2025年计算机四级学习资源试题及答案

2025年计算机四级学习资源试题及答案2025年全国计算机等级考试（NCRE）四级共设网络工程师、数据库工程师、信息安全工程师、嵌入式系统开发工程师4个科目，全部采用闭卷上机考试形式，考试时长120分钟，满分100分，成绩60分及以上可获得对应科目合格证书。一、适用学习资源（一）官方指定资源1.《2025年全国计算机等级考试四级考试大纲》：教育部教育考试院官方发布，为命题唯一依据，2025版大纲对4个科目的考点均做了更新：网络工程师新增IPv6分段路由（SRv6）、软件定义广域网（SD-WAN）、5G承载网核心技术考点；数据库工程师新增云原生数据库架构、分布式事务一致性优化、湖仓一体技术考点；信息安全工程师新增零信任架构、数据跨境安全评估、人工智能安全防护考点；嵌入式系统开发工程师新增RISC-V架构嵌入式开发、边缘计算节点部署、低功耗嵌入式系统优化考点。2.官方指定教程：高等教育出版社2025版《全国计算机等级考试四级网络工程师教程》《全国计算机等级考试四级数据库工程师教程》《全国计算机等级考试四级信息安全工程师教程》《全国计算机等级考试四级嵌入式系统开发工程师教程》，教程内容完全匹配大纲考点，每章节配套课后习题，是基础阶段备考的核心资料。3.官方上机模拟系统：教育部教育考试院授权发布的模拟系统，完全复刻正式考试的操作环境、题型分值分布，可自动评分并给出错题解析，考生可通过该系统熟悉单选题、多选题、综合应用题的操作流程，避免正式考试因操作不熟练失分。（二）辅助教辅资源1.专业参考教材：网络工程师科目可搭配谢希仁编著《计算机网络（第8版）》、《TCP/IP详解卷1：协议》，重点补充协议分析、路由协议相关知识点；数据库工程师科目可搭配王珊、萨师煊编著《数据库系统概论（第5版）》、《MySQL8.0实战优化》、《分布式数据库原理与实践》，补充SQL优化、分布式数据库相关实操知识点；信息安全工程师科目可搭配威廉·斯托林斯编著《信息安全原理与实践（第3版）》、《中华人民共和国网络安全法解读与案例汇编》，补充安全原理、合规类知识点；嵌入式系统开发工程师科目可搭配《嵌入式系统原理及应用（第3版）》、《RISC-V架构与嵌入式开发快速入门》，补充RISC-V架构、嵌入式编程相关知识点。2.真题汇编资料：2021-2024年四级各科目真题及解析，2024年为大纲调整首年，真题命题方向与2025年完全匹配，考生可通过近4年真题梳理命题规律，明确高频考点，建议每完成1轮知识点复习后做1套真题，错题对应回溯知识点漏洞。（三）实操训练平台1.网络工程师：华为eNSP仿真平台、CiscoPacketTracer，可完成路由交换、VLAN配置、OSPF/BGP协议配置等基础实验；开源SRv6仿真平台SDNLab、华为SD-WAN仿真平台，可完成2025年新增考点对应的实操训练。2.数据库工程师：MySQL8.0社区版、PostgreSQL16社区版，可完成SQL编写、存储过程开发、数据库优化等基础实验；阿里云PolarDB免费试用环境、HBase分布式数据库实操平台，可完成云原生数据库、分布式数据库相关实验。3.信息安全工程师：KaliLinux2024版、OWASPJuiceShop开源靶场，可完成渗透测试、漏洞挖掘等基础实验；国家网络安全宣传周官方公益靶场，可完成零信任配置、数据安全防护等新增考点的实操训练。4.嵌入式系统开发工程师：QEMURISC-V仿真环境、STM32开发板套件，可完成嵌入式程序编写、交叉编译等基础实验；EdgeXFoundry开源边缘计算平台，可完成边缘节点部署、低功耗优化等新增考点的实操训练。二、各科目样题及答案解析所有样题均匹配2025年大纲考点，覆盖高频考点与新增考点，题型与正式考试完全一致。（一）网络工程师科目1.