2025年软件架构师职业资格考试试卷及答案

2025年软件架构师职业资格考试试卷及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，错选、多选、未选均不得分）1.在微服务架构中，下列哪项最符合“服务自治”原则？A.所有服务共享同一数据库实例B.服务间通过RESTful接口调用，但共享缓存层C.每个服务拥有独立代码仓库、独立数据存储与独立部署流水线D.服务间通过消息总线通信，但共用配置中心答案：C解析：服务自治要求每个服务对自身的生命周期、数据、部署拥有完全控制权，共享数据库或缓存会打破自治边界。2.某电商系统采用CQRS模式，以下关于读写模型分离的说法正确的是：A.写模型必须采用关系型数据库，读模型必须采用文档型数据库B.读模型只能最终一致，不能强一致C.写模型可拒绝任何查询请求，只负责命令验证与聚合持久化D.读模型必须包含聚合根的全部内部状态答案：C解析：CQRS核心在于命令与查询职责分离，写模型专注业务不变式，不对外提供查询，读模型按需定制，一致性策略可协商。3.在零信任网络架构中，最关键的身份凭证是：A.源IP地址B.用户邮箱前缀C.短期且可撤销的JWTD.物理MAC地址答案：C解析：零信任不依赖网络位置，短期JWT结合细粒度授权可动态校验身份与权限。4.某系统使用SpringCloudGateway做边缘网关，下列哪种过滤器可用于在路由前修改请求头？A.GlobalFilter接口的filter方法中修改ServerHttpRequestB.实现GatewayFilterFactory并在yml中配置defaultfiltersC.直接修改HttpServletRequestD.使用WebMvcConfigurer答案：A解析：Gateway基于WebFlux，ServerHttpRequest不可变，需通过mutate()生成新请求对象并传递给链。5.在领域驱动设计（DDD）中，以下哪项最适合作为“聚合根”？A.订单行项目B.订单C.商品SKUD.用户地址值对象答案：B解析：聚合根负责维护业务不变式，订单作为整体具有生命周期与一致性边界。6.某金融系统要求TPS≥5万，单笔延迟≤20ms，且需跨城容灾，下列存储组合最合理的是：A.MySQL+半同步复制B.TiDB+两地三中心部署C.MongoDB副本集D.RedisCluster+AOF每秒刷盘答案：B解析：TiDB分布式事务、强一致、在线扩容，满足高吞吐低延迟及跨城容灾。7.在Kubernetes中，以下哪项资源对象最适合定义“一次性初始化任务”？A.DeploymentB.DaemonSetC.JobD.StatefulSet答案：C解析：Job负责一次性或定时批处理任务，完成后Pod进入Completed状态。8.关于CAP定理，当网络分区发生时，以下哪项选择符合“最终可用”系统？A.拒绝写入，返回错误B.返回缓存数据并异步同步C.停止服务等待分区恢复D.阻塞读直到分区结束答案：B解析：牺牲一致性保证可用性，缓存数据可临时返回，后续异步修复。9.在事件溯源架构中，重构聚合状态的标准做法是：A.查询最新快照并回放后续事件B.直接查询读模型C.从数据库读取当前字段值D.发送RPC请求到其他服务答案：A解析：事件溯源通过重放事件流还原状态，快照用于优化性能。10.某系统采用Saga模式处理分布式事务，下列关于补偿操作的说法正确的是：A.补偿操作必须幂等B.补偿操作可重复执行但无需幂等C.补偿操作只允许执行一次D.补偿操作必须按原始顺序执行答案：A解析：网络重试可能导致补偿多次触发，幂等性保证最终一致性。11.在Serverless架构中，以下哪项最可能导致冷启动延迟显著增加？A.函数内存设置为128MBB.使用Python运行时C.依赖包体积达到250MB未分层D.启用XRay追踪答案：C解析：大包下载与解压是冷启动主因，分层或预置并发可缓解。