2025计算机三级真题附答案详解(精练)

2025计算机三级真题附答案详解(精练)一、选择题（每小题1分，共40分，下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分）1.按照ITU-T标准，传输速率为155.520Mbps的标准是（）A.OC-3B.OC-12C.OC-48D.OC-192答案：A详解：OC（OpticalCarrier）是SONET/SDH的光载波标准，OC-1传输速率为51.84Mbps，OC-3为3*51.84=155.520Mbps，OC-12为622.08Mbps，OC-48为2.488Gbps，OC-192为9.953Gbps，本题对应2025年考纲中“宽带城域网传输技术”考点，属于核心基础题，错误选项中OC-12常被混淆为155M速率，需牢记OC-n速率为n*51.84Mbps的计算逻辑。2.下列关于RPR技术的描述中，错误的是（）A.RPR与FDDI一样使用双环结构B.RPR环中每一个节点都执行SRP公平算法C.RPR环能够在50ms内实现自愈D.RPR的内环用于传输数据，外环用于传输控制信号答案：D详解：弹性分组环（RPR）是2025年考纲保留的城域网核心技术考点，采用双环结构，内环和外环都可以传输数据与控制信号，源节点向目的节点发送数据时，可选择外环或内环路径传输，控制信号沿相反方向的环传输，因此D选项错误。A选项，RPR与FDDI均为双环拓扑，表述正确；B选项，SRP公平算法保证各节点带宽分配公平，避免出现某节点长期占用带宽的情况，表述正确；C选项，RPR的环自愈时间小于50ms，与SDH自愈能力一致，表述正确。3.下列关于接入技术特征的描述中，错误的是（）A.ADSL技术具有非对称带宽特性，上行速率为64kbps~1Mbps，下行速率为5Mbps~8MbpsB.CableModem利用频分复用的方法，将信道分为上行信道、下行信道C.光纤接入技术中，EPON的上行传输速率为1.25Gbps，下行传输速率为10GbpsD.SD-WAN接入支持多链路聚合、智能选路，可实现跨运营商广域网的低时延传输答案：C详解：本题覆盖2025年考纲新增的SD-WAN接入考点，同时保留传统接入技术考点。C选项错误，EPON（以太网无源光网络）上下行传输速率均为1.25Gbps，10GEPON的下行速率为10Gbps、上行速率为1.25Gbps或对称10Gbps。A选项ADSL非对称带宽特性表述正确；B选项CableModem基于HFC网络，采用频分复用划分上下行信道，表述正确；D选项SD-WAN是2025年新增考点，其核心特征包括多链路（光纤、4G/5G、MPLS）聚合、基于应用的智能选路、零部署配置，可有效降低跨运营商广域网传输时延，表述正确。4.下列关于服务器技术的描述中，错误的是（）A.服务器磁盘性能表现在磁盘存储容量与I/O速度B.集群系统中一台主机出现故障时不会影响系统的正常服务C.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等D.企业级服务器的SMP技术是指多服务器分布式协同处理技术答案：D详解：SMP（对称多处理）技术是指在单个服务器内部配置多个CPU，共享内存与总线资源，并行处理任务的技术，分布式协同处理属于集群技术范畴，因此D选项错误。A选项磁盘性能核心指标为容量、IOPS（每秒I/O次数）、吞吐量，表述正确；B选项集群通过冗余节点实现高可用，单节点故障时任务自动迁移至其他节点，服务不中断，表述正确；C选项热插拔功能支持带电更换冗余组件，无需停机，表述正确。5.下列关于IPv6地址表示的描述中，正确的是（）A.IPv6地址采用128位二进制表示，分为8个16位段，段间用“.”分隔B.可以采用双冒号表示法省略连续的多个0段，一个IPv6地址中可以出现多个双冒号C.