2026年计算机技术与软件专业技术资格考试（高级系统架构设计师）案例分析章节练习题

2026年计算机技术与软件专业技术资格考试（高级系统架构设计师）案例分析章节练习题一、单项选择题(本大题共100题,每题0.5分,共50分)1.计算机技术与软件专业技术资格考试方面，从专业角度看，“防火墙”在实践中应遵循的做法是（）。A.按策略控制流量B.位于网络边界C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.可防非法访问2.关于计算机技术与软件专业技术资格考试，在标准作业条件下，“端口号”在实践中应遵循的做法是（）。A.端口号与进程无关B.端口号长度32位C.0到1023为知名端口D.知名端口范围1024以上3.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，下列关于“甘特图”的说法，不正确的是（）。A.用于表示网络拓扑B.横向条形表示任务历时C.可显示任务间依赖D.直观展示进度安排4.针对计算机技术与软件专业技术资格考试，结合岗位实际，下列关于“基于角色的访问控制RBAC”的表述中，正确的是（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。D.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。5.通常情况下，“动态主机配置协议DHCP”的含义是（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。D.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。6.在计算机技术与软件专业技术资格考试中，参照行业规范，下列关于“事务”的说法，不正确的是（）。A.可提交或回滚B.事务不能回滚C.操作要么全成功要么全失败D.具有原子性一致性等特性7.针对计算机技术与软件专业技术资格考试，按照技术要求，下列选项中，属于“系统调用”基本要求的是（）。A.提供文件进程等操作接口B.系统调用无需切换状态C.系统调用属于硬件指令D.系统调用在内核态发起8.在计算机技术与软件专业技术资格考试中，“虚拟专用网VPN”在实践中应遵循的做法是（）。A.保障数据机密性B.VPN明文传输数据C.VPN不加密D.VPN用于提高带宽9.针对计算机技术与软件专业技术资格考试，按标准要求，“敏捷开发”的含义是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。10.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，“勒索软件”的主要特点不包括（）。A.常通过钓鱼邮件传播B.及时备份可降低损失C.加密文件索要赎金D.勒索软件不索要赎金11.从专业角度看，对“跨站请求伪造CSRF”的准确理解是（）。A.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。B.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。C.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。12.在计算机技术与软件专业技术资格考试中，按照技术要求，“二叉查找树”的含义是（）。A.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。13.计算机技术与软件专业技术资格考试方面，在具体作业环节，关于“二叉查找树”，下列描述错误的是（）。A.中序遍历得到有序序列B.与树高无关C.查找效率与树高相关D.左小右大有序14.就计算机技术与软件专业技术资格考试而言，通常情况下，下列关于“跨站脚本攻击XSS”的认识，正确的是（）。A.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。D.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。15.在计算机技术与软件专业技术资格考试相关工作中，参照行业规范，关于“网络地址转换NAT”，下列说法正确的是（）。A.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。B.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。C.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。D.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。16.通常情况下，下列关于“虚拟内存”的认识，正确的是（）。A.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。B.快速排序通过选择基准元素分治划分序列，平均性能优良。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。17.计算机技术与软件专业技术资格考试方面，依据操作规程，下列关于“漏洞扫描”的表述中，正确的是（）。A.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。D.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。18.依据操作规程，下列关于“数据完整性约束”的认识，正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。19.关于“线程”，下列描述错误的是（）。A.是CPU调度基本单位B.