2026年Cisco CCNA认证考试网络安全基础试题

2026年CiscoCCNA认证考试网络安全基础试题一、单项选择题(本大题共120题,每题0.5分,共60分)1.关于CiscoCCNA认证考试网络安全基础，在具体作业环节，下列对“只读存储器ROM”的描述，正确的是（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。2.关于CiscoCCNA认证考试网络安全基础，结合岗位实际，下列对“数据挖掘”的描述，正确的是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。C.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。D.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。3.关于CiscoCCNA认证考试网络安全基础，按标准要求，关于“中央处理器CPU”，下列描述错误的是（）。A.CPU只负责存储数据不运算B.通过总线与存储器交换数据C.主频越高单位时间处理指令越多D.包含运算器与控制器4.关于CiscoCCNA认证考试网络安全基础，在具体作业环节，下列关于“动态主机配置协议DHCP”的表述中，正确的是（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.指数据集合中重复存储相同数据的情况。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。5.针对CiscoCCNA认证考试网络安全基础，下列关于“版本控制”的认识，正确的是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.是用来划分网络地址与主机地址的32位二进制数。6.CiscoCCNA认证考试网络安全基础方面，按标准要求，对“入侵检测系统IDS”的准确理解是（）。A.是通过网络按需提供计算资源的服务模式。B.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。7.在CiscoCCNA认证考试网络安全基础相关工作中，从专业角度看，“能力成熟度模型CMMI”的主要特点不包括（）。A.分五个成熟度等级B.用于过程改进与评估C.评估过程能力D.CMMI共三个等级8.就CiscoCCNA认证考试网络安全基础而言，根据相关规定，关于“个人信息保护”，下列说法正确的是（）。A.为防止数据丢失而对数据进行的复制保存。B.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。C.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。9.就CiscoCCNA认证考试网络安全基础而言，“RTO与RPO”的含义是（）。A.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。B.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。10.关于CiscoCCNA认证考试网络安全基础，一般来说，关于“数据库主从复制”，下列描述错误的是（）。A.从库不能承担读请求B.可实现读写分离C.提高可用与读性能D.主库写入从库同步11.CiscoCCNA认证考试网络安全基础方面，参照行业规范，“信息安全”的含义是（）。A.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。B.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。12.在CiscoCCNA认证考试网络安全基础中，在标准作业条件下，下列关于“最小权限原则”的认识，正确的是（）。A.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。B.软件从需求、设计、编码、测试到维护的完整过程。C.最小权限原则要求主体仅被授予完成任务所必需的最小权限。D.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。13.CiscoCCNA认证考试网络安全基础方面，在标准作业条件下，关于“基础设施即代码IaC”，下列描述错误的是（）。A.IaC靠手工点击配置B.环境可复现可版本化C.减少手工配置误差D.用配置文件描述资源14.在CiscoCCNA认证考试网络安全基础相关工作中，在标准作业条件下，下列对“数据挖掘”的描述，正确的是（）。A.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。B.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。C.快速排序通过选择基准元素分治划分序列，平均性能优良。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。15.在CiscoCCNA认证考试网络安全基础相关工作中，结合岗位实际，下列关于“指针”的认识，正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。16.就CiscoCCNA认证考试网络安全基础而言，根据相关规定，下列对“缓冲区溢出”的描述，正确的是（）。A.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。D.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。17.关于CiscoCCNA认证考试网络安全基础，按标准要求，下列关于“防火墙”的说法，不正确的是（）。A.防火墙不能控制访问B.可基于包或应用层过滤C.按规则允许或拒绝流量D.部署于网络边界18.CiscoCCNA认证考试网络安全基础方面，参照行业规范，关于“瀑布模型”，下列说法正确的是（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。C.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。D.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。19.CiscoCCNA认证考试网络安全基础方面，按照技术要求，下列各項中，不属于“跨站请求伪造CSRF”内容的是（）。A.用令牌校验防御B.伪造用户发起请求C.CSRF属于注入攻击D.