2025计算机四级真题附答案详解

2025计算机四级真题)附答案详解2025年3月全国计算机等级考试（NCRE）四级真题及答案详解，所有试题依据2024版NCRE四级考试大纲命制，覆盖公共基础模块（操作系统原理、计算机组成与接口）及各专业方向核心考点，满分100分，合格分数线为60分。一、公共基础模块真题（所有方向必考，共35分）（一）单项选择题（共15题，每题2分，共30分）1.下列关于操作系统进程状态转换的描述中，正确的是（）A.进程从就绪态转换为运行态的触发条件是被调度程序选中B.进程从运行态转换为阻塞态的触发条件是时间片耗尽C.进程从阻塞态转换为运行态的触发条件是等待的事件发生D.进程从运行态转换为就绪态的触发条件是发生I/O请求2.某分页存储管理系统中，页面大小为4KB，进程页表如下表所示，逻辑地址0x1345对应的物理地址为（）页号物理块号状态位00x10有效10x23有效20x5A有效30x7F有效3.下列关于I/O控制方式的描述中，传输效率最高、CPU占用率最低的是（）A.程序查询方式B.中断驱动方式C.DMA方式D.通道控制方式4.若某磁盘的转速为7200RPM，平均寻道时间为5ms，每个磁道包含1000个扇区，每个扇区大小为512B，则该磁盘的平均存取时间约为（）A.5msB.9.17msC.13.33msD.20ms5.下列关于文件系统索引节点的描述中，错误的是（）A.索引节点存储文件的属性信息，包括文件名、文件大小、修改时间B.一个文件对应唯一的索引节点，一个索引节点可对应多个文件名C.多级索引结构可支持大文件的存储，扩展文件寻址范围D.索引节点的数量在文件系统格式化时确定，不可动态调整6.下列关于计算机总线的描述中，属于并行总线特点的是（）A.抗干扰能力强，适合长距离传输B.传输速率高，布线复杂度低C.同时传输多位数据，短距离传输效率高D.时钟频率上限高，不存在同步问题7.某CPU的地址总线宽度为32位，数据总线宽度为64位，则该CPU的最大寻址空间为（）A.4GBB.16GBC.32GBD.64GB8.下列关于中断的描述中，属于可屏蔽中断的是（）A.电源掉电中断B.时钟中断C.键盘输入中断D.内存校验错误中断9.下列关于Cache的描述中，错误的是（）A.Cache的设计依据是程序访问的局部性原理B.Cache的命中率随容量增大线性提升C.直接映射方式的Cache实现成本最低，命中率最低D.写回法的Cache写操作效率高于写直达法10.若某指令流水线包含取指、译码、执行、访存、写回5个阶段，每个阶段的延迟均为1ns，则连续执行100条指令的总耗时为（）A.100nsB.104nsC.500nsD.504ns11.下列关于死锁的四个必要条件中，无法通过资源有序分配策略破坏的是（）A.互斥条件B.占有且等待条件C.不可剥夺条件D.循环等待条件12.下列操作系统调度算法中，属于实时操作系统常用调度算法的是（）A.短作业优先B.高响应比优先C.最早截止时间优先D.时间片轮转13.下列关于USB接口的描述中，错误的是（）A.USB3.2Gen2的理论传输速率为10GbpsB.USB接口支持热插拔C.USB接口只能传输数据，无法提供供电D.USB-C接口支持正反插14.某32位RISC处理器的指令长度固定为4字节，若某子程序的指令序列共包含20条指令，则该子程序的代码段大小为（）A.20BB.40BC.80BD.160B15.下列关于虚拟存储器的描述中，正确的是（）A.虚拟存储器的容量由物理内存容量决定B.虚拟存储器的实现需要操作系统和硬件的共同支持C.虚拟存储器只能通过分页机制实现，无法通过分段机制实现D.虚拟存储器的作用是提升物理内存的访问速度（二）多项选择题（共1题，每题5分，共5分）16.下列操作系统中，属于多用户多任务分时操作系统的有（）A.MS-DOSB.Windows11C.LinuxD.UNIXE.VxWorks二、四级网络工程师方向专业真题（共65分）（一）单项选择题（共20题，每题2分，共40分）1.下列关于OSI七层模型与TCP/IP四层模型对应关系的描述中，错误的是（）A.TCP/IP的应用层对应OSI的应用层、表示层、会话层B.TCP/IP的传输层对应OSI的传输层C.TCP/IP的网际层对应OSI的网络层、数据链路层D.TCP/IP的网络接口层对应OSI的数据链路层、物理层2.