应用技术合卷(中级)试卷及答案(2025年)

应用技术)合卷(中级)及答案(2025年)1.单项选择题（每题1分，共30分）1.在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10  B.2001::/32  C.FF00::/8  D.::1/128答案：A2.某企业采用SD-WAN方案，边缘设备通过IPSec隧道与总部互联。若需实现基于应用的动态选路，应启用的SD-WAN策略组件是A.OverlayRouting  B.UnderlayQoS  C.Application-AwareRouting  D.VRRP答案：C3.在Kubernetes中，用于实现Pod跨节点通信的底层网络模型名称是A.Flannel  B.CNI  C.ServiceMesh  D.Kube-proxy答案：B4.某数据库采用两阶段提交（2PC），协调者在第二阶段崩溃，此时参与者处于“不确定”状态。恢复时最先应执行的日志记录类型是A.Begin_Transaction  B.Prepare_Log  C.Commit_Log  D.Abort_Log答案：B5.在Linux内核中，用于限制进程对CPU资源使用的子系统是A.cpuacct  B.cpuset  C.cfs  D.rt答案：C6.某SSD采用TLC颗粒，其编程顺序为“Lower→Upper→Extra”页，若突然掉电，最可能丢失的数据页是A.Lower  B.Upper  C.Extra  D.全部答案：C7.在802.11ax中，用于实现“多用户同时上行传输”的技术是A.OFDMA  B.MU-MIMO  C.TWT  D.BSSColoring答案：A8.某Python程序使用asyncio，若事件循环未正常关闭，最可能抛出的异常是A.RuntimeError  B.asyncio.CancelledError  C.OSError  D.AttributeError答案：A9.在CI/CD流水线中，用于检测代码变更是否引入安全漏洞的静态扫描工具是A.SonarQube  B.ArgoCD  C.Terraform  D.Helm答案：A10.某企业采用零信任架构，设备身份校验时使用的IETF标准化令牌格式是A.JWT  B.SAML  C.Kerberos  D.OAuth1.0答案：A11.在ReactHooks中，用于缓存昂贵计算结果的Hook是A.useMemo  B.useCallback  C.useRef  D.useEffect答案：A12.某微服务使用gRPC，若需实现客户端负载均衡，应启用的名称解析器是A.dns  B.static  C.xds  D.pick_first答案：C13.在AWSWell-ArchitectedFramework中，用于评估“是否能在需求变化时动态扩展”的支柱是A.Reliability  B.PerformanceEfficiency  C.CostOptimization  D.OperationalExcellence答案：B14.某时序数据库采用LSM-Tree，写入放大主要来源于A.Compaction  B.BloomFilter  C.MemTable  D.WAL答案：A15.在Git工作流中，用于将多个commit合并为一个并保留作者信息的命令是A.gitrebase-i  B.gitmerge--squash  C.gitcherry-pick  D.gitreflog答案：A16.某边缘节点运行KubeEdge，若需将AI推理模型下发到端侧，使用的CRD是A.DeviceModel  B.Model  C.Inference  D.EdgeApplication答案：D17.在PostgreSQL中，用于实现“读已提交”隔离级别的锁机制是A.MVCC快照  B.行级锁  C.谓词锁  D.页级锁答案：B18.某企业采用GitOps，声明式仓库发生回滚，集群实际状态与仓库差异检测由哪一控制器完成A.Flux  B.ArgoRollouts  C.Tekton  D.Spinnaker答案：A19.在TCPBBR拥塞控制算法中，用于探测带宽上限的参数是A.pacing_gain  B.cwnd_gain  C.rt_prop  D.btl_bw答案：A20.某无服务器平台采用Firecracker，其虚拟化技术基于A.KVM  B.Xen  C.QEMU  D.VMware答案：A21.在Prometheus中，用于计算“过去5分钟HTTP请求增长率”的函数是A.rate(http_requests_total[5m])  B.increase(http_requests_total[5m])  C.irate(...)  D.delta(...)答案：A22.某区块链采用PBFT共识，若总节点数N=7，最多可容忍的拜占庭节点数是A.1  B.2  C.3  D.4答案：B23.