利用用户已登录状态20.CiscoCCNA认证考试网络安全基础方面，“只读存储器ROM”的含义是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。D.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。21.CiscoCCNA认证考试网络安全基础方面，在具体作业环节，下列对“基于角色的访问控制RBAC”的描述，正确的是（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。D.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。22.在CiscoCCNA认证考试网络安全基础中，结合岗位实际，在“虚拟专用网VPN”的执行过程中，应当（）。A.VPN用于提高带宽B.通过加密隧道传输C.VPN不加密D.VPN明文传输数据23.结合岗位实际，关于“SQL注入”，下列描述错误的是（）。A.利用未过滤的输入拼接SQLB.用参数化查询防御C.参数化查询无法防御D.可导致数据泄露篡改24.就CiscoCCNA认证考试网络安全基础而言，依据操作规程，对“数组”的准确理解是（）。A.队列是先进先出的线性表，在队尾插入、队头删除。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。25.CiscoCCNA认证考试网络安全基础方面，根据相关规定，下列选项中，属于“MapReduce”基本要求的是（）。A.分为映射与归约阶段B.不能并行C.MapReduce用于实时流处理D.只有单个阶段26.在CiscoCCNA认证考试网络安全基础中，依据操作规程，“甘特图”的含义是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。D.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。27.在CiscoCCNA认证考试网络安全基础相关工作中，按照技术要求，下列各項中，不属于“操作系统”内容的是（）。A.提供人机交互接口B.管理处理器存储器等资源C.操作系统不能调度进程D.为应用程序提供运行环境28.在CiscoCCNA认证考试网络安全基础中，下列关于“OSI七层模型”的认识，正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。C.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。D.是用来划分网络地址与主机地址的32位二进制数。29.CiscoCCNA认证考试网络安全基础方面，结合岗位实际，下列关于“训练集与测试集”的表述中，正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。C.特征工程是通过提取、转换和选择特征提升模型效果的过程。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。30.就CiscoCCNA认证考试网络安全基础而言，在具体作业环节，对“数据库事务”的准确理解是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。31.在具体作业环节，下列各項中，不属于“ITIL变更管理”内容的是（）。A.变更管理无需审批B.对变更进行审批与评估C.需记录与回退方案D.降低变更带来的风险32.在具体作业环节，在“IP地址”的执行过程中，应当（）。A.唯一标识主机B.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。C.IPv4为32位D.逻辑地址33.在CiscoCCNA认证考试网络安全基础中，依据操作规程，关于“共识机制”，下列描述错误的是（）。A.使各节点状态达成一致B.常见有工作量与权益证明C.防止恶意节点作恶D.无需多节点参与34.就CiscoCCNA认证考试网络安全基础而言，结合岗位实际，下列关于“动态规划”的表述中，正确的是（）。A.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。B.是为加快数据检索而建立的数据结构。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.计算机视觉让计算机从图像或视频中获取、处理并理解信息。35.在CiscoCCNA认证考试网络安全基础相关工作中，在具体作业环节，下列关于“SQL注入”的认识，正确的是（）。A.连接查询通过关联条件把多张表的行组合起来返回结果集。B.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。C.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。D.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。36.针对CiscoCCNA认证考试网络安全基础，结合岗位实际，下列对“动态主机配置协议DHCP”的描述，正确的是（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。C.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。37.关于CiscoCCNA认证考试网络安全基础，在实际工作中，下列对“Git”的描述，正确的是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。38.在CiscoCCNA认证考试网络安全基础中，根据相关规定，在“队列”的执行过程中，应当（）。A.队列不能在两端操作B.可用于任务调度缓冲C.队头入队队尾出队D.队列遵循后进先出39.针对CiscoCCNA认证考试网络安全基础，一般来说，“数据仓库”的含义是（）。A.SQL是用于存取和操作关系型数据库的标准查询语言。B.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。C.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。D.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。40.针对CiscoCCNA认证考试网络安全基础，从专业角度看，下列关于“SQL注入”的认识，正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。41.在CiscoCCNA认证考试网络安全基础相关工作中，“继承”的含义是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.