2026年网络编程及软件开发技术题

2026年网络编程及软件开发技术题一、单选题（每题2分，共20题）1.在TCP/IP协议栈中，负责提供端到端可靠数据传输的协议是？A.UDPB.ICMPC.TCPD.HTTP2.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2563.在RESTfulAPI设计中，使用HTTP方法`PUT`通常表示？A.获取资源B.创建资源C.更新资源D.删除资源4.以下哪种网络拓扑结构适合大规模分布式系统？A.星型B.总线型C.网状型D.树型5.在JavaScript中，以下哪个方法用于监听事件？A.`addEventListener`B.`removeEventListener`C.`dispatchEvent`D.`preventDefault`6.在Git版本控制中，`gitmerge`与`gitrebase`的主要区别在于？A.是否创建新提交B.是否改变历史记录C.是否支持分支合并D.是否需要冲突解决7.在Web开发中，以下哪个框架属于前端框架？A.DjangoB.FlaskC.ReactD.Node.js8.在分布式系统中，CAP理论中的"P"指的是？A.一致性B.可用性C.分区容错性D.并发性9.在SQL中，以下哪个语句用于删除表？A.`DELETE`B.`DROP`C.`ALTER`D.`TRUNCATE`10.在微服务架构中，服务间通信常用的协议是？A.HTTP/RESTB.RPCC.WebSocketD.MQTT二、多选题（每题3分，共10题）1.在网络安全中，常见的攻击类型包括？A.DDoS攻击B.SQL注入C.XSS攻击D.ARP欺骗E.恶意软件2.在React中，以下哪些属于状态管理工具？A.ReduxB.ContextAPIC.MobXD.VuexE.jQuery3.在网络编程中，以下哪些协议属于传输层协议？A.TCPB.UDPC.HTTPD.FTPE.SMTP4.在分布式数据库中，以下哪些技术用于数据分片？A.哈希分片B.范围分片C.轮询分片D.范围+哈希混合分片E.负载均衡5.在Git中，以下哪些命令用于查看分支信息？A.`gitbranch`B.`gitlog`C.`gitstatus`D.`gitcheckout`E.`gitremote`6.在Web开发中，以下哪些属于前端性能优化技术？A.CDN加速B.懒加载C.代码压缩D.缓存控制E.WebSocket7.在微服务架构中，以下哪些技术用于服务发现？A.EurekaB.ConsulC.ZookeeperD.DNSE.Nginx8.在网络安全中，以下哪些属于加密算法？A.AESB.RSAC.DESD.MD5E.SHA-2569.在数据库设计中，以下哪些属于范式？A.第一范式（1NF）B.第二范式（2NF）C.第三范式（3NF）D.BCNFE.反范式10.在网络编程中，以下哪些属于同步通信方式？A.同步阻塞IOB.非阻塞IOC.IO多路复用D.异步IOE.RPC三、简答题（每题5分，共5题）1.简述TCP三次握手的过程及其意义。2.解释RESTfulAPI的核心原则及其优势。3.描述微服务架构与传统单体架构的主要区别。4.简述HTTPS协议的工作原理及其安全性提升措施。5.解释SQL注入攻击的原理及防范方法。四、论述题（每题10分，共2题）1.结合实际场景，论述分布式系统中的数据一致性问题及其解决方案。2.分析Web前端性能优化的关键因素及常用技术，并结合具体案例说明其应用。答案与解析一、单选题答案与解析1.C.TCP-解析：TCP提供可靠的端到端数据传输，通过序列号、确认应答和重传机制保证数据完整性。UDP是无连接的，不可靠。2.B.AES-解析：AES（高级加密标准）属于对称加密算法，密钥长度支持128/192/256位，广泛应用于数据加密。RSA、ECC属于非对称加密，SHA-256属于哈希算法。3.C.更新资源-解析：PUT方法用于更新指定资源，通常替换整个资源内容。GET用于获取，POST用于创建，DELETE用于删除。4.C.网状型-解析：网状型拓扑结构具有高冗余度，适合分布式系统，如云平台和区块链。星型、总线型、树型适用于小型或集中式网络。5.A.`addEventListener`-解析：`addEventListener`是JavaScript标准的事件监听方法，支持多个监听器。`removeEventListener`用于移除，`dispatchEvent`用于触发事件，`preventDefault`用于阻止默认行为。6.B.是否改变历史记录-解析：`gitmerge`会创建一个新的合并提交，保留历史分支信息；`gitrebase`会重写历史，将一个分支的提交应用到另一个分支上，使历史更线性。7.C.React-解析：React是Facebook开发的前端框架，基于组件化思想。