2026年上海市人民警察（公务员）招录数字信息练习题及答案

2026年上海市人民警察（公务员）招录(数字信息）练习题及答案第一部分：单项选择题（共30题，每题1.5分，共45分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.在上海市智慧警务系统的数据架构中，采用分库分表策略来存储海量历史警情数据。若按照年份进行水平分表，查询2024年至2026年的跨表数据时，最常用的技术手段是（）。A.视图B.存储过程C.中间件路由D.触发器【答案】C【解析】在分库分表的架构下，应用层通常通过数据库中间件（如MyCat、ShardingSphere）来配置路由规则。当查询涉及多个分片（如跨年份）时，中间件负责解析SQL，根据路由规则将请求分发到对应的数据库节点，并合并结果返回。视图和存储过程通常用于单库内部的操作，难以高效透明地处理跨物理库的联合查询；触发器主要用于数据变更前的自动处理。2.某市公安局的网络安全监控系统捕获到一段异常流量，其特征为向目标服务器发送大量构造特制的UDP数据包。经分析，该攻击利用了DNS解析过程中的漏洞，旨在耗尽服务器的资源。这种攻击方式属于（）。A.DNS放大攻击B.SQL注入攻击C.跨站脚本攻击（XSS）D.中间人攻击【答案】A【解析】DNS放大攻击是一种反射型DDoS攻击。攻击者利用DNS解析器的应答包比请求包大的特点，伪造源IP地址（受害者IP）向DNS服务器发送大量请求，DNS服务器将大量的应答数据发送给受害者，从而放大攻击流量，耗尽目标带宽或资源。3.在数字取证过程中，为了确保电子数据的完整性和真实性，取证人员通常会对镜像文件计算哈希值。常用的SHA-256算法输出的哈希值长度为（）。A.128位B.160位C.256位D.512位【答案】C【解析】SHA-256（SecureHashAlgorithm256-bit）属于SHA-2家族，其输出值固定为256位，通常表示为64个十六进制字符。MD5输出128位，SHA-1输出160位。4.上海公安视频专网中，需要传输4K高清监控视频，对带宽和实时性要求极高。在TCP/IP模型中，负责端到端可靠传输的协议是（）。A.IPB.TCPC.UDPD.ICMP【答案】B【解析】TCP（传输控制协议）提供面向连接的、可靠的字节流服务。虽然在实际视频流传输中常使用UDP以保证实时性，但题目问的是“负责端到端可靠传输的协议”，这是TCP的典型特征。IP是网络层协议，UDP是不可靠传输，ICMP是控制消息协议。5.某警用信息系统的数据库表中包含字段：`case_id`(INT),`crime_type`(VARCHAR),`happen_time`(DATETIME)。为了提高按`happen_time`范围查询的效率，应建立（）。A.聚集索引B.非聚集索引C.唯一索引D.全文索引【答案】B【解析】在大多数数据库（如MySQLInnoDB）中，主键默认是聚集索引。如果`case_id`是主键，那么表数据按`case_id`物理排序。若频繁按`happen_time`查询，应在`happen_time`上建立索引。由于一个表只能有一个聚集索引（通常已被主键占用），此处应建立非聚集索引（SecondaryIndex）来加速查询。唯一索引用于保证数据唯一性，全文索引用于文本检索。6.在关系代数中，σ符号表示的操作是（）。A.投影B.选择C.连接D.笛卡尔积【答案】B【解析】在关系代数中，σ(sigma)表示选择操作，即从关系中选出满足给定条件的元组；π(pi)表示投影操作，即从关系中选出特定的属性列。7.某民警在移动警务终端上登录时，系统要求输入由数字和字母组成的6位验证码。该验证码在数据库中以哈希形式存储。为了防止彩虹表攻击，系统在哈希计算前通常会加入一串随机数据，这串随机数据被称为（）。A.盐值B.密钥C.令牌D.签名【答案】A【解析】盐值是在密码哈希计算之前加入的随机数据。