2026年计算机技术与软件专业技术资格考试（初级程序员）应用技术高频考点试题

2026年计算机技术与软件专业技术资格考试（初级程序员）应用技术高频考点试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，下列各項中，不属于“SQL注入”内容的是（）。A.利用未过滤的输入拼接SQLB.用参数化查询防御C.可导致数据泄露篡改D.参数化查询无法防御2.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，对“平衡二叉树”的准确理解是（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。D.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。3.计算机技术与软件专业技术资格考试方面，从专业角度看，“传感器”的含义是（）。A.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。B.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。C.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。D.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。4.计算机技术与软件专业技术资格考试方面，参照行业规范，下列关于“信息技术服务管理ITIL”的表述中，正确的是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。5.在计算机技术与软件专业技术资格考试中，在标准作业条件下，下列选项中，属于“信息安全等级保护”基本要求的是（）。A.等级越低要求越高B.等级保护无需备案C.涉及定级备案测评整改D.等级保护仅适用于金融行业6.在标准作业条件下，“垃圾回收”的含义是（）。A.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.系统调用是应用程序请求操作系统内核提供服务的编程接口。D.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。7.关于计算机技术与软件专业技术资格考试，在标准作业条件下，关于“HTML”，下列说法正确的是（）。A.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.HTML是超文本标记语言，用标签描述网页的结构与内容。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。8.针对计算机技术与软件专业技术资格考试，通常情况下，“集成测试”的主要特点不包括（）。A.在单元测试之后B.需关注数据传递与调用C.验证模块间接口D.集成测试针对单个函数9.计算机技术与软件专业技术资格考试方面，按标准要求，下列关于“物联网”的说法，不正确的是（）。A.不涉及联网B.物物相连实现感知控制C.包含感知网络应用层D.强调数据采集与联动10.在计算机技术与软件专业技术资格考试中，结合岗位实际，“数据结构”的含义是（）。A.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.连接查询通过关联条件把多张表的行组合起来返回结果集。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。11.针对计算机技术与软件专业技术资格考试，一般来说，对“跨站脚本攻击XSS”的准确理解是（）。A.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。B.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。C.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。12.关于计算机技术与软件专业技术资格考试，依据操作规程，“IP地址”的含义是（）。A.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。B.连接查询通过关联条件把多张表的行组合起来返回结果集。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.是分配给网络中主机的逻辑地址，用于标识和定位主机。13.就计算机技术与软件专业技术资格考试而言，结合岗位实际，下列各項中，不属于“传感器”内容的是（）。A.位于物联网感知层B.种类多样精度各异C.传感器用于存储数据D.感知物理量转电信号14.通常情况下，下列关于“链表”的认识，正确的是（）。A.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。B.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。15.就计算机技术与软件专业技术资格考试而言，结合岗位实际，对“防火墙”的准确理解是（）。A.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。D.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。16.在标准作业条件下，“平台即服务PaaS”的含义是（）。A.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。B.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。17.就计算机技术与软件专业技术资格考试而言，按照技术要求，下列各項中，不属于“信息技术服务管理ITIL”内容的是（）。A.仅关注硬件采购B.强调流程与价值C.涵盖服务生命周期D.提供IT服务管理最佳实践18.就计算机技术与软件专业技术资格考试而言，参照行业规范，在“缓存技术”的执行过程中，应当（）。A.提高响应速度B.不需失效策略C.缓存增加重复计算D.降低响应速度19.就计算机技术与软件专业技术资格考试而言，在具体作业环节，关于“入侵防御系统IPS”，下列说法正确的是（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。D.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。20.在计算机技术与软件专业技术资格考试中，通常情况下，关于“数字签名”，下列说法正确的是（）。A.是通过网络按需提供计算资源的服务模式。B.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。C.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。D.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。21.在计算机技术与软件专业技术资格考试中，在标准作业条件下，关于“漏洞扫描”，下列说法正确的是（）。A.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。B.