2026全国通信专业技术人员职业水平考试（通信专业实务·互联网技术）历年参考题库含答案详解

2026全国通信专业技术人员职业水平考试（通信专业实务·互联网技术）历年参考题库含答案详解一、选择题从给出的选项中选择正确答案（共100题）1、在HTTP协议中，用于请求资源的HTTP方法是A.GETB.POSTC.PUTD.DELETE2、DNS系统采用的主要查询方式是A.迭代查询和递归查询B.广播查询和组播查询C.单播查询和泛洪查询D.哈希查询和树形查询3、IPv6地址的长度为A.32位B.64位C.128位D.256位4、在OSI七层模型中，TCP协议位于A.网络层B.传输层C.会话层D.表示层5、HTTP状态码301表示A.请求成功B.临时重定向C.永久重定向D.未授权6、WebSocket协议的主要特点是A.只能客户端发送数据B.只能服务端推送数据C.全双工通信D.单向半双工通信7、在Web安全中，SQL注入攻击的防范措施不包括A.使用参数化查询B.对用户输入进行过滤和转义C.直接使用字符串拼接构建SQL语句D.使用ORM框架8、CDN（内容分发网络）的主要作用是A.加密网络通信B.将内容缓存到离用户更近的节点以提高访问速度C.提供域名解析服务D.防止DDoS攻击9、TCP三次握手过程中，SYN=1且ACK=0的报文出现在第几步A.第一步B.第二步C.第三步D.不存在此情况10、HTML5中用于定义导航链接区域的语义化标签是A.<div>B.<nav>C.<section>D.<article>11、在RESTfulAPI设计中，用于删除资源的HTTP方法通常是A.GETB.POSTC.PUTD.DELETE12、HTTPS相比HTTP增加了哪一层安全协议A.SSL/TLSB.SNMPC.IPsecD.SSH13、DNS记录类型A记录的作用是A.将域名指向IPv6地址B.将域名指向IPv4地址C.指定邮件服务器D.记录域名别名14、Websocket升级请求中，哪个HTTP头部字段用于表明请求升级为WebSocket协议A.Content-TypeB.Connection:UpgradeC.Accept-LanguageD.Cache-Control15、负载均衡器工作在OSI模型的哪一层可以实现四层负载均衡A.应用层B.传输层C.网络层D.数据链路层16、在JavaScript中，用于发起AJAX请求的内置对象是A.XMLHttpRequestB.XMLDocumentC.HttpRequestD.WebRequest17、以下哪个是IPv6本地回环地址A.B.::1C.fe80::1D.2001:db8::118、HTTP协议中用于实现会话保持的机制是A.CookieB.IP地址C.MAC地址D.端口号19、VLAN的主要作用是A.提高网络带宽B.隔离广播域C.加密网络流量D.自动分配IP地址20、在Web开发中，CSS盒子模型由内到外的正确顺序是A.内容、内边距、边框、外边距B.内容、边框、内边距、外边距C.外边距、边框、内边距、内容D.内边距、内容、边框、外边距21、以下关于GraphQL的描述正确的是A.GraphQL只能获取单个数据字段B.GraphQL替代了HTTP协议C.GraphQL允许客户端请求精确需要的数据结构D.GraphQL只能用于前端开发22、TCP协议中实现流量控制的机制是A.拥塞控制窗口B.滑动窗口C.超时重传D.慢启动23、微服务架构相比单体架构的主要优势不包括A.服务可独立部署和扩展B.技术栈可以多样化C.系统复杂度降低D.故障隔离性更好24、在TCP/IP协议栈中，ARP协议的主要功能是A.将IP地址解析为MAC地址B.将域名解析为IP地址C.分配IP地址D.加密网络通信25、HTTP/2协议相比HTTP/1.1的主要改进不包括A.二进制分帧B.多路复用C.头部压缩D.支持明文传输26、Redis作为一种内存数据库，其主要特点不包括A.读写速度极快B.支持多种数据结构C.数据持久化存储在磁盘D.支持发布订阅功能27、在计算机网络中，交换机工作在OSI模型的A.物理层B.数据链路层C.网络层D.传输层28、HTML表单中用于提交数据的method属性值POST与GET的主要区别是A.POST比GET更安全且数据不在URL中显示B.GET比POST更快C.POST不能提交文件D.GET可以提交大量数据29、在分布式系统中，CAP理论指出系统无法同时满足的三项特性是A.一致性、可用性、分区容错性B.一致性、可靠性、分区容错性C.可用性、可靠性、分区容错性D.一致性、可用性、可靠性30、OAuth2.0协议中用于第三方应用获取访问令牌的方式是A.授权码模式B.密码模式C.客户端凭证模式D.以上三种都可以31、在HTTP协议中，用于限制请求频率的机制通常通过哪个头部实现A.Rate-Limit头部B.Retry-After头部C.Cache-Control头部D.