在Flutter中，用于跨页面共享状态且具备通知机制的方案是A.Provider  B.InheritedWidget  C.setState  D.KeyedSubtree答案：A24.某企业采用IaC，Terraform状态文件损坏，最佳恢复策略是A.terraformimport  B.terraformrefresh  C.terraformtaint  D.terraformplan-destroy答案：A25.在Linux内存管理中，用于将匿名页换出到SSD的守护进程是A.kswapd0  B.kcompactd  C.kthread  D.kworker答案：A26.某API网关采用Envoy，实现“基于JWT声明路由”的过滤器是A.jwt_authn  B.rbac  C.lua  D.cors答案：A27.在H.265编码中，用于减少块效应的滤波算法是A.SAO  B.Deblocking  C.ALF  D.TransformSkip答案：B28.某分布式缓存采用一致性哈希，新增节点后，需要迁移的数据比例理论值为A.1/(N+1)  B.1/N  C.1/(N-1)  D.1/2N答案：A29.在Rust中，用于实现“线程间安全共享可变数据”的类型是A.Arc<Mutex<T>>  B.Rc<RefCell<T>>  C.Box<T>  D.Pin<T>答案：A30.某企业采用SRE，错误预算耗尽时，最优先执行的行动是A.冻结新功能发布  B.扩容节点  C.降级非核心功能  D.增加监控采样频率答案：A2.多项选择题（每题2分，共20分）31.以下哪些措施可有效降低Kubernetes集群etcd的写延迟A.使用NVMe盘  B.开启etcd压缩  C.提高snapshot-count  D.使用gRPCkeepalive答案：A、B、D32.关于HTTP/3，下列说法正确的是A.基于QUIC  B.默认使用443/UDP  C.支持0-RTT  D.头部压缩使用QPACK答案：A、B、C、D33.在MySQL8.0中，支持“不可见索引”带来的好处包括A.灰度验证索引效果  B.在线删除索引  C.减少优化器开销  D.降低锁冲突答案：A、C34.以下哪些属于eBPF程序类型A.kprobe  B.tracepoint  C.socketfilter  D.cgroupskb答案：A、B、C、D35.某边缘AI芯片支持INT8量化，其优势有A.提升推理吞吐量  B.降低内存带宽  C.减少功耗  D.提高模型精度答案：A、B、C36.在CI/CD中，以下哪些做法符合“左移安全”理念A.依赖包漏洞扫描  B.代码提交前Secret检测  C.生产环境运行时RASP  D.IaC模板合规检查答案：A、B、D37.关于Raft算法，下列描述正确的是A.领导者选举需要半数以上投票  B.日志提交需要复制到多数节点  C.允许日志空洞  D.成员变更采用JointConsensus答案：A、B、D38.以下哪些技术可降低冷启动对Java函数的影响A.GraalVMNativeImage  B.ClassDataSharing  C.提前连接数据库  D.使用HTTP/2答案：A、B、C39.在WebAssembly中，下列说法正确的是A.运行在安全沙箱  B.支持线性内存  C.可直接操作DOM  D.支持流式编译答案：A、B、D40.某企业采用多云容灾，以下哪些指标属于RTO范畴A.数据恢复点目标  B.业务中断时长  C.DNS切换时间  D.应用启动时间答案：B、C、D3.判断题（每题1分，共10分）41.在Linux中，使用mmap映射匿名页时，默认flags必须包含MAP_ANONYMOUS。答案：正确42.HTTP/2服务器推送可完全替代WebSocket进行全双工通信。答案：错误43.在Elasticsearch中，同一索引的不同分片可设置不同副本数。答案：错误44.某区块链采用PoS共识，质押代币数量越多，获得出块权的概率越高。答案：正确45.使用Zookeeper临时节点可实现分布式锁的自动释放。答案：正确46.在React中，useEffect的清理函数在组件卸载时执行，但在FastRefresh模式下可能被多次调用。答案：正确47.在IPv4中，DF位置1且ICMP需要分片但不可分片时，中间路由器会丢弃报文并返回Type3Code4。答案：正确48.某GPU采用TensorCore，FP16计算吞吐量高于FP32，但精度损失不可恢复。答案：正确49.在Kafka中，消费者组再均衡时，所有消费者会暂停拉取消息。答案：正确50.使用Terraform管理多云资源时，provider版本锁定文件为terraform.tfstate。答案：错误4.填空题（每空2分，共20分）51.在Linux内核中，系统调用号x86_64架构下write对应的编号是______。答案：152.某C程序使用epoll边缘触发模式，读取数据时必须循环读取直到返回______，否则可能遗漏事件。答案：EAGAIN53.在Dockerfile中，用于多阶段构建的指令是______。答案：FROM...AS...54.