2026年湖北机场集团信息科技有限公司公开招聘14人笔试历年常考点试题专练附带答案详解

2026年湖北机场集团信息科技有限公司公开招聘14人笔试历年常考点试题专练附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在信息系统项目管理中，以下哪项不属于“范围确认”的主要目的？

A.正式验收已完成的项目可交付成果

B.确保可交付成果符合质量标准

C.获得客户或发起人对可交付成果的正式接受

D.核实项目范围是否按照既定计划执行A.AB.BC.CD.D2、某机场信息系统的数据库设计中，若两个实体之间存在多对多关系，通常的处理方法是？

A.将其中一个实体的主键作为外键放入另一个实体表中

B.创建一个新表，包含这两个实体的主键作为外键

C.直接在其中一个实体表中增加一个字段存储对方ID

D.忽略该关系，仅保留一对多关系3、在网络通信中，OSI七层模型中负责路由选择和逻辑寻址的是哪一层？

A.数据链路层

B.网络层

C.传输层

D.会话层4、敏捷开发中，Scrum框架下的“每日站会”主要目的是什么？

A.详细讨论技术难题的解决方案

B.同步进度并识别障碍，保持团队一致性

C.向项目经理汇报个人工作完成情况

D.重新分配下个迭代的所有任务5、在软件工程生命周期中，需求分析阶段的主要输出文档通常是？

A.概要设计说明书

B.软件需求规格说明书（SRS）

C.测试用例文档

D.用户操作手册6、云计算服务模式中，PaaS（平台即服务）的典型代表不包括？

A.GoogleAppEngine

B.MicrosoftAzureAppServices

C.AmazonEC2

D.SalesforceF7、信息安全三要素CIA中，“A”代表的是？

A.Authentication（认证）

B.Availability（可用性）

C.Authorization（授权）

D.Audit（审计）8、在Python编程语言中，用于定义类的关键字是？

A.function

B.class

C.def

D.struct9、数据库事务的ACID特性中，“D”指的是？

A.Data（数据）

B.Durability（持久性）

C.Dynamic（动态）

D.Direct（直接）10、以下哪项技术主要用于提高Web应用的响应速度和减轻服务器负载？

A.数据库索引优化

B.CDN（内容分发网络）

C.增加服务器内存

D.升级CPU主频11、在信息系统项目管理中，以下哪项不属于“范围管理”的核心过程？

A.规划范围管理

B.收集需求

C.定义活动

D.控制范围12、根据《网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据和个人信息的存储地点是？

A.境外服务器

B.境内服务器

C.云端分布式存储

D.任意指定位置13、在数据库设计中，E-R图（实体-联系图）中的“实体”通常用哪种图形表示？

A.椭圆

B.矩形

C.菱形

D.平行四边形14、下列哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.MD515、在敏捷开发中，Scrum框架里的“每日站会”主要目的是什么？

A.解决所有技术难题

B.汇报个人工作细节

C.同步进度并识别障碍

D.分配下一周任务16、IPv6地址长度为多少位？

A.32位

B.64位

C.128位

D.256位17、以下哪项不是云计算的三大服务模式之一？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（数据即服务）18、在软件测试中，白盒测试主要依据什么进行测试设计？

