事业编计算机岗面试考点梳理2026含答案

事业编计算机岗面试考点梳理2026含答案考试时间：______分钟总分：______分姓名：______一、单项选择题1.在IPv4地址中，属于C类地址的范围是A.1.0.0.0至126.0.0.0B.128.0.0.0至191.255.255.255C.192.0.0.0至223.255.255.255D.224.0.0.0至239.255.255.2552.下列关于对称加密和非对称加密的描述，正确的是A.对称加密的密钥管理简单，安全性高B.非对称加密加密速度快，适合大量数据传输C.数字签名通常使用非对称加密算法（如RSA）的私钥进行签名D.非对称加密的公钥可以用于解密私钥加密的内容3.计算机网络体系结构中，OSI模型最高层是A.物理层B.传输层C.应用层D.网络层4.在数据库管理系统中，为了提高查询效率，通常会建立索引。下列关于索引的描述，错误的是A.索引可以加快数据的检索速度B.索引会占用额外的存储空间C.在插入、删除和修改操作频繁的表上建立索引会降低效率D.主键约束会自动创建唯一索引5.“数字中国”建设整体布局规划提出，要构建数字基础设施绿色体系，下列哪项不属于绿色计算的关键技术A.绿色芯片设计B.数据中心液冷技术C.无线局域网D.高效电源管理6.针对勒索病毒攻击，以下防护措施中，最有效的是A.定期重装操作系统B.及时更新操作系统补丁和杀毒软件C.关闭防火墙D.删除所有网络连接7.某单位计划构建政务云平台，在云服务模型中，用户需要自己管理底层的基础设施（如服务器、存储、网络），这种模型是A.IaaSB.PaaSC.SaaSD.DaaS8.在计算机网络故障排查中，ping命令主要用于检测A.网络链路的连通性B.端口状态C.DNS解析D.路由表9.下列关于SQL注入攻击的说法，错误的是A.攻击者通过在输入框中输入恶意的SQL代码，篡改后端数据库查询语句B.防止SQL注入的主要手段是使用参数化查询C.只要后端代码编写正确，前端输入的任何内容都是安全的D.登录框是SQL注入攻击的高发区域10.随着大数据技术的发展，数据治理成为关键。数据治理的核心目的是A.降低数据存储成本B.确保数据的准确性、一致性和安全性C.提高代码的编写效率D.减少软件开发的周期二、多项选择题1.计算机病毒的主要特征包括A.传染性B.潜伏性C.破坏性D.隐蔽性E.不可预见性2.在Windows操作系统中，下列进程管理相关的概念，属于进程状态的有A.就绪态B.运行态C.阻塞态D.死锁态E.挂起态3.下列属于网络安全等级保护2.0（等保2.0）技术要求的有哪些A.安全计算环境B.安全区域边界C.安全通信网络D.安全管理中心E.物理环境安全4.在数据库设计中，关系数据库范式的作用是A.消除数据冗余B.避免数据更新异常C.简化查询语句D.增加数据存储量E.确保数据完整性5.针对钓鱼邮件的防范，以下做法正确的有A.不点击不明来源的邮件附件B.不随意打开邮件中的超链接C.定期检查邮箱的设置，开启反垃圾邮件功能D.将发件人地址中的“@”符号删除，只看域名部分E.收到涉及转账汇款的邮件，务必通过电话等方式二次核实6.下列关于云计算特点的描述，正确的有A.资源池化B.按需服务C.广泛网络访问D.快速弹性伸缩E.成本固定不变7.在局域网组建中，常用的网络设备包括A.交换机B.路由器C.集线器D.中继器E.网关8.下列关于TCP和UDP协议的对比，正确的有A.TCP是面向连接的，UDP是无连接的B.TCP提供可靠交付，UDP不保证可靠交付C.TCP面向字节流，UDP面向报文D.TCP的头部开销比UDP大E.UDP适用于实时性要求高、但允许少量丢包的应用9.以下哪些行为可能违反《中华人民共和国数据安全法》或《个人信息保护法》A.未经授权收集公民个人信息B.超出授权范围处理个人信息C.网络运营者未按规定采取安全技术措施D.向境外提供重要数据未通过安全评估E.在网络上发布合法的商业广告10.网络安全攻防演练中，渗透测试的主要目的是A.模拟真实攻击，发现系统漏洞B.评估系统的安全防护能力C.获取系统的最高管理员权限D.演练攻击者的攻击手法E.测试防火墙的拦截效率三、判断题1.防火墙是部署在内部网络和外部网络之间的硬件设备，可以完全防止所有类型的网络攻击。（）2.在Linux系统中，root用户拥有系统的最高权限，因此建议在日常工作中频繁使用root账户进行操作。（）3.数据备份是容灾恢复的基础，通常分为全量备份、增量备份和差异备份。（）4.