2026年上海市人民警察（公务员）招录数字信息复习题及答案

2026年上海市人民警察（公务员）招录(数字信息）复习题及答案一、单项选择题（共40题，每题1分。每题的备选答案中，只有一个最符合题意）1.在数字取证过程中，为了确保电子数据的完整性和不可抵赖性，通常需要使用哈希算法对数据进行校验。以下关于哈希函数的描述中，错误的是：A.哈希函数可以将任意长度的输入数据转换为固定长度的输出B.不同的输入数据经过哈希计算后，其输出值必然不同C.哈希函数是单向函数，即无法从哈希值逆推出原始数据D.MD5和SHA-256是常见的哈希算法2.某市公安局在进行网络监控时，捕获到一个异常的数据包。该数据包的源IP地址为00，目标IP地址为6，协议字段为6。协议字段6代表的是哪种传输层协议？A.UDPB.TCPC.ICMPD.IGMP3.在Python编程语言中，常用于处理大数据分析的库是Pandas。若要读取一个CSV格式的文件名为“crime_data.csv”，并存储到变量df中，正确的代码是：A.df=pandas.load('crime_data.csv')B.df=pandas.read_table('crime_data.csv')C.df=pandas.read_csv('crime_data.csv')D.df=pandas.import_csv('crime_data.csv')4.某内网网段为/16，若需要将其划分为4个子网，每个子网容纳主机数量大致相等，则子网掩码应该设置为：A.B.C.D.5.在Excel数据处理中，警察分析师需要统计A列中数值大于100且小于200的单元格个数。应使用下列哪个函数？A.=COUNT(A:A,">100","<200")B.=COUNTIFS(A:A,">100",A:A,"<200{")C.=SUMIF(A:A,">100",A:A,"<200")D.=COUNT(A1:A100,100,200)6.根据我国《网络安全法》的规定，网络运营者应当制定网络安全事件应急预案。在发生网络安全事件时，以下哪项不是必须立即采取的措施？A.启动应急预案B.对网络安全事件进行记录C.向网信部门报告D.立即切断所有网络连接7.在数据库查询语言SQL中，若要从“警员信息表”中查询所有“性别”为“女”且“警衔”为“一级警司”的记录，正确的语句是：A.SELECT*FROM警员信息表WHERE性别='女'AND警衔='一级警司'B.SELECT*FROM警员信息表WHERE性别='女'OR警衔='一级警司'C.GET*FROM警员信息表WHERE性别='女',警衔='一级警司'D.SELECT*FROM警员信息表HAVING性别='女'AND警衔='一级警司'8.数字图像取证中，关于EXIF信息的说法正确的是：A.EXIF信息只存在于JPEG格式的图片中B.修改图片内容不会影响EXIF信息C.EXIF信息中可能包含拍摄设备的GPS位置、拍摄时间等元数据D.所有社交平台上传图片后都会完整保留原始EXIF信息9.某公安机关开发了一套智能视频分析系统，该系统通过深度学习算法识别视频中的人脸特征。该系统主要应用了人工智能中的哪个领域？A.专家系统B.计算机视觉C.自然语言处理D.知识图谱10.在二进制数运算中，算式(1011A.(B.(C.(D.(11.某单位内部网络使用了防火墙技术。防火墙主要用于实现以下哪种功能？A.防止病毒感染B.控制网络进出的数据流C.加密传输数据D.查找系统漏洞12.某警员在分析一段加密通信时，发现密文呈现出明显的字母频率分布特征，且与英文字母在正常文章中的出现频率高度一致（例如'e'出现频率最高）。这种加密方式最有可能是：A.RSA加密B.AES加密C.凯撒密码D.哈希算法13.在统计学中，用于衡量一组数据离散程度的指标是：A.均值B.中位数C.方差D.众数14.某市局服务器日志显示，某IP地址在1分钟内尝试登录系统5000次，导致服务器响应缓慢。这种攻击方式属于：A.SQL注入攻击B.跨站脚本攻击（XSS）C.暴力破解攻击D.拒绝服务攻击15.在逻辑推理中，若命题P为真，命题Q为假，则逻辑表达式“PANDQ”和“PORQ”的值分别为：A.真，真B.真，假C.假，真D.假，假16.移动终端取证中，获取Android设备逻辑镜像通常使用的命令行工具是：A.ddB.tarC.adbD.grep17.某数据库表结构为（编号，姓名，年龄，部门）。