简介：这是一份以信息安全概论为核心的试题练习文档，面向信息安全课程备考学生、考研复试者及自学入门者，适用于章节自测、期末冲刺与考前模拟。文档为docx格式，共1个文件，压缩包仅21KB，内含试卷（一）至（四）等多套完整试题，覆盖选择题与填空题两大常见题型，每题后附清晰答案，便于快速核对。内容不仅涵盖密码学目的、PKI体系构成、访问控制模型、防火墙部署位置、Kerberos认证流程、TCSEC安全等级划分、网络攻击五阶段、SSL协议层次、OSI安全体系、数字水印嵌入提取、RBAC静态集合、RSA算法原理等核心考点，还通过多套试卷反复演练这些高频知识点，帮助读者系统检验学习效果、定位薄弱环节。目前已有1013人浏览学习，尤其适合配合教材按套刷题，逐步巩固信息安全基础概念与技术框架。
1. 信息安全概论到底考什么：先抓住五张卷子的命题规律
《信息安全概论》这门课最大的坑，是把它当成纯背诵课去背。实际上卷面考的是辨析：同一个知识点换一种说法就变成送命题。比如密码学的目的选“研究信息安全”而不是“研究数据加密”，PKI 组成里混进 SSL，数字签名特性里混进“不可验证”。把这几套真题放在一起看，选择题稳定打点是密码学与 PKI、访问控制模型、防火墙、Kerberos、TCSEC 等级、网络攻击流程、IPSec；填空题集中在 PKI 架构、ABAC 四元组、OSI 安全体系、取证四阶段、RBAC 静态集合、密码体制五元组。这就是检索“信息安全 信息安全概论 信息安全试题”最该拿到的内容分布：别去背整本教材，把考点术语与干扰项逐条过掉，先稳基础分，再冲易错题。这份题库适合考前一周突击，也适合信息安全岗位面试前快速过一遍基础概念。
2. 高频考点：密码学、PKI 与认证机制的三类答题模板
2.1 对称密码、公钥密码与散列函数：先判断题型再落笔
试卷里与密码学直接相关的题目至少有五道：密码学的目的、共享密钥认证、散列函数的输出、RSA 的数学假设、对称密码的分类填空。它们的共同问题是选项全部长得很像，判断速度比记忆准度更值钱。
先看最容易手滑的一道：密码学的目的是什么。四个选项分别是研究数据加密、研究数据解密、研究数据保密、研究信息安全，正确答案是研究信息安全。很多同学看到“密码学”三个字条件反射地选“研究数据加密”，但密码学研究的终极目标是信息安全，加密只是手段之一。考场上的口诀是：问目的选“信息安全”，问手段才选“加密”“解密”。这道题的坑在于把三个手段词排在一起制造视觉惯性，真正背过教材定义的人反而能一眼看穿。
再看对称密码的分类填空：对称密码分为流密码和分组密码两大类。流密码按位或字节连续加密，适合实时性强的数据流；分组密码先把明文切成固定长度数据块，逐块加密。背的时候连应用场景一起背：看到“实时数据流”联想流密码，看到“DES、AES 类算法”联想分组密码。这题的常见失分是把答案写成“对称密码和非对称密码”——题干问的是对称密码内部怎么分，不是问整个密码体制怎么分，主语一改答案全错。
散列函数定义题同样在考术语准确度。散列函数把任意长度输入浓缩成固定长度的短输出，这个输出叫散列值，不是加密值、不是校验码。“校验码”这个干扰项最有迷惑性，因为散列值确实承担完整性校验的职责，但定义题问的是这个输出叫什么名字，答散列值才严谨。同类考题还有密码体制五元组填空：明文空间、密文空间、密钥空间、加密算法、解密算法。填写顺序要固定：先空间后算法，明文对应密文，密钥空间在中间，加解密算法收尾，不能把“加密算法”和“密钥空间”写颠倒。
RSA 那个真题问的是理论依据：RSA 算法基于“大数不可能对质因数进行分解的假设”。备选里“素数不能分解”是错的，任何大数都能分解成质因数，只是计算复杂度高到实际不可行，所以考场上要选带“假设”和“质因数”的那个选项。这题的失分点不是不会，而是被“公钥可以公开的假设”这种貌似合理的表述带偏。
| 题干信号 | 考点归属 | 直接填选内容 |