人工智能是研究使机器模拟人类智能行为的技术与理论体系。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。42.针对CiscoCCNA认证考试网络安全基础，根据相关规定，下列关于“端口号”的表述中，正确的是（）。A.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。B.端口号用于标识主机中不同的网络应用进程，范围0到65535。C.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。D.指数据集合中重复存储相同数据的情况。43.CiscoCCNA认证考试网络安全基础方面，按标准要求，在“渗透测试”的执行过程中，应当（）。A.模拟真实攻击过程B.渗透只做静态检查C.渗透测试可未经授权进行D.渗透测试用于数据备份44.关于CiscoCCNA认证考试网络安全基础，在具体作业环节，在“虚拟专用网VPN”的执行过程中，应当（）。A.通过加密隧道传输B.VPN用于提高带宽C.VPN明文传输数据D.VPN不加密45.在CiscoCCNA认证考试网络安全基础中，对“文件系统”的准确理解是（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.计算机视觉让计算机从图像或视频中获取、处理并理解信息。46.针对CiscoCCNA认证考试网络安全基础，在标准作业条件下，“网络安全法”是指（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。47.关于CiscoCCNA认证考试网络安全基础，在具体作业环节，下列对“网络安全法”的描述，正确的是（）。A.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。B.网络安全法是我国规范网络运行安全与信息安全的基础性法律。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。48.在CiscoCCNA认证考试网络安全基础中，依据操作规程，“数据加密”的含义是（）。A.软件从需求、设计、编码、测试到维护的完整过程。B.是将明文转换为密文以保护数据机密性的技术。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。49.针对CiscoCCNA认证考试网络安全基础，按标准要求，在“数字签名”的执行过程中，应当（）。A.数字签名无法验真B.数字签名用于加密正文C.数字签名用公钥签名D.防止消息被篡改否认50.在实际工作中，下列关于“二叉查找树”的表述中，正确的是（）。A.软件从需求、设计、编码、测试到维护的完整过程。B.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。C.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。D.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。51.在CiscoCCNA认证考试网络安全基础相关工作中，根据相关规定，下列各項中，不属于“Git”内容的是（）。A.分支创建合并高效B.支持本地提交与分支C.不支持分支D.分布式版本控制52.关于CiscoCCNA认证考试网络安全基础，在标准作业条件下，“虚拟化技术”的主要特点不包括（）。A.一台机只能一系统B.实现资源隔离C.提高资源利用率D.支持多系统共存53.CiscoCCNA认证考试网络安全基础方面，在实际工作中，“云原生”是指（）。A.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。B.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。C.是相互之间存在一种或多种特定关系的数据元素的集合。D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。54.按标准要求，关于“用户数据报协议UDP”，下列描述错误的是（）。A.无连接无需握手B.UDP保证数据可靠C.不保证可靠与顺序D.传输开销小速度快55.CiscoCCNA认证考试网络安全基础方面，在标准作业条件下，“关系型数据库”的含义是（）。A.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。B.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。C.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。56.针对CiscoCCNA认证考试网络安全基础，从专业角度看，在“入侵防御系统IPS”的执行过程中，应当（）。A.IPS不阻断流量B.IPS旁路部署C.串联部署可阻断攻击D.IPS只能被动告警57.关于CiscoCCNA认证考试网络安全基础，一般来说，关于“SQL注入”，下列描述错误的是（）。A.用参数化查询防御B.利用未过滤的输入拼接SQLC.SQL注入不影响数据D.可导致数据泄露篡改58.“拒绝服务攻击DDoS”是指（）。A.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。B.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。59.通常情况下，“拒绝服务攻击DDoS”在实践中应遵循的做法是（）。A.DDoS来自单一主机B.通过海量请求耗尽资源C.DDoS提升服务性能D.DDoS用于窃取数据60.根据相关规定，关于“哈希算法”，下列说法正确的是（）。A.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。B.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。C.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。61.CiscoCCNA认证考试网络安全基础方面，根据相关规定，关于“综合布线”，下列说法正确的是（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。C.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。D.队列是先进先出的线性表，在队尾插入、队头删除。62.