2026年计算机四级练习题附参考答案

2026年计算机四级练习题附参考答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，负责提供端到端可靠数据传输的是哪一层？A.物理层B.数据链路层C.传输层D.网络层2.下列IP地址中，不属于私有地址的是？A.B.C.D.3.以太网交换机根据什么进行转发决策？A.IP地址B.MAC地址C.端口号D.路由表4.TCP协议中，建立连接需要几次握手？A.2B.3C.4D.55.下列路由协议中，属于距离矢量协议的是？A.OSPFB.BGPC.RIPD.IS-IS6.在Linux系统中，用于查看当前目录路径的命令是？A.lsB.cdC.pwdD.cat7.数字签名技术主要提供哪项安全服务？A.机密性B.完整性C.不可否认性D.可用性8.数据库事务的ACID特性中，I代表什么？A.原子性B.一致性C.隔离性D.持久性9.下列哪种攻击方式是利用TCP三次握手协议缺陷进行的？A.DDoSB.SYNFloodC.SQL注入D.XSS10.在子网划分中，若网络地址为/24，需要划分4个子网，则子网掩码应为？A.B.92C.24D.4011.下列哪种设备工作在网络层？A.中继器B.交换机C.路由器D.集线器12.HTTP协议默认端口号是？A.21B.22C.80D.44313.下列加密算法中，属于非对称加密的是？A.DESB.AESC.RSAD.RC414.在Windows系统中，查看网络配置信息的命令是？A.ipconfigB.ifconfigC.netstatD.ping15.下列哪种存储设备存取速度最快？A.硬盘B.光盘C.内存D.优盘16.在关系数据库中，用于唯一标识一条记录的字段称为？A.外键B.主键C.索引D.视图17.IPv6地址长度为多少位？A.32B.64C.128D.25618.在OSPF协议中，路由器之间交换链路状态信息使用什么报文？A.HelloB.DBDC.LSUD.LSAck19.下列关于防火墙的说法，错误的是？A.防火墙可以防止外部攻击B.防火墙可以过滤恶意代码C.防火墙能完全杜绝安全威胁D.防火墙可基于访问控制列表进行过滤20.在数据库SQL中，用于查询数据的关键字是？A.INSERTB.UPDATEC.SELECTD.DELETE21.下列哪个协议用于文件传输？A.SMTPB.FTPC.SNMPD.DHCP22.在Linux中，用于修改文件权限的命令是？A.chmodB.chownC.grepD.find23.关于VPN，下列说法错误的是？A.VPN可在公共网络上建立专用网络B.VPN使用隧道技术C.VPN只能用于远程访问D.VPN可加密传输数据24.下列哪种技术用于将私有IP地址转换为公有IP地址？A.NATB.DHCPC.DNSD.ARP25.在TCP/IP模型中，网际层对应的OSI层次是？A.物理层和数据链路层B.网络层C.传输层D.会话层26.下列关于路由器的描述，正确的是？A.路由器工作在数据链路层B.路由器根据MAC地址转发数据C.路由器用于连接不同网络D.路由器不能进行路径选择27.在Windows中，查看路由表的命令是？A.routeprintB.netstat-rC.ipconfig/allD.tracert28.下列哪种攻击属于社会工程学攻击？A.钓鱼邮件B.缓冲区溢出C.密码爆破D.DDoS29.在数据库设计中，E-R图中的实体用哪种图形表示？A.矩形B.菱形C.椭圆D.三角形30.下列哪种RAID级别提供镜像功能？A.RAID0B.RAID1C.RAID5D.RAID1031.在Linux系统中，用于查看进程信息的命令是？A.psB.lsC.dfD.du32.下列哪种协议用于电子邮件发送？A.POP3B.IMAPC.SMTPD.SNMP33.在网络安全中，PKI体系的核心是？A.加密算法B.数字证书C.防火墙D.入侵检测系统34.下列哪种设备用于延长网络传输距离并放大信号？A.路由器B.交换机C.中继器D.网桥35.在SQL中，用于删除表结构的关键字是？A.DELETEB.DROPC.TRUNCATED.REMOVE36.下列哪种网络拓扑结构可靠性最高？A.总线型B.星型C.环型D.网状37.在Windows中，用于跟踪数据包路径的命令是？A.pingB.tracertC.netstatD.nslookup38.下列哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.DSA39.在TCP/IP协议栈中，UDP协议位于哪一层？A.应用层B.传输层C.网络层D.数据链路层40.关于计算机病毒，下列说法错误的是？A.病毒具有传染性B.病毒可破坏数据C.病毒必须依附于其他程序D.