切换开销小于进程C.线程拥有独立地址空间D.共享进程资源20.在计算机技术与软件专业技术资格考试中，参照行业规范，下列各項中，不属于“OSI七层模型”内容的是（）。A.层与层之间互不影响B.每层各司其职并向上提供服务C.自下而上共七层D.便于标准化与故障定位21.计算机技术与软件专业技术资格考试方面，在具体作业环节，下列关于“动态主机配置协议DHCP”的表述中，正确的是（）。A.是通过网络按需提供计算资源的服务模式。B.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。22.在计算机技术与软件专业技术资格考试中，在具体作业环节，“网络地址转换NAT”是指（）。A.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。B.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。23.在计算机技术与软件专业技术资格考试中，结合岗位实际，“数字签名”的主要特点不包括（）。A.数字签名无法验真B.可验证身份与完整性C.用私钥对摘要签名D.防止消息被篡改否认24.“操作系统”在实践中应遵循的做法是（）。A.操作系统属于应用软件B.操作系统不能调度进程C.操作系统不需管理硬件D.提供人机交互接口25.针对计算机技术与软件专业技术资格考试，参照行业规范，“高可用架构”的含义是（）。A.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。B.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。C.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。26.关于计算机技术与软件专业技术资格考试，从专业角度看，在“文件传输协议FTP”的执行过程中，应当（）。A.支持匿名与认证登录B.FTP控制与数据共用一个端口C.FTP不能传输文件D.FTP只在应用层外运行27.计算机技术与软件专业技术资格考试方面，在实际工作中，对“甘特图”的准确理解是（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。28.在计算机技术与软件专业技术资格考试相关工作中，在实际工作中，下列各項中，不属于“最小权限原则”内容的是（）。A.权限无需定期复核B.仅授予必要权限C.降低误操作与滥用风险D.权限应定期复核回收29.在计算机技术与软件专业技术资格考试中，按照技术要求，“黑盒测试”是指（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。30.计算机技术与软件专业技术资格考试方面，按标准要求，对“TCP拥塞控制”的准确理解是（）。A.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。B.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。31.关于计算机技术与软件专业技术资格考试，从专业角度看，关于“结构化查询语言SQL”，下列描述错误的是（）。A.是关系库通用语言B.SQL是编程语言与数据库无关C.可分为查询操纵定义控制四类D.SELECT用于数据查询32.计算机技术与软件专业技术资格考试方面，结合岗位实际，下列选项中，属于“TCP流量控制”基本要求的是（）。A.流量控制无窗口机制B.窗口可动态调整C.流量控制加速发送D.流量控制用于防止网络拥塞33.就计算机技术与软件专业技术资格考试而言，按照技术要求，“日志管理”在实践中应遵循的做法是（）。A.不支持检索B.便于故障排查C.日志管理用于删除记录D.与审计无关34.关于计算机技术与软件专业技术资格考试，结合岗位实际，下列关于“区块链”的说法，不正确的是（）。A.由单节点维护B.数据不可篡改可追溯C.分布式多节点共同维护D.数据按链式区块存储35.关于计算机技术与软件专业技术资格考试，在实际工作中，在“零日漏洞”的执行过程中，应当（）。A.防御依赖行为监测B.零日漏洞只能用于内网C.零日漏洞已有官方补丁D.零日漏洞无危害36.在计算机技术与软件专业技术资格考试相关工作中，在标准作业条件下，下列对“数据库索引”的描述，正确的是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。37.关于计算机技术与软件专业技术资格考试，依据操作规程，下列选项中，属于“虚拟局域网VLAN”基本要求的是（）。A.VLAN不能隔离广播B.VLAN增加广播域规模C.VLAN属物理层技术D.减少广播风暴影响38.针对计算机技术与软件专业技术资格考试，一般来说，下列关于“冯·诺依曼架构”的说法，不正确的是（）。A.指令按地址顺序执行B.程序与数据统一存储C.由运算器控制器等五大部件构成D.程序与数据分开存储39.关于计算机技术与软件专业技术资格考试，按照技术要求，下列各項中，不属于“软件即服务SaaS”内容的是（）。A.按订阅方式使用B.用户无需运维C.直接提供应用软件D.属最底层服务40.关于计算机技术与软件专业技术资格考试，按照技术要求，关于“微服务架构”，下列描述错误的是（）。A.服务间通过接口通信B.按业务拆分为独立服务C.微服务是单一巨型应用D.可独立部署与扩展41.计算机技术与软件专业技术资格考试方面，下列关于“面向对象编程”的认识，正确的是（）。A.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。B.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。C.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。42.