针对CiscoCCNA认证考试网络安全基础，关于“不间断电源UPS”，下列描述错误的是（）。A.市电中断时持续供电B.保护设备免受断电冲击C.UPS用于稳压不供电D.需定期维护电池63.针对CiscoCCNA认证考试网络安全基础，结合岗位实际，下列各項中，不属于“数据库备份”内容的是（）。A.需定期演练恢复B.分为全量与增量备份C.备份后无需验证D.可异地存放提高安全64.就CiscoCCNA认证考试网络安全基础而言，根据相关规定，对“人工智能”的准确理解是（）。A.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。B.快速排序通过选择基准元素分治划分序列，平均性能优良。C.人工智能是研究使机器模拟人类智能行为的技术与理论体系。D.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。65.关于CiscoCCNA认证考试网络安全基础，参照行业规范，下列各項中，不属于“蠕虫”内容的是（）。A.无需宿主程序B.蠕虫必须寄生宿主文件C.利用网络漏洞传播D.可独立自我复制66.CiscoCCNA认证考试网络安全基础方面，结合岗位实际，“后端开发”在实践中应遵循的做法是（）。A.后端开发负责页面样式B.不提供接口C.在浏览器运行D.关注性能与安全67.在CiscoCCNA认证考试网络安全基础中，在实际工作中，对“自然语言处理”的准确理解是（）。A.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。B.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。68.在CiscoCCNA认证考试网络安全基础中，在具体作业环节，下列选项中，属于“边缘计算”基本要求的是（）。A.边缘计算远离数据源B.加重云端负载C.增加传输时延D.减轻云端带宽压力69.就CiscoCCNA认证考试网络安全基础而言，从专业角度看，在“贪心算法”的执行过程中，应当（）。A.贪心复杂度极高B.实现简单效率高C.贪心必得全局最优D.贪心需保存所有子解70.关于CiscoCCNA认证考试网络安全基础，在实际工作中，下列选项中，属于“总线”基本要求的是（）。A.地址总线传输地址B.总线无需控制信号C.总线只传输数据不传地址D.总线条数越多字长越短71.针对CiscoCCNA认证考试网络安全基础，通常情况下，下列关于“无监督学习”的说法，不正确的是（）。A.发现数据内在结构B.数据无标签C.用于聚类与降维D.只用于分类72.CiscoCCNA认证考试网络安全基础方面，下列关于“高可用架构”的表述中，正确的是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。D.软件从需求、设计、编码、测试到维护的完整过程。73.CiscoCCNA认证考试网络安全基础方面，结合岗位实际，下列关于“区块链”的认识，正确的是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。74.从专业角度看，“云计算”是指（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.贪心算法在每一步都选择当前最优解，期望得到全局最优解。D.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。75.关于CiscoCCNA认证考试网络安全基础，在标准作业条件下，下列对“防火墙”的描述，正确的是（）。A.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。76.CiscoCCNA认证考试网络安全基础方面，按照技术要求，“冯·诺依曼架构”的含义是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。77.关于CiscoCCNA认证考试网络安全基础，通常情况下，关于“关键路径”，下列描述错误的是（）。A.是耗时最长的路径B.关键活动延误影响总工期C.关键路径耗时最短D.决定项目最短总工期78.关于CiscoCCNA认证考试网络安全基础，结合岗位实际，下列关于“面向对象编程”的表述中，正确的是（）。A.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。79.在CiscoCCNA认证考试网络安全基础相关工作中，在具体作业环节，关于“四次挥手”，下列说法正确的是（）。A.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。B.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。80.关于CiscoCCNA认证考试网络安全基础，在具体作业环节，对“数据备份”的准确理解是（）。A.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。B.是为防止数据丢失而对数据进行的复制保存活动。C.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。D.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。81.针对CiscoCCNA认证考试网络安全基础，按标准要求，关于“操作系统”，下列说法正确的是（）。A.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。B.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。C.是为防止数据丢失而对数据进行的复制保存活动。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。82.按标准要求，下列关于“用例图”的表述中，正确的是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。83.在CiscoCCNA认证考试网络安全基础相关工作中，在标准作业条件下，下列对“单元测试”的描述，正确的是（）。A.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。B.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。84.结合岗位实际，下列关于“云计算”的认识，正确的是（）。A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。B.是通过网络按需提供计算资源的服务模式。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。