|---|---|---|
| “两大类” | 对称密码分类 | 流密码、分组密码 |
| “任意长度→固定长度输出” | 散列函数 | 散列值 |
| “大数……假设” | RSA 理论基础 | 质因数分解困难 |
| “五元组” | 密码体制 | 明/密文空间、密钥空间、加解密算法 |
2.2 PKI 组成、CA 职责与 Kerberos 流程：细节决定成败
PKI 是整套试卷出现频率最高的主题，选择和填空都有。先记框架：PKI 的体系结构包括数字证书库、认证机构、密钥备份及恢复系统、应用接口、证书作废系统五个部分。填空最容易漏的是“密钥备份及恢复系统”，它必须作为整体名称出现，只写“密钥备份”会丢一半分。
选择题“PKI 的主要组成不包括”的答案是 SSL。为什么？SSL 是保护传输层的安全协议，它本身要使用 PKI 签发的证书，但并不是 PKI 的组成部分。另一道类似题问“PKI 管理对象不包括”，答案是 ID 和口令——PKI 管理的对象是证书、密钥和证书撤销信息，传统的账号口令不在其列。这两道题在考同一个边界：PKI 管证书和密钥，不管口令；SSL 是 PKI 的使用者，不是 PKI 的零件。把这个边界刻在脑子上，两道题就同时拿分。
Kerberos 题是高频错题。题干说：Kerberos 在请求访问应用服务器之前必须做什么。四个选项分别是向票据授予服务器请求应用服务器票据、向认证服务器请求“证书”、请求会话密钥、直接与应用服务器协商会话密钥。正确答案是向票据授予服务器请求应用服务器票据。很多同学背了流程却没背顺序：第一步找认证服务器验证身份拿 TGT，第二步用 TGT 向票据授予服务器申请访问具体应用的票据，第三步拿票据访问应用服务器。题干问的是“访问应用服务器之前”，对应第二步，不是第一步。选项里“向认证服务器发送要求获得证书的请求”就是把第一步换了个说法，极易误选。
公钥密码体制那道题也是同一考法：公钥密码体制中用于加密的密钥是公钥。这个点看似送分，但和“接收者用私钥解密”连在一起时容易手滑。选择与填空反复出现的规则就一句话：公钥加密，私钥解密；私钥签名，公钥验证。数字签名特性题也归在这一组：签名是可信的、不可伪造的、不可复制不可改变、不可抵赖的，唯一不属于数字签名特性的是“签名是不可验证的”——数字签名的第一职责就是让接收者能验证发送者身份。
2.3 真题演练：密码学与 PKI 题目怎么答
试卷（一）的认证题值得逐字拆：基于通信双方共同拥有的秘密，利用计算机强大的计算能力，以该秘密作为加解密密钥的认证，是什么认证。答案选共享密钥认证。判断依据有两条：一是“双方共同拥有”，说明密钥是对称共享的；二是“作为加密和解密的密钥”，直接对应共享密钥机制。口令认证虽然也涉及共同秘密，但口令认证的核心是一次性验证身份，不是把秘密当加解密密钥反复使用；零知识认证要求证明者不泄露秘密本身；公钥认证双方持有不同密钥。
试卷（一）第十题考的是系统结构定位。题干描述的是对称 DES 加密系统、集中式专钥密码功能、系统核心是 KDC。答案选 Kerberos。这道题等于把 Kerberos 的三要素换成描述句考你：基于 DES、集中式密钥分发、KDC 为核心。背的时候把这三个关键词绑在一起，看到“KDC”直接定位 Kerberos；TACACS+ 和 RADIUS 属于 AAA 协议族，PKI 是非对称体系，都不符合“集中式专钥”的描述。
做 PKI 相关填空要养成的习惯：先列出五个组件名，再逐空填。比如题面给“数字证书库、、、应用接口和证书作废系统”，锁定认证机构和密钥备份及恢复系统两空，注意后一个空整体填写。这类题目阅卷按标准术语给分，多写“系统”两字比少写强。
3. 高频考点：访问控制三模型、安全等级与安全体系的真题打法
3.1 传统访问控制三模型与 ABAC 四元组