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。C.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。D.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。22.计算机技术与软件专业技术资格考试方面，通常情况下，下列关于“数据库事务”的认识，正确的是（）。A.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。B.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。C.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。D.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。23.就计算机技术与软件专业技术资格考试而言，根据相关规定，“事务”的含义是（）。A.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。B.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。C.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。24.计算机技术与软件专业技术资格考试方面，按照技术要求，下列关于“虚拟局域网VLAN”的表述中，正确的是（）。A.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。B.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。C.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。25.关于计算机技术与软件专业技术资格考试，依据操作规程，“MapReduce”在实践中应遵循的做法是（）。A.只有单个阶段B.MapReduce用于实时流处理C.不能并行D.支持并行计算26.在计算机技术与软件专业技术资格考试相关工作中，在标准作业条件下，关于“数组”，下列描述错误的是（）。A.占用连续内存空间B.数组长度可任意变化C.支持下标随机访问D.元素类型相同27.就计算机技术与软件专业技术资格考试而言，从专业角度看，下列关于“缓存技术”的表述中，正确的是（）。A.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。D.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。28.在计算机技术与软件专业技术资格考试中，依据操作规程，下列对“人工智能”的描述，正确的是（）。A.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.人工智能是研究使机器模拟人类智能行为的技术与理论体系。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。29.在计算机技术与软件专业技术资格考试相关工作中，根据相关规定，“强化学习”的含义是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。D.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。30.针对计算机技术与软件专业技术资格考试，按标准要求，“虚拟机”是指（）。A.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。B.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。C.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。31.依据操作规程，“动态规划”是指（）。A.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。B.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。32.关于计算机技术与软件专业技术资格考试，参照行业规范，下列选项中，属于“子网掩码”基本要求的是（）。A.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。B.确定网络号C.与IP地址按位与运算D.划分网络与主机部分33.计算机技术与软件专业技术资格考试方面，按标准要求，“多因素认证”在实践中应遵循的做法是（）。A.因素可随意重复B.多因素认证只需两个密码C.提升账户安全性D.多因素认证降低安全性34.从专业角度看，下列关于“基础设施即服务IaaS”的认识，正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。C.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。35.关于计算机技术与软件专业技术资格考试，通常情况下，在“训练集与测试集”的执行过程中，应当（）。A.两者可重叠B.可重复使用调参C.测试集用于训练模型D.两者必须相互独立36.结合岗位实际，“关系数据库连接查询”在实践中应遵循的做法是（）。A.连接无需关联条件B.内连接保留全部行C.外连接保留未匹配行D.外连接不保留未匹配行37.在计算机技术与软件专业技术资格考试相关工作中，在实际工作中，下列对“机器学习”的描述，正确的是（）。A.是为加快数据检索而建立的数据结构。B.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。C.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。38.通常情况下，下列关于“数据湖”的认识，正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。C.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。39.按照技术要求，“时间复杂度”的主要特点不包括（）。A.与输入规模相关B.时间复杂度等于程序运行秒数C.衡量增长趋势非绝对时间D.常用大O记号表示40.关于计算机技术与软件专业技术资格考试，从专业角度看，下列各項中，不属于“大数据”内容的是（）。A.需分布式处理技术B.具有海量多样高速特征C.价值密度相对较低D.类型单一41.参照行业规范，关于“数据仓库”，下列说法正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。C.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。D.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。42.就计算机技术与软件专业技术资格考试而言，在具体作业环节，下列关于“数字证书”的说法，不正确的是（）。A.绑定公钥与身份信息B.证书只用于压缩数据C.用于验证网站真实性D.由CA机构签发43.就计算机技术与软件专业技术资格考试而言，在实际工作中，“蜜罐”是指（）。