2026年湖南公开遴选公务员考试（计算机专业知识）综合能力测试题及答案

2026年湖南公开遴选公务员考试（计算机专业知识）综合能力测试题及答案一、单项选择题（本部分共30题，每题1.5分，共45分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.在计算机系统中，CPU的主要功能不包括（）。A.指令控制B.操作控制C.时间控制D.总线数据传输控制2.湖南省某政府部门正在进行“数字政府”建设，需要构建高可用、高并发的服务器集群。在服务器架构设计中，为了解决单点故障问题，通常采用的技术手段是（）。A.负载均衡B.冗余备份C.虚拟化技术D.容器化部署3.在操作系统中，死锁产生的四个必要条件是互斥、请求与保持、不剥夺和（）。A.环路等待B.资源共享C.并发执行D.临界资源4.某办公自动化系统使用关系型数据库存储数据。若关系模式R属于3NF，则R一定属于（）。A.1NFB.2NFC.BCNFD.4NF5.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ARP6.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行（）。A.数据加密义务B.安全检测义务C.安全审查义务D.数据备份义务7.在软件工程中，用于描述系统动态行为的视图是（）。A.逻辑视图B.进程视图C.物理视图D.开发视图8.在Python编程语言中，用于读取文件内容的正确方法是（）。A.file.read()B.file.input()C.file.scan()D.file.load()9.某单位内部网络的IP地址规划为/16，若需要将其划分为8个子网，则子网掩码应设置为（）。A.B.C.D.10.在信息安全领域，哈希函数的主要特性不包括（）。A.输入长度可变，输出长度固定B.容易计算C.单向性D.可逆性11.下列关于栈和队列的描述中，正确的是（）。A.栈和队列都是线性表B.栈是先进先出，队列是先进后出C.栈和队列都不允许在中间元素进行操作D.栈和队列的插入和删除操作都在端点进行12.在Linux系统中，若要将文件file.txt的权限设置为所有者可读写、组用户和其他用户只读，应使用的命令是（）。A.chmod644file.txtB.chmod755file.txtC.chmod777file.txtD.chmod666file.txt13.在云计算服务模型中，PaaS（平台即服务）为开发者提供的是（）。A.虚拟机、存储和网络等基础设施B.运行环境、中间件和开发工具C.完整的软件应用程序D.数据库管理系统14.某算法的时间复杂度为O(A.10倍B.100倍C.1000倍D.10000倍15.在数据结构中，二叉树的前序遍历序列为ABDECFG，中序遍历序列为DBEAFCG，则其后序遍历序列为（）。A.DEBFGCAB.DEBFGCAC.DEBFCGAD.DBEFGCA16.电子政务外网通常用于承载（）。A.涉密业务B.社会公众服务和政府部门非涉密办公C.核心业务数据D.内部审计数据17.在Excel高级应用中，若要统计满足多个条件的单元格个数，应使用函数（）。A.SUMIFB.COUNTIFC.COUNTIFSD.SUMIFS18.下列关于防火墙技术的描述，错误的是（）。A.包过滤防火墙工作在网络层B.应用层代理防火墙可以检查应用层协议数据C.状态检测防火墙可以跟踪连接状态D.防火墙可以完全防止内部网络攻击19.在软件测试中，白盒测试主要依据的是（）。A.软件需求规格说明书B.程序内部逻辑结构C.用户操作手册D.软件界面设计20.IPv6地址的长度为（）位。A.32B.64C.128D.25621.在关系代数中，从两个关系中选出满足给定条件的元组的操作称为（）。A.选择B.投影C.连接D.笛卡尔积22.某政府网站遭遇了DDoS攻击，下列哪种措施对于缓解此类攻击最有效？（）A.安装杀毒软件B.增加带宽并使用流量清洗服务C.关闭服务器D.修改管理员密码23.在编译原理中，将高级语言源程序翻译成中间代码或目标代码的程序是（）。A.编辑器B.编译器C.链接器D.加载器24.下列关于虚拟局域网（VLAN）的描述，正确的是（）。A.VLAN划分依赖于物理位置B.VLAN可以隔离广播风暴C.VLAN间的通信不需要路由D.VLAN只能在交换机之间配置，不能在路由器上配置25.