A.用户需求规格说明书

B.软件内部逻辑结构

C.界面交互流程

D.性能指标要求19、HTML5中用于定义页面导航区域的标准标签是？

A.<header>

B.<nav>

C.<aside>

D.<section>20、根据《数据安全法》，数据处理者应当建立健全全流程数据安全管理制度，采取相应的技术措施和其他必要措施，保障数据安全。这一原则被称为？

A.最小化原则

B.全生命周期保护原则

C.公开透明原则

D.效率优先原则21、在信息化项目建设中，若需快速原型化开发并频繁变更需求，最适宜采用的软件过程模型是？

A.瀑布模型

B.螺旋模型

C.原型模型

D.增量模型22、根据《网络安全法》，网络运营者应当对其收集的用户信息严格保密，并建立健全什么制度？

A.用户隐私保护

B.个人信息保护

C.数据加密存储

D.访问控制管理23、在云计算服务模型中，IaaS指的是什么？

A.软件即服务

B.平台即服务

C.基础设施即服务

D.数据即服务24、数据库设计中，将满足第三范式（3NF）的关系进一步规范化以消除多值依赖，属于哪一范式？

A.BCNF

B.4NF

C.5NF

D.DNF25、在项目管理中，关键路径法（CPM）的主要作用是？

A.确定项目的最低成本

B.识别影响项目总工期的关键活动

C.优化人力资源分配

D.降低技术风险26、IPv6地址的长度是多少位？

A.32位

B.64位

C.128位

D.256位27、下列哪项不是敏捷开发的核心价值？

A.个体和互动高于流程和工具

B.工作的软件高于详尽的文档

C.客户合作高于合同谈判

D.遵循计划高于响应变化28、在SQL查询中，用于从多个表中检索数据并关联它们的关键字是？

A.JOIN

B.UNION

C.SELECT

D.GROUPBY29、信息安全中的CIA三角不包括以下哪项？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.不可否认性（Non-repudiation）30、HTML5中用于定义文档导航链接的部分是？

A.<header>

B.<nav>

C.<section>

D.<article>二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在信息系统项目管理中，关于范围管理的相关说法，下列哪些是正确的？

