軟考軟件設計師題目總結 — 2026-08-06下半年備考倒計時79天|考試時間2026年10月24日-27日|第55期一、今日備考動態1.1 2026下半年考情最新情報維度具體情況備考應對教材大綱新教材啟用新增AI/云原生/微服務/DevOps等內容舊版資料不可再用務必使用新版教材考試形式全程機考基礎知識應用技術連考240分鐘考前務必登錄機考模擬系統練習2-3次AI權重AI相關考點增幅超60%大模型/RAG/Prompt工程入題掌握AI基本概念和術語計算題占比明顯上升步驟繁瑣、容錯率低必須動手刷不能只背公式算法題不再考固定模板(01背包等)結合全新場景出題多練非常規題型鍛煉場景分析能力設計模式場景化出題不再孤立考定義熟練場景→模式快速匹配1.2 報名提醒各省報名時間8月中旬至9月中旬唯一官方入口中國計算機技術職業資格網不設補報名錯過等一年1.3 8月備考關鍵期聚焦重難點·專項拔高根據完整學習計劃8月是軟考備考的關鍵突破月主攻數據結構與算法、UML建模、數據流圖、數據庫設計、軟件測試等核心重難點目標整理高頻考點與錯題集章節習題正確率突破80%二、今日專題計算機網絡協議棧 × 信息安全加密體系深度實戰2.1 OSI七層模型 vs TCP/IP四層模型OSI七層TCP/IP四層典型協議/設備核心功能應用層應用層HTTP、FTP、SMTP、DNS為用戶應用提供網絡服務表示層應用層SSL/TLS、JPEG、MPEG數據格式轉換、加密解密會話層應用層NetBIOS、RPC建立/管理/終止會話傳輸層傳輸層TCP、UDP端到端可靠傳輸網絡層網絡層IP、ICMP、ARP、路由器尋址和路由選擇數據鏈路層網絡接口層Ethernet、PPP、交換機幀封裝、差錯控制物理層網絡接口層光纖、雙絞線、集線器比特流傳輸2.2 TCP vs UDP 深度對比特性TCPUDP連接方式面向連接無連接可靠性可靠確認重傳不可靠傳輸單位字節流數據報頭部開銷20-60字節8字節流量/擁塞控制有無適用場景HTTP、FTP、郵件DNS、視頻直播、VoIP三次握手SYN→SYN-ACK→ACK無四次揮手FIN→ACK→FIN→ACK無2.3 TCP三次握手與四次揮手精講三次握手客戶端 服務端 |--------- SYN1, seqx --------| |-- SYN1, ACK1, seqy, ackx1 --| |--------- ACK1, seqx1, acky1 --|考點第二次握手SYNACK 同時發送SYN Flood攻擊利用大量發SYN不完成握手為什么是三次不是兩次防止已失效的連接請求到達服務器四次揮手客戶端 服務端 |--------- FIN1, sequ --------| |-------- ACK1, acku1 -------| |-------- FIN1, seqv ---------| |--------- ACK1, ackv1 ------| (等待2MSL后關閉)考點TIME_WAIT狀態主動關閉方等待2MSL為什么是四次TCP全雙工兩個方向需分別關閉CLOSE_WAIT狀態服務端收到FIN后的狀態2.4 子網劃分計算三板斧核心公式子網數 2^nn借用的主機位數可用主機數 2^(32-掩碼位數) - 2減網絡地址和廣播地址網絡地址 IP AND 子網掩碼廣播地址 主機位全為1典型考題某公司獲得IP地址段192.168.10.0/24需劃分4個子網每子網至少50臺主機求子網掩碼。解題步驟主機數要求 ≥ 50 → 2^k - 2 ≥ 50 → k ≥ 6 → 主機位6位子網掩碼 32 - 6 26位 → 255.255.255.192可用子網數 2^(26-24) 4 ?2.5 IPv6考點速記考點內容地址長度128位IPv4是32位表示方式8組16進制冒號分隔如2001:0db8:0000:0000:0000:ff00:0042:8329縮寫規則①前導零可省略 ②連續全零組可用::代替只能用一次地址類型單播、組播、任播無廣播常見前綴鏈路本地 fe80::/10、全球單播 2000::/32.6 信息安全加密體系對稱加密 vs 非對稱加密類型代表算法密鑰速度用途對稱加密DES、3DES、AES、RC4、SM4加密解密同一密鑰快大數據加密非對稱加密RSA、ECC、SM2公鑰加密、私鑰解密慢密鑰交換、數字簽名哈希函數MD5128位輸出已發現碰撞漏洞SHA-1160位輸出已不推薦使用SHA-256256位輸出目前安全SM3國密哈希算法256位輸出數字簽名流程發送方用哈希函數生成報文摘要發送方用自己的私鑰加密摘要 → 數字簽名接收方用發送方公鑰解密數字簽名 → 得到摘要1接收方對報文重新計算哈希 → 得到摘要2對比摘要1和摘要2 → 一致則驗證通過數字證書(CA)由CA用自己私鑰簽名內含用戶公鑰用戶信息解決公鑰信任問題。國密算法體系速記算法類型功能對應國際算法SM1對稱加密AESSM2非對稱加密/簽名RSA/ECCSM3哈希摘要SHA-256SM4對稱加密無線局域網AES網絡攻擊防御對照表攻擊類型特點防御手段SYN FloodTCP半連接耗盡SYN Cookie、防火墻限流DDoS分布式拒絕服務流量清洗、CDNSQL注入輸入惡意SQL參數化查詢、輸入校驗XSS跨站腳本注入惡意腳本輸出編碼、CSPCSRF跨站請求偽造Token驗證、SameSite Cookie中間人攻擊截獲/篡改通信HTTPS、證書校驗三、編譯原理核心考點速通3.1 編譯過程五階段源程序 → [詞法分析] → [語法分析] → [語義分析] → [中間代碼生成] → [代碼優化] → [目標代碼生成] → 目標程序 ↓ ↓ ↓ ↓ ↓ 記號流(Token) 語法樹 語義檢查 三地址碼等 目標匯編階段輸入輸出核心任務詞法分析源程序字符流記號(Token)流識別單詞標識符、關鍵字、常量等語法分析Token流語法樹分析單詞序列是否符合語法規則語義分析語法樹帶語義信息的語法樹類型檢查、作用域分析中間代碼生成語義分析后的樹中間代碼生成與機器無關的中間表示代碼優化中間代碼優化后中間代碼提高代碼效率目標代碼生成優化后中間代碼目標機器代碼生成可執行代碼3.2 正規式與有限自動機考試頻率91次正規式 → NFA → DFA → DFA最小化是必考鏈路。