在多媒体技术中，JPEG标准主要用于压缩（）。A.音频数据B.视频数据C.静态图像数据D.文本数据26.信息系统集成项目中，项目经理在风险管理阶段，首先应进行的工作是（）。A.风险应对B.风险监控C.风险识别D.风险评估27.在数据库系统中，事务的四个特性（ACID）中，C代表（）。A.原子性B.一致性C.隔离性D.持久性28.下列关于NoSQL数据库的描述，不符合其特点的是（）。A.支持海量数据存储B.模式灵活C.严格遵循ACID特性D.高并发读写性能29.在Web前端开发中，CSS用于（）。A.定义网页的结构B.实现网页的交互逻辑C.控制网页的样式和布局D.存储网页数据30.某单位计划采购一批计算机设备，为了支持国产化自主可控，下列哪项处理器架构属于国产主流路线之一？（）A.x86B.ARMC.MIPSD.LoongArch（龙架构）二、多项选择题（本部分共15题，每题2.5分，共37.5分。每题有两个或两个以上正确选项，错选、少选、多选均不得分，请将正确选项的代码填入括号内）31.下列属于操作系统主要功能的有（）。A.处理器管理B.存储器管理C.设备管理D.文件管理E.网络管理32.关于面向对象程序设计的特征，描述正确的有（）。A.封装B.继承C.多态D.结构化E.模块化33.在网络安全防护体系中，入侵检测系统（IDS）的主要作用包括（）。A.实时监控网络流量B.检测未知的攻击行为C.主动阻断网络连接D.产生报警日志E.修补系统漏洞34.下列关于E-R图中联系的描述，正确的有（）。A.联系可以是1:1B.联系可以是1:nC.联系可以是m:nD.联系可以拥有属性E.联系必须依附于实体35.在大数据处理技术中，Hadoop生态系统包含的核心组件有（）。A.HDFS（分布式文件系统）B.MapReduce（分布式计算框架）C.YARN（资源调度器）D.Hive（数据仓库工具）E.Spark（内存计算框架）36.政府信息公开中，不予公开的信息包括（）。A.依法确定为国家秘密的政府信息B.法律、行政法规禁止公开的政府信息C.公开后可能危及国家安全、公共安全、经济安全、社会稳定的政府信息D.涉及商业秘密、个人隐私等公开会对第三方合法权益造成损害的政府信息E.内部事务信息37.下列网络设备中，工作在数据链路层的有（）。A.网卡B.二层交换机C.网桥D.路由器E.集线器38.在软件开发生命周期中，属于维护阶段的活动有（）。A.改正性维护B.适应性维护C.完善性维护D.预防性维护E.需求分析39.下列关于数据库索引的描述，正确的有（）。A.索引可以加快查询速度B.索引会降低插入、删除和更新的速度C.在一个表上可以创建多个索引D.索引需要占用额外的存储空间E.聚集索引只能有一个40.移动应用安全测试中，常见的漏洞类型包括（）。A.组件暴露B.硬编码敏感信息D.SQL注入E.HTTPS未校验41.信息系统项目可行性研究的内容包括（）。A.技术可行性B.经济可行性C.操作可行性D.法律可行性E.社会可行性42.在Linux系统中，下列命令可以查看进程状态的有（）。A.psB.topC.netstatD.ifconfigE.ls43.下列属于对称加密算法的有（）。A.DESB.AESC.RSAD.ECCE.IDEA44.在软件架构模式中，微服务架构相比单体架构的优势包括（）。A.易于开发和部署B.技术栈灵活C.扩展性强D.容错性高E.运维成本更低45.关于区块链技术的特点，描述正确的有（）。A.去中心化B.不可篡改C.全网公开账本D.匿名性E.可追溯三、判断题（本部分共10题，每题1分，共10分。请判断每题的表述是否正确，正确的选A，错误的选B）46.在TCP协议中，SYN洪水攻击利用了TCP三次握手过程中的漏洞。（）47.Python是一种解释型语言，代码运行速度通常比C/C++慢。（）48.在Word文档中，无法对嵌入的Excel表格进行数据更新。（）49.逻辑地址到物理地址的转换是由操作系统完成的。（）50.所有的递归程序都可以转化为非递归程序（使用循环）实现。（）51.在软件工程中，敏捷开发方法非常强调文档的完备性。（）52.HTTPS协议通过SSL/TLS在HTTP和TCP之间增加了安全层。（）53.数字签名技术可以保证数据的完整性，但不能保证数据的机密性。（）54.VLANID0和4095是保留值，不能分配给VLAN使用。