其目的是使得即使是相同的密码，由于盐值不同，其最终的哈希值也不同。这可以有效对抗使用预先计算好的哈希列表进行的彩虹表攻击。8.在图论中，用于分析城市交通网络中两点之间最短路径的经典算法是（）。A.Prim算法B.Kruskal算法C.Dijkstra算法D.Floyd算法【答案】C【解析】Dijkstra算法用于在加权图中（非负权边）查找从一个顶点到其余各顶点的最短路径。Prim和Kruskal算法用于求最小生成树。Floyd算法用于求所有顶点对之间的最短路径。9.上海市“一网通办”后台采用了微服务架构。关于微服务架构相比单体架构的优势，下列说法错误的是（）。A.每个服务可以独立部署和扩展B.技术栈更加灵活，不同服务可使用不同语言C.服务间通信延迟更低，性能更高D.故障隔离性更好，单个服务崩溃不会导致全局瘫痪【答案】C【解析】微服务架构通过将应用拆分为多个小服务，虽然带来了独立部署、技术栈灵活和故障隔离等优势，但由于服务间通信通常通过网络（RESTfulRPC或消息队列），相比单体架构内的函数调用，其通信延迟更高，性能开销更大。10.在Linux系统中，权限管理非常重要。若要将文件`secret_report.txt`的权限设置为仅所有者可读写，其他用户无任何权限，应使用的命令是（）。A.`chmod644secret_report.txt`B.`chmod600secret_report.txt`C.`chmod700secret_report.txt`D.`chmod755secret_report.txt`【答案】B【解析】Linux权限位分为r(4),w(2),x(1)。`600`表示所有者拥有读写权限(4+2=6)，组用户和其他用户没有任何权限(0)。`644`表示其他用户可读，`700`表示所有者可执行，`755`表示其他用户可读可执行。11.在数据结构中，栈是一种遵循后进先出（LIFO）原则的线性表。在函数调用过程中，系统通常使用栈来保存（）。A.局部变量B.全局变量C.返回地址和参数D.动态分配的内存【答案】C【解析】在计算机系统的内存管理中，栈主要用于维护函数调用链。每次函数调用时，系统会将返回地址、参数以及部分局部变量压入栈中；函数返回时，这些信息从栈中弹出。全局变量存放在数据段，动态分配的内存存放在堆。12.某加密算法使用相同的密钥进行加密和解密，且加密速度快，适合对大量数据进行加密。这种算法属于（）。A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名算法【答案】A【解析】对称加密算法（如AES、DES、RC4）使用相同的密钥进行加密和解密，计算效率高，适合处理大量数据。非对称加密（如RSA）使用公钥和私钥，计算复杂，速度较慢，通常用于加密小数据或密钥交换。13.在数据库设计的规范化过程中，为了消除传递函数依赖，使表达到第三范式（3NF），需要满足的条件是（）。A.每个属性都是不可分的原子值B.非主属性不部分依赖于候选码C.非主属性不传递依赖于候选码D.表中只包含一个候选码【答案】C【解析】第一范式（1NF）要求属性不可分；第二范式（2NF）要求消除非主属性对码的部分依赖；第三范式（3NF）要求消除非主属性对码的传递依赖。14.某IPv6地址为`fe80::1`，该地址属于（）。A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址【答案】B【解析】IPv6地址中，以`fe80`开头的地址（前10位为1111111010）是链路本地地址，仅在本地链路范围内有效，不可路由到公网。15.在软件开发模型中，将开发过程划分为一系列短的、迭代周期的模型是（）。A.瀑布模型B.螺旋模型C.敏捷开发模型D.喷泉模型【答案】C【解析】敏捷开发强调人与人之间的交互，响应变化，遵循迭代和增量的开发过程，将项目分解为多个小的迭代周期。瀑布模型是线性顺序的；螺旋模型结合了瀑布和原型，强调风险分析。16.