试卷（一）考过一道经典排除题：传统访问控制三种模型不包括什么。四个选项是 DAC、RBAC、MAC、PMI，答案是 PMI。DAC 自主访问控制由资源属主决定权限，MAC 强制访问控制由系统按密级和许可集中判定，RBAC 基于角色把权限授予角色再由用户挂在角色下，这三者构成教材常说的传统三模型。PMI 是权限管理基础设施，负责权限和证书的产生、管理、存储、分发与撤销，它属于授权管理层面的基础设施，不是基本访问控制模型。这道题只要把三模型背熟，再用排除法选出陌生项即可，不需要在 PMI 内部概念上纠结太久。
ABAC 的填空要背四元组（S,O,P,E）：主体、客体、权限、环境。S 是主体（Subject），即谁在请求访问；O 是客体（Object），即被访问的资源；P 是权限（Permission），规定主体对客体能执行什么操作；E 是环境（Environment），指时间、地点、设备状态等上下文条件。考试给两个空让补全时，最常见组合是“客体”和“权限”，其次考“环境”。不要看到 P 就写“操作”，ABAC 术语里 P 的规范叫法是权限。
RBAC 核心模型有五组静态集合：用户集、角色集、特权集（包括对象集和操作集）、会话集。容易漏写的是会话集。RBAC 不是简单给用户绑角色，而是用户在建立会话时激活若干角色，会话决定了该用户当前真正拥有的权限。填空题若给“用户集、角色集、特权集、____”，答案填会话集；若给“特权集（包括对象集和操作集）”这个括注，说明出题人正在强调特权集内部结构，答题时照抄完整术语即可。
3.2 安全体系与安全模型：TCSEC 等级、OSI 安全架构与三要素口径
TCSEC 考了两次，答案却不一样，这是整套试卷里最值得复盘的一道题。两次分别问“划分成几个等级”和“划分成几个级别”，第一道选项是 3、4、5、6，答案是 4；第二道选项是 4、5、6、7，答案是 7。两个答案都来自同一标准，区别在统计口径：按大类划分是 D、C、B、A 四个等级；按细分级别是 D、C1、C2、B1、B2、B3、A1 七个级别。考前先弄清楚教材用哪种口径；考场如果没有提示句，就按选项来——选项组里有 7 就选 7，选项组里没有 7 就选 4。这道题失分不是因为不懂安全，而是因为死记了单一数字。
OSI 安全体系结构的填空要求写三个词：安全攻击、安全机制、安全服务。三者层次不同：安全攻击是各种威胁行为，安全机制是防御这些攻击的具体技术手段，安全服务是面向应用和用户提供的安全能力。记忆顺序从“威胁”到“手段”再到“能力”，不要填成“保密性、完整性、可用性”。说到三要素，试卷里还有个次生考点是“三个主要核心要素”的排除题，答案为主机。那份卷子的口径把三要素定义为人、技术、操作，主机属于设备实体，被当作干扰项。一些同学习惯背“保密性、完整性、可用性”三元组，看到“三个核心要素”立刻对不上选项。考场上的做法是：先翻译题干——问的是安全管理的要素，不是安全属性的三性；再按教材口径决定答案。
PDR 模型题也是一道易混题。PDR 模型与访问控制的主要区别，答案是 PDR 把安全对象看作一个整体。PDR 即保护、检测、响应，强调动态闭环，把整个系统当成有防护、有监控、有反应的完整对象；传统访问控制则是在每次访问请求到来时逐点检查授权。选项里的“PDR 作为系统保护的第一道防线”“PDR 的关键因素是人”都有部分道理，但都不符合教材定义的第一表述。
3.3 真题演练：访问控制与安全体系题目
试卷（一）第五题，传统访问控制三种模型不包括 PMI，解题时用排除法最稳。先把 DAC、MAC、RBAC 三个背熟的名字填进脑子里，剩下那个就是答案。如果题目把选项改成“DAC、MAC、RBAC、DAC（变动后）”之类，也要坚持“只认标准三模型”的原则，拿教材定义去套，不要按字面猜。
试卷（五）第一题，PDR 模型与访问控制的主要区别是 A，PDR 把安全对象看作一个整体。做题时划出题干里的“区别”二字，PDR 的核心理念是整合防护、检测与响应，其他选项如“关键因素是人”虽然单独拿出来是合理的，但不是它与访问控制相较的出发点。遇到这类“模型间区别”的题，先答整体思想，再谈细节。
