返回审计。18.北海市2025年政务云要求K8s控制平面高可用，若采用堆叠etcd，最少需要几台master？A.1B.2C.3D.5答案：C解析：奇数节点满足Raftmajority，3台可容忍1台故障。19.北海交投集团使用FlinkCDC同步Oracle到Kafka，若Oracle版本19c，需开启哪项日志？A.RedoLogB.ArchiveLogC.SupplementalLogD.UndoLog答案：C解析：CDC需最小补充日志捕捉变更前影像。20.北海市国资委规定，密码长度≥12位且需含3类字符，下列正则最准确：A.^(?=.[A-Z])(?=.[a-z])(?=.\d)[A-Za-z\d@$!%?&]{12,}$B.^(?=.[A-Z])(?=.[a-z])(?=.\d)(?=.[@$!%?&])[A-Za-z\d@$!%?&]{12,}$C.^[A-Za-z\d@$!%?&]{12,}$D.^(?=.[A-Z])(?=.[a-z])(?=.\d).{12,}$答案：B解析：需同时含大写、小写、数字、特殊字符四类中至少三类，且长度≥12。21.北海市2025年“数字北海”项目要求零信任，下列哪项不属于NIST800-207核心原则？A.持续认证B.网络隐身C.最小权限D.静态边界答案：D解析：零信任摒弃静态边界。22.北海银投集团使用Nginx+Lua实现WAF，若需阻断SM4密钥外泄，下列Lua正则最佳：A.[a-f0-9]{32}B.[0-9a-zA-Z+/]{22}==C.[0-9a-f]{128}D.[0-9a-zA-Z]{16}答案：C解析：SM4密钥128位，通常hex编码为32字节，即128十六进制字符。23.北海市国资委数据脱敏规范要求“姓名脱敏保留姓”，下列脱敏规则正确：A.李B.四C.D.李答案：A解析：保留首字符，其余用替代。24.北海港务集团使用CephRBD，若imagefeature启用exclusive-lock，主要解决：A.快照一致性B.多客户端写保护C.压缩D.EC加速答案：B解析：exclusive-lock防止多挂载写坏数据。25.北海市2025年政务云要求容器镜像≤200MB，下列做法无效的是：A.多阶段构建B.distrolessbaseC.合并RUN指令D.使用ubuntu:latest答案：D解析：ubuntu:latest体积>70MB，且更新频繁，不利于瘦身。26.北海旅游集团使用Prometheus，若需采集容器GPU利用率，应使用：A.node_exporterB.dcgm-exporterC.kube-state-metricsD.nvidia-smi答案：B解析：dcgm-exporter基于NVIDIADCGM，暴露GPU利用率指标。27.北海市国资委要求备份“3-2-1”策略，下列方案最符合：A.本地RAID+异地云盘+离线磁带B.本地RAID+本地磁带C.本地RAID+异地RAIDD.云盘快照答案：A解析：3份副本、2种介质、1份离线异地。28.北海交投集团使用Istio，若需实现灰度发布，权重80:20，应配置：A.VirtualService权重B.DestinationRule子集C.GatewayTLSD.PeerAuthentication答案：A解析：VirtualService支持http-route权重分流。29.北海市2025年国企招聘考试系统要求RPO<15分钟，下列数据库架构最佳：A.主从异步B.主从半同步C.组复制D.单实例+定时快照答案：C解析：MySQLGroupReplication默认RPO≈0。30.北海市国资委要求所有API在2025年6月前完成国密TLS改造，下列端口默认承载GMTLS的是：A.443B.8443C.4433D.6610答案：D解析：GMTLS标准端口6610。二、多项选择题（每题2分，共20分，多选少选均不得分）31.北海市政务云要求K8s集群安全基线，下列哪些属于CIS1.8.0控制点？A.关闭匿名认证B.启用audit-log-maxsizeC.关闭profilingD.启用AlwaysPullImages答案：ABC解析：D为可选策略，非CIS强制。32.北海港务集团使用Flink，以下哪些statebackend支持增量checkpoint？