2026年上半年系统架构设计师综合知识真题及答案

2026年上半年系统架构设计师综合知识真题及答案1.单项选择题（每题1分，共40分。每题只有一个最符合题意的选项）1.1在TOGAFADM的哪个阶段会完成“架构定义增量”的正式签署？A.阶段A架构愿景B.阶段B业务架构C.阶段C信息系统架构D.阶段E机会与解决方案答案：D1.2某电商平台采用微服务架构，订单服务需保证“创建订单”操作的幂等性。下列哪种机制最直接有效？A.使用数据库唯一索引B.使用分布式锁C.使用Token机制+服务端去重表D.使用消息队列事务消息答案：C1.3在IPv6中，用于本地链路通信且前缀为FE80::/10的地址类型是A.全球单播地址B.唯一本地地址C.链路本地地址D.组播地址答案：C1.4某系统要求RPO=0、RTO<30秒，最适合的容灾模式是A.冷备B.温备C.热备（Active-Active）D.数据级容灾答案：C1.5在UML2.5中，表示“对象之间的临时链接”的图是A.类图B.组件图C.通信图D.部署图答案：C1.6下列关于CAP理论的描述，正确的是A.分区容错性在分布式系统中可牺牲B.强一致性等价于线性一致性C.放弃可用性意味着系统停止服务D.分区发生时必须在C与A之间二选一答案：D1.7某银行核心系统采用两阶段提交（2PC）。下列关于2PC的描述，错误的是A.协调者单点故障会导致阻塞B.所有参与者在Prepare阶段写redo与undo日志C.提交协议满足严格一致性D.性能瓶颈主要出现在提交阶段网络往返答案：B1.8在Linux内核中，用于实现epoll事件通知的数据结构是A.哈希表B.红黑树+双向链表C.B+树D.跳表答案：B1.9某系统使用Kafka作为日志总线，若要保证“消费端仅交付一次”语义，需组合哪两项Kafka特性？A.enable.idempotence=true+事务型生产者B.事务型生产者+消费者手动提交offsetC.消费者自动提交+幂等生产者D.分区副本+消费者组再均衡答案：B1.10在DNSSEC中，用于验证资源记录签名有效性的密钥类型是A.ZSKB.KSKC.RRSIGD.NSEC答案：A1.11某企业采用ITIL4，事件管理的主要KPI不包括A.平均修复时间（MTTR）B.首次修复率C.变更回退率D.事件重开率答案：C1.12在Java虚拟机中，触发FullGC的最常见原因是A.新生代空间不足B.老年代空间不足C.方法区空间不足D.本地方法栈溢出答案：B1.13某系统使用SpringCloudGateway，下列过滤器中可用于实现“令牌桶限流”的是A.AddRequestHeaderB.RequestRateLimiterC.StripPrefixD.Retry答案：B1.14在HTTPS握手阶段，服务器发送的Certificate消息中不包含A.服务器证书公钥B.证书链C.私钥D.签名算法标识答案：C1.15下列关于eBPF技术的描述，正确的是A.运行在内核态的Java字节码B.可通过kprobe动态挂钩子函数C.依赖内核模块编译D.仅支持网络包过滤答案：B1.16某分布式缓存采用一致性哈希，若物理节点权重不均，可引入A.虚拟节点B.哈希取模C.随机分配D.最短路径算法答案：A1.17在ISO/IEC25010质量模型中，“易用性”子特性不包括A.可辨识性B.易学性C.容错性D.共存性答案：D1.18某系统使用MySQL8.0，开启GTID复制，下列语句中无法在从库安全执行的是A.CREATETABLE…SELECTB.INSERTC.UPDATED.DELETE答案：A1.19在DevSecOps流水线中，SAST工具扫描的最佳阶段是A.生产部署后B.代码提交合并请求时C.性能测试阶段D.备份阶段答案：B1.20某云原生应用使用Istio，为实现“金丝雀发布”，应配置A.DestinationRule的trafficPolicyB.VirtualService的weight路由C.Gateway的tls模式D.PeerAuthentication的mTLS答案：B1.21在SNMPv3中，提供认证与加密的安全级别是A.noAuthNoPrivB.authNoPrivC.authPrivD.privNoAuth答案：C1.22某系统采用Nginx+Lua实现WAF，下列LuaAPI可用于获取URI的是A.ngx.var.remote_addrB.ngx.var.uriC.ngx.req.get_headers()D.ngx.status答案：B1.23在面向对象设计原则中，“高层模块不应依赖低层模块”对应A.开闭原则B.里氏替换原则C.依赖倒置原则D.接口隔离原则答案：C1.24某数据中心采用IEC60364定义的TN-S系统，其特征是A.中性线与保护地线全程合并B.中性线与保护地线全程分开C.中性线与保护地线前端合并后端分开D.无中性线答案：B1.25在Python3.11中，下列关于GIL的描述，正确的是A.多线程可并行利用多核CPUB.