85.针对CiscoCCNA认证考试网络安全基础，按照技术要求，下列选项中，属于“运算器”基本要求的是（）。A.执行与或非等逻辑运算B.运算器负责程序流程控制C.运算器用于长期存储数据D.运算器不参与逻辑判断86.通常情况下，“分页管理”在实践中应遵循的做法是（）。A.页大小不等B.分页不需要页表C.分页产生大量外部碎片D.页与页框大小相等87.CiscoCCNA认证考试网络安全基础方面，下列各項中，不属于“计算机五大部件”内容的是（）。A.运算器负责算术逻辑运算B.存储器用于存放程序和数据C.控制器协调各部件工作D.五大部件可任意缺省88.针对CiscoCCNA认证考试网络安全基础，在实际工作中，下列关于“动态主机配置协议DHCP”的说法，不正确的是（）。A.可下发网关与DNSB.自动分配IP地址C.减少手工配置错误D.DHCP用于域名解析89.关于CiscoCCNA认证考试网络安全基础，在标准作业条件下，“广度优先搜索”的主要特点不包括（）。A.借助队列实现B.BFS用栈实现C.可用于无权图最短路径D.按层逐级扩展90.在CiscoCCNA认证考试网络安全基础中，一般来说，下列对“DevOps”的描述，正确的是（）。A.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。91.关于CiscoCCNA认证考试网络安全基础，从专业角度看，下列选项中，属于“跨站脚本攻击XSS”基本要求的是（）。A.通过输出编码防御B.XSS无法防御C.XSS只影响攻击者自己D.XSS攻击服务器操作系统92.在CiscoCCNA认证考试网络安全基础相关工作中，按标准要求，下列对“IP地址”的描述，正确的是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。93.在CiscoCCNA认证考试网络安全基础中，在标准作业条件下，下列选项中，属于“单点登录SSO”基本要求的是（）。A.SSO无需信任关系B.一次登录多系统访问C.SSO增加密码数量D.SSO需每个系统分别登录94.就CiscoCCNA认证考试网络安全基础而言，依据操作规程，“超文本传输协议HTTP”是指（）。A.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。95.在CiscoCCNA认证考试网络安全基础中，按标准要求，下列关于“Shell脚本”的表述中，正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。96.CiscoCCNA认证考试网络安全基础方面，按照技术要求，关于“监控告警”，下列描述错误的是（）。A.采集系统指标B.与故障发现无关C.便于提前发现故障D.异常时及时告警97.CiscoCCNA认证考试网络安全基础方面，结合岗位实际，下列关于“备份策略”的认识，正确的是（）。A.是为加快数据检索而建立的数据结构。B.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。98.就CiscoCCNA认证考试网络安全基础而言，在标准作业条件下，下列选项中，属于“特征工程”基本要求的是（）。A.对模型效果无影响B.与数据无关C.特征工程仅指数据存储D.显著影响模型效果99.在CiscoCCNA认证考试网络安全基础中，在具体作业环节，下列关于“Spark”的表述中，正确的是（）。A.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。B.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.网络安全法是我国规范网络运行安全与信息安全的基础性法律。100.通常情况下，下列关于“中央处理器CPU”的说法，不正确的是（）。A.包含运算器与控制器B.CPU内部不含寄存器C.主频越高单位时间处理指令越多D.通过总线与存储器交换数据101.依据操作规程，“二叉树”的主要特点不包括（）。A.子树有左右之分B.每个节点最多两个子节点C.可有多种遍历方式D.二叉树节点可有三个子节点102.CiscoCCNA认证考试网络安全基础方面，根据相关规定，关于“栈”，下列说法正确的是（）。A.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。103.就CiscoCCNA认证考试网络安全基础而言，通常情况下，下列对“外键”的描述，正确的是（）。A.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.无监督学习在无标签数据中发现结构、模式或分组。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。104.针对CiscoCCNA认证考试网络安全基础，按标准要求，下列关于“HDFS”的说法，不正确的是（）。A.不支持分布式B.适合大文件顺序读写C.通过多副本保证可靠D.采用主从架构105.在CiscoCCNA认证考试网络安全基础相关工作中，参照行业规范，下列对“多因素认证”的描述，正确的是（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。106.CiscoCCNA认证考试网络安全基础方面，在具体作业环节，关于“缓存技术”，下列描述错误的是（）。A.降低响应速度B.减少重复访问开销C.需处理一致性与失效D.提高响应速度107.就CiscoCCNA认证考试网络安全基础而言，结合岗位实际，下列选项中，属于“外键”基本要求的是（）。A.外键与被引用表无关B.外键不能维护完整性C.维护参照完整性D.外键必须唯一108.关于CiscoCCNA认证考试网络安全基础，一般来说，关于“分布式账本技术”，下列说法正确的是（）。A.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。B.连接查询通过关联条件把多张表的行组合起来返回结果集。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。109.针对CiscoCCNA认证考试网络安全基础，参照行业规范，“瀑布模型”在实践中应遵循的做法是（）。A.适合需求频繁变更B.阶段严格顺序推进C.阶段可任意并行D.瀑布模型高度迭代110.就CiscoCCNA认证考试网络安全基础而言，按照技术要求，关于“ITIL事件管理”，下列说法正确的是（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。D.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。