2025年計(jì)算機(jī)三級(jí)考試的知識(shí)總結(jié)試題及答案一、選擇題（每題2分，共30分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分段并提供端到端可靠傳輸?shù)膶邮牵ǎ.物理層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層2.以下不屬于TCP協(xié)議特點(diǎn)的是（）。A.面向連接B.不可靠傳輸C.流量控制D.擁塞控制3.關(guān)系數(shù)據(jù)庫中，若屬性A是關(guān)系R的主碼，且A在關(guān)系S中作為外碼，則S中A的取值必須滿足（）。A.可以為空或等于R中A的某個(gè)值B.必須非空且等于R中A的某個(gè)值C.必須非空但可以不等于R中A的值D.可以為空且可以不等于R中A的值4.以下加密算法中，屬于對(duì)稱加密的是（）。A.RSAB.ECCC.AESD.橢圓曲線加密5.嵌入式系統(tǒng)中，實(shí)時(shí)操作系統(tǒng)（RTOS）的核心指標(biāo)是（）。A.內(nèi)存管理效率B.任務(wù)切換時(shí)間C.文件系統(tǒng)性能D.圖形處理能力6.以下關(guān)于IPv6地址的描述，錯(cuò)誤的是（）。A.地址長度為128位B.支持自動(dòng)配置C.保留廣播地址D.簡化頭部結(jié)構(gòu)7.數(shù)據(jù)庫事務(wù)的ACID特性中，“I”代表（）。A.原子性B.一致性C.隔離性D.持久性8.網(wǎng)絡(luò)攻擊中，SYNFlood屬于（）。A.中間人攻擊B.拒絕服務(wù)攻擊C.跨站腳本攻擊D.緩沖區(qū)溢出攻擊9.以下不屬于NoSQL數(shù)據(jù)庫特點(diǎn)的是（）。A.支持SQL查詢B.靈活的模式設(shè)計(jì)C.橫向擴(kuò)展D.非關(guān)系型存儲(chǔ)10.嵌入式系統(tǒng)中，ARMCortexM系列處理器主要用于（）。A.高性能計(jì)算B.實(shí)時(shí)控制C.圖形處理D.服務(wù)器集群11.在BGP（邊界網(wǎng)關(guān)協(xié)議）中，路由信息的交換發(fā)生在（）。A.同一自治系統(tǒng)（AS）內(nèi)B.不同自治系統(tǒng)之間C.局域網(wǎng)內(nèi)部D.廣域網(wǎng)核心層12.數(shù)據(jù)庫索引的主要作用是（）。A.減少數(shù)據(jù)冗余B.提高查詢效率C.保證數(shù)據(jù)完整性D.實(shí)現(xiàn)事務(wù)隔離13.信息安全中，數(shù)字簽名的主要目的是（）。A.加密數(shù)據(jù)B.驗(yàn)證數(shù)據(jù)來源和完整性C.防止重放攻擊D.實(shí)現(xiàn)訪問控制14.以下屬于軟實(shí)時(shí)系統(tǒng)的是（）。A.工業(yè)機(jī)器人控制系統(tǒng)B.航空航天導(dǎo)航系統(tǒng)C.視頻直播系統(tǒng)D.醫(yī)療監(jiān)護(hù)系統(tǒng)15.以下關(guān)于SDN（軟件定義網(wǎng)絡(luò)）的描述，正確的是（）。A.控制平面與數(shù)據(jù)平面分離B.依賴傳統(tǒng)硬件路由C.僅支持靜態(tài)網(wǎng)絡(luò)配置D.不支持網(wǎng)絡(luò)虛擬化二、填空題（每空2分，共20分）1.網(wǎng)絡(luò)層的主要功能包括路由選擇、__________和擁塞控制。2.關(guān)系數(shù)據(jù)庫中，候選碼的最小屬性集稱為__________。3.對(duì)稱加密算法DES的密鑰長度為__________位，AES256的密鑰長度為__________位。