2025年最-新全国计算机等级考试(三级)试题与答案

2025年最新全国计算机等级考试(三级)试题与答案一、全国计算机三级统考公共模块客观题（共20道，每题1分，合计20分，所有三级考核方向考生均需作答）1.依据2024年工信部最新修订的《互联网协议第6版（IPv6）地址体系建设规范》，我国面向普通家庭宽带用户分配的IPv6前缀标准长度为以下哪一项？A./32B./48C./56D./642.下列关于RADIUS协议的描述中，错误的是？A.采用UDP作为传输层协议，认证端口默认1812，计费端口默认1813B.认证过程中所有交互报文的用户密码字段均通过MD5哈希加密后传输C.属于客户端/服务器架构，常被用于802.1X身份认证的后端鉴权节点D.支持对终端接入时长、下行流量总额、接入地点维度的精细化计费3.若某台CiscoCatalyst9300系列交换机通过生成树协议计算得出某端口的根路径开销为200，该端口接入的链路带宽为10Gbps，依据IEEE802.1Q-2022标准定义的路径开销计算规则，该端口自身对应的链路开销数值为？A.2B.20C.100D.20004.下列关于OSPFv3协议的特性描述中，和OSPFv2相比独有的是？A.支持区域划分、链路状态泛洪、DR/BDR选举机制B.可基于链路本地地址建立邻居邻接关系，不依赖IPv4网络层地址C.支持区域间路由汇总、外部路由引入过滤等路由控制策略D.采用组播地址、发送协议交互报文5.某单位部署了链路带宽为100Gbps的骨干光纤链路，若该链路平均转发的IP分组长度为1500Byte，忽略帧间隙与封装开销，该链路的理论最大每秒分组转发速率（PPS）约为？A.833万PPSB.8333万PPSC.8.33亿PPSD.83.3亿PPS6.按照《网络安全等级保护基本要求GB/T22239-2019》中关于三级等级保护对象的安全计算环境要求，身份鉴别模块中远程管理场景下的口令复杂度最低要求为？A.口令长度不小于8位，由数字、字母两类字符组合，90天强制更换B.口令长度不小于10位，由数字、字母、特殊字符三类字符组合，90天强制更换C.口令长度不小于12位，由数字、大小写字母、特殊字符三类及以上字符组合，90天强制更换D.口令长度不小于16位，由数字、大小写字母、特殊字符三类及以上字符组合，30天强制更换7.下列关于零信任架构核心原则的描述中，不符合NISTSP800-207标准定义的是？A.永远信任，持续验证B.最小权限原则，全程动态授权C.假设漏洞永远存在于内外部环境D.所有访问控制均基于完整上下文信息8.某IPv4地址为2，子网掩码为，该地址所在网段的广播地址为？A.55B.55C.55D.559.下列关于磁盘阵列RAID2.0+技术的优势描述中，错误的是？A.重构速度相比传统RAID5提升10倍以上，可降低重构过程中的磁盘故障概率B.存储池内所有磁盘共同参与校验数据写入，不存在传统RAID的校验盘性能瓶颈C.支持基于数据块的细粒度条带化，存储空间利用率可达到100%无冗余开销D.可实现跨硬盘柜的故障域隔离，单台硬盘柜整体故障场景下数据仍可完整恢复10.若某主机通过DHCPv6协议获取IPv6地址，该主机发送的第一个DHCPv6报文类型为？A.Solicit报文B.Advertise报文C.Request报文D.Reply报文11.下列关于传输控制协议TCP的状态转移逻辑描述中，代表服务端收到客户端SYN报文后返回SYN+ACK报文所处的状态是？A.LISTENB.SYN-RCVDC.SYN-SENTD.ESTABLISHED12.某数据库管理员需要导出SQLServer2022实例内指定用户的全量操作审计日志，以下哪种工具可以直接完成该需求？A.SQLServerProfilerB.扩展事件（ExtendedEvents）C.事务日志备份工具D.Windows事件查看器13.下列不属于我国《数据安全法》定义的核心数据范畴的是？A.未公开的国防军工部署位置信息B.覆盖千万级用户的全国人口基础信息库C.普通连锁零售企业的季度营收统计数据D.国家级气象灾害预警的原始观测数据14.