常用的网络命令中，用于测试主机到目标主机之间路径的命令是（）。A.pingB.tracert(Windows)/traceroute(Linux)C.netstatD.ipconfig【答案】B【解析】`tracert`(TraceRoute)用于跟踪数据包从源到目的所经过的路由路径。`ping`用于测试连通性，`netstat`用于查看网络状态，`ipconfig`用于查看IP配置。17.在Python编程语言中，用于定义类的关键字是（）。A.classB.defC.structD.import【答案】A【解析】Python中使用`class`关键字定义类。`def`用于定义函数，`struct`是Python中的一个模块（或C语言中的结构体关键字），`import`用于导入模块。18.某关系模式R(U,F)A.AB.BC.CD.(A,B)【答案】A【解析】候选码是能唯一标识元组的最小属性集。已知A→B和B→19.在防火墙配置中，StatefulInspection（状态检测）技术相比传统的包过滤技术，主要优势在于（）。A.处理速度更快B.能够检查应用层payloadC.能够跟踪连接状态，防止IP欺骗攻击D.不占用内存资源【答案】C【解析】状态检测防火墙维护一个连接状态表，能够记住通信的上下文（如TCP连接的握手状态）。它只允许符合已知连接状态的数据包通过，从而有效抵御伪造源IP的攻击。深度包检测（DPI）才检查应用层payload。20.在操作系统中，死锁产生的四个必要条件是互斥、请求与保持、不剥夺和（）。A.环路等待B.资源共享C.执行顺序D.并行执行【答案】A【解析】死锁产生的四个必要条件由Coffman提出：1.互斥条件；2.请求与保持条件；3.不剥夺条件；4.循环等待条件。只要破坏其中任意一个条件，即可避免死锁。21.下列关于NoSQL数据库的描述，不正确的是（）。A.NoSQL数据库通常具有水平扩展能力B.Redis属于键值对存储类型的NoSQL数据库C.NoSQL数据库不支持事务处理D.MongoDB属于文档型数据库【答案】C【解析】虽然NoSQL数据库在CAP定理中通常偏向AP（可用性和分区容错性），牺牲了强一致性，但许多现代NoSQL数据库（如Redis的部分特性、MongoDB的WiredTiger引擎）支持一定级别的事务处理或原子操作。说“不支持事务处理”过于绝对。22.在数字图像处理中，用于将彩色图像转换为灰度图像的常用公式是GrA.红色B.绿色C.蓝色D.黄色【答案】B【解析】人眼对绿色最敏感，对蓝色最不敏感。因此，在计算灰度值时，绿色分量的权重最大（0.587），红色次之，蓝色最小。23.某警用APP在启动时加载数据需要3秒，为了提升用户体验，开发人员采用了预加载技术。这属于软件性能优化中的（）。A.空间换时间B.时间换空间C.算法优化D.并行计算【答案】A【解析】预加载技术通常是在内存中提前缓存数据或资源，虽然占用了更多的存储空间，但减少了后续加载的时间延迟，这是典型的“空间换时间”策略。24.在HTML5中，用于在客户端存储数据且没有时间限制的数据存储对象是（）。A.sessionStorageB.localStorageC.CookieD.Cache【答案】B【解析】`localStorage`用于长久保存整个网站的数据，保存的数据没有过期时间，直到手动删除。`sessionStorage`仅在当前会话下有效，关闭页面或浏览器后被清除。`Cookie`大小受限且有过期时间。25.某二叉树的前序遍历序列为A,B,D,E,C,F，中序遍历序列为D,B,E,A,F,C。则该二叉树的后序遍历序列为（）。A.D,E,B,F,C,AB.E,D,B,F,C,AC.D,E,F,B,C,AD.E,D,F,B,C,A【答案】A【解析】前序遍历（根-左-右）第一个是根A。在中序遍历（左-根-右）中找到A，左边D,B,E是左子树，右边F,C是右子树。对于左子树：前序B,D,E（根B），中序D,B,E->B的左是D，右是E。