111.参照行业规范，“二叉树”的主要特点不包括（）。A.每个节点最多两个子节点B.可有多种遍历方式C.子树有左右之分D.二叉树节点可有三个子节点112.就CiscoCCNA认证考试网络安全基础而言，一般来说，下列选项中，属于“数据库范式”基本要求的是（）。A.可减少更新异常B.范式只用于非关系库C.范式提高数据异常D.范式越高冗余越大113.CiscoCCNA认证考试网络安全基础方面，依据操作规程，“外键”的主要特点不包括（）。A.取值须存在于被引用表B.外键必须唯一C.维护参照完整性D.引用另一表的主键114.CiscoCCNA认证考试网络安全基础方面，通常情况下，“机房管理”是指（）。A.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。115.在CiscoCCNA认证考试网络安全基础中，按标准要求，在“超文本传输协议HTTP”的执行过程中，应当（）。A.无状态请求响应协议B.默认端口为443C.HTTP是有状态协议D.HTTP位于传输层116.就CiscoCCNA认证考试网络安全基础而言，按标准要求，在“超文本传输协议HTTP”的执行过程中，应当（）。A.HTTP是有状态协议B.方法含GET与POST等C.HTTP位于传输层D.默认端口为443117.在CiscoCCNA认证考试网络安全基础中，通常情况下，下列对“数据库索引”的描述，正确的是（）。A.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。118.关于CiscoCCNA认证考试网络安全基础，通常情况下，“代码评审”的含义是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.CSS是层叠样式表，用于描述网页元素的布局与外观样式。119.就CiscoCCNA认证考试网络安全基础而言，依据操作规程，“白盒测试”是指（）。A.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。120.关于CiscoCCNA认证考试网络安全基础，结合岗位实际，下列关于“强化学习”的表述中，正确的是（）。A.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。二、判断题(本大题共40题,每题0.5分,共20分)121.一般来说，对“操作系统页面置换”而言，常见算法有FIFO和LRU（）。122.在CiscoCCNA认证考试网络安全基础中，在具体作业环节，依据“瀑布模型”的规定，适合需求频繁变更（）。123.在CiscoCCNA认证考试网络安全基础相关工作中，在标准作业条件下，“主键”的基本要求之一是：取值不能重复（）。124.针对CiscoCCNA认证考试网络安全基础，按照技术要求，“数据仓库”要求：保存历史快照（）。125.关于CiscoCCNA认证考试网络安全基础，按标准要求，“数据库索引”要求：索引降低查询速度（）。126.在CiscoCCNA认证考试网络安全基础中，按照技术要求，按照“二叉树”的要求，每个节点最多两个子节点（）。127.CiscoCCNA认证考试网络安全基础方面，依据操作规程，按照“只读存储器ROM”的要求，ROM断电后数据丢失（）。128.CiscoCCNA认证考试网络安全基础方面，参照行业规范，“TCP/IP模型”的作业要求是：网际层核心协议为IP（）。129.在CiscoCCNA认证考试网络安全基础中，根据相关规定，对“操作系统页面置换”而言，置换算法不影响性能（）。130.在CiscoCCNA认证考试网络安全基础相关工作中，关于“Kubernetes”，下列说法正确的是：无自愈能力（）。131.在CiscoCCNA认证考试网络安全基础中，一般来说，“单元测试”要求：只测正常路径（）。132.结合岗位实际，“区块链”要求：分布式多节点共同维护（）。133.CiscoCCNA认证考试网络安全基础方面，在实际工作中，依据“防火墙”的规定，防火墙不能控制访问（）。134.在CiscoCCNA认证考试网络安全基础中，“数组”的作业要求是：占用连续内存空间（）。135.就CiscoCCNA认证考试网络安全基础而言，按照技术要求，关于“前端开发”，下列说法正确的是：与界面无关（）。136.CiscoCCNA认证考试网络安全基础方面，按照技术要求，“贪心算法”要求：贪心需保存所有子解（）。137.就CiscoCCNA认证考试网络安全基础而言，依据操作规程，“RTO与RPO”要求：指标越小要求越高（）。138.就CiscoCCNA认证考试网络安全基础而言，通常情况下，针对“SQL查询”，SELECT用于查询数据（）。139.就CiscoCCNA认证考试网络安全基础而言，通常情况下，“封装”要求：封装降低安全性（）。140.按照技术要求，“个人信息保护”要求：个人信息可随意收集（）。141.通常情况下，按照“神经网络”的要求，通过反向传播调参（）。142.CiscoCCNA认证考试网络安全基础方面，按照技术要求，按照“域名系统DNS”的要求，常见查询有递归与迭代（）。143.在CiscoCCNA认证考试网络安全基础相关工作中，参照行业规范，按照“蜜罐”的要求，可延缓攻击者进攻（）。144.就CiscoCCNA认证考试网络安全基础而言，在具体作业环节，按照“信息安全等级保护”的要求，等级保护仅适用于金融行业（）。145.在CiscoCCNA认证考试网络安全基础中，通常情况下，关于“云原生”，下列说法正确的是：强调自动化运维（）。146.针对CiscoCCNA认证考试网络安全基础，结合岗位实际，按照“TCP/IP模型”的要求，网际层核心为TCP（）。147.CiscoCCNA认证考试网络安全基础方面，在实际工作中，关于“数据库备份”，下列说法正确的是：增量备份等同全量（）。148.CiscoCCNA认证考试网络安全基础方面，按照技术要求，“同源策略”要求：由服务器强制执行（）。149.CiscoCCNA认证考试网络安全基础方面，在标准作业条件下，“操作系统页面置换”的基本要求之一是：常见算法有FIFO和LRU（）。150.就CiscoCCNA认证考试网络安全基础而言，通常情况下，按照“计算机网络”的要求，常用的网络拓扑有星型、总线型和环型（）。151.在CiscoCCNA认证考试网络安全基础相关工作中，按照技术要求，“跨域资源共享CORS”的作业要求是：CORS由浏览器内部关闭（）。152.在实际工作中，“数据仓库”的基本要求之一是：保存历史快照（）。153.就CiscoCCNA认证考试网络安全基础而言，按照技术要求，关于“边缘计算”，下列说法正确的是：增加传输时延（）。154.在具体作业环节，按照“防火墙”的要求，防火墙用于查杀病毒（）。155.在CiscoCCNA认证考试网络安全基础中，在具体作业环节，“指针”的基本要求之一是：使用不当引发越界等问题（）。