A.收集需求是定义项目和产品范围的基础

B.创建工作分解结构（WBS）是将项目可交付成果分解为更小的、更易于管理的组件

C.确认范围主要是验证项目可交付成果的正确性，并获取客户或发起人的正式验收

D.控制范围主要是监控项目和产品的范围状态，管理范围基准变更32、根据《中华人民共和国网络安全法》，网络运营者应当履行下列哪些安全保护义务？

A.制定内部安全管理制度和操作规程，确定网络安全负责人

B.采取防范计算机病毒和网络攻击、网络侵入等技术措施

C.监测、记录网络运行状态、网络安全事件，并留存相关网络日志不少于六个月

D.采取数据分类、重要数据备份和加密等措施33、在数据分析中，以下哪些属于描述性统计指标？

A.均值（Mean）

B.标准差（StandardDeviation）

C.P值（P-value）

D.中位数（Median）34、关于云计算的服务模式，下列说法正确的有哪些？

A.IaaS（基础设施即服务）提供虚拟化计算资源，如服务器、存储和网络

B.PaaS（平台即服务）提供开发和部署应用程序的环境，包括数据库和中间件

C.SaaS（软件即服务）通过互联网直接向用户提供应用软件，用户无需管理底层基础设施

D.IaC（基础设施即代码）是一种独立的云计算服务模式，与IaaS并列35、在进行SWOT分析时，以下哪些策略组合是正确的？

A.SO策略：利用内部优势去抓住外部机会

B.WO策略：利用外部机会来弥补内部劣势

C.ST策略：利用内部优势去回避或减轻外部威胁

D.WT策略：减少内部劣势并回避外部威胁36、下列哪些属于常见的关系型数据库管理系统（RDBMS）？

A.MySQL

B.OracleDatabase

C.MongoDB

D.PostgreSQL37、在敏捷开发模式中，以下哪些活动是Scrum框架下的核心事件？

A.每日站会（DailyScrum）

B.冲刺计划会议（SprintPlanning）

C.冲刺评审会议（SprintReview）

D.冲刺回顾会议（SprintRetrospective）38、关于Python编程语言的特性，下列描述正确的有哪些？

A.Python是解释型语言，代码逐行执行

B.Python支持面向对象编程，也支持函数式编程

C.Python的语法强制要求使用大括号{}来界定代码块

D.Python拥有丰富且强大的标准库和第三方库生态39、在用户体验设计（UX）中，以下哪些原则有助于提升可用性？

A.一致性原则：保持界面元素和操作逻辑在整个应用中的一致性

B.反馈原则：系统应及时向用户告知操作结果或当前状态

C.容错原则：允许用户容易地撤销操作，并提供清晰的错误提示

D.极简主义原则：界面应尽可能复杂，以展示所有功能，避免用户遗漏40、关于大数据的“4V”特征，下列哪些属于其核心属性？

A.Volume（大量）

B.Velocity（高速）

C.Variety（多样）

D.Value（低价值密度）41、在信息系统项目管理中，关于配置管理的描述，以下哪些说法是正确的？（）

A.配置管理旨在建立和维护系统组件及其变更的完整性与一致性

B.配置项仅包括软件代码，不包括文档、硬件及数据

C.基线是配置控制的核心，未经批准不得随意更改

D.配置审计用于验证配置项是否符合规定要求42、关于网络安全防护策略，下列措施中属于“纵深防御”理念的有（）。

A.部署防火墙隔离内外网

B.安装杀毒软件查杀病毒

C.对核心数据库进行加密存储

D.仅依赖用户密码强度作为唯一安全手段43、在云计算服务模型中，IaaS、PaaS、SaaS的区别主要体现在（）。

A.IaaS提供底层基础设施如计算、存储资源

B.PaaS提供应用开发和运行环境

C.SaaS直接向用户提供最终应用软件

D.用户无需关心任何底层技术细节的是IaaS44、敏捷开发方法与传统瀑布模型的主要区别在于（）。

A.敏捷强调迭代增量交付，瀑布强调阶段顺序完成

B.敏捷欢迎需求变更，瀑布难以应对变更

C.敏捷重视个体互动，瀑布重视流程规范

D.敏捷不需要文档，瀑布需要完整文档45、大数据处理的“4V”特征包括（）。

A.Volume（大量）

B.Velocity（高速）

C.Variety（多样）

D.Value（低价值密度）三、判断题判断下列说法是否正确（共10题）46、在信息化项目中，敏捷开发模式完全摒弃了文档记录，认为沟通优于文档。A.正确B.错误47、SQL注入攻击主要是利用Web应用程序对用户输入数据验证不足的安全漏洞进行的。A.正确B.错误48、云计算服务模型中，IaaS（基础设施即服务）向用户提供的是操作系统、数据库管理系统等软件平台。A.正确B.错误49、在项目管理中，关键路径上的活动延误会导致整个项目工期的延长。A.正确B.错误50、大数据的“4V”特征包括Volume（大量）、Velocity（高速）、Variety（多样）和Veracity（真实性）。A.正确B.错误51、HTTPS协议通过SSL/TLS协议对传输数据进行加密，以确保数据的安全性。A.正确B.错误52、面向对象编程中的“继承”特性允许子类自动拥有父类的所有属性和方法，无需任何条件限制。A.正确B.错误53、在IT服务管理（ITSM）中，变更管理的目的是控制风险，确保所有变更经过评估、授权和记录。A.正确B.错误54、微服务架构将一个大型单体应用拆分为一组小型服务，每个服务运行在独立的进程中，并通过轻量级机制进行通信。A.正确B.错误55、网络安全等级保护制度中，第三级信息系统每年至少需要进行一次等级测评。A.正确B.错误

