2025～2025计算机三级考试题库及答案参考9

2025～2025计算机三级考试题库及答案参考91.按照2024年修订的全国计算机等级考试三级网络技术最新大纲要求，以下关于SRv6段路由报文封装结构的描述中，错误的是A.SRv6报文的扩展头位于IPv6基本头之后，上层协议报文之前，不会改变原有IPv6报文的转发处理逻辑B.段路由段列表SL（SegmentsList）是由多个128位IPv6地址形式的段标识符SID按转发路径顺序排列组成C.IPv6基本头中的下一个头部字段值设置为50时，表示后续携带SRv6扩展头D.SRv6扩展头中的SegmentLeft字段标识当前需要处理的SID在段列表中的索引值，报文每经过一个段节点该字段数值减1答案：C解析：根据IETFRFC8754标准定义，SRv6扩展头属于IPv6路由扩展头的子类，IPv6基本头的下一个头部字段值设置为43时，代表后续报文封装的是路由扩展头，路由扩展头的类型字段取值为4时，标识该扩展头为SRv6专用扩展头，字段值50对应的是封装安全载荷ESP头部，因此C选项描述错误。其余三个选项均符合SRv6的技术规范，该考点为2025年三级网络技术新增的核心考核内容，占选择题分值比重约4%。2.某大型高校校园网按照三级分层架构设计，全网部署双核心集群，关于核心层建设方案的以下描述中，符合规范要求的是A.为了减少核心层路由条目数量，提升转发效率，建议将核心层全部区域部署为OSPFStub区域，屏蔽所有外部路由注入B.核心层设备之间全部采用三层链路互联，仅在汇聚层以下边界运行生成树协议，核心层不部署任何二层转发逻辑，彻底避免环路风险C.为了降低用户跨VLAN访问的转发延迟，建议将所有有线用户、无线用户的默认网关直接部署在核心层集群设备上D.按照校园网建设通用规范，核心层路由表总条目数量应严格控制在1万条以内，不得从公网引入全量BGP路由答案：B解析：园区网三层分层设计体系中，核心层的核心定位是高速无阻塞转发，仅承担跨网段流量转发功能，不部署业务相关的处理逻辑。A选项错误，Stub区域只能部署在OSPF域的边缘接入区域，核心层需要承载不同区域间的域间路由、外部引入路由的转发需求，若部署Stub区域会导致核心层无法获取外部路由引发全网断网；C选项错误，若将用户网关直接部署在核心层，用户的ARP处理、VLAN逻辑、安全策略都会占用核心层设备的CPU和内存资源，会大幅降低核心层的转发性能，常规设计中用户网关应部署在汇聚层设备上；D选项错误，当前国内公网IPv4全量BGP路由条目数量已经超过110万条，省级以上规模的校园网核心通常需要引入全量公网路由实现最优路径转发，1万条的限制仅适用于接入层出口设备，不适用于核心层。3.以下关于5G承载网中FlexE技术的描述，属于2025年三级网络技术新增考点范畴，其中错误的是A.FlexE技术通过在物理层新增时分复用调度机制，实现多个业务切片共享物理链路带宽，不同切片之间物理隔离B.FlexE的物理接口带宽常见支持100G/200G/400G三种规格，最小分片颗粒度可以达到1GC.相同物理链路上的不同FlexE切片，即便某一个切片的流量出现突发拥塞，也不会影响其他切片的转发性能D.FlexE技术的本质是在数据链路层替换原有以太网的CSMA/CD冲突机制，实现确定性低时延转发答案：D解析：FlexE（灵活以太网）技术的调度逻辑工作在OSI模型的物理层，并非数据链路层，其通过时隙硬隔离机制实现不同业务切片的带宽保障，端到端转发时延可以降低到1ms级别，是5G承载网的核心技术标准，因此D选项描述错误。4.按照2025年三级数据库技术最新考纲要求，新增向量数据库相关考核内容，以下关于向量数据库核心特性的描述中，错误的是A.向量数据库专门针对高维向量数据的存储和检索做优化，支持亿级规模向量数据的毫秒级近似最近邻搜索B.向量数据库的索引构建方式包括IVF倒排文件索引、HNSW层次化导航小世界索引等类型，检索精度和检索耗时可以动态调整C.向量数据库完全替代传统关系型数据库，不需要支持结构化数据存储和SQL查询接口D.向量数据库的核心应用场景包括生成式AI大模型的知识库检索、图像相似度匹配、推荐系统特征存储等答案：C解析：当前主流商用向量数据库均兼容标准SQL查询接口，同时支持结构化元数据和非结构化高维向量数据的混合查询，并非完全替换关系型数据库，而是作为非结构化数据处理的补充组件与传统数据库形成异构部署架构，因此C选项描述错误。