以上都不是标准机制32、以下关于Nginx反向代理的说法正确的是A.Nginx只能作为正向代理使用B.Nginx反向代理可以将请求转发到后端服务器集群C.Nginx不支持SSL卸载D.Nginx只能代理HTTP协议33、在Web性能优化中，浏览器缓存的控制主要依赖哪个HTTP头部A.AuthorizationB.Cache-ControlC.Content-LengthD.Content-Type34、HTTP状态码403表示A.资源未找到B.请求方法不允许C.服务器拒绝访问D.服务器内部错误35、WebSocket与HTTP协议的关系是A.WebSocket完全替代HTTP协议B.WebSocket基于HTTP协议建立连接后切换到独立协议C.WebSocket与HTTP无关D.WebSocket只在HTTP/2上运行36、在CSS中，position属性的fixed值表示A.元素相对于父元素定位B.元素相对于浏览器窗口定位C.元素按文档流正常排列D.元素相对于自身初始位置偏移37、负载均衡算法中，轮询算法的特点是A.根据服务器负载动态分配B.按IP哈希分配请求C.依次将请求分配到不同服务器D.根据请求内容类型分配38、在RESTfulAPI中，URL设计遵循的原则不包括A.使用名词表示资源B.使用HTTP方法表示操作C.使用动词作为URL路径D.使用复数名词表示资源集合39、IPv6地址fe80::1属于A.全局单播地址B.链路本地地址C.组播地址D.环回地址40、在JavaScript事件处理中，事件冒泡是指A.事件从目标元素向上传播到祖先元素B.事件从祖先元素向下传播到目标元素C.事件只在目标元素上触发一次D.事件在所有元素上同时触发41、HTTP/3协议基于哪种传输层协议A.TCPB.UDPC.SCTPD.DCCP42、在数据库查询优化中，索引的主要作用是A.提高数据写入速度B.提高数据查询速度C.减少存储空间D.防止数据丢失43、HTTP长连接与短连接的主要区别在于A.长连接在多次请求间保持TCP连接B.长连接使用更高级的加密算法C.长连接只支持POST方法D.长连接不需要HTTP头部44、以下关于JWT（JSONWebToken）的说法错误的是A.JWT由三部分组成的字符串B.JWT可以存储用户身份信息等载荷C.JWT一旦签发无法撤销D.JWT必须加密传输45、在Web安全中，XSS攻击的主要目的是A.窃取用户Cookie或会话信息B.暴力破解用户密码C.枚举系统目录D.进行端口扫描46、WebSocket连接的默认端口号是A.80B.443C.8080D.未定义标准端口47、在分布式缓存中，一致性哈希算法的主要目的是A.提高缓存命中率B.减少缓存雪崩风险C.减少数据迁移量D.提高写入速度48、HTTP协议中用于标识请求来源的头部是A.HostB.RefererC.User-AgentD.Content-Type49、在Web开发中，CORS机制用于解决A.浏览器同源策略限制下的跨域请求问题B.服务器带宽不足问题C.数据库并发访问问题D.文件上传大小限制问题50、在Web性能优化中，懒加载的主要作用是A.减少页面初始加载资源量B.提高代码执行速度C.减少数据库查询D.提高服务器响应速度51、在TCP/IP模型中，IP协议属于哪一层A.网络接口层B.网际层C.传输层D.应用层52、以下关于微前端架构的说法正确的是A.微前端将前端应用拆分为多个独立子系统B.微前端与微服务架构完全相同C.微前端只适用于大型团队D.微前端不需要任何架构规划53、在HTTP协议中，ETag响应头的主要作用是A.标识资源唯一性以实现缓存验证B.标识资源大小C.标识资源类型D.标识资源编码方式54、JavaScript中Promise的主要作用是A.解决回调地狱问题并提供更优雅的异步编程方式B.替代所有同步代码C.提高函数执行速度D.替代所有循环结构55、在Web安全中，CSRF攻击的主要防范手段是A.添加Anti-CSRFToken验证B.对用户输入进行HTML转义C.使用预编译语句D.启用HTTPS56、HTTP协议中用于实现资源重定向的状态码是A.200B.301C.404D.50057、在RESTfulAPI设计中，URI中不应包含A.名词表示的资源B.资源标识符C.动词表示的操作D.复数形式的资源集合名58、在Web应用中，Session的主要存储位置通常在A.客户端Cookie中B.服务器内存或数据库中C.数据库表中D.浏览器本地存储中59、HTTP协议中Accept请求头的作用是A.告诉服务器客户端期望接收的媒体类型B.告诉服务器请求的来源页面C.告诉服务器用户的语言偏好D.