考试题库IT工程师专业知识

2026年考试题库：IT工程师专业知识一、单选题（共10题，每题2分）1.题目：在AWS云环境中，若需为数据库实例配置自动备份，应选择哪种服务？A.EC2AutoScalingB.RDSBackupC.S3GlacierD.CloudWatchLogs答案：B解析：AWSRDS（RelationalDatabaseService）提供自动备份功能，支持全量与增量备份，适用于生产数据库的容灾需求。EC2AutoScaling用于弹性伸缩计算资源；S3Glacier是归档存储服务；CloudWatchLogs用于日志监控。2.题目：以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：对称加密算法（如AES）使用相同密钥进行加密解密，效率高；RSA、ECC属于非对称加密；SHA-256是哈希算法，无密钥概念。3.题目：在Linux系统中，若需查看当前网络接口的IP地址，应使用哪个命令？A.ipconfigB.ifconfigC.netstatD.ping答案：B解析：`ifconfig`是Linux传统网络配置命令，`ipconfig`为Windows命令；`netstat`用于查看端口监听；`ping`用于网络连通性测试。4.题目：某企业采用混合云架构，需在私有云与公有云间实现数据同步，以下哪项技术最适用？A.VPNB.VPCPeeringC.StorageGatewayD.DirectConnect答案：C解析：StorageGateway可桥接本地存储与AWS/GCP等公有云，支持文件/备份同步，适合混合云场景。VPN用于网络互联；VPCPeering仅限同云或跨云（需配置路由）；DirectConnect是专线服务。5.题目：在Python中，以下哪种方法用于删除字典中的所有键值对？A.`dict.clear()`B.`deldict[]`C.`dict.pop()`D.`dict.empty()`答案：A解析：`dict.clear()`会清空字典；`deldict[]`会删除单个键；`dict.pop()`删除指定键；无`dict.empty()`方法。6.题目：在Kubernetes中，用于管理Pod副本的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job答案：A解析：Deployment负责Pod的声明式部署与滚动更新；StatefulSet用于有状态应用；DaemonSet确保每个节点运行一个副本；Job用于一次性任务。7.题目：以下哪种协议用于HTTPS传输层加密？A.TLS1.3B.SSHC.FTPSD.IPsec答案：A解析：HTTPS基于TLS/SSL协议加密传输；SSH用于远程命令行；FTPS是FTP的加密版本；IPsec用于VPN隧道。8.题目：在数据库设计中，以下哪种范式能避免插入异常？A.1NFB.2NFC.3NFD.BCNF答案：B解析：2NF要求消除部分依赖，避免插入异常（如订单表中的产品信息依赖产品表）；1NF仅去重；3NF消除传递依赖；BCNF更强。9.题目：在Git工作流中，以下哪个命令用于合并分支？A.`gitmerge`B.`gitrebase`C.`gitcherry-pick`D.`gitstash`答案：A解析：`gitmerge`合并分支历史；`gitrebase`重写历史；`gitcherry-pick`应用单次提交；`gitstash`暂存修改。10.题目：以下哪种负载均衡策略优先考虑最小连接数？A.LeastConnectionsB.RoundRobinC.IPHashD.LeastResponseTime答案：A解析：LeastConnections策略将请求分配给活跃连接最少的后端，适合长连接场景；RoundRobin均分请求；IPHash保证同一客户端持续访问同一后端。二、多选题（共5题，每题3分）1.题目：在网络安全中，以下哪些属于DDoS攻击类型？A.SYNFloodB.DNSAmplificationC.SQLInjectionD.Man-in-the-Middle答案：A,B解析：SYNFlood和DNSAmplification属于DDoS攻击（volumetric攻击）；SQLInjection是Web应用层攻击；Man-in-the-Middle是中间人攻击。2.题目：在Java中，以下哪些类属于集合框架？A.`ArrayList`B.`HashMap`C.`LinkedList`D.`FileReader`答案：A,B,C解析：`ArrayList`、`HashMap`、`LinkedList`是集合类；`FileReader`是IO流类。3.题目：在Azure中，以下哪些服务可用于容器编排？A.AKS（AzureKubernetesService）B.ServiceFabricC.AppServiceD.Functions答案：A,B解析：AKS和ServiceFabric支持容器编排；AppService是Web应用平台；Functions是Serverless计算服务。