2025年计算机四级常见试题及答案

2025年计算机四级常见试题及答案2025年全国计算机等级考试（NCRE）四级采用统一机考形式，考试时长90分钟，满分100分，60分及以上合格，证书长期有效，下设网络工程师、数据库工程师、信息安全工程师、嵌入式系统开发工程师四个独立科目，考生可任选其一报考。各科目统一题型分值为：单选题60分（40题，每题1.5分）、多选题20分（10题，每题2分）、综合应用题20分（2-3题，共20分）。以下为各科目高频考点对应常见试题及参考答案：一、四级网络工程师常见试题及答案（一）单选题1.某企业采用OSPFv3协议部署IPv6网络，下列关于OSPFv3区域的描述正确的是？A.骨干区域编号必须为0，且所有非骨干区域必须与骨干区域直接相连或通过虚链路连通B.Stub区域可以接收AS外部路由信息C.NSSA区域的LSA类型最多可达7种D.完全Stub区域允许传播区域间的路由前缀答案：A解析：OSPFv3与OSPFv2的区域规则保持一致，骨干区域编号固定为0，非骨干区域必须直接连接骨干区域或通过虚链路打通，A选项正确；Stub区域拒绝类型5的AS外部LSA，仅允许区域内路由和默认路由，B选项错误；NSSA区域拒绝类型5LSA，允许类型7LSA转换为类型5LSA传播到其他区域，LSA类型最多6种，C选项错误；完全Stub区域仅允许区域内路由和默认路由，拒绝所有区域间路由和外部路由，D选项错误。2.某跨国企业部署SD-WAN实现分支与总部互联，下列不属于SD-WAN核心功能的是？A.链路智能选路B.零信任接入C.广域网链路优化D.硬件转发性能自研答案：D解析：SD-WAN的核心功能包括多链路聚合与智能选路、基于身份的零信任接入、FEC/数据压缩等广域网优化能力，硬件转发性能取决于底层设备的芯片参数，不属于软件定义广域网的核心功能范畴，D选项当选。3.某用户终端无法访问外部网站，抓包发现终端发送的ARP请求未得到响应，故障不可能发生在？A.终端网卡驱动故障B.接入交换机端口VLAN配置错误C.网关设备ARP缓存溢出D.核心路由器路由表缺失答案：D解析：ARP请求是二层广播报文，仅在同VLAN广播域内转发，故障发生在二层处理阶段，核心路由器路由表属于三层转发范畴，尚未进入该处理流程，因此D选项不可能是故障原因；A选项网卡故障会导致ARP请求发送异常，B选项端口VLAN配置错误会导致ARP请求无法到达网关，C选项网关ARP缓存溢出会拒绝新的ARP请求响应，均可能导致故障。4.某工厂部署5G专网实现工业设备互联，下列关于5G专网切片的描述错误的是？A.网络切片可以在同一张物理网络上切分多个逻辑独立的虚拟网络B.URLLC切片适合工业控制类低时延高可靠业务C.eMBB切片适合高清视频回传类大带宽业务D.网络切片的隔离性仅靠软件实现，无法达到物理隔离的安全等级答案：D解析：5G网络切片支持硬隔离和软隔离两种实现方案，基于物理资源划分的硬隔离可以达到物理隔离的安全等级，D选项表述错误，其余选项均符合5G切片的技术特性。（二）多选题1.下列关于IPv6无状态地址自动配置（SLAAC）的描述正确的有？A.主机通过接收路由器通告（RA）报文获取前缀信息生成全局单播地址B.RA报文的M标志位为1时，主机同时采用SLAAC和DHCPv6获取地址C.SLAAC生成的地址稳定性可通过隐私扩展机制优化D.RA报文的前缀信息有效时间为0时，主机将立即删除该前缀对应的地址答案：AC解析：RA报文的M标志位为1时，主机仅使用DHCPv6进行有状态地址配置，O标志位为1时才配合SLAAC获取DNS等其他配置信息，B选项错误；前缀有效时间为0时，主机会将该前缀标记为失效，不会立即删除已建立的连接，D选项错误；A、C选项表述符合SLAAC的技术规范。