甘孜州国资委2025年度公开招聘国资系统网络信息化技术人员（4人）笔试历年备考题库附带答案详解

甘孜州国资委2025年度公开招聘国资系统网络信息化技术人员（4人）笔试历年备考题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在OSI七层参考模型中，负责为数据分组选择路由和进行逻辑寻址的层级是？

A.数据链路层

B.网络层

C.传输层

D.会话层2、某单位内部服务器遭受攻击，日志显示大量来自不同IP的SYN请求但未完成三次握手，这种攻击方式属于？

A.SQL注入

B.XSS跨站脚本

C.SYNFlood拒绝服务攻击

D.中间人攻击3、在关系型数据库中，用于确保字段数据唯一且不为空的约束是？

A.FOREIGNKEY

B.UNIQUE

C.PRIMARYKEY

D.CHECK4、下列Linux命令中，用于查看当前系统网络连接状态及监听端口的是？

A.ps-ef

B.netstat-anpt

C.df-h

D.top5、关于IPv6地址，下列说法错误的是？

A.IPv6地址长度为128位

B.IPv6解决了IPv4地址枯竭问题

C.::1是IPv6的回环地址

D.IPv6头部包含校验和字段6、在网络安全等级保护2.0标准中，第三级信息系统要求至少每多久进行一次等级测评？

A.半年

B.一年

C.两年

D.三年7、下列哪种备份策略结合了完全备份和增量备份的优点，恢复速度较快且存储空间占用适中？

A.完全备份

B.增量备份

C.差异备份

D.热备份8、在TCP/IP协议栈中，HTTP协议默认使用的端口号是？

A.21

B.80

C.443

D.80809、下列关于云计算服务模式的说法，正确的是？

A.IaaS提供应用程序运行环境

B.PaaS提供基础设施资源

C.SaaS提供软件应用服务

D.DaaS是主要的三种模式之一10、在局域网交换技术中，用于防止二层网络环路的协议是？

A.OSPF

B.STP

C.VLAN

D.ARP11、在OSI七层参考模型中，负责建立、管理和终止应用程序之间会话的是哪一层？

A.传输层B.会话层C.表示层D.应用层12、下列IP地址中，属于私有地址且可用于局域网内部配置的是？

A.B.C.D.10.256.0.113、在Linux系统中，用于查看当前系统磁盘空间使用情况的命令是？

A.topB.dfC.freeD.ps14、下列关于数据库事务ACID特性的描述，错误的是？

A.原子性指事务要么全部完成，要么全部不完成

B.一致性指事务执行前后数据库状态保持一致

C.隔离性指并发事务之间互不干扰

D.持久性指事务提交后，数据仅保存在内存中15、在网络安全中，防止数据在传输过程中被篡改的主要技术是？

A.数据加密B.数字签名C.防火墙D.身份认证16、某单位需构建高可用Web集群，下列哪种调度算法最适合根据服务器实际负载进行分发？

A.轮询（RR）B.加权轮询（WRR）C.最少连接（LC）D.源地址哈希17、关于云计算服务模式，SaaS指的是？

A.基础设施即服务B.平台即服务C.软件即服务D.数据即服务18、在SQL语句中，用于从数据库中删除表结构及其所有数据的命令是？

A.DELETEB.DROPC.TRUNCATED.ALTER19、下列哪种网络设备工作在网络层，主要用于不同网络间的路由选择？

A.交换机B.路由器C.集线器D.网桥20、在Python编程中，用于处理异常捕获的关键字组合是？

A.if...elseB.try...exceptC.for...inD.def...return21、在OSI七层模型中，负责建立、管理和终止应用程序之间会话的是哪一层？

A.传输层B.会话层C.表示层D.应用层22、下列哪种IP地址属于私有地址范围，常用于局域网内部通信？

A.B.C.D.23、在Linux系统中，用于查看当前目录下的文件和文件夹详细信息的命令是？

A.ls-lB.pwdC.cdD.mkdir24、下列关于数据库事务ACID特性的描述，错误的是？

A.原子性指事务要么全部完成，要么全部不完成

B.一致性指事务执行前后数据库状态保持一致

C.隔离性指并发事务之间互不干扰

D.持久性指事务提交后数据仅保存在内存中25、某单位需要构建高可用Web服务集群，下列哪种技术主要用于实现负载均衡？

A.NginxB.MySQLC.RedisD.Kafka26、根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施监测、记录网络运行状态和网络安全事件，留存相关的网络日志不少于多少个月？