对于右子树：前序C,F（根C），中序F,C->C的左是F。综上，树结构为：A(左B(左D,右E),右C(左F))。后序遍历（左-右-根）：D,E,B,F,C,A。26.在PKI（公钥基础设施）体系中，CA（证书颁发机构）的主要作用是（）。A.存储用户的私钥B.颁发和管理数字证书C.加密传输数据D.防火墙过滤【答案】B【解析】CA是PKI的核心组件，负责签发、管理和撤销数字证书，以绑定公钥与持有者的身份。私钥由用户自己保管，CA不存储用户私钥。27.下列排序算法中，最坏情况下时间复杂度为O(A.归并排序B.快速排序C.堆排序D.基数排序【答案】B【解析】快速排序的平均时间复杂度为O(nlogn)28.在Web应用安全中，攻击者通过在网页表单中输入恶意脚本代码，当其他用户浏览该页面时，脚本在用户浏览器上执行。这种攻击被称为（）。A.CSRF(跨站请求伪造)B.XSS(跨站脚本攻击)C.SSRF(服务器端请求伪造)D.RCE(远程代码执行)【答案】B【解析】XSS(CrossSiteScripting)攻击是指攻击者在Web页面中注入恶意Script代码，当用户浏览时触发。CSRF是伪装用户身份发送请求；SSRF是伪造服务器端发起请求。29.上海市公安局在构建大数据平台时，使用了Hadoop生态系统。其中负责资源管理和作业调度的组件是（）。A.HDFSB.MapReduceC.YARND.Hive【答案】C【解析】在Hadoop2.x及之后版本中，YARN(YetAnotherResourceNegotiator)负责集群的资源管理和任务调度。HDFS是分布式文件系统，MapReduce是计算框架（现常被Spark替代），Hive是数据仓库工具。30.某IP地址为`00`，子网掩码为`92`。则该IP地址所在的子网网络地址是（）。A.B.4C.28D.92【答案】B【解析】子网掩码`92`转换为二进制最后8位是`11000000`。IP地址最后8位`100`转换为二进制是`01100100`。进行按位与运算：`01100100`(100)`11000000`(192)`01000000`(64)所以网络地址是`4`。第二部分：多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确选项，错选、漏选不得分）31.下列关于数据库事务ACID特性的描述，正确的有（）。A.原子性：事务中的操作要么全部成功，要么全部失败B.一致性：事务执行前后，数据库的完整性约束没有被破坏C.隔离性：多个事务并发执行时，互不干扰D.持久性：事务一旦提交，对数据的修改是永久的【答案】ABCD【解析】ACID分别代表原子性、一致性、隔离性、持久性，四个选项描述均准确。32.常见的对称加密算法包括（）。A.DESB.AESC.RSAD.RC4【答案】ABD【解析】DES、AES、RC4均为对称加密算法。RSA是非对称加密算法。33.在Linux系统中，下列属于查找命令的有（）。A.findB.locateC.grepD.search【答案】ABC【解析】`find`是实时查找文件，功能强大；`locate`是基于数据库快速查找文件；`grep`是在文件内容中查找字符串。`search`不是标准的Linux查找命令。34.面向对象程序设计的主要特征包括（）。A.封装B.继承C.多态D.结构化【答案】ABC【解析】面向对象的三大特征是封装、继承、多态。结构化是面向过程程序设计的特征。35.下列网络协议中，属于应用层协议的有（）。A.HTTPB.FTPC.SMTPD.TCP【答案】ABC【解析】HTTP（超文本传输）、FTP（文件传输）、SMTP（简单邮件传输）都属于应用层协议。TCP属于传输层协议。36.导致软件系统出现安全漏洞的常见原因有（）。A.输入验证不充分B.缓冲区溢出C.权限管理不当D.使用了强加密算法【答案】ABC【解析】输入验证不足导致注入攻击，缓冲区溢出导致内存破坏，权限管理不当导致越权访问。