2025年上海市计算机等级考试三级信息系统与数据库技术真题答案

2025年上海市计算机等级考试三级信息系统与数据库技术真题答案一、单项选择题（共30题，每题1分，总计30分）1.答案：D解析：2025年上海市考纲新增信息系统合规性考点，根据《上海市公共数据开放暂行办法》，涉及自然人个人信息的公共数据脱敏后开放的最低粒度要求是去除直接标识字段同时保留统计维度可用性，选项A仅加密不符合开放后可正常使用的要求，B完全删除维度字段会彻底丧失数据统计价值，C哈希处理后仍可通过预置彩虹表反推自然人身份，D的操作是当前上海市公共数据开放平台统一采用的标准合规处理方式。2.答案：B解析：信息系统生命周期中，需求规格说明书正式通过评审后进入的下一个阶段是系统设计阶段，需求分析阶段的核心产出物就是经甲乙双方共同签字确认的需求规格说明书，后续的架构设计、详细设计工作全部基于该文档开展，瀑布模型框架下不得随意回溯修改需求基线。3.答案：C解析：ER图向关系模型转换过程中，若两个实体之间存在m:n的多对多关联，必须新增独立的关联关系表存储两个实体的主键映射，关联关系表的主键由两个关联实体的主键组合而成，其余选项中1:1、1:n关联都不需要新增独立关系表，弱实体关联只需要在弱实体侧追加强实体主键作为外键。4.答案：A解析：若一个关系模式满足第二范式，且不存在非主属性对主键的传递函数依赖，则该关系模式满足第三范式，第三范式的核心作用是消除数据冗余带来的插入异常、删除异常、更新异常问题，同时不会过度拆分表结构提升SQL关联查询的复杂度。5.答案：D解析：SQL语法中用于定义字段非空约束的关键字是NOTNULL，PRIMARYKEY约束本质上自带非空和唯一双重属性，UNIQUE约束允许字段存在最多一个NULL值，CHECK约束用于定义字段取值的范围规则，FOREIGNKEY约束用于定义跨表的参照完整性规则。6.答案：B解析：数据库事务ACID特性中的原子性指的是事务的所有操作要么全部执行成功，要么全部不执行，不存在中间状态，一旦执行过程中出现系统崩溃，数据库会通过Undo日志将未提交的操作全部回滚，保证数据状态一致性。7.答案：C解析：CAP理论中，分布式系统无法同时满足一致性、可用性、分区容错性三个核心特性，对于上海政务类支付结算系统，优先选择CP架构放弃部分可用性，保证所有节点数据实时一致，避免出现同一订单多次扣款的严重问题。8.答案：A解析：微服务架构拆分的核心原则是单一职责，每个微服务仅负责一个独立的业务域逻辑，避免单个服务代码量超过5万行，出现后续迭代耦合度过高的问题，其余跨库调用、服务间循环依赖都是微服务拆分过程中需要严格规避的不合理场景。9.答案：D解析：云原生分布式数据库PolarDB的核心扩展能力是计算存储分离架构下的弹性秒级扩缩容，最大支持100TB级别的单库数据存储，无需提前预估业务流量峰值，完全适配上海“一网通办”高峰期的突发流量承载需求。10.答案：B解析：数据库定期全量备份+每日增量备份策略的RPO（恢复点目标）最低可控制在24小时，若叠加每小时的增量日志备份，RPO可进一步缩短到1小时，远高于仅做全量备份的备份策略的容错能力。11.答案：C解析：UML用例图的核心组成元素不包括状态节点，状态节点是UML状态图的专属组成元素，用例图主要由参与者、用例、关联关系、包含关系、扩展关系组成，用于直观展示系统与外部参与者的交互逻辑。12.答案：A解析：需求规格说明书中不得出现“系统响应速度很快”这类模糊性描述，所有性能需求必须量化，例如明确标注“高峰期单接口平均响应时间不超过200毫秒，成功率不低于99.95%”，避免后续验收阶段出现甲乙双方标准不一致的纠纷。13.