2026年测试工程师职业技能等级认定（三级）理论知识历年真题

2026年测试工程师职业技能等级认定（三级）理论知识历年真题一、单项选择题(本大题共100题,每题0.5分,共50分)1.通常情况下，下列关于“入侵防御系统IPS”的说法，不正确的是（）。A.实时检测并拦截B.比IDS具备响应能力C.IPS旁路部署D.串联部署可阻断攻击2.在测试工程师相关工作中，在实际工作中，“运算器”的含义是（）。A.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。B.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。C.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。D.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。3.测试工程师方面，在具体作业环节，下列关于“文件传输协议FTP”的表述中，正确的是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。4.测试工程师方面，按照技术要求，“区块链”的主要特点不包括（）。A.分布式多节点共同维护B.数据不可篡改可追溯C.数据按链式区块存储D.数据可随意篡改5.就测试工程师而言，根据相关规定，下列关于“Shell脚本”的说法，不正确的是（）。A.批量执行命令B.支持变量与流程控制C.Shell脚本需编译后运行D.常用于自动化运维6.针对测试工程师，在实际工作中，关于“分页管理”，下列描述错误的是（）。A.通过页表完成地址转换B.页与页框大小相等C.可减少外部碎片D.分页不需要页表7.就测试工程师而言，结合岗位实际，“持续集成与持续交付”的含义是（）。A.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。B.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。C.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。8.就测试工程师而言，在具体作业环节，“CSS”是指（）。A.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。B.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.CSS是层叠样式表，用于描述网页元素的布局与外观样式。9.就测试工程师而言，按照技术要求，下列选项中，属于“同源策略”基本要求的是（）。A.同源策略允许任意跨源读取B.与协议端口无关C.由服务器强制执行D.以协议域名端口判定同源10.在测试工程师相关工作中，从专业角度看，“动态路由协议OSPF”的主要特点不包括（）。A.收敛速度快支持大型网络B.使用Dijkstra算法C.属于链路状态协议D.OSPF用于自治域之间11.就测试工程师而言，根据相关规定，下列关于“特洛伊木马”的表述中，正确的是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。C.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。12.依据操作规程，“黑盒测试”是指（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.是用来划分网络地址与主机地址的32位二进制数。D.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。13.测试工程师方面，下列对“指针”的描述，正确的是（）。A.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。D.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。14.就测试工程师而言，结合岗位实际，在“机器学习”的执行过程中，应当（）。A.机器学习需人为编写全部规则B.无需显式编写规则C.不能从数据学习D.与数据无关15.关于测试工程师，一般来说，“存储器层次结构”的含义是（）。A.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。B.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。16.测试工程师方面，下列对“安全超文本传输协议HTTPS”的描述，正确的是（）。A.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。B.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。17.就测试工程师而言，参照行业规范，关于“Spark”，下列说法正确的是（）。A.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。18.关于测试工程师，结合岗位实际，下列对“基础设施即服务IaaS”的描述，正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。C.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。19.通常情况下，关于“端口号”，下列描述错误的是（）。A.长度为16位B.与IP地址共同定位服务C.0到1023为知名端口D.端口号长度32位20.在测试工程师相关工作中，在具体作业环节，下列选项中，属于“平衡二叉树”基本要求的是（）。A.退化为链表仍高效B.与普通二叉树无异C.查找时间复杂度较低D.高度差可任意大21.在测试工程师相关工作中，通常情况下，关于“网络地址转换NAT”，下列描述错误的是（）。A.节省公网地址资源B.实现私有与公网地址转换C.NAT不能隐藏内网D.可隐藏内部网络结构22.在测试工程师中，根据相关规定，“CSS”的含义是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。23.就测试工程师而言，“瀑布模型”在实践中应遵循的做法是（）。A.文档驱动易管理B.适合需求频繁变更C.阶段可任意并行D.瀑布模型高度迭代24.