某企业分配到的IPv4地址块为/24，若需要划分6个可容纳最多28台主机的子网，且要求子网地址连续，则第四个可用子网的广播地址为（）A.27B.59C.91D.233.下列IPv6地址中，属于链路本地地址的是（）A.2001:db8::1/64B.FE80::215:5dff:fe01:1234/64C.FC00::1/7D.FF02::1/84.下列关于TCP协议的描述中，错误的是（）A.TCP是面向连接的传输层协议，提供可靠的字节流传输服务B.TCP的三次握手过程可以防止已失效的连接请求报文段被接收C.TCP的滑动窗口机制可以实现流量控制，避免发送方发送速度过快导致接收方缓存溢出D.TCP的拥塞控制算法中，慢启动阶段的拥塞窗口大小随往返时间线性增长5.下列路由协议中，属于链路状态路由协议的是（）A.RIPB.OSPFC.BGPD.EIGRP6.某交换机的MAC地址表如下所示，若该交换机收到目的MAC地址为00-15-5D-01-12-35的帧，则该帧的转发端口为（）MAC地址端口老化时间00-15-5D-01-12-34Fa0/1300s00-15-5D-01-12-35Fa0/2120s00-15-5D-01-12-36Fa0/3240s7.下列关于VLAN的描述中，错误的是（）A.VLAN可以隔离广播域，提升网络安全性和带宽利用率B.Trunk端口可以传输多个VLAN的数据，默认允许所有VLAN数据通过C.Access端口只能属于一个VLAN，发送数据时会剥离VLAN标签D.不同VLAN的主机可以直接通过二层交换机通信，不需要三层设备8.下列网络攻击中，属于DoS攻击的是（）A.SQL注入攻击B.SYN洪泛攻击C.钓鱼攻击D.跨站脚本攻击9.下列关于SDN（软件定义网络）的描述中，错误的是（）A.SDN的核心思想是控制平面与数据平面分离B.SDN控制器负责网络的集中控制，下发流表到交换机C.OpenFlow是SDN控制器与交换机之间的通信协议D.SDN只能应用于数据中心网络，无法应用于园区网、广域网10.下列无线局域网标准中，工作在5GHz频段，理论传输速率最高的是（）A.802.11aB.802.11nC.802.11acD.802.11ax11.下列网络设备中，工作在网络层的是（）A.集线器B.交换机C.路由器D.防火墙12.某DNS服务器收到域名查询请求后，若本地缓存中无对应记录，则会向根域名服务器发送查询请求，根域名服务器返回顶级域名服务器的地址，该查询方式属于（）A.递归查询B.迭代查询C.反向查询D.正向查询13.下列应用层协议中，使用UDP作为传输层协议的是（）A.HTTPB.FTPC.SMTPD.DNS14.下列关于NAT的描述中，错误的是（）A.NAT可以实现私有IP地址与公有IP地址的转换，节约公有IP地址资源B.静态NAT是一对一的地址转换，适合对外提供服务的服务器C.PAT是多对一的地址转换，通过端口号区分不同的连接D.NAT可以提升网络的安全性，外部网络可以直接访问内部网络的主机15.下列关于VPN的描述中，属于IPsecVPN特点的是（）A.工作在应用层，适合移动办公用户接入B.工作在网络层，对IP层数据进行加密，透明传输C.只能用于Windows系统，无法用于Linux系统D.不需要身份认证，传输效率高16.下列网络性能指标中，衡量网络可靠性的指标是（）A.带宽B.延迟C.丢包率D.可用性17.某网页的URL为:8080/index.html，其中主机名是（）A.httpsB.C.8080D.index.html18.下列关于IPv6地址自动配置的描述中，属于无状态地址自动配置的是（）A.通过DHCPv6服务器获取IPv6地址、DNS服务器地址等信息B.主机根据路由器通告的前缀，结合自身的MAC地址生成IPv6地址C.管理员手动配置IPv6地址和前缀长度D.主机自动生成链路本地地址，不需要路由器参与19.下列关于防火墙的描述中，属于状态检测防火墙特点的是（）A.仅根据源IP、目的IP、端口号等五元组过滤数据包，不关心连接状态B.