A.MemoryStateBackendB.FsStateBackendC.RocksDBStateBackendD.HashMapStateBackend答案：C解析：仅RocksDB支持增量。33.北海市国资委要求国密算法全覆盖，下列哪些属于国密对称算法？A.SM1B.SM2C.SM3D.SM4答案：AD解析：SM1/SM4为对称，SM2非对称，SM3摘要。34.北海旅游集团小程序使用CDN，以下哪些HTTP头可防重放？A.TimestampB.nonceC.ExpiresD.ETag答案：ABC解析：ETag用于缓存，不防重放。35.北海市2025年政务云要求容器运行时安全，下列哪些属于kubescape扫描维度？A.以root运行B.capabilities未丢弃C.镜像漏洞D.网络策略缺失答案：ABCD解析：kubescape覆盖CIS、NSA、CVE等多维度。36.北海银投集团使用Elasticsearch，以下哪些配置可降低内存占用？A.减少shard数B.启用doc_valuesC.关闭fielddataD.降低refresh_interval答案：AC解析：doc_values默认开启，降低refresh_interval反而增内存。37.北海市国资委要求API网关支持国密，下列哪些组件可扩展GMTLS？A.Envoy+GMTLSfilterB.Nginx+gmtls-sdkC.Kong+gm-pluginD.Traefik答案：ABC解析：Traefik官方未支持GMTLS。38.北海交投集团使用Kafka，以下哪些参数可提高吞吐？A.linger.ms=20B.batch.size=65536C.acks=0D.compression.type=snappy答案：ABD解析：acks=0可能丢数据，非“提高吞吐”而是“牺牲可靠”。39.北海市2025年政务云要求零信任，下列哪些协议支持持续认证？A.SAML2.0B.OAuth2.1C.OIDCD.CAS答案：BC解析：OIDC/OAuth2.1支持refreshtoken轮换。40.北海市国资委要求数据出境评估，下列哪些属于个人信息出境？A.员工工资数据传至香港云B.游客画像传至新加坡CDNC.设备日志含MAC地址传至美国SaaSD.脱敏后统计数据传至阿里云杭州答案：ABC解析：杭州属境内，D不属出境。三、判断题（每题1分，共10分，正确打“√”，错误打“×”）41.北海市政务云要求所有WindowsServer2025必须启用VBS，可防止内核提权。√解析：VBS隔离内核，抵御驱动攻击。42.北海港务集团使用OracleRAC，可跨城市部署，延迟<1ms即可。×解析：RAC要求<5ms，1ms仅为理想值，非“即可”。43.北海市国资委要求所有BI报表必须支持暗色模式，属无障碍标准。√解析：暗色模式降低眼疲劳，属无障碍范畴。44.北海旅游集团小程序使用WebAssembly解码H.265，比纯JS快10倍。√解析：wasm接近原生，实测软解提升8–12倍。45.北海市2025年政务云要求IPv6单栈，因此DNS64/NAT64必须关闭。×解析：IPv6单栈需DNS64/NAT64兼容旧IPv4。46.北海银投集团使用Cilium，eBPF程序大小受内核BPF_COMPLEXITY_LIMIT限制。√解析：内核5.2+默认1M指令。47.北海市国资委要求所有开源组件必须贡献回社区，否则禁用。×解析：鼓励贡献，非强制。48.北海交投集团使用FlinkSQL，窗口函数TUMBLE基于事件时间。√解析：TUMBLE支持event-time。49.北海市2025年国企招聘考试系统使用区块链存证，共识算法为PBFT，可容忍1/3恶意节点。√解析：PBFT理论阈值。50.北海市政务云要求所有私钥必须存于HSM，公钥可公开。√解析：公钥本身公开，无风险。四、填空题（每空2分，共20分）51.北海市国资委要求密码算法优先采用国密，SM2签名平均长度______字节。答案：64解析：SM2签名DER编码约64–72字节，平均64。52.北海港务集团使用Kubernetes，Pod安全策略已废弃，替代资源是______。答案：PodSecurityPolicy→PodSecurityStandards（或Gatekeeper/Kyverno）。53.北海旅游集团小程序使用Canvas绘制海图，若需Retina屏，需设置context______属性为2。