填空题做 ABAC 或 RBAC 时，建议先写字母再写名称。ABAC 四元组给出首字母 S、O、P、E，你把这个骨架列出来，再逐个填“主体、客体、权限、环境”，比凭空背四个词更不容易漏。RBAC 五集合同理，先写“用户、角色、特权、会话”，再回头补“特权集包括对象集和操作集”的括注。
4. 高频考点：网络攻击流程、防火墙与协议位置记忆
4.1 网络攻击五阶段与取证四阶段：流程题按顺序背
这两类填空都来自“流程记忆”题型。网络攻击的一般流程是五个阶段：系统调查（信息收集）、系统安全缺陷探测、实施攻击、巩固攻击成果、痕迹清理。试卷（一）选择题问第三个阶段是什么，答案是实施攻击；选项里“网络踩点”是第一阶段“系统调查”的同义词，“隐蔽潜伏”不属于标准五阶段，“检查漏洞”和“探测缺陷”属于第二阶段。第二套填空则把第一空填“信息收集”，第二空填“系统安全缺陷探测”——同样在考阶段名称的规范叫法。背的时候带着阶段序号背，前后不能调换，尤其“巩固攻击成果”必须在“实施攻击”之后。
截取那道题考的是攻击分类。题干说未授权实体得到资源访问权，这属于什么攻击，答案是保密性的攻击。四个层次要分清：截取威胁保密性，篡改威胁完整性，中断威胁可用性，伪造威胁真实性。这是四性对应考点，几乎每套卷都会有。做题时先看动作类型：拿到不该拿的信息是截取，改掉信息内容是篡改，让服务不可用是中断，冒充合法身份是伪造。
计算机取证的填空给的是四阶段：收集、检查、分析、报告。“收集”在“检查”之前，“分析”在“检查”之后，“报告”收尾。容易错的地方是顺序记混，比如把检查和分析颠倒。记忆办法：先收集原始数据，再检查固定证据，然后分析形成结论，最后报告呈现结果，和办案流程一致。这是纯顺序题，不考概念解释，背熟四个动词就够了。
4.2 防火墙的类型、位置与“防外不防内”的边界
防火墙的位置题很直接：Internet 防火墙建立在内部网络与外部网络的交叉点。防火墙原理上放在内外网络的分界位置，既不是放在每个子网内部，也不是放在内部子网之间传送信息的中枢。包过滤型防火墙基于网络层分析——它检查 IP 数据包的源地址、目的地址、端口与协议类型，在数据链路层和物理层上不做这种过滤判断，应用层过滤是应用网关防火墙的职责。
功能边界题更容易翻车。题目问以下哪一项描述是错误的，三个正确项分别是防火墙可以检查进出内部网的通信量、可以用应用网关技术在应用层上建立协议过滤和转发、可以用过滤技术在网络层对数据包进行选择；错误项是“防火墙可以阻止来自内部的威胁和攻击”。防火墙部署在边界，主要挡住外部网络的非法访问，内网用户之间的横向攻击位于防火墙保护范围之外。答题时看到“阻止来自内部”“防止内网攻击”这类表述，基本判断为错误项。
另外有个网络设备题混在防火墙附近：哪台设备可以隔离 ARP 广播帧，答案是路由器。ARP 广播在同一个广播域内传播，网桥、以太网交换机、集线器都工作在数据链路层，无法隔离广播域；路由器工作在网络层，按 IP 地址跨网段转发数据，到达边界时广播帧被阻断。这道题本质是考“广播域隔离靠路由器”，和防火墙的边界思路是同一套逻辑。
4.3 协议安全：SSL、HTTPS、IPSec 与 Web 协议分层
SSL 的填空是：SSL 位于 TCP/IP 的应用层和传输层之间，是一个中间层协议，为 TCP 提供可靠的端到端安全服务。要区分 OSI 与 TCP/IP 两种说法，题面写的是 TCP/IP 应用层，就回答“应用”和“传输”两个空。HTTPS 题也是这个延伸：HTTPS 使用 SSL 协议保证信息安全，选项里的 SET 是电子交易协议、SSH 是远程安全会话协议、IPSec 是网络层协议，都不太符合 S-HTTP 适用的网页场景。网上银行、电子商务这类“浏览器与服务器之间加密”的场景，优先联想 SSL。
