2025～2025计算机四级考试题库及答案参考60

2025～2025计算机四级考试题库及答案参考601.单项选择题（共30题，每题1分，共30分）1.1根据2025版全国计算机等级考试四级网络工程师考纲对IPv6过渡部署的规范要求，某运营商在城域网内部部署ISATAP隧道时，若站点内主机的IPv4私网地址为2，分配的站点隧道前缀为2001:da8:1001:200::/64，则该主机自动生成的符合RFC5214标准的ISATAPIPv6地址为以下哪一项？A.2001:da8:1001:200:5EFE:C0A8:50CB.2001:da8:1001:200::5EFE:2C.2001:da8:1001:200::5EFE:C0A8:050CD.2001:da8:1001:200:0:5EFE:2答案：C解析：ISATAP地址的接口ID固定为64位结构，前32位为0000:5EFE，后32位嵌入主机IPv4地址的十六进制表示，题干中2转十六进制为C0A8:050C，结合64位前缀2001:da8:1001:200::/64，完整地址即为2001:da8:1001:200::5EFE:C0A8:050C。选项A将64位接口ID的分段位置错误嵌入前缀区域，选项B、D直接将点分十进制IPv4地址嵌入IPv6字段，不符合IETF标准规范。1.2某企业组网部署MSTP多生成树协议实现VLAN流量负载分担，若需将VLAN10-20映射到实例1，VLAN21-40映射到实例2，VLAN1默认映射到实例0，以下关于MSTP域配置的描述中错误的是？A.同一MSTP域内所有交换机的域名、修订级别、VLAN与实例映射关系三项参数必须完全一致B.实例1的根交换机配置为接入层核心节点时，可将VLAN10-20的上行流量全部引导至该节点转发C.MSTP实例0的生成树拓扑会自动同步所有其他实例的拓扑状态，无需单独配置根桥D.若边缘端口接收到BPDU报文，交换机会自动将该端口切换为非边缘端口并启用生成树计算答案：C解析：MSTP的实例0（公共生成树CST）需要单独指定根桥，其拓扑为整个MSTP域的总转发拓扑，不会自动同步其他实例的状态，其余选项均符合2025考纲中以太网交换技术的官方规范。1.3以下关于RIPng路由协议的技术特性描述，符合IPv6路由部署要求的是？A.RIPng使用UDP520端口收发路由更新报文B.RIPng的最大有效跳数为16，超过该跳数的路由会被标记为不可达C.RIPng支持直接将链路本地地址作为下一跳地址写入路由表项D.RIPng的路由更新周期默认设置为300秒答案：C解析：RIPng专为IPv6设计，使用UDP521端口收发报文，最大有效跳数为15，路由更新周期默认30秒，其核心特性是支持将链路本地IPv6地址作为下一跳，避免全局地址变动导致的路由震荡，其余选项参数均为IPv4环境下RIPv2的配置规范。1.4根据2025版四级信息安全工程师考纲对国密算法的工程应用要求，以下关于SM4分组密码算法的描述中正确的是？A.SM4分组长度为128位，密钥长度为128位，共执行32轮非线性迭代运算B.SM4仅支持ECB和CBC两种工作模式，无法适配国密VPN的流加密需求C.SM3算法的输出摘要长度为256位，安全性与SHA-1算法完全对等D.SM2非对称算法基于大整数分解数学难题设计，性能高于RSA算法答案：A解析：SM4分组密码明确规定分组长度和密钥长度均为128位，迭代轮次32轮，支持ECB、CBC、OFB、CFB、GCM等多种工作模式；SM3输出256位摘要，安全性等同于SHA-256，远高于SHA-1的160位摘要；SM2基于椭圆曲线离散对数难题设计，同等安全强度下密钥长度仅为RSA的1/6，运算性能更高，B、C、D描述均存在错误。1.5某分布式NewSQL数据库采用GoogleSpanner架构实现全球跨区域部署，其核心TrueTime机制的主要作用是？A.基于原子钟和GPS时钟获取全局统一时间戳，实现跨数据中心事务的线性一致性B.自动同步所有节点的系统时间，消除分布式环境下的时钟偏移误差C.替代Raft协议的日志同步机制，提升分布式集群的写入吞吐量D.自动处理分布式节点的时钟回拨问题，避免事务ID重复答案：A解析：TrueTime机制是Spanner架构的核心专利，通过硬件原子钟和GPS辅助获取带时间误差区间的时间戳，不需要完全消除时钟偏移，即可实现跨区域分布式事务的线性一致性保证，支持任意数量数据中心节点的强一致数据同步，其余选项均为对TrueTime机制的片面错误解读。