检测TCP连接的状态，只允许合法连接的数据包通过，安全性更高C.工作在应用层，对应用层数据进行深度检测，可识别病毒、木马等恶意代码D.也叫代理防火墙，需要客户端和服务器之间的连接经过防火墙代理20.下列网络管理协议中，用于网络设备监控和配置的是（）A.SNMPB.FTPC.TelnetD.SSH（二）综合题（共2题，每题10分，共20分）21.某企业网络拓扑如下图所示，路由器R1连接内网和ISP，内网采用/24地址段，R1的G0/0接口连接内网，IP地址为/24，G0/1接口连接ISP，IP地址为/30，ISP的网关地址为/30。要求：（1）配置R1的静态默认路由，实现内网主机访问互联网；（2）配置PAT，实现内网所有主机共享地址访问互联网；（3）配置ACL，禁止内网主机0访问互联网的80端口。请写出对应的Cisco风格配置命令。22.某企业采用OSPF作为内部路由协议，划分区域0和区域1，路由器R2属于区域0，G0/0接口IP地址为/24，G0/1接口IP地址为/30；路由器R3属于区域1，G0/0接口IP地址为/30，G0/1接口IP地址为/24。要求配置R2和R3的OSPF，实现所有网段的互通，请写出对应的配置命令。（三）应用题（共1题，每题5分，共5分）23.某内网用户反映无法访问互联网，已知该用户的IP地址为0/24，网关为，DNS服务器地址为。请写出故障排查的步骤，每层至少写出1个排查命令和故障点。三、四级数据库工程师方向专业真题（共65分）（一）单项选择题（共20题，每题2分，共40分）1.下列关于数据库系统三级模式结构的描述中，正确的是（）A.一个数据库可以有多个逻辑模式B.外模式是逻辑模式的子集，一个外模式只能对应一个用户C.模式到内模式的映射实现了数据的物理独立性D.外模式到模式的映射实现了数据的物理独立性2.下列关于关系代数运算的描述中，属于专门的关系运算的是（）A.并运算B.交运算C.选择运算D.差运算3.某关系模式R（A,B,C,D），函数依赖集F={A→B,B→C,C→D}，则R的最高范式为（）A.1NFB.2NFC.3NFD.BCNF4.下列SQL语句中，用于创建视图的是（）A.CREATETABLEB.CREATEVIEWC.CREATEINDEXD.CREATEPROCEDURE5.下列关于事务ACID特性的描述中，表示事务的执行结果必须使数据库从一个一致性状态转换到另一个一致性状态的是（）A.原子性B.一致性C.隔离性D.持久性6.下列并发调度问题中，属于不可重复读的是（）A.两个事务同时修改同一数据，导致其中一个事务的修改丢失B.事务T1读取某数据后，事务T2修改了该数据，T1再次读取该数据时得到不同的结果C.事务T1读取了事务T2未提交的修改数据，之后T2回滚，导致T1读取的数据无效D.事务T1删除了某表的全部数据，事务T2插入了一条新数据，T1再次查询该表时发现有新增数据7.下列封锁协议中，可以解决丢失修改、不可重复读、读脏数据三类问题的是（）A.一级封锁协议B.二级封锁协议C.三级封锁协议D.两段锁协议8.下列数据库备份方式中，备份数据量最小、恢复速度最快的是（）A.全量备份B.增量备份C.差异备份D.冷备份9.下列关于索引的描述中，错误的是（）A.索引可以提升查询效率，因此索引越多越好B.主键索引属于聚集索引，一个表只能有一个聚集索引C.非聚集索引的叶子节点存储的是指向数据行的指针D.联合索引遵循最左匹配原则10.下列数据库对象中，用于实现复杂业务逻辑，预编译后存储在数据库中的是（）A.视图B.存储过程C.触发器D.索引11.下列关于分布式数据库的描述中，错误的是（）A.分布式数据库的数据分布在不同的物理节点上，逻辑上是一个整体B.分布式数据库的分片方式包括水平分片、垂直分片、混合分片C.分布式事务的ACID特性需要通过两阶段提交（2PC）或三阶段提交（3PC）保证D.分布式数据库的查询效率一定高于集中式数据库12.下列数据库类型中，属于NoSQL数据库的是（）A.MySQLB.PostgreSQLC.MongoDBD.Oracle13.下列关于数据仓库的描述中，错误的是（）A.数据仓库是面向主题的、集成的、相对稳定的、反映历史变化的数据集合B.