2026年bs开发测试题及答案

2026年bs开发测试题及答案

一、单项选择题（每题2分，共20分）1.在B/S架构中，负责把用户请求转发给业务逻辑层并返回HTML的组件是A.数据库服务器 B.Web服务器 C.浏览器 D.负载均衡器2.HTTP/3基于的传输层协议是A.TCP B.UDP C.SCTP D.TLS3.下列哪项技术最适合实现浏览器端与服务端的全双工实时通信A.Server-SentEvents B.WebSocket C.AJAX长轮询 D.JSONP4.在SpringBoot中，用于把配置文件中的属性绑定到JavaBean的注解是A.@Value B.@ConfigurationProperties C.@Autowired D.@Component5.关于OAuth2授权码模式，下列描述正确的是A.客户端直接拿到令牌 B.用户密码由客户端保存 C.授权服务器返回code后再换token D.不需要重定向6.浏览器收到Set-Cookie时，若希望Cookie仅在HTTPS下传输，应设置属性A.SameSite=Strict B.Secure C.HttpOnly D.Domain7.在React中，用于跨层级组件共享状态的API是A.useState B.useReducer C.Context D.Refs8.下列哪条SQL最能防止SQL注入A.SELECTFROMuserWHEREid=+id B.预编译语句 C.字符串拼接 D.存储过程无参数9.微服务网关实现灰度发布时，最常依据的元数据是A.请求体大小 B.Header中版本号 C.响应时间 D.用户密码10.在Linux服务器上查看80端口被哪个进程占用，应使用A.psaux B.netstat-tunlp|grep:80 C.top D.df-h二、填空题（每题2分，共20分）11.HTML5为本地存储提供的两种机制分别是________和________。12.浏览器同源策略中，协议、________、端口三者必须一致。13.在CSS中，设置元素盒模型为IE模型的属性值是________。14.ES2022新增的用于在类层面声明静态代码块的语法关键字是________。15.Nginx中，用于实现反向代理的指令是________。16.在JWT中，由Header、Payload、________三部分组成。17.Vue3的响应式系统基于ES6的________实现依赖收集。18.Linux下给文件赋予所有者可读可写可执行、其他人无权限的数字权限是________。19.数据库事务的四大特性首字母缩写为________。20.Kubernetes中，用于暴露Pod到集群外部访问的抽象资源叫________。三、判断题（每题2分，共20分，正确打“√”，错误打“×”）21.RESTful接口中，PUT请求一定是幂等的。22.浏览器渲染进程的GUI线程与JS引擎线程可以同时运行。23.使用HTTPS后，中间人攻击就完全不可能发生。24.Node.js采用单线程事件循环模型，因此无法利用多核CPU。25.在MySQL中，InnoDB支持行级锁而MyISAM不支持。26.前端使用CORS时，若服务端返回Access-Control-Allow-Origin:，则允许携带凭证。27.Docker镜像分层存储，相同层可被多个镜像共享。28.在Redis中，String类型最大可存储512MB数据。29.使用WebAssembly可以在浏览器运行C++代码，因此不再需要JavaScript。30.微服务拆分越细，网络延迟与运维复杂度一定降低。四、简答题（每题5分，共20分）31.简述浏览器从输入URL到页面首次渲染完成的关键步骤。32.说明Session与JWT在分布式场景下的优劣差异。33.列举三种前端性能优化手段并给出原理。34.描述Nginx+Tomcat集群中如何实现会话保持。五、讨论题（每题5分，共20分）35.结合CAP理论，讨论微服务注册中心选择AP还是CP的权衡。36.前端单页应用（SPA）与传统多页应用在SEO、首屏时间、开发效率三方面的对比。37.在10万并发场景下，如何设计一套B/S系统保障高可用与弹性伸缩。38.零信任安全模型对B/S架构前后端通信流程带来的变化与挑战。答案与解析1.B2.B3.B4.B5.C6.B7.C8.B9.B10.B11.localStorage、sessionStorage 12.域名 13.box-sizing:border-box 14.static 15.proxy_pass 16.Signature 17.Proxy 18.700 19.ACID 20.Service21.√ 22.× 23.× 24.× 25.√ 26.× 27.√ 28.√ 29.× 30.×31.解析：DNS解析→TCP三次握手→TLS握手→HTTP请求→服务器处理→返回HTML→解析DOM→构建CSSOM→合成Render树→布局→绘制→合成层→光栅化→显示。32.解析：Session需中心化存储，占用内存但可主动失效；JWT无状态，减轻服务端压力，但令牌一旦签发无法单独失效，需引入黑名单或短有效期+刷新机制。33.解析：1.资源压缩与合并：减少请求数与传输体积；2.懒加载：按需加载图片或组件，减少首屏渲染量；3.浏览器缓存：利用强缓存与协商缓存减少重复请求。34.解析：1.IP哈希，同一客户端落到固定Tomcat；2.Redis集中存储Session，各节点共享；3.浏览器Cookie+数据库存储，每次请求带SessionID。35.解析：AP保证可用与分区容错，但可能读到过期列表，适合服务发现对一致性要求低的场景；CP保证一致与分区容错，但注册中心宕机部分节点无法注册，适合金融交易强一致场景。36.解析：SPASEO需SSR或预渲染，首屏时间受JS体积影响但后续切换快；多页SEO友好首屏快，但页面跳转重新加载资源，开发需维护多套模板，效率低。37.解析：DNS+CDN边缘缓存；