2025广元市贵商村镇银行信息科技社会招聘笔试历年典型考题及考点剖析附带答案详解

2025广元市贵商村镇银行信息科技社会招聘笔试历年典型考题及考点剖析附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、某银行系统部署防火墙后，发现攻击者无法突破内部网络。以下哪项是防火墙实现该防护的核心功能？（）

A.自动修复系统漏洞

B.监控进出网络的数据流量，并根据规则过滤非法访问

C.拦截DDoS攻击流量

D.加密所有传输中的数据2、数据库事务的ACID特性中，“C”代表（）。（）

A.一致性（Consistency）

B.原子性（Atomicity）

C.隔离性（Isolation）

D.持久性（Durability）3、数据库事务的ACID特性中，"原子性"和"持久性"分别对应数据库的哪两个操作阶段？A.提交和回滚B.执行和提交C.原子性和持久性D.事务开始和事务结束4、广元市贵商村镇银行信息科技部门部署网络安全防护时，以下哪种协议主要用于加密传输数据？A.HTTPB.HTTPSC.SSHD.FTP5、根据《网络安全等级保护2.0》标准，金融机构在身份认证环节应至少采用以下哪种多因素认证方式？（）

A.单因素密码验证

B.生物识别+短信验证码

C.单因素短信验证码

D.非接触式IC卡+密码6、贵商村镇银行计划搭建业务数据库集群，以下哪项是分布式数据库的核心优势？（）

A.100%数据本地化存储

B.支持跨地域实时数据同步

C.数据库自动备份功能

D.负载均衡与高可用性7、某银行核心系统采用双活数据中心架构，若主数据中心故障，系统应通过哪种技术快速切换至备份中心？A.数据复制+人工接管B.负载均衡+动态路由C.智能切换+自动负载均衡D.冗余存储+定期备份8、银行ATM机采用哪种加密技术保护交易数据传输？A.MD5哈希算法B.AES-256对称加密C.SHA-1数字签名D.RSA非对称加密9、在数据库优化中，若某查询语句涉及多列字段，为减少全表扫描，应优先考虑建立哪种类型的索引？A.主键索引B.B+树索引C.哈希索引D.全文索引B10、某银行核心系统采用多线程处理客户请求，若系统存在高并发场景，任务调度算法中哪种方案能较好平衡响应时间和吞吐量？A.固定时间片轮转B.等优先级抢占C.优先级反转D.时间片动态调整D11、某银行信息系统需防范外部非法访问，下列措施中属于网络边界防护的是（）

A.启用DDoS攻击防护系统

B.部署防火墙并配置访问控制规则

C.在数据库层面增加字段校验

D.建立日志审计系统A.DDoS攻击防护系统B.防火墙访问控制C.数据库字段校验D.日志审计系统12、某银行将核心业务系统迁移至云平台后，为保障数据一致性，需优先配置哪种技术（）

A.分库分表策略

B.读写分离架构

C.两阶段提交协议

D.数据库主从同步A.分库分表B.读写分离C.两阶段提交D.主从同步13、某村镇银行需为农村金融交易数据加密，以下哪种算法更适合高频交易场景？[A]AES[B]RSA[C]SHA[D]SM4A.AES（高级加密标准）B.RSA（非对称加密算法）C.SHA（哈希算法）D.SM4（国密算法）14、村镇银行在业务连续性管理中，优先采用的备份策略是？[A]实时备份[B]每日备份[C]每周备份[D]每月备份A.实时备份（RTO≤1分钟）B.每日备份（RTO≤4小时）C.每周备份（RTO≥24小时）D.每月备份（RTO≥72小时）15、以下哪项加密技术主要用于保障网络传输层的数据安全？A.AES256B.SHA-256C.SSL/TLSD.RSA16、某银行信息系统中，为防止未授权访问，防火墙访问控制规则的优先级顺序应如何排列？