针对测试工程师，通常情况下，“二叉树”的含义是（）。A.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.为防止数据丢失而对数据进行的复制保存。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。25.在测试工程师相关工作中，在“统一建模语言UML”的执行过程中，应当（）。A.UML是编程语言B.UML只有一种图C.含类图用例图等D.不能用于建模26.针对测试工程师，按标准要求，在“视图”的执行过程中，应当（）。A.视图不能简化查询B.是虚拟表不存数据C.视图实际存储全部数据D.视图等同于物理表27.就测试工程师而言，在具体作业环节，下列选项中，属于“哈希表”基本要求的是（）。A.通过哈希函数定位B.映射与哈希函数无关C.哈希查找最坏为线性D.无需处理冲突28.测试工程师方面，在标准作业条件下，对“继承”的准确理解是（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。C.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。29.关于测试工程师，按照技术要求，在“入侵防御系统IPS”的执行过程中，应当（）。A.IPS不阻断流量B.IPS只能被动告警C.实时检测并拦截D.IPS旁路部署30.关于测试工程师，按照技术要求，下列选项中，属于“操作系统”基本要求的是（）。A.操作系统不需管理硬件B.操作系统属于应用软件C.提供人机交互接口D.操作系统不能调度进程31.测试工程师方面，下列各項中，不属于“自然语言处理”内容的是（）。A.处理理解人类语言B.结合语言学与机器学习C.涵盖翻译情感分析D.与语言无关32.在测试工程师相关工作中，按标准要求，对“线程”的准确理解是（）。A.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。B.系统调用是应用程序请求操作系统内核提供服务的编程接口。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。33.关于测试工程师，根据相关规定，下列关于“计算机视觉”的表述中，正确的是（）。A.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。B.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。C.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。D.计算机视觉让计算机从图像或视频中获取、处理并理解信息。34.就测试工程师而言，一般来说，“操作系统页面置换”的含义是（）。A.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。B.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。35.关于测试工程师，通常情况下，“统一建模语言UML”的主要特点不包括（）。A.标准建模图形语言B.用于分析与设计表达C.不能用于建模D.含类图用例图等36.在测试工程师相关工作中，通常情况下，下列对“主存储器”的描述，正确的是（）。A.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。B.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。C.特征工程是通过提取、转换和选择特征提升模型效果的过程。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。37.测试工程师方面，按照技术要求，关于“ACID特性”，下列描述错误的是（）。A.隔离性防止并发干扰B.一致性保证状态合法C.原子性保证操作不可分割D.持久性指数据可丢失38.就测试工程师而言，按标准要求，关于“面向对象编程”，下列说法正确的是（）。A.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。B.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.是通过网络按需提供计算资源的服务模式。39.在测试工程师中，一般来说，下列对“控制器”的描述，正确的是（）。A.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。B.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。40.就测试工程师而言，通常情况下，关于“外键”，下列说法正确的是（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.是为发现软件缺陷、验证软件质量而执行程序的过程。41.在测试工程师中，按标准要求，“训练集与测试集”是指（）。A.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。B.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。42.针对测试工程师，在具体作业环节，下列关于“链表”的表述中，正确的是（）。A.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。B.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。43.针对测试工程师，通常情况下，关于“关系数据库连接查询”，下列描述错误的是（）。A.外连接保留未匹配行B.分为内连接与外连接C.内连接仅返回匹配行D.外连接不保留未匹配行44.在测试工程师中，按照技术要求，下列关于“关系型数据库”的说法，不正确的是（）。A.关系型数据库以文件树存储B.使用SQL进行查询操作C.支持表间关联D.数据以二维表存储45.在测试工程师中，结合岗位实际，下列关于“虚拟化技术”的认识，正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。C.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。46.