1.6某企业部署零信任SDP软件定义边界架构实现内网资源访问管控，以下不属于SDP控制平面核心功能的是？A.对访问主体的身份、设备状态、环境上下文进行持续多因子认证B.动态生成最小权限的访问授权策略，下发给对应的SDP网关执行C.直接对用户的业务请求数据包进行加密封装，隐藏内网资源的IP地址D.持续监控访问会话的行为异常，触发策略动态调整和访问熔断机制答案：C解析：数据包加密封装、隐藏内网资源地址属于SDP数据平面的功能，由SDP主机客户端和SDP边缘网关协同完成，控制平面仅负责身份认证、策略下发、行为审计等管控类功能，不参与业务数据转发。1.7某智慧票务系统的数据库事务需要满足“已提交的修改不能被其他事务覆盖，同时允许不可重复读现象出现”的隔离级别要求，对应的SQL标准隔离级别是？A.读未提交B.读已提交C.可重复读D.串行化答案：B解析：SQL标准的四个隔离级别中，读已提交级别可以避免脏读，保证事务只能读取到其他事务已经提交的修改，同时允许不可重复读和幻像读现象，符合题干需求；可重复读级别可避免脏读和不可重复读，仅允许幻像读。1.8某万兆以太网采用传输距离为40km的单模光纤物理层标准，对应的官方规范是？A.10GBASE-SRB.10GBASE-LRC.10GBASE-ERD.10GBASE-ZR答案：C解析：10GBASE-SR为多模短距标准，最大传输距离300m；10GBASE-LR单模传输距离10km；10GBASE-ER单模传输距离40km；10GBASE-ZR单模传输距离80km。1.9以下属于2024年曝出的SMBv3远程代码执行高危漏洞，且可被攻击者直接利用实现内网横向移动的是？A.CVE-2024-23897B.CVE-2023-23397C.CVE-2022-38023D.CVE-2021-34527答案：A解析：CVE-2024-23897是2024年微软补丁日披露的SMBv3服务漏洞，未授权攻击者可直接构造恶意请求获取Windows服务器system权限，实现无凭据横向移动；其余选项为往年披露的协议漏洞，不符合题干时间要求。1.10某数据仓库采用星型模型设计用户消费主题分析表，以下关于星型模型的描述中错误的是？A.星型模型由1张事实表和多张维度表组成，维度表之间不存在关联关系B.事实表的主键由所有关联维度表的外键组合而成，存储全量业务度量值C.星型模型的查询性能远高于雪花模型，不需要执行多维度表关联操作D.星型模型的维度表通常做反范式设计，避免多层级关联导致的查询延迟答案：C解析：星型模型查询时仍需要将事实表和对应的维度表执行关联操作，只是维度表之间没有关联链路，关联层级少于雪花模型，因此查询性能更优，C选项描述存在明显错误。2.多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）2.1某省级政务云按照等保2.0三级扩展要求进行云计算安全合规整改，以下属于必须满足的管控要求的有？A.云服务商和云租户的管理权限实现严格逻辑隔离，租户无法访问底层物理资源的管理接口B.云平台的所有虚拟化管理平面流量必须采用国密算法加密传输，禁止明文传输C.租户的云主机快照、备份数据必须存储在独立于生产集群的第三方存储节点，禁止与生产数据复用同一存储池D.云平台需具备针对Hypervisor层逃逸攻击的专项检测能力，拦截所有已知逃逸行为答案：ABD解析：等保2.0云计算扩展要求中并未强制要求租户备份数据必须存储在第三方独立存储节点，仅要求备份数据与生产数据实现逻辑隔离，避免单点故障导致数据全部丢失，其余选项均为三级等保的强制管控项。2.2某分布式集群采用Raft一致性协议实现节点状态同步，以下关于Raft协议运行机制的描述中正确的有？A.Raft协议将节点划分为领导者、跟随者、候选人三种角色，同一任期内只能存在一个合法领导者B.领导者节点宕机时，集群会自动触发选举流程，选出新的领导者，选举超时时间随机分布在150ms-300ms区间内避免选票分裂C.Raft协议要求至少超过半数节点同步完成日志写入后，才会将该日志标记为已提交状态D.当集群节点总数为5时，最多允许同时宕机2个节点，仍可保证集群正常提供服务答案：ACD解析：Raft协议的选举超时时间默认设置为150ms-300ms的随机区间，目的是避免多个候选人同时发起选举导致的选票分裂，但该区间的阈值可根据业务场景自定义调整，并非固定不可修改的数值，B选项描述存在错误。