前缀表示法中，/60表示前60位为网络前缀D.链路本地地址的前缀为FE00::/12答案：C详解：2025年考纲新增IPv6分段路由、地址扩展相关考点，本题为基础考点。C选项正确，IPv6前缀表示法中，/后的数字代表网络前缀的位数。A选项错误，IPv6段间用冒号“:”分隔，IPv4用“.”分隔；B选项错误，双冒号在一个IPv6地址中只能出现1次，否则无法还原完整地址；D选项错误，链路本地地址前缀为FE80::/10，FE00::/12为可聚合全球单播地址的预留前缀段。6.下列关于路由选择协议的描述中，错误的是（）A.RIP根据跳数判断路由优劣，最大跳数为15，超过15表示不可达B.OSPF是内部网关协议，一个自治系统内部只能划分一个OSPF区域C.BGP-4是外部网关协议，采用路径向量路由选择算法D.IS-IS协议支持IPv4与IPv6双栈路由，常用于大型运营商骨干网答案：B详解：本题覆盖2025年考纲新增的IS-IS协议考点。B选项错误，OSPF支持区域划分，一个自治系统内部可划分为骨干区域（Area0）和多个非骨干区域，非骨干区域必须与骨干区域直接连接。A选项RIP距离矢量协议的跳数限制表述正确；C选项BGP-4为路径向量协议，用于自治系统间路由传递，表述正确；D选项IS-IS是链路状态协议，原生支持双栈，相比OSPF扩展性更强，是运营商骨干网的主流路由协议，表述正确。7.下列关于云原生数据库的描述中，符合2025年产业应用现状的是（）A.云原生数据库仅支持关系型数据存储，不支持非结构化数据存储B.云原生数据库采用存算分离架构，可独立扩展计算资源与存储资源C.云原生数据库不支持跨区域容灾，数据可靠性低于本地部署数据库D.向量数据库不属于云原生数据库的范畴，仅能部署在本地服务器答案：B详解：本题为2025年三级数据库技术新增考点，云原生数据库核心特征为存算分离、弹性扩展、Serverless化、多租户隔离。B选项表述正确，存算分离架构下，计算节点负责SQL解析、运算，存储节点负责数据持久化，可根据业务需求单独扩展计算或存储资源，成本大幅降低。A选项错误，云原生数据库支持关系型、非关系型、时序、向量等多模数据存储；C选项错误，云原生数据库默认支持多副本存储、跨区域容灾，数据可靠性可达99.9999%，远高于普通本地部署数据库；D选项错误，向量数据库是生成式AI时代的核心数据库品类，主流云厂商均提供云原生向量数据库服务，支持弹性部署。8.下列关于信息安全技术的描述中，错误的是（）A.零信任架构的核心逻辑是“永不信任，始终验证”，不默认信任内网任何主体B.生成式AI的Prompt注入攻击属于应用层安全风险，可导致大模型泄露敏感数据C.国密算法SM2为对称加密算法，加密速度优于AES算法D.等保2.0中，三级信息系统要求每年至少进行一次等级测评答案：C详解：本题为2025年三级信息安全技术新增考点，覆盖AI安全、国密算法、零信任等内容。C选项错误，SM2为国密非对称加密算法，基于椭圆曲线密码体系，用于身份认证、数字签名等场景，SM1、SM4为对称加密算法。A选项零信任架构核心逻辑表述正确，打破传统内网即可信的安全边界；B选项Prompt注入是生成式AI的典型安全风险，攻击者通过构造特殊提示词诱导大模型绕过安全限制泄露数据，表述正确；D选项等保2.0测评要求中，二级系统每2年至少测评一次，三级系统每年至少测评一次，四级系统每半年至少测评一次，表述正确。9.下列关于RISC-V架构的描述中，错误的是（）A.RISC-V是开源指令集架构，支持自定义扩展指令B.RISC-V架构仅支持32位地址空间，不支持64位地址空间C.RISC-V的指令集精简，硬件实现成本低于ARM架构D.嵌入式场景中RISC-V架构的MCU市场占比在2025年已超过15%答案：B详解：本题为2025年三级嵌入式系统开发技术新增考点。