针对测试工程师，下列各項中，不属于“TCP/IP模型”内容的是（）。A.应用层负责路由B.是互联网事实标准C.网际层核心协议为IPD.传输层含TCP与UDP47.针对测试工程师，结合岗位实际，关于“解释型语言”，下列说法正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。C.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。D.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。48.关于测试工程师，从专业角度看，关于“基于角色的访问控制RBAC”，下列说法正确的是（）。A.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。B.RBAC通过为用户分配角色、角色关联权限来实现访问控制。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。49.测试工程师方面，一般来说，关于“负载均衡”，下列描述错误的是（）。A.分发请求到多台服务器B.可按多种策略调度C.负载均衡加重单机负载D.提升可用与并发能力50.在测试工程师中，依据操作规程，下列关于“SQL查询”的说法，不正确的是（）。A.SELECT用于查询数据B.WHERE用于排序C.WHERE用于筛选条件D.ORDERBY用于排序51.就测试工程师而言，按照技术要求，在“备份策略”的执行过程中，应当（）。A.备份策略无需定期执行B.备份后不验证C.仅增量为宜D.区分全量与增量52.关于测试工程师，在具体作业环节，下列对“NoSQL数据库”的描述，正确的是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。53.依据操作规程，对“弹性伸缩”的准确理解是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。D.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。54.就测试工程师而言，从专业角度看，“防火墙”在实践中应遵循的做法是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.位于网络边界C.可防非法访问D.按策略控制流量55.就测试工程师而言，参照行业规范，关于“TCP拥塞控制”，下列说法正确的是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。56.针对测试工程师，按照技术要求，对“内存泄漏”的准确理解是（）。A.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。B.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。57.在测试工程师相关工作中，在具体作业环节，“栈”的主要特点不包括（）。A.栈可任意位置插入B.仅在栈顶操作C.遵循后进先出原则D.可用于函数调用与表达式求值58.测试工程师方面，在实际工作中，下列关于“操作系统页面置换”的认识，正确的是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。C.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。D.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。59.测试工程师方面，“特征工程”是指（）。A.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。60.在测试工程师中，在具体作业环节，下列对“数据结构”的描述，正确的是（）。A.是相互之间存在一种或多种特定关系的数据元素的集合。B.贪心算法在每一步都选择当前最优解，期望得到全局最优解。C.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。61.在测试工程师中，按标准要求，对“RTO与RPO”的准确理解是（）。A.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。B.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。C.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。D.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。62.关于测试工程师，对“数据仓库”的准确理解是（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。C.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。D.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。63.在测试工程师中，在实际工作中，在“哈希表”的执行过程中，应当（）。A.哈希查找最坏为线性B.通过哈希函数定位C.映射与哈希函数无关D.无需处理冲突64.关于测试工程师，在具体作业环节，“JSON数据格式”在实践中应遵循的做法是（）。A.JSON依赖特定语言B.键值对结构易读C.JSON是二进制格式D.JSON只能数字65.在测试工程师中，根据相关规定，“信息技术服务管理ITIL”在实践中应遵循的做法是（）。A.仅关注硬件采购B.ITIL是编程语言框架C.强调流程与价值D.不涉及服务流程66.测试工程师方面，一般来说，下列关于“非对称加密”的认识，正确的是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。67.就测试工程师而言，按标准要求，“Shell脚本”的含义是（）。A.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。B.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。C.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。