2025年计算机四级试题附答案详解

2025年计算机四级试题附答案详解2025年全国计算机等级考试四级（网络工程师方向）试题一、单项选择题（共50小题，每小题1分，共50分。下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项填涂在答题卡相应位置）1.操作系统中临界区的定义是并发进程访问共享临界资源的（）A.代码段B.数据缓冲区C.内核堆栈区D.进程控制块2.下列进程调度算法中，同时兼顾进程等待时间与执行时间的是（）A.先来先服务调度（FCFS）B.短进程优先调度（SJF）C.高响应比优先调度（HRRN）D.时间片轮转调度（RR）3.某页式存储管理系统中，地址寄存器总长度为32位，其中页号占20位，页面大小为4KB，则页内偏移的二进制位数为（）A.10B.12C.20D.244.下列文件物理结构中，支持随机访问且磁盘外部碎片最少的是（）A.连续结构B.显式链式结构C.索引结构D.隐式链式结构5.下列I/O控制方式中，CPU资源占用率最低的是（）A.程序查询方式B.中断驱动方式C.DMA方式D.通道控制方式6.若信号量S的初始值为3，当前值为-1，则说明当前等待该信号量的进程数量为（）A.0B.1C.2D.37.操作系统死锁的四个必要条件中，无法通过资源分配策略破坏的是（）A.互斥条件B.请求和保持条件C.不剥夺条件D.环路等待条件8.某磁盘的转速为7200转/分钟，平均寻道时间为4ms，每个磁道存储4096字节，则该磁盘的平均读取1KB数据的时间约为（）A.4.2msB.8.2msC.12.2msD.16.2ms9.下列操作系统虚拟存储技术的论述中，正确的是（）A.虚拟存储的容量等于物理内存容量B.虚拟存储基于程序的局部性原理实现C.页式存储管理不需要硬件支持即可实现虚拟内存D.置换算法不会影响虚拟内存的命中率10.下列IPv6地址中，属于链路本地单播地址的是（）A.2001:db8::1001B.FE80::20C:29FF:FE3F:4D5CC.FC00::101D.FF02::111.Wi-Fi7（IEEE802.11be）标准中采用的最高调制方式是（）A.1024QAMB.2048QAMC.4096QAMD.8192QAM12.SDN架构中，负责全局网络拓扑收集、流表规则下发的层级是（）A.数据平面B.控制平面C.应用平面D.管理平面13.Kubernetes集群中，用于实现Pod跨节点通信、服务暴露的核心接口标准是（）A.CNIB.CSIC.CRID.OCI14.下列HTTP/3协议的描述中，错误的是（）A.底层基于QUIC协议传输B.采用TCP协议保证可靠传输C.支持0-RTT快速握手D.解决了传输层队头阻塞问题15.下列BGP路由协议的端口号与传输层协议对应关系正确的是（）A.UDP53B.TCP179C.UDP67D.TCP44316.某以太网的MTU为1500字节，若传输一个总长度为3000字节的IP数据报，需要拆分的分片数量为（）A.2B.3C.4D.517.下列传输层协议中，支持报文段确认、超时重传、流量控制的是（）A.UDPB.TCPC.ICMPD.ARP18.零信任网络架构的核心设计理念是（）A.默认信任内部网络所有主体B.仅对外部访问做身份校验C.永不信任、始终校验D.依赖防火墙边界实现安全隔离19.下列DNS资源记录类型中，用于存储域名对应的IPv6地址的是（）A.A记录B.MX记录C.AAAA记录D.CNAME记录20.某企业采用CIDR地址块/12，其可分配的主机地址总数量为（）A.2^20-2B.2^12-2C.2^24-2D.2^16-221.下列设备中，工作在数据链路层的是（）A.集线器B.二层交换机C.路由器D.防火墙22.TCP连接释放的四次挥手中，TIME_WAIT状态的持续时间为（）A.1个MSLB.2个MSLC.3个MSLD.4个MSL23.