若某无线网络采用802.11ax协议，单空间流模式下的最大理论传输速率为1.2Gbps，采用4空间流部署场景下，单AP的最大理论传输速率为？A.2.4GbpsB.4.8GbpsC.9.6GbpsD.19.2Gbps15.下列关于Docker容器技术的描述中，正确的是？A.容器内核独立于宿主机，可直接运行不同版本的Linux操作系统B.容器的镜像采用分层存储机制，基础镜像层为只读状态，运行时新增顶层可写层C.容器的资源隔离能力强于全栈虚拟机，可实现CPU、内存、IO的完全硬件级隔离D.容器运行时默认采用桥接网络模式，所有容器公网IP地址和宿主机完全独立16.依据《软件工程国家标准GB/T8567-2023》，软件生命周期中正式交付用户使用后开展的软件维护类活动的总占比不应低于全生命周期工作量的？A.30%B.50%C.70%D.90%17.下列关于BGP协议路由属性的描述中，属于公认强制属性的是？A.团体属性（Community）B.多出口标识（MED）C.自治系统路径（AS-Path）D.扩展团体属性18.某用户需要在Linux操作系统中过滤所有目的端口为22的入站TCP报文，以下哪条iptables规则配置可以实现该需求？A.iptables-AINPUT-ptcp--dport22-jDROPB.iptables-AOUTPUT-ptcp--sport22-jDROPC.iptables-AINPUT-pudp--dport22-jACCEPTD.iptables-AFORWARD-ptcp--dport22-jDROP19.下列关于MPEG-H3D音频标准的描述中，错误的是？A.支持沉浸式三维音频场景渲染，最高可兼容64音频通道并发输出B.是我国自主制定的首代三维音频国家标准，不兼容现有MP3音频格式C.已被纳入2024年我国超高清电视产业的强制音频编码技术规范D.音频压缩效率相比传统AAC编码提升40%以上，相同码率下音质表现更优20.若某Web服务遭遇了基于HTTP协议的慢速HTTP拒绝服务攻击（Slowloris），该攻击针对的TCP连接资源耗尽环节属于OSI参考模型的哪一层？A.网络层B.传输层C.应用层D.会话层二、分方向专属客观题（考生根据报考的三级考核方向选择对应模块作答，共20道，每题1分，合计20分）★三级网络技术方向专属题1.下列关于接入网无源光网络GPON的描述中，上下行物理层速率标准为？A.上行2.5Gbps/下行2.5GbpsB.上行1.25Gbps/下行2.5GbpsC.上行10Gbps/下行10GbpsD.上行2.5Gbps/下行10Gbps2.某园区网需要部署IPv4/IPv6双栈域间路由，以下哪种路由协议不能直接支持双栈路由转发？A.IS-ISB.BGP4+C.OSPFv3D.RIPv23.下列关于局域网QoS技术的描述中，用于标记IP分组DSCP字段的取值范围是？A.0-63B.0-255C.0-15D.0-74.某交换机以太网端口配置为全双工1000Mbps模式，其物理层编码采用的标准是？A.4B/5B编码B.8B/10B编码C.64B/66B编码D.128B/130B编码5.下列关于VLAN聚合（SuperVLAN）技术的描述中，正确的是？A.每个子VLAN对应独立的IP网关地址，不同子VLAN默认三层互联互通B.SuperVLAN仅负责定义三层IP网关，子VLAN仅包含二层物理端口不配置IP地址C.部署SuperVLAN后，ARP广播报文可直接在所有子VLAN之间泛洪无需代理D.最大可支持1个SuperVLAN下接入1024个子VLAN，地址利用率提升300%以上6.下列关于网络流量采样技术sFlow的描述中，默认采样比例的合理取值为？A.每1个报文采样1次B.每64个报文采样1次C.每1000个报文采样1次D.每10000个报文采样1次7.某广域网链路采用PPP协议部署，下列不属于PPP协议子组件的是？A.LCP链路控制协议B.NCP网络控制协议C.CHAP认证协议D.IGRP路由协议8.下列关于MPLSVPN技术的描述中，用于标记私网用户报文的内层标签分配协议是？A.LDP协议B.BGP协议C.OSPF协议D.ISIS协议9.