告诉服务器客户端的类型60、在CSS布局中，flex:1的属性含义等价于A.flex-grow:1flex-shrink:1flex-basis:0%B.flex-grow:1flex-shrink:0flex-basis:autoC.flex-grow:0flex-shrink:1flex-basis:autoD.flex-grow:1flex-shrink:1flex-basis:auto61、在HTTP协议中，100-continue状态码的作用是A.告知客户端发送请求体前服务器已确认可以继续B.告知客户端请求被拒绝C.告知客户端重定向到新URLD.告知客户端缓存已过期62、在Web开发中，LocalStorage与SessionStorage的主要区别是A.LocalStorage数据永久保存，SessionStorage数据随会话结束清除B.LocalStorage容量更大C.LocalStorage支持跨域访问D.LocalStorage可以存储大数据对象63、在JavaScript中，addEventListener的第三个参数capture为true时表示A.事件在捕获阶段触发B.事件在冒泡阶段触发C.只触发一次D.阻止事件默认行为64、HTTP协议中Connection:keep-alive的含义是A.保持TCP连接以便后续请求复用B.保持HTTP请求持续不断发送C.禁止连接保持D.强制连接立即关闭65、在Web性能优化中，代码分割的主要目的是A.将代码拆分为多个小块按需加载以减少首屏时间B.加密代码保护版权C.减少代码行数D.替换过时库66、在HTTP协议中，Content-Disposition头部用于A.控制文件下载时的文件名和行为B.控制内容类型C.控制缓存策略D.控制字符编码67、WebSocket协议中ping消息的作用是A.保持连接活跃检测对端存活B.传输业务数据C.建立初始连接D.关闭连接68、在HTTP协议中，If-Modified-Since请求头的作用是A.请求服务器仅在资源修改后返回新内容B.请求服务器返回最新版本不受时间限制C.强制服务器重新生成资源D.禁止服务器返回缓存69、在Web安全中，X-Frame-Options头部的作用是A.防止网站被嵌入iframe进行点击劫持攻击B.防止跨站脚本攻击C.防止SQL注入攻击D.防止跨站请求伪造70、在TCP/IP模型中，IP协议工作于哪一层？A.应用层B.传输层C.网络层D.网络接口层71、下列哪个端口号是HTTP协议的默认端口？A.21B.80C.443D.808072、DNS系统的主要功能是什么？A.加密数据传输B.将域名解析为IP地址C.分配IP地址D.防火墙防护73、HTTP状态码404表示什么含义？A.请求成功B.服务器内部错误C.未找到请求的资源D.重定向74、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位75、下列哪种协议属于传输层协议？A.IPB.TCPC.ICMPD.ARP76、TCP三次握手的目的是什么？A.建立可靠连接B.断开连接C.数据加密D.拥塞控制77、子网掩码对应的CIDR前缀长度是多少？A./24B./16C./8D./3278、下列哪项属于网络层设备？A.交换机B.集线器C.路由器D.网卡79、下列哪个协议用于可靠地传输文件？A.FTPB.HTTPC.SMTPD.DNS80、HTTP/2协议相比HTTP/1.1的主要改进不包括以下哪项？A.多路复用B.头部压缩C.服务器推送D.支持更多端口号81、在OSI七层模型中，哪一层负责端到端的可靠传输？A.网络层B.传输层C.会话层D.表示层82、下列哪种攻击方式通过大量请求使服务器资源耗尽？A.SQL注入B.DDoS攻击C.中间人攻击D.暴力破解83、SSL/TLS协议主要用于实现什么功能？A.数据压缩B.数据加密传输C.路由优化D.负载均衡84、DHCP服务器分配IP地址的默认租约时间通常为多久？A.1小时B.24小时C.7天D.30天85、下列哪个是私网IP地址范围？A.B.C.D.86、HTTP请求方法中，用于提交数据到服务器的是哪个？A.GETB.POSTC.PUTD.DELETE87、路由器中的路由表主要存储什么信息？A.用户名和密码B.目标网络及下一跳地址C.文件内容D.加密密钥88、下列哪项属于应用层协议？A.TCPB.IPC.DNSD.ICMP89、VLAN的主要作用是什么？A.提高网络带宽B.隔离广播域C.加密数据D.分配IP地址90、HTTP状态码301表示什么意思？A.临时重定向B.永久重定向C.请求成功D.未授权91、在OSI七层参考模型中，IP协议位于哪一层？A.物理层B.数据链路层C.网络层D.传输层92、IPv4地址3类地址中，B类地址的默认子网掩码是多少？A.B.C.D.5593、在路由器中，路由表的主要作用是？A.存储用户配置信息B.决定数据包的转发路径C.管理网络用户名密码D.缓存DNS查询结果94、TCP协议与UDP协议相比，最大的区别是？A.TCP协议速度更快B.TCP协议提供可靠传输C.UDP协议更安全D.UDP协议开销更大95、HTTP协议的默认端口号是？A.21B.25C.80D.44396、在以太网交换机的MAC地址表中，记录了什么信息？A.CPU使用率B.端口与MAC地址的对应关系C.网络拓扑结构D.IP地址与域名映射97、VLAN的主要作用是？A.提高传输速率B.隔离广播域C.增加IP地址数量D.加密数据传输98、DNS协议的主要功能是？A.分配IP地址B.将域名解析为IP地址C.传输电子邮件D.管理网络流量99、OSPF协议属于哪种类型的路由协议？A.外部网关协议B.距离矢量协议C.链路状态协议D.路径矢量协议100、在交换机中，MAC地址老化时间的作用是什么？A.控制端口带宽B.删除过时地址条目C.加密数据帧D.提高CPU效率

