2024-2025学年度计算机四级真题附参考答案详解（综合题）

计算机四级真题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题85分）一、单选题（20小题，每小题3分，共计60分）1、（单选题）网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防技术的是()。

A.蜜罐技术

B.入侵检测技术

C.防火墙技术

D.恶意代码扫描技术

正确答案：A

2、（单选题）下列说法中,错误的是()。

A.数据被非授权地增删、修改或破坏都属于破坏数据的完整性

B.抵赖是一种来自黑客的攻击

C.非授权访问是指某一资源被某个非授权的人,或以非授权的方式使用

D.重放攻击是指出于非法目的,将所截获的某次合法的通信数据进行拷贝而重新发送

正确答案：B

3、（单选题）设有关系模式SC(Sno,Sname,Sex,Birthday,Cno,Cname,Grade,Tno,Tname)满足函数依赖集：{Sno→Sname,Sno→Sex,Sno→Birthday,Cno→Cname,(Sno,Cno)→Grade,Tno→Tname}.SC的主码和属性集(Sno,Tno)的闭包分别是

A.（Sno,Tno）和{Cno,Cname,Grade,Tno,Tname}

B.（Sno,Cno,Tno）和{Sno,Sname,Sex,Birthday,Cno}

C.（Sno,Cno,Tno）和{Sno,Sname,Sex,Birthday,Tno,Tname}

D.（Sno,Cno,Tno）和{Sno,Sname,Sex,Birthday）

正确答案：C

4、（单选题）有学生选课关系SC(S#，C#，GRADE)，其中S#为学号，C#为课程号，GRADE为成绩。要查找"选修了C01号课程且成绩不低于90分的学生的学号"，下列哪一个SQL语句正确表达了此查询请求?

A.SELECTS#FROMSCGROUPBYC#=CO1’HAVINGGRADE≥90;

B.SELECTS#FROMSCGROUPBYC#='C01’WITtHGRADE≥90;

C.SELECTS#FROMSCGROUPBYC#=C01’WITHGRADE≥90;

D.SELECTS#FROMSCHAVINGC#=’C01'ANDGRADE≥90;

正确答案：C

5、（单选题）电子邮件已经成为传播恶意代码的重途径之一,为了有效防止电子邮件中的恶意代码,应该用()的方式阅读电子邮件。

A.应用软件

B.纯文本

C.网页

D.在线

正确答案：B

6、（单选题）对信息进行均衡、全面的防护，提高整个系统“安全最低点”的全性能，这种安全原则被称为()。

A.最小特权原则

B.木桶原则

C.等级化原则

D.最小泄露原则

正确答案：B

7、（单选题）当用户在终端窗口通过输入命令来控制计算机运行时，使用的是操作系统的哪一种接口?

A.命令行

B.系统调用

C.函数库

D.应用编程接口

正确答案：A

8、（单选题）()是一种通过不断对网络服务系统进行干扰,影响其正常的作业流程,使系统响应减慢甚至瘫痪的攻击方式。

A.暴力攻击

B.拒绝服务攻击

C.重放攻击

D.欺骗攻击

正确答案：B

9、（单选题）下列SQL99特性的叙述中，哪一条是错误的?

A.行类型和数组类型也称为非用户定义类型

B.行类型对应于应用对象模型中的元组构造器

C.数组类型对应于应用对象模型中的集合

D.sou提供了类拟于类定义的构造用户可以通过该构造创建命名的用户自定义类型

正确答案：A

10、（单选题）数字签名是对以数字形式存储的消息进行某种处理,产生一种类似于传统手书签名功效的信息处理过程,实现数字签名最常见的方法是()。

A.数字证书和PKI系统相结合

B.对称密码体制和MD5算法相结合

C.公钥密码体制和单向安全Hash函数算法相结合

D.公钥密码体制和对称密码体制相结合

正确答案：C

11、（单选题）传统的集成测试策略一般分为两种：一是非渐增式集成策略，二是渐增式集成策略。二者的区别是()。

A.在集成测试中发现问题时，前者比后者更容易进行问题定位

B.后者比前者更适合大规模应用系统的集成测试

C.前者需要开发驱动模块和桩模块

D.而后者不需要前者不需要所有模块就绪,而后者需要

正确答案：B

12、（单选题）下列关于用户定义完整性约束的叙述中，哪一条是错误的?

