2025年计算机四级考试知识要点试题及答案

2025年计算机四级考试知识要点试题及答案2025年全国计算机等级考试（NCRE）四级定位为计算机专业高级应用型人才考核，要求考生系统掌握对应方向的核心理论与工程实践能力，考核时长120分钟，满分100分，60分合格，获证需具备对应二级科目考核合格基础，试题全部为客观题，涵盖15%通用知识与85%方向专项知识。一、通用知识要点（所有方向必考，占15分）1.计算机系统组成：核心考核冯诺依曼体系演进逻辑，异构计算架构（CPU+GPU+NPU）的算力适配场景（CPU适合逻辑控制类任务、GPU适合并行计算类任务、NPU适合AI推理类任务），信创硬件体系的指令集差异（飞腾采用ARMv8指令集、龙芯采用自主LoongArch指令集、鲲鹏采用ARMv9指令集），存储层级性能参数对比（L1缓存延迟约1ns、L2缓存延迟约3ns、L3缓存延迟约15ns、NVMeSSD延迟约100μs、持久化内存延迟约100ns），2025年新增考点为存算一体芯片核心原理（打破存储与计算物理边界，在存储单元内直接完成计算，降低数据搬移开销，适配AI大模型推理场景）。2.操作系统：核心考核Linux5.15+长期支持版核心机制（Cgroupv2统一资源管控接口，支持CPU、内存、IO、网络的细粒度限制；eBPF支持无侵入式的网络观测、性能调优、安全审计），WindowsServer2022的硬件安全核心、TPM2.0绑定特性，国产化操作系统差异（欧拉面向服务器、云计算、边缘计算场景，麒麟面向桌面、服务器通用场景，鸿蒙面向全场景分布式设备场景），进程调度（CFS调度算法、实时调度策略）、内存管理（页表机制、TLB快表、swap交换分区原理）、文件系统（ext4、xfs、btrfs的特性对比）核心算法。3.数据结构与算法：核心考核时间复杂度计算（递归、动态规划、贪心算法的复杂度推导方法），红黑树（平衡二叉树变种，适合频繁增删的查找场景）、跳表（有序链表加多级索引，适合读多写少的高并发查找场景）的适用场景，排序算法稳定性、适用场景对比（冒泡排序、插入排序、归并排序为稳定算法，快速排序、堆排序、选择排序为不稳定算法；数据量小于1000时插入排序性能最优，数据量大于10万时快速排序平均性能最优），2025年新增考点为向量数据库索引结构（HNSW基于分层跳表实现，查询延迟低、召回率高，适合高维向量近似最近邻查询；IVF基于倒排文件实现，适合大规模向量数据集存储与查询）。4.计算机网络基础：核心考核OSI七层模型与TCP/IP四层模型的对应关系，TCP三次握手/四次挥手的状态变迁、拥塞控制算法（BBRv2新增丢包检测机制、降低带宽抢占性，适配多流共存场景），IPv6地址分类（单播地址、组播地址、任播地址）、路由协议（OSPFv3、BGP4+的特性差异），HTTP/3的QUIC协议特性（0-RTT握手、连接迁移、避免队头阻塞，适配移动弱网场景）。5.信息安全基础：核心考核等保2.0三级要求核心条款（物理安全、网络安全、主机安全、应用安全、数据安全5个层面共211项要求），零信任架构核心原则（永不信任、始终验证、最小权限、默认拒绝），国密算法适用场景（SM1为涉密对称加密算法、SM2为非对称加密算法用于身份认证与数字签名、SM3为哈希算法用于完整性校验、SM4为通用对称加密算法、SM9为标识密码算法、ZUC为移动通信加密算法），《数据安全法》《个人信息保护法》的核心合规要求（敏感个人信息的定义、跨境传输的限制条件）。二、各方向专项知识要点（对应方向考核，占85分）1.数据库工程师方向（1）数据库原理：核心考核关系代数运算（选择、投影、连接、笛卡尔积的运算规则），范式判断（1NF到BCNF的判定方法、无损分解验证规则），事务ACID特性的实现机制（原子性由undo日志实现、一致性由约束与事务逻辑实现、隔离性由并发控制机制实现、持久性由redo日志实现），并发控制（两段锁协议、MVCC多版本并发控制的实现原理、死锁检测与处理策略），备份恢复策略（全量、增量、差异备份的恢复流程，WAL预写日志的作用）。