下列路由协议中，属于内部网关协议且基于链路状态算法的是（）A.RIPB.OSPFC.BGPD.EGP24.下列加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.SHA-25625.下列网络攻击类型中，属于DoS攻击的是（）A.SQL注入B.跨站脚本攻击C.SYN洪水攻击D.密码暴力破解26.若某TCP报文段的序列号为1000，携带的数据长度为200字节，则该报文段的确认号为（）时表示接收方已完整接收该段数据A.1000B.1199C.1200D.120127.下列VLAN的描述中，错误的是（）A.VLAN可以隔离广播域B.不同VLAN的主机可以直接通信C.Trunk端口可以传输多个VLAN的标签帧D.VLANID的取值范围为1-409428.下列地址中，属于私有IP地址的是（）A.B.C.D.29.下列NAT技术的描述中，支持多个内部地址映射到同一个公网地址的是（）A.静态NATB.动态NATC.PATD.NAT1:130.Wi-Fi6标准中引入的、用于降低多用户并发干扰的技术是（）A.MU-MIMOB.OFDMAC.MIMO-OFDMD.波束成形31.操作系统中，进程从运行状态转换为就绪状态的触发条件通常是（）A.进程发起I/O请求B.进程时间片耗尽C.进程等待的I/O完成D.进程被调度选中32.某段式存储管理系统中，段表项内容为（段号0，段长2KB，基址1000H），若逻辑地址为（0，1500），则对应的物理地址为（）A.1000H+1500B.1500C.2KB+1500D.地址越界，非法地址33.下列磁盘调度算法中，平均寻道长度最短的是（）A.先来先服务B.最短寻道时间优先C.电梯算法D.循环扫描算法34.操作系统中，文件系统的主要作用是（）A.管理内存资源B.管理磁盘上的文件资源C.管理进程调度D.管理I/O设备35.下列Linux文件权限中，表示文件所有者可读可写可执行、同组用户可读可执行、其他用户只读的是（）A.754B.644C.777D.75536.下列TCP拥塞控制算法中，用于慢启动阶段阈值调整的是（）A.收到3个重复ACK时，阈值降为当前拥塞窗口的一半B.超时重传时，阈值保持不变C.慢启动阶段拥塞窗口线性增长D.拥塞避免阶段拥塞窗口指数增长37.下列ICMP报文类型中，用于测试网络连通性的是（）A.目的不可达B.超时C.回显请求/回显应答D.重定向38.下列应用层协议中，默认采用TCP22端口的是（）A.FTPB.SSHC.TelnetD.HTTP39.下列RAID级别中，磁盘利用率最高且具备容错能力的是（）A.RAID0B.RAID1C.RAID5D.RAID1040.云原生网络中，服务网格（ServiceMesh）的核心作用是（）A.实现容器的生命周期管理B.实现服务之间的可观测性、流量治理、安全管控C.实现容器的存储编排D.实现容器的调度41.下列进程间通信方式中，通信速度最快的是（）A.管道B.消息队列C.共享内存D.套接字42.操作系统中，Spooling技术的主要作用是（）A.提高CPU的利用率B.提高I/O设备的利用率，实现虚拟设备C.加快内存的访问速度D.实现虚拟存储43.下列IPv6过渡技术中，属于隧道技术的是（）A.NAT64B.双栈技术C.6to4D.地址翻译44.下列网络设备中，能够实现不同VLAN之间通信的是（）A.二层交换机B.三层交换机C.集线器D.中继器45.下列DHCP协议的报文类型中，客户端用于请求IP地址的是（）A.DHCPDiscoverB.DHCPOfferC.DHCPACKD.DHCPNAK46.若某网络的子网掩码为24，则该网络可容纳的最大主机数量为（）A.14B.30C.62D.12647.下列数字签名技术的描述中，正确的是（）A.