答案：scale(devicePixelRatio,devicePixelRatio)。54.北海市2025年政务云要求日志格式为JSON，时间字段必须采用______格式。答案：RFC3339。55.北海银投集团使用ClickHouse，ReplacingMergeTree去重依赖______字段。答案：ver。56.北海交投集团使用Istio，实现mTLS自动轮转的核心CRD是______。答案：PeerAuthentication。57.北海市国资委要求RPO<5分钟，MySQLbinlog复制需采用______模式。答案：ROW。58.北海市政务云要求所有镜像签名，采用______工具完成notaryv2签名。答案：cosign。59.北海港务集团使用Ceph，OSD故障恢复默认优先级参数是______。答案：osd_recovery_priority。60.北海市2025年国企招聘考试系统要求验证码防AI，需采用______验证码。答案：行为式（或滑动拼图）。五、简答题（每题10分，共30分）61.北海市国资委拟在2025年建设“国资链”，需支持国密SM2/SM3/SM4，请给出基于HyperledgerFabric的改造要点。答案：1.替换BCCSP模块：实现国密算法引擎，扩展GMSSL库，新增SM2Signature、SM3Hash、SM4Cipher接口。2.改造MSP：根证书、中间证书采用SM2自签，X.509证书版本号v3，签名算法OID0197.1.501。3.TLS通信：重新编译cryptogen、peer、orderer，链接gmtls动态库，启用双证书模式（签名+加密）。4.链码层：提供国密SDK，支持Java、Go、Nodejs调用SM4加密敏感数据。5.性能优化：使用ARMv8NEON指令加速SM4-CTR，单核吞吐提升3倍。6.合规审计：在区块头增加国密算法标识位，便于监管节点快速识别。62.北海旅游集团小程序峰值QPS10万，后端采用Serverless+云托管，请给出冷启动优化方案。答案：1.预置并发：根据历史曲线，08:00–22:00保持2000实例预热，降低P99延迟至200ms。2.精简镜像：使用distroless静态编译，Go二进制仅18MB，解压时间<80ms。3.启动加速：启用snapshot-lazy-pull，FUSE按需加载，减少80%拉取时间。4.运行时：采用FirecrackermicroVM，内存快照复用，restore时间<50ms。5.框架层：使用Gin+wire依赖注入，init阶段预建数据库连接池，复用Unixsocket，减少TLS握手。6.监控：通过云监控自定义指标（cold_start=1）实时告警，动态调整预置数。63.北海市政务云要求2025年实现IPv6单栈，请给出传统IPv4业务迁移步骤。答案：1.资产盘点：使用nmap、zmap扫描IPv4资产，建立CMDB，标记依赖库硬编码。2.双栈过渡：核心交换开启DS-Lite，出口部署NAT64/DNS64，业务容器注入IPv6地址，先内网试点。3.应用改造：检查Java、Python、Nodejs代码，替换InetAddress.getLocalHost()为getAllByName("")，支持双协议返回。4.数据层：MySQL8.0绑定::，关闭skip-networking，授权用户'user'@'%'包含IPv6掩码。5.安全：防火墙策略同步，IPv6默认拒绝，仅开放::/128白名单，启用RAGuard防伪造。6.割接：凌晨低峰期，DNS切换AAAA记录，下线IPv4，监控7×24小时，回退窗口30分钟。六、综合应用题（共40分）64.背景：北海市国资委拟建设“智慧国资”一体化平台，整合产权、财务、人力、审计四大系统，数据量3PB，日增量5TB，要求实时OLAP、离线T+1、数据湖、数据治理、国密加密、零信任、成本≤每年2000万元。任务：（1）设计整体架构图，含计算、存储、网络、安全、治理、运维六大层。（10分）（2）给出数据分层模型（ODS、DWD、DWS、ADS）及技术选型理由。（10分）（3）给出国密加密方案，含传输、存储、使用三阶段，密钥生命周期管理流程。（10分）（4）给出成本控制策略，含资源混部、弹性伸缩、数据分层存储、Spot实例比例。（10分）答案：（1）架构图（