（2）国产化数据库：核心考核人大金仓、达梦、OceanBase的架构差异，分布式数据库CAP理论、BASE原则，分片策略（水平分片、垂直分片、一致性哈希分片、范围分片的适用场景），NewSQL与云原生数据库的特性（计算存储分离、弹性扩缩容、Serverless计费模式），2025年新增考点为向量数据库在AI大模型知识库场景的应用方案。（3）数据库优化：核心考核执行计划分析方法，索引优化（覆盖索引、联合索引的最左匹配原则、索引失效场景），SQL优化常见手段，慢查询排查流程。（4）数据库运维：核心考核数据库容灾架构（一主一从、MGR、Paxos/Raft一致性算法在容灾中的应用），数据脱敏、审计的实现方式。2.网络工程师方向（1）网络规划与设计：核心考核分层网络架构（核心层负责高速转发、汇聚层负责策略控制、接入层负责终端接入的功能设计），信创网络设备（华为、新华三、锐捷国产化交换机/路由器的特性），IPv6网络部署方案（双栈、隧道、翻译技术的适用场景）。（2）路由交换技术：核心考核VLAN划分方式、Trunk协议、VLAN间路由的实现，静态路由、动态路由（RIPng、OSPFv3、IS-ISv6、BGP4+的配置要点），MPLSVPN、SRv6的应用场景。（3）网络安全：核心考核防火墙的域间策略、NAT技术的类型，入侵检测/防御系统（IDS/IPS）的部署位置，VPN（IPsecVPN、SSLVPN、国密VPN）的配置，零信任网络接入的实现流程。（4）网络运维：核心考核网络故障排查流程（物理层→数据链路层→网络层→传输层→应用层的排查顺序），SNMPv3、NetFlow、Telemetry的网络监控技术，云网络（VPC、弹性公网IP、负载均衡）的配置要点，2025年新增考点为算力网络的基本架构与调度机制。3.信息安全工程师方向（1）网络安全：核心考核网络攻击类型（DDoS攻击的分类与防护、SQL注入、XSS、CSRF的原理与防护），流量分析方法，蜜罐、蜜网的部署方案。（2）系统安全：核心考核Windows/Linux操作系统的安全加固方法，漏洞扫描与渗透测试的流程，提权、横向移动的原理与防护，国产化系统的安全特性。（3）应用安全：核心考核Web应用安全、移动应用安全的检测方法，SDL开发流程，代码审计要点，AI生成代码的安全风险排查方法。（4）数据安全：核心考核数据分类分级方法，数据脱敏、加密、水印的实现，数据泄露防护（DLP）的部署，个人信息保护的合规要求，2025年新增考点为生成式AI的数据安全风险与防护方案。4.嵌入式系统开发工程师方向（1）嵌入式硬件：核心考核ARMv8/ARMv9指令集的特性，RISC-V架构的开源优势，国产化嵌入式芯片（平头哥、兆易创新、芯来科技）的参数，外设接口（UART、I2C、SPI、CAN、USB、PCIe）的通信原理。（2）嵌入式操作系统：核心考核FreeRTOS、RT-Thread、VxWorks的内核机制，鸿蒙操作系统的分布式软总线特性，嵌入式Linux的裁剪、移植方法。（3）嵌入式开发：核心考核交叉编译环境的搭建，驱动开发的流程，BootLoader的工作原理，实时性调优的方法。（4）嵌入式安全：核心考核嵌入式设备的安全加固，固件分析的方法，OTA升级的安全机制，2025年新增考点为工业嵌入式设备的信创适配要点。三、典型试题及参考答案通用知识试题（所有方向必考，每题1分）1.单选题：以下属于国密非对称加密算法的是？A.SM2B.SM3C.SM4D.ZUC答案：A解析：SM2为椭圆曲线非对称加密算法，SM3为哈希算法，SM4为对称加密算法，ZUC为序列密码算法。2.单选题：以下平均时间复杂度最低的排序算法是？A.快速排序B.冒泡排序C.归并排序D.基数排序答案：D解析：基数排序平均时间复杂度为O(n*k)，k为关键字位数，远低于快排、归并的O(nlogn)与冒泡的O(n²)。