A.源IP→目标IP→协议→目标端口

B.目标端口→协议→源IP→目标IP

C.协议→目标端口→源IP→目标IP

D.目标IP→源IP→协议→目标端口17、数据库索引优化中，以下哪种行为可能导致性能下降？

A.为频繁查询字段添加唯一索引

B.为多表关联字段添加组合索引

C.每日为10张表分别创建100个索引

D.使用B+树索引替代哈希索引18、某银行信息系统中部署了防火墙，其主要作用是（）

A.自动修复系统漏洞

B.实现内外网访问控制

C.防止病毒传播

D.提升服务器运算速度A.病毒防护系统B.访问控制列表C.入侵检测系统D.网络断路器19、数据库表中查询效率低下，最可能的原因是（）

A.表字段过多

B.未合理使用索引

C.数据存储碎片化

D.SQL语句复杂度高A.增加冗余字段B.优化索引结构C.扩容存储设备D.调整查询条件20、某银行信息科技部门计划升级核心系统，以下哪项措施能有效降低数据泄露风险？

A.关闭所有非业务相关的网络端口

B.增加系统服务器的物理防火墙

C.扩大核心数据库的存储容量

D.部署自动化运维工具A.业务系统响应速度提升30%B.网络攻击拦截率提高45%C.数据备份恢复时间缩短至15分钟D.用户登录成功率降低至78%21、数据库索引优化后，以下哪项性能指标会显著改善？（多选）

A.数据插入时间

B.查询返回结果集时间

C.系统内存占用率

D.数据库事务处理量A.提升至2秒内B.降低至5%以下C.增加至每秒10万笔D.减少至3次/分钟22、某银行信息科技系统需配置防火墙，以下哪种技术能识别应用层协议并过滤恶意流量？

A.包过滤防火墙

B.下一代防火墙（NGFW）

C.邮件网关防火墙

D.无状态防火墙A/B/C/D23、银行数据库事务执行时，若发生故障导致部分操作未完成，事务特性中哪项能确保数据一致性？

A.唯一性

B.延时性

C.原子性

D.并发性A/B/C/D24、在数据库事务管理中，间隙锁（GapLock）主要用于解决哪种数据冲突？

A.事务执行期间未提交的修改影响其他事务

B.事务等待锁资源导致死锁

C.未提交数据修改其他事务的未提交数据

D.防止同一行记录的读写冲突A.防止读写未提交数据冲突B.防止多事务同时修改同一行C.防止事务等待锁资源导致死锁D.防止同一行记录的读写冲突25、广元市贵商村镇银行信息科技部门部署网络安全系统时，以下哪项属于主动防御措施？

A.定期更新防火墙规则

B.对服务器进行渗透测试

C.建立用户行为监控日志

D.所有操作员必须双因素认证A.防御已知威胁的规则更新B.主动模拟攻击验证漏洞C.记录并分析异常行为D.强制身份验证流程26、某银行计划部署新系统时，需通过技术手段限制非授权访问，以下哪种设备是核心防护设施？

A.数据加密软件

B.邮件过滤系统

C.漏洞扫描工具

D.防火墙27、数据库事务的ACID特性中，描述“操作若失败则全部撤销”的核心原则是？

A.一致性

B.原子性

C.持久性

D.可用性28、某银行信息安全团队发现内部网络频繁出现异常数据包传输，为实时监控和拦截潜在攻击，应优先部署哪种设备？A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.路由器29、在数据库设计中，主键字段的核心作用是（）A.确保业务数据关联性B.优化查询性能C.提高数据存储效率D.确保数据唯一性和完整性30、某银行信息系统中采用防火墙技术防止外部攻击，以下哪种防火墙属于应用层防火墙？A.基于路由器的包过滤防火墙B.基于代理服务的应用层防火墙C.基于硬件的入侵检测系统D.基于网络地址转换的防火墙31、银行核心系统在高峰期出现响应延迟，最可能的原因是？A.数据库索引缺失导致查询效率低下B.负载均衡策略未合理分配请求C.硬件服务器配置不足D.数据库事务锁机制冲突32、某银行信息科技部门计划部署外部访问控制，要求仅允许必要业务端口开放，以下哪组配置最符合安全规范？

A.开放所有TCP/UDP端口

B.仅开放HTTP（80）、FTP（21）端口

C.开放HTTP（80）、HTTPS（443）、SSH（22）、DNS（53）端口

D.仅开放HTTP（80）和DNS（53）端口33、数据库事务的ACID特性包含以下哪项？

A.一致性、可重做、持久性

B.原子性、隔离性、持久性

C.原子性、一致性、隔离性、持久性

D.可靠性、完整性、持久性34、某银行信息系统因频繁遭受DDoS攻击导致服务瘫痪，技术团队排查发现防火墙规则未及时更新，请问该问题最可能源于以下哪项配置错误？

A.未启用入侵检测系统

B.防火墙日志记录间隔设置过长

C.防火墙NAT转换表未扩容

D.防火墙规则未设置动态IP白名单A.防火墙规则未及时更新B.防火墙性能不足C.未启用攻击流量日志记录D.未进行负载均衡部署35、某银行核心系统数据库查询效率持续下降，技术团队发现执行计划中全表扫描占比达75%，请问以下哪项优化措施最有效？