数据仓库的数据主要来源于业务系统，用于支持决策分析C.数据仓库的设计遵循第三范式，避免数据冗余D.数据仓库的典型架构包括数据源、ETL、数据存储、数据分析、数据展示五层14.下列SQL语句中，用于给用户user1授予查询表student权限的是（）A.GRANTSELECTONstudentTOuser1B.REVOKESELECTONstudentFROMuser1C.GRANTSELECTTOuser1ONstudentD.REVOKESELECTFROMuser1ONstudent15.某表student包含字段sid（学号，主键）、sname（姓名）、age（年龄）、dept（院系），下列SQL语句可以正确查询每个院系的平均年龄的是（）A.SELECTdept,AVG(age)FROMstudentGROUPBYdeptB.SELECTdept,AVG(age)FROMstudentORDERBYdeptC.SELECTdept,AVG(age)FROMstudentGROUPBYageD.SELECTdept,AVG(age)FROMstudentHAVINGdept16.下列关于数据库优化的描述中，错误的是（）A.对于高频查询的字段可以创建索引，提升查询速度B.大表可以通过分库分表的方式提升性能，分表方式包括水平分表和垂直分表C.数据库的连接池可以减少创建连接的开销，提升并发处理能力D.数据库的缓存会导致数据不一致，因此不应该使用缓存17.下列触发器的触发时机中，表示在数据修改之前触发的是（）A.BEFOREB.AFTERC.INSTEADOFD.DURING18.下列关于NewSQL数据库的描述中，错误的是（）A.NewSQL数据库结合了关系型数据库的ACID特性和NoSQL数据库的高可扩展性B.典型的NewSQL数据库包括TiDB、CockroachDBC.NewSQL数据库只能用于OLTP场景，无法用于OLAP场景D.NewSQL数据库支持分布式事务，数据自动分片19.下列关于数据安全的描述中，属于数据库审计功能的是（）A.对用户的所有操作进行记录，便于事后溯源B.对敏感数据进行加密存储，防止数据泄露C.对用户的访问权限进行控制，防止越权访问D.对数据库进行备份，防止数据丢失20.下列关于ER图的描述中，错误的是（）A.ER图包含实体、属性、联系三个核心要素B.实体用矩形表示，属性用椭圆形表示，联系用菱形表示C.一对一联系可以合并到任意一方的实体对应的关系模式中D.一对多联系只能合并到“一”方的实体对应的关系模式中（二）综合题（共2题，每题10分，共20分）21.某图书管理系统的ER图如下所示，包含三个实体：读者（读者ID，姓名，手机号，注册时间）、图书（图书ID，书名，作者，出版社，价格，库存）、借阅（借阅ID，借阅时间，归还时间，状态），其中读者和图书之间的借阅联系为多对多联系，一个读者可以借阅多本图书，一本图书可以被多个读者借阅。要求：（1）将ER图转换为关系模式，指出每个关系模式的主键和外键；（2）写出SQL语句，查询2024年借阅超过3本图书的读者姓名和手机号。22.某商品销售系统包含两个事务：T1读取商品库存为100，扣除10件，更新库存为90；T2读取商品库存为100，扣除20件，更新库存为80。两个事务并发执行时出现丢失修改的问题，要求：（1）分析丢失修改产生的原因；（2）给出两种解决丢失修改的方案，说明原理。（三）应用题（共1题，每题5分，共5分）23.某电商系统的订单表数据量达到1亿条，查询性能逐渐下降，请给出至少3种优化方案，说明每种方案的适用场景和效果。四、四级信息安全工程师方向专业真题（共65分）（一）单项选择题（共20题，每题2分，共40分）1.下列关于对称加密算法的描述中，错误的是（）A.加密和解密使用相同的密钥，密钥需要严格保密B.加密速度快，适合大文件的加密C.可以用于数字签名场景，实现不可抵赖性D.我国自主可控的对称加密算法为SM42.下列关于非对称加密算法的描述中，正确的是（）A.公钥可以公开，私钥需要严格保密，公钥加密的内容只能用对应的私钥解密B.加密速度快，适合大文件的加密C.