2025年信息科技术岗招聘笔试真题及答案

2025年信息科技术岗招聘笔试练习题及答案一、单项选择题（共15题，每题2分，合计30分。每题只有1个正确答案，多选、错选、不选均不得分）1.信息科日常运维中，服务器硬件常配置带ECC功能的内存，ECC技术的核心作用是（）A.提升内存读写速度B.自动检测并纠正内存数据传输的单比特错误C.扩大内存寻址空间D.降低内存运行功耗2.Linux操作系统中，需为某配置文件设置权限：属主拥有读写执行权限、属组拥有读执行权限、其他用户仅拥有读权限，对应的数字权限值为（）A.754B.745C.642D.6543.TCP/IP四层模型中，ARP（地址解析协议）所属的层级是（）A.网络接口层B.网际互联层C.传输层D.应用层4.关系型数据库运维中，需要清空某业务表的所有数据但保留表结构，执行效率最高的SQL命令是（）A.DELETEFROM表名B.DROPTABLE表名C.TRUNCATETABLE表名D.ALTERTABLE表名DELETE5.按照网络安全等级保护2.0制度要求，第三级信息系统的安全测评周期为（）A.至少每半年1次B.至少每年1次C.至少每2年1次D.至少每3年1次6.企业部署业务系统时，直接租用云服务商提供的云服务器、存储等基础硬件资源，自主部署操作系统和业务程序，该服务模式属于云计算的（）A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.DaaS（数据即服务）7.Windows服务器运维中，查看当前系统所有端口的占用进程ID的命令是（）A.ipconfig/allB.netstat-anoC.tasklistD.ping8.信息化办公场景中，OCR技术的核心功能是（）A.实现语音转文字B.实现图像中的文字识别与结构化输出C.实现文档的自动排版D.实现视频内容的智能审核9.常见数据结构中，栈（Stack）的核心特性是（）A.先进先出B.先进后出C.随机访问D.支持双向遍历10.单位内网用户反馈无法访问互联网，信息科运维人员排查故障的优先步骤是（）A.检查核心路由器运行状态B.检查运营商专线是否正常C.排查用户终端的网络连接状态D.检查防火墙策略是否变更11.关系型数据库索引优化中，位图索引最适合应用在以下哪种字段场景（）A.主键字段，值唯一无重复B.订单金额字段，数值分散C.性别字段，仅包含男、女2种取值D.用户手机号字段，区分度极高12.勒索病毒是信息科日常防护的重点安全风险，以下措施中对防范勒索病毒感染最无效甚至存在风险的是（）A.定期开展业务数据离线备份B.关闭服务器不必要的445、139等共享端口C.为服务器设置复杂度高的登录密码并定期更换D.在办公终端安装破解版、盗版的办公软件13.IPv6是下一代互联网协议，其IP地址的长度为（）A.32位B.64位C.128位D.256位14.单位自研业务系统时常采用敏捷开发模式，以下不属于敏捷开发核心特点的是（）A.小版本快速迭代，持续优化B.优先响应需求变化，而非严格遵循前期规划C.以长期全局规划为核心，开发完成后统一上线D.客户全程参与需求评审与版本验证15.依据《中华人民共和国数据安全法》，重要数据的处理者应当至少（）开展一次数据安全风险评估，并将评估报告和改进情况报送有关主管部门。A.每半年B.每年C.每2年D.每3年二、多项选择题（共10题，每题3分，合计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.信息科服务器例行巡检的核心内容包括（）A.CPU、内存、磁盘的使用率B.系统日志、应用日志的报错信息C.服务器风扇、电源的运行状态D.机房动环系统的温湿度、供电数据2.