参考答案及解析1.【参考答案】B【解析】范围确认是正式验收项目已完成的可交付成果的过程。其核心目的是获得客户或发起人的正式接受（对应A、C）。虽然质量控制确保产品符合标准，但范围确认侧重于“验收”而非“质量检查”。选项B属于质量控制的主要目的，而非范围确认的直接目的。范围确认关注的是“做了什么”是否符合“要求”，由干系人确认；而质量控制关注的是“做得对不对”，由项目团队内部检查。因此，B项不属于范围确认的主要目的。本题旨在区分范围管理与质量管理的关键差异，强调验收环节的客户参与性。2.【参考答案】B【解析】在关系型数据库设计中，多对多（M:N）关系无法直接通过外键实现。标准做法是引入一个关联表（也称桥接表或中间表），该表至少包含两个相关实体的主键作为外键，有时还包含描述关系的属性。例如，“航班”与“维修记录”是多对多关系，需创建“航班维修关联表”。选项A和C适用于一对多关系；选项D会导致数据冗余或完整性丢失。因此，创建新表是处理多对多关系的规范做法，确保数据的一致性和查询效率。3.【参考答案】B【解析】OSI模型中，网络层（第三层）的核心功能包括逻辑寻址（如IP地址）、路由选择和数据包转发。它决定数据包从源到目的地的最佳路径。数据链路层（第二层）负责物理寻址（MAC地址）和帧传输；传输层（第四层）提供端到端的可靠传输；会话层（第五层）管理会话建立、维护和终止。因此，路由选择和逻辑寻址明确归属于网络层职责。这是网络基础理论中的关键考点，区分各层功能有助于解决复杂的网络故障排查问题。4.【参考答案】B【解析】每日站会（DailyStand-up）是Scrum事件之一，时长限制在15分钟内。其主要目的是让团队成员同步昨日进展、今日计划及存在的impediments（障碍），以促进团队协作和问题快速暴露，而非深入讨论技术细节或向管理层汇报。选项A应在会后单独讨论；选项C违背了自组织团队原则；选项D应在Sprint计划会上进行。站会强调“同步”与“清理障碍”，确保团队围绕同一目标高效运作。5.【参考答案】B【解析】需求分析阶段的核心任务是明确系统“做什么”，其最终产出物是《软件需求规格说明书》（SRS）。该文档详细描述功能性需求、非功能性需求及接口需求，是后续设计、开发和测试的基础依据。概要设计说明书属于系统设计阶段；测试用例属于测试阶段；用户操作手册属于文档编写或发布阶段。SRS的质量直接影响项目成败，因此它是需求阶段的标志性产物，需经干系人评审确认。6.【参考答案】C【解析】PaaS提供硬件和软件工具给用户，以便他们开发、运行和管理应用程序，无需管理底层基础设施。GoogleAppEngine、AzureAppServices和F均为典型的PaaS服务。AmazonEC2（ElasticComputeCloud）提供的是虚拟服务器资源，用户需自行安装操作系统和应用，属于IaaS（基础设施即服务）。区分IaaS、PaaS和SaaS的关键在于用户对底层资源的控制程度：IaaS控制最多，SaaS控制最少。EC2属于IaaS，故排除。7.【参考答案】B【解析】信息安全的三大基本属性（CIATriad）是指机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。机密性确保信息不被未授权访问；完整性防止信息被非法篡改；可用性保证授权用户在需要时能访问信息。选项A、C、D虽是安全机制，但不属于CIA核心三要素。此概念是信息安全管理的基石，广泛应用于风险评估和安全策略制定中。8.【参考答案】B【解析】在Python中，`class`关键字用于定义类（Class），`def`用于定义函数（Function）。`function`不是Python关键字，`struct`常用于C/C++语言定义结构体。Python是面向对象语言，通过`class`创建对象模板。例如：`classAirportSystem:`。掌握基本语法关键字是编程基础，混淆`def`和`class`是初学者常见错误，需明确区分函数与类的定义方式。9.【参考答案】B【解析】ACID是数据库事务的四个特性：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）和持久性（Durability）。持久性确保一旦事务提交，其对数据库的改变就是永久的，即使发生系统故障也不会丢失。选项A、C、D均非ACID组成部分。理解ACID对于设计高可靠性的业务系统至关重要，特别是在金融、航空等对数据一致性要求极高的场景中。10.