典型的非对称加密算法包括RSA、ECC、AESD.非对称加密算法的密钥长度通常比对称加密算法短3.下列哈希算法中，已经被破解，不建议用于安全场景的是（）A.SHA-256B.MD5C.SM3D.SHA-34.下列关于数字签名的描述中，错误的是（）A.数字签名使用签名者的私钥进行签名，使用公钥进行验签B.数字签名可以保证数据的完整性、真实性和不可抵赖性C.数字签名可以对任意长度的数据进行直接签名，不需要先计算哈希值D.我国自主可控的数字签名算法为SM25.下列网络攻击中，属于中间人攻击的是（）A.攻击者在用户和服务器之间拦截并篡改通信数据，用户和服务器无法察觉B.攻击者向目标服务器发送大量伪造的SYN请求，导致服务器资源耗尽无法响应正常请求C.攻击者通过构造恶意SQL语句，获取数据库中的敏感数据D.攻击者发送伪造的钓鱼邮件，诱导用户点击恶意链接泄露账号密码6.下列关于等保2.0的描述中，错误的是（）A.等保2.0将安全保护等级分为五级，一级最低，五级最高B.等保2.0的保护对象包括传统信息系统、云计算平台、大数据平台、物联网系统、工业控制系统、移动互联应用C.等保2.0的核心要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个技术层面，以及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个管理层面D.等保2.0的测评周期为每五年一次7.下列关于漏洞扫描的描述中，错误的是（）A.漏洞扫描可以主动发现系统、应用、网络设备中的安全漏洞B.漏洞扫描分为主机漏洞扫描、Web漏洞扫描、数据库漏洞扫描等类型C.漏洞扫描的结果中，高危漏洞需要优先修复D.漏洞扫描可以取代渗透测试，完成所有安全风险的检测8.下列关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述中，正确的是（）A.IDS是串联部署在网络中，可以主动阻断攻击行为B.IPS是旁路部署在网络中，只能检测攻击行为，无法阻断C.IDS分为基于主机的IDS（HIDS）和基于网络的IDS（NIDS）D.IPS不需要规则库，就可以检测未知的攻击行为9.下列关于零信任架构的描述中，核心思想是（）A.默认信任内部网络的所有用户和设备B.永不信任，始终验证，最小权限C.只需要对用户进行身份认证，不需要对设备进行认证D.零信任架构无法应用于云环境10.下列安全措施中，属于访问控制范畴的是（）A.对数据进行加密存储B.对用户的操作进行审计C.给不同角色的用户分配不同的系统权限D.对系统进行漏洞扫描11.下列恶意代码中，具有自我复制能力，可以通过网络传播的是（）A.病毒B.蠕虫C.木马D.勒索病毒12.下列关于数据安全法的描述中，错误的是（）A.数据安全法规定数据处理活动应当遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实守信，履行数据安全保护义务，承担社会责任B.数据安全法将数据分为一般数据、重要数据、核心数据三级C.核心数据的保护要求最高，出境需要经过安全评估D.个人信息不属于数据安全法的保护范畴13.下列关于Web应用防火墙（WAF）的描述中，错误的是（）A.WAF工作在应用层，可以检测和阻断SQL注入、XSS、CSRF等Web攻击B.WAF可以部署在Web服务器的前端，对所有访问Web服务器的流量进行检测C.WAF的规则库不需要更新，就可以检测最新的攻击D.WAF分为硬件WAF、软件WAF和云WAF三种类型14.下列关于身份认证的描述中，属于多因素认证的是（）A.输入用户名和密码登录系统B.输入密码+手机验证码登录系统C.刷门禁卡进入办公楼D.输入PIN码解锁手机15.下列关于应急响应的描述中，正确的流程是（）A.准备→检测→遏制→根除→恢复→总结B.检测→准备→遏制→根除→恢复→总结C.准备→遏制→检测→根除→恢复→总结D.准备→检测→恢复→根除→遏制→总结16.下列漏洞中，属于高危漏洞的是（）A.网站存在目录遍历漏洞，可以下载网站的源代码B.网站存在反射型XSS漏洞，可以诱导用户点击泄露CookieC.系统存在远程代码执行漏洞，攻击者可以直接获取服务器权限D.