使用强加密算法是增强安全性的措施，不是漏洞原因。37.在数据结构中，队列（Queue）的常见应用场景包括（）。A.操作系统中的进程调度B.打印机任务缓冲池C.递归调用D.二叉树的层次遍历【答案】ABD【解析】队列遵循先进先出（FIFO）。进程调度（如先来先服务）、打印机缓冲、树的层次遍历都利用了FIFO特性。递归调用使用的是栈（LIFO）。38.下列关于TCP三次握手的描述，正确的有（）。A.第一次握手：客户端发送SYN包B.第二次握手：服务端回复SYN+ACK包C.第三次握手：客户端发送ACK包D.三次握手的主要目的是防止已失效的连接请求报文段突然又传送到了服务端【答案】ABCD【解析】TCP三次握手标准流程：客户端发SYN，服务端回SYN+ACK，客户端发ACK。其主要目的是同步双方的序列号并确认对方的接收能力，同时也防止失效的连接请求突然到达。39.软件测试的主要阶段包括（）。A.单元测试B.集成测试C.系统测试D.验收测试【答案】ABCD【解析】软件测试生命周期通常包含单元测试、集成测试、系统测试和验收测试四个主要阶段。40.下列属于大数据特征（5V）的有（）。A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Value（低价值密度）【答案】ABCD【解析】大数据的5V特征包括：Volume（数据量大）、Velocity（处理速度快）、Variety（数据类型繁多）、Value（价值密度低）、Veracity（数据的准确性和可靠性）。41.下列关于IP地址的分类，正确的有（）。A.A类地址范围：到55B.B类地址范围：到55C.C类地址范围：到55D.D类地址用于组播【答案】ABCD【解析】A类首位为0（1-126），B类前两位为10（128-191），C类前三位为110（192-223），D类前四位为1110（224-239）用于组播。描述均正确。42.在Python中，常用的Web开发框架包括（）。A.DjangoB.FlaskC.SpringBootD.Express【答案】AB【解析】Django和Flask是Python主流的Web框架。SpringBoot是Java框架，Express是Node.js框架。43.数字签名的主要作用包括（）。A.保证数据的完整性B.验证发送者的身份C.防止数据被篡改D.保证数据的机密性【答案】ABC【解析】数字签名利用私钥加密摘要，公钥解密验证。它能验证身份（认证）、保证完整性（防篡改）。但数字签名通常不保证机密性，因为签名本身是公开可验证的，若需机密性需配合加密技术。44.在操作系统中，进程的状态包括（）。A.就绪态B.运行态C.阻塞态D.死亡态【答案】ABC【解析】进程的基本三态模型为：就绪态、运行态、阻塞态（等待态）。死亡态是终止后的状态，有时也被提及，但在核心状态转换模型中通常讨论前三种。45.下列关于虚拟化技术的描述，正确的有（）。A.可以提高硬件资源的利用率B.KVM是基于内核的虚拟化技术C.Docker是基于容器的虚拟化技术D.虚拟机之间完全隔离，安全性高【答案】ABCD【解析】虚拟化通过抽象硬件层，允许在一台物理机上运行多个OS/应用，提升资源利用率。KVM是Linux内核的虚拟化技术。Docker利用OS层虚拟化（容器）。虚拟机提供强隔离性，安全性高于容器。第三部分：判断题（共15题，每题1分，共15分。请判断下列说法的正确性，正确的填“A”，错误的填“B”）46.在关系数据库中，外键的值必须唯一。【答案】B【解析】外键的值允许重复，只要它在被参照的主键表中存在即可。只有主键或唯一键才要求值唯一。47.HTTP协议是无状态的，因此Web服务器无法识别用户的身份。【答案】B【解析】HTTP本身是无状态的，但通过Cookie、Session、Token等技术手段，Web服务器可以识别和保持用户的状态。48.栈和队列都是线性表，只是它们的操作受限。