2.下列关于VLAN技术的描述正确的有？A.802.1Q协议在以太网帧中插入4字节的VLAN标签，VLANID取值范围为1-4094B.Access端口仅属于一个VLAN，发送报文时会剥离VLAN标签C.Trunk端口默认允许所有VLAN报文通过，发送报文时全部携带VLAN标签D.基于MAC地址的VLAN划分适合终端移动性强的办公场景答案：ABD解析：Trunk端口发送报文时，默认VLAN（PVID）的报文会剥离标签发送，其余VLAN报文携带标签，C选项错误；其余选项均符合VLAN技术规范。（三）综合应用题某中型企业有2个办公区、1个数据中心，规划使用/8私网地址段，要求办公区用户接入采用802.1X认证，数据中心部署防火墙实现南北向、东西向流量隔离，具体需求如下：（1）办公区A有1200个终端，办公区B有800个终端，每个办公区划分1个单独的广播域，计算两个办公区所需的最小子网掩码，写出可用子网范围。（2）简述802.1X认证的三个组件及完整认证流程。（3）简述数据中心东西向流量隔离的两种实现方案及优缺点。参考答案：（1）办公区A需容纳1200个终端，2^11-2=2046≥1200，因此主机位需要11位，子网掩码为（/21）；办公区B需容纳800个终端，2^10-2=1022≥800，主机位需10位，最小子网掩码为（/22），为统一管理可同样采用/21掩码。可用子网范围为/21（办公区A，可用地址-54）、/21（办公区B，可用地址-54）。（2）802.1X三个核心组件：客户端（Supplicant，用户终端）、认证点（Authenticator，通常为接入交换机）、认证服务器（AuthenticationServer，通常为RADIUS服务器）。认证流程：①客户端向认证点发送EAPoL-Start报文发起认证；②认证点回复EAP-Request/Identity报文要求客户端提供身份信息；③客户端回复EAP-Response/Identity报文携带用户名，认证点将报文封装为RADIUSAccess-Request报文发送给认证服务器；④认证服务器验证用户名合法性，返回RADIUSAccess-Challenge报文要求客户端提供密码；⑤认证点转发EAP-Request/Challenge报文给客户端，客户端采用加密算法处理密码后回复EAP-Response/Challenge；⑥认证点将密码信息封装到RADIUSAccess-Request报文发送给服务器，服务器验证通过后返回RADIUSAccess-Accept报文，认证点打开端口允许用户接入，验证失败则返回Access-Reject报文拒绝接入。（3）方案一：VLAN+ACL隔离。优点：配置简单，兼容性强，无需额外硬件支持；缺点：控制粒度粗，无法适应容器、虚拟机动态迁移场景，ACL条目随业务增长会出现转发性能瓶颈。方案二：微分段（SegmentRouting+VXLAN）。优点：控制粒度可达单工作负载级别，支持业务动态迁移，流量隔离策略随实例自动跟随；缺点：配置复杂度高，需支持SR、VXLAN的硬件设备，部署成本较高。二、四级数据库工程师常见试题及答案（一）单选题1.某电商平台采用MySQL8.0作为交易库，下列关于事务隔离级别的描述正确的是？A.读未提交隔离级别可以解决脏读问题B.可重复读隔离级别（RR）是MySQL默认隔离级别，通过MVCC彻底解决了幻读问题C.串行化隔离级别会对所有读取的行加共享锁、写入的行加排他锁，并发性能最低D.读提交隔离级别下，同一个事务内多次执行相同查询会得到完全一致的结果答案：C解析：读未提交隔离级别允许读取未提交事务的修改，无法解决脏读问题，A选项错误；MySQLRR级别通过MVCC解决了快照读的幻读问题，但当前读场景仍需加间隙锁才能避免幻读，并非彻底解决，B选项错误；读提交隔离级别下每次查询都会生成新的快照，同一个事务内多次查询结果可能随其他事务的提交发生变化，D选项错误；C选项表述符合串行化隔离级别的技术特性。