5.某医院信息系统采用SQLServer2022作为核心数据库，数据库运行过程中出现事务死锁现象，以下关于死锁排查和处理的描述中，错误的是A.可以通过SQLServer系统动态视图sys.dm_tran_locks查询当前所有事务持有锁和等待锁的资源信息B.死锁发生后，SQLServer的死锁监视器会自动选择撤销代价最小的事务作为牺牲品，回滚该事务释放所有锁资源C.为了降低死锁发生概率，所有涉及同一张数据表修改的事务，建议按照统一的顺序申请行锁资源，避免循环等待D.为了提升事务并发效率，建议将所有长事务的隔离级别调整为可序列化（Serializable），完全避免幻读现象答案：D解析：将事务隔离级别调整为最高的可序列化级别后，事务对数据的操作会触发范围锁，会大幅提升不同事务之间的锁冲突概率，反而会大幅提升死锁的发生频率，常规HIS医疗系统的事务隔离级别调整为提交读快照隔离即可满足业务需求，不需要配置为可序列化级别。6.以下关于关系模式范式优化的描述中，符合数据库设计规范的是A.满足第二范式的关系模式一定不存在传递依赖关系B.满足第三范式的关系模式一定不存在部分函数依赖和传递函数依赖C.存在主键子集决定非主属性的关系模式一定满足第三范式要求D.所有关系模式都必须优化到BCNF范式，不存在任何冗余才可以上线部署答案：B解析：第二范式的核心要求是消除所有非主属性对主键的部分函数依赖，并未限制传递依赖，因此A选项错误；C选项中主键子集决定非主属性属于典型的部分函数依赖，仅能满足第一范式要求，无法达到第二范式；D选项中部分涉及多表联合查询的业务场景，适当保留部分冗余字段降低多表关联查询开销，是工程实践中的常用优化手段，不需要强制所有表都满足BCNF范式。7.按照2025年三级信息安全技术最新考纲要求，生成式AI内容安全管控属于新增核心考点，以下关于大模型训练数据安全的描述中，错误的是A.大模型训练数据投入使用前必须完成去重、去噪、脱敏处理，避免训练数据中携带用户隐私信息、敏感涉密数据B.针对生成式AI的提示注入攻击，可以通过构建提示词白名单、限制提示词输入长度、对输入内容进行语义检测的方式实现防护C.大模型的权重参数不存在安全风险，不需要对模型文件做加密存储和访问控制D.针对大模型生成内容的溯源，可以通过在输出内容中嵌入数字水印的方式判断内容是否由指定模型生成答案：C解析：生成式大模型的权重参数包含大量训练数据的隐含特征，攻击者可以通过特定的查询方式逆向还原训练数据中的敏感信息，因此必须对模型权重文件做加密存储、部署访问权限管控，避免未授权人员获取模型文件，因此C选项描述错误。8.以下关于等保2.0三级系统安全测评要求的描述中，不符合规范的是A.等保三级系统的网络边界必须部署入侵检测系统和入侵防御系统，实现对攻击行为的实时检测和阻断B.等保三级系统的所有管理员操作行为必须全程留痕，日志留存时间不得少于6个月C.等保三级系统的服务器虚拟化平台必须部署虚拟网络边界防护，不同业务虚拟机之间默认禁止未授权访问D.等保三级系统可以直接接入公网提供服务，不需要部署Web应用防火墙和DDoS防护设备答案：D解析：等保2.0三级系统若需要对外提供公网服务，必须在公网入口处部署Web应用防火墙、DDoS流量清洗设备、防病毒网关等安全组件，实现对常见Web攻击、大流量攻击的防护，直接暴露在公网属于严重不符合等保测评要求的场景。9.以下关于ARMv7架构异常处理机制的描述中，属于三级嵌入式系统开发技术考核范畴的是A.ARM处理器响应异常时会自动将当前处理器模式切换为用户模式，保证普通任务不会被异常打断B.ARM处理器的异常向量表固定映射在物理地址0x00000000到0x0000001C的地址空间，不支持重定位到其他地址C.ARM处理器发生数据访问中止异常时，异常处理程序可以通过读取DFSR（数据故障状态寄存器）的值判断引发异常的具体地址D.ARM处理器进入异常响应流程后，会自动关闭所有中断，退出异常处理程序时无需手动恢复中断状态答案：C解析：ARMv7架构响应异常时会切换到对应异常类型的专属模式，而非用户模式，A选项错误；异常向量表支持重定位到0xFFFF0000地址空间，适配部分无内存映射单元的嵌入式设备启动需求，B选项错误；异常响应时自动关闭的IRQ中断需要异常处理程序退出前手动恢复，否则后续所有中断请求都会被屏蔽，D选项错误。