以下网络协议中，属于OSI七层模型应用层的有（）A.HTTPB.FTPC.SMTPD.TCP3.关于SQL语句中GROUPBY子句的说法，正确的有（）A.用于对查询结果集按照指定字段进行分组统计B.必须与SUM、COUNT等聚合函数配合使用才能生效C.分组后的数据筛选需使用HAVING子句，而非WHERE子句D.支持与ORDERBY子句配合实现分组结果的排序4.网络安全攻击类型中，属于主动攻击的有（）A.篡改业务系统的用户数据B.发起DDoS攻击导致服务器带宽耗尽C.流量嗅探获取内网传输的未加密账号密码D.伪造管理员身份登录后台系统5.Linux系统中，可用于查看文本文件内容的命令有（）A.catB.moreC.lsD.tail6.企业数据备份常见的策略类型包括（）A.全量备份B.增量备份C.差异备份D.镜像备份7.等保2.0的技术类安全要求涵盖的范畴有（）A.物理安全B.网络安全C.数据安全D.安全管理制度8.关于SSD（固态硬盘）和HDD（机械硬盘）的性能特性，说法正确的有（）A.SSD的随机读写速度远高于HDDB.HDD的抗震性能优于SSDC.SSD的单位存储成本高于HDDD.HDD更适合存储大容量、低访问频率的冷数据9.信息科应急处置工作的范畴包括（）A.服务器硬件故障导致的业务中断处置B.网络线路中断导致的内网瘫痪处置C.数据泄露事件的溯源与整改D.新入职员工的办公软件操作培训10.单位部署域控（ActiveDirectory）服务器的核心作用包括（）A.统一管理域内所有终端的用户账号和访问权限B.统一向域内终端推送系统安全策略、软件安装包C.实现域内共享文件、打印机等资源的访问权限控制D.替代防火墙实现内外网边界的攻击防护三、判断题（共10题，每题1分，合计10分。正确打√，错误打×）1.RAID5磁盘阵列至少需要3块物理硬盘才能搭建，允许其中1块硬盘损坏不丢失数据。（）2.HTTPS协议是HTTP与SSL/TLS协议的组合，传输过程中的数据经过加密，可有效防范数据被窃听、篡改。（）3.关系型数据库的事务具备原子性、一致性、隔离性、持久性四大特性，简称ACID特性。（）4.公网IP地址是互联网上的唯一地址标识，同一时间可分配给多个不同的终端同时使用。（）5.防火墙主要用于实现内外网边界的访问控制，可完全防范内部网络发起的恶意攻击行为。（）6.Python属于解释型编程语言，代码运行前无需提前编译，可跨平台部署。（）7.不同VLAN下的终端属于不同的广播域，无需三层交换机或路由器即可直接实现跨VLAN通信。（）8.冷备份是指在系统停机、无业务访问的状态下开展的数据备份，备份数据的一致性较高。（）9.依据《中华人民共和国保守国家秘密法》，国家秘密的保密期限，绝密级不超过30年，机密级不超过20年，秘密级不超过10年。（）10.光纤传输信号的损耗远高于铜缆，因此不适合长距离的网络信号传输。（）四、简答题（共2题，每题10分，合计20分）1.某单位信息科接到多个部门反馈，部分办公终端开机后无法自动获取IP地址，导致无法访问内网业务系统，请简述该故障的完整排查处理流程。2.结合《数据安全法》《网络安全法》等法规要求，简述信息科在单位数据安全管理中的核心工作内容。五、实操分析题（共1题，合计10分）某单位计划新建一套内部OA办公系统，预计注册用户1200人，日常并发访问量约150次/秒，存储数据包括公文、审批记录、附件（文档、图片为主），要求系统全年可用性不低于99.9%、数据零丢失。请你作为信息科负责该项目的技术人员，给出基础架构设计的核心方案。一、单项选择题1.答案：B解析：ECC内存即纠错内存，核心功能是实时检测内存数据传输过程中的单比特错误并自动纠正，避免因内存数据错误导致的系统崩溃、业务异常，多用于服务器等对稳定性要求高的设备。