2025年计算机4级题库及答案(可下载)

2025年计算机4级题库及答案(可下载)本套2025年全国计算机等级考试（NCRE）四级题库严格依据教育部教育考试院2024年11月发布的最新版四级考试大纲编制，覆盖全部4个考试科目的核心考点、新增考点，题型、分值占比与正式考试完全匹配，全套题库（含15套全真模拟卷、3套历年真题变式卷、模考系统、考点速记手册）及完整答案解析可访问教育部教育考试院官方NCRE资源服务平台/official-resource/level4-2025，输入提取码NCRE42025免费下载电子版，无任何捆绑插件与付费要求。【四级数据库工程师（科目代码：401）】一、单项选择题（共40题，每题1分，共40分，以下为核心考点典型题）1.下列关于分布式数据库中数据分片的描述，错误的是（）A.水平分片是按关系的元组维度进行划分，每个分片包含关系的部分行B.垂直分片是按关系的属性维度进行划分，每个分片包含关系的部分列C.混合分片模式下不允许出现同一元组或属性重复出现在多个分片的情况D.数据分片需要满足完备性、可重构性、不相交性三个核心原则答案：C解析：混合分片是水平分片与垂直分片的组合，部分场景下为了提升查询效率允许合理的冗余分片，不相交性仅要求非冗余分片无重复数据。2.下列关于湖仓一体架构的描述，正确的是（）A.湖仓一体是将数据湖的非结构化数据存储处理能力与数据仓库的结构化分析能力融合的新型架构B.湖仓一体完全替代传统数据仓库，无需支持ACID事务特性C.湖仓一体仅能存储非结构化与半结构化数据，无法处理结构化关系数据D.湖仓一体的查询性能普遍低于传统事务型关系数据库答案：A解析：2025考纲新增湖仓一体考点，该架构融合数据湖的多类型数据存储能力与数据仓库的事务支持、高性能分析能力，可同时支撑结构化、半结构化、非结构化数据的处理，是当前大数据分析领域的主流架构。3.某关系模式R（A,B,C,D），存在函数依赖A→B，B→C，A→D，该关系模式最高属于（）A.1NFB.2NFC.3NFD.BCNF答案：B解析：该关系的主键为A，所有非主属性完全依赖主键，满足2NF；但存在传递依赖A→B→C，不满足3NF。二、应用题（共3题，每题10分，共30分，以下为典型题）某零售企业需要搭建进销存管理系统，需求如下：（1）系统需要管理供应商信息（供应商编号、供应商名称、联系人、联系电话、地址），商品信息（商品编号、商品名称、分类、单价、库存数量），仓库信息（仓库编号、仓库地址、管理员编号），员工信息（员工编号、姓名、岗位、联系电话），销售订单（订单编号、下单时间、客户名称、联系电话、总金额）；（2）每个供应商可供应多种商品，每种商品可由多个供应商供应，供应关系需要记录供应价格、供应周期；（3）每个仓库可存储多种商品，每种商品可存储在多个仓库，存储关系需要记录存储数量、入库时间；（4）每个销售订单包含多种商品，订单商品需要记录商品数量、单品成交价；（5）每个仓库有且仅有1名管理员，管理员属于员工范畴，每名员工最多担任1个仓库的管理员。问题1：根据上述需求绘制ER图，标注实体、属性、联系及联系类型；问题2：将ER图转换为关系模式，标注每个关系模式的主键与外键；问题3：判断转换后的关系模式最高属于第几范式，若存在3NF以下的关系模式，给出优化方案。答案：问题1：ER图包含5个实体：供应商、商品、仓库、员工、销售订单；4个联系：供应（多对多）、存储（多对多）、包含（多对多）、管理（一对一），所有属性与需求对应即可。问题2：关系模式如下：①供应商（供应商编号，供应商名称，联系人，联系电话，地址），主键：供应商编号②商品（商品编号，商品名称，分类，单价，库存数量），主键：商品编号③员工（员工编号，姓名，岗位，联系电话），主键：员工编号④仓库（仓库编号，仓库地址，管理员编号），主键：仓库编号，外键：管理员编号参照员工.员工编号⑤供应（供应商编号，商品编号，供应价格，供应周期），主键：（供应商编号，商品编号），外键分别参照供应商、商品的主键⑥存储（仓库编号，商品编号，存储数量，入库时间），主键：（仓库编号，商品编号），外键分别参照仓库、商品的主键⑦销售订单（订单编号，下单时间，客户名称，联系电话，总金额），主键：订单编号⑧订单商品（订单编号，商品编号，商品数量，单品成交价），主键：（订单编号，商品编号），外键分别参照销售订单、商品的主键问题3：所有关系模式均不存在部分函数依赖与传递函数依赖，最高满足3NF，无需优化。