2025年最-新全国计算机等级考试三级试题与答案

2025年最新全国计算机等级考试三级试题与答案2025年全国计算机等级考试三级试题由教育部教育考试院依据2024版最新NCRE三级考试大纲命制，试题覆盖网络技术、数据库技术、信息安全技术三个主流考核科目，所有题型均贴合实际工程场景需求，相关考点更新至2024年12月行业最新规范标准。三级网络技术科目试题一、单项选择题（共40题，每题1分，合计40分，每题仅有1个正确选项）1.依据工信部2024年12月印发的《IPv6流量提升三年专项行动方案（2025-2027年）》相关要求，下列关于IPv6地址分配与转发规则的描述中，错误的是A.基础电信运营商分配给家庭宽带用户的IPv6前缀长度默认不小于/56，可满足用户侧智能家居、终端设备的独立地址分配需求B.政企客户申请IPv6公网地址段时，单地址段最小分配单元为/48，支持内部划分最多65536个/64子网段C.IPv6环回地址的前缀固定为::1/128，功能等效于IPv4体系中的本地环回地址，仅用于本机内部进程通信D.链路本地地址的前缀固定为FE80::/10，属于全局公网路由地址范畴，可跨三层网络设备在不同广播域间转发2.下列关于IEEE802.3以太网标准族中25Gbps以太网物理层规范的描述中，正确的是A.25GBASE-SR采用单模光纤作为传输介质，配合长距离光模块最大传输距离可达40kmB.25GBASE-LR采用多模光纤作为传输介质，配合OM5级多模光纤最大传输距离可达100mC.25GBASE-T采用RJ45接口铜缆双绞线传输，在Cat8类布线环境下最大有效传输距离为30m，适配高密度服务器机柜组网场景D.25GBASE-ER采用时分复用技术，仅使用单根光纤即可实现双向25Gbps数据传输，布线成本较双光纤方案降低50%以上3.下列关于IS-IS路由协议扩展功能的描述中，符合2025年运营商骨干网部署规范的是A.IS-IS协议默认使用链路状态PDU的第6位扩展位标识IPv6路由信息，无需单独启用多拓扑模式B.多拓扑IS-IS支持为IPv4和IPv6独立维护拓扑数据库，可避免单协议路由故障影响另一协议的转发C.IS-IS协议的过载标记设置仅用于标识设备CPU使用率超过90%的异常状态，触发邻接关系自动断开D.层级2的IS-IS路由器必须同时属于1个层级1区域，才能完成跨区域路由信息的交互4.某校园网核心交换机采用万兆链路连接3台汇聚交换机，为实现链路冗余同时避免二层环路，部署快速生成树协议RSTP，下列配置参数中优先级最高的是A.交换机桥优先级设置为4096，扩展系统ID为VLAN10的IDB.交换机桥优先级设置为8192，扩展系统ID为VLAN20的IDC.交换机桥优先级设置为0，扩展系统ID为VLAN1的IDD.交换机桥优先级设置为12288，扩展系统ID为VLAN30的ID5.下列关于802.11ax无线局域网标准（Wi-Fi6）的技术特性描述中，错误的是A.支持OFDMA多用户正交频分复用技术，单信道最多同时支持32个终端并发传输B.160MHz带宽模式下理论最高传输速率可达9.6Gbps，适配4K视频、VR等大流量业务C.支持上行MU-MIMO技术，终端侧无需升级硬件即可共享上行传输带宽D.引入目标唤醒时间TWT机制，可降低物联网终端的待机功耗，延长电池续航时间6.某企业部署边界网关协议BGP4+实现跨运营商链路冗余，下列BGP路由属性的优先级排序中，符合标准协议规范的是A.本地优先级>AS路径长度>MED属性>路由起源属性B.AS路径长度>本地优先级>MED属性>路由起源属性C.本地优先级>MED属性>AS路径长度>路由起源属性D.MED属性>AS路径长度>本地优先级>路由起源属性7.下列关于网络流量采样技术sFlow的描述中，正确的是A.sFlow采样仅针对路由器入方向端口的流量报文，出方向流量需通过独立镜像端口采集B.sFlow采用1:N报文随机采样机制，当采样比设置为1:2048时，可覆盖99%以上的网络攻击特征识别需求C.sFlow报文封装在UDP协议中，默认使用6343端口向流量分析服务器上传采样数据D.sFlow仅能采集网络层报文头信息，无法获取传输层端口号、应用层协议标识等数据字段8.依据等保2.0三级网络安全扩展要求，入侵检测系统IDS的最小采样精度要求为A.100Mbps链路下采样精度不低于1:128，10Gbps链路下采样精度不低于1:1024B.100Mbps链路下采样精度不低于1:64，10Gbps链路下采样精度不低于1:512C.100Mbps链路下采样精度不低于1:256，10Gbps链路下采样精度不低于1:2048D.100Mbps链路下采样精度不低于1:32，10Gbps链路下采样精度不低于1:2569.