多进程不受GIL限制C.GIL在I/O阻塞时不会释放D.GIL已被完全移除答案：B1.26某系统使用ZooKeeper做分布式锁，创建锁节点时使用的标志组合是A.PERSISTENTB.EPHEMERAL_SEQUENTIALC.PERSISTENT_SEQUENTIALD.CONTAINER答案：B1.27在ISO22301业务连续性管理中，BCAA是指A.业务连续性审计机构B.业务连续性可用性协议C.业务连续性评估区域D.业务连续性接受标准答案：D1.28某系统使用RedisCluster，若某主节点失效，故障转移由A.客户端自动完成B.哨兵节点完成C.ClusterBusGossip协议+投票完成D.人工切换答案：C1.29在敏捷架构中，下列实践最能体现“延迟决策”原则的是A.提前锁定数据库厂商B.使用SPI扩展点封装第三方组件C.一次性购买三年期许可证D.冻结接口契约答案：B1.30某系统使用Prometheus监控，若要统计“95分位响应时间”，应使用A.avg()B.rate()C.histogram_quantile()D.increase()答案：C1.31在ISO27001AnnexA中，A.8.1.3属于A.访问控制B.资产管理C.人力资源安全D.物理环境安全答案：B1.32某系统采用RDMA技术，下列verbs操作中最先执行的是A.ibv_poll_cq()B.ibv_post_send()C.ibv_reg_mr()D.ibv_create_cq()答案：C1.33在Serverless架构中，冷启动延迟主要受A.容器镜像大小与运行时初始化B.负载均衡算法C.数据库连接池D.CDN缓存命中率答案：A1.34某系统使用GitLabCI，若要在mergerequest阶段触发流水线，应配置A.only:–masterB.only:–merge_requestsC.except:–tagsD.when:manual答案：B1.35在ISO/IEC20000-1:2018中，服务级别管理必须包含A.服务目录、SLP、SLA、OLA、UCB.配置项基线C.容量计划D.事件模型答案：A1.36某系统使用QUIC协议，其默认拥塞控制算法在Linux实现为A.RenoB.CubicC.BBRD.Vegas答案：B1.37在零信任架构中，用于动态评估访问主体风险的组件是A.SIEMB.PolicyEngineC.SDPD.CA答案：B1.38某系统采用Armv9机密计算架构，其提供的硬件隔离执行环境称为A.SGXB.TrustZoneC.RealmD.SEV答案：C1.39在FinOps生命周期中，“优化”阶段主要目标是A.预算审批B.成本分配C.资源右调与架构改进D.账单对账答案：C1.40某系统使用国密SM2签名，签名过程中使用的杂凑算法是A.SM1B.SM3C.SM4D.SM9答案：B2.多项选择题（每题2分，共20分。每题至少有两个正确选项，多选、少选、错选均不得分）2.1下列关于服务网格（ServiceMesh）的描述，正确的有A.数据面通常使用Sidecar代理拦截流量B.控制面负责下发策略与证书C.必须替换现有微服务SDKD.可实现多语言服务治理统一E.会引入额外延迟答案：A、B、D、E2.2某系统使用PostgreSQL15，下列哪些特性可提升在线DDL并发性A.ALTERTABLE…ADDCOLUMN…DEFAULT…NOTNULLB.并行VACUUMC.逻辑复制槽D.索引并发创建（CREATEINDEXCONCURRENTLY）E.分区表智能连接答案：B、D2.3在Linux系统中，下列命令可查看CPU硬件缓存大小A.lscpuB.dmidecode–tcacheC.cat/proc/cpuinfoD.lsblkE.lshw–classmemory答案：A、B、C、E2.4某系统使用NISTSP800-53控制集，下列控制属于“审计可追溯”家族的有A.AU-2审计事件B.AU-6审计审查、分析与报告C.AU-9审计记录保护D.AC-2账户管理E.AU-12审计生成答案：A、B、C、E2.5下列关于HTTP/3的描述，正确的有A.基于UDPB.强制使用TLS1.3C.头部压缩使用QPACKD.使用单一长连接复用流E.完全兼容HTTP/2语义答案：A、B、C、D2.6某系统使用OpenTelemetry，下列信号属于“三大支柱”的有A.TracesB.MetricsC.LogsD.ProfilesE.Dumps答案：A、B、C2.7在容器安全扫描中，下列漏洞数据库被Clair使用的有A.CVEB.CCEC.OVALD.NVDE.CWE答案：A、C、D2.8某系统采用ChaosEngineering，下列实验属于“故障注入”范畴的有A.随机杀死PodB.网络延迟注入C.CPU满载D.伪造用户流量E.时钟偏移答案：A、B、C、E2.9在ISO26262道路车辆功能安全中，ASILD等级要求A.单点故障度量≥99%B.潜伏故障度量≥90%C.安全目标违反概率<10-8/hD.必须进行硬件冗余E.