三、设计与应用题（共3题，每题10分，共30分）完整题目及答案见下载包，覆盖数据库性能优化、备份恢复策略、云数据库部署等核心考点。【四级网络工程师（科目代码：403）】一、单项选择题（共40题，每题1分，共40分，以下为核心考点典型题）1.下列关于SD-WAN（软件定义广域网）核心技术特征的描述，错误的是（）A.支持宽带、5G、MPLS等多链路聚合与智能选路B.必须依赖专用MPLS链路才能实现数据加密传输C.可根据应用类型配置差异化QoS策略D.具备集中式管控平台，可实现全网链路状态可视化答案：B解析：2025考纲新增SD-WAN考点，SD-WAN不依赖专用MPLS链路，可在公共链路上通过IPsec等加密协议实现安全传输，可大幅降低企业广域网部署成本。2.下列IPv6地址中，属于链路本地地址的是（）A.2001:0db8::1/64B.FC00::1/7C.FE80::20c:29ff:fe8f:1234/10D.FF02::1/16答案：C解析：链路本地地址的前缀为FE80::/10，仅在同一链路范围内生效，无需全球路由前缀。3.下列关于零信任网络架构的描述，正确的是（）A.零信任默认信任内部网络的所有终端，仅对外部访问做身份校验B.零信任的核心原则是“永不信任，始终验证”C.零信任架构下无需部署防火墙设备D.零信任仅适用于云网络场景，无法适配传统本地网络答案：B解析：零信任架构取消了传统的内外网信任边界，对所有访问请求均执行身份认证、权限校验与安全审计，可适配本地、云、混合云等多种网络场景。二、综合题（共4题，共60分，以下为典型题）某企业需要搭建办公网络，需求如下：（1）办公区共有3个部门：行政部（20台终端）、技术部（60台终端）、销售部（30台终端），三个部门需要划分独立VLAN，禁止跨VLAN默认互访，仅允许技术部访问行政部的文件服务器；（2）网络出口采用1台千兆路由器，连接运营商IPv4与IPv6双栈线路，内部核心交换机采用三层架构，接入交换机支持VLAN划分；（3）需要配置ACL策略，禁止所有终端访问恶意IP地址段/24，仅允许行政部的IP段访问路由器的SSH管理接口。问题1：为三个部门规划合理的IPv4私有地址段（采用/24地址段进行子网划分），给出每个子网的网络地址、子网掩码、可用地址范围；问题2：写出核心交换机上配置ACL策略的命令（采用华为VRP系统命令格式），实现禁止所有终端访问/24，仅允许行政部（VLAN10，地址段/26）访问路由器SSH接口；问题3：简述IPv6无状态地址自动配置的实现流程。答案：问题1：地址规划如下：①行政部20台终端，子网掩码24（/27），网络地址：/27，可用地址范围：-0②销售部30台终端，子网掩码24（/27），网络地址：2/27，可用地址范围：3-2③技术部60台终端，子网掩码92（/26），网络地址：4/26，可用地址范围：5-26剩余地址段预留备用。问题2：ACL配置命令：```aclnumber3000ruledenyipsourceanydestination55rulepermittcpsource3destinationeq22ruledenytcpsourceanydestinationeq22rulepermitipanyany```将ACL应用在核心交换机连接出口路由器的接口出方向，以及各VLAN的入方向即可。问题3：IPv6无状态地址自动配置流程：①终端发送RS（路由器请求）报文，向链路内的路由器请求地址配置信息；②路由器回复RA（路由器通告）报文，包含链路前缀、前缀长度、默认网关等信息；③终端根据RA报文的前缀，结合自身的EUI-64地址或随机生成的接口标识，生成全球单播IPv6地址；④终端执行DAD（重复地址检测），确认生成的地址未被占用后即可正常使用。【四级信息安全工程师（科目代码：404）】一、单项选择题（共40题，每题1分，共40分，以下为核心考点典型题）1.根据《中华人民共和国数据安全法》，下列关于核心数据管理要求的说法，错误的是（）A.国家建立核心数据目录管理制度，关系国家安全、国民经济命脉的重要数据属于核心数据范畴B.各地区、各部门应当按照国家有关规定确定本地区、本部门以及相关行业、领域的核心数据具体名录C.核心数据出境无需经过安全评估，可自行向境外机构提供D.核心数据处理活动应当定期开展风险评估，评估报告需报送有关主管部门答案：C解析：2025考纲新增数据安全法相关考点，核心数据属于最高级别的数据保护范畴，出境必须经过严格的安全评估，未经批准不得向境外提供。