2.3以下关于生成树协议不同版本的特性对比，描述正确的有？A.STP协议拓扑收敛速度慢，端口状态从阻塞到转发最长需要30秒时间B.RSTP协议新增了Alternate和Backup端口角色，实现点对点链路的秒级拓扑收敛C.MSTP协议支持将多个VLAN映射到同一个生成树实例，大幅降低不同VLAN拓扑的重复计算资源消耗D.生成树协议所有版本的BPDU报文目的MAC地址均为组播地址01-80-C2-00-00-00，无法被路由器转发答案：ABCD解析：以上描述均符合IEEE802.1D、802.1w、802.1s标准的官方技术定义，无错误项。2.4某Web应用系统遭受SQL注入攻击，攻击者可通过注入漏洞获取数据库全量数据，以下防护措施中可有效拦截此类攻击的有？A.服务端所有数据库查询操作采用预编译语句绑定变量的方式实现，禁止直接拼接SQL字符串B.部署WAFWeb应用防火墙，配置针对SQL关键字的正则匹配规则拦截恶意请求C.对数据库服务的访问权限做最小化收缩，Web应用账号仅具备业务表的增删改查权限，禁止赋予管理员权限D.关闭Web服务器的目录浏览权限，隐藏后端数据库的版本信息答案：ABC解析：关闭目录浏览、隐藏数据库版本仅能提升攻击的信息收集门槛，无法直接拦截SQL注入攻击行为，其余三项措施均可从根源或传输层有效降低SQL注入攻击的成功概率。2.55G承载网采用网络切片技术实现不同业务的SLA保障，以下属于5G切片隔离能力的有？A.物理层资源硬隔离，不同切片的带宽资源互不抢占B.控制平面逻辑隔离，不同切片的路由计算互不干扰C.故障域隔离，单个切片的故障不会扩散影响到其他切片的业务运行D.用户身份隔离，不同切片的终端用户无法直接访问其他切片的地址段答案：ABCD解析：5G端到端切片从物理层、链路层、网络层、应用层实现全栈隔离，满足工业控制、自动驾驶等高可靠业务的安全管控要求。3.综合应用题（共2题，每题20分，共40分）3.1某高校2025年新校区组网建设需求如下：校区总接入终端规模为12000台，采用三层架构组网，核心层部署2台万兆核心交换机做冗余，汇聚层共部署15台汇聚交换机，接入层全部采用POE交换机部署无线AP和桌面终端。校园网分配到的IPv4公网地址段为/22，IPv6前缀为2001:da8:xxxxx::/32。请结合上述需求回答以下问题：（1）若按照终端类型划分VLAN，行政办公区VLAN段为VLAN100-VLAN199，每个VLAN最多容纳250台终端，需要为每个VLAN分配独立的子网段，请计算行政办公区总共需要的最小IPv4地址块总规模，写出对应的子网规划方案。参考答案：每个VLAN容纳250台终端，子网掩码至少需要24位（2^8-2=254个可用地址），行政办公区共100个VLAN，总共需要100个/24地址段，聚合后最小的地址块为/16，完全满足地址分配需求。（2）核心层部署OSPF路由协议实现全网互联互通，要求所有接入终端的网段属于OSPF区域10，所有汇聚交换机的互联地址属于区域0，两台核心交换机之间启用虚拟路由冗余协议VRRP做网关冗余，若需要让VLAN100的终端默认网关指向核心1，VLAN101的终端默认网关指向核心2，实现流量负载分担，请写出对应的配置逻辑。参考答案：在两台核心交换机上分别配置VRRP组100和VRRP组101，核心1作为VRRP组100的主网关，组101的备网关；核心2作为VRRP组101的主网关，组100的备网关，同时在OSPF进程中把两个VRRP虚拟地址对应的网段宣告进区域10，实现路由全网同步。（3）为了防止IPv6地址伪造攻击，需要在接入交换机端口配置动态ACL规则，仅允许端口下分配的合法IPv6地址发出的报文通过，该功能对应的IPv6安全技术规范名称是什么？简述其工作原理。参考答案：该技术为IPv6源地址防护Snooping，交换机通过监听DHCPv6或SLAAC地址分配报文，自动记录端口下终端的合法IPv6地址与端口的绑定关系，动态生成ACL规则过滤所有源地址不在绑定列表中的IPv6报文，有效防范地址伪造攻击。3.2某城市智慧地铁票务系统采用分布式数据库集群部署，集群总节点数为7个，采用Raft一致性协议实现数据同步，高峰时段每秒票务交易请求为12万次，请回答以下问题：（1）集群最多同时允许多少个节点宕机，仍可保证正常对外提供写入服务？写出计算逻辑