数字签名采用发送方的公钥加密B.数字签名可以实现不可否认性C.数字签名可以保证数据的保密性D.数字签名采用接收方的私钥加密48.下列防火墙技术中，工作在应用层的是（）A.包过滤防火墙B.状态检测防火墙C.应用网关防火墙D.下一代防火墙49.操作系统中，用户态和内核态的切换触发条件不包括（）A.系统调用B.中断C.异常D.普通函数调用50.下列5G核心网的网络切片技术的描述中，错误的是（）A.同一物理网络可以切分为多个逻辑独立的网络切片B.不同网络切片之间的资源相互隔离C.网络切片仅支持移动宽带业务D.网络切片可以根据业务需求定制网络功能二、多项选择题（共10小题，每小题2分，共20分。下列各题A、B、C、D、E五个选项中，至少有两个选项是正确的，请将正确选项填涂在答题卡相应位置，多选、少选、错选均不得分）51.下列进程状态转换中，可能发生的有（）A.就绪→运行B.运行→就绪C.就绪→阻塞D.阻塞→就绪E.运行→阻塞52.下列存储管理技术中，属于虚拟存储实现方式的有（）A.请求页式存储B.段页式存储C.请求段式存储D.固定分区存储E.可变分区存储53.下列IPv6地址的表示中，合法的有（）A.::1B.2001:db8::1001:2023C.FE80:0:0:0:20C:29FF:FE3F:4D5CD.2001:db8:::1E.FF02::1:FF00:123454.下列关于OSPF路由协议的描述中，正确的有（）A.属于内部网关协议B.基于链路状态算法C.支持区域划分，骨干区域为Area0D.度量值为跳数E.支持组播更新报文，地址为和55.下列传输层服务中，TCP协议支持的有（）A.可靠传输B.流量控制C.拥塞控制D.广播传输E.报文校验56.下列Linux操作系统命令中，用于查看网络配置的有（）A.ifconfigB.ipaddrC.netstatD.dfE.top57.下列网络安全技术中，用于实现访问控制的有（）A.ACLB.身份认证C.防火墙D.入侵检测系统E.VPN58.下列SDN南向协议中，属于主流标准的有（）A.OpenFlowB.NETCONFC.RESTCONFD.BGPE.OSPF59.下列分布式存储技术中，属于开源存储系统的有（）A.CephB.GlusterFSC.HDFSD.阿里云OSSE.华为OceanStor60.下列网络性能指标中，用于衡量网络传输质量的有（）A.带宽B.时延C.丢包率D.吞吐量E.抖动三、综合题（共3小题，共30分，请将答案写在答题卡指定位置）61.（10分）某请求页式存储管理系统中，页面大小为4KB，某进程的逻辑地址空间为16页，系统为该进程分配了3个物理块，初始时物理块为空。已知该进程的页面访问序列为：2、3、2、1、5、2、4、5、3、2、5、2。要求：（1）采用LRU（最近最少使用）页面置换算法，计算页面访问的缺页次数和缺页率；（2）写出每次页面访问后物理块中的页面号序列；（3）若将页面大小调整为8KB，其他条件不变，说明缺页率的变化趋势及原因。62.（10分）某企业获得公网IPv4地址块/24，需要划分4个业务子网，每个子网最多容纳50台主机，后续预计新增1个容纳20台主机的子网。要求：（1）计算初始4个子网的子网掩码；（2）写出4个初始子网的网络地址、可用主机地址范围、广播地址；（3）给出新增20台主机子网的划分方案，说明是否会影响原有子网的业务。63.（10分）某企业采用SDN架构部署办公网络，核心交换机支持OpenFlow1.3协议，控制器为开源OpenDaylight，某天出现研发部VLAN10的终端无法访问互联网的故障，网络拓扑为：终端→接入交换机→核心OpenFlow交换机→出口路由器→互联网。要求：（1）给出故障排查的全流程；（2）列出需要检查的核心配置项；（3）若排查确认故障为控制器流表下发失败，核心交换机未配置VLAN10的转发规则，给出具体解决方案。