若要查找年龄最小的前三名员工，SQL语句应为：A.SELECTTOP3*FROM表名ORDERBY年龄ASCB.SELECTTOP3*FROM表名ORDERBY年龄DESCC.SELECTLIMIT3*FROM表名SORTBY年龄ASCD.SELECT*FROM表名WHEREROWNUM<=3ORDERBY年龄18.在区块链技术中，以下哪项特性保证了数据的不可篡改性？A.去中心化B.分布式账本C.默克尔树和哈希指针D.智能合约19.某数列1,2,4,7,A.15B.16C.17D.1820.关于IPv6地址的表示，以下格式正确的是：A.2001:0db8:85a3::8A2E:0370:7334B.2001:0db8:85a3:0:0:8A2E:0370:7334:G456C.D.2001-0db8-85a3-0000-0000-8A2E-0370-733421.在数据可视化中，若要展示某区各街道盗窃案件数量在总案件中的占比，最适合使用的图表类型是：A.折线图B.饼图C.散点图D.雷达图22.下列关于操作系统中“进程”和“线程”的描述，正确的是：A.进程是资源分配的基本单位，线程是调度的基本单位B.线程是资源分配的基本单位，进程是调度的基本单位C.进程和线程都是资源分配的基本单位D.同一进程内的线程不共享内存资源23.某加密算法使用公钥加密，私钥解密。这属于：A.对称加密B.非对称加密C.哈希加密D.消息摘要24.在使用Excel进行数据分析时，若A1单元格存放日期“2026-01-01”，要在B1单元格显示该日期的年份，应使用公式：A.=YEAR(A1)B.=DATE(A1,"yyyy")C.=DAY(A1)D.=MONTH(A1)25.某网络钓鱼邮件伪装成银行系统升级通知，诱导用户点击链接输入账号密码。这属于社会工程学攻击中的：A.钓鱼攻击B.尾随攻击C.假托攻击D.诱饵攻击26.在数字取证中，为了保证证据的法律效力，对现场勘查和证据提取过程应当进行：A.视频记录B.文字记录C.全程录像和笔录D.仅需口头汇报27.某算法的时间复杂度为O()，当输入数据量A.2倍B.4倍C.8倍D.n倍28.在关系型数据库设计中，外键的主要作用是：A.提高查询速度B.保证数据的一致性和完整性C.减少数据冗余D.加密数据29.某市公安局指挥中心接到报警，通过GIS系统定位事发地点。GIS系统的中文名称是：A.全球定位系统B.地理信息系统C.遥感系统D.北斗卫星导航系统30.以下哪种文件格式通常用于存储网页前端代码？A..javaB..htmlC..cppD..exe31.在概率论中，若事件A发生的概率为0.3，事件B发生的概率为0.4，且A与B互斥，则A或B发生的概率为：A.0.12B.0.7C.0.58D.0.132.某计算机的IP地址为5，子网掩码为，则该计算机所在的网络地址是：A.B.5C.55D.33.在使用Python进行数据分析时，DataFrame对象中用于查看前5行数据的属性或方法是：A.head(5)B.top(5)C.first(5)D.show(5)34.关于计算机病毒的特征，描述错误的是：A.寄生性B.传染性C.潜伏性D.一次性（发作后即消失）35.某数列遵循斐波那契数列规律：=1,=A.3B.4C.5D.836.在公安大数据分析中，通过分析历史犯罪数据来预测未来犯罪高发区域的技术被称为：A.描述性分析B.诊断性分析C.预测性分析D.规范性分析37.下列关于TCP/IP协议簇中各层功能的对应，错误的是：A.网络接口层：负责物理传输B.网络层：负责IP寻址和路由C.传输层：负责端到端的通信（如TCP、UDP）D.应用层：负责数据包的封装与拆封38.若要将十进制数25转换为二进制数，结果是：A.11001B.11101C.10101D.1001139.在SQL注入攻击中，攻击者常利用`'OR1=1--`这样的输入来绕过登录验证。其原理是：A.猜测密码B.修改数据库结构C.篡改SQL查询逻辑，使其恒为真D.缓冲区溢出40.某公安局采购了一批高性能计算机，其CPU性能指标中，“3.0GHz”指的是：A.CPU的总线速度B.CPU的时钟频率C.CPU的缓存大小D.CPU的核心数二、多项选择题（共15题，每题2分。每题的备选答案中，有两个或两个以上符合题意，错选不得分，少选得0.5分）41.电子数据作为一种法定证据形式，具有以下哪些特征？A.无形性B.多样性C.易复制性D.易篡改性42.