A.用户定义完整性约束主要是对属性的取值进行限制

B.域完整性约束是用户定义完整性约束的重要组成部分

C.域完整性约束中含有属性间的多值依赖关系，但没有函数依赖关系

D.取值范围可分为静态定义和动态定义两种

正确答案：C

13、（单选题）下列各种方法中，哪一种方法与改善磁盘读写速度无关?

A.磁臂调度算法

B.旋转调度算法

C.优化设备分配方案

D.加磁盘缓存

正确答案：C

14、（单选题）下列哪种模型不是传统的基于记录的逻辑模型?A.层次模型B.网状模型C.面向对象模型D.关系模型正确答案：C15、（单选题）在连入Internet中的设备中，不需要运行IP协议的是

A.集线器

B.主机

C.NAT设备

D.路由器

正确答案：A

16、（单选题）基本加工是底层数据流图中的加工。以下有关基本加工逻辑说明描述的说法中错误的是

A.对数据流图的每一个基本加工，必须有一个加工逻辑说明

B.加工逻辑说明必须描述基本加工如何把输入数据变换为输出数据的加工规则

C.加工逻辑说明必须描述加工的主体和加工的客体

D.加工逻辑说明必须描述加工的主体和加工的主体

正确答案：C

17、（单选题）关于千兆以太网物理层标准的描述中，正确的是

A.1000BASE-T标准支持非屏蔽双绞线

B.1000BASE-SX标准支持屏蔽双绞线

C.1000BASE-CX标准支持单模光纤

D.1000BASE-LX标准支持多模光纤

正确答案：A

18、（单选题）密码体制是一种代表性的古典密码算法，在凯撒密码体制中，设置密钥参数k=3，依次对密文“zhonggguo”进行加密，则相应的密文为()

A.ckrqjjxr

B.cdrqjjxr

C.Akrqjjxr

D.Ckrqiixr

正确答案：A

19、（单选题）基于MD4和MD5设计的S/Key口令是一种一次性口令生成方案，它可以对访问者的身份与设备进行综合验证，该方案可以对抗()。

A.网络钓鱼

B.数学分析攻击

C.重放攻击

D.穷举攻击

正确答案：C

20、（单选题）2018年10月，含有我国SM3杂凑算法的IS0/IEC10118-3:2018《信息安全技术杂凑函数第3部分：专用杂凑函数》由国际标准化组织(ISO)发布，SM3算法正式成为国际标准。SM3的杂凑值长度为()。

A.8字节

B.16字节

C.32字节

D.64字节

正确答案：C

二、多选题（5小题，每小题5分，共计25分）1、（多选题）在多态的形式中，一般的多态包括哪2项

A.过载多态

B.参数多态

C.包含多态

D.强制多态

E.组合多态

正确答案：BC

2、（多选题）分布式数据库系统透明性层次中包括下面哪些透明性?

A.网络透明性

B.命名透明性

C.位置透明性

D.复制透明性

E.分片透明性

正确答案：ABCDE

3、（多选题）下列关于进程优先级的叙述中，哪些是正确的?A.一般地，型进程的优先级高于型的进程优先级B.一般地，系统进程的优先级应高于用户进程的优先级C.若采用静态优先级，即使进程等待的时间增加，其优先级也不会改变D.若采用动态优先级，进程每运行完一个时间片，必须降低其优先级E.采用动态优先级，如果某进程长时间得不到运行，系统会额外提升它的优先级正确答案：BCE4、（多选题）下列哪些术语是指某一种操作系统的类型?

A.批处理

B.交互式

C.实时

D.多用户

E.分布式

正确答案：ABCE

5、（多选题）选出属于黑盒测试方法的选项

A.测试用例覆盖

B.输入覆盖

C.输出覆盖

D.分支覆盖

E.语句覆盖

F.条件覆盖

正确答案：ABC

第Ⅱ卷（非选择题15分）三、填空题（1小题，每小题3分，共计3分）1、（填空题）软件测试主要分为：________、________、________、________、四类测试

正确答案：单元测试、集成测试、系统测试、回归测试

四、判断题（1小题，每小题2分，共计2分）1、（判断题）测试人员在测试过程中发现一处问题，如果问题影响不大，而自己又可以修改，应立即将此问题正确修改，以加快、提高开发的进程。

正确答案：

错误

5、简答题（1小题，每小题10分，共计10分）1、