A.3B.6C.12D.2427、在TCP/IP协议中，用于将域名解析为IP地址的服务是？

A.DHCPB.DNSC.FTPD.SMTP28、下列加密算法中，属于非对称加密算法的是？

A.AESB.DESC.RSAD.MD529、关于VLAN（虚拟局域网）的主要作用，下列说法正确的是？

A.增加广播域范围B.隔离广播风暴，增强安全性

C.提高物理端口速率D.替代路由器功能30、在软件开发生命周期中，主要目的是发现并修复代码错误的阶段是？

A.需求分析B.系统设计C.软件测试D.部署维护二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在国资系统网络安全建设中，以下属于等级保护2.0核心要求的是？

A.安全物理环境B.安全通信网络C.安全区域边界D.安全管理中心32、关于国有企业数据资产管理，以下说法正确的有？

A.数据是新型生产要素B.需建立数据分类分级制度C.数据资产可入表D.无需关注数据隐私33、在搭建国资云基础设施时，常用的虚拟化技术包括？

A.计算虚拟化B.存储虚拟化C.网络虚拟化D.生物虚拟化34、下列属于SQL注入攻击防御措施的是？

A.使用预编译语句B.过滤特殊字符C.最小权限原则D.关闭数据库服务35、关于国产信创适配，以下属于基础软硬件范畴的是？

A.CPU芯片B.操作系统C.数据库D.办公软件36、在网络故障排查中，常用的命令行工具包括？

A.pingB.tracertC.ipconfigD.format37、关于区块链技术在国资监管中的应用，优势包括？

A.数据不可篡改B.全程可追溯C.智能合约自动执行D.完全匿名无监管38、下列属于大数据处理框架的是？

A.HadoopB.SparkC.FlinkD.Photoshop39、在信息系统运维中，备份策略应遵循的原则有？

A.定期备份B.异地容灾C.恢复演练D.仅保留最新一份40、关于物联网（IoT）在智慧国企建设中的应用场景，包括？

A.设备状态实时监控B.能源消耗智能管理C.人员定位与安全预警D.纯手工记账41、在国资系统网络安全建设中，属于等级保护2.0核心要求的有？

A.安全物理环境B.安全通信网络C.安全区域边界D.安全管理中心42、关于国有企业数据资产管理，下列说法正确的有？

A.数据是新型生产要素B.需建立数据分类分级制度C.数据资产可入表D.无需关注数据隐私43、在搭建国资云基础设施时，常用的虚拟化技术包括？

A.计算虚拟化B.存储虚拟化C.网络虚拟化D.生物虚拟化44、针对勒索病毒防护，国资系统应采取的措施有？

A.定期离线备份数据B.及时修补系统漏洞C.安装终端杀毒软件D.随意点击不明邮件链接45、下列属于国产主流数据库软件的有？

A.OracleB.Dameng（达梦）C.OceanBaseD.GoldenDB三、判断题判断下列说法是否正确（共10题）46、在国资系统网络安全管理中，定期开展漏洞扫描和渗透测试是发现系统安全隐患的有效手段。（对/错）A.对B.错47、国有企业在进行信息化项目采购时，可以直接指定单一来源供应商以加快进度，无需经过公开招标或竞争性谈判程序。（对/错）A.对B.错48、数据备份策略中，“3-2-1”原则指的是保留3份数据副本，存储在2种不同介质上，其中1份异地保存。（对/错）A.对B.错49、在Linux服务器维护中，root用户拥有最高权限，为了方便管理，日常运维操作建议直接使用root账户登录进行操作。（对/错）A.对B.错50、IP地址属于公网IP地址，可以直接在互联网上路由和访问。（对/错）A.对B.错51、数据库管理中，事务具有ACID特性，其中“I”代表隔离性（Isolation），确保并发事务互不干扰。（对/错）A.对B.错52、防火墙主要工作在网络层和传输层，能够完全防御应用层的SQL注入和跨站脚本攻击。（对/错）A.对B.错53、在信息化项目中，系统上线前的验收测试只需由开发单位自行测试通过即可，无需第三方或用户方参与。（对/错）A.对B.错54、云计算服务模式中，IaaS（基础设施即服务）提供虚拟机、存储和网络资源，用户需自行安装操作系统和应用软件。（对/错）A.对B.错55、密码学中的对称加密算法（如AES）加密速度快，适合大数据量加密，但密钥分发和管理较为困难。（对/错）A.对B.错