B选项错误，RISC-V架构支持32位（RV32）、64位（RV64）、128位（RV128）三种地址空间，可适配从低功耗MCU到高性能服务器的全场景需求。A选项RISC-V开源、支持自定义扩展的特征表述正确；C选项RISC-V指令集仅包含几十条基础指令，硬件实现门槛低、成本低，表述正确；D选项符合2025年产业数据，RISC-V在嵌入式、IoT场景的渗透率快速提升，MCU市场占比已达17%左右，表述正确。10.某企业分配到的IPv4地址块为/24，该企业需要划分4个内部子网，每个子网最多可容纳27台主机，下列子网掩码规划中正确的是（）A.92B.24C.40D.48答案：B详解：本题为三级网络技术必考点，子网划分计算。每个子网容纳27台主机，需要主机位至少为5位（2^5-2=30，减去网络地址和广播地址，可容纳30台主机，满足27台的需求），因此主机位占5位，子网位为32-24-5=3位，可划分2^3=8个子网，满足4个子网的需求，子网掩码为24+3=27位，即24，对应B选项。A选项掩码26位，主机位6位，可容纳62台主机，子网数4个，但浪费地址空间；C选项掩码28位，主机位4位，仅可容纳14台主机，不满足需求；D选项掩码29位，主机位3位，仅可容纳6台主机，不符合要求。11.下列关于交换机VLAN配置的描述中，错误的是（）A.VLAN配置模式分为终端模式、服务器模式、透明模式三种B.交换机Access端口只能属于一个VLAN，一般用于连接终端设备C.Trunk端口可以转发多个VLAN的报文，默认转发所有VLAN的报文D.在VLANID的分配中，1~1005为标准VLAN，其中VLAN1可删除修改答案：D详解：VLAN1是交换机默认VLAN，所有端口默认属于VLAN1，无法删除或修改，因此D选项错误。A选项VTP（VLAN中继协议）的三种模式表述正确；B选项Access端口的特性表述正确；C选项Trunk端口默认允许所有VLAN通过，可通过配置允许列表限制转发的VLAN范围，表述正确。12.某Cisco路由器的路由表如下：S/24[1/0]viaO/25[110/20]viaR/26[120/3]via0C/24isdirectlyconnected,GigabitEthernet0/1若路由器收到目的地址为0的报文，应转发的下一跳地址是（）A.B.C.0D.直接从GigabitEthernet0/1转发答案：C详解：路由器转发遵循最长前缀匹配原则，即选择子网掩码最长的匹配路由条目。目的地址0，匹配的三个路由条目前缀长度分别为24位、25位、26位，26位为最长匹配，对应的下一跳为0，因此选择C选项。管理距离仅在前缀长度一致时用于优先级判断，本题前缀长度不同，无需对比管理距离。13.下列关于数据库范式的描述中，正确的是（）A.第一范式要求属性不可再分，是数据库设计的最低要求B.第二范式要求消除非主属性对主码的部分函数依赖，所有关系模式达到第二范式即可消除数据冗余C.第三范式要求消除非主属性对主码的传递函数依赖，同时要求消除主属性对主码的部分和传递函数依赖D.BCNF范式是第三范式的改进，任何符合BCNF的关系模式不一定符合第三范式答案：A详解：本题为三级数据库技术核心考点。A选项表述正确，第一范式（1NF）要求所有属性都是原子性的，不可拆分，是关系数据库的基本要求。B选项错误，第二范式仅消除部分函数依赖，仍存在传递函数依赖带来的数据冗余；C选项错误，第三范式仅要求消除非主属性对主码的传递函数依赖，主属性的函数依赖异常需通过BCNF消除；D选项错误，BCNF是更严格的第三范式，符合BCNF的关系模式一定符合第三范式。14.下列关于数据库事务的描述中，错误的是（）A.事务具有原子性、一致性、隔离性、持久性四个特性B.事务的隔离级别从低到高为读未提交、读已提交、可重复读、串行化C.