156.结合岗位实际，按照“云计算”的要求，可快速弹性伸缩（）。157.关于CiscoCCNA认证考试网络安全基础，对“冯·诺依曼架构”而言，程序与数据统一存储（）。158.关于CiscoCCNA认证考试网络安全基础，通常情况下，对“系统运维”而言，与系统稳定无关（）。159.在CiscoCCNA认证考试网络安全基础中，一般来说，按照“操作系统”的要求，操作系统无需内存管理（）。160.根据相关规定，“综合布线”要求：采用标准化模块化设计（）。三、填空题(本大题共20空,每空1分,共20分)161.在具体作业环节，“Git”的核心要点之一是____。162.根据相关规定，“蠕虫”要求作业人员做到____。163.按标准要求，“Spark”通常指____。164.根据相关规定，“项目管理”应当做到____。165.在实际工作中，落实“接口幂等性”时，应首先做到____。166.依据操作规程，“TCP拥塞控制”是指____。167.在标准作业条件下，通俗地说，“主存储器”是指____。168.结合岗位实际，“路由器”这一概念指的是____。169.一般来说，“数据加密”的正确含义是____。170.根据相关规定，“蜜罐”从管理角度理解是指____。171.按标准要求，“系统调用”的核心要点之一是____。172.在标准作业条件下，所谓“垃圾回收”，是指____。173.依据操作规程，“备份策略”的基本要求之一是：____。174.通常情况下，“子网掩码”在岗位作业中的含义是____。175.从专业角度看，“NoSQL数据库”的作业过程中应重点做到____。176.一般来说，“容错”的主要内容包括____。177.依据操作规程，“HTML”通常理解为____。178.在具体作业环节，所谓“接口幂等性”，是指____。179.按标准要求，“综合布线”的正确含义是____。180.按照技术要求，所谓“栈”，是指____。答案与解析1.【答案】B【解析】ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。2.【答案】B【解析】数据挖掘从大量数据中发现潜在有用的模式、关联与规律。3.【答案】A【解析】其余三项均属于“中央处理器CPU”的正确表述。4.【答案】D【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。5.【答案】A【解析】版本控制记录文件变更历史，支持多人协作、回溯与分支管理。6.【答案】D【解析】IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。7.【答案】D【解析】其余三项均属于“能力成熟度模型CMMI”的正确表述。8.【答案】C【解析】个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。9.【答案】D【解析】RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。10.【答案】A【解析】其余三项均属于“数据库主从复制”的正确表述。11.【答案】D【解析】指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。12.【答案】C【解析】最小权限原则要求主体仅被授予完成任务所必需的最小权限。13.【答案】A【解析】其余三项均属于“基础设施即代码IaC”的正确表述。14.【答案】B【解析】数据挖掘从大量数据中发现潜在有用的模式、关联与规律。15.【答案】B【解析】指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。16.【答案】B【解析】程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。17.【答案】A【解析】其余三项均属于“防火墙”的正确表述。18.【答案】A【解析】瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。19.【答案】C【解析】其余三项均属于“跨站请求伪造CSRF”的正确表述。20.【答案】B【解析】ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。21.【答案】A【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。22.【答案】B【解析】其余选项均不符合“虚拟专用网VPN”的正确要求。23.【答案】C【解析】其余三项均属于“SQL注入”的正确表述。24.【答案】D【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。25.【答案】A【解析】其余选项均不符合“MapReduce”的正确要求。26.【答案】C【解析】甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。27.【答案】C【解析】其余三项均属于“操作系统”的正确表述。28.【答案】B【解析】OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。29.【答案】B【解析】训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。30.【答案】C【解析】是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。31.【答案】A【解析】其余三项均属于“ITIL变更管理”的正确表述。32.【答案】C【解析】其余选项均不符合“IP地址”的正确要求。33.【答案】D【解析】其余三项均属于“共识机制”的正确表述。34.【答案】A【解析】动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。35.【答案】C【解析】SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。36.【答案】A【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。37.【答案】B【解析】Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。38.【答案】B【解析】其余选项均不符合“队列”的正确要求。39.【答案】D【解析】数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。40.【答案】D【解析】是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。41.