参考答案及解析1.【参考答案】B【解析】OSI模型中，网络层（第三层）主要功能包括路由选择、逻辑寻址（如IP地址）以及拥塞控制。数据链路层负责物理寻址（MAC地址）和帧传输；传输层负责端到端的连接和可靠性；会话层负责建立和管理会话。对于国资系统网络技术人员而言，理解网络层的路由机制是构建和维护大型广域网的基础，因此本题选B。2.【参考答案】C【解析】SYNFlood是一种典型的分布式拒绝服务（DDoS）攻击。攻击者发送大量伪造源IP的SYN包，服务器回复SYN+ACK后等待确认，导致半连接队列耗尽，无法响应正常用户请求。SQL注入针对数据库，XSS针对前端脚本，中间人攻击侧重窃听篡改。识别此类流量特征对于保障国资系统业务连续性至关重要，故选C。3.【参考答案】C【解析】主键（PRIMARYKEY）约束要求列值唯一且非空，用于唯一标识表中的每一行记录。外键（FOREIGNKEY）用于维护表间引用完整性；唯一约束（UNIQUE）允许空值；检查约束（CHECK）用于限制值的范围。在国资数据管理中，保证核心资产数据的唯一性和完整性是数据库设计的基本原则，因此正确答案为C。4.【参考答案】B【解析】netstat-anpt可显示所有（-a）数字格式（-n）的TCP/UDP连接及监听端口，并显示进程ID（-p）和协议类型（-t）。ps用于查看进程，df查看磁盘空间，top监控系统资源。作为信息化技术人员，熟练使用netstat或ss命令排查端口占用和网络异常是日常运维必备技能，故选B。5.【参考答案】D【解析】IPv6为了提高路由处理效率，简化了头部结构，去除了首部校验和字段，依赖上层协议进行差错控制。IPv6地址长128位，极大扩展了地址空间；::1等效于IPv4的。了解IPv6特性对于国资系统未来网络演进和下一代互联网部署具有重要意义，故错误选项为D。6.【参考答案】B【解析】根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第三级及以上信息系统应当每年至少进行一次等级测评。第二级系统建议每两年一次。国资系统通常承载关键业务和数据，多属于三级或以上系统，合规性测评是法定责任，确保持续符合安全要求，故选B。7.【参考答案】C【解析】差异备份基于上一次完全备份，只备份变化的数据。恢复时只需最近一次完全备份和最后一次差异备份，速度优于增量备份（需逐个恢复增量）。虽然空间占用高于增量备份，但低于频繁完全备份。完全备份耗时耗空间，增量恢复慢。国资数据重要，需平衡恢复效率与存储成本，差异备份是常用折中方案，故选C。8.【参考答案】B【解析】HTTP（超文本传输协议）默认端口为80。FTP控制端口为21，HTTPS（加密HTTP）为443，8080常作为HTTP的替代或代理端口。掌握常见服务端口是网络故障排查和安全策略配置（如防火墙规则）的基础知识，对于维护国资系统Web服务正常运行必不可少，故选B。9.【参考答案】C【解析】云计算主要模式包括：IaaS（基础设施即服务，提供计算、存储等硬件资源）、PaaS（平台即服务，提供开发环境和中间件）、SaaS（软件即服务，直接提供应用软件）。DaaS（桌面即服务）并非三大核心模式。国资系统上云时需明确服务边界，SaaS模式下用户只需关注应用使用，故选C。10.【参考答案】B【解析】生成树协议（STP,SpanningTreeProtocol）通过阻塞冗余链路来消除二层环路，防止广播风暴。OSPF是三层路由协议；VLAN用于隔离广播域；ARP用于IP到MAC地址解析。在构建高可用国资办公网时，物理冗余常见，必须配置STP或其改进版（RSTP/MSTP）以确保网络稳定，故选B。11.【参考答案】B【解析】OSI模型中，会话层（SessionLayer）位于传输层之上，主要职责是建立、管理和终止表示层实体之间的通信会话。