常見正規式對應關系正規式含義a*零個或多個aa一個或多個aa|ba或b(a|b)*任意個a或b組成的串a(a|b)*以a開頭后跟任意個a或b3.3 喬姆斯基文法體系文法類型別名產生式限制對應自動機0型短語結構文法無限制圖靈機1型上下文有關文法|α|≤|β|線性有界自動機2型上下文無關文法A→α左部單一非終結符下推自動機3型正規文法A→aB 或 A→a有限自動機關鍵考點程序設計語言大部分語法結構可用2型文法描述詞法規則用3型正規式描述。四、操作系統核心考點突破4.1 進程管理高頻考點進程三態轉換調度 就緒 ──────→ 運行 ↑ │ │ 時間片到 │ I/O請求 │ ↓ └────── 阻塞 I/O完成死鎖四大必要條件缺一不可互斥條件資源一次只能被一個進程使用請求和保持持有資源的同時請求其他資源不可剝奪已分配資源不能被強制剝奪環路等待進程-資源形成環路死鎖避免——銀行家算法核心思想在分配前試算如果分配后系統仍處于安全狀態則分配。最少資源數公式所需最少資源 Σ(每個進程最大需求 - 1) 14.2 PV操作經典問題生產者-消費者問題必考semaphore mutex 1; // 互斥信號量 semaphore empty n; // 空緩沖區數 semaphore full 0; // 滿緩沖區數 生產者: 消費者: P(empty); P(full); P(mutex); P(mutex); // 放入產品 // 取出產品 V(mutex); V(mutex); V(full); V(empty);P操作順序陷阱先P同步信號量再P互斥信號量否則可能死鎖4.3 頁面置換算法對比算法規則優點缺點OPT最佳淘汰未來最遠使用的頁理論最優無法實現FIFO淘汰最早進入的頁實現簡單Belady異常LRU淘汰最久未使用的頁性能較好實現開銷大ClockNRU近似LRU循環檢查訪問位性能接近LRU—Belady異常FIFO算法中分配物理塊增多反而缺頁次數增加。4.4 磁盤調度算法算法規則特點FCFS按請求順序簡單但效率低SSTF選離當前磁道最近的可能饑餓SCAN電梯單向移動到頭反向公平C-SCAN單向移動到頭從另一端重新開始更均勻五、2026新增/強化考點專題5.1 云原生基礎概念核心要點Docker容器vs虛擬機共享OS內核、輕量級、秒級啟動Kubernetes容器編排自動部署、擴縮容、服務發現、負載均衡微服務單一職責、獨立部署、數據自治API網關路由轉發、限流熔斷、認證鑒權、日志監控Serverless無需管理服務器按需執行、自動伸縮5.2 AI/大模型考點速記術語含義LLM大語言模型Large Language ModelToken文本最小處理單元Prompt提示詞/指令Prompt工程設計高效提示詞的方法論RAG檢索增強生成Retrieval-Augmented GenerationFine-tuning微調在預訓練模型基礎上用特定數據訓練幻覺(Hallucination)模型生成看似合理但事實錯誤的內容Temperature控制生成隨機性的參數0確定性1高隨機5.3 零信任架構核心原則永不信任始終驗證Never Trust, Always Verify組件關鍵能力身份多因素認證(MFA)、最小權限原則、動態授權設備合規檢查、健康評估、終端管理網絡微隔離、加密隧道、流量可視化、不依賴IP或物理位置5.4 數據安全三法法規核心內容《網絡安全法》網絡安全等級保護制度、關鍵信息基礎設施保護《數據安全法》數據分類分級保護、數據安全審查《個人信息保護法》最小必要原則、知情同意、刪除權5.5 CAP理論與BASE理論CAP定理分布式系統最多同時滿足一致性(Consistency)、可用性(Availability)、分區容錯性(Partition Tolerance)中的兩個。模型選擇代表系統CP一致性分區容錯ZooKeeper、etcdAP可用性分區容錯Cassandra、EurekaCA一致性可用性單機數據庫無分區BASE理論Basically Available基本可用、Soft state軟狀態、Eventually consistent最終一致性——對CAP中AP的延伸。六、真題精選精練上午題20道1. 在TCP/IP協議棧中提供端到端可靠傳輸服務的是哪個協議A. IP B. TCP C. UDP D. ICMP答案B— TCP提供面向連接的可靠字節流傳輸IP負責路由尋址UDP不可靠ICMP用于差錯報告。2. TCP三次握手中第二次握手發送的標志位是A. SYN B. ACK C. SYNACK D. FINACK答案C— 第二次握手服務端收到SYN后回復SYN1且ACK1。3. 某網絡IP地址為192.168.10.130/26該子網的廣播地址是A. 192.168.10.127 B. 192.168.10.128 C. 192.168.10.191 D. 192.168.10.255答案C— 掩碼26位→主機位6位→每子網64個地址網絡號192.168.10.128廣播12864-1191。