在计算机技术与软件专业技术资格考试中，按标准要求，下列关于“默认网关”的表述中，正确的是（）。A.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。B.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。43.就计算机技术与软件专业技术资格考试而言，在实际工作中，对“软件测试”的准确理解是（）。A.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.是为发现软件缺陷、验证软件质量而执行程序的过程。D.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。44.在计算机技术与软件专业技术资格考试中，一般来说，对“补码”的准确理解是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。C.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。D.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。45.在计算机技术与软件专业技术资格考试中，按标准要求，下列关于“多因素认证”的说法，不正确的是（）。A.结合密码与令牌等多种因素B.因素类型应相互独立C.多因素认证降低安全性D.提升账户安全性46.在计算机技术与软件专业技术资格考试中，按照技术要求，对“计算机五大部件”的准确理解是（）。A.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。B.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。C.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。D.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。47.就计算机技术与软件专业技术资格考试而言，一般来说，“传感器”的含义是（）。A.CSS是层叠样式表，用于描述网页元素的布局与外观样式。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。D.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。48.关于计算机技术与软件专业技术资格考试，参照行业规范，下列对“软件开发生命周期”的描述，正确的是（）。A.是分配给网络中主机的逻辑地址，用于标识和定位主机。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。D.软件从需求、设计、编码、测试到维护的完整过程。49.关于计算机技术与软件专业技术资格考试，参照行业规范，下列选项中，属于“贪心算法”基本要求的是（）。A.实现简单效率高B.贪心必得全局最优C.贪心需保存所有子解D.贪心复杂度极高50.根据相关规定，“只读存储器ROM”的含义是（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。51.参照行业规范，关于“传输控制协议TCP”，下列说法正确的是（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。D.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。52.针对计算机技术与软件专业技术资格考试，从专业角度看，下列关于“文件传输协议FTP”的表述中，正确的是（）。A.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.软件从需求、设计、编码、测试到维护的完整过程。D.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。53.针对计算机技术与软件专业技术资格考试，通常情况下，下列关于“传输控制协议TCP”的表述中，正确的是（）。A.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。B.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。C.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。54.在计算机技术与软件专业技术资格考试相关工作中，通常情况下，在“JSON数据格式”的执行过程中，应当（）。A.JSON只能数字B.JSON是二进制格式C.JSON依赖特定语言D.键值对结构易读55.计算机技术与软件专业技术资格考试方面，从专业角度看，“最小权限原则”的含义是（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.最小权限原则要求主体仅被授予完成任务所必需的最小权限。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。56.针对计算机技术与软件专业技术资格考试，按标准要求，对“边缘计算”的准确理解是（）。A.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。B.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。C.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。D.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。57.