A选项提升读写速度由内存频率决定，C选项扩大寻址空间由内存容量、位宽决定，D选项降低功耗由内存制程优化决定，均错误。2.答案：A解析：Linux权限数字计算规则为：读权限=4、写权限=2、执行权限=1，三类用户权限分别计算求和：属主读写执行=4+2+1=7，属组读执行=4+1=5，其他用户读=4，因此组合后为754。3.答案：B解析：TCP/IP四层模型中，ARP协议的作用是通过IP地址查询对应的MAC地址，服务于网际互联层的地址寻址，因此属于网际互联层协议。4.答案：C解析：TRUNCATETABLE为数据库提供的清空表命令，直接释放表存储资源，无需逐行删除数据，执行效率远高于DELETE；DROPTABLE会删除表结构；ALTERTABLE无删除数据的语法。5.答案：B解析：等保2.0制度明确规定，第三级信息系统应当每年至少开展1次安全测评，第二级每2年至少1次，第四级每半年至少1次。6.答案：A解析：IaaS是向用户提供服务器、存储、网络等基础硬件资源，用户自主部署上层系统；PaaS提供开发平台、运行环境，用户仅需开发业务逻辑；SaaS直接提供可直接使用的软件服务，无需用户部署维护。7.答案：B解析：netstat-ano命令可列出所有端口的网络连接、对应的进程ID；ipconfig用于查看网卡配置，tasklist用于查看进程列表，ping用于测试网络连通性。8.答案：B解析：OCR即光学字符识别，核心功能是将扫描件、图片中的印刷/手写文字识别为可编辑的结构化文本，广泛应用于公文归档、票据识别等办公场景。9.答案：B解析：栈是一种受限的线性数据结构，仅允许在栈顶进行插入、删除操作，核心特性为先进后出；先进先出是队列的核心特性。10.答案：C解析：网络故障排查遵循从终端到网络、从近到远的原则，优先排查终端侧的网卡、网线、WiFi连接等本地问题，再逐步排查接入层、核心层、边界设备故障，避免无效工作量。11.答案：C解析：位图索引通过为每个字段取值建立位图向量存储匹配的行号，适合重复值多、区分度低的字段；B+树索引适合区分度高、重复值少的字段，如主键、手机号等。12.答案：D解析：破解版、盗版软件常被植入恶意代码、木马程序，是勒索病毒传播的主要渠道之一，不仅无法防范勒索病毒，还会大幅提高感染风险；其余选项均为勒索病毒防护的有效措施。13.答案：C解析：IPv4地址长度为32位，可提供约43亿个地址；IPv6地址长度为128位，可解决IPv4地址不足的问题，支持海量设备接入互联网。14.答案：C解析：敏捷开发的核心是快速响应需求变化，通过小版本迭代逐步完善功能，客户全程参与；以长期规划为核心、开发完成后统一上线是瀑布开发模式的特点，不属于敏捷开发。15.答案：B解析：《数据安全法》第三十条明确规定，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告，风险评估应当至少每年开展一次。二、多项选择题1.答案：ABCD解析：服务器例行巡检覆盖硬件状态、运行负载、日志异常、环境支撑四大类内容，四个选项均为巡检核心内容，可提前发现潜在故障风险。2.答案：ABC解析：HTTP（超文本传输协议）、FTP（文件传输协议）、SMTP（邮件传输协议）均属于应用层协议；TCP是传输层协议，负责提供可靠的端到端传输服务。3.答案：ACD解析：GROUPBY可单独使用实现字段去重，无需配合聚合函数，B选项错误；其余选项均为GROUPBY的正确用法。4.答案：ABD解析：主动攻击是指攻击者主动对目标系统发起操作，破坏数据完整性、可用性；流量嗅探是被动获取传输数据，未主动干预数据传输，属于被动攻击。5.