4.嵌入式系統(tǒng)的三要素是__________、__________和軟件。5.TCP連接建立需要__________次握手，斷開需要__________次揮手。6.數(shù)據(jù)庫事務(wù)的隔離級(jí)別中，最高級(jí)別是__________，可能導(dǎo)致的問題是__________。7.信息安全的基本目標(biāo)包括保密性、__________和可用性。三、簡答題（每題8分，共40分）1.簡述OSPF（開放最短路徑優(yōu)先）協(xié)議的工作原理及特點(diǎn)。2.說明關(guān)系數(shù)據(jù)庫中主碼與外碼的區(qū)別和聯(lián)系。3.比較對(duì)稱加密與非對(duì)稱加密的優(yōu)缺點(diǎn)，并各舉一例。4.嵌入式系統(tǒng)中，RTOS（實(shí)時(shí)操作系統(tǒng)）與通用操作系統(tǒng)（如Linux）的主要區(qū)別是什么？5.列舉三種常見的網(wǎng)絡(luò)安全攻擊類型，并分別說明其攻擊方式。四、綜合題（共10分）某企業(yè)需要構(gòu)建一個(gè)小型局域網(wǎng)，包含20臺(tái)辦公電腦、1臺(tái)服務(wù)器（需固定IP）、1臺(tái)打印機(jī)（支持網(wǎng)絡(luò)共享），要求：（1）設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（需標(biāo)注設(shè)備類型）；（2）分配IP地址（采用C類私有地址段，子網(wǎng)掩碼28）；（3）說明需要配置的網(wǎng)絡(luò)服務(wù)（如DHCP、DNS等）及作用。答案一、選擇題1.B（傳輸層負(fù)責(zé)端到端可靠傳輸，如TCP協(xié)議）2.B（TCP是可靠傳輸，UDP是不可靠）3.A（外碼可以為空或引用主碼值）4.C（AES是對(duì)稱加密，RSA、ECC是非對(duì)稱）5.B（實(shí)時(shí)性核心指標(biāo)是任務(wù)切換時(shí)間）6.C（IPv6取消廣播，使用多播）7.C（ACID：原子性、一致性、隔離性、持久性）8.B（SYNFlood通過大量半連接耗盡資源，屬于DDoS）9.A（NoSQL通常不支持SQL，如MongoDB）10.B（CortexM系列是低功耗實(shí)時(shí)控制處理器）11.B（BGP用于AS間路由，OSPF用于AS內(nèi)）12.B（索引加速數(shù)據(jù)檢索）13.B（數(shù)字簽名驗(yàn)證來源和防篡改）14.C（軟實(shí)時(shí)允許偶爾超時(shí)，如視頻流；硬實(shí)時(shí)如醫(yī)療系統(tǒng)不允許）15.A（SDN核心是控制與數(shù)據(jù)平面分離，支持動(dòng)態(tài)配置）二、填空題1.邏輯尋址（或網(wǎng)絡(luò)互聯(lián)）2.主碼（或主鍵）3.56；2564.嵌入性；專用性（或“以應(yīng)用為中心”）5.三；四6.可串行化；并發(fā)性能低（或“吞吐量下降”）7.完整性三、簡答題1.OSPF是基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。工作原理：每個(gè)路由器維護(hù)全網(wǎng)鏈路狀態(tài)數(shù)據(jù)庫（LSDB），通過LSA（鏈路狀態(tài)廣告）交換信息，使用Dijkstra算法計(jì)算最短路徑樹，提供路由表。特點(diǎn)：支持區(qū)域劃分（Area0為骨干區(qū)域）、快速收斂、支持VLSM（可變長子網(wǎng)掩碼）、使用組播（/6）傳輸更新，避免廣播風(fēng)暴。2.