4. 以下哪種加密算法屬于非對稱加密A. AES B. DES C. RSA D. RC4答案C— RSA基于大數分解難題是非對稱加密AES/DES/RC4均為對稱加密。5. 哈希函數SHA-256的輸出長度是多少位A. 128 B. 160 C. 256 D. 512答案C— SHA-256輸出固定256位MD5是128位SHA-1是160位。6. 編譯過程中將源代碼字符流轉換為Token流的是哪個階段A. 語法分析 B. 詞法分析 C. 語義分析 D. 代碼生成答案B— 詞法分析負責將字符流轉換為有意義的記號(Token)序列。7. 以下文法中能由有限自動機識別的是A. 0型文法 B. 1型文法 C. 2型文法 D. 3型文法正規文法答案D— 3型文法正規文法對應有限自動機2型對應下推自動機。8. 正規式 a(b|a)描述的語言是*A. 以a開頭以b結尾的串 B. 以a開頭后跟任意個a或b的串 C. 包含a的串 D. 以b開頭的串答案B— a開頭然后零個或多個(a或b)組成的任意串。9. 在操作系統中進程的三種基本狀態不包括A. 就緒 B. 運行 C. 阻塞 D. 終止答案D— 進程三態就緒、運行、阻塞等待。終止是進程結束狀態不屬于基本三態。10. 死鎖避免的銀行家算法中當系統剩余資源不能滿足進程的最大需求時系統處于什么狀態A. 死鎖狀態 B. 不安全狀態 C. 安全狀態 D. 封鎖狀態答案B— 不安全狀態不一定死鎖但有死鎖風險安全狀態一定不會死鎖。11. 頁面置換算法中可能出現Belady異常的是A. LRU B. OPT C. FIFO D. Clock答案C— 只有FIFO會出現Belady異常分配更多頁框反而缺頁次數增加。12. 以下關于進程和線程的敘述中正確的是A. 同一進程的線程不能共享進程的資源 B. 線程是資源分配的基本單位 C. 進程是CPU調度的基本單位 D. 線程切換開銷小于進程切換答案D— 線程切換不需要切換地址空間開銷小進程是資源分配單位線程是CPU調度單位。13. 數據流圖(DFD)中表示數據處理加工的圖形符號是A. 矩形 B. 圓形/圓角矩形 C. 雙橫線 D. 箭頭答案B— 圓形或圓角矩形代表加工/處理矩形為外部實體雙橫線為數據存儲箭頭為數據流。14. 數據庫設計中消除非主屬性對主鍵的部分函數依賴是為了達到A. 1NF B. 2NF C. 3NF D. BCNF答案B— 2NF在1NF基礎上消除非主屬性對主鍵的部分函數依賴。15. 事務的ACID特性中I代表什么A. 原子性 B. 一致性 C. 隔離性 D. 持久性答案C— AAtomicity原子性, CConsistency一致性, IIsolation隔離性, DDurability持久性。16. 數據庫最高的隔離級別是A. READ UNCOMMITTED B. READ COMMITTED C. REPEATABLE READ D. SERIALIZABLE答案D— 隔離級別從低到高READ UNCOMMITTED → READ COMMITTED → REPEATABLE READ → SERIALIZABLE。17. 下列設計模式中屬于創建型模式的是A. 觀察者模式 B. 適配器模式 C. 單例模式 D. 策略模式答案C— 單例屬創建型還有工廠、抽象工廠、建造者、原型觀察者/策略為行為型適配器為結構型。18. UML類圖中表示整體-部分強擁有關系同生共死的是A. 依賴 B. 聚合 C. 組合 D. 泛化答案C— 組合(Composition)實心菱形強擁有同生共死聚合(Aggregation)空心菱形弱擁有可獨立。19. 軟件著作權中自然人的保護期限是A. 開發完成后20年 B. 首次發表后30年 C. 終身及其死后50年 D. 終身及其死后70年答案C— 自然人終身死后50年法人50年。20. 以下關于數字簽名的說法中正確的是A. 數字簽名使用公鑰簽名、私鑰驗證 B. 數字簽名可以保證數據機密性 C. 數字簽名使用私鑰簽名、公鑰驗證 D. 數字簽名等同于數據加密答案C— 私鑰簽名加密摘要公鑰驗證解密摘要數字簽名保證完整性和不可否認性不保證機密性。七、下午案例分析實戰題1數據流圖(DFD) — 必拿15分解題五步法讀題干用筆圈出所有外部實體人物/組織/外部系統、數據存儲文件/數據庫、數據流方向找外部實體題干中的用戶“客戶”“管理員”“XX系統” 外部實體矩形框找加工題干中的處理“計算”“生成”“驗證”記錄等動詞 加工圓角矩形/圓形找數據流名詞短語如用戶信息“訂單號”“查詢結果”檢查平衡父圖與子圖的輸入輸出數據流必須一一對應高頻失分點實體遺漏15%題干提到的所有參與方都要標出數據流方向錯誤21%箭頭方向數據流動方向不是控制流加工邏輯不完整28%每個加工必須有輸入和輸出題2數據庫設計 — 必拿15分ER圖三要素元素符號識別技巧實體矩形題干中的名詞學生、課程、訂單屬性橢圓修飾實體的特征學號、姓名、價格聯系菱形實體間的動詞選修、包含、屬于關系模式轉換規則聯系類型轉換方式1:1任意一端加入對方主鍵作為外鍵1:N在N端加入1端主鍵作為外鍵M:N獨立建新表包含兩端主鍵為聯合主鍵范式判斷口訣1NF屬性不可再分原子性2NF消除非主屬性對主鍵的部分函數依賴3NF消除非主屬性對主鍵的傳遞函數依賴BCNF消除主屬性對候選鍵的部分和傳遞依賴題3UML建模 — 必拿15分類圖六大關系強度遞增依賴 ──→ 關聯 ──→ 聚合 ──→ 組合 ──→ 泛化(繼承) ──→ 實現 虛線 實線 空心菱形 實心菱形 空心三角 虛線空心三角關系判斷口訣“A是一種B” → 泛化繼承“A使用B” → 依賴“A有BB可獨立” → 聚合空心菱形“A有BB不可獨立” → 組合實心菱形“A實現B接口” → 實現“A和B長期關聯” → 關聯用例圖關系方向陷阱include基用例→被包含用例每次都執行extend擴展用例→基用例條件滿足時執行方向最容易搞反題4算法設計與實現2026新趨勢算法題不再考固定模板需現場分析全新場景設計算法。