12.某团队使用Dubbo3.x，想实现应用级服务发现，需开启哪项配置？A.@DubboService(registry="interface")B.dubbo.registry.registermode=instanceC.@EnableDubbo(scanBasePackages="")D.=tri答案：B解析：registermode=instance切换到应用级注册，减少注册中心压力。13.在C4模型中，描述“容器图”主要关注：A.用户与系统交互步骤B.系统内部运行时进程/容器及交互C.代码级类关系D.物理机房布线答案：B解析：容器图展示可部署单元（应用、数据库、消息代理）及其通信。14.某系统使用Kafka，生产者配置acks=all，retries=Integer.MAX_VALUE，仍出现消息丢失，最可能原因是：A.消费者位移提交失败B.生产者异步发送未回调C.分区副本全部宕机且unclean.leader.election=falseD.启用幂等后max.in.flight>5答案：C解析：acks=all仅保证副本写入，若ISR为空且禁止unclean选举，生产者无法追加。15.在DevOps流水线中，关于“不可变基础设施”最佳实践是：A.登录服务器手动安装补丁后打镜像B.使用Ansible动态修改运行中容器C.每次变更重新构建镜像并滚动替换D.直接exec进入Pod调试答案：C解析：不可变基础设施禁止现场变更，通过重新构建与替换保证可重复。16.某银行核心系统采用单元化架构，以下哪项是单元化关键特征？A.所有单元共享同一数据库B.单元间可随意跨区调用C.每个单元具备独立数据、流量闭环及容灾D.单元必须部署在同一机房答案：C解析：单元化=分片+闭环+独立容灾，故障爆炸半径可控。17.在性能测试中，下列哪项指标最能反映系统“容量”？A.90th延迟B.最大并发用户数下仍满足SLA的最大TPSC.CPU利用率D.网络带宽答案：B解析：容量指在满足SLA前提下系统可承载的最大吞吐量。18.某系统使用React+BFF模式，BFF层主要解决：A.前端跨浏览器兼容B.后端数据库分库分表C.为不同前端裁剪与聚合后端接口D.静态资源CDN加速答案：C解析：BackendForFrontend为特定UI定制接口，减少往返与冗余字段。19.在ISO/IEC25010质量模型中，“易安装性”属于：A.功能性B.可靠性C.可移植性D.可维护性答案：C解析：可移植性子特性包括适应性、易安装性、可替换性。20.某团队采用“风险风暴”会议评估架构，第一步是：A.直接投票排序B.列出所有风险场景并贴墙C.分配风险负责人D.计算预期货币价值答案：B解析：风险风暴先头脑风暴穷尽场景，再归类评估。21.在边缘计算场景，以下哪项技术最适合解决“弱网断续”问题？A.gRPC长连接B.MQTTQoS1+本地缓存+重放C.HTTP/2多路复用D.TCPKeepAlive答案：B解析：MQTT轻量、QoS1至少一次，本地缓存可在恢复后重放。22.某系统使用ShardingSphere，想实现“分库分表+读写分离”，应采用的治理规则文件是：A.server.yamlB.configreadwritesplitting.yamlC.configsharding.yaml+configreadwritesplitting.yamlD.logback.xml答案：C解析：两规则叠加，先分片再读写分离。23.在SOLID原则中，接口隔离原则主要解决：A.子类无法替换父类B.客户端依赖不需要的接口C.对扩展开放修改关闭D.高层依赖低层答案：B解析：ISP要求接口细化，避免胖接口污染客户端。24.某云原生应用使用OPAGatekeeper，其主要作用是：A.服务网格流量治理B.Kubernetes策略准入控制C.