HTTP 协议应用于哪一层，答案是应用层。HTTP 是典型的应用层协议，承载在传输层之上。IPSec 题考的是职责分配：负责对 IP 数据报加密的部分是封装安全负载 ESP。这里画一条分工线：加密看 ESP，鉴别看 AH，密钥交换看 IKE。记忆锚点就是“ESP 是封装安全载荷，载荷意味着实际数据，实际数据要保密所以加密”。Windows 推荐使用 NTFS 格式也是常见考点，NTFS 提供文件级权限、加密文件系统等安全特性，而 FAT/FAT32 不支持这些访问控制机制，属于系统安全配置层面的基础题。
4.4 真题演练：攻击与协议类题目怎么答
攻击流程选择题先画五阶段排序，再对号入座。例如题干给“系统调查、系统安全缺陷探测、、巩固攻击成果和痕迹清理”，那第三空必然是实施攻击。如果填空给的是“、____、实施攻击、巩固攻击成果、痕迹清理”，则填信息收集与系统安全缺陷探测，不要填“网络踩点”这种同义词，标准术语更保险。
ARP 广播域题按“设备工作层次”判断：路由器隔离广播，答案锁定在路由器。做错的人往往只记住“交换机也可以隔离冲突域”，但题目问的是广播帧，冲突域与广播域是两个概念。交换机隔离冲突域，不隔离广播域，注意题目措辞。
防火墙错误项题用排除法：三个正确项分别对应检查流量、应用层过滤、网络层过滤，剩下的“阻止来自内部的威胁”就是错误项。这道题如果反过来问正确功能，拿同一条边界逻辑回答：防火墙管边界流量，内部威胁需要主机防护、内网分段和访问控制共同解决。
HTTPS 和 SSL 题先圈定场景词。题干出现“网上银行”“电子商务”“安全 HTTP”，答案选 SSL；出现“IP 数据报加密”选 ESP；出现“密钥协商”选 IKE。分层题则盯住题干写的是 TCP/IP 还是 OSI，写 TCP/IP 就填应用层与传输层之间，不要惯性填“会话层”。
5. 高频易错题：五张卷子里最容易翻车的十道真题复盘
5.1 选择题易错复盘：PKI 边界、Kerberos 顺序与防火墙能力
易错点 1：PKI 组成与管理对象边界不清
- 错在哪：把 SSL 选成 PKI 组成，把 ID 和口令选成 PKI 管理对象。
- 为什么错：背诵时把 PKI 当成“一切安全设施”的大袋子，导致把使用 PKI 的协议和传统认证手段都塞了进去。
- 怎么答对：先背五点框架，即证书库、认证机构、密钥备份及恢复系统、应用接口、证书作废系统，再判断选项属于“基础设施”还是“使用方”。SSL 是使用方，ID 和口令是传统认证，都不属于 PKI。
易错点 2：Kerberos 流程阶段顺序
- 错在哪：题干问“访问应用服务器之前必须做什么”，误选“向认证服务器发送获得证书的请求”。
- 为什么错：只背了第一步，没背第二步，把认证服务器和票据授予服务器混在一起。
- 怎么答对：流程拆成三段“AS 发 TGT → TGS 发服务票据 → 访问应用服务器”。题面提到应用服务器就定位在第三步之前，选票据授予服务器。
易错点 3：数字签名特性取反
- 错在哪：误选“签名是不可复制的”之类的干扰项，忘记排除“不可验证”。
- 为什么错：只背了不可伪造、不可抵赖、不可改变，忽略“可验证”本就是签名的第一特性。
- 怎么答对：特性清单双向背。正向背签名能做到什么，即可信、防伪、防复制、防抵赖、可验证；反向找“不可验证”直接排除。
易错点 4：TCSEC 等级答案二选一
- 错在哪：第一次选 4，第二次选 7，同一个考点用了同一个记忆却答错。
- 为什么错：没注意到两题的选项区间不同，不同卷子的口径可以不同。
- 怎么答对：看选项里有没有 7。有 7 就选 7，对应细分级别 D、C1、C2、B1、B2、B3、A1；没有 7 就选 4，对应大类 D、C、B、A。不要只背一个数字上考场。
易错点 5：防火墙防外不防内
- 错在哪：题目问哪项描述错误，选了“防火墙可以检查进出内部网的通信量”这种正确项，漏看了“阻止来自内部的威胁和攻击”。