2.某企业采用NewSQL分布式数据库TiDB支撑核心业务，下列关于TiDB架构的描述错误的是？A.TiDBServer负责接收SQL请求、生成执行计划，本身不存储数据B.PDServer负责集群元数据管理、调度数据分片、分配全局唯一时间戳C.TiKV节点采用行存储，支持分布式事务D.TiFlash节点采用列存储，适合OLAP场景答案：C解析：TiKV采用键值对存储模型，并非行存储，C选项表述错误，其余选项均符合TiDB的架构特性。3.下列关于数据库索引的描述正确的是？A.哈希索引适合范围查询场景B.B+树索引的所有数据都存储在叶子节点，叶子节点之间通过指针连接，适合范围查询C.全文索引适合精确匹配查询场景D.唯一索引允许存在NULL值，且可以存在多个NULL值答案：B解析：哈希索引仅适合等值查询，不支持范围查询，A选项错误；全文索引适合模糊匹配、关键词查询场景，C选项错误；唯一索引允许存在NULL值，但不同数据库的实现存在差异，SQLServer中唯一索引仅允许存在一个NULL值，D选项错误；B选项符合B+树索引的技术特性。（二）多选题1.下列关于数据库索引优化的描述正确的有？A.前缀索引可以降低索引存储空间，提升写入性能，但无法用于ORDERBY和GROUPBY操作B.联合索引遵循最左匹配原则，任何情况下查询条件中缺少联合索引的第一个列时，都无法使用该索引C.覆盖索引可以避免回表操作，大幅提升查询性能D.数据基数低的字段（如性别、状态）不适合建立B+树索引答案：ACD解析：支持索引跳跃扫描的数据库（如MySQL8.0）中，当联合索引第一个列的基数较低时，即便查询条件缺少第一个列，也可以部分使用索引，B选项表述绝对，错误；其余选项均符合索引优化的通用规则。2.下列关于分布式数据库事务的描述正确的有？A.两阶段提交（2PC）协议可以保证分布式事务的原子性，但存在单点故障、同步阻塞问题B.三阶段提交（3PC）协议在2PC的基础上引入超时机制，解决了同步阻塞问题C.最终一致性事务适合对数据一致性要求不高的场景，如电商商品评论、物流信息更新D.强一致性事务的性能高于最终一致性事务答案：AC解析：三阶段提交（3PC）仅降低了同步阻塞的概率，并未彻底解决该问题，B选项错误；强一致性事务需要多节点同步确认，性能远低于最终一致性事务，D选项错误；其余选项表述正确。（三）综合应用题某学生管理系统需要存储学生信息、课程信息、选课信息，需求如下：学生信息包括学号（唯一）、姓名、性别、出生日期、所属院系；课程信息包括课程号（唯一）、课程名、学分、授课教师工号；选课信息包括学号、课程号、成绩、选课时间。要求：（1）设计符合3NF的关系模式，标注主码、外码。（2）现有SQL查询需求“查询2024-2025学年第一学期选修了《计算机组成原理》课程且成绩高于80分的学生姓名、所属院系”，写出最优的SQL语句，并说明需要建立的索引。（3）当系统用户量增长到10万，选课记录突破1亿条时，简述两种分库分表方案及适用场景。参考答案：（1）符合3NF的关系模式：①院系（院系编号，院系名称），主码：院系编号，无外码②学生（学号，姓名，性别，出生日期，院系编号），主码：学号，外码：院系编号（参照院系表的院系编号）③课程（课程号，课程名，学分，授课教师工号，学期），主码：课程号，无外码④选课（学号，课程号，成绩，选课时间），主码：（学号，课程号），外码：学号（参照学生表的学号）、课程号（参照课程表的课程号）注：3NF要求消除传递依赖，因此将院系名称单独拆分到院系表，避免学生表中存在“学号→院系编号→院系名称”的传递依赖。