（）55.在关系数据库中，视图是一个虚表，不占用物理存储空间。（）四、简答题（本部分共4题，每题5约分，共20分）56.简述OSI七层模型中，传输层和网络层的主要功能及区别。57.在数据库管理中，什么是事务？请简述事务的ACID特性。58.简述在电子政务系统建设中，实施“信创”（信息技术应用创新）工程的重要意义。59.列举五种常见的Web应用安全漏洞，并针对其中一种简要说明其防御思路。五、综合应用题（本部分共2题，每题23.75分，共47.5分）60.某省政务大数据中心拟建设一套基于Linux的分布式数据处理平台，用于存储和处理全省的社保、医保等民生数据。系统架构采用Hadoop生态。(1)请简述HDFS（HadoopDistributedFileSystem）的设计目标及其核心工作原理。(2)在NameNode节点故障时，为了防止单点故障导致系统瘫痪，可以采用哪些高可用（HA）方案？(3)假设某MapReduce任务处理100GB的数据，每个Block大小为128MB，共有10个DataNode节点。请计算理论上InputSplit的数量（假设不考虑文件切分余数），并简述Map任务和Reduce任务的调度流程。(4)为了保障数据安全，需要对HDFS上的敏感数据进行加密。请简述HDFS透明数据加密的原理。61.某单位开发了一个内部办公系统，前端使用HTML/JavaScript，后端使用JavaServlet，数据库为MySQL。最近安全审计发现该系统存在SQL注入风险，且部分页面响应时间过长。(1)请给出一个SQL注入攻击的代码示例，并解释其原理。(2)针对上述SQL注入风险，请从代码层面和数据库层面分别给出至少两种防御措施。(3)针对响应时间过长的问题，请简述数据库性能优化的常见方法（至少列举三种）。(4)若该系统需要支持HTTPS访问，请写出在Nginx服务器上配置SSL证书的关键步骤（使用配置文件片段或文字描述均可）。参考答案及解析一、单项选择题1.D[解析]CPU主要功能包括指令控制、操作控制、时间控制、数据加工。总线数据传输控制主要由总线控制器或主板芯片组负责，CPU通过总线发送请求，但总线控制逻辑并非CPU核心运算功能本身。2.B[解析]冗余备份是解决单点故障最直接的手段，如双机热备。负载均衡主要用于分担压力，虚拟化和容器化主要用于资源利用和部署效率，虽然也能辅助高可用，但解决“单点故障”的核心是冗余。3.A[解析]死锁四个必要条件：互斥、请求与保持、不剥夺、环路等待。4.B[解析]范式之间存在包含关系，3NF必然属于2NF，2NF必然属于1NF。BCNF是修正的3NF，比3NF更严格。5.B[解析]TCP提供面向连接的可靠服务；UDP提供无连接不可靠服务；IP提供网络层无连接不可靠服务；ARP是地址解析协议。6.C[解析]《网络安全法》第三十一条规定，关键信息基础设施的运营者在采购网络产品和服务，应当按照国家有关规定与提供者签订安全保密协议，并进行安全审查。7.B[解析]逻辑视图描述功能需求；进程视图描述并发和同步等动态行为；物理视图描述硬件拓扑；开发视图描述编程组织。8.A[解析]Python中文件对象read()方法用于读取内容。9.C[解析]/16表示16位网络位。划分为8个子网，需要借用3位主机位（=810.D[解析]哈希函数是单向的，不可逆。11.D[解析]栈和队列都是受限的线性表。栈是后进先出（LIFO），队列是先进先出（FIFO）。两者的插入和删除操作都只能在端点进行（栈顶/栈底，队头/队尾）。12.A[解析]rwx=4+2+1=7，r--=4，r--=4。所以是644。13.B[解析]IaaS提供基础设施；PaaS提供平台（运行环境、中间件）；SaaS提供软件。14.B[解析]时间复杂度O()。当n从100变1000，扩大10倍，时间大约扩大15.A[解析]由前序和中序构建二叉树，再后序遍历。前序ABDECFG，根A；中序DBEAFCG，左子树DBE，右子树FCG。递归可得后序DEBFGCA。16.B[解析]电子政务外网主要承载非涉密的业务和公共服务。涉密业务在涉密网。17.C[解析]COUNTIFS用于多条件计数。18.D[解析]防火墙无法完全防止内部攻击，内部攻击通常需要IDS/IPS和主机安全防护。19.B[解析]白盒测试关注内部逻辑；黑盒测试关注功能和需求。20.C[解析]IPv6地址长度128位。