全部来自 AI 原创生成并经逐题审校的题目，带 精品 标记的为 AI 复审通过。整卷生成请去组卷。
某公司部署 IPSec VPN，需同时对通信数据提供来源认证、完整性与机密性保护，且要求协议对原始 IP 报文整体（含 IP 头）进行封装加密。下列关于网络安全协议的判断正确的是：A. 应选用 AH 协议，因其可提供完整性保护且开销最小 B. 应选用 ESP 协议的隧道模式，加密整个原始 IP 包并提供认证 C. AH 协议可提供数据加密，满足机密性要求 D. ESP 协议传输模式下已对原始 IP 头一并加密
登录后查看答案
某系统中有进程P正在CPU上运行。运行过程中，P的时间片用完，调度程序切换到进程Q运行；随后Q因发出I/O请求而进入阻塞状态；不久I/O完成，中断处理程序将Q唤醒。问：P时间片用完后转入的状态，以及Q被唤醒后所处的状态依次是？ A. 就绪、就绪 B. 就绪、运行 C. 等待、就绪 D. 等待、运行
某系统中进程 P 当前处于阻塞状态。若系统为其唤醒调度仅允许一次状态迁移动作，且已知 P 尚未被调度程序选中运行，则 P 此刻唯一可能处于的状态是（ ） A. 运行 B. 就绪 C. 阻塞 D. 创建
在某 Linux 服务器上，管理员计划同时启用系统日志服务（syslogd）与网络文件共享服务（NFS）。已知：①NFS 服务正常启动的前提是 rpcbind 服务已处于运行状态；②syslogd 属于操作系统自身的系统服务，不依赖任何网络服务；③若 rpcbind 未启动，NFS 启动脚本会自动尝试拉起 rpcbind，但系统中 rpcbind 的自启动项已被禁用且该自动拉起被安全策略阻止。现管理员仅执行了启动 NFS 的操作，未单独启动 rpcbind，也未改动安全策略。下列关于此次服务集成部署结果的描述，正确的是：A. NFS 正常运行，syslogd 正常运行 B. NFS 启动失败，syslogd 正常运行 C. NFS 正常运行，syslogd 启动失败 D. 两个服务均启动失败
某车载电子稳定装置由传感器采集模块、微控制器、执行器驱动电路和固化在Flash中的控制程序组成。关于该装置作为嵌入式系统在基本概念与组成方面的判断，正确的是：A. 其控制程序可由用户随意安装卸载，与通用PC软件无本质区别 B. 它以应用为中心、软硬件可裁剪，对实时性和可靠性有较高要求 C. 它必须采用通用操作系统和通用处理器，才能保证功能完整 D. 传感器采集模块属于嵌入式系统的软件组成部分 A. 其控制程序可由用户随意安装卸载，与通用PC软件无本质区别 B. 它以应用为中心、软硬件可裁剪，对实时性和可靠性有较高要求 C. 它必须采用通用操作系统和通用处理器，才能保证功能完整 D. 传感器采集模块属于嵌入式系统的软件组成部分
某机响应中断的硬件排队优先级为 D1>D2>D3，但程序员通过中断屏蔽字设定的处理优先级为 D3>D1>D2。若 CPU 执行主程序期间 D1、D2、D3 同时提出中断请求，则这三个中断服务程序实际执行完成的先后顺序是：A. D1→D2→D3 B. D1→D3→D2 C. D3→D1→D2 D. D3→D2→D1
在进程状态转换模型中，某进程当前处于阻塞（等待）状态。下列关于该进程状态转换的叙述中，正确的是：A. 等待事件完成后，该进程可直接转换为运行状态 B. 该进程可由等待状态直接转换为就绪状态，也可直接转换为运行状态 C. 等待事件完成后，该进程先转换为就绪状态，获得CPU后才能转换为运行状态 D. 该进程被调度程序选中后，即可由等待状态转换为运行状态
根据历年真题易错点剖析：考生在分析程序中断方式时，常将'中断响应优先级'与'中断处理优先级（中断屏蔽字可改变）'混为一谈。下列说法正确的是：A. 中断响应优先级可由屏蔽字动态改变 B. 中断处理优先级可由屏蔽字动态改变，而中断响应优先级由硬件固定 C. 两者均可由屏蔽字动态改变 D. 两者均不可改变
某考生参加全国计算机等级考试四级上机模拟训练，考试总时长为120分钟。该考生的答题策略为：必须为综合应用题预留整整60分钟，其余时间全部用于作答40道选择题；同时规定任何一道选择题用时不得超过2分钟。按此策略，每道选择题平均最多可分配多少分钟？A. 1.5分钟 B. 2分钟 C. 3分钟 D. 4分钟
某高校校园网出口链路带宽为 200 Mb/s，经排查发现该链路的往返时延（RTT）为 20 ms。运维人员依据带宽时延积（BDP）原理设定 TCP 接收窗口的最小值，要求窗口至少能容纳一个 RTT 内可发送的数据量。请计算该最小窗口对应的字节数，并判断下列哪个数值最为接近（1 KB = 1024 B）。 A. 250 KB B. 500 KB C. 1 MB D. 2 MB