3.多选题：以下属于TCP拥塞控制算法的是？A.BBRv2B.慢启动C.滑动窗口D.快速重传答案：ABD解析：滑动窗口属于流量控制机制，其余三项均为拥塞控制机制。4.单选题：以下属于国产服务器操作系统的是？A.WindowsServer2022B.CentOS7C.openEuler22.03LTSD.Ubuntu22.04答案：C解析：openEuler（欧拉）为华为开源的国产服务器操作系统，其余均为境外研发。5.单选题：HTTP/3协议底层采用的传输协议是？A.TCPB.UDPC.QUICD.SCTP答案：C解析：HTTP/3抛弃TCP协议，采用基于UDP封装的QUIC协议，降低握手延迟、避免队头阻塞。6.单选题：存算一体芯片最适配的应用场景是？A.数据库事务处理B.AI大模型推理C.办公软件运行D.网络路由转发答案：B解析：存算一体芯片减少数据搬移开销，适配AI大模型推理的高访存需求。7.多选题：eBPF的典型应用场景包括？A.网络流量观测B.系统性能调优C.安全审计D.文件系统格式化答案：ABC解析：eBPF为内核可扩展编程框架，不支持文件系统格式化操作。8.单选题：向量数据库中适合低延迟高召回率查询的索引结构是？A.B+树B.哈希索引C.HNSWD.IVF答案：C解析：HNSW为分层跳表结构，是当前向量数据库主流的低延迟高召回率索引方案。9.单选题：BBRv2协议相对于BBRv1的核心改进是？A.提升单流带宽抢占能力B.降低多流共存时的公平性问题C.增加握手延迟D.不支持弱网场景答案：B解析：BBRv2新增丢包检测机制，降低对带宽的抢占性，提升多流共存的公平性。10.多选题：零信任架构的核心原则包括？A.永不信任，始终验证B.默认拒绝所有访问C.最小权限原则D.基于网络位置授予权限答案：ABC解析：零信任抛弃基于网络位置的信任机制，其余三项为核心原则。11.单选题：龙芯处理器采用的指令集是？A.ARMv8B.LoongArchC.x86_64D.RISC-V答案：B解析：龙芯采用自主研发的LoongArch指令集，摆脱境外技术授权限制。12.单选题：以下存储介质中延迟最低的是？A.NVMeSSDB.L3缓存C.持久化内存D.SATASSD答案：B解析：L3缓存为CPU内置缓存，延迟约15ns，远低于其余存储介质。13.单选题：Linux内核中用于细粒度资源管控的机制是？A.Cgroupv2B.eBPFC.systemdD.selinux答案：A解析：Cgroupv2为Linux内核的资源管控框架，支持CPU、内存等资源的细粒度限制。14.单选题：等保2.0的最高保护等级是？A.三级B.四级C.五级D.六级答案：C解析：等保2.0共分五个保护等级，五级为最高等级，适配国家核心涉密系统。15.单选题：IPv6地址的长度是？A.32位B.64位C.128位D.256位答案：C解析：IPv6地址长度为128位，可提供海量地址资源，满足万物互联场景需求。数据库工程师专项试题（单选每题1分，多选每题2分，案例题每题1分）1.单选题：以下哪种分片方式适合用户表按地域批量查询的场景？A.垂直分片B.水平分片按地域ID哈希C.一致性哈希分片D.范围分片按地域ID答案：D解析：范围分片按地域ID连续存储同一地域的用户数据，适合地域维度的批量查询，性能最高。2.多选题：以下场景会导致联合索引失效的是？A.查询条件跳过联合索引第一个字段B.对索引字段使用函数运算C.使用LIKE'%xxx'前缀模糊查询D.使用覆盖索引查询答案：ABC解析：覆盖索引查询不会导致索引失效，其余三项均为常见索引失效场景。3.综合案例题：某电商系统订单表采用一主两从架构，主库负责写入、从库负责读，某天出现主从延迟超过10分钟的情况，排查优先级最高的是？A.检查从库的硬件资源使用率B.检查主库是否有大事务执行C.检查网络带宽是否充足D.