【参考答案】B【解析】CDN通过将静态资源缓存到离用户更近的边缘节点，显著减少延迟，提高加载速度，并分担源站流量。数据库索引优化提升查询效率，增加内存或升级CPU提升单机处理能力，但均不能像CDN那样从网络架构层面全局缓解负载和加速内容分发。对于机场票务等高并发场景，CDN是提升用户体验的关键技术手段，结合负载均衡共同构成高性能架构基础。11.【参考答案】C【解析】范围管理包括规划范围管理、收集需求、定义范围、创建WBS、确认范围和控制范围。定义活动属于进度管理的范畴，用于确定为了产生项目可交付成果而需要采取的具体行动。因此，C选项不属于范围管理。12.【参考答案】B【解析】《网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。故选B。13.【参考答案】B【解析】在E-R图中，矩形表示实体，椭圆表示属性，菱形表示联系。这是数据库概念结构设计的基本规范。因此，实体对应矩形，选B。14.【参考答案】C【解析】DES和AES是对称加密算法，加密和解密使用相同密钥；MD5是哈希算法，用于数据完整性校验；RSA是非对称加密算法，使用公钥加密、私钥解密，或反之。故选C。15.【参考答案】C【解析】每日站会（DailyScrum）旨在让团队成员同步过去一天的进展、计划当天的工作以及暴露impediments（障碍）。它不是详细的技术讨论会或任务分配会，而是为了保持团队节奏和透明度。故选C。16.【参考答案】C【解析】IPv4地址长度为32位，而IPv6地址为了扩展地址空间，长度被定义为128位，通常以十六进制表示。故选C。17.【参考答案】D【解析】云计算的主要服务模式公认的是IaaS、PaaS和SaaS。DaaS（DesktopasaService或DataasaService）虽存在，但不属于最基础的三大核心模式分类。故选D。18.【参考答案】B【解析】黑盒测试关注输入输出和功能，依据需求文档；白盒测试则关注代码内部逻辑、路径和结构，依据程序内部设计。故选B。19.【参考答案】B【解析】<nav>标签专门用于定义导航链接的部分。<header>是页眉，<aside>是侧边栏，<section>是文档中的节。故选B。20.【参考答案】B【解析】《数据安全法》强调对数据实行全生命周期保护，涵盖数据的收集、存储、使用、加工、传输、提供、公开等环节。故选B。21.【参考答案】C【解析】原型模型适用于需求不明确或易变的项目。通过快速构建系统原型，让用户直观体验并反馈，从而明确需求，降低开发风险。瀑布模型适用于需求稳定且明确的项目，强调阶段间的严格顺序；螺旋模型结合了瀑布模型与原型模型的优点，增加了风险分析，适合大型复杂系统；增量模型则是将产品分解为多个增量，逐步交付功能。针对湖北机场集团这类业务场景多变、需快速响应的信息化项目，原型模型能更有效地贴合用户实际业务需求，减少后期返工成本，提高满意度。因此，C选项正确。22.【参考答案】B【解析】《中华人民共和国网络安全法》第四十条明确规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。这一制度涵盖信息的收集、存储、使用、加工、传输、提供、公开等全生命周期管理。虽然隐私保护、加密存储和访问控制都是具体技术手段或原则，但法律条文强调的是建立整体的“个人信息保护”制度框架，以确保合规性。对于机场科技信息公司而言，落实该制度不仅是法律义务，也是保障旅客及企业数据安全的基础。故选B。23.【参考答案】C【解析】云计算有三种主要服务模式：IaaS（InfrastructureasaService，基础设施即服务）、PaaS（PlatformasaService，平台即服务）和SaaS（SoftwareasaService，软件即服务）。IaaS向用户提供计算资源（如服务器、存储、网络）等基础硬件设施的虚拟化服务，用户可自行部署操作系统和应用软件。PaaS提供开发和运行环境，SaaS则直接提供应用软件。对于机场集团构建底层IT架构而言，IaaS提供了灵活可扩展的基础支撑。故C选项正确。24.【参考答案】B【解析】第三范式（3NF）消除了非主属性对码的传递函数依赖。当存在多值依赖时，即使满足3NF，也可能导致数据冗余和更新异常。第四范式（4NF）旨在消除非平凡的多值依赖，是3NF的进一步扩展。BCNF消除了主属性对码的部分和传递依赖；5NF则处理连接依赖。题目明确指出“消除多值依赖”，这是4NF的核心定义。因此，B选项正确。