A.将事务隔离级别从REPEATABLEREAD改为READUNCOMMITTED

B.在常用查询字段上添加非聚集索引

C.升级数据库物理存储设备至SSD

D.增加数据库服务器CPU核心数A.增加索引数量B.优化事务隔离级别C.调整连接池配置D.检查存储空间使用率36、某银行信息科技部门在部署防火墙时，发现部分内部网络无法访问外网服务。技术团队排查后发现，防火墙规则配置中存在顺序错误。以下哪项是防火墙的基本配置原则？（单选）

A.先输入规则后输出规则

B.先输出规则后输入规则

C.混合输入输出规则

D.规则顺序不影响访问37、在数据库优化中，若需提高查询效率，以下哪种索引类型最适用于范围查询？（单选）

A.B+树索引

B.哈希索引

C.聚簇索引

D.唯一索引38、在信息系统中，以下哪项属于网络安全边界防护的核心技术？

A.定期备份数据库

B.防火墙规则配置

C.数据加密传输

D.操作系统补丁更新A.B和CB.A和DC.B和DD.A和C39、某银行核心系统查询语句为"SELECT*FROMaccountsWHEREbranch_id=101ANDbalance>50000"，数据库优化时最应优先考虑哪种索引策略？

A.为branch_id单独建立索引

B.为balance单独建立索引

C.同时为branch_id和balance建立联合索引

D.优化服务器硬件性能A.A和BB.CC.DD.A和C40、在网络安全防护中，防火墙的主要功能是（）

A.自动修复系统漏洞

B.过滤进出网络的数据流量并控制访问权限

C.监控异常行为并生成警报

D.加密存储敏感数据A.防火墙和入侵检测系统B.防火墙和杀毒软件C.防火墙和日志审计系统D.防火墙和数据库审计41、下列哪项属于数据仓库的典型特征？（）

A.存储原始未加工的异构数据

B.支持多源数据的实时同步

C.按主题分类存储结构化数据

D.提供即席查询功能A.数据湖B.数据集市C.数据仓库D.数据目录42、在网络安全中，HTTPS协议相较于HTTP协议的主要优势是什么？A.提高页面加载速度B.加密传输数据并验证服务器身份C.减少服务器响应时间D.自动同步用户浏览器历史记录43、数据库索引的主要作用是（）。A.增加数据存储容量B.提高查询效率C.减少数据库更新频率D.替代完整的数据库表44、数据库事务的ACID特性中，"隔离性（Isolation）”对应的隔离级别描述错误的是（）

A.可重复读（RepeatableRead）

B.幻读（PhantomRead）

C.脏读（DirtyRead）

D.串行化（Serializability）A.可重复读B.幻读C.脏读D.串行化45、以下哪项是防火墙的主要功能？A.监控进出网络流量B.过滤数据包内容C.管理用户操作系统权限D.存储网络日志46、在数据库事务管理中，ACID特性中的"持久性"（Durability）指的是什么？