A.计算机视觉让计算机从图像或视频中获取、处理并理解信息。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。44.参照行业规范，下列关于“操作系统”的表述中，正确的是（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。45.计算机技术与软件专业技术资格考试方面，在实际工作中，“关系型数据库”是指（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。C.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。D.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。46.在计算机技术与软件专业技术资格考试中，在具体作业环节，下列关于“栈”的表述中，正确的是（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。C.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。D.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。47.就计算机技术与软件专业技术资格考试而言，在实际工作中，下列关于“时间复杂度”的表述中，正确的是（）。A.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。B.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。C.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。D.人工智能是研究使机器模拟人类智能行为的技术与理论体系。48.就计算机技术与软件专业技术资格考试而言，下列关于“并发与并行”的表述中，正确的是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。49.就计算机技术与软件专业技术资格考试而言，“数据冗余”的含义是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。D.指数据集合中重复存储相同数据的情况。50.就计算机技术与软件专业技术资格考试而言，按照技术要求，“中断”的主要特点不包括（）。A.中断不需要保存现场B.分为硬件中断与软件中断C.处理需保存现场D.中断提高实时响应能力51.就计算机技术与软件专业技术资格考试而言，按标准要求，“栈”是指（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.指数据集合中重复存储相同数据的情况。D.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。52.在计算机技术与软件专业技术资格考试中，按照技术要求，“同步与异步”的含义是（）。A.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。B.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。C.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。D.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。53.就计算机技术与软件专业技术资格考试而言，按标准要求，下列选项中，属于“入侵防御系统IPS”基本要求的是（）。A.IPS只能被动告警B.IPS旁路部署C.实时检测并拦截D.IPS不阻断流量54.在计算机技术与软件专业技术资格考试相关工作中，按标准要求，下列关于“私有IP地址”的说法，不正确的是（）。A.私有地址不能复用B.常见有10段和192.168段C.需经NAT转换才能访问公网D.节约公网地址资源55.针对计算机技术与软件专业技术资格考试，从专业角度看，下列关于“哈希表”的表述中，正确的是（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。56.在标准作业条件下，下列关于“中断”的认识，正确的是（）。A.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。B.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。C.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。57.在计算机技术与软件专业技术资格考试相关工作中，在具体作业环节，“SQL查询”是指（）。A.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。B.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。C.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。D.是用于从数据库检索数据的结构化查询语言语句。58.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，“特征工程”是指（）。A.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。B.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。C.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。D.特征工程是通过提取、转换和选择特征提升模型效果的过程。59.计算机技术与软件专业技术资格考试方面，参照行业规范，下列选项中，属于“Git”基本要求的是（）。A.必须联网才能提交B.Git是集中式系统C.分布式版本控制D.不支持分支60.就计算机技术与软件专业技术资格考试而言，参照行业规范，下列选项中，属于“数据库脏读”基本要求的是（）。A.脏读可提高数据一致性B.脏读读取的是已提交数据C.脏读无法避免D.读到未提交的数据61.在计算机技术与软件专业技术资格考试中，通常情况下，在“网际控制报文协议ICMP”的执行过程中，应当（）。A.ping命令基于ICMPB.traceroute不使用ICMPC.ICMP属于应用层D.ICMP用于传输网页数据62.在计算机技术与软件专业技术资格考试相关工作中，对“数据库备份”的准确理解是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。D.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。63.针对计算机技术与软件专业技术资格考试，在实际工作中，下列关于“冯·诺依曼架构”的认识，正确的是（）。A.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。B.软件从需求、设计、编码、测试到维护的完整过程。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。