2025年软件架构师考试试题及答案

2025年软件架构师考试试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，错选、多选均不得分）1.在微服务架构中，下列哪项最符合“服务自治”原则？A.所有服务共享同一数据库以保证数据一致性B.服务间通过共享内存进行高速通信C.每个服务拥有独立代码仓库、独立数据存储与独立部署流水线D.服务间通过集中式ESB进行路由与编排答案：C解析：服务自治要求服务在数据、代码、部署、运维维度均独立，共享数据库或集中式总线均违背该原则。2.某电商系统采用CQRS模式，读模型与写模型分离。下列关于读模型的描述，正确的是：A.读模型必须满足第三范式以降低冗余B.读模型只能使用关系型数据库C.读模型允许高度反范式化以提升查询性能D.读模型与写模型必须保持实时强一致答案：C解析：CQRS的读模型面向查询优化，允许冗余、预计算、反范式化，甚至可使用ElasticSearch等NoSQL存储。3.在零信任安全模型中，最关键的前提是：A.内网流量默认可信B.每次访问都需经过身份验证与动态授权C.使用VPN即可满足安全需求D.防火墙规则一旦设定无需再调整答案：B解析：零信任的核心是“永不信任、持续验证”，无论请求来源何处，均需动态认证与最小权限授权。4.某系统使用Kubernetes，Pod频繁出现OOMKilled。最优先排查的指标是：A.CPUThrottlingB.网络RTTC.内存Limit与Request设置D.磁盘IOPS答案：C解析：OOMKilled直接由内存超限触发，需检查容器的内存Request/Limit配置是否低于实际峰值。5.在领域驱动设计（DDD）中，以下哪个概念最适合描述“订单已支付”这一业务事实？A.实体（Entity）B.值对象（ValueObject）C.领域事件（DomainEvent）D.聚合根（AggregateRoot）答案：C解析：业务事实的发生通常以领域事件形式捕获，便于最终一致性与事件溯源。6.当使用Saga模式处理分布式事务时，补偿事务的最佳触发时机是：A.每次本地事务提交后立即补偿B.由协调器收到失败通知后按序执行补偿C.用户手动触发D.定时任务轮询补偿答案：B解析：Saga采用协同或编排方式，失败时由协调器反向调用补偿操作，保证最终一致。7.在Serverless场景下，以下哪项最能降低冷启动延迟？A.增大函数内存到3008MBB.使用Java8运行时C.启用ProvisionedConcurrencyD.将函数打包为ZIP100MB答案：C解析：ProvisionedConcurrency预先启动实例，彻底消除冷启动，适用于延迟敏感型业务。8.某系统采用事件溯源，事件存储选用Kafka。重启投影服务时，为保证投影数据正确，必须：A.从最新偏移量开始消费B.从最早偏移量开始消费C.基于快照点+增量事件重放D.删除旧投影重新全量拉取答案：C解析：事件溯源重启投影通常结合快照（Snapshot）机制，避免全量重放千万级事件，提升恢复速度。9.在CAP定理中，当网络分区发生，选择放弃一致性而保证可用性的系统被称为：A.CP系统B.AP系统C.CA系统D.PAC系统答案：B解析：AP系统在分区时继续提供服务，允许数据不一致，后续通过冲突解决机制达成最终一致。10.使用分库分表后，出现“跨分片JOIN”性能极差，最合理的治理策略是：A.强制所有SQL必须带分片键B.在应用层组装数据，禁止跨库JOINC.引入分布式事务中间件D.提升数据库主从延迟答案：B解析：分库分表最佳实践是业务层拆解查询，多次单分片查询后聚合，避免跨库JOIN带来的网络与计算放大。11.在API网关中，实现“灰度发布”最轻量的方式是：A.修改DNS权重B.根据Header或JWTClaim路由C.重启网关加载新配置D.使用iptables转发答案：B解析：网关层根据请求特征（如userid=1%）动态路由到不同版本服务，无需改动DNS或网络层。12.某金融系统要求RPO=0、RTO<30秒，最合适的灾备方案是：A.每日全量备份+异地磁带B.主从半同步复制+跨AZ部署C.双活多写+同步复制D.异步binlog+延迟回放答案：C解析：双活多写配合同步复制可实现RPO=0，跨Region延迟低于百毫秒，满足RTO<30秒。13.在Dubbo3中，使用Triple协议的最大优势是：A.基于HTTP/2，天然支持流式与多语言B.仅支持JavaC.使用私有TCP协议，性能最高D.