病毒不会通过网络传播二、综合题（共5题，共60分）1.（12分）某公司有网络地址/24，现需划分4个子网，每个子网至少容纳50台主机。请计算：(1)子网掩码；(2)每个子网的网络地址和广播地址；(3)每个子网可用的IP地址范围。2.（12分）在Cisco路由器上配置静态路由，要求：将目的网络/24的数据包转发到下一跳，出接口为Serial0/0。请写出配置命令。iproute或者指定出接口：iprouteSerial0/0解析：静态路由命令格式：iproute目的网络子网掩码下一跳IP或出接口。下一跳需可达，指定出接口时路由器认为该接口直连可达。3.（12分）简述TCP协议如何实现可靠传输。4.（12分）在Linux系统中，使用命令完成以下操作：(1)查看当前目录下所有文件（包括隐藏文件）的详细信息；(2)将文件file1.txt复制到目录/tmp下并重命名为file2.txt；(3)查看系统内存使用情况。5.（12分）某公司网络遭受攻击，网络管理员发现大量来自外网的ICMP请求，导致服务器带宽耗尽。请回答：(1)这是什么类型的攻击？(2)如何防范？参考答案与解析一、单项选择题1.答案：C解析：传输层提供端到端的可靠数据传输服务，如TCP协议；物理层负责比特流传输；数据链路层负责相邻节点间可靠传输；网络层负责路由选择。2.答案：D解析：私有地址范围：/8、/12、/16。不在/12范围内，属于公有地址。3.答案：B4.答案：B5.答案：C解析：RIP基于跳数，属于距离矢量路由协议；OSPF和IS-IS属于链路状态协议；BGP属于路径矢量协议。6.答案：C7.答案：C解析：数字签名用于验证消息来源和完整性，并提供不可否认性，但不提供机密性（需配合加密）。8.答案：C解析：ACID：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。I是Isolation（隔离性）。9.答案：B解析：SYNFlood攻击通过发送大量SYN报文但不完成握手，耗尽服务器半连接队列。10.答案：B解析：需要4个子网，需借2位主机位（2211.答案：C12.答案：C13.答案：C14.答案：A15.答案：C16.答案：B17.答案：C18.答案：C解析：LSU（LinkStateUpdate）用于通告链路状态信息，LSA（LinkStateAdvertisement）包含在LSU中。19.答案：C解析：防火墙不能完全杜绝所有安全威胁，如内部攻击、绕过防火墙的通道等。20.答案：C21.答案：B22.答案：A23.答案：C解析：VPN可用于远程访问、站点到站点连接等多种场景，并非只能用于远程访问。24.答案：A25.答案：B26.答案：C解析：路由器工作在网络层，根据IP地址和路由表进行路径选择，连接不同网络。27.答案：A28.答案：A解析：钓鱼邮件利用人的心理弱点诱导泄露信息，属于社会工程学。29.答案：A解析：实体用矩形，联系用菱形，属性用椭圆。30.答案：B解析：RAID1为磁盘镜像，数据完全复制到另一磁盘。31.答案：A32.答案：C33.答案：B解析：PKI（公钥基础设施）基于数字证书实现身份认证和密钥管理。34.答案：C35.答案：B解析：DROP删除表结构，DELETE删除记录，TRUNCATE清空表数据但保留结构。36.答案：D解析：网状拓扑每个节点之间都有多条通路，冗余最高，可靠性最强。37.答案：B38.答案：C39.答案：B40.答案：D解析：病毒可以通过网络传播，如蠕虫、木马等。二、综合题1.答案：需要借2位主机位（22=4•子网1：/26，网络地址，广播地址3，可用范围~2；•子网2：4/26，网络地址4，广播地址27，可用范围5~26；•子网3：28/26，网络地址28，广播地址91，可用范围29~90；•子网4：92/26，网络地址92，广播地址55，可用范围93~54。解析：原/24有8位主机位，需4个子网则借2位，主机位剩6位。每个子网大小262.答案：在全局配置模式下输入：3.答案：TCP通过以下机制实现可靠传输：(1)序号和确认应答：每个字节编号，接收方发送ACK确认；(2)超时重传：发送方设置重传定时器，超时未收到ACK则重传；(3)流量控制：使用滑动窗口机制，接收方通告窗口大小；(4)拥塞控制：包括慢启动、拥塞避免、快重传、快恢复；(5)校验和：检测数据错误。解析：以上机制共同保证TCP数据无差错、不丢失、不重复、按序到达。其中滑动窗口既用于流量控制也用于提高效率，拥塞控制防止网络过载。4.答案：(1)ls-la(2)cpfile1.txt/tmp/file2.txt(3)free-m或top解析：ls-l显示详细信息，-a显示隐藏文件；cp命令用于复制，可指定目标路径和文件名；free查看内存，-m以MB