网站存在弱密码漏洞，攻击者可以破解管理员账号17.下列关于加密算法的应用场景中，适合使用非对称加密算法的是（）A.加密大体积的视频文件B.加密传输对称加密的密钥C.加密本地存储的用户数据D.加密数据库中的敏感字段18.下列关于防火墙的描述中，防护能力最强的是（）A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.下一代防火墙（NGFW）19.下列关于数据脱敏的描述中，错误的是（）A.数据脱敏可以将敏感数据转换为非敏感数据，防止数据泄露B.静态脱敏适用于开发、测试、分析等非生产环境C.动态脱敏适用于生产环境，根据用户的权限返回不同的脱敏数据D.数据脱敏会破坏数据的原始结构，无法保留数据的格式和关联关系20.下列关于AI安全的描述中，属于对抗样本攻击的是（）A.攻击者通过构造特殊的输入样本，导致AI模型的识别结果出错B.攻击者窃取AI模型的训练数据，导致数据泄露C.攻击者篡改AI模型的参数，导致模型的输出不符合预期D.攻击者占用AI模型的计算资源，导致模型无法提供正常服务（二）综合题（共2题，每题10分，共20分）21.某企业的信息系统需要按照等保三级的要求进行安全建设，要求从技术层面的五个维度给出对应的安全措施，每个维度至少2条措施。22.某企业遭遇勒索病毒攻击，所有服务器的文件被加密，攻击者索要100比特币的赎金。请给出应急响应的具体步骤，以及后续的防护措施。（三）应用题（共1题，每题5分，共5分）23.某Web网站频繁遭遇SQL注入攻击，请给出至少3种防护方案，说明每种方案的原理和效果。-------------------------以下为各模块真题答案及详解一、公共基础模块答案及详解（一）单项选择题1.答案：A详解：进程状态转换规则：就绪态→运行态：被调度程序选中；运行态→阻塞态：等待I/O或事件；运行态→就绪态：时间片耗尽或被高优先级进程抢占；阻塞态→就绪态：等待的事件发生。选项B触发条件为I/O请求，选项C转换目标为就绪态，选项D触发条件为时间片耗尽，因此A正确。2.答案：A详解：页面大小为4KB=0x1000，逻辑地址0x1345的页号为0x1345>>12=0x1，对应物理块号为0x23，物理地址为（0x23<<12）+0x345=0x23000+0x345=0x23345，因此A正确。3.答案：D详解：四种I/O控制方式的CPU占用率从高到低为：程序查询>中断驱动>DMA>通道控制，通道是专门的I/O处理器，可独立执行通道程序，传输效率最高，CPU占用率最低，因此D正确。4.答案：B详解：平均存取时间=平均寻道时间+平均旋转延迟+传输时间，转速7200RPM，转一圈的时间为60/7200=8.33ms，平均旋转延迟为一半即4.17ms，平均存取时间=5+4.17≈9.17ms，小文件传输时间可忽略，因此B正确。5.答案：A详解：索引节点存储文件的属性信息，包括文件大小、修改时间、权限、存储块指针等，文件名存储在目录项中，不属于索引节点的内容，因此A错误，其余选项描述均符合文件系统索引节点的定义。6.答案：C详解：并行总线同时传输多位数据，短距离传输效率高，但抗干扰能力差，布线复杂度高，时钟频率上限低，存在多线同步问题，适合主板内部短距离总线传输，因此C正确。7.答案：A详解：地址总线宽度决定最大寻址空间，32位地址总线可寻址范围为2^32B=4GB，与数据总线宽度无关，因此A正确。8.答案：C详解：可屏蔽中断是指可以通过CPU的中断屏蔽位屏蔽的外部设备中断，键盘输入中断属于可屏蔽中断；电源掉电、内存校验错误属于不可屏蔽中断，时钟中断属于系统核心中断，默认不可屏蔽，因此C正确。9.答案：B详解：Cache的命中率随容量增大而提升，但并非线性提升，当容量达到一定阈值后，命中率的提升幅度会逐渐放缓，边际效益递减，因此B错误，其余选项描述均符合Cache的工作原理。10.答案：B详解：流水线总耗时计算公式为（指令数+流水线阶段数-1）*单阶段延迟，代入数据得（100+5-1）*1=104ns，因此B正确。11.