无需序列化答案：A解析：Triple协议基于HTTP/2+Protobuf，支持多语言、流式通信，兼容gRPC生态。14.以下哪项最能体现“可观测性”三大支柱中的“可追踪性”？A.Prometheus采集CPU指标B.Grafana绘制QPS折线C.Jaeger展示一次下单跨8个服务的调用链D.Loki收集系统日志答案：C解析：调用链追踪（Tracing）通过TraceID串联请求路径，是可追踪性的核心实现。15.在领域建模工作坊中，识别“限界上下文”的最佳技术是：A.用例预演+场景走查B.代码ReviewC.数据库ER图D.甘特图答案：A解析：通过事件风暴、场景走查，观察业务语言分歧点，自然划分限界上下文。16.使用Istio进行流量治理时，VirtualService中的“fault”字段主要用于：A.配置mTLSB.注入延迟或异常，模拟故障C.设置负载均衡算法D.定义目标规则答案：B解析：fault注入用于混沌工程，可模拟超时、500错误，验证系统弹性。17.在12FactorApp中，关于“日志”因素的正确描述是：A.日志写入本地文件，方便排查B.日志作为事件流，输出到stdout/stderrC.日志必须落盘持久化7年D.日志格式使用二进制加速答案：B解析：12Factor要求日志无状态，作为事件流由执行环境采集，避免本地文件管理。18.某系统使用RedisCluster，出现“MOVED”重定向过多，最可能的原因是：A.客户端未启用Cluster支持B.使用了事务WATCHC.内存不足D.网络丢包答案：A解析：客户端若未开启Cluster模式，不会缓存槽位映射，导致每次请求都触发MOVED重定向。19.在敏捷架构评估中，使用“架构权衡分析方法”（ATAM）主要输出：A.用户故事B.风险、非风险、敏感点、权衡点C.燃尽图D.代码覆盖率答案：B解析：ATAM聚焦质量属性场景，识别风险与敏感点，指导架构权衡。20.当使用GitFlow时，发布分支（release）从哪个分支拉出？A.mainB.developC.hotfixD.feature答案：B解析：release分支基于develop，完成版本冻结、集成测试后合并到main并打Tag。二、多项选择题（每题2分，共20分。每题至少有两个正确答案，多选、少选、错选均不得分）21.以下哪些措施能有效降低分布式缓存穿透风险？A.布隆过滤器预判空值B.空值缓存短TTLC.缓存雪崩时随机过期时间D.使用互斥锁单线程回源答案：A、B、D解析：C解决雪崩而非穿透；A、B、D组合可拦截大量不存在Key的请求，避免压垮存储。22.关于ServiceMesh的Sidecar模式，下列说法正确的有：A.Sidecar与业务容器共享网络命名空间B.Sidecar自动加密东西向流量C.Sidecar会增大内存开销约50120MB/PodD.Sidecar消除了对开发语言的依赖答案：A、B、C、D解析：Sidecar通过iptables透明拦截，实现mTLS、可观测、多语言治理，但带来额外资源。23.在进行领域分层时，传统DDD推荐的层包括：A.用户界面层B.应用层C.领域层D.基础设施层答案：A、B、C、D解析：四层分层模式明确职责，隔离业务与技术细节。24.以下哪些属于典型的“弹性设计模式”？A.断路器B.重试退避C.舱壁隔离D.事件溯源答案：A、B、C解析：D为数据一致性模式；A、B、C均用于提升系统容错与弹性。25.使用SpringCloudGateway时，可自定义实现全局过滤器做哪些事情？A.认证授权B.指标埋点C.灰度路由D.响应加密答案：A、B、D解析：灰度路由通常通过RouteLocator或元数据实现，全局过滤器适合横切关注点如认证、加密、埋点。26.以下哪些做法会违反GDPR的“数据最小化”原则？A.收集用户生日用于发放优惠券B.默认勾选“允许推送营销邮件”C.日志中记录用户明文密码D.将用户行为数据永久保存用于未来未知分析答案：B、C、D解析：A若与业务直接相关且经同意则合规；B未明确同意，C、D过度收集与保存。27.在采用“云原生”架构时，以下哪些属于“不可变基础设施”实践？A.通过Ansible动态修改运行中容器内核参数B.使用GoldenImage+滚动替换C.Kubernetes中通过ReplicaSet滚动升级D.手动SSH进虚拟机调整配置答案：B、C解析：不可变基础设施禁止运行时修改，采用新镜像整体替换。28.以下哪些指标可直接反映用户体验（RealUserMonitoring）？