检查从库的同步参数配置答案：B解析：大事务会导致主库binlog写入延迟、从库应用日志耗时过长，是主从延迟的最常见诱因，排查优先级最高。4.单选题：事务的持久性由以下哪个机制实现？A.undo日志B.redo日志C.两段锁协议D.MVCC答案：B解析：redo日志记录事务修改的物理页内容，数据库崩溃后可通过redo日志恢复已提交事务的修改，实现持久性。5.多选题：以下属于分布式数据库一致性算法的是？A.PaxosB.RaftC.OSPFD.BGP答案：AB解析：Paxos、Raft为分布式一致性算法，OSPF、BGP为路由协议。6.单选题：以下属于国产分布式数据库的是？A.MySQLB.OracleC.OceanBaseD.PostgreSQL答案：C解析：OceanBase为蚂蚁集团研发的国产分布式数据库，其余均为境外研发。7.单选题：以下哪种隔离级别可以避免幻读？A.读未提交B.读已提交C.可重复读D.串行化答案：D解析：串行化隔离级别通过强制事务串行执行，避免脏读、不可重复读、幻读所有异常。8.多选题：数据库备份的类型包括？A.全量备份B.增量备份C.差异备份D.日志备份答案：ABCD解析：四项均为数据库常见备份类型。9.综合案例题：某企业数据库出现慢查询占比超过30%的情况，优化优先级最高的是？A.升级数据库服务器硬件B.优化慢查询SQL与索引C.增加从库数量D.更换数据库版本答案：B解析：SQL与索引优化是解决慢查询问题的根源手段，成本最低、见效最快，优先级最高。10.单选题：向量数据库主要存储的数据类型是？A.结构化数据B.半结构化数据C.高维向量D.二进制文件答案：C解析：向量数据库主要存储AI大模型生成的高维向量，支持近似最近邻查询，适配知识库、推荐系统等场景。网络工程师专项试题1.单选题：以下哪种IPv6过渡技术适合现有IPv4网络快速接入IPv6资源的场景？A.双栈技术B.DS-Lite隧道技术C.NAT64翻译技术D.SRv6答案：C解析：NAT64可实现IPv6网络与IPv4网络的双向翻译，无需改造现有IPv4终端即可访问IPv6资源，改造成本最低。2.多选题：以下属于SRv6技术特性的是？A.基于IPv6地址实现路由转发B.可自定义转发路径C.兼容现有MPLSVPN架构D.简化网络配置答案：ABCD解析：SRv6基于IPv6扩展头实现分段路由，四项均为其核心特性。3.综合案例题：某企业网络出现部分VLAN终端无法上网的情况，接入层交换机端口指示灯正常，首先应排查的是？A.核心层交换机路由配置B.接入层交换机VLAN配置C.出口防火墙策略D.运营商链路状态答案：B解析：端口指示灯正常说明物理层无故障，部分VLAN无法上网优先排查接入层VLAN划分、Trunk配置是否正确。4.单选题：OSPFv3协议适配的网络层协议是？A.IPv4B.IPv6C.IPXD.AppleTalk答案：B解析：OSPFv3为OSPF协议的IPv6版本，支持IPv6路由计算。5.多选题：网络故障排查的层级包括？A.物理层B.数据链路层C.网络层D.应用层答案：ABCD解析：网络故障排查遵循从底层到高层的顺序，四层均为排查范围。6.单选题：以下属于云网络中虚拟私有网络的是？A.VPCB.ECSC.SLBD.EIP答案：A解析：VPC为虚拟私有网络，是云网络的核心资源，ECS为云服务器、SLB为负载均衡、EIP为弹性公网IP。7.单选题：算力网络的核心调度对象是？A.带宽资源B.存储资源C.算力资源D.以上都是答案：D解析：算力网络实现网络、存储、算力资源的统一调度，适配AI大模型、工业计算等场景需求。8.多选题：以下属于国密VPN协议的是？A.IPsecVPN结合SM2/SM3/SM4算法B.SSLVPN结合国密算法C.PPTPVPND.L2TPVPN答案：AB解析：PPTP、L2TP为境外标准VPN协议，未适配国密算法，其余两项为国密VPN实现方式。9.