- 为什么错：对防火墙的定位记忆停留在“能防护”，没记“边界防护、防外为主”的特点。
- 怎么答对：凡是出现“内部威胁”“内部攻击”“杜绝内网”等字眼，标为错误项。正确做法是配合内部分区、主机加固与访问控制解决内部风险。
5.2 填空题易错复盘：ABAC 术语、RBAC 会话集与流程空位
易错点 6：ABAC 四元组把权限写成操作
- 错在哪：P 空填了“操作”，标准答案是“权限”。
- 为什么错：因为 RBAC 特权集里明确写着“包括对象集和操作集”，把操作这个子概念误当成四元组主项。
- 怎么答对：ABAC 的 P 是 Permission 权限，操作只是权限内部的组成部分。四元组名称以教材定义为准，填完再用字母反查一遍：S 主体、O 客体、P 权限、E 环境。
易错点 7：RBAC 静态集合漏写会话集
- 错在哪：五个集合写了四个，漏掉“会话集”。
- 为什么错：背的时候只关注用户、角色、特权，忽略 RBAC 的会话概念。
- 怎么答对：固定顺序“用户集→角色集→特权集→会话集”，最后强制补一个“会话”。RBAC 里会话是用户激活角色的载体，没有会话，角色无法动态生效。
易错点 8：PKI 密钥备份只写一半
- 错在哪：写“密钥备份”，漏掉“及恢复系统”。
- 为什么错：把短语的首尾记了一大半，答填空却只写了前半截。
- 怎么答对：五个组件名称整段背诵，“密钥备份及恢复系统”整体记忆。刷题时每次手写完整名称，不缩写、不拆开，形成肌肉记忆。
易错点 9：取证流程把检查和分析颠倒
- 错在哪：顺序写成“收集、分析、检查、报告”。
- 为什么错：认为分析应该在检查前面，按日常逻辑推，没有按标准术语背。
- 怎么答对：用“收-检-析-报”四个字的硬顺序做锚。考试只在四个空里填标准术语，先写收集，再写检查，分析紧跟其后，报告收尾。
易错点 10：SSL 空位填错层次
- 错在哪：把 SSL 填到“网络层”和“传输层”之间。
- 为什么错：在 OSI 概念里 SSL 靠近会话层，部分同学一看到“中间层协议”就联想到网络层。
- 怎么答对：题干写 TCP/IP 就填应用层与传输层。如果题干明确写 OSI 模型，则按教材给出的表述作答；先读题干给的协议栈名字，再落笔。
6. 考前抢分：30分钟过一遍必背清单与答题顺序
考前最后一天别再从头翻教材，直接按我的顺序过一遍：先背五个必背清单，再做一套真题，最后专攻易错点。必背清单位置如下，闭眼能写出来的才算过。第一组是密码学五元组：明文空间、密文空间、密钥空间、加密算法、解密算法。第二组是 PKI 五组件：数字证书库、认证机构、密钥备份及恢复系统、应用接口、证书作废系统。第三组是攻击五阶段：信息收集、系统安全缺陷探测、实施攻击、巩固攻击成果、痕迹清理。第四组是取证四阶段：收集、检查、分析、报告。第五组是协议职责三句话：AH 鉴别、ESP 加密、IKE 换钥。
做题顺序上，我会先做选择题，但每题强迫自己划题干关键词。看到“不包括”就圈“不”，看到“访问应用服务器之前”就圈“之前”，看到“错误的描述”就圈“错误”。这套卷子的命题人很喜欢反向提问，丢分多不是知识点不会，是没看见否定词。然后是填空题，填空先写字母骨架或数字序号，再填术语。比如 ABAC 先写 S、O、P、E，再对照填主体、客体、权限、环境；攻击流程先标 1 到 5，再填阶段名。顺序题的填法永远是“先定位置，再填内容”，不是想起来一个填一个。
最后剩五分钟过一遍翻车高频项：PKI 不包含 SSL 和 ID 口令；Kerberos 访问应用服务器前要找票据授予服务器；防火墙只能防外不能防内；TCSEC 按选项判断 4 还是 7；ABAC 的 P 是权限不是操作。我每次考前都会把这些易错点抄在草稿纸边缘，进考场先默写一遍再开始答题，这个习惯帮我避开了至少三道看似会做、实则全错的题。这套题库把真题和答案放在一起，正好能用来做最后的错因复盘，希望帮到你。
本文还有配套的精品资源，点击获取