64.关于计算机技术与软件专业技术资格考试，从专业角度看，下列关于“虚拟专用网VPN”的认识，正确的是（）。A.是位于网络边界、按安全策略控制进出流量的安全机制。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。65.计算机技术与软件专业技术资格考试方面，一般来说，下列关于“软件测试”的认识，正确的是（）。A.为防止数据丢失而对数据进行的复制保存。B.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。C.是为发现软件缺陷、验证软件质量而执行程序的过程。D.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。66.关于计算机技术与软件专业技术资格考试，结合岗位实际，关于“TCP流量控制”，下列说法正确的是（）。A.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。B.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。67.按标准要求，“备份策略”是指（）。A.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。B.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。C.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。68.就计算机技术与软件专业技术资格考试而言，下列各項中，不属于“主存储器”内容的是（）。A.断电后内存数据永久保存B.存取速度慢于缓存C.断电后RAM内容丢失D.可直接与CPU交换数据69.就计算机技术与软件专业技术资格考试而言，依据操作规程，下列关于“零日漏洞”的说法，不正确的是（）。A.厂商尚无可用补丁B.零日漏洞无危害C.防御依赖行为监测D.利用成功率高70.针对计算机技术与软件专业技术资格考试，按标准要求，“子网掩码”在实践中应遵循的做法是（）。A.确定网络号B.划分网络与主机部分C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.与IP地址按位与运算71.关于计算机技术与软件专业技术资格考试，根据相关规定，下列各項中，不属于“基础设施即服务IaaS”内容的是（）。A.属最高层服务B.灵活性高控制力强C.提供虚拟化基础资源D.用户管理操作系统72.针对计算机技术与软件专业技术资格考试，参照行业规范，下列各項中，不属于“安全超文本传输协议HTTPS”内容的是（）。A.依赖数字证书验证身份B.HTTPS不加密传输内容C.提供加密与完整性保护D.默认端口为44373.在计算机技术与软件专业技术资格考试中，参照行业规范，关于“传输控制协议TCP”，下列说法正确的是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。74.关于计算机技术与软件专业技术资格考试，依据操作规程，在“路由”的执行过程中，应当（）。A.路由由交换机在链路层完成B.支持静态与动态路由C.路由只能手动配置D.路由无需路由表75.就计算机技术与软件专业技术资格考试而言，从专业角度看，下列对“网络地址转换NAT”的描述，正确的是（）。A.是通过网络按需提供计算资源的服务模式。B.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。C.问题管理通过分析事件根因，从根本上消除重复发生的事件。D.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。76.在计算机技术与软件专业技术资格考试中，根据相关规定，关于“存储过程”，下列描述错误的是（）。A.无法封装业务逻辑B.预编译存储提高效率C.可减少网络传输D.便于复用与权限控制77.针对计算机技术与软件专业技术资格考试，在具体作业环节，下列关于“集成测试”的认识，正确的是（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.集成测试在单元测试之后，验证模块间接口与协作是否正确。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。78.在具体作业环节，下列对“SQL查询”的描述，正确的是（）。A.是用于从数据库检索数据的结构化查询语言语句。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.系统调用是应用程序请求操作系统内核提供服务的编程接口。D.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。79.按照技术要求，“认证中心CA”的含义是（）。A.贪心算法在每一步都选择当前最优解，期望得到全局最优解。B.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。C.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。D.是为防止数据丢失而对数据进行的复制保存活动。80.就计算机技术与软件专业技术资格考试而言，结合岗位实际，下列各項中，不属于“能力成熟度模型CMMI”内容的是（）。A.用于过程改进与评估B.CMMI共三个等级C.评估过程能力D.分五个成熟度等级81.针对计算机技术与软件专业技术资格考试，参照行业规范，在“数据安全法”的执行过程中，应当（）。A.与数据处理无关B.数据安全法仅管个人信息C.保障数据安全与利用D.不涉及分类分级82.在计算机技术与软件专业技术资格考试相关工作中，在标准作业条件下，“防火墙”是指（）。A.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。83.在计算机技术与软件专业技术资格考试中，一般来说，下列各項中，不属于“运算器”内容的是（）。A.执行与或非等逻辑运算B.执行加减乘除等算术运算C.运算器不参与逻辑判断D.运算结果通常暂存于寄存器84.关于计算机技术与软件专业技术资格考试，参照行业规范，下列对“MapReduce”的描述，正确的是（）。A.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。D.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。85.在计算机技术与软件专业技术资格考试相关工作中，按标准要求，下列关于“地址解析协议ARP”的认识，正确的是（）。A.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。B.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。C.集成测试在单元测试之后，验证模块间接口与协作是否正确。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。86.关于计算机技术与软件专业技术资格考试，根据相关规定，关于“端口号”，下列说法正确的是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.端口号用于标识主机中不同的网络应用进程，范围0到65535。