【答案】A【解析】栈和队列都是限制了插入和删除位置的线性表。栈仅允许在表尾操作，队列仅允许在表尾插入、表头删除。49.归并排序是一种稳定的排序算法。【答案】A【解析】归并排序在合并过程中，当两个元素相等时，优先取前一个序列的元素，因此保证了相等元素的相对位置不变，是稳定排序。50.IPv6的地址长度是128位，是IPv4地址长度的4倍。【答案】A【解析】IPv4地址长32位，IPv6地址长128位，128/32=4。51.SQL注入攻击可以通过使用预编译语句来完全防御。【答案】A【解析】预编译语句将SQL语句结构与参数分开处理，数据库不会将参数内容解析为SQL代码，从而从根本上防御了SQL注入。52.在深度优先搜索（DFS）中，通常使用队列来实现。【答案】B【解析】深度优先搜索（DFS）使用栈来实现（或递归调用栈）；广度优先搜索（BFS）才使用队列来实现。53.Linux系统中的`/etc/passwd`文件存储了用户的密码哈希值。【答案】B【解析】出于安全考虑，现代Linux系统将密码哈希值存储在`/etc/shadow`文件中，`/etc/passwd`中只存一个`x`占位符。54.只要加密算法足够强，密钥的长度就不重要了。【答案】B【解析】加密算法的安全性依赖于算法强度和密钥长度。在算法确定的情况下，密钥越长，暴力破解的计算复杂度越高，安全性通常越高。55.软件维护阶段包括改正性维护、适应性维护、完善性维护和预防性维护。【答案】A【解析】这是软件维护的标准分类。改正性修Bug，适应性适应环境变化，完善性增加新功能，预防性提高可维护性。56.在TCP/IP协议栈中，ARP协议属于网络层。【答案】A【解析】ARP（地址解析协议）用于将IP地址解析为MAC地址，虽然它工作在数据链路层之上，但在TCP/IP模型中通常被归类为网络层（或网络层与链路层接口的协议）。57.Python中的列表是可变类型，元组是不可变类型。【答案】A【解析】Python列表创建后可以修改元素，元组创建后不能修改，这是两者的核心区别。58.BFS（广度优先搜索）算法一定能找到无权图中的最短路径。【答案】A【解析】在无权图中，边长视为1。BFS按层遍历，第一次到达目标节点的路径必然是经过边数最少的路径。59.防火墙可以防止内部网络发起的攻击。【答案】B【解析】传统防火墙主要用于防范来自外部网络的攻击。对于内部网络发起的攻击（如内部人员恶意操作、内网病毒横向传播），防火墙的防御能力有限，需要配合内网安全策略。60.快速排序是不稳定的排序算法。【答案】A【解析】快速排序在交换过程中可能会改变相等元素的相对位置，因此是不稳定的。第四部分：填空题（共10题，每题1.5分，共15分。请将答案填在横线上）61.在二进制数中，(10110转换为十进制数是22【解析】1×62.在关系数据库中，若一个关系只有1个属性，则该关系的最高范式至少是3N【解析】如果只有一个属性，不存在非主属性对码的部分依赖和传递依赖，因此自动满足3NF，也满足BCNF。63.计算机网络中，OSI参考模型分为7层。【解析】OSI模型分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层共7层。64.在Python中，用于导入模块的关键字是im65.设有一个栈，输入序列为1,2,3,4,5，则不可能得到的输出序列是3,【解析】栈是LIFO。若要输出3，则1,2必须入栈。此时栈内[1,2]。下一个输出1，则栈顶必须是1，但栈顶是2，无法直接出1。所以3,1,2...是不可能的。66.HTTP协议默认使用的端口号是80，HTTPS协议默认使用的端口号是443。67.在数据结构中，哈希表解决冲突的常用方法有拉链法和开放68.算法的时间复杂度取决于问题的规模和待处【解析】算法的时间复杂度不仅是问题规模n的函数，在某些算法（如快速排序）中，还与数据的初始排列状态有关。69.Linux系统中，用于查看当前进程的命令是ps70.