4.题目：在SQL中，以下哪些语句能修改表结构？A.`ALTERTABLE`B.`CREATETABLE`C.`UPDATETABLE`D.`DROPTABLE`答案：A,B,D解析：`ALTERTABLE`修改表；`CREATETABLE`新建表；`DROPTABLE`删除表；`UPDATETABLE`是数据更新语句。5.题目：在软件开发中，以下哪些属于敏捷开发实践？A.ScrumB.KanbanC.WaterfallD.ContinuousIntegration答案：A,B,D解析：Scrum、Kanban、CI/CD属于敏捷方法；Waterfall是瀑布模型（非敏捷）。三、判断题（共10题，每题1分）1.题目：在Linux中，`sudo`命令必须配置在`/etc/passwd`文件中。答案：错误解析：`sudo`配置在`/etc/sudoers`文件，而非`passwd`。2.题目：RESTAPI必须使用HTTPS协议传输。答案：错误解析：RESTAPI可用HTTP/HTTPS，HTTPS更安全。3.题目：在Python中，`list`和`tuple`都是可变类型。答案：错误解析：`list`可变，`tuple`不可变。4.题目：VPC（VirtualPrivateCloud）是AWS的私有云服务。答案：正确解析：VPC是AWS托管的私有网络环境。5.题目：在Git中，`gitpush`默认会覆盖远程分支的本地提交。答案：错误解析：`push`需先`pull`合并，否则会冲突。6.题目：数据库索引一定能提升查询性能。答案：错误解析：索引会占用存储且影响写入性能，需合理设计。7.题目：Docker容器比虚拟机更轻量级。答案：正确解析：容器共享宿主机内核，无需完整操作系统。8.题目：在网络安全中，SQLInjection属于DDoS攻击。答案：错误解析：SQLInjection是Web攻击，DDoS是拒绝服务攻击。9.题目：Kubernetes中的Node是物理服务器。答案：正确解析：Node可以是物理机或虚拟机。10.题目：在Java中，`final`变量必须初始化。答案：正确解析：`final`变量声明后不可改，需立即赋值。四、简答题（共5题，每题5分）1.题目：简述AWSS3的访问控制策略（ACL）与BucketPolicy的区别。答案：-ACL（AccessControlList）：应用于对象或存储桶，支持Owner、Grantee权限（Read/Write/FullControl），可设置CannedACL（如Private/PublicRead）或自定义ACL，权限层级较浅。-BucketPolicy：应用于存储桶级别，支持更丰富的条件语句（如IP限制、时间范围），可精确控制跨账户访问，优先级高于ACL。解析：ACL适合简单权限控制，BucketPolicy适合复杂场景（如跨域、条件访问）。2.题目：简述微服务架构的核心优势。答案：-解耦：服务间独立开发部署，变更不影响其他服务。-弹性：可独立扩展高负载服务。-技术异构：各服务可选用最适合技术栈。-快速迭代：小型团队可独立交付功能。解析：微服务通过拆分业务边界提升系统可维护性。3.题目：简述HTTPS的工作流程。答案：1.ClientHello：客户端请求HTTPS，携带支持的TLS版本和证书。2.ServerHello：服务器响应，发送证书（含公钥）、选择TLS版本。3.CertificateExchange：客户端验证证书有效性（CA签名、有效期）。4.KeyExchange：客户端生成随机密钥，用服务器公钥加密，服务器解密后生成对称密钥。5.Session：双方使用对称密钥加密传输数据。解析：基于TLS协议实现加密和身份验证。4.题目：简述Git中的分支合并策略（MergevsRebase）。答案：-Merge：保留所有历史提交，通过`gitmerge`创建合并提交，适合多人协作。-Rebase：将当前分支提交序列化，按目标分支顺序重写历史，形成线性提交，适合单人或小团队。解析：Merge保留分支分叉历史，Rebase简化历史。5.题目：简述Kubernetes中Pod的生命周期事件。答案：-Created：Pod创建时触发。-Started：所有容器启动后触发。-Ready：容器准备就绪（`Ready`状态为true）。-Restarted：容器重启时触发。-Dequeued：Pod从队列中移除时触发。-Deleted：Pod被删除时触发。解析：Pod生命周期由Kubernetes控制器管理。五、论述题（共2题，每题10分）1.题目：论述混合云架构的优势与挑战，并结合中国企业在实际应用中的案例说明。答案：优势：-数据主权合规：符合《网络安全法》等政策要求，数据存储在本地。-成本优化：利用公有云弹性降低峰值成本（如阿里云弹性伸缩）。-技术互补：公有云（如AWS）补充私有云（如华为云）能力短板。挑战：-管理复杂性：跨环境运维工具（如多云管理平台）不足。-网络延迟：跨地域数据同步存在延迟。案例：中国电信采用阿里云+本地数据中心混合云，金融交易保留本地，非核心业务上云，兼顾安全与成本。2.题目：论述DevOps在提升软