25.【参考答案】B【解析】关键路径法（CPM）是一种基于算法的项目进度规划方法，用于确定项目中耗时最长的活动序列，即关键路径。关键路径上的任何活动延误都会直接导致整个项目工期的延长。因此，CPM的核心作用是识别这些关键活动，以便项目经理重点关注和控制，确保项目按时完成。它不直接决定成本（A），虽有助于资源平衡（C）但不是主要目的，也不直接降低技术风险（D）。故选B。26.【参考答案】C【解析】IPv4地址长度为32位，采用点分十进制表示。随着互联网设备激增，IPv4地址耗尽，IPv6应运而生。IPv6地址长度为128位，采用冒号十六进制表示法，提供了近乎无限的地址空间，支持更好的自动配置和安全性。64位通常用于子网掩码长度，256位并非标准协议。对于机场信息系统连接海量物联网设备，IPv6的128位长度是必要的基础。故选C。27.【参考答案】D【解析】敏捷宣言的四个核心价值包括：1.个体和互动高于流程和工具；2.工作的软件高于详尽的文档；3.客户合作高于合同谈判；4.响应变化高于遵循计划。选项D表述相反，敏捷强调拥抱变化而非僵化遵循计划。其他三项均符合敏捷原则。对于需求多变的信息化项目，敏捷开发能快速迭代，适应调整。故选D。28.【参考答案】A【解析】JOIN关键字用于根据两个或多个表之间的列关系组合这些表的行。UNION用于合并两个SELECT语句的结果集；SELECT用于指定要检索的列；GROUPBY用于对结果集进行分组聚合。要实现多表数据的关联查询，必须使用JOIN（如INNERJOIN,LEFTJOIN等）。这是数据库操作中最常用的关联手段。故选A。29.【参考答案】D【解析】CIA三角是信息安全的核心模型，分别代表机密性（防止未授权访问）、完整性（防止未授权篡改）和可用性（确保授权用户可访问）。不可否认性是额外的安全属性，指通信双方不能否认已发生的操作，虽重要但不属于基础的CIA三角。对于机场票务、安检等系统，保障CIA是基础，而不可否认性常用于审计追溯。故选D。30.【参考答案】B【解析】<nav>标签专门用于定义导航链接的部分，通常包含站点的主菜单、目录或其他重要的链接列表。<header>定义文档或节的页眉；<section>定义文档中的节；<article>定义独立的自包含内容。在机场信息服务网站中，<nav>用于构建清晰的航班查询、值机办理等导航结构，提升用户体验。故选B。31.【参考答案】ABCD【解析】本题考查范围管理知识。A项正确，收集需求过程输出需求文件和需求跟踪矩阵，为定义范围提供依据。B项正确，WBS是范围基准的核心组成部分，它将项目划分为更小的工作包。C项正确，确认范围是正式验收已完成的项目可交付成果的过程，侧重于“验收”而非“质量”。D项正确，控制范围监督项目范围状态，管理范围基准的变更，防止范围蔓延。四项均符合PMBOK指南中关于范围管理的定义与流程，故全选。32.【参考答案】ABCD【解析】本题考查网络安全法规定的运营者义务。A项对应第二十一条第一款第一项；B项对应第二十一条第一款第二项；C项对应第二十一条第一款第三项，明确规定日志留存不少于六个月；D项对应第二十一条第一款第四项。网络运营者需全面落实这些技术和管理措施以保障网络安全，因此四个选项均为法定义务，全选。33.【参考答案】ABD【解析】描述性统计旨在概括和描述数据集的特征。A项均值反映数据的集中趋势；B项标准差反映数据的离散程度；D项中位数也是衡量集中趋势的指标。这三者均用于描述数据本身。C项P值是假设检验中的概念，用于判断统计显著性，属于推断性统计范畴，不属于描述性统计。因此，正确答案为ABD。34.【参考答案】ABC【解析】云计算三大主流服务模式为IaaS、PaaS和SaaS。A项准确描述了IaaS的核心价值，即提供底层硬件资源的虚拟化。B项正确指出PaaS聚焦于应用开发平台和环境。C项正确说明SaaS面向最终用户，提供完整的软件功能。D项错误，IaC（基础设施即代码）是一种IT实践方法或工具策略，用于自动化管理配置，并非与IaaS并列的服务模式类别。故选ABC。35.【参考答案】ABCD【解析】SWOT分析将内部优势（Strengths）、劣势（Weaknesses）与外部机会（Opportunities）、威胁（Threats）结合形成四种战略。SO（增长型战略）是利用优势抓机会；WO（扭转型战略）是利用机会改劣势；ST（多种经营/防御型战略）是用优势避威胁；WT（防御型战略）是减少劣势并规避威胁。四项描述均符合SWOT分析的经典理论框架，故全选。