21.C[解析]选择是挑选行，投影是挑选列，连接是结合两个表基于条件。22.B[解析]DDoS攻击特点是流量巨大，需要增加带宽和专业的流量清洗设备来缓解。23.B[解析]编译器将源代码翻译成目标代码。24.B[解析]VLAN逻辑划分，与物理位置无关；隔离广播风暴；VLAN间通信通常需要路由（三层交换机或路由器）。25.C[解析]JPEG用于静态图像；MPEG用于视频；MP3用于音频。26.C[解析]风险管理流程：识别->评估->应对->监控。27.B[解析]ACID：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。28.C[解析]NoSQL通常为了性能和扩展性，会放宽ACID特性（如最终一致性），不严格遵循ACID。29.C[解析]HTML结构，JavaScript交互，CSS样式。30.D[解析]LoongArch（龙架构）是中国自主研发的指令集。x86是Intel/AMD的，ARM是英国的，MIPS原为美国（虽有龙芯前期基于MIPS改进，但LoongArch是新一代自主架构）。二、多项选择题31.ABCDE[解析]操作系统五大管理功能：处理器、存储器、设备、文件、网络（管理）。32.ABC[解析]面向对象三大特征：封装、继承、多态。33.ABD[解析]IDS主要功能是检测、监控、报警。IPS（入侵防御系统）才具备主动阻断功能。IDS不修补漏洞。34.ABCD[解析]联系可以是1:1,1:n,m:n，且可以拥有属性。联系是实体间的关联，不依附于实体（独立存在）。35.ABC[解析]HDFS、MapReduce、YARN是Hadoop2.x/3.x核心三大组件。Hive和Spark是基于Hadoop生态或与之协同的工具，常被视为生态一部分，但严格来说核心组件是前三者。若按广义生态，ABCD均可选，Spark是独立的但常配合。通常核心指HDFS+YARN+MapReduce。此处若选ABC最稳妥，但D常被归入。针对“Hadoop生态系统”广义说法，ABCD均常见。E是独立计算框架。本题按标准Hadoop定义选ABC，若包含常见工具则D也可。鉴于考试严谨性，核心组件为ABC。36.ABCDE[解析]《政府信息公开条例》第十四条、第十五条、第十六条规定的豁免条款。37.ABC[解析]网卡、二层交换机、网桥工作在数据链路层。路由器在网络层。集线器在物理层。38.ABCD[解析]维护分为：改正性、适应性、完善性、预防性。需求分析是开发前期。39.ABCDE[解析]索引优缺点：查快改慢；占用空间；一张表可有多个索引；聚集索引通常只能一个（针对特定存储引擎如InnoDB）。40.ABCDE[解析]均为移动App常见漏洞。41.ABCDE[解析]可行性研究包括技术、经济、操作（运行）、法律、社会（有时包含在操作或法律中，通常五大方面）。42.AB[解析]ps和top查看进程。netstat查看网络连接。ifconfig查看网络接口。ls查看文件。43.ABE[解析]DES、AES、IDEA是对称加密。RSA、ECC是非对称加密。44.ABCD[解析]微服务优势：独立部署、技术灵活、扩展性好、容错高。劣势是运维复杂（成本高），所以E错误。45.ABCDE[解析]区块链特征：去中心化、不可篡改、公开透明（公有链）、匿名性（一定程度上）、可追溯。三、判断题46.A[解析]SYNFlood利用TCP三次握手，发送大量SYN包但不完成握手，耗尽资源。47.A[解析]Python解释执行，运行速度通常低于编译型语言C/C++。48.B[解析]Word中嵌入的Excel表格是OLE对象，可以双击进行编辑和数据更新。49.B[解析]逻辑地址到物理地址的转换（地址重定位）主要由硬件（MMU）配合操作系统完成，但核心转换机制是硬件。50.A[解析]递归都可以利用栈结构转化为非递归（循环）。51.B[解析]敏捷开发强调“可工作的软件高于详尽的文档”，不追求繁琐文档。52.A[解析]HTTPS=HTTP+SSL/TLS，位于应用层和传输层之间。53.A[解析]数字签名保证完整性和不可否认性，不保证机密性（加密才保证机密性）。54.A[解析]VLANID0保留，4095保留，有效范围1-4094。55.A[解析]视图是虚表，数据来自基表，不独立存储数据（除物化视图MaterializedView外，一般视图不占空间）。四、简答题56.