答案：D解析：黑盒测试的核心逻辑是完全不关注系统内部代码实现逻辑，仅通过输入预期输出结果验证系统功能的正确性，等价类划分法、边界值分析法、错误推测法、因果图法都是典型的黑盒测试方法。14.答案：B解析：白盒测试中的语句覆盖要求设计的测试用例可以覆盖被测代码中所有的可执行语句，是白盒测试覆盖等级中最低的一级，分支覆盖、条件覆盖、路径覆盖的覆盖强度依次升高，对应的测试用例设计复杂度也同步提升。15.答案：C解析：数据仓库ETL流程中的Transform转换环节核心操作是完成数据清洗、维度统一、指标计算，将来自不同业务系统的异构数据转换为符合数据仓库分层标准的统一格式，Load环节负责将清洗完成的数据写入对应分层存储，Extract环节负责从源业务系统抽取增量数据。16.答案：A解析：OLAP联机分析处理的核心操作不包括插入，插入是OLTP联机事务处理系统的核心高频操作，OLAP的典型操作包括上卷、下钻、切片、切块、旋转，用于支持海量数据的多维度统计分析。17.答案：D解析：Redis这种键值型NoSQL数据库最适合的应用场景是高并发热点缓存存储，其基于内存的读写性能可达10万QPS以上，完全不适合涉及复杂多表关联查询、强事务一致性要求的传统业务场景。18.答案：B解析：根据网络安全等级保护2.0三级要求，数据库层面的审计日志留存时长不得少于180天，所有涉及敏感数据的查询、修改、导出操作都需要全程留痕，满足《上海市网络安全条例》的合规审计要求。19.答案：C解析：数据库审计系统无法实现的功能是自动修复数据逻辑错误，仅能实现操作留痕、异常行为告警、溯源定位操作人，数据逻辑错误修复必须由管理员结合业务规则人工执行。20.答案：A解析：数据库并发控制中严格两阶段锁协议可以保证所有事务的合法并发调度的可串行性，完全避免脏读、不可重复读、幻读三类并发异常，是目前商用关系型数据库普遍采用的底层锁协议。21.答案：D解析：数据库系统出现死锁时，最合理的处理策略是选择回滚代价最小的事务进行回滚，释放其持有的所有锁资源，打破死锁环路，不需要重启整个数据库服务，避免影响其余正常运行的业务事务。22.答案：B解析：针对包含1000万条记录的订单表，频繁使用不带过滤条件的select*查询全表数据，最适合优化该场景的索引是全表覆盖索引，通过将查询需要的所有字段全部纳入索引结构，避免数据库执行回表操作，查询性能可以提升10倍以上。23.答案：C解析：数据库存储过程的优势不包括执行过程绝对安全不会出现注入风险，存储过程内部如果直接拼接外部传入的参数依然存在SQL注入风险，存储过程的优势主要体现在减少网络交互流量、代码复用、统一业务逻辑管控三个方面。24.答案：A解析：数据库触发器的触发执行时机分为BEFORE和AFTER两种，BEFORE触发器的执行顺序在数据写入磁盘的物理操作之前，可提前对写入的数据进行校验过滤，不符合业务规则的数据直接拦截返回错误。25.答案：D解析：数据血缘技术的核心作用是梳理清楚数据从源业务系统到数据仓库、再到前端报表的全链路流转关系，一旦报表数据出现异常可以快速定位问题出现的节点，大幅缩短数据质量问题的排查时长。26.答案：B解析：低代码开发平台搭建政务信息系统时，需要优先遵守的约束是数据必须全量同步到上海市政务数据共享交换平台，符合公共数据归集的统一要求，避免出现数据孤岛问题。27.答案：C解析：上海市跨部门政务信息系统数据共享时，采用的核心数据交互协议是基于HTTPS的Restful接口协议，接口传输过程中所有敏感字段需要采用SM4国密算法加密，保证跨域数据传输的安全性。28.