可采用QM方法答案：A、B、C、D2.10某系统使用Terraform管理多云资源，下列最佳实践正确的有A.使用remotestate加锁B.在.tf中硬嵌AK/SKC.使用模块封装可复用组件D.使用terraformplan输出评审E.使用workspace隔离环境答案：A、C、D、E3.填空题（每空2分，共20分）3.1在Kubernetes中，Pod的QoS类别由requests与limits共同决定，若cpurequests≠0、memoryrequests≠0且两者均等于limits，则QoS类别为________。答案：Guaranteed3.2某系统使用Raft共识算法，选举超时时间通常设置为________ms到________ms之间，以避免活锁。答案：150；3003.3在IEEE754单精度浮点中，指数偏移量为________。答案：1273.4某系统使用国密SM4算法，其分组长度为________位，密钥长度为________位。答案：128；1283.5在Cilium中，实现L7负载均衡与安全策略的代理组件名称为________。答案：Envoy3.6在Linux内核软中断（softirq）机制中，NET_RX_SOFTIRQ对应的处理函数入口为________。答案：net_rx_action3.7某系统使用Go1.22，其默认垃圾回收器采用________算法。答案：并发三色标记清除3.8在ISO50001能源管理体系中，EnPI指________。答案：能源绩效指标3.9某系统使用BGPEVPN，用于抑制BUM流量的机制简称为________。答案：ARP抑制3.10在WindowsServer2025中，支持SMBoverQUIC的默认端口号为________。答案：4434.简答题（共30分）4.1（封闭型，6分）简述在分布式数据库中“全局读一致性”与“因果一致性”的区别，并给出各自适用的业务场景。答案：全局读一致性要求任意副本在同一时刻读到相同版本，需依赖全局时钟或同步复制，适合金融账务等强一致场景；因果一致性仅保证因果相关操作按顺序可见，无需全局时钟，适合社交评论、即时聊天等容忍短暂不一致但对顺序敏感的场景。4.2（开放型，8分）某电商平台大促期间，订单服务峰值QPS达20万，数据库成为瓶颈。请从架构角度提出三种不同技术路线的优化方案，并比较其优缺点。答案：1.读写分离+分库分表：利用MyCat或ShardingSphere，优点实现简单，缺点无法解决热点写、分布式事务复杂。2.订单异构缓存：写操作先落Redis，异步入库，优点写性能高，缺点需解决缓存失效、数据一致性。3.事件溯源+CQRS：订单作为事件流写入Kafka，读模型通过物化视图构建，优点可线性扩展、天然审计，缺点开发模型复杂、延迟较高。4.3（封闭型，6分）列出Kubernetes中Pod处于“Pending”状态的四种常见原因。答案：节点资源不足、镜像拉取失败、调度约束（nodeSelector/亲和性）无法满足、PersistentVolumeClaim未绑定。4.4（开放型，10分）某金融公司需构建“多地多活”架构，监管要求RPO=0、RTO<5分钟，且需防范城市级灾难。请给出总体技术架构图关键组件，并说明数据同步、流量调度、一致性保障机制。答案：关键组件：1.三城市独立K8s集群，通过Istio联邦控制面统一流量治理；2.使用MySQLGroupReplication三节点组，每组跨AZ部署，半同步+AFTER_COMMIT保证零数据丢失；3.存储层采用分布式块存储（如CephStretchCluster），副本跨城2+2+1仲裁；4.全局流量调度基于GSLB+EDNS，健康检查失败5秒内剔除故障城市；5.业务层采用Saga模式+幂等设计，事务补偿表全局复制；6.一致性保障：金融账务使用悲观锁+全局唯一序号，序号生成基于Raft的分布式UID服务；7.演练：每月进行一次城市级断网演练，验证RTO<5分钟指标。5.应用题（综合类，共40分）5.1性能计算题（10分）某API网关采用事件驱动模型，单节点CPU为2.5GHz，每请求平均需执行2000条指令，其中30%为I/O等待导致CPU空闲。若目标CPU利用率为80%，求单节点理论最大QPS；若集群需支持峰值10万QPS，最少需多少节点？答案：有效CPU时间=1/2.5G×0.8=0.32ns/指令；每请求CPU耗时=2000×0.32ns=640ns；考虑30%等待，则每请求占用CPU时间=640ns/0.7≈914ns；单节点QPS=1s/914ns≈1.094×10^6；理论最大QPS=1.094×10^6；需节点=10^5/1.094×10^6≈0.0914，向上取整1节点即可，但实际需冗余与容灾，故生产最少3节点。5.2安全分析题（10分）某系统发现日志中出现大量“Useragent:sqlmap/1.5”且URI包含“union%20select”。请给出应急处理五步流程，并说明后续加固措施。答案：1.隔离：WAF立即封禁来源IP段，防火墙追加黑名单；2.取证：镜像保存磁盘与内存，快照数据库