以下哪些属于常见的操作系统日志类型？A.系统日志B.应用程序日志C.安全日志D.用户自定义日志43.在Excel中，下列哪些操作可以删除选中的单元格内容？A.按下Delete键B.右键选择“清除内容”C.右键选择“删除单元格”D.按下Backspace键（在编辑状态下）44.关于IP地址的分配，以下说法正确的有：A.公网IP地址在互联网上是唯一的B.私网IP地址可以在不同的局域网内重复使用C.是一个典型的私网IP地址D.IPv6地址长度为128位45.下列关于Python编程的说法，正确的有：A.Python是一种解释型语言B.Python代码缩进对程序逻辑有影响C.Python支持面向对象编程D.Python主要用于Web开发，不能用于数据分析46.公安机关在办理刑事案件时，收集提取电子数据应当符合以下哪些要求？A.由两名以上侦查人员进行B.能够证明电子数据的来源和完整性C.附有笔录和清单D.必须扣押原始存储介质47.常见的网络攻击手段包括：A.DDoS攻击B.Phishing（钓鱼）C.SQL注入D.BufferOverflow（缓冲区溢出）48.在关系型数据库中，关于NULL值的描述，正确的是：A.NULL表示值为0B.NULL表示空字符串C.NULL表示未知或没有值D.NULL参与运算的结果通常为NULL49.下列哪些技术属于“智慧警务”建设中的关键技术？A.物联网B.大数据C.云计算D.人工智能50.在Linux系统中，下列哪些命令可以用于查看文件内容？A.catB.moreC.lessD.ls51.关于计算机网络安全，以下措施有效的有：A.定期更新操作系统补丁B.安装杀毒软件C.设置复杂的系统密码并定期更换D.随意点击不明链接52.下列哪些文件格式属于压缩文件？A..zipB..rarC..7zD..jpg53.在数据分析流程中，主要包括以下哪些步骤？A.数据获取B.数据清洗C.数据探索与分析D.结果可视化与报告54.关于Wi-Fi网络安全，以下说法正确的有：A.WEP加密方式安全性较低，容易被破解B.WPA2是目前较为安全的加密协议C.设置复杂的Wi-Fi密码可以增加安全性D.关闭SSID广播可以彻底防止黑客发现网络55.根据我国《数据安全法》，国家建立数据分类分级保护制度。以下属于数据安全制度范畴的有：A.数据分类分级B.数据安全审查C.数据出口管制D.数据交易管理三、判断题（共15题，每题1分。判断下列说法的正确与否，正确的选A，错误的选B）56.在二进制中，每一位只有0和1两种状态。57.HTTP协议是超文本传输协议，默认使用端口号80。58.只要不连接互联网，计算机就绝对不会感染病毒。59.在Python中，列表是不可变的数据类型。60.数字取证中，哈希值相同的两个文件，其内容一定完全相同。61.SQL语言只能用于查询数据，不能修改数据。62.1字节等于8位。63.公安机关在紧急情况下，可以直接对公民的电子数据进行远程勘验，无需任何手续。64.在Excel中，SUM函数用于计算参数的平均值。65.MAC地址是物理地址，固化在网卡上，全球唯一。66.大数据的核心特征之一是“价值密度低”，即海量数据中有价值的信息相对较少。67.所有的计算机病毒都会立即破坏计算机系统，没有潜伏期。68.在关系模型中，一行数据被称为一个属性，一列被称为一个记录。69.云计算中的SaaS是指软件即服务。70.只有程序员才需要了解网络安全知识，普通警员不需要。四、简答题（共4题，每题5分）71.简述电子数据取证的一般流程。72.请列举三种常见的对称加密算法，并简述对称加密的主要特点。73.在公安工作中，数据分析常用于犯罪预测。请简述“热力图”在警务实战中的应用价值。74.简述TCP协议与UDP协议的主要区别。五、综合应用题（共2题，每题15分）75.某市公安局网安支队在侦办一起利用计算机网络传播淫秽物品案件时，依法扣押了犯罪嫌疑人张某的笔记本电脑。经初步检查，发现电脑硬盘已被加密，且存在多次删除文件的痕迹。(1)作为取证人员，在接触该笔记本电脑前，应首先采取哪些保护性措施？（5分）(2)针对硬盘加密和文件删除的情况，可以采取哪些技术手段尝试恢复数据或获取证据？（5分）(3)在提取电子数据时，如何确保提取到的数据具备法律效力，不被质疑被篡改？（5分）76.某市交通警察支队利用“电子警察”系统抓拍闯红灯行为，并积累了过去一年的闯红灯数据，存储在数据库中。