算法策略選擇決策樹問題特征推薦策略最優子結構重疊子問題動態規劃局部最優可推出全局最優貪心法窮舉搜索空間回溯法/DFS大規模排序/查找分治法圖的最短路徑Dijkstra/Bellman-Ford最小生成樹Prim/Kruskal拓撲排序Kahn算法/DFS八、公式速記卡序號公式說明1流水線周期 max(各段執行時間)瓶頸段決定2流水線總時間 首條完整時間 (n-1)×周期n為指令數3流水線加速比 ≈ 流水線段數理想情況n足夠大時4Cache命中率 命中次數/總訪問次數平均訪問時間命中率×Cache時間(1-命中率)×主存時間5海明碼: 2^k ≥ m k 1k校驗位, m數據位6可靠度R(串聯) R?×R?×…×R?串聯系統一環損全損7可靠度R(并聯) 1-(1-R?)(1-R?)…(1-R?)并聯系系統冗余8可用主機數 2^(32-掩碼位) - 2減去網絡地址和廣播地址9McCabe復雜度 V(G) e - n 2 P 1e邊數, n節點數, P判定節點數10PERT期望 (O 4M P) / 6標準差σ (P-O)/611總時差 TF LS - ES LF - EFTF0的活動在關鍵路徑上12死鎖最少資源 Σ(需求-1) 1破壞環路等待條件13溝通渠道數 n×(n-1)/2n項目參與人數14歸并排序 O(nlogn) 空間O(n)穩定排序15快排 O(nlogn) 最壞 O(n2)不穩定排序九、專業英語高頻詞匯30個英文中文考試場景collaborative協作的LLM使軟件設計高度協作化executable可執行的生成可執行代碼architectural pattern架構模式選擇合適架構模式consistency一致性設計文檔與代碼一致性、數據庫一致性hallucination幻覺AI領域模型生成錯誤內容serializable可串行化的數據庫最高隔離級別encapsulation封裝面向對象三大特性之一inheritance繼承面向對象三大特性之一polymorphism多態面向對象三大特性之一throughput吞吐率流水線性能指標redundancy冗余數據冗余、系統冗余deadlock死鎖多進程資源競爭mutual exclusion互斥臨界區訪問semaphore信號量PV操作normalization規范化數據庫范式設計functional dependency函數依賴數據庫范式判斷cardinality基數/多重性UML類圖aggregation聚合UML關系空心菱形composition組合UML關系實心菱形generalization泛化UML繼承關系decryption解密加密解密authentication認證身份驗證authorization授權權限管理confidentiality機密性信息安全三要素(CIA)integrity完整性信息安全三要素(CIA)availability可用性信息安全三要素(CIA)microservice微服務架構設計orchestration編排容器編排(K8s)scalable可擴展的系統非功能需求fault-tolerant容錯的分布式系統設計十、79天四階段沖刺計劃階段時間核心任務第一階段專項突破第1-3周(8/7-8/27)下午四大題型專項DFD→數據庫→UML→算法。每天1小時專題20道選擇。第二階段真題實戰第4-7周(8/28-9/24)近5年真題全真模擬機考系統嚴格連考240分鐘。分析錯題總結模板。第三階段沖刺補漏第8-9周(9/25-10/8)錯題本回顧、高頻考點背誦、速記卡強化。每天30道選擇題1道案例。第四階段考前調整第10-11周(10/9-10/23)考前模擬2-3次、調整作息。不做新題回顧錯題和口訣。本周8/7 - 8/13行動計劃星期任務周一 8/7網絡協議棧OSI七層TCP/IPTCP三次握手四次揮手3道真題周二 8/8子網劃分三大題型IPv6縮寫規則信息安全加密體系周三 8/9編譯原理詞法分析正規式有限自動機文法體系3道真題周四 8/10操作系統進程三態PV操作經典模型死鎖銀行家算法周五 8/11頁面置換算法磁盤調度算法存儲管理計算題周六 8/122026新考點零信任國密AI?大模型CAP/BASE云原生周日 8/13本周錯題回顧下午案例DFD數據庫各練1道自測10題十一、考場策略10條上午時間分配75題120分鐘→約1.5分鐘/題難題先標記跳過下午保底鐵三角DFD、數據庫、UML務必拿下這是及格的基本盤計算題分步寫步驟分一定要拿即使結果錯過程對也有分子網劃分畫二進制避免口算失誤特別注意減2DFD找平衡外部實體的輸入輸出數據流數量要對應UML關系看菱形空心菱形聚合弱擁有實心菱形組合強擁有算法填空讀注釋注釋往往提示該空的功能英語猜詞根crypto-加密、meta-元、poly-多、micro-微設計模式按分類縮小范圍創建型(5種)→結構型(7種)→行為型(11種)機考操作熟悉DFD/E-R圖/UML圖的電腦繪制速度和準確性影響得分今日寄語79天說長不長說短不短。每天進步1%79天后你就是2.2倍的自己。加油生成時間2026年8月6日 17:44 | 自動化第55期 | 主題計算機網絡×信息安全×編譯原理×操作系統四合一強化 # 軟考軟件設計師題目總結 — 2026-08-06