参考答案及解析1.【参考答案】A【解析】GET方法用于从服务器请求指定资源，是HTTP中最常用的方法之一。POST用于向服务器提交数据，PUT用于更新资源，DELETE用于删除资源。本题考查HTTP方法的基本功能区分。2.【参考答案】A【解析】DNS系统主要采用迭代查询和递归查询两种方式。递归查询由DNS客户端向DNS服务器发出请求，服务器返回最终结果；迭代查询则是服务器返回另一台服务器的地址，由客户端继续查询。这两种方式配合完成域名解析。3.【参考答案】C【解析】IPv6地址长度为128位，采用冒号十六进制表示法，通常写作8组4位十六进制数，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。相比IPv4的32位地址，IPv6提供了更大的地址空间，缓解了地址枯竭问题。4.【参考答案】B【解析】OSI七层模型中，传输层负责提供端到端的可靠数据传输服务。TCP（传输控制协议）是传输层的典型协议，提供面向连接、可靠的数据传输。网络层的典型协议是IP，会话层负责建立和管理会话，表示层负责数据格式转换。5.【参考答案】C【解析】HTTP301状态码表示永久重定向，告诉客户端请求的资源已被永久移动到新位置，后续请求应直接使用新URL。302表示临时重定向，304表示资源未修改可使用缓存版本，401表示未授权需认证。6.【参考答案】C【解析】WebSocket协议实现了客户端与服务器之间的全双工通信，允许双方随时互相发送数据。与传统HTTP的轮询或长连接方式相比，WebSocket减少了开销并降低了延迟，适合实时通信应用如在线聊天、游戏等场景。7.【参考答案】C【解析】SQL注入攻击通过构造恶意输入来篡改SQL语句。参数化查询、输入过滤转义和使用ORM框架都是有效的防范措施。直接使用字符串拼接构建SQL语句会将用户输入直接嵌入SQL，是产生SQL注入漏洞的主要原因，应当严格避免。8.【参考答案】B【解析】CDN通过将内容缓存到分布在全球各地的边缘节点，使用户能够从距离最近的节点获取内容，从而降低延迟、提高访问速度、减轻源站压力。CDN并非主要用于加密通信、域名解析或直接防御DDoS攻击，虽然部分CDN服务商可能提供这些附加功能。9.【参考答案】A【解析】TCP三次握手中，第一步客户端发送SYN=1、ACK=0的SYN报文段请求建立连接；第二步服务器回复SYN=1、ACK=1的SYN+ACK报文段；第三步客户端发送ACK=1的确认报文段完成握手。SYN=1且ACK=0仅出现在第一步。10.【参考答案】B【解析】HTML5引入了多个语义化标签以增强文档结构意义。<nav>标签专门用于定义导航链接区域，如主菜单、目录等。<div>是无语义的通用容器，<section>定义文档中的章节区域，<article>定义独立的内容区块。11.【参考答案】D【解析】RESTful风格API中，不同HTTP方法对应不同的资源操作：GET用于获取资源，POST用于创建资源，PUT用于更新或替换资源，DELETE用于删除资源。这种设计使API具有清晰的语义和一致性，便于理解和使用。12.【参考答案】A【解析】HTTPS在HTTP基础上增加了SSL/TLS协议层，对传输数据进行加密和身份认证，防止数据被窃听、篡改或冒充。SNMP是网络管理协议，IPsec工作在网络层提供IP级安全，SSH是安全远程登录协议，均不是HTTPS使用的安全协议。13.【参考答案】B【解析】DNSA记录（AddressRecord）用于将域名映射到IPv4地址。AAAA记录用于映射IPv6地址，MX记录指定邮件服务器，CNAME记录定义域名别名。A记录是最基本和常见的DNS记录类型之一。14.【参考答案】B【解析】WebSocket握手通过HTTPUpgrade机制实现。客户端发送包含Connection:Upgrade和Upgrade:websocket头部的请求，通知服务器请求升级协议。服务器响应后双方切换到WebSocket协议进行全双工通信。Content-Type描述请求体类型，其他头部与协议升级无关。15.【参考答案】B【解析】四层负载均衡工作于OSI模型传输层，基于TCP/UDP端口和IP地址进行转发决策。