A.事务一旦提交即永久保存

B.数据库自动备份机制

C.事务隔离级别设置为读已提交

D.系统日志实时记录47、某银行支付系统遭遇DDoS攻击时，最有效的缓解措施是？

A.提高防火墙阈值

B.启用负载均衡

C.增加数据库索引

D.强制用户修改密码48、某银行信息科技部门需搭建内部网络，要求设备集中管理且故障隔离性好，以下哪种拓扑结构最符合需求？（）

A.星型拓扑

B.环型拓扑

C.总线型拓扑

D.树型拓扑49、数据库表中若频繁执行“按年龄范围查询客户”操作，最适合的索引类型是？（）

A.哈希索引

B.B+树索引

C.聚簇索引

D.全文索引50、某银行系统需限制外部访问特定业务接口，同时实现IP地址转换。以下哪项技术可同时满足这两个需求？

A.防火墙访问控制规则

B.路由器NAT功能

C.SQL数据库索引优化

D.无线网络加密协议

参考答案及解析1.【参考答案】B【解析】防火墙的核心功能是监控网络边界流量，通过预定义规则允许或拦截数据包。选项A是渗透测试的范畴，C属于DDoS防护设备（如流量清洗），D是VPN或SSL加密的职责，均非防火墙直接功能。2.【参考答案】A【解析】ACID特性含义：A（原子性）指事务全部完成或全部撤销；C（一致性）确保事务前后数据库状态符合业务规则；I（隔离性）防止并发操作干扰；D（持久性）保证提交后数据永久保存。题目问“C”对应选项，正确答案为一致性。3.【参考答案】C【解析】ACID特性中，"原子性"确保事务操作要么全部生效（提交），要么全部回滚；"持久性"指提交后数据永久保存。选项C直接对应这两个特性，其他选项混淆了操作阶段与特性关系。4.【参考答案】B【解析】HTTPS基于SSL/TLS协议实现加密传输，是网站安全通信标准；HTTP无加密，SSH用于远程登录，FTP传输文件不加密。B选项符合银行信息科技安全需求。5.【参考答案】B【解析】等保2.0要求金融系统采用多因素认证，生物识别（如指纹、人脸）与短信验证码的组合可有效降低单一认证失效风险。选项B同时满足生物特征和动态验证，符合监管要求；其他选项均为单因素或低安全性组合。6.【参考答案】D【解析】分布式数据库通过节点冗余和智能路由实现负载均衡（分担查询压力）与故障自动切换（提升可用性），例如MySQLCluster或MongoDB的分布式架构。选项A违反数据本地化原则，C属于基础备份功能，B需依赖额外同步机制（如CDC技术），均非核心优势。7.【参考答案】C【解析】双活架构的核心是实时数据同步和无缝切换。选项C中“智能切换”指系统基于心跳监测自动切换，配合“自动负载均衡”确保备份中心负载稳定，符合金融级容灾标准（如RTO<30秒）。其他选项：A依赖人工操作易超时，B未解决切换延迟，D仅保障数据备份而非业务连续性。8.【参考答案】B【解析】金融交易需高安全性加密，AES-256对称加密通过256位密钥实现强加密，且效率较高，适用于实时交易场景。选项A（MD5已不安全）、C（数字签名不加密数据）、D（RSA速度慢）均不适用。9.【参考答案】【B】【解析】。

可能遇到的问题包括考点选择是否合适，题目是否过于简单或太难，选项是否合理，解析是否清晰。需要反复验证知识点，确保正确性。例如，数据库索引的B+树确实在优化查询中常用，而时间片轮转是操作系统任务调度的经典算法，这些都需要确认正确无误。