軟考軟件設計師題目總結 — 2026-08-06下半年備考倒計時79天|考試時間2026年10月24日-27日|第55期一、今日備考動態1.1 2026下半年考情最新情報維度具體情況備考應對教材大綱新教材啟用新增AI/云原生/微服務/DevOps等內容舊版資料不可再用務必使用新版教材考試形式全程機考基礎知識應用技術連考240分鐘考前務必登錄機考模擬系統練習2-3次AI權重AI相關考點增幅超60%大模型/RAG/Prompt工程入題掌握AI基本概念和術語計算題占比明顯上升步驟繁瑣、容錯率低必須動手刷不能只背公式算法題不再考固定模板(01背包等)結合全新場景出題多練非常規題型鍛煉場景分析能力設計模式場景化出題不再孤立考定義熟練場景→模式快速匹配1.2 報名提醒各省報名時間8月中旬至9月中旬唯一官方入口中國計算機技術職業資格網不設補報名錯過等一年1.3 8月備考關鍵期聚焦重難點·專項拔高根據完整學習計劃8月是軟考備考的關鍵突破月主攻數據結構與算法、UML建模、數據流圖、數據庫設計、軟件測試等核心重難點目標整理高頻考點與錯題集章節習題正確率突破80%二、今日專題計算機網絡協議棧 × 信息安全加密體系深度實戰2.1 OSI七層模型 vs TCP/IP四層模型OSI七層TCP/IP四層典型協議/設備核心功能應用層應用層HTTP、FTP、SMTP、DNS為用戶應用提供網絡服務表示層應用層SSL/TLS、JPEG、MPEG數據格式轉換、加密解密會話層應用層NetBIOS、RPC建立/管理/終止會話傳輸層傳輸層TCP、UDP端到端可靠傳輸網絡層網絡層IP、ICMP、ARP、路由器尋址和路由選擇數據鏈路層網絡接口層Ethernet、PPP、交換機幀封裝、差錯控制物理層網絡接口層光纖、雙絞線、集線器比特流傳輸2.2 TCP vs UDP 深度對比特性TCPUDP連接方式面向連接無連接可靠性可靠確認重傳不可靠傳輸單位字節流數據報頭部開銷20-60字節8字節流量/擁塞控制有無適用場景HTTP、FTP、郵件DNS、視頻直播、VoIP三次握手SYN→SYN-ACK→ACK無四次揮手FIN→ACK→FIN→ACK無2.3 TCP三次握手與四次揮手精講三次握手客戶端 服務端 |--------- SYN1, seqx --------| |-- SYN1, ACK1, seqy, ackx1 --| |--------- ACK1, seqx1, acky1 --|考點第二次握手SYNACK 同時發送SYN Flood攻擊利用大量發SYN不完成握手為什么是三次不是兩次防止已失效的連接請求到達服務器四次揮手客戶端 服務端 |--------- FIN1, sequ --------| |-------- ACK1, acku1 -------| |-------- FIN1, seqv ---------| |--------- ACK1, ackv1 ------| (等待2MSL后關閉)考點TIME_WAIT狀態主動關閉方等待2MSL為什么是四次TCP全雙工兩個方向需分別關閉CLOSE_WAIT狀態服務端收到FIN后的狀態2.4 子網劃分計算三板斧核心公式子網數 2^nn借用的主機位數可用主機數 2^(32-掩碼位數) - 2減網絡地址和廣播地址網絡地址 IP AND 子網掩碼廣播地址 主機位全為1典型考題某公司獲得IP地址段192.168.10.0/24需劃分4個子網每子網至少50臺主機求子網掩碼。解題步驟主機數要求 ≥ 50 → 2^k - 2 ≥ 50 → k ≥ 6 → 主機位6位子網掩碼 32 - 6 26位 → 255.255.255.192可用子網數 2^(26-24) 4 ?2.5 IPv6考點速記考點內容地址長度128位IPv4是32位表示方式8組16進制冒號分隔如2001:0db8:0000:0000:0000:ff00:0042:8329縮寫規則①前導零可省略 ②連續全零組可用::代替只能用一次地址類型單播、組播、任播無廣播常見前綴鏈路本地 fe80::/10、全球單播 2000::/32.6 信息安全加密體系對稱加密 vs 非對稱加密類型代表算法密鑰速度用途對稱加密DES、3DES、AES、RC4、SM4加密解密同一密鑰快大數據加密非對稱加密RSA、ECC、SM2公鑰加密、私鑰解密慢密鑰交換、數字簽名哈希函數MD5128位輸出已發現碰撞漏洞SHA-1160位輸出已不推薦使用SHA-256256位輸出目前安全SM3國密哈希算法256位輸出數字簽名流程發送方用哈希函數生成報文摘要發送方用自己的私鑰加密摘要 → 數字簽名接收方用發送方公鑰解密數字簽名 → 得到摘要1接收方對報文重新計算哈希 → 得到摘要2對比摘要1和摘要2 → 一致則驗證通過數字證書(CA)由CA用自己私鑰簽名內含用戶公鑰用戶信息解決公鑰信任問題。國密算法體系速記算法類型功能對應國際算法SM1對稱加密AESSM2非對稱加密/簽名RSA/ECCSM3哈希摘要SHA-256SM4對稱加密無線局域網AES網絡攻擊防御對照表攻擊類型特點防御手段SYN FloodTCP半連接耗盡SYN Cookie、防火墻限流DDoS分布式拒絕服務流量清洗、CDNSQL注入輸入惡意SQL參數化查詢、輸入校驗XSS跨站腳本注入惡意腳本輸出編碼、CSPCSRF跨站請求偽造Token驗證、SameSite Cookie中間人攻擊截獲/篡改通信HTTPS、證書校驗三、編譯原理核心考點速通3.1 編譯過程五階段源程序 → [詞法分析] → [語法分析] → [語義分析] → [中間代碼生成] → [代碼優化] → [目標代碼生成] → 目標程序 ↓ ↓ ↓ ↓ ↓ 記號流(Token) 語法樹 語義檢查 三地址碼等 目標匯編階段輸入輸出核心任務詞法分析源程序字符流記號(Token)流識別單詞標識符、關鍵字、常量等語法分析Token流語法樹分析單詞序列是否符合語法規則語義分析語法樹帶語義信息的語法樹類型檢查、作用域分析中間代碼生成語義分析后的樹中間代碼生成與機器無關的中間表示代碼優化中間代碼優化后中間代碼提高代碼效率目標代碼生成優化后中間代碼目標機器代碼生成可執行代碼3.2 正規式與有限自動機考試頻率91次正規式 → NFA → DFA → DFA最小化是必考鏈路。