参考答案及详解一、单项选择题1.答案：A解析：临界区是并发进程中访问临界资源的代码段，为避免竞态条件，需保证多进程互斥进入临界区。B是临界资源的一种，C是内核专属存储区域，D是进程核心标识存储结构，均不属于临界区。2.答案：C解析：高响应比优先调度的响应比=（等待时间+要求服务时间）/要求服务时间，同时兼顾等待时间和执行时间。FCFS仅考虑到达时间，SJF仅考虑执行时间，RR仅考虑时间片长度，均不符合要求。3.答案：B解析：页面大小为4KB=2^12字节，因此页内偏移的二进制位数为12位，地址总长度=页号位数+页内偏移位数，20+12=32，与地址寄存器长度匹配。4.答案：C解析：连续结构支持随机访问但外部碎片多；链式结构（显式/隐式）不支持随机访问；索引结构通过索引表存储数据块地址，支持随机访问，仅存在未分配磁盘块级别的少量外部碎片，符合要求。5.答案：D解析：通道是专门负责I/O操作的处理器，仅需CPU下发I/O指令即可自主完成传输，完成后发中断通知CPU，CPU干预最少；DMA需CPU初始化传输参数，中断方式每传输一个单元触发一次中断，程序查询方式CPU全程轮询，CPU占用率依次升高。6.答案：B解析：信号量当前值小于0时，其绝对值表示等待该信号量的进程数量，当前值为-1，因此等待进程数为1。7.答案：A解析：互斥条件是临界资源的固有属性，无法通过资源分配策略破坏；请求和保持、不剥夺、环路等待条件均可通过资源预先分配、可剥夺调度、资源线性分配等策略破坏。8.答案：B解析：磁盘转速为7200转/分钟=120转/秒，平均旋转延迟为1/(2*120)≈4.17ms，传输1KB数据的时间为(1KB/4KB)*(1/120)≈0.2ms，总时间=平均寻道时间+平均旋转延迟+传输时间≈4+4.17+0.2≈8.37ms，与8.2ms最接近。9.答案：B解析：虚拟存储基于程序的时间局部性和空间局部性原理实现，容量为内存+外存的总容量上限，页式虚拟存储需要MMU硬件支持，置换算法直接影响虚拟内存命中率，仅B选项正确。10.答案：B解析：IPv6链路本地单播地址前缀为FE80::/10，A为全球单播测试地址，C为唯一本地地址，D为组播地址。11.答案：C解析：Wi-Fi7（IEEE802.11be）采用4096QAM调制，相比Wi-Fi6的1024QAM，单流速率提升约20%。12.答案：B解析：SDN三层架构中，控制平面为控制器，负责全局拓扑收集、流表生成与下发；数据平面为转发设备，负责按流表转发；应用平面为上层业务应用；管理平面负责设备运维。13.答案：A解析：CNI（容器网络接口）是Kubernetes核心网络标准，用于实现Pod网络通信；CSI为容器存储接口，CRI为容器运行时接口，OCI为开放容器标准。14.答案：B解析：HTTP/3底层基于UDP封装的QUIC协议实现，自带可靠传输机制，不采用TCP协议，B选项错误，其余描述均正确。15.答案：B解析：BGP基于TCP179端口传输，A为DNS端口，C为DHCP服务端端口，D为HTTPS端口。16.答案：B解析：以太网MTU为1500字节，IP首部长度为20字节，因此每个分片最大数据长度为1480字节，3000字节总数据需要3个分片（1480+1480+40）。17.答案：B解析：TCP是面向连接的可靠传输协议，支持确认、重传、流量控制、拥塞控制；UDP是无连接不可靠协议，ICMP、ARP为网络层协议。18.答案：C解析：零信任核心理念为“永不信任、始终校验”，打破传统边界安全假设，无论访问主体来自内部还是外部，均需完成身份认证和权限校验后才可访问资源。19.答案：C解析：AAAA记录存储域名对应的IPv6地址，A记录存储IPv4地址，MX记录存储邮件服务器地址，CNAME记录存储域名别名。20.