A.LCP（LargestContentfulPaint）B.FID（FirstInputDelay）C.ErrorRate5xxD.CDNCacheHitRatio答案：A、B解析：LCP、FID为CoreWebVitals核心指标，直接衡量页面体验；C、S为服务端/边缘指标。29.在多云灾备场景下，以下哪些技术可实现跨云二层网络拉伸？A.VXLAN+EVPNB.GRE隧道C.SDWAND.云厂商私有VPCPeering答案：A、B、C解析：Peering通常三层，无法拉伸二层；VXLAN、GRE、SDWAN可构建二层Overlay。30.以下哪些属于“响应式架构”特征？A.消息驱动B.回压机制C.阻塞IOD.弹性伸缩答案：A、B、D解析：响应式宣言强调即时响应性、回压、弹性、消息驱动；C为传统阻塞模型。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）31.在领域驱动设计中，聚合根之间必须通过对象引用直接关联，以保证对象图完整。答案：×解析：聚合根之间通过ID关联，避免跨聚合事务与引用一致性难题。32.使用Kafka作为事件总线时，开启幂等生产者即可实现端到端ExactlyOnce语义。答案：×解析：幂等生产者仅解决单会话重试幂等，端到端ExactlyOnce需配合事务型生产者与下游幂等消费。33.在Kubernetes中，ConfigMap大小上限是1MiB，超限需使用Volume挂载。答案：√解析：etcd对象大小限制1MiB，ConfigMap亦然，大配置可挂Volume或拆分为多对象。34.云原生应用要求状态必须外置，因此不能在容器内写任何文件。答案：×解析：允许写临时文件（EmptyDir），但持久状态需外置到PVC或对象存储。35.使用JWT自包含令牌后，服务端无需任何会话存储即可实现注销。答案：×解析：JWT无状态导致服务端无法强制失效，需引入令牌黑名单或缩短有效期+刷新机制。36.在DDD中，限界上下文与微服务粒度总是一一对应。答案：×解析：可一个限界上下文拆多个微服务，也可多个上下文合并一个服务，需权衡团队、性能、运维成本。37.采用“APIFirst”开发模式时，应先编写OpenAPI规范，再生成服务端代码与客户端SDK。答案：√解析：APIFirst强调契约先行，减少联调成本，支持并行开发。38.使用Terraform管理基础设施时，状态文件（tfstate）应提交到Git公有仓库方便共享。答案：×解析：tfstate含敏感资源ID，应放远程加密后端如S3+DynamoDB，禁止明文入Git。39.在ServiceMesh中，mTLS加密会显著增加CPU消耗，但通常低于5%。答案：√解析：Envoy使用硬件加速，实测CPU增幅25%，可接受。40.采用“混沌工程”时，实验前必须明确“稳态假设”与“终止条件”。答案：√解析：混沌工程核心为“可观测+可回滚”，缺乏稳态与终止条件将演变为故障。四、简答题（每题10分，共30分）41.某社交平台采用“粉丝推送”场景，写入TPS约5万，读QPS约100万。请设计一套高可用、可扩展的消息流架构，要求支持多语言客户端、离线回放、至少一次投递，并说明如何保障“粉丝收到后不丢失”。答案与解析：1)整体采用事件流平台Kafka，按<userId>作为Key分区，保证同一用户事件顺序。2)生产者使用Kafka幂等生产者+事务消息，确保“至少一次”。3)消费者采用KafkaConsumerGroup，支持多语言（Go、Python、Rust）。4)开启Topic级retention7天，支持离线回放；使用CompactedTopic保存最新粉丝关系快照，减少重放体积。5)粉丝端接收后需ACK，ACK采用“异步批量提交+本地WAL”双写，防止进程崩溃丢失ACK。6)服务端维护“投递位点”与“消费位点”双轨，通过幂等Key（messageId）去重，实现ExactlyOnce语义。7)跨机房3副本+min.insync.replicas=2，保障分区容错。8)采用MirrorMaker2做跨Region复制，实现异地容灾。通过上述设计，写入侧可水平扩展至百万级TPS；消费侧通过Group扩容，粉丝端本地WAL+ACK机制保证消息不丢失。42.描述“数据库分片”后出现的“热点分片”问题，并给出至少三种治理手段及适用场景。答案与解析：热点分片指某一分片Key（如商户ID）访问量远超其他，导致该分片CPU/IO打满，整体系统性能下降。治理手段：1)分片键再拆分：将大商户拆分子分片（shardKey=商户ID+日期），适用于时间维度可预测、业务可接受按天下游查询。2)一致性哈希+虚拟节点：将热点Key