2025年计算机三级常考点试卷含答案详解(综合卷)

2025年计算机三级常考点试卷含答案详解(综合卷)一、选择题（共20题，每题1分，共20分）1.下列关于现代计算机体系结构的描述中，错误的是A.冯诺依曼体系的核心特征是程序存储、指令顺序执行B.存算一体架构打破了冯诺依曼瓶颈，可大幅降低数据搬运功耗C.RISC-V架构属于复杂指令集计算体系D.异构计算架构通常包含CPU、GPU、NPU等不同计算单元答案：C详解：RISC-V是典型的精简指令集（RISC）架构，复杂指令集（CISC）的代表为x86架构，因此C选项错误；其余选项表述均正确。2.下列关于进程和线程的描述中，正确的是A.线程是操作系统资源分配的最小单位B.进程内的多个线程共享进程的地址空间C.用户级线程的切换需要操作系统内核介入D.进程间通信不需要通过内核态完成答案：B详解：A选项错误，进程是操作系统资源分配的最小单位，线程是任务调度的最小单位；C选项错误，用户级线程的切换在用户态完成，无需内核介入；D选项错误，进程地址空间相互隔离，通信需要通过内核态的管道、消息队列、共享内存等机制完成；B选项表述正确，同进程内线程共享进程的代码段、数据段、堆空间等地址资源。3.下列IPv6地址表示中，正确的是A.2001:0db8:85a3:::8a2e:0370:7334B.2001:db8:85a3:0:0:8a2e:370:7334C.FE80::/10是全球单播地址段D.IPv6地址的子网掩码长度最长为64位答案：B详解：A选项错误，IPv6地址中双冒号只能出现1次，用于替代连续的0段；C选项错误，FE80::/10是链路本地地址段，全球单播地址段为2000::/3；D选项错误，IPv6前缀最长可配置为128位，常规子网前缀为64位；B选项表述符合IPv6地址规范，前导的0可以省略。4.根据《网络安全等级保护条例》，第三级网络运营者应当至少多久开展一次等级测评A.每半年B.每年C.每两年D.每三年答案：B详解：等保2.0明确要求，二级网络每2年开展1次测评，三级网络每年开展1次测评，四级网络每半年开展1次测评，因此B选项正确。5.下列关于NewSQL数据库的特征描述，错误的是A.支持传统关系型数据库的ACID特性B.具备分布式架构的水平扩展能力C.不支持标准SQL语法D.典型代表包括Spanner、CockroachDB、TiDB答案：C详解：NewSQL的核心特征是兼容标准SQL语法，同时具备分布式架构的水平扩展能力和传统关系型数据库的ACID一致性，因此C选项错误，其余选项表述均正确。6.下列关于微内核操作系统的描述，正确的是A.微内核将文件系统、驱动程序等模块都运行在内核态B.鸿蒙操作系统的内核属于宏内核架构C.微内核架构的可靠性高于宏内核，因为非核心模块故障不会导致整个系统崩溃D.微内核的系统调用效率高于宏内核答案：C详解：A选项错误，微内核仅将进程调度、内存管理等核心模块放在内核态，文件系统、驱动等模块运行在用户态；B选项错误，鸿蒙操作系统采用微内核架构；D选项错误，微内核需要频繁进行用户态与内核态的切换，系统调用效率低于宏内核；C选项表述正确，非核心模块运行在用户态，故障后仅单个模块失效，不会引发系统整体崩溃。7.下列国密算法中，属于非对称加密算法的是A.SM1B.SM2C.SM3D.SM4答案：B详解：SM1、SM4为对称加密算法，SM3为密码杂凑（哈希）算法，SM2为非对称加密算法，SM9为标识密码算法，因此B选项正确。8.下列关于Wi-Fi7（IEEE802.11be）的技术参数描述，错误的是A.最高理论传输速率可达46GbpsB.支持320MHz带宽C.仅支持2.4GHz和5GHz频段D.引入多链路聚合（MLD）技术，可同时在多个频段传输数据答案：C详解：Wi-Fi7支持2.4GHz、5GHz、6GHz三个频段，C选项错误；其余选项均为Wi-Fi7的标准技术特征。9.下列关于DDR5内存的特征描述，错误的是A.DDR5的最低基础频率为4800MHzB.DDR5内存自带电源管理芯片（PMIC）C.DDR5单条内存的最大容量可达128GBD.DDR5的工作电压为1.5V，高于DDR4的1.2V答案：D详解：DDR5的工作电压为1.1V，比DDR4的1.2V更低，功耗表现更优，因此D选项错误，其余选项表述均正确。10.SDN（软件定义网络）架构中，负责网络流量转发的是A.控制层B.数据层C.应用层D.管理层答案：B详解：SDN采用三层架构，控制层负责全局路由决策，数据层（转发层）负责数据包的高速转发，应用层负责业务编排，因此B选项正确。11.下列页面置换算法中，可能出现Belady异常（分配的物理块数增加，缺页率反而升高）的是A.先进先出（FIFO）算法B.最近最少使用（LRU）算法C.最佳（OPT）算法D.最不经常使用（LFU）算法答案：A详解：只有FIFO不属于栈式置换算法，可能出现Belady异常，其余栈式算法的缺页率会随物理块数增加而降低或保持不变，因此A选项正确。