常見正規式對應關系正規式含義a*零個或多個aa一個或多個aa|ba或b(a|b)*任意個a或b組成的串a(a|b)*以a開頭后跟任意個a或b3.3 喬姆斯基文法體系文法類型別名產生式限制對應自動機0型短語結構文法無限制圖靈機1型上下文有關文法|α|≤|β|線性有界自動機2型上下文無關文法A→α左部單一非終結符下推自動機3型正規文法A→aB 或 A→a有限自動機關鍵考點程序設計語言大部分語法結構可用2型文法描述詞法規則用3型正規式描述。四、操作系統核心考點突破4.1 進程管理高頻考點進程三態轉換調度 就緒 ──────→ 運行 ↑ │ │ 時間片到 │ I/O請求 │ ↓ └────── 阻塞 I/O完成死鎖四大必要條件缺一不可互斥條件資源一次只能被一個進程使用請求和保持持有資源的同時請求其他資源不可剝奪已分配資源不能被強制剝奪環路等待進程-資源形成環路死鎖避免——銀行家算法核心思想在分配前試算如果分配后系統仍處于安全狀態則分配。最少資源數公式所需最少資源 Σ(每個進程最大需求 - 1) 14.2 PV操作經典問題生產者-消費者問題必考semaphore mutex 1; // 互斥信號量 semaphore empty n; // 空緩沖區數 semaphore full 0; // 滿緩沖區數 生產者: 消費者: P(empty); P(full); P(mutex); P(mutex); // 放入產品 // 取出產品 V(mutex); V(mutex); V(full); V(empty);P操作順序陷阱先P同步信號量再P互斥信號量否則可能死鎖4.3 頁面置換算法對比算法規則優點缺點OPT最佳淘汰未來最遠使用的頁理論最優無法實現FIFO淘汰最早進入的頁實現簡單Belady異常LRU淘汰最久未使用的頁性能較好實現開銷大ClockNRU近似LRU循環檢查訪問位性能接近LRU—Belady異常FIFO算法中分配物理塊增多反而缺頁次數增加。4.4 磁盤調度算法算法規則特點FCFS按請求順序簡單但效率低SSTF選離當前磁道最近的可能饑餓SCAN電梯單向移動到頭反向公平C-SCAN單向移動到頭從另一端重新開始更均勻五、2026新增/強化考點專題5.1 云原生基礎概念核心要點Docker容器vs虛擬機共享OS內核、輕量級、秒級啟動Kubernetes容器編排自動部署、擴縮容、服務發現、負載均衡微服務單一職責、獨立部署、數據自治API網關路由轉發、限流熔斷、認證鑒權、日志監控Serverless無需管理服務器按需執行、自動伸縮5.2 AI/大模型考點速記術語含義LLM大語言模型Large Language ModelToken文本最小處理單元Prompt提示詞/指令Prompt工程設計高效提示詞的方法論RAG檢索增強生成Retrieval-Augmented GenerationFine-tuning微調在預訓練模型基礎上用特定數據訓練幻覺(Hallucination)模型生成看似合理但事實錯誤的內容Temperature控制生成隨機性的參數0確定性1高隨機5.3 零信任架構核心原則永不信任始終驗證Never Trust, Always Verify組件關鍵能力身份多因素認證(MFA)、最小權限原則、動態授權設備合規檢查、健康評估、終端管理網絡微隔離、加密隧道、流量可視化、不依賴IP或物理位置5.4 數據安全三法法規核心內容《網絡安全法》網絡安全等級保護制度、關鍵信息基礎設施保護《數據安全法》數據分類分級保護、數據安全審查《個人信息保護法》最小必要原則、知情同意、刪除權5.5 CAP理論與BASE理論CAP定理分布式系統最多同時滿足一致性(Consistency)、可用性(Availability)、分區容錯性(Partition Tolerance)中的兩個。模型選擇代表系統CP一致性分區容錯ZooKeeper、etcdAP可用性分區容錯Cassandra、EurekaCA一致性可用性單機數據庫無分區BASE理論Basically Available基本可用、Soft state軟狀態、Eventually consistent最終一致性——對CAP中AP的延伸。六、真題精選精練上午題20道1. 在TCP/IP協議棧中提供端到端可靠傳輸服務的是哪個協議A. IP B. TCP C. UDP D. ICMP答案B— TCP提供面向連接的可靠字節流傳輸IP負責路由尋址UDP不可靠ICMP用于差錯報告。2. TCP三次握手中第二次握手發送的標志位是A. SYN B. ACK C. SYNACK D. FINACK答案C— 第二次握手服務端收到SYN后回復SYN1且ACK1。3. 某網絡IP地址為192.168.10.130/26該子網的廣播地址是A. 192.168.10.127 B. 192.168.10.128 C. 192.168.10.191 D. 192.168.10.255答案C— 掩碼26位→主機位6位→每子網64個地址網絡號192.168.10.128廣播12864-1191。