某IDC机房出口防火墙配置安全策略，需要禁止源IP属于私有地址段的公网访问流量，下列不属于过滤规则覆盖的私有地址段是A./8B./12C./16D./1010.下列关于HTTPS协议TLS1.3版本的改进特性描述中，错误的是A.握手阶段往返时延从TLS1.2的2-RTT优化为1-RTT，最快场景下可实现0-RTT数据传输B.移除了RSA密钥交换算法、3DES加密套件等存在安全漏洞的组件，默认仅支持AEAD加密算法C.TLS1.3握手报文全部采用加密传输，可避免攻击者通过嗅探握手特征识别通信应用类型D.TLS1.3版本不兼容TLS1.0/1.1版本，仅支持与TLS1.2及以上版本的客户端建立连接余下30道单选题核心考点覆盖：OSPFv3防环机制、MPLSVPN路由区分符配置规则、VRRP多组负载分担实现方式、DHCPv6地址分配模式差异、网络地址转换NAT64工作原理、镜像端口流量转发规则、NetFlowv9字段定义、DNSoverTLS部署规范、校园网IPv6单栈组网改造方案、工业以太网二层隔离技术、5G承载网SPTN配置参数、大规模生成树实例MSTP区域边界定义、无线漫游快速切换802.11r配置、链路聚合LACP动态模式参数、QoS队列调度WRR权重设置、SYN洪水攻击防御阈值配置、HTTP/3协议核心特性、SDN网络OpenFlow1.5版本新增指令、云原生VPC对等连接路由规则、零信任网络访问微分段实现逻辑。二、操作题（共4大题，合计60分）1.IP地址规划计算题（15分）：某省级政务云平台分配到IPv4公网地址段/19，需要为下属12个地市政务节点分配独立地址段，其中省会节点需要至少2000个可用公网IP，其余11个地市节点每个需要至少500个可用公网IP，要求所有地址段连续无重叠，地址利用率不低于90%，请计算各节点分配的地址段前缀长度、子网掩码、可用地址数量。2.交换机配置实操题（15分）：某企业两台核心交换机采用万兆链路聚合互联，下连4台业务接入交换机，分别属于行政楼、研发楼、生产楼、办公楼四个区域，要求配置MSTP协议实现VLAN10-20的生成树根节点在核心交换机1，VLAN30-40的生成树根节点在核心交换机2，配置边缘端口避免终端接入触发拓扑震荡，同时配置DHCPSnooping功能防止私设DHCP服务器导致的网络故障，写出完整可执行的配置命令。3.路由器配置实操题（15分）：某运营商骨干网采用OSPFv3协议作为内网路由协议，部署MPLSIPv6VPN为政企客户提供跨节点专线业务，要求配置PE设备的VPN实例绑定、路由引入、标签分发功能，实现两个不同客户VPN实例的路由完全隔离，写出核心配置流程与命令。4.网络故障排查题（15分）：某用户反馈访问公网资源时丢包率长期超过30%，运营商维护人员排查发现用户端光信号接收功率为-28dBm，上联端口错包计数每小时增长1200个，用户侧网关的ARP映射表存在多个重复的网关MAC地址记录，写出完整故障定位流程与修复方案。三级数据库技术科目试题一、单项选择题（共40题，每题1分，合计40分）1.依据2024年PostgreSQL17版本的最新功能特性，下列数据库优化策略中可提升高并发写入场景性能的是A.启用堆表内联存储功能，将元组数据直接存储在索引页中，减少回表查询开销B.禁用预写日志WAL功能，事务提交时直接将数据写入磁盘持久化C.关闭并行查询功能，避免多进程抢占CPU资源D.所有数据表默认创建B-tree索引，无需业务侧按需自定义索引2.下列关于数据库事务调度的描述中，属于可串行化调度的是A.多个事务并发执行的结果与任意一个串行执行的结果完全一致B.多个事务并发执行时不存在死锁场景，所有事务均可在超时前提交C.多个事务并发执行时满足原子性、一致性、隔离性、持久性全部特性D.多个事务并发执行不会产生不可重复读、幻读等异常问题3.某电商平台订单数据表日新增数据量超过2000万条，采用分区表存储方案，下列分区策略中适配按天统计订单业务需求的是A.哈希分区，按照订单ID字段取模将数据均匀分布到100个分区B.范围分区，按照订单创建时间字段将不同日期的数据存储到独立分区C.列表分区，按照订单所属用户ID所在区域划分分区D.表达式分区，按照订单金额字段计算哈希值划分分区4.下列关于SQLServer2022版本智能查询处理特性的描述中，错误的是A.支持参数敏感计划优化，针对不同参数值自动生成最优执行计划B.