七层负载均衡工作于应用层，可以解析HTTP等内容进行更智能的调度。四层负载均衡性能更高但功能相对简单，适用于大多数基础场景。16.【参考答案】A【解析】XMLHttpRequest对象是JavaScript中用于在后台与服务器交换数据的内置对象，可实现异步刷新页面内容而不必重载整个页面，即AJAX的核心技术。该对象支持多种HTTP方法，可通过回调或Promise方式处理响应数据。17.【参考答案】B【解析】IPv6的本地回环地址是::1，相当于IPv4中的。是IPv4地址，fe80::1是链路本地地址前缀，2001:db8::1是文档示例地址前缀。回环地址用于本机内部通信测试。18.【参考答案】A【解析】HTTP是无状态协议，每次请求相互独立。Cookie是服务器发送到客户端并保存在本地的小型数据片段，服务器可通过读取Cookie识别用户身份实现会话跟踪和保持。IP地址、MAC地址和端口号与HTTP会话保持无直接关系。19.【参考答案】B【解析】VLAN（虚拟局域网）将一个物理局域网划分为多个逻辑广播域，不同VLAN间的设备不能直接通信，从而有效隔离广播流量、提升网络性能和安全性。VLAN不直接提高带宽、不加密流量，IP地址分配由DHCP服务完成。20.【参考答案】A【解析】CSS盒子模型从内到外依次是：内容（content）区域显示实际内容，内边距（padding）围绕内容的透明区域，边框（border）包围内边距的线条，外边距（margin）是元素外侧的透明间距。这四个层次共同决定了元素在页面中的布局和间距。21.【参考答案】C【解析】GraphQL的核心优势是客户端可以声明式地请求精确需要的数据字段，避免Over-fetching或Under-fetching。GraphQL仍运行在HTTP之上而非替代HTTP，支持复杂查询而非只能获取单字段，且可用于后端API设计而非仅限前端。22.【参考答案】B【解析】TCP滑动窗口机制用于流量控制，接收方通过TCP报文段的窗口字段告知发送方自己还能接收多少数据，发送方据此调整发送速率以避免接收方缓冲区溢出。拥塞控制窗口、超时重传和慢启动主要解决网络拥塞问题而非点对点流量控制。23.【参考答案】C【解析】微服务架构将应用拆分为多个小型服务，每个服务可独立部署、使用不同技术栈、故障隔离。但微服务引入了服务发现、通信、数据一致性等额外复杂性，系统复杂度实际上是增加的而非降低，复杂度管理是微服务架构需要重点解决的问题。24.【参考答案】A【解析】ARP（地址解析协议）用于在局域网中将IP地址解析为对应的MAC地址，实现数据链路层寻址。DNS用于域名到IP的解析，DHCP用于自动分配IP地址，TLS/SSL用于加密通信。ARP是局域网通信中不可或缺的基础协议。25.【参考答案】D【解析】HTTP/2采用二进制分帧提升解析效率，多路复用避免队头阻塞，头部压缩减少开销，这些都是重要改进。但HTTP/2并未新增支持明文传输的特性，HTTP/1.1本身也支持明文传输，实际生产中两者均可搭配TLS加密使用。26.【参考答案】C【解析】Redis是内存数据库，所有数据存储在内存中以实现极快的读写速度，支持字符串、列表、集合等多种数据结构及发布订阅功能。虽然Redis提供AOF和RDB等持久化机制，但其核心特点是内存存储而非磁盘持久化存储，磁盘只是辅助持久化手段。27.【参考答案】B【解析】交换机工作于OSI模型的数据链路层，根据MAC地址表进行数据帧的转发和过滤。集线器工作于物理层仅转发电信号，路由器工作于网络层根据IP地址进行路由转发，防火墙可工作于多层。交换机的二层转发特性决定了其在局域网中的核心地位。28.【参考答案】A【解析】POST请求将数据放在请求体中传输，不会暴露在URL里，相对更安全且无数据量限制，适合敏感数据和大量数据提交。GET请求数据附加在URL后，有长度限制且不安全，适合简单查询。两者均可提交数据，无本质速度差异，文件上传需用POST。29.【参考答案】A【解析】CAP理论指出分布式系统在一致性（Consistency）、可用性（Availability）和分区容错性（Partitiontolerance）三者中最多只能同时满足两个。由于网络分区不可避免，实际系统通常需要在一致性和可用性之间做权衡选择，这是分布式系统设计的重要理论基础。30.【参考答案】D【解析】OAuth2.0定义了多种授权流程：授权码模式适用于Web应用，密码模式适用于可信客户端，客户端凭证模式适用于服务端服务间调用，隐式模式适用于单页应用。不同模式适应不同场景，可根据具体需求选择合适的授权方式获取访问令牌。31.【参考答案】D【解析】HTTP协议标准中没有定义专门的限频头部。Rate-Limit是业界常用的非标准头部用于返回配额信息，Retry-After用于指示重试时间，Cache-Control用于缓存控制。真正的限流通常由服务端通过中间件或网关实现，HTTP协议本身不提供标准限频机制。