硬盘坏道分为逻辑坏道和物理坏道，逻辑坏道可以通过软件工具进行修复。（）5.电子政务外网是政府各部门进行非涉密业务办公的互联网网络。（）四、简答题1.简述TCP/IP协议簇中三次握手的过程及其目的。2.什么是SQL注入？请列举至少两种防止SQL注入的常用方法。3.简述网络安全等级保护2.0（等保2.0）的“三同步”原则。4.在信息化项目建设过程中，数据治理主要包括哪些核心环节？5.请简述云计算的“按需服务”特性对传统IT运维模式带来的改变。五、案例分析题某事业单位的信息中心负责维护单位内部的办公网络和业务系统。某日早晨，系统管理员发现单位内部办公网络突然中断，无法访问外网，同时内部业务系统响应缓慢。领导非常着急，要求立即恢复网络，并保证当天工作不受影响。作为该单位的技术骨干，请回答以下问题：1.面对突发的网络中断故障，你将按照怎样的步骤进行紧急排查和处置？2.如果经排查发现是某台核心交换机遭受了ARP欺骗攻击导致网络瘫痪，除了修复攻击外，你还需要采取哪些技术措施来防止此类事件再次发生？3.网络恢复后，你认为应如何从管理层面加强网络安全建设，以提升整体防护能力？试卷答案一、单项选择题1.答案：C解析：IPv4地址分类中，A类地址范围是1.0.0.0-126.0.0.0；B类地址是128.0.0.0-191.255.255.255；C类地址是192.0.0.0-223.255.255.255；D类地址是224.0.0.0-239.255.255.255（多播）。因此选C。2.答案：C解析：对称加密加密和解密使用同一个密钥，密钥管理困难（A错）；非对称加密算法计算复杂，加密速度慢（B错），适合少量数据传输；数字签名使用发送方的私钥进行签名，接收方用公钥验证（C对）；非对称加密是公钥加密、私钥解密（D错）。3.答案：C解析：OSI七层模型从下往上依次是：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。最高层是应用层。4.答案：C解析：索引可以提高查询速度（A对），但索引需要占用额外存储空间（B对），且在插入、删除、修改操作频繁的表上建立索引会降低DML（数据操作语言）效率（C对）；主键约束会自动创建唯一索引（D对）。题目要求选错误的，故选C。5.答案：C解析：绿色计算关注低功耗、高效能。A绿色芯片设计、B数据中心液冷技术、D高效电源管理都是绿色计算的关键技术。C无线局域网属于网络接入技术，不属于绿色计算特有的节能或优化技术，故选C。6.答案：B解析：勒索病毒主要通过漏洞传播。定期更新操作系统补丁和杀毒软件可以有效修补漏洞，防止病毒入侵（B对）。重装系统是事后补救，效率低；关闭防火墙会失去保护；删除网络连接会导致断网，无法处理业务。7.答案：A解析：IaaS（基础设施即服务）提供商提供服务器、存储、网络等底层硬件资源，用户自己管理操作系统、应用和数据（A对）。PaaS提供开发环境，SaaS提供软件应用，DaaS提供桌面虚拟化。8.答案：A解析：Ping命令通过发送ICMP回显请求报文，检测目标主机是否可达及网络延迟情况，主要用于检测网络链路的连通性（A对）。9.答案：C解析：SQL注入是攻击者通过输入恶意SQL代码，欺骗后端数据库执行恶意命令（A对）。防止SQL注入的主要手段是使用参数化查询（B对）。后端代码的安全性不能完全依赖前端输入的过滤，前端输入是用户可控的，必须进行严格校验（C错）。登录框是常见入口（D对）。10.答案：B解析：数据治理的核心目的是确保数据的准确性、一致性、安全性和可用性（B对），从而发挥数据价值。A、C、D通常是数据治理带来的间接效益或副作用。二、多项选择题1.答案：ABCD解析：计算机病毒的主要特征包括传染性（A）、潜伏性（B）、破坏性（C）、隐蔽性（D）。不可预见性通常指病毒变种或新病毒的难以预测，不属于病毒本身的标准特征。2.答案：ABCE解析：进程的基本状态包括就绪态（A）、运行态（B）、阻塞态（C）。挂起态（E）是进程状态的扩展（如挂起就绪、挂起阻塞），在讨论进程状态时常被提及。死锁（D）是进程间相互等待资源导致的一种死循环状态，不是进程本身的独立状态。3.答案：ABCD解析：网络安全等级保护2.0（等保2.0）的技术要求主要包含：安全计算环境（A）、安全区域边界（B）、安全通信网络（C）、安全管理中心（D）。物理环境安全通常作为管理要求或单独的物理安全要求，不直接列入技术要求列表。4.答案：ABE解析：数据库范式的作用是减少数据冗余（A）、避免数据更新异常（B）、确保数据完整性（E）。