单选题（每题1分）（1）（2025新增考点）下列关于IPv6分段路由（SRv6）的描述中，错误的是（）A.SRv6采用IPv6扩展头携带分段标识，无需额外协议支持B.SRv6的段标识（SID）采用128位IPv6地址格式，可直接适配现有IPv6网络C.SRv6仅能在运营商骨干网部署，无法适配企业SD-WAN跨域调度场景D.SRv6支持按需指定转发路径，可满足工业互联网低时延业务的调度需求答案：C解析：SRv6同时支持运营商骨干网、企业SD-WAN、数据中心网络等多场景部署，可实现跨域路径的统一编排调度，是2025年核心新增考点。（2）下列关于OSPFv3协议的描述中，正确的是（）A.OSPFv3仅支持IPv6路由，不支持IPv4路由B.OSPFv3的RouterID长度为128位，与IPv6地址长度一致C.OSPFv3采用链路本地地址作为邻居报文的源地址，无需配置全局IPv6地址即可建立邻居D.OSPFv3的区域划分规则与OSPFv2完全不同，取消了骨干区域的要求答案：C解析：OSPFv3通过地址族扩展可同时支持IPv4和IPv6路由，RouterID仍为32位，区域划分规则与OSPFv2一致，必须存在骨干区域0。（3）某企业分配到的IPv6地址前缀为2001:db8:1234::/48，若要划分16个大小相同的子网，每个子网可分配的地址前缀长度为（）A.52B.56C.60D.64答案：A解析：划分16个子网需要借用4位前缀位，原前缀长度为48，48+4=52，因此每个子网的前缀长度为/52。2.多选题（每题2分，漏选得1分，错选不得分）（1）（2025新增考点）下列关于SD-WAN技术的优势描述中，正确的有（）A.支持多链路负载均衡，可同时利用MPLS、互联网、5G等多种链路B.可基于应用类型智能选路，视频会议等时延敏感业务可优先选择低时延链路C.支持零配置部署，分支节点可自动从控制器获取配置，降低运维成本D.相比传统MPLSVPN，SD-WAN的广域网带宽成本可降低30%-50%答案：ABCD解析：所有选项均为SD-WAN的核心优势，为2025年新增高频考点。（2）下列属于TCP协议拥塞控制算法的有（）A.慢启动B.快速重传C.滑动窗口D.快速恢复答案：ABD解析：滑动窗口是TCP的流量控制机制，不属于拥塞控制算法。3.综合应用题（20分）某企业网络拓扑如下：总部与2个分支节点通过SD-WAN组网，总部内网网段为/24，分支1内网网段为/24，分支2内网网段为/24。要求：（1）配置SD-WAN智能选路，视频会议业务（端口号10000-10010）优先走5G链路，其他业务优先走MPLS链路；（2）配置ACL规则，禁止分支2访问总部的财务服务器（地址00）的445端口；（3）计算总部网段若划分为4个大小相同的子网，每个子网的网络地址、子网掩码、可用地址范围。答案与解析：（1）SD-WAN智能选路配置：①在SD-WAN控制器中定义应用组，将端口10000-10010的UDP/TCP流量标记为视频会议业务；②配置选路策略，视频会议业务的路径优先级为5G链路>MPLS链路>互联网链路，其他业务路径优先级为MPLS链路>互联网链路>5G链路；③配置SLA检测规则，当5G链路时延大于50ms、丢包率大于1%时，视频会议业务自动切换到MPLS链路。（2）ACL配置：在总部SD-WAN网关的入方向配置ACL规则，规则顺序1：拒绝源地址/24、目的地址00/32、目的端口445的TCP/UDP流量；规则顺序2：允许所有其他流量通过。（3）子网划分：原网段为/24，划分4个子网需要借用2位主机位，子网掩码为92（/26）。4个子网信息如下：子网1：网络地址，可用地址范围-2，广播地址3子网2：网络地址4，可用地址范围5-26，广播地址27子网3：网络地址28，可用地址范围29-90，广播地址91子网4：网络地址92，可用地址范围93-54，广播地址55（二）数据库工程师科目1.单选题（每题1分）（1）（2025新增考点）下列关于云原生数据库存算分离架构的描述中，错误的是（）A.计算层与存储层可独立扩容，资源利用率相比传统架构提升40%以上B.