4. 以下哪種加密算法屬于非對稱加密A. AES B. DES C. RSA D. RC4答案C— RSA基于大數分解難題是非對稱加密AES/DES/RC4均為對稱加密。5. 哈希函數SHA-256的輸出長度是多少位A. 128 B. 160 C. 256 D. 512答案C— SHA-256輸出固定256位MD5是128位SHA-1是160位。6. 編譯過程中將源代碼字符流轉換為Token流的是哪個階段A. 語法分析 B. 詞法分析 C. 語義分析 D. 代碼生成答案B— 詞法分析負責將字符流轉換為有意義的記號(Token)序列。7. 以下文法中能由有限自動機識別的是A. 0型文法 B. 1型文法 C. 2型文法 D. 3型文法正規文法答案D— 3型文法正規文法對應有限自動機2型對應下推自動機。8. 正規式 a(b|a)描述的語言是*A. 以a開頭以b結尾的串 B. 以a開頭后跟任意個a或b的串 C. 包含a的串 D. 以b開頭的串答案B— a開頭然后零個或多個(a或b)組成的任意串。9. 在操作系統中進程的三種基本狀態不包括A. 就緒 B. 運行 C. 阻塞 D. 終止答案D— 進程三態就緒、運行、阻塞等待。終止是進程結束狀態不屬于基本三態。10. 死鎖避免的銀行家算法中當系統剩余資源不能滿足進程的最大需求時系統處于什么狀態A. 死鎖狀態 B. 不安全狀態 C. 安全狀態 D. 封鎖狀態答案B— 不安全狀態不一定死鎖但有死鎖風險安全狀態一定不會死鎖。11. 頁面置換算法中可能出現Belady異常的是A. LRU B. OPT C. FIFO D. Clock答案C— 只有FIFO會出現Belady異常分配更多頁框反而缺頁次數增加。12. 以下關于進程和線程的敘述中正確的是A. 同一進程的線程不能共享進程的資源 B. 線程是資源分配的基本單位 C. 進程是CPU調度的基本單位 D. 線程切換開銷小于進程切換答案D— 線程切換不需要切換地址空間開銷小進程是資源分配單位線程是CPU調度單位。13. 數據流圖(DFD)中表示數據處理加工的圖形符號是A. 矩形 B. 圓形/圓角矩形 C. 雙橫線 D. 箭頭答案B— 圓形或圓角矩形代表加工/處理矩形為外部實體雙橫線為數據存儲箭頭為數據流。14. 數據庫設計中消除非主屬性對主鍵的部分函數依賴是為了達到A. 1NF B. 2NF C. 3NF D. BCNF答案B— 2NF在1NF基礎上消除非主屬性對主鍵的部分函數依賴。15. 事務的ACID特性中I代表什么A. 原子性 B. 一致性 C. 隔離性 D. 持久性答案C— AAtomicity原子性, CConsistency一致性, IIsolation隔離性, DDurability持久性。16. 數據庫最高的隔離級別是A. READ UNCOMMITTED B. READ COMMITTED C. REPEATABLE READ D. SERIALIZABLE答案D— 隔離級別從低到高READ UNCOMMITTED → READ COMMITTED → REPEATABLE READ → SERIALIZABLE。17. 下列設計模式中屬于創建型模式的是A. 觀察者模式 B. 適配器模式 C. 單例模式 D. 策略模式答案C— 單例屬創建型還有工廠、抽象工廠、建造者、原型觀察者/策略為行為型適配器為結構型。18. UML類圖中表示整體-部分強擁有關系同生共死的是A. 依賴 B. 聚合 C. 組合 D. 泛化答案C— 組合(Composition)實心菱形強擁有同生共死聚合(Aggregation)空心菱形弱擁有可獨立。19. 軟件著作權中自然人的保護期限是A. 開發完成后20年 B. 首次發表后30年 C. 終身及其死后50年 D. 終身及其死后70年答案C— 自然人終身死后50年法人50年。20. 以下關于數字簽名的說法中正確的是A. 數字簽名使用公鑰簽名、私鑰驗證 B. 數字簽名可以保證數據機密性 C. 數字簽名使用私鑰簽名、公鑰驗證 D. 數字簽名等同于數據加密答案C— 私鑰簽名加密摘要公鑰驗證解密摘要數字簽名保證完整性和不可否認性不保證機密性。七、下午案例分析實戰題1數據流圖(DFD) — 必拿15分解題五步法讀題干用筆圈出所有外部實體人物/組織/外部系統、數據存儲文件/數據庫、數據流方向找外部實體題干中的用戶“客戶”“管理員”“XX系統” 外部實體矩形框找加工題干中的處理“計算”“生成”“驗證”記錄等動詞 加工圓角矩形/圓形找數據流名詞短語如用戶信息“訂單號”“查詢結果”檢查平衡父圖與子圖的輸入輸出數據流必須一一對應高頻失分點實體遺漏15%題干提到的所有參與方都要標出數據流方向錯誤21%箭頭方向數據流動方向不是控制流加工邏輯不完整28%每個加工必須有輸入和輸出題2數據庫設計 — 必拿15分ER圖三要素元素符號識別技巧實體矩形題干中的名詞學生、課程、訂單屬性橢圓修飾實體的特征學號、姓名、價格聯系菱形實體間的動詞選修、包含、屬于關系模式轉換規則聯系類型轉換方式1:1任意一端加入對方主鍵作為外鍵1:N在N端加入1端主鍵作為外鍵M:N獨立建新表包含兩端主鍵為聯合主鍵范式判斷口訣1NF屬性不可再分原子性2NF消除非主屬性對主鍵的部分函數依賴3NF消除非主屬性對主鍵的傳遞函數依賴BCNF消除主屬性對候選鍵的部分和傳遞依賴題3UML建模 — 必拿15分類圖六大關系強度遞增依賴 ──→ 關聯 ──→ 聚合 ──→ 組合 ──→ 泛化(繼承) ──→ 實現 虛線 實線 空心菱形 實心菱形 空心三角 虛線空心三角關系判斷口訣“A是一種B” → 泛化繼承“A使用B” → 依賴“A有BB可獨立” → 聚合空心菱形“A有BB不可獨立” → 組合實心菱形“A實現B接口” → 實現“A和B長期關聯” → 關聯用例圖關系方向陷阱include基用例→被包含用例每次都執行extend擴展用例→基用例條件滿足時執行方向最容易搞反題4算法設計與實現2026新趨勢算法題不再考固定模板需現場分析全新場景設計算法。