简化查询语句是范式带来的好处，不是目的；增加数据存储量是冗余带来的副作用，不是目的。5.答案：ABCE解析：防范钓鱼邮件要警惕附件和链接（A、B），开启反垃圾邮件（C），涉及转账要核实（E）。D选项“删除@符号”是错误的，因为@符号是邮箱地址的核心组成部分，不能删除。6.答案：ABCD解析：云计算的特点包括：资源池化（A）、按需服务（B）、广泛网络访问（C）、快速弹性伸缩（D）。成本不是固定的，而是根据使用量变化的。7.答案：ABCDE解析：组建局域网常用的设备包括：交换机（A）、路由器（B）、集线器（C，老式设备）、中继器（D，老式设备）、网关（E）。8.答案：ABCDE解析：TCP面向连接、可靠、面向字节流、头部开销大（A、B、C、D）；UDP无连接、不可靠、面向报文、头部开销小、适合实时性高的场景（E）。9.答案：ABCD解析：违反《数据安全法》或《个人信息保护法》的行为包括：未经授权收集（A）、超出授权范围处理（B）、未采取安全措施（C）、向境外提供重要数据未评估（D）。发布合法商业广告（E）是合法行为。10.答案：ABE解析：渗透测试的目的是模拟真实攻击发现漏洞（A）、评估系统安全防护能力（B）、测试防火墙拦截效率（E）。渗透测试成功获取权限是测试过程的一部分，但测试本身不是为了“演练攻击手法”（D），那是红蓝对抗演练。渗透测试通常不直接测试“获得管理员权限”这一结果本身，而是测试是否存在漏洞能导致此结果。三、判断题1.答案：错误解析：防火墙可以有效过滤和监控网络流量，但不能防止所有类型的网络攻击（如病毒、木马、内部攻击等），需要配合其他安全措施。2.答案：错误解析：root用户拥有最高权限，误操作可能导致系统崩溃。建议在日常管理中使用普通用户，需要权限时通过sudo提权。3.答案：正确解析：备份策略通常包括：全量备份（备份所有数据）、增量备份（仅备份上次备份后变化的数据）、差异备份（仅备份上次全量备份后变化的数据）。4.答案：正确解析：逻辑坏道是由于文件系统错误或软件问题引起的，可以通过低级格式化或特定的修复软件（如DiskGenius）修复。物理坏道是硬件物理损坏，无法修复，需要屏蔽或更换盘片。5.答案：正确解析：电子政务外网是连接各级政务部门的专用网络，主要用于非涉密业务（如公文流转、会议视频等），与互联网物理或逻辑隔离，保障政务数据安全。四、简答题1.答案：第一次握手：客户端发送SYN包（seq=x）到服务器，请求建立连接。第二次握手：服务器收到SYN包，发送SYN+ACK包（seq=y,ack=x+1）确认收到客户端的请求，并同意建立连接。第三次握手：客户端收到SYN+ACK包，发送ACK包（seq=x+1,ack=y+1）确认收到服务器的确认。解析：三次握手的主要目的是建立可靠的连接，同步序列号，并确认双方的接收与发送功能是否正常。2.答案：SQL注入是指攻击者通过在输入框中输入恶意的SQL代码，篡改后端数据库的查询语句，从而窃取数据、篡改数据或执行恶意操作。防止方法：（1）使用参数化查询（PreparedStatements）或存储过程，将用户输入与SQL语句逻辑分离。（2）对用户输入进行严格的校验和过滤，限制输入字符类型和长度。（3）遵循最小权限原则，数据库账户只授予必要的权限，防止攻击者通过注入获取系统控制权。解析：核心在于“数据与代码分离”，确保用户输入的数据不被当作代码执行。3.答案：“三同步”原则是指：网络安全等级保护工作应当与信息化建设同步规划、同步建设、同步使用。解析：即在信息化项目立项、建设、验收的各个阶段，都必须将网络安全要求纳入其中，而不是项目建成后“补课”。4.答案：数据治理的核心环节通常包括：（1）数据标准制定：统一数据定义、编码和格式。（2）数据质量管理：确保数据的准确性、完整性、一致性。（3）数据安全与隐私保护：保障数据在采集、存储、传输过程中的安全。（4）数据生命周期管理：规范数据的创建、使用、归档和销毁。解析：数据治理旨在解决“数据孤岛”和“数据脏乱”问题，提升数据资产价值。5.答案：“按需服务”特性意味着用户可以根据业务需求动态申请或释放计算资源，无需预先购买硬件。解析：这对传统IT运维的改变：（1）运维模式：从被动响应、人工管理转变为主动、自动化、智能化运维。（2）成本模式：从购买硬件的资本支出（CAPEX）转变为按使用量付费的运营支出（OPEX）。（3）管理重点：从关注单台设备维护转变为关注资源池的整体调度和性能优化。五、案例分析题1