可重复读隔离级别可以解决脏读、不可重复读、幻读三类问题D.串行化隔离级别是最高隔离级别，性能最低答案：C详解：可重复读隔离级别可以解决脏读、不可重复读问题，但无法解决幻读问题，幻读需要串行化隔离级别解决，因此C选项错误。A选项事务ACID特性表述正确；B选项隔离级别排序表述正确；D选项串行化要求所有事务串行执行，避免了所有并发异常，但并发性能极低，一般仅用于对数据一致性要求极高的金融场景，表述正确。15.下列关于入侵检测系统的描述中，错误的是（）A.入侵检测系统分为基于主机的入侵检测系统（HIDS）和基于网络的入侵检测系统（NIDS）B.入侵检测系统可以发现入侵行为，但无法主动阻断攻击C.异常检测模型基于正常行为基线判断异常，对未知攻击的检测能力优于特征检测D.特征检测模型基于已知攻击特征匹配，误报率低于异常检测答案：B详解：入侵检测系统（IDS）分为被动检测和主动响应两类，具备主动响应能力的IDS可以联动防火墙、终端安全软件主动阻断攻击，因此B选项表述错误。A选项IDS的分类表述正确；C选项异常检测可发现偏离基线的未知攻击，特征检测仅能检测已知攻击，表述正确；D选项特征检测基于已知规则，误报率低，异常检测易将正常的非常规行为判定为攻击，误报率较高，表述正确。16.下列关于嵌入式系统中断的描述中，正确的是（）A.中断响应过程中，CPU自动将程序计数器（PC）的值压入堆栈，无需软件干预B.中断优先级越高，中断响应延迟越大C.非屏蔽中断（NMI）的优先级低于可屏蔽中断D.中断处理程序必须是可重入函数答案：A详解：本题为三级嵌入式系统核心考点。A选项表述正确，中断响应时，CPU硬件自动保存当前PC、程序状态字等寄存器到堆栈，中断返回时自动恢复，无需软件操作，降低中断延迟。B选项错误，中断优先级越高，响应延迟越小；C选项错误，非屏蔽中断不可被关中断指令屏蔽，优先级高于可屏蔽中断，一般用于断电、硬件故障等紧急场景；D选项错误，中断处理程序同一时间仅会被执行一次，无需设计为可重入函数。17.某企业要搭建一个支持1000人同时在线的办公系统，服务器的平均无故障时间（MTBF）为10000小时，平均修复时间（MTTR）为1小时，该服务器的可用性为（）A.99.99%B.99.9%C.99%D.99.999%答案：A详解：系统可用性计算公式为：可用性=MTBF/(MTBF+MTTR)*100%，代入数据得10000/(10000+1)*100%≈99.99%，对应A选项。可用性对应downtime：99.99%年downtime约为52分钟，99.9%年downtime约为8.76小时，符合一般企业级系统的可用性要求。18.下列关于SDN技术的描述中，错误的是（）A.SDN的核心特征是控制平面与数据平面分离，实现网络的集中管控B.OpenFlow是SDN控制器与交换机之间的通信协议C.SDN架构下，网络策略配置需要逐台登录交换机完成D.SDN支持网络可编程，可快速响应业务需求调整网络配置答案：C详解：2025年考纲新增SDN考点，C选项错误，SDN集中管控架构下，仅需要在控制器侧配置策略，即可自动下发到所有交换机，无需逐台配置，大幅降低运维成本。A选项SDN分离架构表述正确；B选项OpenFlow是SDN的主流南向协议表述正确；D选项SDN可编程特性表述正确。19.下列关于数据备份策略的描述中，正确的是（）A.完全备份备份所有数据，备份速度最快，恢复速度最慢B.增量备份仅备份上次完全备份后变化的数据，恢复时仅需要最近一次完全备份和最近一次增量备份C.差异备份仅备份上次完全备份后变化的数据，恢复时需要最近一次完全备份和所有差异备份D.综合备份策略一般为每周一次完全备份，每天一次增量或差异备份，兼顾备份效率与恢复效率答案：D详解：A选项错误，完全备份备份速度最慢，恢复速度最快；B选项错误，增量备份恢复时需要最近一次完全备份和所有增量备份，缺一不可；C选项错误，差异备份恢复时仅需要最近一次完全备份和最近一次差异备份；D选项表述正确，综合备份策略平衡了备份存储空间、备份速度、恢复速度三个核心指标，是企业最常用的备份策略。