表结构如下：违规记录表（RecordID,CarPlate,CrossName,ViolationTime,FineAmount）其中，RecordID为记录ID，CarPlate为车牌号，CrossName为路口名称，ViolationTime为违规时间，FineAmount为罚款金额。请根据以下需求写出SQL查询语句：(1)查询车牌号为“沪A12345”的车辆在“人民路与南京路”路口的所有闯红灯记录。（4分）(2)统计每个路口的总闯红灯次数，并按次数从高到低排序显示。（5分）(3)查询罚款金额大于200元的违规记录的车牌号和违规时间。（6分）参考答案及解析一、单项选择题1.B。解析：哈希函数具有单向性、固定输出长度、快速计算等特性。虽然理想情况下不同输入对应不同输出，但由于输入空间远大于输出空间，理论上存在“哈希碰撞”，即不同输入产生相同输出的可能性，所以B项“必然不同”描述过于绝对，是错误的。2.B。解析：IP头中的协议字段：1代表ICMP，6代表TCP，17代表UDP。3.C。解析：Pandas库中读取CSV文件的标准函数是read_csv。4.A。解析：/16表示默认掩码。划分为4个子网，需要借用2位主机位（=45.B。解析：COUNTIFS用于计算多个区域满足给定条件的单元格数量。语法为COUNTIFS(range1,criteria1,range2,criteria2...)。6.D。解析：根据《网络安全法》，发生安全事件时，应启动应急预案、记录并报告。立即切断所有网络连接可能会导致业务全停，不是必须立即采取的标准措施，除非是为了阻断正在进行的攻击，但D项表述过于绝对且非所有场景适用。7.A。解析：SQL查询中使用WHERE子句过滤条件，AND表示同时满足。8.C。解析：EXIF（可交换图像文件格式）记录了拍摄参数，包括相机型号、光圈、快门、GPS坐标等。不仅存在于JPEG，TIFF等也支持，A不严谨；修改图片内容通常不改变EXIF（除非专门工具），但B说“不会影响”也不绝对，因为有些工具会清除；社交平台通常会压缩或清除EXIF，D错。9.B。解析：人脸识别属于计算机视觉领域。10.A。解析：1011(11.B。解析：防火墙核心功能是访问控制，即控制进出网络的数据流。12.C。解析：凯撒密码是简单的替换密码，不改变字母的统计频率特征。RSA和AES是现代加密算法，密文呈现随机分布。13.C。解析：均值、中位数、众数是集中趋势的度量；方差、标准差是离散程度的度量。14.D。解析：短时间内大量请求导致服务不可用，是拒绝服务攻击的特征。虽然暴力破解也会多次尝试，但导致“响应缓慢”更符合DoS/DDoS的效果。15.C。解析：真AND假=假；真OR假=真。16.C。解析：adb(AndroidDebugBridge)是Android开发调试工具，常用于获取逻辑镜像。dd是底层复制，通常用于获取物理镜像。17.A。解析：TOP3限制前3条，ORDERBY年龄ASC表示升序排列（从小到大）。18.C。解析：默克尔树结构和哈希指针确保了任何一个数据的变动都会改变根哈希值，从而保证不可篡改。19.B。解析：数列差值依次为1,2,3,4,5。第5项是11，第6项是11+5=16。20.A。解析：IPv6使用冒号分隔十六进制数，允许双冒号::压缩连续的0。B项多了一段，C项是IPv4，D项分隔符错误。21.B。解析：饼图最适合展示部分占比。22.A。解析：进程是资源分配的最小单位，线程是CPU调度的最小单位。线程共享进程资源。23.B。解析：公钥加密私钥解密（或反之）是非对称加密的特征。24.A。解析：YEAR函数用于提取年份。25.A。解析：伪装成可信实体诱导用户点击，是典型的钓鱼攻击。26.C。解析：电子数据取证要求客观性，全程录像和详细笔录是确保证据链完整性的关键。27.B。解析：时间复杂度O()，意味着时间与成正比。当n变为2n时，时间变为28.B。解析：外键约束用于强制维护两个表之间的链接关系，保证参照完整性。29.B。解析：GIS是GeographicInformationSystem的缩写。GPS是定位系统。30.B。解析：HTML是超文本标记语言，用于网页。31.B。解析：互斥事件不可能同时发生。P(32.A。解析：IP地址与子网掩码进行“与”运算得到网络地址。5AND=。33.A。解析：Pandas中DataFrame.head(n)用于查看前n行。34.D。解析：计算机病毒具有再生性，并非一次性，发作后仍可能潜伏或继续传染。