某台路由器路由表存在目的网段/24、/24、/24、/24四条路由，完成路由汇总后的最小汇总网段地址为？A./22B./22C./23D./2110.下列关于IPv6地址类型的描述中，链路本地地址的前缀固定为？A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/811.下列关于生成树协议BPDU报文传输的描述中，目的MAC地址为？A.组播地址01-80-C2-00-00-00B.组播地址01-00-5E-00-00-05C.单播地址对应根交换机MAC地址D.广播地址FF-FF-FF-FF-FF-FF12.某单位出口防火墙配置源NAT策略，将内网/24网段地址转换为0-0公网地址池地址，该场景下NAT地址转换方式属于？A.静态NATB.动态NATC.NAPT端口多路复用D.双向NAT13.下列关于WLAN技术802.11r快速漫游标准的描述中，漫游切换时延可控制在什么范围内，保证语音业务不中断？A.10ms以内B.50ms以内C.200ms以内D.1s以内14.下列不属于网络运维SNMP协议版本支持的安全机制是？A.SNMPv1采用团体字认证机制B.SNMPv2c支持基于VLAN的访问控制C.SNMPv3支持USM用户安全模型加密D.SNMPv4内置国密算法加密支持15.某服务器网卡端口配置为1000Base-T模式，该传输介质的最远传输距离为？A.100mB.550mC.10kmD.40km16.下列关于静态路由描述中，路由优先级数值最高的是？A.直连路由优先级0B.静态路由优先级60C.OSPF路由优先级10D.RIP路由优先级10017.下列关于防火墙ASPF应用层报文过滤技术的描述中，核心作用是？A.实现基于五元组的IP报文访问控制B.检测应用层协议payload合规性，支持多通道协议动态放行C.完成IPv4和IPv6报文的地址转换D.实现路由协议报文的动态学习和转发18.下列关于网络故障排查流程的描述中，优先级最高的排查环节是？A.远程登录故障设备查看配置日志B.查看设备物理端口指示灯状态确认物理层连通性C.抓包分析协议交互异常D.拨打厂商技术支持热线求助19.下列关于IS-IS协议的区域地址标识长度标准为？A.固定32位长度B.可变长度，最大支持16BC.固定48位长度D.可变长度，最大支持20B20.下列关于SDN软件定义网络技术的描述中，南向接口标准协议为？A.OpenFlow协议B.RESTful协议C.Netconf协议D.BGP-LS协议三、综合应用题（共3小题，每题20分，合计60分）1.网络技术方向应用题：某校园网拓扑架构为核心层采用两台万兆交换机做VRRP冗余，汇聚层共12台万兆交换机分别接入教学区、办公区、学生宿舍区，全网规划16个独立VLAN，每个VLAN要求最多支持250台终端同时在线，出口部署两台下一代防火墙做双机集群。请完成：（1）计算该校园网内网地址规划所需的最小IPv4地址块前缀长度，给出各VLAN子网掩码配置规则；（2）写出VRRP主备切换的优先级配置、抢占模式开启、上行链路故障联动切换的核心交换机命令；（3）设计OSPF区域划分方案，说明根区域、普通区域的边界设备部署逻辑，明确路由汇总的部署位置和优化效果。2.数据库技术方向应用题：某省级政务服务平台核心用户数据库采用MySQL8.0集群部署，核心数据表包含用户基础信息表、业务申请流水表、事项办理进度表三类，当前业务峰值QPS达到12万，已出现单库性能瓶颈。请完成：（1）设计读写分离分库分表方案，明确分片键选择逻辑和分片数量计算规则；（2）设计数据库全量+增量备份策略，满足RPO<5分钟、RTO<30分钟的合规要求；（3）针对用户手机号字段明文存储的问题，设计国密SM4加密改造方案，说明加解密拦截逻辑对业务代码无侵入的实现方式。3.信息安全技术方向应用题：某三级等保定级的国有银行网点业务系统，近期安全运维中发现3个高风险隐患：ApacheLog4j2远程代码执行高危漏洞、网点运维机存在弱口令爆破入侵痕迹、用户银行卡交易流水日志未留存满足等保要求的6个月存储周期。请完成：（1）按照CVSS3.