算法策略選擇決策樹問題特征推薦策略最優子結構重疊子問題動態規劃局部最優可推出全局最優貪心法窮舉搜索空間回溯法/DFS大規模排序/查找分治法圖的最短路徑Dijkstra/Bellman-Ford最小生成樹Prim/Kruskal拓撲排序Kahn算法/DFS八、公式速記卡序號公式說明1流水線周期 max(各段執行時間)瓶頸段決定2流水線總時間 首條完整時間 (n-1)×周期n為指令數3流水線加速比 ≈ 流水線段數理想情況n足夠大時4Cache命中率 命中次數/總訪問次數平均訪問時間命中率×Cache時間(1-命中率)×主存時間5海明碼: 2^k ≥ m k 1k校驗位, m數據位6可靠度R(串聯) R?×R?×…×R?串聯系統一環損全損7可靠度R(并聯) 1-(1-R?)(1-R?)…(1-R?)并聯系系統冗余8可用主機數 2^(32-掩碼位) - 2減去網絡地址和廣播地址9McCabe復雜度 V(G) e - n 2 P 1e邊數, n節點數, P判定節點數10PERT期望 (O 4M P) / 6標準差σ (P-O)/611總時差 TF LS - ES LF - EFTF0的活動在關鍵路徑上12死鎖最少資源 Σ(需求-1) 1破壞環路等待條件13溝通渠道數 n×(n-1)/2n項目參與人數14歸并排序 O(nlogn) 空間O(n)穩定排序15快排 O(nlogn) 最壞 O(n2)不穩定排序九、專業英語高頻詞匯30個英文中文考試場景collaborative協作的LLM使軟件設計高度協作化executable可執行的生成可執行代碼architectural pattern架構模式選擇合適架構模式consistency一致性設計文檔與代碼一致性、數據庫一致性hallucination幻覺AI領域模型生成錯誤內容serializable可串行化的數據庫最高隔離級別encapsulation封裝面向對象三大特性之一inheritance繼承面向對象三大特性之一polymorphism多態面向對象三大特性之一throughput吞吐率流水線性能指標redundancy冗余數據冗余、系統冗余deadlock死鎖多進程資源競爭mutual exclusion互斥臨界區訪問semaphore信號量PV操作normalization規范化數據庫范式設計functional dependency函數依賴數據庫范式判斷cardinality基數/多重性UML類圖aggregation聚合UML關系空心菱形composition組合UML關系實心菱形generalization泛化UML繼承關系decryption解密加密解密authentication認證身份驗證authorization授權權限管理confidentiality機密性信息安全三要素(CIA)integrity完整性信息安全三要素(CIA)availability可用性信息安全三要素(CIA)microservice微服務架構設計orchestration編排容器編排(K8s)scalable可擴展的系統非功能需求fault-tolerant容錯的分布式系統設計十、79天四階段沖刺計劃階段時間核心任務第一階段專項突破第1-3周(8/7-8/27)下午四大題型專項DFD→數據庫→UML→算法。每天1小時專題20道選擇。第二階段真題實戰第4-7周(8/28-9/24)近5年真題全真模擬機考系統嚴格連考240分鐘。分析錯題總結模板。第三階段沖刺補漏第8-9周(9/25-10/8)錯題本回顧、高頻考點背誦、速記卡強化。每天30道選擇題1道案例。第四階段考前調整第10-11周(10/9-10/23)考前模擬2-3次、調整作息。不做新題回顧錯題和口訣。本周8/7 - 8/13行動計劃星期任務周一 8/7網絡協議棧OSI七層TCP/IPTCP三次握手四次揮手3道真題周二 8/8子網劃分三大題型IPv6縮寫規則信息安全加密體系周三 8/9編譯原理詞法分析正規式有限自動機文法體系3道真題周四 8/10操作系統進程三態PV操作經典模型死鎖銀行家算法周五 8/11頁面置換算法磁盤調度算法存儲管理計算題周六 8/122026新考點零信任國密AI?大模型CAP/BASE云原生周日 8/13本周錯題回顧下午案例DFD數據庫各練1道自測10題十一、考場策略10條上午時間分配75題120分鐘→約1.5分鐘/題難題先標記跳過下午保底鐵三角DFD、數據庫、UML務必拿下這是及格的基本盤計算題分步寫步驟分一定要拿即使結果錯過程對也有分子網劃分畫二進制避免口算失誤特別注意減2DFD找平衡外部實體的輸入輸出數據流數量要對應UML關系看菱形空心菱形聚合弱擁有實心菱形組合強擁有算法填空讀注釋注釋往往提示該空的功能英語猜詞根crypto-加密、meta-元、poly-多、micro-微設計模式按分類縮小范圍創建型(5種)→結構型(7種)→行為型(11種)機考操作熟悉DFD/E-R圖/UML圖的電腦繪制速度和準確性影響得分今日寄語79天說長不長說短不短。每天進步1%79天后你就是2.2倍的自己。加油生成時間2026年8月6日 17:44 | 自動化第55期 | 主題計算機網絡×信息安全×編譯原理×操作系統四合一強化