关于计算机技术与软件专业技术资格考试，在具体作业环节，关于“递归”，下列说法正确的是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。58.计算机技术与软件专业技术资格考试方面，参照行业规范，下列对“深度学习”的描述，正确的是（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.指数据集合中重复存储相同数据的情况。59.计算机技术与软件专业技术资格考试方面，参照行业规范，“云计算”在实践中应遵循的做法是（）。A.资源池化B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.按需服务D.通过网络提供60.计算机技术与软件专业技术资格考试方面，参照行业规范，在“自然语言处理”的执行过程中，应当（）。A.与语言无关B.涵盖翻译情感分析C.不涉及机器学习D.NLP只处理图像61.在计算机技术与软件专业技术资格考试中，根据相关规定，下列各項中，不属于“中断”内容的是（）。A.中断提高实时响应能力B.处理需保存现场C.分为硬件中断与软件中断D.中断后无法返回原程序62.在计算机技术与软件专业技术资格考试中，结合岗位实际，在“二叉树”的执行过程中，应当（）。A.二叉树节点可有三个子节点B.子树有左右之分C.二叉树不能遍历D.左右子树无区别63.针对计算机技术与软件专业技术资格考试，通常情况下，下列关于“包过滤防火墙”的表述中，正确的是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。64.结合岗位实际，下列关于“垃圾回收”的说法，不正确的是（）。A.自动回收无用对象B.可能带来停顿开销C.增加内存泄漏概率D.减少内存泄漏65.结合岗位实际，下列关于“跨站请求伪造CSRF”的表述中，正确的是（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。66.关于计算机技术与软件专业技术资格考试，通常情况下，在“日志管理”的执行过程中，应当（）。A.日志管理用于删除记录B.与审计无关C.不支持检索D.便于故障排查67.在计算机技术与软件专业技术资格考试中，从专业角度看，“物联网”的主要特点不包括（）。A.物联网仅指手机上网B.强调数据采集与联动C.物物相连实现感知控制D.包含感知网络应用层68.计算机技术与软件专业技术资格考试方面，根据相关规定，下列选项中，属于“验收测试”基本要求的是（）。A.由用户或需求方执行B.验收测试由开发自测C.只关注内部实现D.不决定系统接收69.“控制器”在实践中应遵循的做法是（）。A.向各部件发出控制信号B.控制器不参与指令译码C.控制器直接存储用户数据D.控制器负责数值计算70.在标准作业条件下，“四次挥手”在实践中应遵循的做法是（）。A.包含FIN与ACK确认B.挥手只需两次报文C.FIN表示数据确认D.四次挥手用于建立连接71.计算机技术与软件专业技术资格考试方面，在具体作业环节，下列关于“软件开发流程”的表述中，正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。C.软件从需求、设计、编码、测试到维护的完整过程。D.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。72.在计算机技术与软件专业技术资格考试相关工作中，根据相关规定，关于“需求分析”，下列说法正确的是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。73.在计算机技术与软件专业技术资格考试相关工作中，结合岗位实际，下列对“服务级别协议SLA”的描述，正确的是（）。A.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。74.计算机技术与软件专业技术资格考试方面，一般来说，“广播域与冲突域”在实践中应遵循的做法是（）。A.路由器不分广播域B.交换机可隔离广播域C.集线器不隔离冲突域D.集线器隔离冲突域75.计算机技术与软件专业技术资格考试方面，按标准要求，关于“系统调用”，下列说法正确的是（）。A.系统调用是应用程序请求操作系统内核提供服务的编程接口。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。76.根据相关规定，下列对“IP地址”的描述，正确的是（）。A.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。77.就计算机技术与软件专业技术资格考试而言，一般来说，“哈希算法”的主要特点不包括（）。A.哈希可逆推出原文B.可用于校验完整性C.不可逆推原文D.输出定长摘要78.在计算机技术与软件专业技术资格考试中，在具体作业环节，对“TCP拥塞控制”的准确理解是（）。A.是相互之间存在一种或多种特定关系的数据元素的集合。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。79.在计算机技术与软件专业技术资格考试相关工作中，依据操作规程，下列选项中，属于“JavaScript”基本要求的是（）。A.JavaScript只能在服务器运行B.属标记语言C.不能实现交互D.运行于浏览器端80.计算机技术与软件专业技术资格考试方面，在具体作业环节，“解释型语言”的含义是（）。A.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。D.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。81.关于计算机技术与软件专业技术资格考试，根据相关规定，下列对“广度优先搜索”的描述，正确的是（）。A.