（2）最优SQL语句：```sqlSELECTs.姓名,d.院系名称FROM学生sINNERJOIN选课scONs.学号=sc.学号INNERJOIN课程cONsc.课程号=c.课程号INNERJOIN院系dONs.院系编号=d.院系编号WHEREc.课程名='计算机组成原理'ANDc.学期='2024-2025-1'ANDsc.成绩>80;```需要建立的索引：①课程表（课程名，学期，课程号）联合索引，覆盖查询条件和关联字段，避免回表；②选课表（课程号，成绩，学号）联合索引，关联课程号后直接过滤成绩，获取学号无需回表；③学生表（学号，院系编号）联合索引，关联学号后直接获取院系编号无需回表；④院系表（院系编号，院系名称）联合索引，关联后直接获取院系名称无需回表。（3）方案一：水平分表。按选课时间或学号范围拆分选课表，将不同时间段或不同学号段的选课数据存储到不同的表中。适用场景：单表数据量过大，查询条件通常携带时间或学号维度，拆分后可以降低单表数据量，大幅提升查询性能。方案二：垂直分库。将学生信息、课程信息、选课信息分别存储到三个独立的数据库中，分摊访问压力。适用场景：不同业务模块的访问压力差异大，如选课模块QPS远高于基础信息模块，拆分后可以单独扩容高压力模块的资源。三、四级信息安全工程师常见试题及答案（一）单选题1.下列关于零信任架构的描述错误的是？A.零信任的核心原则是“永不信任，始终验证”B.零信任架构取消了传统的网络边界，所有访问请求都需要进行身份认证和授权C.零信任架构中，内部网络的访问请求不需要进行加密传输D.微隔离是零信任架构实现东西向流量控制的核心技术答案：C解析：零信任架构下无论内外网访问都需要进行加密传输，避免数据在传输过程中被窃听或篡改，C选项表述错误，其余选项均符合零信任的核心特性。2.某网站遭受SQL注入攻击，下列防护措施中最有效的是？A.部署Web应用防火墙（WAF）B.关闭数据库的远程访问权限C.使用预编译SQL语句D.定期备份数据库答案：C解析：预编译SQL语句会将SQL逻辑和用户输入完全分离，从根源上避免用户输入被解析为SQL逻辑，是防护SQL注入最有效的措施；WAF存在规则绕过风险，关闭远程访问无法解决网站自身的注入漏洞，备份属于事后恢复措施，因此C选项正确。3.下列关于网络安全等级保护2.0的描述正确的是？A.所有信息系统都需要进行等保三级备案B.等保2.0的核心要求包括技术要求和管理要求两部分C.等保定级由运营使用单位自行确定，无需监管部门审核D.等保测评周期为每5年一次答案：B解析：等保定级根据系统重要性分为1-5级，仅涉及国计民生的重要系统需要定级到三级及以上，A选项错误；等保定级需要经过专家评审、监管部门审核备案，C选项错误；三级及以上系统测评周期为每年一次，D选项错误；B选项表述符合等保2.0的规范。（二）多选题1.下列关于数据加密的描述正确的有？A.AES属于对称加密算法，加密速度快，适合大量数据加密B.RSA属于非对称加密算法，密钥长度越长加密速度越快C.SM2、SM3、SM4都是我国自主研发的商用密码算法，其中SM3属于哈希算法D.HTTPS协议采用非对称加密传输会话密钥，对称加密传输业务数据答案：ACD解析：RSA属于非对称加密算法，密钥长度越长加密速度越慢，B选项错误；其余选项均符合加密技术的规范。2.下列关于终端安全防护的描述正确的有？A.EDR（端点检测与响应）系统可以检测和响应终端上的恶意行为B.补丁管理可以修复操作系统和应用的漏洞，降低被攻击的风险C.数据脱敏可以直接解决数据泄露的问题D.终端准入控制可以避免未授权设备接入内部网络答案：ABD解析：数据脱敏仅能降低数据泄露后的损失，无法直接解决数据泄露问题，C选项错误；其余选项表述正确。