12.TCP三次握手中，第二次握手的标志位组合是A.SYN=1，ACK=1B.SYN=1，FIN=1C.ACK=1，FIN=1D.SYN=1，PSH=1答案：A详解：TCP三次握手流程为：第一次握手客户端发送SYN=1的请求包，第二次握手服务端回复SYN=1+ACK=1的确认包，第三次握手客户端回复ACK=1的确认包，因此A选项正确。13.下列关于数据库索引的描述，错误的是A.索引可以大幅提升查询效率，因此表上的索引越多越好B.聚簇索引的物理存储顺序和索引顺序一致C.非聚簇索引需要回表查询才能获得完整数据D.联合索引遵循最左前缀匹配原则答案：A详解：索引会降低数据插入、更新、删除的效率，修改数据时需要同步更新关联索引，因此索引需要根据查询场景合理创建，并非越多越好，A选项错误，其余选项表述均正确。14.下列不属于主动信息收集手段的是A.端口扫描B.漏洞扫描C.网络嗅探D.操作系统指纹识别答案：C详解：网络嗅探是被动收集手段，无需向目标发送探测包，仅通过监听网络流量获取信息；其余选项均为主动向目标发送探测包获取信息的主动收集手段，因此C选项正确。15.下列属于硬实时操作系统的是A.VxWorksB.WindowsIoTC.AndroidThingsD.UbuntuCore答案：A详解：硬实时操作系统要求任务必须在规定时限内完成，否则会产生严重后果，VxWorks是典型的硬实时系统，广泛应用于航空航天、工业控制等高可靠性场景；其余选项均为软实时系统，允许任务偶尔超时，因此A选项正确。16.下列云计算服务模式中，属于IaaS（基础设施即服务）的是A.阿里云ECS云服务器B.腾讯云MySQL数据库服务C.企业微信SCRM系统D.华为云函数计算答案：A详解：IaaS提供服务器、存储、网络等基础计算资源，用户需自主部署操作系统和应用，ECS属于典型的IaaS服务；B、D属于PaaS（平台即服务），C属于SaaS（软件即服务），因此A选项正确。17.下列排序算法中，平均时间复杂度为O(nlogn)且不稳定的是A.快速排序B.冒泡排序C.插入排序D.归并排序答案：A详解：冒泡排序、插入排序的平均时间复杂度为O(n²)；归并排序的平均时间复杂度为O(nlogn)且稳定；快速排序的平均时间复杂度为O(nlogn)，但排序过程中会改变相同值元素的相对顺序，属于不稳定排序，因此A选项正确。18.DNS域名解析过程中，本地域名服务器向根域名服务器发送查询请求属于A.递归查询B.迭代查询C.反向查询D.正向查询答案：B详解：客户端向本地域名服务器发送的是递归查询，要求本地域名服务器返回最终解析结果；本地域名服务器向根域名服务器、顶级域名服务器、权威域名服务器发送的是迭代查询，每一步仅返回下一级查询地址，因此B选项正确。19.下列关于下一代防火墙（NGFW）的描述，错误的是A.支持应用层识别，可针对具体APP做访问控制B.集成入侵防御（IPS）功能，可实时阻断攻击C.工作在网络层，只能基于IP和端口做访问控制D.支持用户身份识别，可基于用户账号配置访问规则答案：C详解：传统包过滤防火墙仅工作在网络层，基于IP和端口做访问控制；NGFW支持深度包检测，可工作在应用层，实现应用识别、用户识别、入侵防御等功能，因此C选项错误。20.Linux系统中，查看当前运行进程列表的命令是A.lsB.psC.cdD.pwd答案：B详解：ls用于查看目录内容，cd用于切换工作目录，pwd用于查看当前工作路径，ps命令用于查看进程列表，搭配aux参数可查看所有运行中的进程，因此B选项正确。二、填空题（共10题，每题2分，共20分）1.TCP/IP协议栈中，实现端口到端口通信的是____层。答案：传输详解：网络层实现主机到主机的通信，传输层实现端口到端口的通信，应用层实现进程到进程的通信。2.关系型数据库中，要求每个属性都不可再分的最低范式是____。答案：第一范式（1NF）详解：1NF是关系型数据库的最基本要求，保障属性的原子性；2NF要求消除非主属性对主键的部分依赖，3NF要求消除非主属性对主键的传递依赖。3.信息安全CIA三元组包括保密性、完整性和____。答案：可用性详解：保密性指数据仅对授权用户开放，完整性指数据不被非法篡改，可用性指授权用户可随时访问所需资源，三者为信息安全的核心目标。4.嵌入式ARM架构的寄存器组在用户模式下有____个通用寄存器。答案：16详解：ARM用户模式下可访问R0-R15共16个通用寄存器，其中R15为程序计数器（PC），存储下一条待执行指令的地址。5.私网地址段/16对应的子网掩码是____。答案：详解：/16表示前16位为网络位，对应的子网掩码前两个字节全为1，即。6.我国自主研发的密码杂凑算法标准是____，输出长度为256位。答案：SM3详解：SM3为国产哈希算法，可用于数字签名、消息认证、数据完整性校验等场景，安全性等同于SHA-256。