35.C。解析：1,1,2,3,5。=536.C。解析：利用历史数据预测未来属于预测性分析。37.D。解析：应用层负责为应用程序提供网络服务，如HTTP、FTP。数据包的封装与拆封（PDU转换）贯穿各层，但D项描述不够准确，特别是数据链路层也负责帧的封装拆封。38.A。解析：25=39.C。解析：`'OR1=1--`使得WHERE子句条件恒为真，`--`注释掉后续语句，从而绕过认证。40.B。解析：Hz代表时钟周期，即CPU的主频。二、多项选择题41.ABCD。解析：电子数据具有无形性、多样性、易复制性、易篡改性等特征。42.ABC。解析：系统、应用、安全是Windows系统中的标准日志类型。用户自定义日志通常存在于应用程序内部，不一定是系统层面的标准分类，但广义上也算。通常选ABC最为标准。43.AB。解析：Delete键和“清除内容”只清除数据保留单元格。C是删除单元格结构，D在编辑状态可删除字符。44.ABCD。解析：公网IP全球唯一；私网IP可在局域网复用；192.168.x.x是C类私网；IPv6为128位。45.ABC。解析：Python是解释型、强类型、面向对象语言，缩进严格。Python广泛用于数据分析（Pandas,NumPy等），D错。46.ABC。解析：根据《公安机关办理刑事案件程序规定》和电子数据取证规则，需两人以上、保证完整性、制作笔录清单。D项不是必须的，可以提取电子数据而不必扣押原始介质（如无法扣押时）。47.ABCD。解析：四项均为常见攻击手段。48.CD。解析：NULL代表空值/未知，不是0也不是空字符串。NULL运算通常结果为NULL。49.ABCD。解析：智慧警务依赖物联网感知、大数据存储分析、云计算算力支撑、AI智能研判。50.ABC。解析：cat,more,less都用于查看。ls用于列出目录内容。51.ABC。解析：更新补丁、杀毒、设置强密码都是有效措施。点击不明链接是风险行为，不是措施。52.ABC。解析：zip,rar,7z是压缩格式。jpg是图片格式。53.ABCD。解析：完整的数据分析流程包含获取、清洗、分析、可视化报告。54.ABC。解析：WEP不安全；WPA2较安全；强密码增加安全性。关闭SSID广播只能防止被动发现，主动扫描工具仍可发现，不能彻底防止。55.ABCD。解析：数据安全法建立了分类分级、审查、出口管制、交易管理等制度。三、判断题56.A。正确。57.A。正确。58.B。错误。可通过U盘等介质交叉感染。59.B。错误。列表是可变类型，元组是不可变类型。60.A。正确。哈希函数是确定性的，内容相同则哈希必同。61.B。错误。SQL包含INSERT,UPDATE,DELETE等修改数据的语句。62.A。正确。63.B。错误。必须经过严格的审批手续（如远程勘验检查笔录、批准手续等）。64.B。错误。SUM求和，AVERAGE求平均。65.A。正确。66.A。正确。67.B。错误。很多病毒有潜伏期。68.B。错误。一行是记录（元组），一列是属性（字段）。69.A。正确。70.B。错误。网络安全意识对所有警员都很重要。四、简答题71.参考答案：电子数据取证的一般流程主要包括以下步骤：(1)现场保护与勘测：隔离现场，保护网络环境，防止数据被破坏或篡改，初步了解情况。(2)证据识别与收集：识别电子设备、存储介质及网络数据，采用合法手段进行扣押、封存或网络抓包。(3)证据提取与固定：利用专业工具对电子数据进行镜像、提取，计算哈希值以确保完整性，制作笔录。(4)数据分析：对提取的数据进行恢复、解密、搜索、筛选等，提取关键信息。(5)出具报告：将分析结果整理成鉴定意见或勘验检查笔录，作为诉讼证据。72.参考答案：常见的对称加密算法有：DES、3DES、AES、RC4、Blowfish等。对称加密的主要特点：(1)加密和解密使用同一个密钥。(2)算法运算速度快，适合对大量数据进行加密。(3)密钥分发和管理困难，如何安全地将密钥发送给接收方是一个挑战。73.参考答案：热力图在警务实战中的应用价值主要体现在：(1)犯罪热点分析：通过在地图上以颜色深浅直观展示案件发生的密集程度，快速识别犯罪高发区域（“热点”）。(2)警力资源部署：指挥中心可根据热力图分布，科学调整巡逻路线和警力投放，实现重点区域布控。(3)趋势研判：对比不同时间段的热力图变化，分析犯罪活动的迁移规律，预测下一阶段的高发区域。74.参考答案：T