32.【参考答案】B【解析】Nginx作为反向代理时接收客户端请求并转发到后端服务器集群，实现负载均衡和统一入口。Nginx同样支持正向代理，支持SSL/TLS卸载减少后端服务器计算负担，并能代理HTTP、HTTPS、WebSocket等多种协议，是广泛使用的反向代理服务器。33.【参考答案】B【解析】Cache-Control头部用于控制浏览器和中间缓存的缓存行为，常见指令包括max-age（缓存有效期）、no-cache（使用前验证）、no-store（不缓存）等。Authorization用于认证，Content-Length标识响应体大小，Content-Type标识媒体类型，均不控制缓存。34.【参考答案】C【解析】HTTP403Forbidden表示服务器理解请求但拒绝执行，通常因权限不足导致。404表示资源未找到，405表示请求方法不被允许，500表示服务器内部错误。403与401的区别在于401是未认证可重新认证解决，403是已认证但无权限访问。35.【参考答案】B【解析】WebSocket使用HTTP协议的101状态码进行握手升级，初始连接基于HTTP，握手完成后切换到WebSocket协议进行全双工通信。这种方式兼容现有HTTP基础设施，不需要额外端口，握手成功后双方在ws://或wss://协议下进行独立通信。36.【参考答案】B【解析】position:fixed使元素相对于浏览器视口定位，不随页面滚动而移动，常用于固定导航栏、返回顶部按钮等场景。relative相对于自身初始位置，static是默认的正常文档流，absolute相对于最近的非static祖先元素定位。37.【参考答案】C【解析】轮询算法按顺序将请求依次分配给后端服务器列表中的每台服务器，保证各服务器获得均衡的请求数量。该算法实现简单但可能忽略服务器性能差异。加权轮询可根据服务器能力设置不同权重，最少连接算法则根据当前连接数动态分配。38.【参考答案】C【解析】RESTfulAPIURL设计推荐使用名词表示资源（如/users而非getUser），用HTTP方法（GET/POST/PUT/DELETE）表达操作意图，资源集合使用复数形式。应避免在URL路径中使用动词，因为HTTP方法已能清晰表达操作语义，符合REST的资源导向设计理念。39.【参考答案】B【解析】fe80::1以fe80开头，属于链路本地地址范围（fe80::/10），仅在本地网络链路内有效，不能路由到其他网段。常用于同一链路内设备间的通信如路由器发现。全局单播地址以2000::/3开头，组播地址以ff开头，环回地址为::1。40.【参考答案】A【解析】事件冒泡是DOM事件传播的默认行为，事件从目标元素逐级向上传播到祖先元素直至document。例如点击子元素时，点击事件会依次触发子元素、父元素、body等的click事件处理器。使用stopPropagation可阻止冒泡，捕获阶段则相反方向传播。41.【参考答案】B【解析】HTTP/3基于QUIC协议，QUIC运行在UDP之上，解决了TCP的队头阻塞问题。HTTP/2基于TCP，HTTP/1.1同样基于TCP。HTTP/3采用UDP传输提高了传输效率，同时内置TLS加密，在弱网环境下表现更优，是第三代超文本传输协议的核心基础。42.【参考答案】B【解析】索引通过建立有序的数据结构加速查询检索，类似于书籍目录帮助快速定位内容，可显著提高SELECT查询效率。但索引会增加写入操作开销并占用额外存储空间。索引不直接影响数据持久性，防止数据丢失是事务和备份机制的职责。43.【参考答案】A【解析】HTTP短连接每次请求结束后立即关闭TCP连接，长连接（Keep-Alive）则在多次请求间保持连接复用，减少TCP握手和挥手开销，提升性能。HTTP/1.1默认启用长连接，HTTP/2和HTTP/3在此基础上进一步引入多路复用等技术优化传输效率。44.【参考答案】D【解析】JWT由头部、载荷和签名三部分通过点号连接组成Base64Url编码字符串，可存储用户信息但不应用于敏感数据存储。JWT签名可防篡改但内容可被解码，需配合HTTPS加密传输，但传输加密并非JWT自身要求而是通信安全层面的措施，D项说法不准确。45.【参考答案】A【解析】XSS（跨站脚本攻击）通过在网页中注入恶意脚本，当其他用户浏览该页面时脚本在其浏览器执行，可窃取Cookie、会话令牌等敏感信息或执行恶意操作。暴力破解、目录枚举和端口扫描属于其他类型的安全攻击手段，与XSS攻击目标不同。46.【参考答案】D【解析】WebSocket协议没有定义专用的标准端口号。ws://默认使用与HTTP相同的80端口，wss://默认使用与HTTPS相同的443端口。端口选择取决于底层传输协议，实际部署中可使用任意可用端口，具体端口由服务端配置决定。47.