答案：A解析：数据要素流通过程中的确权规则要求数据的所有权归属数据提供方，流通使用权归属数据使用方，收益权按照事前约定的比例在供需双方之间分配，保障公共数据要素流通过程中的各方合法权益。29.答案：D解析：云原生数据库部署时的资源调度策略需要优先将高并发联机业务的实例调度到CPU主频更高、内存带宽更大的物理节点，将离线统计分析业务的实例调度到存储IO性能更高的物理节点，实现资源的最大化利用。30.答案：B解析：GB/T20988标准中规定的灾难恢复等级5级要求，灾难发生后系统在数分钟内即可完成切换恢复业务，RTO（恢复时间目标）不超过30分钟，RPO不超过5分钟，完全满足核心政务业务的高可用要求。二、多项选择题（共15题，每题2分，总计30分）1.答案：ABCE解析：ER图中弱实体的核心特征包括不具备独立的自定义主键、依赖于强实体的关联标识完成唯一标识、采用双矩形作为专属图形标识、完全参与到与强实体的关联关系中，D选项“弱实体可以脱离强实体单独存在”的描述明显错误，弱实体完全依赖强实体存在，一旦强实体被删除，对应的弱实体数据必须同步清理。2.答案：BCDE解析：关系模式满足第三范式的要求包括不存在非主属性对主键的部分函数依赖、不存在非主属性对主键的传递函数依赖、所有非主属性完全依赖于主键的全集、所有属性的原子性不可拆分，A选项“所有字段不能为NULL”不是第三范式的强制要求，第三范式没有对字段非空做出约束。3.答案：ACD解析：数据库事务故障的合法恢复手段包括回滚未提交的异常事务、利用Undo日志还原数据状态、将系统状态恢复到故障发生前的一致性点，B选项全量数据覆盖恢复会导致大量已提交的正常数据丢失，不适用于事务故障场景的恢复。4.答案：ABCE解析：微服务拆分的合理性原则包括按照业务域边界拆分、避免单个微服务的代码规模超过阈值、拆分后的服务间依赖关系不能出现循环链路、跨服务调用的次数在单次业务流程中不超过3次，D选项“每个服务必须完全独立不能和其他服务产生任何交互”的描述不符合实际业务逻辑，合理的跨服务交互是不可避免的。5.答案：ABCD解析：标准数据仓库的分层架构由ODS临时贴源层、DWD明细数据层、DWS汇总数据层、ADS应用服务层四个核心分层组成，每个分层的数据职责明确，避免后续数据迭代过程中出现逻辑混乱的问题。6.答案：BCDE解析：典型黑盒测试的常用方法包括等价类划分法、边界值分析法、因果图法、场景法，A选项逻辑覆盖法属于白盒测试的专属方法，完全基于代码内部逻辑设计测试用例，不属于黑盒测试范畴。7.答案：ABDE解析：等保2.0中数据库层面的强制管控要求包括数据库管理员账号分权分责管理、敏感字段存储必须加密、所有操作日志留存不少于180天、禁止数据库直接暴露在公网环境，C选项所有查询请求必须经过人工审批的规则会完全阻断正常业务流程，不属于等保2.0的强制要求。8.答案：ACDE解析：分布式事务的常用成熟解决方案包括2PC两阶段提交协议、TCC事务补偿机制、本地消息表最终一致性方案、Seata框架的AT模式，B选项单节点事务模式完全不支持分布式跨节点场景下的事务一致性要求，不适用分布式事务场景。9.答案：BCDE解析：SQL注入的常见有效防护手段包括使用预编译PreparedStatement执行SQL、对用户传入的所有参数做特殊字符转义、部署Web应用防火墙拦截注入特征、禁止应用账号拥有删除数据表的最高权限，A选项不使用数据库关键字无法从根本上规避注入风险，不是有效防护手段。10.答案：ABCE解析：信息系统需求规格说明书的强制组成要素包括功能性需求列表、非功能性性能指标、界面原型约定、验收标准明细，D选项系统底层代码实现逻辑属于系统设计阶段的产出物，不属于需求规格说明书的要求内容。11.