综合案例题：某企业出口带宽利用率长期超过95%，出现丢包、延迟高的问题，解决优先级最高的是？A.扩容出口带宽B.部署流量管控策略，限制非业务流量C.更换出口路由器D.增加运营商链路答案：B解析：首先通过流量管控清理非业务带宽占用，成本最低，若仍无法满足需求再考虑扩容或新增链路。10.单选题：以下哪种NAT技术可实现多个私网IP共用一个公网IP访问互联网？A.静态NATB.动态NATC.PATD.NAT64答案：C解析：PAT为端口地址转换，通过端口号区分不同私网IP的流量，实现多私网IP共用一个公网IP。信息安全工程师专项试题1.单选题：以下属于注入类攻击的是？A.XSSB.CSRFC.SQL注入D.DDoS答案：C解析：SQL注入是典型的注入类攻击，通过构造恶意SQL语句实现未授权访问，XSS为跨站脚本、CSRF为跨站请求伪造、DDoS为分布式拒绝服务。2.多选题：以下属于Web应用常见漏洞的是？A.SQL注入B.XSSC.CSRFD.缓冲区溢出答案：ABC解析：缓冲区溢出为系统层漏洞，其余三项为Web应用常见漏洞。3.综合案例题：某企业官网出现SQL注入漏洞，修复优先级最高的是？A.升级Web服务器版本B.对用户输入做参数化校验C.部署Web应用防火墙D.修改数据库账号密码答案：B解析：参数化查询是从根源防御SQL注入的手段，优先级最高，其余为辅助防护措施。4.单选题：生成式AI的最大数据安全风险是？A.训练数据泄露B.生成内容违规C.算力消耗过高D.响应延迟高答案：A解析：生成式AI训练数据若包含敏感信息，可能在交互过程中泄露，是最大的数据安全风险。5.多选题：渗透测试的流程包括？A.信息收集B.漏洞探测C.漏洞利用D.报告输出答案：ABCD解析：四项均为渗透测试的标准流程。6.单选题：以下用于数据完整性校验的国密算法是？A.SM2B.SM3C.SM4D.SM9答案：B解析：SM3为国密哈希算法，用于数据完整性校验。7.单选题：零信任架构中授予访问权限的核心依据是？A.终端IP地址B.终端所在网络位置C.身份与环境上下文D.终端硬件型号答案：C解析：零信任基于身份、终端安全状态、访问环境等上下文信息授予权限，不依赖网络位置。8.多选题：以下属于数据安全防护手段的是？A.数据分类分级B.数据脱敏C.数据加密D.数据备份答案：ABCD解析：四项均为数据安全防护的核心手段。9.综合案例题：某企业出现员工私自泄露客户个人信息的情况，防护优先级最高的是？A.部署数据泄露防护（DLP）系统B.与员工签署保密协议C.对客户数据做脱敏处理D.升级邮件系统答案：C解析：数据脱敏可从根源上降低数据泄露后的危害，优先级最高，其余为辅助管理与技术措施。10.单选题：以下属于DDoS攻击防护手段的是？A.流量清洗B.参数化查询C.输入校验D.代码审计答案：A解析：流量清洗是DDoS攻击的核心防护手段，其余为Web应用漏洞防护手段。嵌入式系统开发工程师专项试题1.单选题：以下属于国产开源实时操作系统的是？A.FreeRTOSB.RT-ThreadC.VxWorksD.UCOS答案：B解析：RT-Thread为国产开源实时操作系统，其余均为境外研发。2.多选题：以下属于ARMv9架构新增特性的是？A.内存标签扩展（MTE）B.机密计算架构（CCA）C.SVE2向量扩展D.支持64位指令答案：ABC解析：64位指令为ARMv8已支持特性，其余三项为ARMv9新增。3.综合案例题：某嵌入式工业设备出现CAN总线通信丢包的情况，首先排查的是？A.CAN控制器驱动配置B.CAN总线终端电阻是否匹配C.设备供电电压是否稳定D.CAN协议栈版本答案：B解析：CAN总线终端电阻不匹配是通信丢包的最常见硬件诱因，排查优先级最高。4.单选题：RISC-V架构的核心优势是？A.指令集完全开源，可自定义扩展B.性能远超ARM架构C.生态比ARM架构完善D.功耗比ARM架构更低答案：A解析：RISC-V为完全开源的指令集，支持厂商自定义扩展，是其核心优