在软件工程中，SDLC是指软件生命第五部分：简答题（共4题，每题5分，共20分）71.简述TCP三次握手的过程及其主要目的。【答案】过程：1.第一次握手：客户端发送一个SYN=1的包，并随机生成一个序列号seq=x，进入SYN_SENT状态。2.第二次握手：服务端收到SYN包，确认ack=x+1，同时发送自己的SYN=1，序列号seq=y，进入SYN_RCVD状态。3.第三次握手：客户端收到SYN+ACK包，检查ack是否正确，发送ACK=1，确认号ack=y+1，发送序列号seq=x+1。双方进入ESTABLISHED状态。目的：1.确认双方的接收与发送能力是正常的。2.同步双方的初始序列号。3.防止失效的连接请求报文段突然又传送到了服务端，导致错误。72.简述对称加密和非对称加密的区别，并列举常见的算法。【答案】区别：1.密钥数量：对称加密使用一个密钥（加密和解密相同）；非对称加密使用一对密钥（公钥和私钥）。2.安全性：非对称加密基于数学难题，安全性更高；对称加密依赖密钥保密。3.效率：对称加密计算速度快，适合处理大量数据；非对称加密计算复杂，速度慢，适合小数据或密钥交换。4.用途：对称加密用于存储数据加密；非对称加密用于数字签名、身份认证和密钥交换。常见算法：对称加密：DES、3DES、AES、RC4。非对称加密：RSA、ECC（椭圆曲线加密）、DSA。73.什么是SQL注入攻击？请给出两种防御SQL注入的方法。【答案】SQL注入攻击是指攻击者通过在Web表单输入或页面请求的查询字符串中插入恶意的SQL命令，欺骗服务器执行恶意的SQL语句，从而窃取数据、破坏数据或绕过认证。防御方法：1.使用预编译语句：将SQL语句结构与参数分离，数据库将参数视为数据而非代码。2.输入验证：对用户输入进行严格的类型、长度、格式检查，过滤特殊字符。3.使用ORM框架：对象关系映射框架通常会自动处理参数转义。4.最小权限原则：限制数据库用户的权限，避免使用root或sa等高权限账户连接数据库。74.简述索引的优点和缺点。【答案】优点：1.大大加快数据检索速度（SELECT查询）。2.加速表与表之间的连接（JOIN操作）。3.在使用分组和排序子句进行数据检索时，可以显著减少分组和排序的时间。缺点：1.索引需要占用物理空间（除了数据表占用数据空间之外，每一个索引还要占用一定的物理空间）。2.降低表的增删改（INSERT、UPDATE、DELETE）速度。因为在修改数据时，不仅要修改表数据，还需要同步修改索引结构，可能导致索引树的重新平衡。3.创建和维护索引需要耗费时间。第六部分：综合应用题（共3题，第75题10分，第76题15分，第77题20分，共45分）75.某市公安局数据库中有两张表：民警表：`Police(police_idINT,nameVARCHAR,station_idINT)`派出所表：`Station(station_idINT,station_nameVARCHAR,districtVARCHAR)`请写出SQL语句完成以下任务：(1)查询所有属于“黄浦分局”的派出所名称。(2)查询姓名为“张三”的民警所属的派出所名称。（注：张三可能重名，需列出所有情况）【答案】(1)```sqlSELECTstation_nameFROMStationWHEREdistrict='黄浦分局';```(2)```sqlSELECTs.station_nameFROMPolicepJOINStationsONp.station_id=s.station_idWHERE='张三';```76.某视频监控系统记录了车辆通过卡口的轨迹数据，数据存储在数组`A`中，数组元素为`{plate:"沪A12345",time:"10:00:00",camera:"Cam01"}`。假设已有数百万条数据，现需要快速查找某辆车（如“沪A88888”）的所有通行记录。(1)若使用哈希表存储，应如何设计哈希函数？简述查找过程。(2)若数据量极大，内存无法一次性加载，应采用什么数据结构或技术