采用近似字符串匹配算法，可将模糊查询性能提升10倍以上C.仅支持行式存储引擎，不支持列式存储数据压缩特性D.引入自动索引管理功能，可自动删除长期未被使用的冗余索引余下30道单选题覆盖考点：分布式数据库两阶段提交协议优化方案、大模型向量数据库索引构建算法、数据湖Iceberg表结构特性、数据库透明数据加密TDE部署要求、OLTP与OLAP混合负载资源隔离机制、分布式事务最终一致性实现、数据库备份增量差量备份差异、时序数据库工业场景应用规范、数据库审计日志存储要求等。二、操作题（共4大题，合计60分）1.概念结构设计题（15分）：某在线教育平台需要设计数据库存储学员信息、课程信息、讲师信息、考试信息、选课记录、考试得分记录，要求绘制E-R图，定义实体属性与实体间关联关系，满足三级等保数据脱敏要求，对学员手机号、身份证号等敏感字段做加密存储。2.存储过程编写题（15分）：编写T-SQL存储过程实现订单自动结算功能，当用户确认收货后15天自动将订单金额划转到商户账户，同时校验订单状态为已完成、退款标识为未退款，操作过程需要支持事务回滚，异常场景下自动生成错误日志存入数据库操作记录表。3.死锁排查优化题（15分）：某高并发电商平台峰值时段数据库每秒请求量超过10万，频繁出现死锁报错，要求写出完整的死锁捕获流程、死锁日志分析方法，以及通过调整事务执行顺序、优化索引结构降低死锁概率的具体实施方案。4.数据恢复实操题（15分）：某数据库存储介质出现逻辑损坏，最近一次全量备份为7天前，过去7天的增量备份均完整可用，同时保留完整的归档日志文件，写出从故障触发到数据100%恢复的完整操作流程，确保数据零丢失。三级信息安全技术科目试题一、单项选择题（共40题，每题1分，合计40分）1.依据《网络安全等级保护2.0三级测评要求（2024修订版）》，使用国密算法完成用户身份鉴别时，默认要求采用的签名算法是A.SM2椭圆曲线公钥密码算法B.SM3密码杂凑算法C.SM4分组密码算法D.SM9标识密码算法2.下列关于零信任架构核心逻辑的描述中，符合NISTSP800-207标准的是A.基于网络物理位置判定访问权限，内网用户默认拥有全部系统访问权限B.每次访问请求都需要完成身份认证与权限授权，永不默认信任C.信任身份信息后即可长期开放对应资源访问权限，无需重复校验D.仅对外部互联网访问流量做安全检测，内网侧流量默认放行3.依据《生成式人工智能服务安全基本要求》2024国家标准，下列大模型内容安全检测要求中错误的是A.生成内容不得含有违法违规信息，检测准确率不得低于99.9%B.用户输入的敏感prompt信息需全程加密传输存储，禁止明文留存C.大模型生成的溯源水印标识可以随意篡改不做强制要求D.需要具备未成年人模式，自动过滤不适宜未成年人访问的内容4.下列关于国密SM9标识密码算法的应用场景描述中，正确的是A.仅可用于金融场景的金融IC卡数据加密B.支持以用户手机号、邮箱等标识作为公钥，无需额外申请数字证书即可完成加密通信C.算法运算性能比SM2高100倍以上，可用于算力有限的物联网终端加密D.属于对称加密算法范畴，密钥长度为128位余下30道单选题覆盖考点：数据安全法2024修订条款、网络攻击MITREATT&CK矩阵最新战术分类、勒索病毒攻击溯源方法、Web应用SQL注入防御方案、等保三级密码应用改造要求、数据分类分级规范、汽车车联网信息安全防护要求等。二、操作题（共4大题，合计60分）1.漏洞扫描实操题（15分）：采用Nessus漏洞扫描器对某企业门户网站进行安全扫描，扫描发现网站存在CVE-2024-21762远程代码执行高危漏洞，写出完整的漏洞验证、风险定级、修复加固流程。2.国密CA证书签发实操题（15分）：基于开源国密密码库GMSSL搭建内部CA系统，完成根证书生成、服务器SM2双证书（签名证书、加密证书）签发、HTTPS服务部署的全流程配置命令。3.入侵溯源实操题（15分）：某企业服务器遭黑客入侵植入挖矿程序，运维人员发现系统陌生进程占用CPU算力超过90%，系统日志被批量删除，写出通过内存镜像分析、硬盘日志恢复定位黑客入侵路径与攻击源IP的完整流程。4.数据脱敏实操题（15分）：某企业大数据平台存储包含用户身份证号、手机号、银行卡号的用户全量数据，需要对外提供数据查询服务，要求制定静态脱敏与动态脱敏结合的方案，满足不同权限用户访问时仅能获取授权范围内的脱敏数据，符合数据安全法合规要求。2025年三级科目试题标准答案与核心解析网络技术科目答案单项选择题1-10答案依次为：D、C、B、A、C、A、C、B、D、D。其中第1题D选项错误点在于链路本地地址仅能在本地广播域内转