存储层采用多副本跨可用区冗余机制，数据可靠性可达99.9999%C.存算分离架构下跨节点事务延迟比同节点本地存储架构降低30%以上D.存算分离架构支持Serverless按需付费模式，中小客户无需预留资源即可使用答案：C解析：存算分离架构下计算节点访问存储节点需要经过网络，跨节点事务延迟比本地存储架构高10%-20%，需通过缓存、分布式事务优化技术降低延迟影响。（2）下列关于分布式事务CAP理论的描述中，正确的是（）A.分布式系统可同时满足一致性、可用性、分区容错性三个要求B.金融核心交易系统通常优先满足可用性，牺牲一致性C.内容分发网络（CDN）通常优先满足可用性和分区容错性，牺牲强一致性D.分区容错性是指系统在任意节点故障时都能正常对外提供服务答案：C解析：CAP理论指出分布式系统最多同时满足两个特性，分区容错性是必须满足的基础特性，金融核心交易系统优先满足一致性和分区容错性，牺牲部分可用性。2.多选题（每题2分）（1）下列属于数据库事务ACID特性的有（）A.原子性B.一致性C.隔离性D.持久性答案：ABCD解析：ACID为事务的四大核心特性，是数据库工程师的基础考点。（2）（2025新增考点）下列属于湖仓一体技术优势的有（）A.同时支持结构化、半结构化、非结构化数据的存储与分析B.支持事务ACID特性，保证数据的一致性C.可对接BI工具、机器学习平台，满足业务分析与AI训练的需求D.相比传统数据仓库，存储成本降低50%以上答案：ABCD解析：所有选项均为湖仓一体技术的核心优势，为2025年新增考点。3.综合应用题（20分）某电商平台采用分布式MySQL数据库架构，用户订单表（order）包含字段：order_id（主键，字符串）、user_id（用户ID）、order_time（下单时间）、amount（订单金额）、status（订单状态）。当前单表数据量已达2亿条，查询响应时间超过3秒，且出现跨节点事务脏读问题。要求：（1）设计分库分表规则，解决单表数据量过大的问题；（2）给出慢查询优化方案；（3）给出分布式事务脏读问题的解决方案。答案与解析：（1）分库分表规则：采用分片键为user_id，按user_id哈希取模分4个库，每个库分8张表，共32张表，可支撑10亿级数据量；另外为order_id建立全局索引表，解决按order_id查询的跨库问题。订单热点数据（近3个月的订单）存储在热库，超过3个月的订单归档到冷存储，进一步提升查询效率。（2）慢查询优化方案：①为常用查询字段建立联合索引，比如（user_id,order_time）、（order_id,status）；②优化SQL语句，避免SELECT*查询，仅查询需要的字段，避免使用like'%xxx%'全模糊查询；③开启数据库查询缓存，热点查询结果缓存到Redis，缓存过期时间设置为5分钟；④增加读写分离配置，读请求走从库，写请求走主库，降低主库压力。（3）分布式事务脏读解决方案：①将事务隔离级别提升为可重复读（RR），避免脏读；②采用分布式事务协调器（DTC）实现两阶段提交（2PC），保证跨节点事务的一致性；③对于非核心业务，采用最终一致性方案，通过消息队列实现事务补偿，牺牲部分强一致性提升性能。（三）信息安全工程师科目1.单选题（每题1分）（1）（2025新增考点）下列关于零信任架构“永不信任，始终验证”原则的描述中，错误的是（）A.零信任取消了网络边界的信任默认授权，所有访问请求均需身份认证B.零信任的权限授予采用最小权限原则，仅授予用户完成当前任务所需的最小权限C.零信任仅需在访问发起时进行一次身份验证，会话周期内无需重复校验D.零信任支持持续信任评估，可基于用户行为异常动态撤销权限答案：C解析：零信任采用持续验证机制，会话周期内会持续采集用户终端环境、行为特征等数据进行信任评估，出现异常立即触发二次验证或权限撤销。