答案：网络层：功能：负责数据包在网络间的路由选择和转发，实现逻辑寻址（如IP地址），拥塞控制，网际互连。传输层：功能：负责端到端的通信，提供可靠或不可靠的数据传输服务，实现端口寻址（进程级），流量控制，差错控制。区别：网络层关注“点到点”的传输（主机到主机），解决数据如何跨越网络到达目的主机；传输层关注“端到端”的传输（进程到进程），解决数据如何从源进程正确交付到目的进程，且屏蔽网络层细节。57.答案：事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位。ACID特性：原子性：事务中包含的所有操作要么全部成功，要么全部失败回滚。一致性：事务执行前后，数据库的完整性约束没有被破坏，数据从一个一致性状态变到另一个一致性状态。隔离性：并发执行的事务之间互不干扰，一个事务的中间状态对其他事务不可见。持久性：事务一旦提交，对数据库的修改是永久性的，即使系统故障也不会丢失。58.答案：实施信创工程的重要意义：1.保障国家安全：实现核心技术自主可控，避免在关键基础设施（如政务、金融、能源）中依赖国外技术存在的“后门”风险和断供风险。2.推动产业发展：带动国产CPU、操作系统、数据库、应用软件等全产业链的发展，提升我国信息技术产业的整体竞争力。3.提升政府治理能力：构建安全稳定的数字政府底座，确保政务数据安全和业务连续性，提升政务服务水平。4.构建创新生态：形成基于国产技术体系的软件开发和应用生态，促进技术创新。59.答案：常见Web安全漏洞：1.SQL注入2.跨站脚本攻击（XSS）3.跨站请求伪造（CSRF）4.文件上传漏洞5.远程代码执行（RCE）防御思路（以SQL注入为例）：预编译语句：使用参数化查询，将数据与代码分离，从根本上防止注入。输入验证：对用户输入的数据类型、格式、长度进行严格校验。最小权限原则：限制数据库账户的权限，避免使用root或sa等高权限账户连接数据库。使用ORM框架：利用ORM框架的自动转义机制。五、综合应用题60.答案：(1)HDFS设计目标及原理：设计目标：存储海量数据（PB级）；检测和快速应对硬件故障（高容错）；高吞吐量访问数据；适合一次写入多次读取的场景。核心原理：采用Master/Slave架构。NameNode（主节点）管理文件系统的元数据（目录树、文件与Block的映射关系）。DataNode（从节点）存储实际的数据块。文件被切分成固定大小的Block（默认128MB），并默认3副本存储在不同的DataNode上。(2)NameNode高可用方案：采用HDFSHA架构，配置两个NameNode：一个处于Active状态，一个处于Standby状态。利用ZooKeeper或ZKFailoverController（ZKFC）进行主备选举和自动故障转移。通过JournalNode或QJM（QuorumJournalManager）集群共享编辑日志，保证Active和Standby元数据一致。StandbyNameNode定期从Active合并镜像和编辑日志，避免重启时长时间加载。(3)计算与流程：InputSplit数量计算：100G数量=102400/调度流程：1.Map阶段：JobTracker（或YARNResourceManager）根据InputSplit数量，向拥有对应数据块的DataNode节点所在的TaskTracker（或NodeManager）发起Map任务。Map任务读取数据，解析成键值对，处理并输出中间结果。2.Shuffle阶段：系统对Map输出的中间结果进行分区、排序、分组，并传输到对应的Reducer节点。3.Reduce阶段：Reduce任务接收Shuffle后的数据，执行归约操作，并将最终结果写入HDFS。(4)HDFS透明数据加密原理：HDFSTDE在文件和块级别进行加密。使用加密密钥（EDEK）和数据加密密钥（DEK）。DEK实际加密数据块，EDEK加密DEK。EDEK存储在NameNode的元数据中，DEK通过KMS（密钥管理服务）管理。当DataNode读取数据时，向KMS请求解密EDEK获取DEK，然后解密数据块返回给客户端；写入时反向操作。对客户端透明，客户端无需感知加密过程。61.答案：(1)SQL注入示例及原理：示例代码：`Stringsql="SELECT*FROMusersWHEREusername='"+name