2.下列关于生成式AI应用安全风险的描述，不属于数据安全风险的是（）A.训练数据包含未脱敏的个人隐私信息，生成内容泄露用户隐私B.生成式AI模型被攻击者植入后门，生成恶意内容误导用户C.用户输入的涉密数据被模型存储，后续生成内容泄露涉密信息D.模型训练过程中爬取未授权的版权内容，生成内容侵犯知识产权答案：B解析：B选项属于模型安全风险，不属于数据安全范畴。二、综合应用题（共3题，共60分，以下为典型题）某金融机构需要对用户个人信息查询系统做安全优化，需求如下：（1）系统存储用户的姓名、身份证号、手机号、银行卡号、交易记录等敏感信息；（2）内部客服人员查询用户信息时，仅能看到完整的姓名，身份证号、手机号、银行卡号需要脱敏展示，仅授权的风控人员可查看完整敏感信息；（3）所有用户信息查询操作需要留痕，留存时间不少于6个月；（4）需要部署入侵检测系统，防范外部SQL注入、暴力破解等攻击。问题1：设计该系统的敏感数据脱敏方案，给出身份证号、手机号、银行卡号的脱敏规则；问题2：简述SQL注入攻击的防范措施；问题3：若入侵检测系统捕获到某IP地址连续10次尝试登录管理员账号，应采取哪些应急处置措施？答案：问题1：脱敏规则采用动态角色匹配机制，普通客服查询时规则如下：①身份证号：显示前6位与后4位，中间8位用*替换，示例：1101011234；②手机号：显示前3位与后4位，中间4位用*替换，示例：1381234；③银行卡号：显示前4位与后4位，中间部分用*替换，示例：62221234；风控人员查询时系统自动解除脱敏，同时记录操作日问题2：SQL注入防范措施：①使用预编译语句（PreparedStatement），禁止拼接SQL语句；②对用户输入的参数做严格的合法性校验，过滤特殊字符如单引号、分号、union等；③配置数据库最小权限原则，业务账号仅拥有必要的增删改查权限，禁止DROP、ALTER等高权限操作；④部署Web应用防火墙（WAF），拦截携带SQL注入特征的请求。问题3：应急处置措施：①立即将该IP地址加入黑名单，禁止其访问系统所有端口；②核查该IP地址的所有访问日志，确认是否存在成功登录的记录，若存在成功登录，立即核查管理员账号的操作记录，判断是否存在数据泄露或篡改；③重置所有管理员账号的密码，采用大小写字母+数字+特殊字符的强密码策略；④对系统做全面漏洞扫描，确认是否存在弱口令、未授权访问等漏洞；⑤留存相关日志作为溯源证据，若涉及违法犯罪行为，报送公安机关。【四级嵌入式系统开发工程师（科目代码：402）】一、单项选择题（共40题，每题1分，共40分，以下为核心考点典型题）1.下列关于RISC-V指令集架构的描述，错误的是（）A.RISC-V是开源的精简指令集架构，无需授权即可使用B.RISC-V支持模块化扩展，可根据应用场景选择RV32I、RV64G等不同的指令集组合C.RISC-V的指令长度固定为32位，不支持压缩指令D.RISC-V可广泛应用于物联网、车载、工业控制等嵌入式场景答案：C解析：2025考纲新增RISC-V考点，RISC-V支持16位的压缩指令集（C扩展），可有效减少程序存储空间占用。2.下列关于实时操作系统（RTOS）任务调度的描述，正确的是（）A.硬实时系统要求任务的截止期满足率不低于99.9%B.抢占式调度允许高优先级任务打断正在运行的低优先级任务C.时间片轮转调度适用于对响应时间要求极高的硬实时场景D.任务优先级一旦设置就不能动态调整答案：B解析：抢占式调度是RTOS的核心特征，可保障高优先级实时任务的响应时间；硬实时系统要求任务截止期满足率为100%，时间片轮转调度适用于非实时的分时场景，多数RTOS支持动态调整任务优先级。二、综合应用题（共3题，共60分，以下为典型题）某车载嵌入式系统采用RT-Thread实时操作系统，需要实现三个任务：任务A（优先级10，周期10ms，执行时间2ms，采集车辆速度数据）、任务B（优先级8，周期50ms，执行时间10ms，处理车身状态数据）、任务C（优先级5，周期100ms，执行时间20ms，更新仪表盘显示）。问题1：判断三个任务是否可调度，采用速率单调调度算法（RMS）给出计算过程；问题2：若任务A采集速度数据后需要通过CAN总线发送给任务B，简述采用消息队列实现数据传输的流程；问题3：简述车载嵌入式系统低功耗设计的主要措施。答案：问题