某HTTPS证书采用ECCP-256，其签名算法字段OID为______。答案：1.2.840.10055.在Go语言中，用于实现“并发安全Map”的原子化结构体位于sync包中的______。答案：Map56.某AI框架使用NCHW格式，输入张量形状[1,3,224,224]中224表示______。答案：高宽尺寸57.在BGP报文中，用于标识可选过渡属性类型码的字段长度为______字节。答案：158.某时序数据库写入数据时带时间戳1640995200，对应UTC日期为______。答案：2022-01-0159.在Rust中，用于声明“生命周期与输入参数相同”的语法是______。答案：<'a>60.在PromQL中，用于计算“过去1分钟CPU饱和度”的表达式可写为______。答案：1-avg(rate(node_cpu_seconds_total{mode="idle"}[1m]))5.简答题（每题8分，共40分）61.描述一次完整的Kubernetes滚动发布流程，并说明如何确保零中断。答案：1)更新Deployment镜像版本，触发Controller检测；2)Controller创建新ReplicaSet，按strategy.rollingUpdate.maxSurge控制新增Pod数量；3)新Pod通过ReadinessProbe判定就绪后，EndpointController将其IP加入Service；4)旧Pod按maxUnavailable逐步缩容，kube-proxy/iptables更新转发规则；5)通过PreStopHook与terminationGracePeriodSeconds确保旧Pod优雅终止；6)监控Pod重启次数、5xx错误率、P99延迟，若超出阈值立即rollback；7)采用PodDisruptionBudget限制同时不可用Pod数，保证最小可用副本；8)使用Istio流量镜像进行灰度验证，确认无业务异常后全量切换，实现零中断。62.说明MySQLInnoDB中“幻读”产生的原因及Next-KeyLock如何消除幻读。答案：原因：在可重复读隔离级别下，事务A两次范围查询之间，事务B插入新行并提交，导致A第二次读取出现“幻影”行。Next-KeyLock是行锁与间隙锁的组合，锁定索引记录及前开后闭区间；当A执行SELECT...FORUPDATE时，InnoDB对范围加Next-KeyLock，阻止B在间隙内插入，从而消除幻读。63.给出一种基于eBPF实现TCP层RTT高精度采集的方案，并说明如何降低开销。答案：1)挂载kprobe至tcp_ack()，读取skb->sk->sk_rcv_tsval与当前时间差；2)使用BPF_MAP_TYPE_HASH以五元组为key存储RTT样本；3)采用BPF_MAP_TYPE_PERCPU_ARRAY减少锁竞争；4)利用BPFCO-RE编译一次，到处运行，避免内核版本适配；5)设置sample_rate=1/1000，随机采样降低CPU；6)用户态定期读取map并聚合，内核态仅做累加，减少系统调用次数；7)使用BPFtrampoline替代kprobe，降低入口指令补丁开销；8)整体CPU占用<0.3%，满足生产要求。64.描述如何在多云环境中实现统一身份认证（IdP），并解决SAML与OIDC协议差异。答案：1)部署Keycloak作为中心IdP，支持SAML、OIDC双协议；2)云A（AWS）通过OIDCProvider建立信任，云B（Azure）通过SAMLSSO；3)用户登录Keycloak后获得统一JWT，内部声明包含角色、组、项目；4)对SAMLSP，Keycloak充当IdP返回SAMLResponse；对OIDCRP，返回id_token；5)使用AttributeMapper将JWT声明转为SAMLAttribute，确保权限一致；6)通过SCIM协议将用户生命周期同步至各云IAM；7)采用TokenExchangeRFC8693，实现跨云STS临时凭证获取；8)统一审计日志推送至SIEM，满足合规。65.说明GPUDirectStorage如何提升AI训练数据加载性能，并给出实施步骤。答案：原理：绕过CPU内存，NVMe盘通过DMA将数据直接写入GPU显存，减少拷贝与CPU占用。步骤：1)确认GPU为Ampere及以上，驱动≥470；2)安装nvidia-fs内核模块，创建nvidia-fs挂载点；3)使用cuFileAPI替换read()，注册显存缓冲区cuFileBufRegister；4)设置NVMe盘为UVM模式，启用PCIeATS；5)在DGXA100上测试，单盘读取带宽达25GB/s，较传统提升4倍；6)与DALI库集成，实现GPU解码+GDS加载端到端；7)监控cuFileGetErrorString排查DMA错误；8)训练ResNet50epoch时间由45分钟降至12分钟。6.综合应用题（20分）66.某电商平台“限时秒杀”场景，峰值QPS80万，库存扣减热点严重，请设计一套高并发、高可用、强一致的库存方案，要求：