镜像漏洞扫描D.Pod资源Metrics采集答案：B解析：Gatekeeper基于OPAConstraintFramework，做K8s准入校验。25.在架构评审中，使用“质量属性场景”描述性能时，必须包含：A.刺激源、刺激、环境、制品、响应、响应度量B.用例图、时序图C.预算、工期D.代码行数答案：A解析：QAS六要素是评估基础。26.某系统采用蓝绿部署，切换瞬间出现“订单重复扣款”，最可能原因是：A.数据库连接池不足B.蓝绿数据库未隔离，流量并发写同一行C.新版本未改数据库D.负载均衡权重错误答案：B解析：蓝绿若共享库，双版本同时写同一业务行，逻辑冲突。27.在响应式宣言中，下列哪项不是四大特质？A.及时响应B.韧性C.弹性D.可观测答案：D解析：四大特质：Responsive、Resilient、Elastic、MessageDriven。28.某系统使用Prometheus+Grafana，想监控“消息队列堆积”，应使用哪类Exporter？A.node_exporterB.kafka_exporterC.blackbox_exporterD.cadvisor答案：B解析：kafka_exporter暴露消费者延迟、分区lag等指标。29.在领域建模工作坊中，“事件风暴”红色便利贴代表：A.聚合B.领域事件C.命令D.外部系统答案：B解析：红色表领域事件，橙色命令，黄色聚合。30.某团队采用“绞杀者”模式演进单体，第一步最佳策略是：A.重写全部业务B.直接替换数据库C.在新服务实现新需求，老系统保持不变D.删除老代码答案：C解析：绞杀者通过增量剥离，降低风险。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.关于ServiceMesh的优势，以下正确的是：A.将SDK中的熔断、重试下沉到Sidecar，语言无关B.必须替换现有微服务框架C.可零侵入实现mTLSD.提供统一可观测平面答案：A、C、D解析：ServiceMesh无需重写业务，通过Sidecar拦截流量实现治理。32.以下哪些措施可有效降低缓存穿透概率？A.布隆过滤器拦截非法keyB.空值缓存并设置短TTLC.缓存雪崩时随机过期时间D.将热点key拆分为多个版本答案：A、B解析：穿透指查询不存在数据，布隆过滤与空值缓存可挡无效请求；C解决雪崩，D解决热点。33.在DDD战术设计中，以下哪些属于“领域服务”特征？A.无状态，操作多个聚合B.与业务规则密切相关C.直接暴露给前端REST接口D.依赖基础设施层仓储答案：A、B、D解析：领域服务封装跨聚合业务，无状态，通过仓储协调聚合。34.某系统采用双活架构，以下哪些条件是“双活”必须具备？A.两个数据中心同时承载生产流量B.数据在毫秒级实时双向同步C.具备自动故障切换与回切机制D.所有数据必须强一致答案：A、C解析：双活允许最终一致，毫秒同步非必须，但需流量同时承载与自动切换。35.以下哪些属于“可观测性”三大支柱？A.MetricsB.LoggingC.TracingD.Alerting答案：A、B、C解析：Alerting基于三大支柱数据，非支柱本身。36.在云原生安全中，以下哪些做法符合“最小权限”？A.Pod使用默认ServiceAccountB.为每个微服务创建独立ServiceAccount并绑定细粒度RBACC.网络策略限制Pod间通信D.容器以root运行答案：B、C解析：独立SA+网络策略可最小化爆炸半径；root违反最小权限。37.关于JVM垃圾回收，以下哪些场景适合使用G1？A.大堆（>16GB）且低延迟需求B.单次暂停时间目标<200msC.CPU核心数<2D.堆内存<100MB答案：A、B解析：G1适合大堆低延迟，小堆或单核场景ZGC或Serial更优。38.以下哪些技术可用于实现“分布式链路追踪”？