答案：A解析：/12表示网络位为12位，主机位为32-12=20位，可分配主机地址数量为2^20-2（减去网络地址和广播地址）。21.答案：B解析：二层交换机工作在数据链路层，集线器工作在物理层，路由器工作在网络层，防火墙通常工作在三层及以上。22.答案：B解析：TIME_WAIT状态持续时间为2个最大报文生存时间（MSL），保证TCP连接双方的所有报文都已从网络中消失，避免新连接收到旧连接的报文。23.答案：B解析：OSPF是内部网关协议，基于链路状态算法；RIP是内部网关协议，基于距离矢量算法；BGP、EGP为外部网关协议。24.答案：C解析：RSA为非对称加密算法，AES、DES为对称加密算法，SHA-256为哈希算法。25.答案：C解析：SYN洪水攻击通过发送大量伪造的SYN报文耗尽服务器连接资源，属于DoS攻击；SQL注入、跨站脚本为Web应用攻击，暴力破解为密码攻击。26.答案：C解析：TCP确认号表示期望收到的下一个报文段的第一个字节的序列号，1000+200=1200，因此确认号为1200时表示已完整接收该段数据。27.答案：B解析：不同VLAN属于不同广播域，无法直接通信，需要通过三层设备（路由器、三层交换机）转发。28.答案：C解析：私有IP地址范围为/8、/12、/16，C选项符合；/10为运营商级NAT地址，不属于私有地址。29.答案：C解析：PAT（端口地址转换）支持多个内部地址映射到同一个公网地址的不同端口，静态NAT、动态NAT、NAT1:1均为一对一地址映射。30.答案：B解析：OFDMA（正交频分多址）将信道划分为多个子载波组，可同时为多个用户分配子载波，降低并发干扰，是Wi-Fi6的核心技术之一。31.答案：B解析：进程时间片耗尽时会从运行状态转为就绪状态；发起I/O请求时转为阻塞状态；I/O完成时从阻塞转为就绪；被调度选中时从就绪转为运行。32.答案：A解析：逻辑地址的段内偏移1500小于段长2KB（2048字节），地址合法，物理地址=段基址+段内偏移=1000H+1500。33.答案：B解析：最短寻道时间优先算法优先选择离当前磁道最近的请求，平均寻道长度最短，但存在饥饿问题。34.答案：B解析：文件系统负责管理磁盘上的文件资源，内存管理、进程调度、I/O设备管理分别为操作系统其他模块的功能。35.答案：A解析：Linux文件权限用三位八进制数表示，所有者权限为rwx=7，同组权限为r-x=5，其他用户权限为r--=4，因此权限为754。36.答案：A解析：TCP收到3个重复ACK时，阈值降为当前拥塞窗口的一半，进入快速重传；超时重传时阈值降为当前拥塞窗口的一半，拥塞窗口重置为1；慢启动阶段拥塞窗口指数增长，拥塞避免阶段线性增长，仅A选项正确。37.答案：C解析：ping命令基于ICMP回显请求/回显应答报文实现，用于测试网络连通性。38.答案：B解析：SSH默认端口为TCP22，FTP默认端口为20/21，Telnet默认端口为23，HTTP默认端口为80。39.答案：C解析：RAID5的磁盘利用率为(n-1)/n，是具备容错能力的RAID级别中利用率最高的；RAID0无容错能力，RAID1利用率为50%，RAID10利用率为50%。40.答案：B解析：服务网格是云原生时代的服务治理基础设施，负责实现服务之间的流量管控、可观测性、安全管控，与业务代码解耦；容器生命周期管理、调度为Kubernetes的功能，存储编排为CSI的功能。41.答案：C解析：共享内存直接在内存中开辟共享区域，进程不需要数据拷贝即可通信，速度最快；管道、消息队列需要内核态和用户态之间的数据拷贝，套接字支持跨主机通信但速度最慢。42.答案：B解析：Spooling技术将独占I/O设备虚拟为共享设备，提高I/O设备利用率，实现预输入和缓输出。43.