68.关于测试工程师，通常情况下，下列对“同源策略”的描述，正确的是（）。A.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。B.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。69.测试工程师方面，结合岗位实际，下列选项中，属于“ITIL问题管理”基本要求的是（）。A.与事件管理相同B.问题管理仅处理单次事件C.区别于事件管理D.不查根因70.在测试工程师中，根据相关规定，“数据仓库”的含义是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。71.针对测试工程师，关于“子网掩码”，下列说法正确的是（）。A.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。72.关于测试工程师，从专业角度看，下列关于“信息技术服务管理ITIL”的认识，正确的是（）。A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。B.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。C.是通过网络按需提供计算资源的服务模式。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。73.针对测试工程师，对“中断”的准确理解是（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。74.就测试工程师而言，按标准要求，关于“SQL注入”，下列描述错误的是（）。A.利用未过滤的输入拼接SQLB.可导致数据泄露篡改C.参数化查询无法防御D.用参数化查询防御75.关于测试工程师，依据操作规程，关于“拒绝服务攻击DDoS”，下列说法正确的是（）。A.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。B.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。76.关于测试工程师，在实际工作中，下列各項中，不属于“机器学习”内容的是（）。A.分为监督无监督等B.从数据中自动学习规律C.无需显式编写规则D.不能从数据学习77.就测试工程师而言，根据相关规定，对“防火墙”的准确理解是（）。A.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。D.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。78.就测试工程师而言，按标准要求，关于“入侵防御系统IPS”，下列描述错误的是（）。A.IPS不阻断流量B.串联部署可阻断攻击C.实时检测并拦截D.比IDS具备响应能力79.针对测试工程师，在标准作业条件下，对“分布式账本技术”的准确理解是（）。A.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。D.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。80.就测试工程师而言，参照行业规范，关于“缓存技术”，下列说法正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。D.是确定系统必须完成哪些工作、达到什么目标的过程。81.关于测试工程师，通常情况下，“同步与异步”的含义是（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。C.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。D.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。82.在测试工程师相关工作中，“智能合约”的含义是（）。A.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。B.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。83.在测试工程师相关工作中，一般来说，“瀑布模型”在实践中应遵循的做法是（）。A.难以适应需求变化B.适合需求频繁变更C.瀑布模型高度迭代D.阶段可任意并行84.在测试工程师相关工作中，在实际工作中，下列关于“智能合约”的说法，不正确的是（）。A.条件触发无需人工B.执行结果可追溯C.智能合约需人工逐笔执行D.部署在区块链自动执行85.从专业角度看，下列关于“流水线技术”的表述中，正确的是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。86.测试工程师方面，从专业角度看，“区块链”的含义是（）。A.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。B.是将明文转换为密文以保护数据机密性的技术。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。87.在测试工程师中，一般来说，“死锁”在实践中应遵循的做法是（）。A.死锁与资源竞争无关B.死锁只需一个进程即可产生C.死锁无法预防D.可预防避免和检测88.在测试工程师中，根据相关规定，下列关于“防火墙”的表述中，正确的是（）。A.是位于网络边界、按安全策略控制进出流量的安全机制。B.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。89.测试工程师方面，在具体作业环节，“二分查找”在实践中应遵循的做法是（）。A.复杂度为平方级B.要求序列有序C.每次线性扫描D.二分查找无需有序90.在测试工程师中，通常情况下，下列对“瀑布模型”的描述，正确的是（）。A.CSS是层叠样式表，用于描述网页元素的布局与外观样式。B.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。C.是将明文转换为密文以保护数据机密性的技术。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。91.