（三）综合应用题某企业发生数据泄露事件，经排查是攻击者通过钓鱼邮件获取了员工的办公账号密码，登录VPN后进入内网，横向移动到文件服务器窃取了核心数据。要求：（1）简述本次攻击的杀伤链阶段。（2）针对本次攻击的每个阶段，提出对应的防护措施。（3）简述数据防泄露（DLP）系统的三类部署模式及适用场景。参考答案：（1）攻击杀伤链阶段：①侦察阶段：攻击者收集企业员工邮箱信息，定向制作钓鱼邮件；②武器化阶段：攻击者将恶意载荷嵌入钓鱼邮件附件或链接；③投递阶段：攻击者将钓鱼邮件发送给目标员工；④利用阶段：员工点击钓鱼邮件的恶意链接或附件，攻击者获取员工终端权限；⑤安装阶段：攻击者在员工终端植入远控木马，实现持久化访问；⑥命令与控制阶段：攻击者通过远控木马与C2服务器通信，获取内部网络权限；⑦动作阶段：攻击者窃取员工账号密码，登录VPN横向移动，窃取核心数据。（2）防护措施：①侦察阶段：对企业员工信息泄露渠道进行监测，及时删除公开渠道的员工联系方式；②武器化/投递阶段：部署反垃圾邮件网关，过滤携带恶意附件、链接的钓鱼邮件，定期对员工进行钓鱼邮件安全培训；③利用/安装阶段：部署终端EDR系统，拦截恶意代码执行，禁止未经授权的程序安装；④命令与控制阶段：部署流量监测系统，识别异常C2通信流量，VPN接入采用多因素认证，禁止单密码登录；⑤动作阶段：部署微隔离系统限制横向移动，文件服务器配置权限最小化，核心数据访问需审批。（3）DLP三类部署模式：①网络DLP：部署在网络出口处，监测进出网络的流量，识别敏感数据泄露行为，适用场景：防护通过邮件、网页、FTP等网络渠道的数据泄露。②终端DLP：部署在员工终端上，监测终端上的敏感数据操作，适用场景：防护通过终端U盘拷贝、打印、截屏等渠道的数据泄露。③存储DLP：部署在数据存储服务器上，扫描存储介质中的敏感数据，识别未授权的敏感数据存储行为，适用场景：对静态存储的敏感数据进行分类分级，避免敏感数据无序存储。四、四级嵌入式系统开发工程师常见试题及答案（一）单选题1.下列关于RISC-V架构的描述错误的是？A.RISC-V是开源精简指令集架构，支持模块化扩展B.RISC-V的指令长度固定为32位C.RISC-V支持用户模式、监督模式、机器模式三种特权模式D.RISC-V适合应用于物联网、嵌入式等低功耗场景答案：B解析：RISC-V支持16位、32位、64位等可变指令长度，B选项表述错误，其余选项均符合RISC-V的技术特性。2.某嵌入式系统采用FreeRTOS作为实时操作系统，下列关于FreeRTOS任务调度的描述正确的是？A.FreeRTOS默认采用时间片轮转调度算法，相同优先级的任务按时间片轮流执行B.高优先级任务会被低优先级任务抢占C.任务挂起后不会被调度器调度，直到被恢复D.空闲任务的优先级为最高优先级，确保系统资源及时回收答案：C解析：FreeRTOS默认采用抢占式调度，相同优先级任务的时间片轮转功能可通过配置开启或关闭，A选项错误；高优先级任务可以抢占低优先级任务，低优先级任务不能抢占高优先级任务，B选项错误；空闲任务优先级为最低，D选项错误；C选项表述符合FreeRTOS的调度规则。（二）多选题1.下列关于嵌入式设备外设驱动开发的描述正确的有？A.GPIO驱动可以通过读写寄存器控制引脚的输入输出状态B.I2C是串行同步总线，支持多主多从架构C.SPI是串行异步总线，传输速率高于I2CD.UART是串行异步总线，需要双方波特率一致才能正常通信答案：ABD解析：SPI是串行同步总线，C选项错误，其余选项均符合外设驱动的开发规则。2.下列关于嵌入式实时操作系统的描述正确的有？A.实时操作系统的核心指标是中断响应时间和任务调度延迟B.硬实时系统要求任务必须