答案：C解析：6to4属于IPv6隧道技术，将IPv6报文封装在IPv4报文中传输；双栈技术同时运行IPv4和IPv6协议栈，NAT64为地址翻译技术。44.答案：B解析：三层交换机具备三层路由功能，可实现不同VLAN之间的通信；二层交换机、集线器、中继器均为二层及以下设备，无法跨VLAN转发。45.答案：A解析：DHCPDiscover为客户端广播发送的IP地址请求报文，DHCPOffer为服务端响应的地址提供报文，DHCPACK为服务端确认地址分配的报文，DHCPNAK为地址分配拒绝报文。46.答案：B解析：子网掩码24对应的主机位为5位，可容纳的最大主机数量为2^5-2=30。47.答案：B解析：数字签名采用发送方的私钥加密，可实现不可否认性和完整性校验，但不保证数据保密性。48.答案：C解析：应用网关防火墙工作在应用层，可对应用层报文进行深度检测；包过滤防火墙工作在网络层，状态检测防火墙工作在传输层，下一代防火墙为多引擎融合架构。49.答案：D解析：普通函数调用运行在用户态，不会触发用户态和内核态的切换；系统调用、中断、异常均会触发状态切换。50.答案：C解析：5G网络切片支持增强移动宽带、低时延高可靠、海量机器类通信等多种业务类型，并非仅支持移动宽带业务。二、多项选择题51.答案：ABDE解析：就绪状态的进程只有获得CPU后才能转为运行状态，无法直接转为阻塞状态，C选项错误，其余状态转换均可能发生。52.答案：AC解析：请求页式、请求段式存储是虚拟存储的主流实现方式，需要置换机制支持；段页式、固定分区、可变分区均为实存管理技术，不支持虚拟存储。53.答案：ABCE解析：IPv6地址中双冒号::只能出现一次，D选项中出现两次::，属于非法地址，其余均为合法IPv6地址。54.答案：ABCE解析：OSPF的度量值为开销（接口带宽的倒数），不是跳数，D选项错误，其余描述均正确。55.答案：ABCE解析：TCP是单播传输协议，不支持广播传输，D选项错误，其余均为TCP支持的服务。56.答案：ABC解析：df用于查看磁盘使用情况，top用于查看进程资源占用情况，均不属于网络配置命令，其余均为网络配置查看命令。57.答案：ABC解析：ACL为访问控制列表，身份认证用于校验访问主体身份，防火墙用于边界访问控制，均属于访问控制技术；入侵检测系统用于攻击检测，VPN用于加密隧道传输，不属于访问控制技术。58.答案：ABC解析：OpenFlow、NETCONF、RESTCONF均为SDN主流南向协议；BGP、OSPF为传统路由协议，不属于南向协议。59.答案：ABC解析：Ceph、GlusterFS、HDFS均为开源分布式存储系统；阿里云OSS、华为OceanStor为商业存储产品。60.答案：ABCDE解析：带宽、时延、丢包率、吞吐量、抖动均为衡量网络传输质量的核心指标。三、综合题61.参考答案：（1）LRU置换算法下，12次页面访问的缺页次数为10次，缺页率=10/12≈83.33%。（2）每次访问后物理块的页面号序列（按最近最少使用到最近使用排序）：访问2：[2]访问3：[2,3]访问2：[3,2]访问1：[2,1]访问5：[1,5]访问2：[5,2]访问4：[2,4]访问5：[4,5]访问3：[5,3]访问2：[3,2]访问5：[2,5]访问2：[5,2]（3）缺页率会下降。原因：页面大小调整为8KB后，页面容量翻倍，相同逻辑地址空间的总页数从16页减少为8页，相邻逻辑地址落在同一页面的概率升高，相同访问序列下的缺页次数减少，因此缺页率下降。62.参考答案：（1）每个子网需要容纳50台主机，因此主机位至少需要6位（2^6-2=62≥50），网络位为32-6=26位，子网掩码为92。（2）4个初始子网信息：子网1：网络地址/26，可用地址范围~2，广播地址3子网2：网络地址4/26，可用地址范围5~26，广播地址27子网3：网络地址28/26，可用地址