A.JaegerB.ZipkinC.SkyWalkingD.Ansible答案：A、B、C解析：Ansible为自动化运维工具，无追踪能力。39.在架构文档中，以下哪些视图属于“4+1”视图？A.逻辑视图B.开发视图C.进程视图D.数据视图答案：A、B、C解析：4+1=逻辑、开发、进程、物理+场景，无独立数据视图。40.以下哪些做法会违反“云原生无状态”原则？A.Pod本地文件保存用户上传图片B.使用StatefulSet部署缓存C.将Session存入RedisD.容器内写/tmp并依赖重启后仍存在答案：A、D解析：本地文件重启丢失，应使用对象存储或共享卷；Session外置Redis符合无状态。三、简答题（每题10分，共30分）41.描述“事件驱动架构”中“事件溯源”与“事件通知”两种模式的差异，并给出各自适用场景。答案：事件溯源（EventSourcing）将聚合所有变更建模为不可变事件序列，持久化事件而非状态；重建状态通过重放事件完成，支持时序查询、审计与回滚。适用于金融记账、库存追溯等需完整审计与重算场景。事件通知（EventNotification）仅将事件作为跨边界通信信号，消费方可订阅但无需持久化全量事件，通常结合CQRS或微服务解耦。适用于订单状态变更通知、物流推送等轻量级集成场景。解析：前者重放历史，后者仅消费当下；前者存储成本高，后者简单但无审计。42.某社交平台采用“读写分离+缓存+分库分表”后，出现“粉丝数不一致”问题，请列出根因分析步骤与解决策略。答案：步骤：1.确认不一致范围：缓存vs主库、主库vs从库、分片之间。2.追踪更新链路：写操作是否先删缓存再更新主库；是否延迟双删；从库是否延迟。3.检查并发写：同一用户并发加粉是否使用行锁或分布式锁。4.核对分片键：粉丝数表是否按用户ID分片，是否存在跨片聚合错误。策略：a.缓存层：采用“延迟双删+消息队列补偿”，写后延迟再次删除，防止并发脏读。b.从库延迟：使用读写分离中间件强制“写后读主”窗口期（如500ms）。c.聚合查询：离线定时对账任务，发现差异后发送补偿消息修正缓存。d.分片聚合：将计数拆分为“分片计数+总计数”两级，更新时采用原子累加脚本。解析：不一致多源于“缓存失效时机+主从延迟+并发写”，需分层治理。43.解释“服务网格”中的“mTLS”如何同时实现“零信任”与“可观测”，并给出性能优化手段。答案：mTLS在Sidecar之间强制双向TLS，身份嵌入X.509证书，实现：1.零信任：每次调用基于SPIFFEID鉴权，无需依赖IP白名单；结合RBAC可细粒度授权。2.可观测：Sidecar解密流量后生成统一Telemetry（HTTP状态码、延迟、错误率），对应用透明。性能优化：a.使用Envoy的SDS异步下发证书，避免热重启；b.启用TLSSessionResumption，减少握手RTT；c.调整Envoy线程数匹配CPU核心，开启SO_REUSEPORT；d.对高频内网调用可降级为“宽容模式”：仅加密不鉴权，降低CPU15%。解析：mTLS提供身份+加密+观测三合一，但需平衡安全与开销。四、综合案例分析题（20分）44.背景：某跨境支付公司原单体系统面临高并发、多国合规、多币种汇率转换等挑战，计划演进为“单元化+微服务+事件驱动”架构。需求：1.支持全球用户，按用户注册国分单元，单元内闭环。2.汇率服务需每日00:00批量更新，且支持回滚。3.支付交易需0.5秒内完成，涉及风控、汇率、账户、通道四服务。4.合规要求保存5年不可篡改审计日志。问题：（1）画出逻辑架构图，标出单元边界、事件总线、共享服务。（6分）（2）说明“汇率更新”场景下如何使用事件溯源实现批量更新与回滚。（6分）（3）给出“支付交易”分布式事务方案，满足0.5秒延迟与合规审计。（8分）答案：（1）图略（文字描述）：单元A（美加）、单元B（欧盟）、单元C（亚太）并排，各含用户、账户、交易、风控服务。共享层：全局汇率服务（只