在测试工程师中，在实际工作中，在“数据安全法”的执行过程中，应当（）。A.数据安全法仅管个人信息B.建立分类分级保护C.不涉及分类分级D.与数据处理无关92.测试工程师方面，从专业角度看，下列关于“流水线技术”的表述中，正确的是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.SMTP用于发送和转发电子邮件，默认使用25端口。C.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。D.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。93.关于测试工程师，在标准作业条件下，“MapReduce”的主要特点不包括（）。A.分为映射与归约阶段B.支持并行计算C.MapReduce用于实时流处理D.适合离线批处理94.在测试工程师中，从专业角度看，“蠕虫”是指（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。95.测试工程师方面，一般来说，关于“持续集成与持续交付”，下列说法正确的是（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。96.关于测试工程师，在标准作业条件下，下列各項中，不属于“数字签名”内容的是（）。A.数字签名无法验真B.用私钥对摘要签名C.可验证身份与完整性D.防止消息被篡改否认97.在测试工程师相关工作中，在具体作业环节，下列对“云计算”的描述，正确的是（）。A.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。D.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。98.测试工程师方面，在标准作业条件下，“容错”在实践中应遵循的做法是（）。A.部件故障仍可运行B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.常用冗余实现D.提高可靠性99.在测试工程师中，在实际工作中，对“主存储器”的准确理解是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。100.针对测试工程师，在实际工作中，在“地址解析协议ARP”的执行过程中，应当（）。A.ARP把MAC解析为IPB.ARP结果永不缓存C.结果存入ARP缓存D.ARP用于广域网路由二、多项选择题(本大题共10题,每题2分,共20分)101.在测试工程师中，通常情况下，在“人工智能”中，应当做到的有（）。A.依赖数据与算法B.让机器模拟人类智能C.包含感知推理决策D.人工智能等同自动控制102.关于测试工程师，按标准要求，“传感器”的主要内容包括（）。A.感知物理量转电信号B.种类多样精度各异C.传感器用于存储数据103.在测试工程师中，结合岗位实际，在“防火墙”中，应当做到的有（）。A.按规则允许或拒绝流量B.可基于包或应用层过滤C.防火墙用于查杀病毒104.关于测试工程师，在标准作业条件下，关于“需求分析”，下列说法正确的有（）。A.需与用户充分确认B.需求分析只需开发参与C.明确功能与非功能需求D.输出需求规格说明105.就测试工程师而言，根据相关规定，在“Shell脚本”中，应当做到的有（）。A.Shell脚本需编译后运行B.常用于自动化运维C.批量执行命令D.支持变量与流程控制106.针对测试工程师，根据相关规定，下列对“操作系统页面置换”的理解正确的有（）。A.常见算法有FIFO和LRUB.LRU淘汰最先进入的页C.LRU淘汰最久未使用页D.置换不当会产生抖动107.针对测试工程师，根据相关规定，关于“关系型数据库”，下列说法正确的有（）。A.关系型数据库以文件树存储B.使用SQL进行查询操作C.支持表间关联108.在测试工程师相关工作中，结合岗位实际，下列对“代码评审”的理解正确的有（）。A.可发现缺陷与规范问题B.代码评审由作者自查C.促进知识传递D.由他人检查代码109.关于测试工程师，在实际工作中，以下各项中，符合“传感器”要求的有（）。A.位于物联网感知层B.种类多样精度各异C.传感器用于存储数据D.感知物理量转电信号110.就测试工程师而言，按标准要求，下列属于“数据合规”要求的有（）。A.遵守法律法规要求B.数据合规指任意使用数据C.保护数据主体权益三、判断题(本大题共40题,每题0.5分,共20分)111.在实际工作中，“项目管理”要求：不需管理风险（）。112.在测试工程师中，结合岗位实际，对“信息安全”而言，完整性指信息不被非法篡改（）。113.在测试工程师相关工作中，按照技术要求，按照“计算机视觉”的要求，计算机视觉处理文本（）。114.就测试工程师而言，结合岗位实际，“面向对象编程”要求：用类描述对象（）。115.在实际工作中，“二叉树”要求：二叉树节点可有三个子节点（）。116.按照技术要求，按照“OSI七层模型”的要求，层与层之间互不影响（）。117.在测试工程师中，在实际工作中，依据“软件即服务SaaS”的规定，SaaS提供裸金属服务器（）。118.关于测试工程师，按照技术要求，“操作系统页面置换”的基本要求之一是：抖动可提升效率（）。119.测试工程师方面，结合岗位实际，针对“云计算”，资源池化（）。120.在标准作业条件下，关于“面向对象编程”，下列说法正确的是：用类描述对象（）。121.从专业角度看，对“进程”而言，拥有独立地址空间（）。122.在测试工程师中，按照技术要求，关于“进程与线程通信”，下列说法正确的是：消息传递更安全（）。123.针对测试工程师，依据操作规程，“WindowsServer”的基本要求之一是：WindowsServer是桌面系统（）。124.针对测试工程师，在实际工作中，按照“数据合规”的要求，遵守法律法规要求（）。125.在具体作业环节，关于“路由器”，下列说法正确的是：路由器工作在链路层（）。126.在测试工程师中，按标准要求，“OSI七层模型”的作业要求是：便于标准化与故障定位（）。127.关于测试工程师，根据相关规定，关于“版本控制”，下列说法正确的是：不支持多人协作（）。128.在测试工程师相关工作中，一般来说，关于“对称加密”，下列说法正确的是：密钥分发与管理较难（）。129.就测试工程师而言，依据操作规程，对“ITIL变更管理”而言，对变更进行审批与评估（）。130.在实际工作中，对“关系数据库连接查询”而言，外连接不保留未匹配行（）。