答案：ACD解析：云原生数据库的核心技术特征包括计算存储分离架构、多租户资源隔离、分布式弹性扩缩容，B选项完全不需要备份的描述明显错误，云原生数据库依然需要定期备份防止逻辑错误导致的数据丢失。12.答案：BCDE解析：联机事务处理系统的核心性能指标包括系统平均响应时间、业务事务成功率、每秒事务处理数TPS、并发用户数上限，A选项单表数据存储上限属于存储容量指标，不属于性能指标范畴。13.答案：ABCD解析：上海市地方标准中定义的数据脱敏分级标准从低到高分为公开级脱敏、内部级脱敏、受限级脱敏、绝密级脱敏四个等级，不同等级对应不同的脱敏规则和使用审批流程。14.答案：ABDE解析：UML顺序图的核心组成元素包括交互参与者、消息传递箭头、对象生命线、执行激活条，C选项状态转换标识属于UML状态图的组成元素，不属于顺序图的元素范畴。15.答案：ACDE解析：数据库索引的适用场景包括经常作为where过滤条件的字段、用于多表关联的外键字段、经常用于排序分组的字段、高基数区分度高的字段，B选项频繁更新修改的字段不适合建立过多索引，每次修改字段都需要同步更新所有相关索引，会大幅降低写入性能。三、判断题（共10题，每题1分，总计10分）1.答案：×解析：信息系统原型开发模式适用于需求模糊、用户参与度高的中小型系统开发场景，需求完全明确的大型政务系统更适合采用瀑布模型开发，避免迭代过程中出现范围蔓延、项目延期的问题。2.答案：√解析：若一个关系模式满足第二范式，说明其所有非主属性完全依赖于主键，不存在部分函数依赖问题，这是第二范式的核心定义要求。3.答案：×解析：数据仓库面向分析场景做了专门的存储优化，不支持高频的随机写入修改操作，完全不适合直接承载OLTP联机事务处理业务，会出现写入性能严重不足的问题。4.答案：×解析：云数据库的多租户共享资源架构是通过逻辑隔离实现不同租户的数据分离，并非天然实现物理级别的绝对安全隔离，依然存在侧信道数据泄露的潜在风险，高敏感业务必须采用物理专属集群部署。5.答案：√解析：数据库触发器是事务执行流程的一部分，触发器执行过程中出现异常会直接触发整个事务的原子性约束，所有事务已执行的操作全部自动回滚，不会出现部分执行的情况。6.答案：√解析：信息系统的单元测试工作核心是验证单个代码模块的逻辑正确性，完全可以由开发人员独立完成，不需要测试人员介入，后续的集成测试、系统测试阶段才需要测试人员参与。7.答案：×解析：并不是所有NoSQL数据库都完全不支持ACID特性，例如GoogleSpanner这类NewSQL数据库就完全支持全局强一致性的ACID事务特性，传统NoSQL中也有部分产品支持单节点的事务ACID特性。8.答案：×解析：数据库全量备份的RPO最低只能做到备份执行的时间点，无法做到分钟级的数据丢失容忍，全量备份之间的增量数据必须依赖增量日志备份实现恢复，才能将RPO缩短到分钟级。9.答案：√解析：信息系统权限最小化原则的核心要求就是分配给用户的权限不能超过其正常履职所需的权限范围，从根源上避免权限过大引发的误操作、数据泄露风险。10.答案：√解析：数据血缘追溯技术可以清晰展示数据的全链路流转路径，一旦前端报表出现数据异常，可以顺着血缘链路反向定位问题出现在哪个环节，大幅提升数据质量问题的排查效率。四、综合应用题（共30分）1.（本题8分）某上海社区养老服务信息系统需要存储以下核心数据：老人基本信息（身份证号、姓名、年龄、住址、联系人手机号）、服务人员信息（工号、姓名、资质等级、入职日期）、服务订单（订单号、服务类型、服务时长、服务日期、服务评价），其中一个老人可以提交多个服务订单，一个服务人员同一时间段只能承接一个服务订单，一个订单仅对应一个老人和一个服务人员。