2026年360研发笔试题型及答案

2026年360研发笔试题型及答案

一、单项选择题（总共10题，每题2分）1.在TCP/IP模型中，传输层的主要协议是什么？A.IPB.HTTPC.TCPD.DNS2.以下哪种数据结构支持先进先出（FIFO）操作？A.堆栈B.队列C.链表D.树3.在Java中，用于实现多线程的接口是哪个？A.RunnableB.ThreadC.ProcessD.Executor4.SQL注入攻击主要利用哪种漏洞？A.缓冲区溢出B.跨站脚本C.输入验证不严D.权限提升5.快速排序算法的最坏时间复杂度是？A.O(n)B.O(nlogn)C.O(n²)D.O(logn)6.在操作系统中，进程和线程的主要区别是什么？A.进程共享内存，线程独立内存B.进程是资源分配单位，线程是执行单位C.线程不能并发，进程可以D.进程比线程更轻量级7.HTTP协议属于OSI模型的哪一层？A.应用层B.传输层C.网络层D.数据链路层8.以下哪个是常见的对称加密算法？A.RSAB.AESC.SHA-256D.ECC9.在软件工程中，敏捷开发的核心原则不包括？A.响应变化B.客户协作C.详细文档优先D.迭代开发10.数据库事务的ACID特性中，“C”代表什么？A.一致性B.原子性C.隔离性D.持久性二、填空题（总共10题，每题2分）1.在二叉树中，叶子节点的子节点数为______。2.Python语言中，用于定义函数的保留字是______。3.IP地址属于______类地址。4.冒泡排序的平均时间复杂度是______。5.在网络安全中，______是一种常见的安全协议，用于加密网页通信。6.操作系统中，进程的三种基本状态是运行、就绪和______。7.SQL查询中，用于过滤记录的关键字是______。8.Java虚拟机（JVM）的主要作用是______。9.在Git版本控制中，提交代码到本地仓库的命令是______。10.防火墙通常部署在网络边界，主要功能是______。三、判断题（总共10题，每题2分）1.编译型语言如C++在运行时不需要解释器。()2.UDP协议提供可靠的数据传输服务。()3.哈希表的时间复杂度总是O(1)。()4.在软件开发中，单元测试主要针对整个系统功能。()5.递归算法一定比迭代算法效率高。()6.数据库索引可以加快查询速度，但会降低插入性能。()7.跨站脚本（XSS）攻击只影响服务器端。()8.多线程编程在单核CPU上无法提高性能。()9.RESTfulAPI必须使用HTTP协议。()10.在加密中，公钥用于加密，私钥用于解密。()四、简答题（总共4题，每题5分）1.解释什么是死锁，并描述其发生的四个必要条件。2.简述二叉搜索树的定义及其主要操作的时间复杂度。3.描述SQL注入攻击的原理，并给出一个简单的预防措施。4.说明软件开发生命周期（SDLC）中的瀑布模型的主要阶段。五、讨论题（总共4题，每题5分）1.讨论敏捷开发方法与传统瀑布模型的优缺点，并分析在大型项目中的适用性。2.分析网络安全中防火墙技术的优势和局限性，以及如何结合其他安全措施提升防护效果。3.探讨多线程编程在提高程序性能时的潜在风险，如竞态条件和死锁，并提出解决方案。4.比较关系型数据库（如MySQL）和非关系型数据库（如MongoDB）的适用场景，并讨论在现代应用中的选择依据。答案和解析一、单项选择题1.C2.B3.A4.C5.C6.B7.A8.B9.C10.A二、填空题1.02.def3.C4.O(n²)5.HTTPS6.阻塞7.WHERE8.执行字节码9.gitcommit10.访问控制三、判断题1.正确2.错误3.错误4.错误5.错误6.正确7.错误8.错误9.正确10.正确四、简答题1.死锁指多个进程相互等待对方释放资源而无法继续执行的状态。四个必要条件包括：互斥（资源独占）、持有并等待（进程已持有部分资源并等待其他）、非抢占（资源不可强制回收）、循环等待（进程间形成等待环）。预防需打破任一条件，如资源分配策略优化。2.二叉搜索树是二叉树，每个节点值大于左子树所有值，小于右子树所有值。主要操作：搜索、插入、删除的平均时间复杂度为O(logn)，最坏O(n)（当树退化为链表时）。它支持高效查找和排序，但需平衡以避免性能下降。3.SQL注入利用用户输入未经验证直接拼接SQL查询，导致恶意SQL执行。原理：攻击者输入特殊字符（如'OR'1'='1）篡改查询逻辑。预防措施：使用参数化查询或预处理语句，避免直接拼接；对输入进行严格过滤和转义。4.瀑布模型是线性软件开发过程，阶段包括需求分析、系统设计、实现、测试、部署和维护。每个阶段完成后才进入下一阶段，强调文档和计划，但灵活性差，难以应对需求变更，适用于需求明确的小型项目。五、讨论题1.敏捷开发强调迭代、客户协作和快速响应变化，优点包括高灵活性、及时反馈和减少风险；缺点为文档不足、范围蔓延。瀑布模型阶段分明、文档详尽，优点在可预测性；缺点为僵化、变更成本高。大型项目中，敏捷适合需求多变场景，瀑布适合稳定需求；混合模型（如Scrum结合文档）可平衡两者。2.防火墙优势包括网络隔离、访问控制和日志记录；局限性为无法防御内部攻击或加密流量。提升防护需结合入侵检测系统（IDS）监控异常、加密技术（如VPN）保护数据，以及定期安全审计。综合措施能增强整体安全，但需注意性能开销和误报风险。3.多线程提升性能通过并行处理，但风险包括竞态条件（数据不一致）和死锁（资源互锁）。解决方案：使用同步机制（如锁或信号量）管理共享资源；避免嵌套锁；采用线程池控制并发数；测试工具检测问题。设计时优先考虑线程安全库，减少共享状态。4.关系型数据库（如MySQL）适