20.下列关于无线局域网的描述中，错误的是（）A.IEEE802.11a的工作频段为5GHz，最高传输速率为54MbpsB.IEEE802.11ax（WiFi6）支持多用户多输入多输出（MU-MIMO），可同时连接更多终端C.无线AP的胖AP模式需要独立配置，适合大型园区无线网部署D.无线局域网的SSID是无线网络的名称，可设置为隐藏答案：C详解：胖AP模式下每个AP独立配置，运维成本高，适合家庭、小型办公室部署，大型园区无线网一般采用瘦AP+AC（无线控制器）架构，所有AP由AC集中配置管理，因此C选项错误。A、B、D选项表述均符合802.11协议标准。二、综合题（共4小题，每小题15分，共60分）【综合题1网络技术方向】某企业网络拓扑如下图所示：Router1为边界路由器，连接ISP，分配到的公网IP地址段为28/26，内部采用/16私网地址段，核心交换机为Switch1，下联楼层交换机Switch2、Switch3，分别连接办公区和数据中心，要求完成下列配置问题：（1）计算公网地址段28/26的可用地址范围、广播地址、子网掩码。（4分）答案与详解：子网掩码：/26对应前26位为网络位，子网掩码为92（1分）网络地址为28，广播地址为网络地址+2^(32-26)-1=128+63=191，即91（1分）可用地址范围为网络地址+1到广播地址-1，即29~90（2分）（2）企业要求配置PAT（端口地址转换）实现内部所有终端访问公网，复用Router1的GigabitEthernet0/0接口公网地址29，完成下列Cisco路由器配置命令的空缺部分。（6分）Router1(config)#access-list1permit______55//定义允许转换的私网地址段Router1(config)#ipnatinsidesourcelist1interface______overloadRouter1(config)#interfaceGigabitEthernet0/0Router1(config-if)#ipnat______//配置为NAT外部接口Router1(config-if)#interfaceGigabitEthernet0/1Router1(config-if)#ipnat______//配置为NAT内部接口答案与详解：第一空：（1分），55为反掩码，对应16位网络位，匹配所有192.168开头的私网地址。第二空：GigabitEthernet0/0（2分），复用该接口的公网地址进行PAT转换。第三空：outside（1.5分），NAT外部接口连接公网。第四空：inside（1.5分），NAT内部接口连接内网。（3）核心交换机Switch1与Router1之间采用OSPF协议，Switch1的OSPF进程号为1，区域为0，宣告/16网段，完成下列配置命令。（5分）Switch1(config)#routerospf1Switch1(config-router)#network______area______答案与详解：第一空：55（2分），OSPF宣告网段时使用反掩码，/16对应反掩码为55。第二空：0（3分），对应OSPF骨干区域Area0。【综合题2数据库技术方向】某高校教务管理系统需要设计学生选课数据库，包含三个实体：学生、课程、教师，相关属性如下：学生：学号（Sno）、姓名（Sname）、所在系（Sdept）、年龄（Sage）课程：课程号（Cno）、课程名（Cname）、学分（Credit）教师：教师号（Tno）、姓名（Tname）、职称（Title）语义约束：一个学生可以选多门课程，一门课程可以被多个学生选，每个学生选每门课有一个成绩（Grade）；一门课程仅由一名教师授课，一名教师可以讲授多门课程。