Django、Flask是Python后端框架，Node.js是JavaScript运行时。8.C.分区容错性-解析：CAP理论中的C（一致性）、A（可用性）、P（分区容错性）三者无法同时满足，微服务架构需根据场景权衡。9.B.`DROP`-解析：`DROPTABLE`语句用于删除整个表及其数据。`DELETE`用于删除表内数据，`ALTER`用于修改表结构，`TRUNCATE`用于清空表数据。10.A.HTTP/REST-解析：RESTfulAPI通常使用HTTP协议，通过GET、POST等方法实现资源操作。RPC、WebSocket、MQTT适用于特定场景，如内部服务调用、实时通信。二、多选题答案与解析1.A.DDoS攻击,B.SQL注入,C.XSS攻击,D.ARP欺骗,E.恶意软件-解析：这些都是常见的网络安全威胁，涵盖网络层、应用层和系统层攻击。2.A.Redux,B.ContextAPI,C.MobX,D.Vuex-解析：Redux、ContextAPI、MobX、Vuex都是前端状态管理工具。jQuery是DOM操作库，非状态管理。3.A.TCP,B.UDP-解析：TCP和UDP是传输层协议，负责数据传输。HTTP、FTP、SMTP属于应用层协议。4.A.哈希分片,B.范围分片,C.轮询分片,D.范围+哈希混合分片-解析：这些是常见的数据分片技术，轮询分片较少使用，但也是一种方法。负载均衡属于查询路由技术。5.A.`gitbranch`,D.`gitcheckout`,E.`gitremote`-解析：`gitbranch`查看分支，`gitcheckout`切换分支，`gitremote`查看远程仓库。`gitlog`查看提交历史，`gitstatus`查看工作区状态。6.A.CDN加速,B.懒加载,C.代码压缩,D.缓存控制-解析：这些都是前端性能优化技术。WebSocket用于实时通信，非性能优化。7.A.Eureka,B.Consul,C.Zookeeper,D.DNS-解析：这些是服务发现工具。Nginx主要用作反向代理和负载均衡。8.A.AES,B.RSA,C.DES-解析：AES、RSA、DES都是加密算法。MD5、SHA-256属于哈希算法，用于数据摘要。9.A.第一范式（1NF）,B.第二范式（2NF）,C.第三范式（3NF）,D.BCNF-解析：这些都是数据库范式，用于保证数据规范化。反范式是为了牺牲一致性换取性能。10.A.同步阻塞IO,C.IO多路复用-解析：同步阻塞IO和IO多路复用都是同步通信方式。非阻塞IO、异步IO、RPC属于异步或半异步。三、简答题答案与解析1.TCP三次握手过程及其意义-过程：1.客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。2.服务器回复SYN+ACK包（seq=y，ack=x+1）给客户端，进入SYN_RCVD状态。3.客户端发送ACK包（seq=x+1，ack=y+1）给服务器，进入ESTABLISHED状态。-意义：确保双方均有发送和接收能力，防止历史连接请求导致的问题。2.RESTfulAPI的核心原则及其优势-原则：1.无状态：服务器不保存客户端状态。2.资源导向：以资源为中心，通过URI访问。3.统一接口：使用标准HTTP方法。4.自描述性：URI清晰描述操作。5.分层系统：组件独立。-优势：简化开发、跨平台、可扩展性强。3.微服务与传统单体架构的区别-微服务：1.服务拆分：按业务模块划分。2.独立部署：每个服务可独立升级。3.技术异构：可选用不同语言。4.高可用：可独立扩展。-单体架构：1.整体部署：代码耦合度高。2.技术统一：同语言同框架。3.扩展困难：需整体升级。4.HTTPS协议工作原理及其安全性提升措施-原理：1.TLS/SSL握手：客户端发送ClientHello，服务器回送ServerHello。2.密钥交换：使用公钥加密协商对称密钥。3.加密传输：HTTP数据通过对称密钥加密。-安全性：1.加密传输：防止窃听。2.身份验证：证书验证服务器身份。3.数据完整性：MAC校验防止篡改。5.SQL注入攻击原理及防范-原理：通过在输入中插入恶意SQL代码，绕过认证。-防范：1.参数化查询：避免拼接SQL。2.输入过滤：限制特殊字符。3.最小权限：数据库账户权限受限。4.错误处理：不暴露数据库信息。四、论述题答案与解析1.分布式系统中的数据一致性问题及解决方案-问题：1.原子性：多个操作需全部成功或失败。2.一致性：所有节点视图一致。3.隔离性：并发操作互不干扰。4.持久性：操作结果持久存储。-解决方案：1.分布式锁：如Redisson。2.2PC/3PC协议：保证原子性。3.CAP理论：根据场景选择一致性或可用性。4.最终一致性：如消息队列异