7.操作系统死锁产生的四个必要条件为互斥条件、请求和保持条件、不可剥夺条件和____。答案：循环等待条件详解：四个条件同时满足时会产生死锁，破坏任意一个条件即可实现死锁预防。8.云原生架构的核心三要素是微服务、DevOps和____。答案：容器化详解：微服务实现业务拆分，DevOps实现开发运维一体化，容器化（通常基于Docker实现）保障部署环境的一致性和弹性扩缩容能力，三者为云原生的核心支撑。9.数据库事务的ACID特性包括原子性、一致性、隔离性和____。答案：持久性详解：事务提交后，对数据的修改会永久存储到磁盘，即使系统发生故障也不会丢失。10.IEEE802.11系列标准定义的是____网络的技术规范。答案：无线局域网（WLAN）详解：IEEE802.11是Wi-Fi技术的底层标准，对应无线局域网场景；IEEE802.3为以太网（有线局域网）标准。三、综合应用题（共3题，每题20分，共60分）1.网络规划与配置题某企业内网建设需求如下：①内网采用/12私网地址段，划分3个子网，分别承载技术部（250台主机）、行政部（120台主机）、销售部（60台主机）；②边界路由器配置NAPT，实现内网主机共享公网IP8访问互联网；③边界防火墙配置ACL，禁止销售部访问技术部数据库服务器0的3306端口。（1）请为三个部门划分合理的子网，写出每个子网的网络地址、子网掩码、可用主机范围。（10分）答案详解：①技术部需要容纳250台主机，至少需要8位主机位（2^8-2=254≥250），子网前缀为24位，分配子网/24，子网掩码，可用主机范围~54。②行政部需要容纳120台主机，至少需要7位主机位（2^7-2=126≥120），子网前缀为25位，分配子网/25，子网掩码28，可用主机范围~26。③销售部需要容纳60台主机，至少需要6位主机位（2^6-2=62≥60），子网前缀为26位，分配子网28/26，子网掩码92，可用主机范围29~90。（2）请写出华为VRP系统下边界路由器NAPT的核心配置逻辑。（5分）答案详解：①配置ACL匹配内网私网地址段：aclnumber2000rulepermitsource55②在公网接口配置EasyIP实现地址转换：interfaceGigabitEthernet0/0/1（公网接口）natoutbound2000③配置默认路由指向公网网关：iproute-static（3）请写出防火墙ACL规则的核心配置逻辑。（5分）答案详解：①配置高级ACL禁止销售部访问数据库3306端口：aclnumber3000ruledenytcpsource283destination00destination-porteq3306②将ACL应用到销售部接入接口的入方向：interfaceGigabitEthernet0/0/3（销售部接入接口）traffic-filterinboundacl30002.数据库设计与操作题某学生选课系统需求如下：①学生实体包含学号、姓名、性别、出生日期、所属院系属性，学号为唯一标识；②课程实体包含课程号、课程名、学分、授课教师属性，课程号为唯一标识；③每个学生可选择多门课程，每门课程可被多个学生选择，选课需要记录成绩。（1）画出该系统的E-R图，标注实体、属性、联系类型。（8分）答案详解：两个实体：学生（属性：学号<主键>、姓名、性别、出生日期、所属院系）、课程（属性：课程号<主键>、课程名、学分、授课教师）；实体间为多对多（M:N）联系“选课”，联系的属性为成绩。（2）将E-R图转换为关系模式，标注主键和外键。（6分）答案详解：①学生表（学号，姓名，性别，出生日期，所属院系），主键：学号②课程表（课程号，课程名，学分，授课教师），主键：课程号③选课表（学号，课程号，成绩），主键：（学号，课程号），外键：学号参照学生表的学号字段，课程号参照课程表的课程号字段（3）写出SQL语句，查询“计算机学院”所有选修了“数据库原理”课程且成绩≥80分的学生姓名和成绩。（6分）答案详解：SELECTs.姓名,sc.成绩FROM学生sJOIN选课scONs.学号=sc.学号JOIN课程cONsc.课程号=c.课程号WHEREs.所属院系='计算机学院'ANDc.课程名='数据库原理'ANDsc.成绩>=80;详解：通过三表内连接关联学生、选课、课程三张表，添加筛选条件即可获取目标结果，使用别名可简化SQL语句的编写。3.信息安全加固题某企业官网近期遭遇SQL注入攻击和SSH暴力破解攻击，同时存在数据传输明文泄露风险，需要进行安全加固。（1）请列出至少3种防范SQL注入攻击的有效措施。（7分）答案详解：①使用预编译语句（PreparedStatement）：所有用户输入作为参数处理，不会被解析为SQL指令，从根源上避免SQL注入，是最有效的防范手段。②输入校验与过滤：对用户输入的格式、长度、内容进行校验，过滤单引号、双引号、union、select、d