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。B.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.是分配给网络中主机的逻辑地址，用于标识和定位主机。82.在计算机技术与软件专业技术资格考试相关工作中，从专业角度看，下列选项中，属于“JSONWebToken”基本要求的是（）。A.不需签名B.JWT内容加密不可读C.通过签名防篡改D.用于存储数据库83.针对计算机技术与软件专业技术资格考试，按照技术要求，“动态路由协议OSPF”在实践中应遵循的做法是（）。A.OSPF是距离矢量协议B.OSPF用于自治域之间C.OSPF收敛速度极慢D.使用Dijkstra算法84.在计算机技术与软件专业技术资格考试相关工作中，按标准要求，“简单邮件传输协议SMTP”在实践中应遵循的做法是（）。A.SMTP采用拉模式B.负责邮件发送与中继C.SMTP用于接收邮件D.SMTP默认端口为11085.在计算机技术与软件专业技术资格考试相关工作中，通常情况下，下列各項中，不属于“深度优先搜索”内容的是（）。A.常用递归或栈实现B.不达目标则回溯C.沿路径深入到底D.DFS不用栈86.在计算机技术与软件专业技术资格考试相关工作中，结合岗位实际，下列关于“线程”的认识，正确的是（）。A.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.为防止数据丢失而对数据进行的复制保存。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。87.计算机技术与软件专业技术资格考试方面，结合岗位实际，关于“TCP拥塞控制”，下列说法正确的是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。88.计算机技术与软件专业技术资格考试方面，按照技术要求，下列各項中，不属于“前端开发”内容的是（）。A.关注体验与兼容性B.前端开发负责数据库设计C.负责界面与交互实现D.依赖浏览器运行89.针对计算机技术与软件专业技术资格考试，在标准作业条件下，下列各項中，不属于“备份策略”内容的是（）。A.明确备份周期与方式B.区分全量与增量C.定期验证可恢复性D.备份后不验证90.在计算机技术与软件专业技术资格考试相关工作中，按标准要求，“主存储器”的含义是（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。C.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。D.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。91.计算机技术与软件专业技术资格考试方面，根据相关规定，对“缓冲区溢出”的准确理解是（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。D.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。92.计算机技术与软件专业技术资格考试方面，一般来说，“缓冲区溢出”在实践中应遵循的做法是（）。A.缓冲区溢出无安全风险B.溢出数据只丢不回C.写入数据超出缓冲区大小D.与内存布局无关93.在计算机技术与软件专业技术资格考试相关工作中，依据操作规程，对“漏洞扫描”的准确理解是（）。A.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。94.就计算机技术与软件专业技术资格考试而言，在标准作业条件下，“机房管理”的含义是（）。A.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。B.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。95.针对计算机技术与软件专业技术资格考试，一般来说，下列选项中，属于“容错”基本要求的是（）。A.常用冗余实现B.部件故障仍可运行C.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。D.提高可靠性96.针对计算机技术与软件专业技术资格考试，根据相关规定，下列关于“MapReduce”的说法，不正确的是（）。A.支持并行计算B.只有单个阶段C.适合离线批处理D.分为映射与归约阶段97.针对计算机技术与软件专业技术资格考试，根据相关规定，关于“数据库备份”，下列说法正确的是（）。A.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.快速排序通过选择基准元素分治划分序列，平均性能优良。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。98.计算机技术与软件专业技术资格考试方面，在具体作业环节，“虚拟专用网VPN”是指（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。99.针对计算机技术与软件专业技术资格考试，一般来说，下列各項中，不属于“勒索软件”内容的是（）。A.勒索软件只删除不加密B.及时备份可降低损失C.常通过钓鱼邮件传播D.加密文件索要赎金100.关于计算机技术与软件专业技术资格考试，按照技术要求，关于“勒索软件”，下列说法正确的是（）。A.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。二、多项选择题(本大题共10题,每题2分,共20分)101.针对计算机技术与软件专业技术资格考试，结合岗位实际，下列属于“缺陷管理”要求的有（）。A.分析缺陷趋势改进质量B.跟踪缺陷状态流转C.缺陷无需记录D.记录缺陷详细信息102.