要求绘制满足3NF的E-R图核心关联逻辑，并转换为关系模式标注主键和外键。参考答案：首先确认E-R图核心实体共3个，老人实体属性为身份证号、姓名、年龄、住址、联系人手机号，服务人员实体属性为工号、姓名、资质等级、入职日期，服务订单实体属性为订单号、服务类型、服务时长、服务日期、服务评价，实体之间存在两个1:N关联：“提交”关联连接老人与服务订单，“承接”关联连接服务人员与服务订单，两个关联均无独立属性，不存在弱实体。转换得到的符合第三范式的关系模式如下：①老人（身份证号，姓名，年龄，住址，联系人手机号），主键：身份证号，无外键；②服务人员（工号，姓名，资质等级，入职日期），主键：工号，无外键；③服务订单（订单号，老人身份证号，服务人员工号，服务类型，服务时长，服务日期，服务评价），主键：订单号，外键：老人身份证号参照老人关系的身份证号，服务人员工号参照服务人员关系的工号。该模式不存在任何部分函数依赖和传递函数依赖，完全满足第三范式要求，没有冗余存储，不会出现插入、删除、更新异常。评分标准：E-R图实体定义正确得2分，关联逻辑正确得2分，关系模式定义正确得2分，主键外键标注正确得2分，若关系模式中冗余存储老人姓名、服务人员姓名扣3分，关联逻辑定义为m:n关联扣3分。2.（本题10分）基于上述养老服务系统的三个关系模式，编写满足以下要求的SQL语句：1）查询2024年全年所有“上门助浴”类型服务的订单总数，按服务人员工号分组，筛选出订单数大于等于12的服务人员工号和订单数；2）创建视图，统计所有70岁以上老人的累计服务总时长、平均服务评价；3）编写存储过程，传入老人身份证号参数，返回该老人的所有历史服务订单明细。参考答案：语句1：select服务人员工号,count(订单号)as订单总数from服务订单where服务类型='上门助浴'and服务日期between'2024-01-0100:00:00'and'2024-12-3123:59:59'groupby服务人员工号havingcount(订单号)>=12;该语句使用where过滤非目标时间段和非目标类型的数据，使用having子句对分组后的统计结果做筛选，语法完全兼容MySQL8.0和PostgreSQL14版本。语句2：createviewv_old_service_statsasselecta.身份证号,sum(b.服务时长)as累计总时长,avg(b.服务评价)as平均服务评价from老人aleftjoin服务订单bona.身份证号=b.老人身份证号wherea.年龄>=70groupbya.身份证号;该视图通过左关联保证即使70岁以上老人没有任何服务订单也可以被统计到，返回的统计结果不会出现数据遗漏。语句3：delimiter//createprocedureget_old_service_order(inparam_idvarchar(18))beginselect*from服务订单where老人身份证号=param_id;end//delimiter;该存储过程定义了18位长度的入参接收老人身份证号，内部直接查询对应订单明细，返回结果符合业务需求，入参定义长度与身份证号长度完全匹配，避免传入非法参数。评分标准：每条SQL语句语法完全正确得3分，剩余1分语句逻辑完全正确即可得满分，存在语法错误酌情扣2-5分。3.（本题6分）某上海区级政务服务信息系统采用云原生分布式数据库部署，上线后出现高峰期多用户同时提交办证请求时出现死锁、事务回滚率达17%的问题，结合信息系统并发控制相关知识给出3种可落地的优化方案并说明优化原理。参考答案：第一种优化方案：调整锁申请顺序规则，所有事务申请数据库锁