36.【参考答案】ABD【解析】关系型数据库基于表格结构存储数据，支持SQL语言。A项MySQL是开源的关系型数据库；B项Oracle是商业领域的标杆关系型数据库；D项PostgreSQL是功能强大的开源关系型数据库。C项MongoDB是基于文档的NoSQL数据库，非关系型。因此，属于RDBMS的是ABD。37.【参考答案】ABCD【解析】Scrum框架定义了五个核心事件：冲刺（Sprint）、冲刺计划、每日站会、冲刺评审和冲刺回顾。A项每日站会同步进度；B项规划本轮迭代目标；C项展示成果并获取反馈；D项反思改进过程。这四项均为Scrum规定的关键会议，旨在促进透明、检查和适应，故全选。38.【参考答案】ABD【解析】A项正确，Python主要通过解释器执行，虽涉及字节码编译，但本质属解释型特性。B项正确，Python是多范式语言，支持OOP和函数式编程。C项错误，Python使用缩进（Indentation）来表示代码块结构，而非大括号。D项正确，Python以其“电池内置”理念和PyPI丰富的第三方库著称。故选ABD。39.【参考答案】ABC【解析】可用性原则旨在降低用户认知负荷并提高效率。A项一致性减少学习成本；B项反馈让用户掌控局面；C项容错机制提升安全感。D项错误，极简主义或尼尔森十大原则中的“美学和极简设计”强调去除无关信息，而非展示所有功能导致复杂化。复杂界面会降低可用性。故选ABC。40.【参考答案】ABCD【解析】大数据通常被定义为具有4V特征的数据集合。A项Volume指数据规模巨大；B项Velocity指数据处理速度快，需实时或近实时响应；C项Variety指数据类型繁多，包括结构化、半结构化和非结构化数据；D项Value指价值密度低，需要从海量数据中挖掘高价值信息。四项均为大数据的经典特征定义，故全选。41.【参考答案】ACD【解析】配置管理贯穿项目全生命周期。A项正确，其核心目标是确保信息系统的完整性与一致性。B项错误，配置项不仅包含软件代码，还包括需求文档、设计文档、测试计划、硬件设备及相关数据等所有受控对象。C项正确，基线一旦确立，任何变更都必须通过严格的变更控制流程，防止无序修改导致系统混乱。D项正确，配置审计分为功能配置审计和物理配置审计，旨在确认交付物与文档的一致性及其符合性。因此，本题选ACD。42.【参考答案】ABC【解析】纵深防御强调多层安全防护机制，单一防线失效时其他防线仍能提供保护。A项部署防火墙构建网络边界防护，B项安装杀毒软件提供主机层防护，C项数据加密保障数据机密性，三者结合形成了从网络到主再到数据的立体防护体系，符合纵深防御理念。D项错误，仅依赖密码强度属于单点防御，且易受暴力破解或社会工程学攻击，不符合多层次防御原则。故本题选ABC。43.【参考答案】ABC【解析】IaaS（基础设施即服务）向用户提供虚拟化计算资源，如服务器、存储和网络，用户需自行管理操作系统及以上部分，故A正确。PaaS（平台即服务）提供应用开发、测试和部署的平台环境，屏蔽了底层基础设施复杂性，故B正确。SaaS（软件即服务）直接通过互联网提供软件应用，用户只需使用无需维护，故C正确。D项错误，IaaS用户仍需管理操作系统及应用，SaaS才是用户几乎无需关心底层技术细节的服务模式。本题选ABC。44.【参考答案】ABC【解析】敏捷开发以价值交付为核心，采用短周期迭代，能快速响应变化并持续交付可用软件，强调人与人的协作，故A、B、C正确。D项错误，敏捷宣言指出“工作的软件高于详尽的文档”，但这并不意味着不需要文档，而是反对过度文档化，追求适度、有用的文档。传统瀑布模型则严格遵循分析、设计、编码、测试等线性阶段，变更成本高。本题选ABC。45.【参考答案】ABCD【解析】大数据通常具备4V特征：Volume指数据体量巨大；Velocity指数据处理速度快，要求实时或近实时响应；Variety指数据类型繁多，包括结构化、半结构化和非结构化数据；Value指价值密度低，即海量数据中蕴含的有效信息比例较低，需要通过深度挖掘才能提取高价值信息。这四个维度共同定义了大数据的技术挑战与应用特征。本题选ABCD。46.【参考答案】B【解析】该说法错误。敏捷宣言强调“个体和互动高于流程和工具”、“可工作的软件高于详尽的文档”，但这并不意味着完全摒弃文档。敏捷开发主张“刚刚好”的文档，即保留必要且能产生价值的文档，以支持团队协作、知识传承和维护，只是反对过度、无实际价值的繁琐文档。因此，完全摒弃文档的说法是不准确的。47.【参考答案】A【解析】