主碼是唯一標(biāo)識(shí)元組的最小屬性集，在關(guān)系中必須唯一且非空；外碼是關(guān)系R中的屬性或?qū)傩越M，并非R的主碼，但與另一關(guān)系S的主碼對(duì)應(yīng)。聯(lián)系：外碼用于實(shí)現(xiàn)關(guān)系間的參照完整性，即R中外碼的取值必須是S主碼的有效值或?yàn)榭眨ㄈQ于約束）。例如，學(xué)生表（學(xué)號(hào)，姓名）中“學(xué)號(hào)”是主碼；選課表（學(xué)號(hào)，課程號(hào)，成績）中“學(xué)號(hào)”是外碼，參照學(xué)生表的主碼。3.對(duì)稱加密：加密和解密使用同一密鑰，優(yōu)點(diǎn)是速度快（如AES），適合大數(shù)據(jù)加密；缺點(diǎn)是密鑰分發(fā)困難（需安全信道傳輸）。非對(duì)稱加密：使用公鑰加密、私鑰解密（或反之），優(yōu)點(diǎn)是密鑰分發(fā)安全（公鑰可公開），適合身份認(rèn)證（如RSA）；缺點(diǎn)是速度慢，適合小數(shù)據(jù)加密（如加密對(duì)稱密鑰）。4.主要區(qū)別：①實(shí)時(shí)性：RTOS任務(wù)調(diào)度滿足嚴(yán)格時(shí)限（硬實(shí)時(shí)或軟實(shí)時(shí)），通用OS側(cè)重公平性；②內(nèi)存管理：RTOS通常無虛擬內(nèi)存（減少開銷），通用OS支持分頁/分段；③任務(wù)數(shù)量：RTOS任務(wù)數(shù)固定且少（如幾十到幾百），通用OS支持動(dòng)態(tài)多任務(wù)（成千上萬）；④可靠性：RTOS要求高可靠性（如工業(yè)環(huán)境），通用OS側(cè)重功能豐富性；⑤啟動(dòng)時(shí)間：RTOS啟動(dòng)快（毫秒級(jí)），通用OS啟動(dòng)慢（秒到分鐘級(jí)）。5.①DDoS（分布式拒絕服務(wù)）：通過控制大量僵尸主機(jī)向目標(biāo)發(fā)送海量請(qǐng)求（如SYNFlood、UDPFlood），耗盡目標(biāo)帶寬或資源。②SQL注入：攻擊者在Web輸入框中插入惡意SQL代碼（如“'OR1=1”），篡改數(shù)據(jù)庫查詢邏輯，竊取或破壞數(shù)據(jù)。③ARP欺騙：偽造ARP響應(yīng)包，將目標(biāo)IP映射到攻擊者M(jìn)AC地址，導(dǎo)致網(wǎng)絡(luò)流量被中間人截獲（中間人攻擊的一種）。四、綜合題（1）拓?fù)浣Y(jié)構(gòu)：采用星型拓?fù)洹：诵脑O(shè)備為1臺(tái)8口或16口千兆以太網(wǎng)交換機(jī)（支持VLAN）；20臺(tái)電腦、服務(wù)器、打印機(jī)均通過網(wǎng)線連接到交換機(jī)；服務(wù)器可單獨(dú)劃分VLAN（如VLAN10），電腦劃分為VLAN20，打印機(jī)VLAN30（可選，根據(jù)需求）。（2）IP地址分配：C類私有地址段為/24，子網(wǎng)掩碼28（即/25），可劃分為兩個(gè)子網(wǎng)：/25（可用地址1126）和28/25（可用地址129254）。選擇第一個(gè)子網(wǎng)分配：服務(wù)器固定IP：（網(wǎng)關(guān)設(shè)為）；打印機(jī)IP：（或動(dòng)態(tài)分配，若支持）；20臺(tái)電腦使用DHCP動(dòng)態(tài)分配，地址范圍26（保留13為特殊設(shè)備）。（3）網(wǎng)絡(luò)服務(wù)配置：DHCP服務(wù)（部署在服務(wù)器或交換機(jī)）：為電腦自動(dòng)分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)（）、DNS（如14）