【参考答案】C【解析】一致性哈希算法将节点和数据映射到同一哈希环上，当某个节点增加或减少时，只需将该节点附近的数据迁移到其他节点，相比传统取模哈希只需迁移约1/N的数据，大幅减少了服务器变更时的数据迁移量。48.【参考答案】B【解析】Referer头部标识发起当前请求的上一页URL，常用于防盗链和资源来源追踪。Host头部标识目标主机和端口，User-Agent标识客户端类型和版本，Content-Type标识请求体媒体类型。Referer在某些情况下可被用户修改或不发送。49.【参考答案】A【解析】CORS（跨域资源共享）通过服务器返回特定响应头（如Access-Control-Allow-Origin）告知浏览器允许跨域访问，解决浏览器同源策略对AJAX请求的限制。CORS不涉及带宽、数据库或文件上传问题，是浏览器端跨域请求的标准解决方案。50.【参考答案】A【解析】懒加载（LazyLoading）在资源进入视口时才加载，如图片、组件等，减少页面初始加载的数据量和渲染时间，提升首屏体验。资源按需加载不会改变代码执行效率、数据库查询或服务器响应速度，而是优化客户端资源请求策略。51.【参考答案】B【解析】TCP/IP模型分为网络接口层、网际层、传输层和应用层。IP协议工作于网际层，负责数据包的路由和寻址。网际层对应OSI模型的网络层，提供无连接的不可靠数据传输服务。网络接口层处理物理传输，传输层提供端到端通信。52.【参考答案】A【解析】微前端架构将前端应用拆分为多个可独立开发、部署的子应用，每个子应用可独立运行和迭代，类似后端微服务思想在前端的应用。微前端不同于微服务架构，后者是后端拆分；微前端适用于各类规模项目，但需要合理的架构规划和技术选型。53.【参考答案】A【解析】ETag是服务器为资源生成的唯一标识符，客户端下次请求时在If-None-Match头部携带该值，服务器比对后若资源未变返回304使用缓存。相比Last-Modified的时间戳比较，ETag能更精确地检测内容变化，提升缓存效率。54.【参考答案】A【解析】Promise用于处理异步操作，将嵌套回调扁平化为链式调用解决回调地狱问题，支持then/catch/finally处理成功失败和清理逻辑。Promise不替代同步代码、不提高执行速度、不替代循环，是现代JavaScript异步编程的核心机制之一。55.【参考答案】A【解析】CSRF（跨站请求伪造）利用用户已登录状态发起恶意请求，防范方法是添加唯一Token验证请求来源合法性。HTML转义防范XSS，预编译语句防范SQL注入，HTTPS保障传输加密。不同Web攻击类型需对应不同防范措施。56.【参考答案】B【解析】HTTP301表示永久重定向，告诉客户端资源已移至新URL，后续请求应使用新地址。302表示临时重定向。200表示成功，404表示未找到，500表示服务器内部错误。重定向类状态码（3xx）广泛用于URL重写和页面跳转场景。57.【参考答案】C【解析】RESTfulAPI设计强调资源导向，URI应使用名词和复数形式标识资源集合，操作通过HTTP方法体现而非出现在URL中。带动词的URL如GET/getUser违反了REST理念，应将操作抽象为HTTP方法作用于资源名词上，保持接口清晰和语义一致。58.【参考答案】B【解析】Session数据存储在服务器端（内存、数据库或缓存），客户端Cookie中仅保存SessionID用于关联服务端数据。Session机制保障了数据安全避免敏感信息暴露给客户端，与客户端存储方案LocalStorage和SessionStorage不同。59.【参考答案】A【解析】Accept头部声明客户端能够处理的响应媒体类型，如Accept:application/json表示期望JSON格式响应，服务器可根据此头部返回最适合的内容类型实现内容协商。其他头部分别控制来源追踪（Referer）、语言偏好（Accept-Language）和客户端识别（User-Agent）。60.【参考答案】A【解析】flex:1是flex-grow、flex-shrink和flex-basis的缩写，等价于flex-grow:1表示可放大填充剩余空间，flex-shrink:1表示可缩小适应容器，flex-basis:0%表示基准宽度为0从剩余空间开始分配。完整写法能精确控制弹性盒子的行为。61.【参考答案】A【解析】100Continue是HTTP/1.1引入的信息性状态码，服务器收到包含Expect:100-continue的请求后先返回100，告知客户端可以安全发送请求体，避免大文件上传后因权限不足而被拒绝的情况。客户端收到100后才发送完整请求体。62.【参考答案】A【解析】LocalStorage数据持久化存储，跨标签页和会话持续存在除非手动清除；SessionStorage数据随浏览器标签页关闭而清除，同标签页内共享。两者容量均为约5MB，不支持跨域访问，只能存储字符串类型数据需JSON转换处理对象。63.