【答案】D【解析】继承使子类获得父类的属性和方法，实现代码复用与层次化设计。42.【答案】B【解析】端口号用于标识主机中不同的网络应用进程，范围0到65535。43.【答案】A【解析】其余选项均不符合“渗透测试”的正确要求。44.【答案】A【解析】其余选项均不符合“虚拟专用网VPN”的正确要求。45.【答案】A【解析】文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。46.【答案】A【解析】网络安全法是我国规范网络运行安全与信息安全的基础性法律。47.【答案】B【解析】网络安全法是我国规范网络运行安全与信息安全的基础性法律。48.【答案】B【解析】是将明文转换为密文以保护数据机密性的技术。49.【答案】D【解析】其余选项均不符合“数字签名”的正确要求。50.【答案】B【解析】二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。51.【答案】C【解析】其余三项均属于“Git”的正确表述。52.【答案】A【解析】其余三项均属于“虚拟化技术”的正确表述。53.【答案】D【解析】云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。54.【答案】B【解析】其余三项均属于“用户数据报协议UDP”的正确表述。55.【答案】C【解析】关系型数据库以二维表形式组织数据，通过主外键建立表间关联。56.【答案】C【解析】其余选项均不符合“入侵防御系统IPS”的正确要求。57.【答案】C【解析】其余三项均属于“SQL注入”的正确表述。58.【答案】C【解析】DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。59.【答案】B【解析】其余选项均不符合“拒绝服务攻击DDoS”的正确要求。60.【答案】C【解析】哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。61.【答案】B【解析】综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。62.【答案】C【解析】其余三项均属于“不间断电源UPS”的正确表述。63.【答案】C【解析】其余三项均属于“数据库备份”的正确表述。64.【答案】C【解析】人工智能是研究使机器模拟人类智能行为的技术与理论体系。65.【答案】B【解析】其余三项均属于“蠕虫”的正确表述。66.【答案】D【解析】其余选项均不符合“后端开发”的正确要求。67.【答案】A【解析】自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。68.【答案】D【解析】其余选项均不符合“边缘计算”的正确要求。69.【答案】B【解析】其余选项均不符合“贪心算法”的正确要求。70.【答案】A【解析】其余选项均不符合“总线”的正确要求。71.【答案】D【解析】其余三项均属于“无监督学习”的正确表述。72.【答案】C【解析】高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。73.【答案】C【解析】区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。74.【答案】A【解析】云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。75.【答案】B【解析】是位于网络边界、按安全策略控制进出流量的安全机制。76.【答案】B【解析】计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。77.【答案】C【解析】其余三项均属于“关键路径”的正确表述。78.【答案】C【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。79.【答案】C【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。80.【答案】B【解析】是为防止数据丢失而对数据进行的复制保存活动。81.【答案】B【解析】操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。82.【答案】A【解析】用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。83.【答案】D【解析】单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。84.【答案】B【解析】是通过网络按需提供计算资源的服务模式。85.【答案】A【解析】其余选项均不符合“运算器”的正确要求。86.【答案】D【解析】其余选项均不符合“分页管理”的正确要求。87.【答案】D【解析】其余三项均属于“计算机五大部件”的正确表述。88.【答案】D【解析】其余三项均属于“动态主机配置协议DHCP”的正确表述。89.【答案】B【解析】其余三项均属于“广度优先搜索”的正确表述。90.【答案】D【解析】DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。91.【答案】A【解析】其余选项均不符合“跨站脚本攻击XSS”的正确要求。92.【答案】A【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。93.【答案】B【解析】其余选项均不符合“单点登录SSO”的正确要求。94.【答案】D【解析】HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。95.【答案】A【解析】Shell脚本是把命令行指令写入文件由解释器批量执行的程序。96.【答案】B【解析】其余三项均属于“监控告警”的正确表述。97.【答案】B【解析】备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。98.【答案】D【解析】其余选项均不符合“特征工程”的正确要求。99.【答案】B【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。100.【答案】B【解析】其余三项均属于“中央处理器CPU”的正确表述。101.【答案】D【解析】其余三项均属于“二叉树”的正确表述。102.【答案】A【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。103.【答案】D【解析】外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。104.【答案】A【解析】其余三项均属于“HDFS”的正确表述。