它提供对话控制机制，如全双工或半双工通信，并设置检查点以恢复中断的会话。传输层负责端到端连接，表示层处理数据格式转换，应用层直接为用户服务。故选B。12.【参考答案】A【解析】IPv4私有地址范围包括：/8，/12，/16。A选项在/16范围内，合法。B选项超出172.16-172.31范围；C选项非私有段；D选项256超出字节最大值255，非法。故选A。13.【参考答案】B【解析】df（diskfree）命令用于显示文件系统的磁盘空间使用情况。top用于实时监控系统进程和资源占用；free用于显示内存使用情况；ps用于报告当前系统的进程状态。对于国资系统服务器运维，掌握df-h等常用参数至关重要。故选B。14.【参考答案】D【解析】ACID分别代表原子性、一致性、隔离性、持久性。持久性（Durability）意味着一旦事务提交，对数据的修改就是永久的，即使系统故障也不会丢失，通常写入磁盘而非仅存内存。A、B、C描述均正确。故选D。15.【参考答案】B【解析】数字签名利用哈希算法和公钥基础设施，确保数据的完整性，防止篡改。若数据被改，签名验证将失败。数据加密主要保障机密性；防火墙用于访问控制；身份认证确认用户身份。虽然加密也能间接辅助完整性，但数字签名是专门用于防篡改和不可否认性的核心技术。故选B。16.【参考答案】C【解析】最少连接（LeastConnections,LC）算法将新请求分发给当前活动连接数最少的服务器，能动态反映服务器实时负载，适合长连接或负载不均场景。轮询和加权轮询是静态分配，无法感知实时负载；源地址哈希用于保持会话持久性。故选C。17.【参考答案】C【解析】云计算主要有三种服务模式：IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。SaaS通过互联网提供软件应用，用户无需安装维护，如在线OA系统。IaaS提供计算存储网络资源，PaaS提供开发运行环境。故选C。18.【参考答案】B【解析】DROPTABLE命令用于删除整个表结构及数据，不可回滚。DELETE仅删除数据行，保留表结构，可回滚；TRUNCATE清空数据但保留结构，速度快；ALTER用于修改表结构。题目要求删除表结构，故选B。19.【参考答案】B【解析】路由器工作在网络层（第三层），依据IP地址进行路径选择和转发，连接不同逻辑网络。交换机主要在数据链路层（第二层）基于MAC地址转发；集线器在物理层广播信号；网桥在数据链路层连接网段。故选B。20.【参考答案】B【解析】Python使用try...except语句块来捕获和处理运行时异常，保证程序健壮性。if...else用于条件判断；for...in用于循环遍历；def...return用于定义函数。信息化技术人员需具备基本编程能力，故选B。21.【参考答案】B【解析】OSI模型中，会话层（SessionLayer）主要负责不同机器上的用户之间建立、管理和终止会话。传输层负责端到端的数据传输可靠性；表示层处理数据格式转换和加密；应用层直接为用户的应用进程提供服务。对于国资系统网络技术人员而言，理解各层功能是排查网络故障的基础。本题考察基础网络理论，故选B。22.【参考答案】A【解析】IPv4私有地址范围包括：/8、/12（即172.16-172.31）、/16。选项A符合192.168段；选项B是Google公共DNS；选项C中172.32超出172.16-31范围，属公网地址；选项D非标准私有段。国企内网规划常使用私有地址以节省公网资源并增强安全性，故选A。23.【参考答案】A【解析】`ls-l`以长格式列出当前目录内容的详细信息，包括权限、所有者、大小和时间。`pwd`显示当前工作目录路径；`cd`用于切换目录；`mkdir`用于创建新目录。作为信息化技术人员，熟练掌握Linux基本指令是服务器运维的前提，故选A。