答案：ABD解析：cat可查看全文、more可分页查看大文件、tail可查看文件末尾内容，均为文本查看命令；ls是目录列表命令，用于查看文件夹下的文件列表。6.答案：ABCD解析：全量备份是备份所有数据，增量备份是备份上次备份后变更的数据，差异备份是备份上次全量备份后变更的数据，镜像备份是生成与源数据完全一致的副本，均为常见备份策略。7.答案：ABC解析：等保2.0要求分为技术要求和管理要求两大类，物理安全、网络安全、数据安全属于技术要求；安全管理制度属于管理要求范畴。8.答案：ACD解析：HDD采用机械盘片转动读取数据，抗震性能差，受震动易出现坏道、数据丢失，B选项错误；其余选项均为两类硬盘的正确特性表述。9.答案：ABC解析：应急处置是针对突发故障、安全事件的响应处理工作；新员工操作培训属于日常运维的培训范畴，不属于应急处置。10.答案：ABC解析：域控是内网终端权限管理的核心组件，可实现账号、策略、资源的统一管理，但不具备边界攻击防护能力，无法替代防火墙。三、判断题1.答案：√解析：RAID5将数据校验信息分散存储在不同硬盘上，至少需要3块硬盘，允许1块硬盘损坏时通过校验信息恢复数据，是企业存储常用的RAID级别。2.答案：√解析：HTTPS通过SSL/TLS协议实现传输层加密，可有效防范中间人攻击导致的数据窃听、篡改，是当前网站、业务系统的标配安全措施。3.答案：√解析：ACID是关系型数据库事务的核心特性，保障数据操作的一致性和可靠性。4.答案：×解析：同一时间公网IP地址在互联网上唯一，不能重复分配给多个终端，否则会出现IP冲突导致无法正常通信。5.答案：×解析：防火墙主要实现边界访问控制，无法识别和防范内部网络发起的恶意攻击、越权访问等行为，需要配合内网安全监控、终端安全管理等系统实现全方位防护。6.答案：√解析：Python代码由解释器逐行执行，无需提前编译为二进制文件，可在Windows、Linux、macOS等多平台部署运行。7.答案：×解析：VLAN（虚拟局域网）的核心作用是隔离广播域，不同VLAN的终端处于不同网段，必须通过三层交换机、路由器等三层设备转发才能实现通信。8.答案：√解析：冷备份时系统无业务写入，不存在数据不一致的问题，备份数据可靠性高，缺点是备份期间业务需停机。9.答案：√解析：《保守国家秘密法》第十五条明确规定了三类国家秘密的保密期限，另有特殊规定的除外。10.答案：×解析：光纤通过光信号传输数据，传输损耗仅为铜缆的十分之一，抗干扰能力强，是长距离网络传输的首选介质。四、简答题1.参考答案（得分点：每点2分）（1）故障范围核实：首先确认故障终端的分布范围，是单个终端故障、同一VLAN下的终端故障，还是全网终端故障，初步定位故障层级。（2）终端侧排查：检查故障终端的网卡驱动是否正常、网线/WiFi连接是否稳定，手动配置同网段静态IP测试内网连通性，排除终端硬件、系统配置问题。（3）接入层排查：检查故障终端对应的接入交换机端口状态，确认VLAN配置是否正确、端口是否被禁用、是否存在MAC地址绑定错误，更换备用端口测试是否恢复。（4）核心层/服务侧排查：检查DHCP服务器运行状态，确认地址池是否耗尽、DHCP服务是否正常运行、DHCP中继配置是否生效，排查是否存在DHCP冲突、ARP攻击导致的地址分配失败。（5）验证归档：故障排除后恢复终端自动获取IP配置，测试内网业务系统访问正常，记录故障原因、处置过程和优化措施，纳入运维知识库。2.参考答案（得分点：每点2分）（1）数据分类分级：依据法规要求对单位的公共数据、业务数据、敏感数据、涉密数据进行分类分级，明确不同级别数据的防护标准和访问权限。（2）全生命周期防护：覆盖数据采集、传输、存储、使用、加工、提供、公开全流程：传输环节采用加密协议，存储环节采用加密存储、权限隔离，使用环节落实最小