总结来说，我需要生成两道符合要求的题目，涵盖信息科技中的数据库和操作系统知识点，确保内容准确，格式正确，解析到位，同时满足用户的所有具体要求。

</think>

【题干】在数据库优化中，若某查询语句涉及多列字段，为减少全表扫描，应优先考虑建立哪种类型的索引？A.主键索引B.B+树索引C.哈希索引D.全文索引

【选项】B

【参考答案】【B】

【解析】B+树索引适用于范围查询和排序，能有效减少磁盘I/O，尤其适合多列联合查询。主键索引仅针对主键字段，哈希索引适用于等值查询且不支持范围查询，全文索引针对文本内容优化，均不符合多列查询场景。10.【参考答案】【D】【解析】时间片动态调整可根据任务优先级实时分配时间片，例如高优先级任务缩短时间片，低优先级任务延长时间片，既保证关键操作快速完成，又避免低优先级任务饥饿。固定时间片可能造成高优先级任务等待低优先级任务执行完毕，等优先级抢占无法体现任务差异，优先级反转会降低系统稳定性。11.【参考答案】B【解析】防火墙是部署在网络边界的设备，通过规则过滤非法流量，属于网络边界防护的核心手段。DDoS防护属于流量清洗层面，字段校验是数据库内控措施，日志审计属于事后追溯机制。12.【参考答案】D【解析】云平台迁移中，数据库主从同步（如MySQL主从复制）是保障实时一致性的基础技术，确保主库写入后同步至从库。两阶段提交用于事务分布式控制，分库分表解决数据量过大问题，读写分离优化查询性能，均非数据一致性的首要措施。13.【参考答案】A【解析】AES是广泛应用的对称加密算法，支持128/256位密钥，计算效率高，适用于大量交易数据的实时加密。RSA用于密钥交换和数字签名，但计算复杂，不适用于高频场景。SHA是哈希算法，不涉及加密。SM4虽符合国标，但应用场景与AES重叠度低。村镇银行高频交易需兼顾安全性与性能，AES为最优解。14.【参考答案】A【解析】实时备份（RTO≤1分钟）可最大限度减少数据丢失，适用于农村金融业务中交易额波动大、时效性强的场景。每日备份（RTO≤4小时）虽成本较低，但无法满足农村客户即时取现需求。周/月备份RTO过长，可能引发客户投诉。村镇银行需平衡成本与风险，实时备份是普惠农村金融的核心保障。15.【参考答案】C【解析】SSL/TLS协议用于建立加密通信通道，确保传输层数据加密和身份验证，属于应用层安全机制。AES是加密算法，SHA-256是哈希算法，RSA是公钥加密算法，均不直接负责传输层安全。此题考察网络安全协议与加密技术的对应关系。16.【参考答案】A【解析】防火墙规则优先级遵循“白名单”逻辑，需先精确匹配源IP（限定访问范围），再匹配目标IP（限定服务对象），协议（TCP/UDP）次之，目标端口（如80、443）最后。选项A的顺序可最大限度减少误拦截，符合银行业务高可用性要求。17.【参考答案】C【解析】数据库索引设计需遵循“适度原则”。选项C中为单表创建大量索引会显著增加存储空间和更新开销（每次增删改需维护索引），且冗余索引会降低查询效率。其他选项均符合索引优化最佳实践：A提升查询速度，B优化关联查询，D在合适场景下更高效。18.【参考答案】B【解析】防火墙的核心功能是依据预设规则控制网络流量，选项B对应访问控制列表（ACL），属于防火墙实现访问控制的技术手段。其他选项中，A为杀毒软件功能，C属于入侵检测系统（IDS）范畴，D与防火墙无关。19.【参考答案】B【解析】索引缺失或设计不合理会导致全表扫描，显著降低查询效率。B选项“优化索引结构”直接对应索引优化技术，而A选项增加字段可能引入冗余，C选项扩容设备无法解决性能问题，D选项调整查询条件属于应用层优化，非数据库层面根本解决方法。20.【参考答案】B【解析】防火墙作为网络安全第一道防线，能有效识别并拦截非法访问。选项B对应防火墙升级后攻击拦截率提升45%的正面效果。选项A虽能减少攻击面，但过度限制可能影响正常业务；选项C属于容灾备份范畴；选项D与网络安全无关。本题考察防火墙配置与安全防护的关联性。21.【参考答案】AB【解析】索引通过预排序数据加速查询（对应B选项），但会略微增加插入/更新时的维护成本（影响A选项）。选项C属于存储优化范畴，与索引无关；选项D反映系统负载能力，与查询效率无直接关系。本题需区分索引对查询与写操作的差异化影响，避免误判优化方向。22.【参考答案】B【解析】下一代防火墙（NGFW）集成应用层识别、入侵防御（IPS）等功能，可深度检测HTTP、FTP等协议并拦截恶意流量。包过滤防火墙（A）仅检查IP和端口，无状态防火墙（D）依赖预定义规则，邮件网关（C）专攻邮件安全，均无法满足需求。23.【参考答案】C【解析】原子性要求事务要么全部完成（提交），要么全部回滚（终止），中间状态不会持久化。例如：跨账户转账若部分成功则全部撤销。唯一性（A）指主键不可重复，延时性（B）与系统响应无关，并发性（D）指多线程处理能力，均不解决故障数据问题。24.【参考答案】D【解析】间隙锁用于防止同一行记录的读写冲突，确保事务在修改数据前检查相邻行的未提交状态。选项A和B涉及未提交数据或行级锁，C对应死锁问题，D正确。25.【参考答案】B【解析】主动防御指通过模拟攻击（渗透测试）发现潜在漏洞，选项B属于主动措施。A是被动更新规则，C是监控分析，D是基础安全控制，均非主动防御。26.【参考答案】D【解析】防火墙是网络安全的核心设备，通过预定义规则监控网络流量，阻止未经授权的访问。数据加密（A）保障传输安全，邮件过滤（B）针对特定协议，漏洞扫描（C）属于主动防御工具，但无法实时阻断攻击。本题考查网络安全设备的基础功能。27.【参考答案】B【解析】原子性（Atomicity）要求事务要么全部完成，要么完全回滚，确保数据一致性（A）是事务执行后的结果，持久性（C）指数据持久化后的稳定状态，可用性（D）属于系统设计目标。本题聚焦事务执行的根本特性，需结合ACID定义判断。28.【参考答案】B【解析】入侵检测系统（IDS）主要用于实时监控网络流量，分析异常行为并发出警报，而防火墙侧重访问控制，IPS则直接拦截攻击。本题考察安全设备功能区分，IDS是基础监控工具，符合题干场景。29.【参考答案】D【解析】主键（PrimaryKey）的核心约束是保证每条记录的唯一性，同时通过外键关联其他表数据。选项A描述的是外键作用，B和C属于索引优化范畴，D准确概括主键设计目标，符合数据库规范要求。30.【参考答案】B【解析】应用层防火墙通过代理服务解析HTTP、FTP等协议，对内容进行深度检测，如选项B。A为网络层防火墙，C属于入侵检测而非防护，D为NAT技术，均不符合题意。31.【参考答案】B【解析】负载均衡直接影响请求分发效率，若策略不合理会导致部分节点过载（B）。A属于数据库优化问题，C需硬件扩容，D是事务性错误，均非直接原因。32.【参考答案】C【解析】银行系统需保障基础服务（HTTP/HTTPS用于业务访问，SSH用于管理，DNS用于域名解析）同时限制其他风险端口。选项C覆盖核心业务和必要管理端口，选项A开放所有端口违反安全原则，选项B缺少HTTPS和SSH，选项D缺少业务端口HTTP/HTTPS。33.【参考答案】C【解析】ACID是数据库事务的核心特性：