24.【参考答案】D【解析】ACID分别代表原子性、一致性、隔离性和持久性。持久性（Durability）意味着一旦事务提交，对数据的修改就是永久的，即使系统故障也不会丢失，通常写入磁盘而非仅存内存。选项D描述错误，故选D。25.【参考答案】A【解析】Nginx是一款高性能的HTTP和反向代理服务器，广泛用于负载均衡，将请求分发到后端多台服务器，提高系统吞吐量和可用性。MySQL是关系型数据库；Redis是键值存储缓存；Kafka是消息队列中间件。在国资系统架构中，Nginx常作为前端流量入口，故选A。26.【参考答案】B【解析】《中华人民共和国网络安全法》第二十一条规定，网络运营者应采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。这是合规性考试的重点内容，旨在确保事后追溯能力，故选B。27.【参考答案】B【解析】DNS（DomainNameSystem）域名系统，用于将人类易读的域名转换为机器可识别的IP地址。DHCP用于动态分配IP地址；FTP用于文件传输；SMTP用于发送邮件。网络信息化工作中，DNS配置错误常导致无法访问网站，故选B。28.【参考答案】C【解析】RSA是基于大数分解难题的非对称加密算法，使用公钥加密、私钥解密。AES和DES是对称加密算法，加解密使用同一密钥；MD5是哈希摘要算法，不可逆，用于完整性校验而非加密通信。国资数据传输安全常结合使用对称与非对称加密，故选C。29.【参考答案】B【解析】VLAN通过在逻辑上划分广播域，能够限制广播报文传播范围，从而隔离广播风暴，减少网络拥塞并增强安全性（不同VLAN间默认不可通信）。它不能提高物理速率，也不能完全替代路由器的三层转发功能。企业网划分VLAN是基础优化手段，故选B。30.【参考答案】C【解析】软件测试阶段的核心目标是通过执行程序来发现缺陷（Bug）并验证其是否满足需求，进而推动修复。需求分析确定做什么；系统设计确定怎么做；部署维护是上线后的工作。虽然测试贯穿全程，但集中发现和修复错误主要在测试阶段，故选C。31.【参考答案】ABCD【解析】根据《信息安全技术网络安全等级保护基本要求》，等级保护2.0将安全要求分为安全通用要求和安全扩展要求。其中安全通用要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个方面。这五个层面构成了纵深防御体系，确保信息系统的整体安全性，因此全选。32.【参考答案】ABC【解析】随着数字经济发展，数据已被确认为第五大生产要素。国企需依据《数据安全法》建立数据分类分级保护制度，保障数据安全。财政部发布《企业数据资源相关会计处理暂行规定》，允许符合条件的数据资源作为无形资产或存货入表。D项错误，数据隐私保护是合规底线，必须高度重视。33.【参考答案】ABC【解析】云计算底层依赖虚拟化技术实现资源池化。计算虚拟化（如KVM、VMware）实现CPU和内存复用；存储虚拟化整合异构存储设备；网络虚拟化（如SDN）实现网络资源灵活调度。D项“生物虚拟化”不属于IT基础设施范畴，故排除。这三类技术共同支撑起云平台的高效运行。34.【参考答案】ABC【解析】SQL注入是常见Web攻击。防御手段包括：使用预编译语句（ParameterizedQueries）从根本上分离代码与数据；对用户输入进行严格的特殊字符过滤和转义；遵循最小权限原则，限制数据库账户权限，防止提权。D项关闭数据库服务会导致业务中断，不可行。综合采用ABC措施可有效降低风险。35.【参考答案】ABCD【解析】信创（信息技术应用创新）产业生态涵盖基础硬件、基础软件、应用软件和信息安全。CPU芯片（如飞腾、鲲鹏）和操作系统（如麒麟、统信）属于基础层；数据库（如达梦、人大金仓）属于基础软件；办公软件（如WPS）属于关键应用软件。