答案：A详解：资源有序分配策略通过给资源编号、要求进程按顺序申请资源，直接破坏循环等待条件，同时可以减少占有且等待、不可剥夺的发生概率，但互斥条件是资源本身的属性（如打印机同一时间只能被一个进程占用），无法通过资源分配策略破坏，因此A正确。12.答案：C详解：实时操作系统的核心要求是保证任务在截止时间前完成，常用调度算法为最早截止时间优先、最低松弛度优先；短作业优先、高响应比优先适合批处理系统，时间片轮转适合分时系统，因此C正确。13.答案：C详解：USB接口可同时传输数据和供电，USB2.0最大输出功率为15W，USBPD3.1最大输出功率可达240W，因此C错误，其余选项描述均符合USB接口的特性。14.答案：C详解：每条指令长度固定为4字节，20条指令的代码段总大小为20*4=80B，因此C正确。15.答案：B详解：虚拟存储器的容量由地址总线宽度决定，远大于物理内存容量，实现需要操作系统的存储管理模块和硬件的MMU（内存管理单元）共同支持，可通过分页、分段、段页式三种机制实现，核心作用是扩大内存的寻址空间，因此B正确，其余选项描述错误。（二）多项选择题16.答案：BCD详解：MS-DOS是单用户单任务操作系统，VxWorks是实时嵌入式操作系统，Windows11、Linux、UNIX均为多用户多任务分时操作系统，因此BCD正确。二、四级网络工程师方向答案及详解（一）单项选择题1.答案：C详解：TCP/IP四层模型与OSI七层模型的对应关系为：应用层对应OSI的应用层、表示层、会话层；传输层对应传输层；网际层对应网络层；网络接口层对应数据链路层、物理层，因此C描述错误。2.答案：B详解：要容纳28台主机，主机位至少需要5位（2^5-2=30≥28），子网掩码为/27，子网位3位，排除全0全1子网后可用子网共6个，符合要求；子网块大小为32，可用子网依次为32/27、64/27、96/27、128/27，第四个子网的网络地址为28/27，广播地址为128+31=159，即59，因此B正确。3.答案：B详解：IPv6地址分类：FE80::/10前缀为链路本地地址，2001:db8::/32为全球单播地址，FC00::/7为唯一本地地址，FF00::/8为组播地址，因此B正确。4.答案：D详解：TCP慢启动阶段的拥塞窗口大小随往返时间指数增长，拥塞避免阶段才是线性增长，因此D错误，其余选项描述均符合TCP协议的特性。5.答案：B详解：RIP是距离矢量路由协议，OSPF是链路状态路由协议，BGP是路径矢量路由协议，EIGRP是思科私有混合路由协议，因此B正确。6.答案：B详解：交换机收到单播帧后，查询MAC地址表，若存在对应表项则从对应端口转发，不存在则泛洪，本题中目的MAC对应端口为Fa0/2，因此B正确。7.答案：D详解：VLAN是二层隔离技术，不同VLAN的主机属于不同广播域，无法直接通过二层交换机通信，需要路由器或三层交换机等三层设备转发，因此D错误。8.答案：B详解：SYN洪泛攻击通过发送大量伪造的SYN请求占用服务器连接资源，属于典型的DoS攻击；SQL注入、XSS属于应用层攻击，钓鱼属于社会工程学攻击，因此B正确。9.答案：D详解：SDN的适用场景包括数据中心网络、园区网、广域网、5G核心网等多个领域，并非只能用于数据中心，因此D错误。10.答案：D详解：802.11ax（Wi-Fi6）最高理论传输速率可达9.6Gbps，工作在2.4GHz和5GHz频段，高于802.11ac的3.5Gbps，因此D正确。11.答案：C详解：集线器工作在物理层，普通交换机工作在数据链路层，路由器工作在网络层，防火墙根据类型可工作在数据链路层到应用层，因此C正确。12.答案：B详解：迭代查询是指被查询服务器若没有对应记录，则返回下一级服务器的地址，由查询方自行向下一级服务器发起查询；递归查询是指被查询服务器负责完成全链路查询后返回最终结果，本题场景属于迭代查询，因此B正确。13.答案：D详解：HTTP、FTP、SMTP均使用TCP作为传输层协议，DNS默认使用UDP53端口进行查询，因此D正确。14.答案：D详解：NAT隐藏了内网的拓扑和地址，外部网络无法直接访问内网主机，提升了网络安全性，因此D错误。15.答案：B详解：IPsecVPN工作在网络层，对IP报文进行加密和封装，可实现