131.在实际工作中，“ITIL问题管理”的作业要求是：防止事件重复发生（）。132.关于测试工程师，按照技术要求，“传输控制协议TCP”的作业要求是：面向连接可靠传输（）。133.在测试工程师相关工作中，在标准作业条件下，按照“计算机网络”的要求，OSI模型只有三层（）。134.在测试工程师相关工作中，从专业角度看，“软件开发生命周期”要求：各阶段相互独立（）。135.关于测试工程师，根据相关规定，“微服务架构”要求：可独立部署与扩展（）。136.在具体作业环节，依据“数字证书”的规定，证书只用于压缩数据（）。137.关于测试工程师，在标准作业条件下，关于“物联网”，下列说法正确的是：不涉及联网（）。138.测试工程师方面，按标准要求，按照“中央处理器CPU”的要求，包含运算器与控制器（）。139.测试工程师方面，关于“数据库索引”，下列说法正确的是：索引不占空间（）。140.就测试工程师而言，参照行业规范，按照“用户数据报协议UDP”的要求，UDP重建连接状态（）。141.针对测试工程师，在标准作业条件下，依据“计算机五大部件”的规定，输入设备可兼作运算器（）。142.关于测试工程师，参照行业规范，“云原生”要求：强调自动化运维（）。143.就测试工程师而言，按标准要求，针对“指针”，指针存放变量值（）。144.测试工程师方面，按标准要求，依据“浮点数表示”的规定，含符号位阶码和尾数（）。145.按照技术要求，“二分查找”的作业要求是：要求序列有序（）。146.在测试工程师中，一般来说，“代码评审”要求：只关注运行速度（）。147.依据操作规程，对“数字签名”而言，可验证身份与完整性（）。148.就测试工程师而言，在具体作业环节，“交换机”要求：依据MAC地址转发（）。149.在测试工程师中，在具体作业环节，“广度优先搜索”要求：借助队列实现（）。150.针对测试工程师，在标准作业条件下，“用例图”的基本要求之一是：用于表达系统功能（）。四、名词解释(本大题共2题,每题5分,共10分)151.蜜罐152.高可用架构答案与解析1.【答案】C【解析】其余三项均属于“入侵防御系统IPS”的正确表述。2.【答案】C【解析】运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。3.【答案】B【解析】FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。4.【答案】D【解析】其余三项均属于“区块链”的正确表述。5.【答案】C【解析】其余三项均属于“Shell脚本”的正确表述。6.【答案】D【解析】其余三项均属于“分页管理”的正确表述。7.【答案】B【解析】CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。8.【答案】D【解析】CSS是层叠样式表，用于描述网页元素的布局与外观样式。9.【答案】D【解析】其余选项均不符合“同源策略”的正确要求。10.【答案】D【解析】其余三项均属于“动态路由协议OSPF”的正确表述。11.【答案】A【解析】木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。12.【答案】D【解析】黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。13.【答案】A【解析】指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。14.【答案】B【解析】其余选项均不符合“机器学习”的正确要求。15.【答案】B【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。16.【答案】C【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。17.【答案】A【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。18.【答案】A【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。19.【答案】D【解析】其余三项均属于“端口号”的正确表述。20.【答案】C【解析】其余选项均不符合“平衡二叉树”的正确要求。21.【答案】C【解析】其余三项均属于“网络地址转换NAT”的正确表述。22.【答案】C【解析】CSS是层叠样式表，用于描述网页元素的布局与外观样式。23.【答案】A【解析】其余选项均不符合“瀑布模型”的正确要求。24.【答案】B【解析】二叉树是每个节点最多有两个子节点的树结构，分为左右子树。25.【答案】C【解析】其余选项均不符合“统一建模语言UML”的正确要求。26.【答案】B【解析】其余选项均不符合“视图”的正确要求。27.【答案】A【解析】其余选项均不符合“哈希表”的正确要求。28.【答案】D【解析】继承使子类获得父类的属性和方法，实现代码复用与层次化设计。29.【答案】C【解析】其余选项均不符合“入侵防御系统IPS”的正确要求。30.【答案】C【解析】其余选项均不符合“操作系统”的正确要求。31.【答案】D【解析】其余三项均属于“自然语言处理”的正确表述。32.【答案】D【解析】线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。33.【答案】D【解析】计算机视觉让计算机从图像或视频中获取、处理并理解信息。34.【答案】D【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。35.【答案】C【解析】其余三项均属于“统一建模语言UML”的正确表述。36.【答案】D【解析】主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。37.【答案】D【解析】其余三项均属于“ACID特性”的正确表述。38.【答案】C【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。39.【答案】C【解析】控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。40.【答案】C【解析】外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。41.