（2）下列属于对称加密算法的是（）A.RSAB.AES-256C.ECCD.SHA-256答案：B解析：RSA、ECC为非对称加密算法，SHA-256为哈希算法，AES-256为典型对称加密算法。2.多选题（每题2分）（1）（2025新增考点）下列属于数据跨境安全评估required情形的有（）A.关键信息基础设施运营者收集的个人信息和重要数据出境B.处理100万人以上个人信息的个人信息处理者向境外提供个人信息C.向境外提供的个人信息数量超过10万人D.向境外提供的重要数据涉及国家核心利益答案：ABCD解析：所有选项均符合《数据出境安全评估办法》规定的需申报数据跨境安全评估的情形，为2025年新增合规类考点。（2）下列属于网络攻击常见手段的有（）A.SQL注入B.跨站脚本攻击（XSS）C.拒绝服务攻击（DDoS）D.暴力破解答案：ABCD解析：四个选项均为常见网络攻击手段，属于基础高频考点。3.综合应用题（20分）某企业发生数据泄露事件，经溯源为攻击者利用员工弱口令绕过边界防火墙，入侵内部服务器窃取了10万条用户个人信息。要求：（1）分析本次安全事件的核心漏洞；（2）给出零信任架构改造方案；（3）给出数据安全防护优化方案。答案与解析：（1）核心漏洞：①边界防护机制失效，默认信任内网接入用户，未对内网访问做权限控制；②员工身份认证机制薄弱，未启用多因素认证，弱口令容易被暴力破解；③数据无分级分类防护，敏感个人信息未加密存储，无访问审计机制。（2）零信任改造方案：①部署零信任访问代理，所有访问请求均需经过代理验证，取消内网默认信任；②启用多因素认证，员工登录需结合密码+手机验证码/人脸验证，弱口令检测覆盖率100%，强制密码每90天更换；③配置最小权限访问规则，仅允许运维人员访问业务服务器，且仅开放所需端口，普通员工无服务器访问权限；④部署持续信任评估系统，实时监测用户登录地点、终端环境、访问行为，出现异地登录、高频访问敏感数据等异常行为立即触发二次验证或冻结权限。（3）数据安全防护方案：①对用户个人信息进行分级分类，敏感信息采用AES-256加密存储，传输过程采用HTTPS加密；②部署数据泄露防护（DLP）系统，对敏感数据的访问、传输、下载进行实时监控，异常外发行为立即阻断；③建立数据访问审计日志，所有敏感数据的访问行为留存日志不少于6个月，定期开展审计排查。（四）嵌入式系统开发工程师科目1.单选题（每题1分）（1）（2025新增考点）下列关于RISC-V架构嵌入式处理器的描述中，错误的是（）A.RISC-V采用开源指令集架构，可根据应用需求自定义扩展指令B.RISC-V的指令长度固定为32位，不存在变长指令格式C.RISC-V支持嵌入式、工业控制、人工智能等多场景应用D.相比ARM架构，RISC-V处理器的专利授权成本更低答案：B解析：RISC-V支持16位（压缩指令集）、32位、64位等多种指令长度，可根据场景切换降低代码体积。（2）下列关于嵌入式系统中断机制的描述中，正确的是（）A.中断响应优先级固定，无法通过软件调整B.嵌套中断是指高优先级中断可以打断低优先级中断的处理过程C.中断处理程序应尽可能执行复杂逻辑，减少主程序负载D.中断触发方式仅支持电平触发，不支持边沿触发答案：B解析：中断优先级可通过软件配置，中断处理程序应尽可能精简，避免影响实时性，中断触发方式同时支持电平触发和边沿触发。2.多选题（每题2分）（1）（2025新增考点）下列属于边缘计算节点核心功能的有（）A.本地数据预处理，减少云端传输带宽B.低时延响应，满足工业控制、自动驾驶等场景的时延要求C.本地数据存储，敏感数据无需上传云端，提升数据安全性D.边缘智能推理，实现AI模型的本地化运行答案：ABCD解析：所有选项均为边缘计算节点的核心功能，为2025年新增考点。（2）下列属于嵌入式操作系统的有（）A.FreeRTOSB.LinuxRTC.VxWorksD.Windows11答案：ABC解析：Windows11为通用桌面操作系统，不属于嵌入式操作系统。3.综合应用题（20分）某工业场景需要基