10.以下关于嵌入式Linux系统根文件系统裁剪优化的描述中，错误的是A.不需要部署glibc完整库文件包，可以只将程序运行依赖的动态库文件拷贝到根文件系统对应目录，降低存储空间占用B.所有嵌入式Linux系统都必须部署systemd初始化进程，不能替换为体积更小的busyboxinit进程C.可以通过内核配置选项关闭不需要的网络协议、文件系统驱动、外设驱动，将内核镜像体积压缩到2MB以内D.针对存储资源受限的嵌入式设备，可以采用squashfs只读文件系统作为根文件系统，避免文件系统被异常篡改答案：B解析：无GUI界面的轻量级嵌入式设备完全可以采用busyboxinit进程替代systemd，将根文件系统整体体积控制在5MB以内，大幅降低对存储硬件的资源要求，因此B选项描述错误。接下来进入操作题专项训练部分，所有题目均匹配2025年最新考试系统的实操考核环境：第一题三级网络技术实操题（共20分）题干：某园区网网络拓扑如下：核心路由器R1的GE0/0接口地址为202.112.12.129/26，GE0/1接口地址为202.112.12.193/26；汇聚交换机S1的VLAN10网段地址为192.168.10.0/24，VLAN20网段地址为192.168.20.0/24，S1通过静态路由指向R1的GE0/0接口作为默认路由，R1上配置回程静态路由指向S1的互联接口地址作为192.168.10.0/24和192.168.20.0/24的下一跳。该园区网申请到的公网地址段为202.112.12.128/25，需要配置ACL实现只有192.168.10.0/24网段的用户可以访问互联网，192.168.20.0/24网段只能访问内部服务器，不能访问公网。请完成以下操作配置并给出对应答案：1.计算该公网地址段对应的广播地址和可用主机地址数量答案：该地址段子网掩码为255.255.255.128，网络位占25位，主机位占7位，广播地址为202.112.12.255，可用主机地址数量为126个，扣除网络地址和广播地址以及两个核心路由器接口占用的地址，剩余可用公网地址数量为122个。2.编写R1设备上的静态路由配置命令答案：配置命令为iproute-static192.168.10.0255.255.255.0202.112.12.130，iproute-static192.168.20.0255.255.255.0202.112.12.130，其中202.112.12.130为S1的互联接口地址。3.编写满足访问控制要求的基本ACL配置规则答案：首先配置ACL2001，规则为rulepermitsource192.168.10.00.0.0.255，ruledenysource192.168.20.00.0.0.255，将该ACL绑定在R1连接公网的出接口方向上，即可实现要求的访问控制效果。如果需要实现20网段可以访问内部服务器，需要新增规则允许目的地址为服务器网段的流量放行，仅拒绝目的地址为公网的流量。第二题三级数据库技术实操题（共20分）题干：某电商平台的商品订单表结构为order_info(order_id,user_id,order_time,pay_amount,goods_id,status)，当前表中累计存储2000万条订单数据，查询近3个月订单的SQL语句为select*fromorder_infowheredate(order_time)='2025-03-01'，查询耗时超过30秒，系统性能卡顿严重。请完成以下优化操作：1.分析该SQL语句执行效率低的核心原因答案：当前查询条件中对order_time字段使用了date()函数做类型转换，导致即便order_time字段上创建了普通索引，数据库查询优化器也无法命中索引，触发全表扫描遍历所有2000万条数据，因此查询耗时极高。2.给出具体优化方案答案：第一，调整SQL语句的查询条件，替换为order_time>='2025-03-0100:00:00'andorder_time<'2025-03-0200:00:00'，避免在索引字段上使用函数计算，触发索引命中，查询耗时可以降低到10ms以内；第二，针对超过12个月的历史订单数据做分区归档，按月创建范围分区，查询指定月份订单时仅扫描对应分区的数据，进一步降低IO资源开销；第三，针对order_time、user_id、pay_am