针对计算机技术与软件专业技术资格考试，依据操作规程，“操作系统”的主要内容包括（）。A.常见有Windows、Linux等B.操作系统属于应用软件C.提供文件管理与进程管理功能103.在计算机技术与软件专业技术资格考试中，下列属于“面向对象编程”要求的有（）。A.以对象为基本单元B.用类描述对象C.核心为封装继承多态D.面向对象以函数为唯一单元104.关于计算机技术与软件专业技术资格考试，按标准要求，“数据库事务”的主要内容包括（）。A.事务不具有原子性B.持久性指事务提交后对数据库的改变是永久的C.一致性指事务执行前后数据完整性约束不被破坏D.原子性指事务的操作要么全部完成要么全部不做105.结合岗位实际，下列关于“路由器”的表述中，正确的有（）。A.工作在网络层B.隔离广播域C.路由器工作在链路层106.在计算机技术与软件专业技术资格考试中，以下各项中，符合“虚拟化技术”要求的有（）。A.实现资源隔离B.支持多系统共存C.虚拟化降低资源利用率107.针对计算机技术与软件专业技术资格考试，通常情况下，关于“编译型语言”，下列说法正确的有（）。A.执行效率较高B.需针对平台编译C.编译型语言逐行解释108.在计算机技术与软件专业技术资格考试中，结合岗位实际，下列关于“大数据”的表述中，正确的有（）。A.价值密度相对较低B.需分布式处理技术C.大数据数据量很小D.具有海量多样高速特征109.就计算机技术与软件专业技术资格考试而言，在实际工作中，“入侵防御系统IPS”的主要内容包括（）。A.串联部署可阻断攻击B.IPS只能被动告警C.实时检测并拦截110.针对计算机技术与软件专业技术资格考试，从专业角度看，下列属于“SQL注入”要求的有（）。A.可导致数据泄露篡改B.利用未过滤的输入拼接SQLC.SQL注入属于物理攻击三、判断题(本大题共10题,每题0.5分,共5分)111.在计算机技术与软件专业技术资格考试中，在标准作业条件下，对“ITIL问题管理”而言，与事件管理相同（）。112.就计算机技术与软件专业技术资格考试而言，按照“外键”的要求，引用另一表的主键（）。113.关于计算机技术与软件专业技术资格考试，通常情况下，关于“多因素认证”，下列说法正确的是：多因素认证只需两个密码（）。114.计算机技术与软件专业技术资格考试方面，按照技术要求，“容器技术”的作业要求是：启动快占用资源少（）。115.在计算机技术与软件专业技术资格考试相关工作中，在具体作业环节，“安全超文本传输协议HTTPS”的基本要求之一是：默认端口为443（）。116.关于计算机技术与软件专业技术资格考试，参照行业规范，依据“Linux文件权限”的规定，区分属主属组和其他（）。117.计算机技术与软件专业技术资格考试方面，从专业角度看，针对“神经网络”，通过反向传播调参（）。118.在计算机技术与软件专业技术资格考试相关工作中，通常情况下，针对“跨站请求伪造CSRF”，CSRF属于注入攻击（）。119.就计算机技术与软件专业技术资格考试而言，按标准要求，对“结构化查询语言SQL”而言，是关系库通用语言（）。120.就计算机技术与软件专业技术资格考试而言，在实际工作中，对“敏捷开发”而言，敏捷强调一次交付全部功能（）。四、名词解释(本大题共3题,每题5分,共15分)121.广度优先搜索122.系统调用123.中央处理器CPU五、解答题(本大题共1题,每题10分,共10分)124.按照技术要求，简述“事务”的主要内容或基本要求。答案与解析1.【答案】A【解析】其余选项均不符合“防火墙”的正确要求。2.【答案】C【解析】其余选项均不符合“端口号”的正确要求。3.【答案】A【解析】其余三项均属于“甘特图”的正确表述。4.【答案】A【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。5.【答案】A【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。6.【答案】B【解析】其余三项均属于“事务”的正确表述。7.【答案】A【解析】其余选项均不符合“系统调用”的正确要求。8.【答案】A【解析】其余选项均不符合“虚拟专用网VPN”的正确要求。9.【答案】A【解析】敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。10.【答案】D【解析】其余三项均属于“勒索软件”的正确表述。11.【答案】C【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。12.【答案】A【解析】二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。13.【答案】B【解析】其余三项均属于“二叉查找树”的正确表述。14.【答案】A【解析】XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。15.【答案】C【解析】NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。16.【答案】A【解析】虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。17.【答案】B【解析】漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。18.【答案】B【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。19.【答案】C【解析】其余三项均属于“线程”的正确表述。20.【答案】A【解析】其余三项均属于“OSI七层模型”的正确表述。21.【答案】B【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。22.