完成下列问题：（1）设计该系统的E-R图，标注实体、属性、联系、联系类型。（5分）答案与详解：实体：学生（属性Sno、Sname、Sdept、Sage，主键Sno）、课程（属性Cno、Cname、Credit，主键Cno）、教师（属性Tno、Tname、Title，主键Tno）（2分）联系1：学生与课程之间为多对多（m:n）联系，命名为“选课”，属性为Grade（1.5分）联系2：教师与课程之间为一对多（1:n）联系，命名为“讲授”，无额外属性（1.5分）（2）将E-R图转换为关系模式，标注每个关系模式的主键和外键。（6分）答案与详解：学生（Sno,Sname,Sdept,Sage），主键Sno，无外键（1.5分）教师（Tno,Tname,Title），主键Tno，无外键（1.5分）课程（Cno,Cname,Credit,Tno），主键Cno，外键Tno参照教师表的Tno（1.5分）选课（Sno,Cno,Grade），主键（Sno,Cno），外键Sno参照学生表的Sno，外键Cno参照课程表的Cno（1.5分）（3）写出SQL语句，查询“计算机系”所有选了“数据库原理”课程的学生姓名和成绩，按成绩降序排序。（4分）答案与详解：SELECTSname,GradeFROM学生,课程,选课WHERE学生.Sno=选课.SnoAND课程.Cno=选课.CnoAND学生.Sdept='计算机系'AND课程.Cname='数据库原理'ORDERBYGradeDESC;（语法正确得3分，排序逻辑正确得1分，也可采用JOIN写法，结果一致即可得分）【综合题3信息安全技术方向】某企业发生了勒索软件攻击事件，攻击者通过钓鱼邮件上传恶意程序，加密了服务器上的核心业务数据，要求支付比特币赎金才能解密。安全工程师排查发现：攻击者利用了某OA系统的未授权访问漏洞上传webshell，进而横向移动到数据库服务器，窃取了10万条用户个人信息，同时加密了所有数据。完成下列问题：（1）该事件中攻击者的攻击链分为哪几个阶段？每个阶段对应的攻击行为是什么？（6分）答案与详解：攻击链分为7个阶段，本次事件涉及的阶段如下：1.侦察阶段：攻击者收集企业邮箱、OA系统版本等信息，制作钓鱼邮件（1.5分）2.武器化阶段：将恶意程序嵌入钓鱼邮件附件，构造漏洞利用payload（1.5分）3.投递阶段：向企业员工发送钓鱼邮件，诱导员工点击附件（1分）4.漏洞利用阶段：利用OA系统未授权访问漏洞上传webshell，获取服务器权限（1分）5.横向移动阶段：从OA服务器渗透到数据库服务器，获取更高权限（0.5分）6.数据窃取与破坏阶段：窃取用户信息，部署勒索软件加密数据（0.5分）（2）为防范此类勒索软件攻击，该企业应采取哪些安全防护措施？（6分）答案与详解：1.边界防护：部署邮件网关，过滤钓鱼邮件，拦截恶意附件；部署防火墙、入侵防御系统（IPS），阻断恶意流量（1.5分）2.系统防护：定期对OA、数据库等业务系统做漏洞扫描与渗透测试，及时修补漏洞；关闭不必要的端口与服务，最小化权限配置（1.5分）3.终端防护：部署EDR（终端检测与响应）系统，拦截恶意程序执行；禁用不必要的宏、脚本执行权限（1分）4.数据防护：定期执行全量+增量的数据备份，备份数据离线存储；对核心数据做加密存储，敏感个人信息做脱敏处理（1分）5.人员培训：定期开展安全意识培训，提升员工对钓鱼邮件的识别能力（1分）（3）该事件中用户个人信息泄露，违反了我国哪部法律法规？企业应承担哪些责任？（3分）答案与详解：违反了《中华人民共和国个人信息保护法》（1分），企业作为个人信息处理者，未履行个人信息保护义务，应承担的责任包括：立即上报监管部门，告知受影响用户，承担相应的民事赔偿责任，情节严重的可处五