【参考答案】A【解析】addEventListener第三个参数为布尔值或options对象，true表示在捕获阶段监听事件，false或省略表示在冒泡阶段监听。DOM事件传播分捕获、目标和冒泡三个阶段，设置capture为true可在事件向下传播至目标元素前拦截处理。64.【参考答案】A【解析】Connection:keep-alive指示TCP连接在响应发送后保持打开状态，允许在同一连接上发送多个HTTP请求，减少频繁建立和关闭连接带来的开销。HTTP/1.1默认启用长连接，HTTP/2和HTTP/3在此基础上进一步优化传输效率。65.【参考答案】A【解析】代码分割将应用拆分为多个代码块，按需加载而非一次性加载全部代码，减少首屏初始加载包体积和时间。现代打包工具如Webpack支持动态import实现路由级或组件级分割。代码分割不影响代码版权保护、代码行数统计或库的版本替换。66.【参考答案】A【解析】Content-Disposition头部告知浏览器如何处理响应内容，attachment表示下载并指定filename控制下载文件名，inline表示内联显示。Content-Type控制媒体类型，Cache-Control控制缓存，charset控制字符编码。该头部主要用于文件下载场景。67.【参考答案】A【解析】WebSocket协议定义的ping控制帧用于心跳检测，发送方通过ping验证对端是否存活且连接正常，对端应回复pong响应。ping不是传输业务数据的方式，也不用于连接建立和关闭。定期发送ping可检测网络异常并及时重连。68.【参考答案】A【解析】If-Modified-Since与Last-Modified配合使用，客户端携带上次获取资源的修改时间，服务器检查资源是否在此时间后修改，未修改则返回304使用本地缓存，修改后返回新内容。这是一种条件请求机制，节省带宽提升性能。69.【参考答案】A【解析】X-Frame-Options头部控制页面是否可以被嵌入iframe，DENY禁止任何iframe嵌入，SAMEORIGIN允许同源iframe嵌入，可防止点击劫持攻击。该头部不直接防范XSS、SQL注入或CSRF，需要配合其他安全措施共同构建安全防护体系。70.【参考答案】C【解析】IP协议工作于TCP/IP模型的网络层，负责将数据包从源主机路由到目的主机。传输层包含TCP和UDP协议，应用层提供HTTP、FTP等服务，网络接口层处理物理传输。71.【参考答案】B【解析】HTTP协议默认使用80端口，HTTPS使用443端口。21是FTP控制端口，8080常用作HTTP代理或备用端口。这是网络协议基础常识。72.【参考答案】B【解析】DNS（域名系统）将人类可读的域名转换为机器可读的IP地址。DHCP负责IP地址分配，SSL/TLS用于数据加密，防火墙用于安全防护。73.【参考答案】C【解析】404表示服务器无法找到请求的资源，通常是因为URL错误或资源已被删除。200表示成功，500表示服务器内部错误，301/302表示重定向。74.【参考答案】C【解析】IPv6地址长度为128位，采用十六进制表示，解决了IPv4地址空间不足的问题。IPv4为32位地址，约43亿个地址。75.【参考答案】B【解析】TCP（传输控制协议）工作于传输层，提供可靠的面向连接的数据传输服务。IP和ICMP工作于网络层，ARP用于地址解析，工作在链路层与网络层之间。76.【参考答案】A【解析】TCP三次握手用于在客户端和服务器之间建立可靠的连接。第一次握手建立连接请求，第二次确认并回应，第三次确认连接已建立，确保双方通信能力正常。77.【参考答案】A【解析】子网掩码转换为二进制为11111111.11111111.11111111.00000000，共24个连续的1，因此对应/CIDR前缀长度为/24。78.【参考答案】C【解析】路由器工作于网络层，根据IP地址进行路由选择和数据转发。交换机工作于数据链路层，集线器工作于物理层，网卡是终端设备网络接口。79.【参考答案】A【解析】FTP（文件传输协议）专门用于在网络上可靠地传输文件，支持断点续传等功能。HTTP用于网页传输，SMTP用于邮件发送，DNS用于域名解析。80.【参考答案】D【解析】HTTP/2主要改进包括多路复用、头部压缩（HPACK算法）、服务器推送等，显著提升了性能。端口号范围由协议版本无关，不属于HTTP/2的改进内容。81.【参考答案】B【解析】传输层负责端到端的可靠数据传输，提供流量控制、差错控制和拥塞控制。网络层负责路由和寻址，会话层管理会话，表示层处理数据格式转换。82.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过大量请求耗尽服务器资源，导致正常用户无法访问。SQL注入针对数据库，中间人攻击拦截通信，暴力破解尝试密码。83.【参考答案】B【解析】SSL/TLS协议用