【答案】B【解析】NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。23.【答案】A【解析】其余三项均属于“数字签名”的正确表述。24.【答案】D【解析】其余选项均不符合“操作系统”的正确要求。25.【答案】C【解析】高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。26.【答案】A【解析】其余选项均不符合“文件传输协议FTP”的正确要求。27.【答案】D【解析】甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。28.【答案】A【解析】其余三项均属于“最小权限原则”的正确表述。29.【答案】D【解析】黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。30.【答案】B【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。31.【答案】B【解析】其余三项均属于“结构化查询语言SQL”的正确表述。32.【答案】B【解析】其余选项均不符合“TCP流量控制”的正确要求。33.【答案】B【解析】其余选项均不符合“日志管理”的正确要求。34.【答案】A【解析】其余三项均属于“区块链”的正确表述。35.【答案】A【解析】其余选项均不符合“零日漏洞”的正确要求。36.【答案】B【解析】索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。37.【答案】D【解析】其余选项均不符合“虚拟局域网VLAN”的正确要求。38.【答案】D【解析】其余三项均属于“冯·诺依曼架构”的正确表述。39.【答案】D【解析】其余三项均属于“软件即服务SaaS”的正确表述。40.【答案】C【解析】其余三项均属于“微服务架构”的正确表述。41.【答案】B【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。42.【答案】D【解析】默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。43.【答案】C【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。44.【答案】B【解析】补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。45.【答案】C【解析】其余三项均属于“多因素认证”的正确表述。46.【答案】C【解析】计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。47.【答案】C【解析】传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。48.【答案】D【解析】软件从需求、设计、编码、测试到维护的完整过程。49.【答案】A【解析】其余选项均不符合“贪心算法”的正确要求。50.【答案】B【解析】ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。51.【答案】D【解析】TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。52.【答案】B【解析】FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。53.【答案】C【解析】TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。54.【答案】D【解析】其余选项均不符合“JSON数据格式”的正确要求。55.【答案】B【解析】最小权限原则要求主体仅被授予完成任务所必需的最小权限。56.【答案】C【解析】边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。57.【答案】D【解析】递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。58.【答案】C【解析】深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。59.【答案】A【解析】其余选项均不符合“云计算”的正确要求。60.【答案】B【解析】其余选项均不符合“自然语言处理”的正确要求。61.【答案】D【解析】其余三项均属于“中断”的正确表述。62.【答案】B【解析】其余选项均不符合“二叉树”的正确要求。63.【答案】B【解析】包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。64.【答案】C【解析】其余三项均属于“垃圾回收”的正确表述。65.【答案】D【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。66.【答案】D【解析】其余选项均不符合“日志管理”的正确要求。67.【答案】A【解析】其余三项均属于“物联网”的正确表述。68.【答案】A【解析】其余选项均不符合“验收测试”的正确要求。69.【答案】A【解析】其余选项均不符合“控制器”的正确要求。70.【答案】A【解析】其余选项均不符合“四次挥手”的正确要求。71.【答案】D【解析】是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。72.【答案】A【解析】是确定系统必须完成哪些工作、达到什么目标的过程。73.【答案】B【解析】SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。74.【答案】C【解析】其余选项均不符合“广播域与冲突域”的正确要求。75.【答案】A【解析】系统调用是应用程序请求操作系统内核提供