【答案】B【解析】训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。42.【答案】A【解析】链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。43.【答案】D【解析】其余三项均属于“关系数据库连接查询”的正确表述。44.【答案】A【解析】其余三项均属于“关系型数据库”的正确表述。45.【答案】D【解析】虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。46.【答案】A【解析】其余三项均属于“TCP/IP模型”的正确表述。47.【答案】C【解析】解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。48.【答案】B【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。49.【答案】C【解析】其余三项均属于“负载均衡”的正确表述。50.【答案】B【解析】其余三项均属于“SQL查询”的正确表述。51.【答案】D【解析】其余选项均不符合“备份策略”的正确要求。52.【答案】D【解析】NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。53.【答案】B【解析】弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。54.【答案】B【解析】其余选项均不符合“防火墙”的正确要求。55.【答案】A【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。56.【答案】A【解析】程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。57.【答案】A【解析】其余三项均属于“栈”的正确表述。58.【答案】D【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。59.【答案】B【解析】特征工程是通过提取、转换和选择特征提升模型效果的过程。60.【答案】A【解析】是相互之间存在一种或多种特定关系的数据元素的集合。61.【答案】B【解析】RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。62.【答案】D【解析】数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。63.【答案】B【解析】其余选项均不符合“哈希表”的正确要求。64.【答案】B【解析】其余选项均不符合“JSON数据格式”的正确要求。65.【答案】C【解析】其余选项均不符合“信息技术服务管理ITIL”的正确要求。66.【答案】A【解析】非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。67.【答案】C【解析】Shell脚本是把命令行指令写入文件由解释器批量执行的程序。68.【答案】A【解析】同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。69.【答案】C【解析】其余选项均不符合“ITIL问题管理”的正确要求。70.【答案】B【解析】数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。71.【答案】D【解析】子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。72.【答案】B【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。73.【答案】D【解析】中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。74.【答案】C【解析】其余三项均属于“SQL注入”的正确表述。75.【答案】C【解析】DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。76.【答案】D【解析】其余三项均属于“机器学习”的正确表述。77.【答案】D【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。78.【答案】A【解析】其余三项均属于“入侵防御系统IPS”的正确表述。79.【答案】C【解析】分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。80.【答案】B【解析】缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。81.【答案】C【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。82.【答案】D【解析】智能合约是部署在区块链上、满足条件即自动执行的程序化合约。83.【答案】A【解析】其余选项均不符合“瀑布模型”的正确要求。84.【答案】C【解析】其余三项均属于“智能合约”的正确表述。85.【答案】A【解析】流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。86.【答案】C【解析】区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。87.【答案】D【解析】其余选项均不符合“死锁”的正确要求。88.【答案】A【解析】是位于网络边界、按安全策略控制进出流量的安全机制。89.【答案】B【解析】其余选项均不符合“二分查找”的正确要求。90.【答案】B【解析】瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。91.【答案】B【解析】其余选项均不符合“数据安全法”的正确要求。92.【答案】A【解析】流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。93.【答案】C【解析】其余三项均属于“MapReduce”的正确表述。94.【答案】B【解析】蠕虫是能独立自我复制并通过网络自动传播的恶意程序。95.【答案】D【解析】CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。96.【答案】A【解析】其余