这四者均是国家重点推动的国产化替代领域，旨在实现自主可控。36.【参考答案】ABC【解析】ping用于测试网络连通性；tracert（Windows）或traceroute（Linux）用于追踪路由路径，定位网络断点；ipconfig（Windows）或ifconfig（Linux）用于查看本机IP配置信息。D项format是磁盘格式化命令，会清除数据，与网络故障排查无关，且操作风险极高，严禁随意使用。37.【参考答案】ABC【解析】区块链的分布式账本特性确保数据一旦上链不可篡改，适合国资交易记录存证；链式结构实现全流程可追溯；智能合约可在满足条件时自动执行，提高效率并减少人为干预。D项错误，国资监管强调透明合规，联盟链通常实行实名准入机制，并非完全匿名，且需接受监管审计。38.【参考答案】ABC【解析】Hadoop是经典的离线批处理框架；Spark基于内存计算，速度更快，支持批处理和流处理；Flink是新一代流处理引擎，支持低延迟实时计算。这三者均为大数据核心组件。D项Photoshop是图像处理软件，不属于大数据处理范畴。国企数字化转型中，常结合使用这些框架进行数据分析。39.【参考答案】ABC【解析】为确保数据安全，必须执行定期备份策略；异地容灾可防范地震、火灾等本地灾难；定期开展恢复演练验证备份有效性至关重要。D项错误，仅保留最新一份备份风险极大，若最新备份损坏或感染病毒，将无法恢复历史数据，通常需保留多个版本（如3-2-1原则）。40.【参考答案】ABC【解析】物联网通过传感器连接物理设备。A项可实时监测生产设备运行参数，预测维护；B项通过智能电表分析能耗，助力节能减排；C项利用定位标签保障高危作业人员安全。D项纯手工记账属于传统管理模式，效率低且易出错，不属于物联网技术应用，反而正是数字化改造的对象。41.【参考答案】ABCD【解析】根据《信息安全技术网络安全等级保护基本要求》，等级保护2.0将安全要求分为安全通用要求和安全扩展要求。其中安全通用要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个方面。这五个层面构成了纵深防御体系，确保国资系统网络信息的机密性、完整性和可用性，因此全选。42.【参考答案】ABC【解析】随着数字经济发展，数据已被确立为新型生产要素。国企需依据重要程度对数据进行分类分级管理，以保障数据安全。财政部发布相关规定，允许符合条件的数据资源作为无形资产或存货入表。D项错误，数据隐私保护是合规底线，必须严格关注。故选ABC。43.【参考答案】ABC【解析】云计算底层依赖虚拟化技术实现资源池化。计算虚拟化（如KVM）用于CPU和内存资源分配；存储虚拟化整合异构存储设备；网络虚拟化（如SDN）实现灵活的网络拓扑。生物虚拟化不属于IT基础设施范畴。这三者共同支撑云平台的高效运行与资源调度，故选ABC。44.【参考答案】ABC【解析】勒索病毒主要通过漏洞传播或钓鱼邮件诱导。定期离线备份可在数据加密后恢复业务，是最后一道防线；修补漏洞能阻断传播路径；安装杀毒软件可实时查杀恶意代码。D项是典型的高危行为，极易导致感染。因此，应建立“防、堵、备”综合体系，故选ABC。45.【参考答案】BCD【解析】在信创背景下，国资系统优先选用自主可控数据库。达梦、OceanBase（蚂蚁集团）、GoldenDB（中兴）均为国内自主研发的主流数据库产品，具备高可用和分布式处理能力。Oracle是美国甲骨文公司产品，不属于国产软件。故选BCD，体现国产化替代趋势。46.【参考答案】A【解析】漏洞扫描能自动检测已知漏洞，渗透测试模拟黑客攻击以发现深层逻辑缺陷。两者结合可全面评估系统安全性，符合《网络安全法及国资监管要求，是信息化技术人员必须掌握的基础运维技能，有助于及时修补风险，保障国有资产数据安全。47.【参考答案】B【解析】根据《政府采购法