-原子性（Atomicity）：事务要么全部完成，要么全部回滚；

-一致性（Consistency）：事务执行后数据满足约束条件；

-隔离性（Isolation）：并发事务互不干扰；

-持久性（Durability）：事务提交后结果永久保存。

选项A缺少原子性，选项B缺少一致性，选项D为通用数据质量指标，非事务特性。34.【参考答案】A【解析】DDoS攻击防护依赖防火墙规则的有效性，若规则未及时更新（如未新增攻击特征库或未调整流量阈值），攻击流量可能绕过防护机制。选项A直接对应题干描述的“规则未更新”问题，其他选项涉及系统性能或辅助防护措施，非核心原因。35.【参考答案】A【解析】全表扫描会导致查询性能下降，添加索引可减少表扫描次数。非聚集索引虽需维护成本，但能显著优化高频查询效率（如字段组合查询）。选项B降低隔离级别会引发数据不一致风险，C和D属于硬件或配置层面优化，非直接解决方案。36.【参考答案】A【解析】防火墙规则需按“先输入后输出”顺序配置。输入规则优先拦截恶意流量，输出规则允许合法访问。若顺序颠倒（如先输出后输入），可能导致未授权访问。例如，若输出规则允许某IP外网访问，但输入规则未拦截该IP的攻击行为，则安全漏洞将形成。37.【参考答案】A【解析】B+树索引通过有序存储和树状结构，支持高效的范围查询（如`WHEREageBETWEEN18AND30`），同时兼顾高并发读写。哈希索引仅适用于等值查询（如`WHEREid=123`），聚簇索引改变数据物理存储顺序可能影响写入性能，唯一索引用于字段唯一性约束而非查询效率优化。38.【参考答案】C【解析】网络安全边界防护的核心技术是防火墙（B）和加密传输（C）。防火墙用于控制网络流量，加密传输（如HTTPS）保障数据传输安全。定期备份数据库（A）属于容灾措施，操作系统补丁（D）属于系统维护范畴。39.【参考答案】B【解析】该查询涉及两个字段联合过滤条件，使用联合索引（C）可避免全表扫描，提升查询效率。单独索引（A、B）仅能优化单一条件查询，无法覆盖多条件组合场景。硬件优化（D）是基础措施，但索引优化更直接相关。40.【参考答案】B【解析】防火墙的核心功能是通过预定义