2026年计算机技术与软件专业技术资格中级

2026年计算机技术与软件专业技术资格（中级）一、选择题（共10题，每题2分，共20分）1.在软件开发过程中，敏捷开发模式与传统瀑布模型的主要区别在于什么？A.强调需求变更管理B.采用迭代式开发C.注重文档编写D.分工更加细致2.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-2563.在分布式系统中，解决分布式事务一致性的常用方法是？A.2PC（两阶段提交）B.CAP理论C.Paxos算法D.Raft算法4.Linux系统中，以下哪个命令用于查看当前用户的权限？A.`whoami`B.`id`C.`ps`D.`chmod`5.在Web应用开发中，以下哪种技术常用于实现跨域资源共享（CORS）？A.JSONPB.WebSocketsC.GraphQLD.RESTfulAPI6.在数据库设计中，以下哪种范式主要用于减少数据冗余？A.第一范式（1NF）B.第二范式（2NF）C.第三范式（3NF）D.BCNF7.在云计算环境中，哪种服务模式允许用户按需使用计算资源？A.IaaSB.PaaSC.SaaSD.BaaS8.在软件开发中，以下哪种测试方法属于黑盒测试？A.单元测试B.集成测试C.系统测试D.代码审查9.在网络安全领域，以下哪种攻击方式属于拒绝服务攻击（DoS）？A.SQL注入B.DDoSC.XSSD.CSRF10.在人工智能领域，以下哪种算法常用于分类任务？A.决策树B.K-Means聚类C.PCA降维D.A搜索二、填空题（共5题，每空1分，共10分）1.在Java中，用于处理异常的关键字包括______和______。2.在SQL查询中，用于对结果进行排序的子句是______。3.在网络协议中，HTTP协议的默认端口号是______。4.在数据结构中，栈是一种______数据结构，遵循______原则。5.在软件项目管理中，敏捷开发常用的仪式包括______、______和______。三、简答题（共4题，每题5分，共20分）1.简述分布式锁的实现原理及其在分布式系统中的应用场景。2.简述RESTfulAPI的设计原则及其优势。3.简述单元测试与集成测试的区别，并说明各自的作用。4.简述网络安全中常见的OWASPTop10漏洞类型及其防范措施。四、设计题（共2题，每题10分，共20分）1.设计一个简单的学生管理系统，要求实现以下功能：-添加学生信息（姓名、年龄、班级）-查询学生信息-删除学生信息-修改学生信息请写出主要的数据结构和核心代码逻辑。2.设计一个基于SpringBoot的RESTfulAPI，实现用户注册和登录功能。要求：-用户注册时需验证邮箱唯一性-用户登录需验证密码正确性-使用JWT进行身份认证请写出主要的设计思路和关键代码片段。五、论述题（共1题，15分）结合实际案例，论述微服务架构在大型企业级应用中的优势与挑战，并提出相应的解决方案。答案与解析一、选择题答案与解析1.B解析：敏捷开发的核心是迭代式开发，通过短周期迭代快速响应需求变化，而传统瀑布模型强调阶段划分和文档驱动。2.B解析：AES是对称加密算法，而RSA、ECC、SHA-256均属于非对称加密或哈希算法。3.A解析：2PC是解决分布式事务一致性的经典协议，其他选项如CAP理论、Paxos/Raft属于分布式系统理论或共识算法。4.B解析：`id`命令显示当前用户的UID和GID，`whoami`显示用户名，`ps`显示进程信息，`chmod`用于修改文件权限。5.A解析：JSONP通过动态创建`<script>`标签实现跨域调用，其他选项或技术不直接用于CORS。6.C解析：第三范式（3NF）通过消除传递依赖减少数据冗余，BCNF是3NF的强化形式。7.A解析：IaaS（基础设施即服务）提供弹性计算资源，PaaS/SaaS/BaaS则提供更高层次的抽象。8.C解析：系统测试是黑盒测试，测试整体功能；单元测试、集成测试、代码审查均属于白盒或特定测试类型。9.B解析：DDoS（分布式拒绝服务）通过大量请求耗尽目标服务器资源，其他选项属于注入类或会话攻击。10.A解析：决策树适用于分类任务，K-Means聚类是聚类算法，PCA降维是特征工程方法，A搜索是路径规划算法。二、填空题答案与解析1.`try`、`catch`解析：Java中通过`try`捕获异常，`catch`处理异常。2.`ORDERBY`解析：SQL中`ORDERBY`子句用于结果排序。3.`80`解析：HTTP协议默认端口号为80。4.栈、后进先出（LIFO）解析：栈是线性结构，遵循LIFO原则。5.每日站会、迭代计划会、回顾会解析：敏捷开发常用仪式包括每日站会、迭代计划会、回顾会等。三、简答题答案与解析1.分布式锁的实现原理及其应用场景-实现原理：通过互斥机制（如Redlock算法）确保同一时间只有一个节点能执行关键操作，常见实现方式包括数据库锁、分布式缓存锁（Redis）或ZooKeeper。-应用场景：分布式事务、秒杀系统、资源抢占等。2.RESTfulAPI的设计原则及其优势-设计原则：无状态、统一接口、资源导向、可缓存、分层系统。-优势：易于扩展、跨平台兼容、标准化接口。3.单元测试与集成测试的区别及其作用-区别：单元测试测试单个函数或方法，集成测试测试模块间交互；单元测试自动化程度高，集成测试需模拟环境。-作用：单元测试保障代码质量，集成测试验证系统整体功能。4.OWASPTop10漏洞类型及其防范措施-SQL注入：验证输入，使用参数化查询。-XSS：输出编码，CSP策略。-DoS/DDoS：流量清洗、速率限制。-CSRF：验证Token，使用SameSiteCookie。四、设计题答案与解析1.学生管理系统设计-数据结构：javaclassStudent{Stringid;Stringname;intage;StringclassName;}-代码逻辑：javaMap<String,Student>students=newHashMap<>();//添加：students.put(id,newStudent());//查询：students.get(id);//删除：students.remove(id);//修改：students.put(id,updatedStudent);2.用户注册登录API设计-设计思路：-注册：验证邮箱唯一性，加密存储密码（BCrypt）。-登录：验证密码，生成JWT。-代码片段：java@PostMapping("/register")publicStringregister(@RequestBodyUseruser){//验证邮箱唯一性//存储用户信息（加密密码）}@PostMapping("/login")publicStringlogin(@RequestBodyUseruser){//验证密码//生成JWT返回}五、论述题答案与解析微服务架构的优势与挑战及解决方案-优势：-技术异构性：各服务可独立选择技术栈。-拓展性：按需扩展特定服务。-容错性