某实时系统采用最早截止期优先（EDF）动态调度，三个周期性任务在 t=0 同时首次释放，参数（单位 ms）为：τ₁(C=1, T=4)、τ₂(C=2, T=8)、τ₃(C=2, T=10)，任务的相对截止期等于其周期。按 EDF 规则从 t=0 开始连续调度，则在区间 t=4 至 t=5（单位 ms）内 CPU 正在执行的任务是（ ）。A. τ₁ B. τ₂ C. τ₃ D. CPU 空闲
某实时多媒体系统在服务器端同时发出一路音频流与一路视频流。音频经网络A传输，固定时延为120ms；视频经网络B传输，固定时延为60ms。客户端要求两路媒体在播放时保持唇同步，即同时开始播放且保持同步推进。为不使音频等待视频，客户端需统一延迟到较晚到达的媒体可用后才启动播放。则客户端从服务器发出媒体流的时刻起，最短须延迟多少毫秒才开始播放两路媒体，且此时视频在客户端的缓冲区中需先等待多少毫秒？A. 延迟120ms，视频等待0ms B. 延迟60ms，视频等待60ms C. 延迟120ms，视频等待60ms D. 延迟180ms，视频等待120ms
某课题组为三类应用选型嵌入式处理器与开发环境：①心电监护仪，②智能水表，③车载防抱死制动（ABS）控制器。若按『对实时性要求由强到弱』排序，并对应『交叉开发（宿主机—目标机）方式是否必需』加以判断，下列结论正确的是（ ） A. ①＞②＞③，三者均必需交叉开发 B. ③＞①＞②，三者均必需交叉开发 C. ②＞①＞③，仅②必需交叉开发 D. ③＞①＞②，仅③必需交叉开发
某单位内网主机感染了一种恶意代码，其行为特征为：加密用户文件并索要赎金，且能够不依赖宿主程序、通过自身副本在网络中自主传播。从恶意代码分类角度看，该恶意代码同时具备的两类属性是（ ） A. 勒索型蠕虫 B. 勒索型木马 C. 宏病毒与勒索软件 D. 逻辑炸弹与蠕虫
某团队基于 ARM 架构开发嵌入式产品，开发流程中先在 PC 上编写代码，再由 PC 上的工具将源程序翻译成目标机可执行代码，最后下载到目标板运行。该在一种架构平台上生成另一种架构平台可执行代码的过程称为（ ）。A. 交叉编译 B. 本机编译 C. 汇编 D. 反编译
某企业内网服务器先后遭受两类攻击：第一类攻击通过向目标主机发送大量半开连接请求（SYN）耗尽其连接资源，使合法用户无法建立会话；第二类攻击通过在数据包中植入特制代码，诱使目标主机执行从而破坏系统文件。关于两类攻击的类别及防御措施，下列判断正确的是（ ） A. 第一类属于拒绝服务攻击，可采用SYN Cookie技术防御；第二类属于恶意代码攻击，应部署具备行为监控的主机防恶意代码软件 B. 第一类属于拒绝服务攻击，可通过加密传输数据防御；第二类属于恶意代码攻击，只需封闭主机USB接口即可完全防御 C. 第一类属于恶意代码攻击，应安装系统补丁防御；第二类属于拒绝服务攻击，可通过限制并发连接数防御 D. 两类均属于拒绝服务攻击，均可通过部署入侵检测系统IDS进行实时告警予以彻底消除
设哈希表长度为11，哈希函数为 H(key)=key mod 11，用线性探测法处理冲突。依次将关键字 14、36、25、47 存入空表，则查找关键字 47 成功需要进行的比较次数是（ ）。 A. 2 B. 4 C. 5 D. 6
某二叉树的先序遍历序列为 A B D E C F，中序遍历序列为 D B E A F C。据此唯一确定该二叉树后，其后序遍历序列为（ ） A. D E B F C A B. D E B C F A C. B D E A F C D. E D B F C A
甲、乙双方约定进行保密通信，甲有一段大数据文件需发给乙。下列操作组合中，既能保证机密性又兼顾加密效率的最佳方案是：A. 直接用乙的公钥加密整个文件后发送 B. 直接用甲的私钥加密整个文件后发送 C. 甲生成随机会话密钥，用该密钥对称加密文件，再用乙的公钥加密该会话密钥，一并发送 D. 甲生成随机会话密钥，用该密钥对称加密文件，再用甲自己的私钥加密该会话密钥，一并发送
某企业网络边界依次部署了包过滤防火墙、状态检测防火墙与旁路接入的基于特征（误用）检测的入侵检测系统（IDS）。管理员制定如下安全策略：防火墙仅放行外部到内部服务器的 TCP 80/443 端口；IDS 只能产生告警，不能阻断流量。某日，攻击者通过已放行的 443 端口发起利用应用层漏洞的攻击，该攻击特征已被 IDS 特征库收录。关于各设备的实际行为，下列说法正确的是： A. 包过滤防火墙能识别该攻击并直接阻断，IDS 因旁路接入不会产生告警 B. 状态检测防火墙因跟踪连接状态可自动阻断该应用层攻击，IDS 无需告警 C. 防火墙按端口策略放行该流量，IDS 因旁路镜像可检测到攻击并产生告警，但不能阻断 D. IDS 旁路接入但具备实时阻断能力，会在检测到攻击后自动切断该 TCP 连接