87.在计算机技术与软件专业技术资格考试中，根据相关规定，下列关于“监督学习”的认识，正确的是（）。A.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。B.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。C.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。D.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。88.在计算机技术与软件专业技术资格考试中，按照技术要求，在“平衡二叉树”的执行过程中，应当（）。A.与普通二叉树无异B.退化为链表仍高效C.避免退化为链表D.高度差可任意大89.关于计算机技术与软件专业技术资格考试，一般来说，关于“分布式账本技术”，下列说法正确的是（）。A.贪心算法在每一步都选择当前最优解，期望得到全局最优解。B.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。C.是系统在部分部件故障时仍能正确运行的能力。D.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。90.针对计算机技术与软件专业技术资格考试，从专业角度看，关于“地址解析协议ARP”，下列描述错误的是（）。A.通过广播请求单播应答B.实现IP到MAC的映射C.结果存入ARP缓存D.ARP把MAC解析为IP91.针对计算机技术与软件专业技术资格考试，在标准作业条件下，关于“监督学习”，下列说法正确的是（）。A.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。B.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。92.关于计算机技术与软件专业技术资格考试，通常情况下，下列关于“SQL注入”的说法，不正确的是（）。A.利用未过滤的输入拼接SQLB.可导致数据泄露篡改C.用参数化查询防御D.SQL注入不影响数据93.就计算机技术与软件专业技术资格考试而言，参照行业规范，对“Hadoop”的准确理解是（）。A.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。B.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。94.计算机技术与软件专业技术资格考试方面，按标准要求，下列各項中，不属于“不间断电源UPS”内容的是（）。A.保护设备免受断电冲击B.市电中断时持续供电C.需定期维护电池D.断电立即停止输出95.在计算机技术与软件专业技术资格考试中，参照行业规范，下列关于“算法”的认识，正确的是（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。96.针对计算机技术与软件专业技术资格考试，通常情况下，在“哈希表”的执行过程中，应当（）。A.映射与哈希函数无关B.无需处理冲突C.需处理哈希冲突D.哈希查找最坏为线性97.计算机技术与软件专业技术资格考试方面，在具体作业环节，“入侵防御系统IPS”的含义是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。98.关于计算机技术与软件专业技术资格考试，在实际工作中，关于“基于角色的访问控制RBAC”，下列说法正确的是（）。A.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。B.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。99.针对计算机技术与软件专业技术资格考试，根据相关规定，下列关于“软件开发生命周期”的认识，正确的是（）。A.人工智能是研究使机器模拟人类智能行为的技术与理论体系。B.快速排序通过选择基准元素分治划分序列，平均性能优良。C.软件从需求、设计、编码、测试到维护的完整过程。D.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。100.就计算机技术与软件专业技术资格考试而言，按照技术要求，关于“关系数据库连接查询”，下列描述错误的是（）。A.内连接仅返回匹配行B.连接无需关联条件C.外连接保留未匹配行D.分为内连接与外连接二、多项选择题(本大题共10题,每题2分,共20分)101.计算机技术与软件专业技术资格考试方面，结合岗位实际，“白盒测试”的主要内容包括（）。A.基于内部逻辑结构B.需了解代码实现C.白盒测试不看源码D.关注语句分支覆盖102.结合岗位实际，下列关于“指令周期”的表述中，正确的有（）。A.所有指令周期长度完全相同B.由时钟周期累加构成C.不同指令周期长度可不同103.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，下列属于“ITIL事件管理”要求的有（）。A.区分事件与问题B.需分级与升级机制C.事件管理用于查根因104.计算机技术与软件专业技术资格考试方面，从专业角度看，在“云原生”中，应当做到的有（）。A.支持持续交付与弹性B.强调自动化运维C.云原生依赖物理机部署D.以容器微服务为基础105.在计算机技术与软件专业技术资格考试相关工作中，在实际工作中，下列属于“训练集与测试集”要求的有（）。A.测试集用于训练模型B.测试集评估泛化能力C.两者必须相互独立106.针对计算机技术与软件专业技术资格考试，在实际工作中，以下各项中，符合“不间断电源UPS”要求的有（）。A.UPS用于稳压不供电B.保护设备免受断电冲击C.市电中断时持续供电107.根据相关规定，下列对“ITIL事件管理”的理解正确的有（）。A.需分级与升级机制B.区分事件与问题C.目标是尽快恢复服务D.事件管理用于查根因108.关于计算机技术与软件专业技术资格考试，参照行业规范，下列关于“并发与并行”的表述中，正确的有（）。A.并发即多任务同时执行B.并行需多核支持C.并发宏观同时微观交替109.关于计算机技术与软件专业技术资格考试，下列关于“共识机制”的表述中，正确的有（）。A.常见有工作量与权益证明B.防止恶意节点作恶C.共识机制用于数据加密D.使各节点状态达成一致110.计算机技术与软件专业技术资格考试方面，在具体作业环节，下列关于“虚拟内存”的表述中，正确的有（）。A.借助外存扩展逻辑地址空间B.提升内存利用率C.通过页面置换实现D.虚拟内存等于增加物理内存条三、判断题(本大题共10题,每题0.5分,共5分)111.就计算机技术与软件专业技术资格考试而言，参照行业规范，针对“Spark”，只支持批处理（）。112.就计算机技术与软件专业技术资格考试而言，按标准要求，对“HTML”而言，由标签组成（）。113.在计算机技术与软件专业技术资格考试相关工作中，依据操作规程，依据“软件即服务SaaS”的规定，用户无需运维（）。114.计算机技术与软件专业技术资格考试方面，结合岗位实际，针对“四次挥手”，四次挥手用于建立连接（）。115.针对计算机技术与软件专业技术资格考试，依据操作规程，对“最小权限原则”而言，降低误操作与滥用风险（）。116.在计算机技术与软件专业技术资格考试相关工作中，通常情况下，“机房管理”的基本要求之一是：管理供电与消防（）。117.针对计算机技术与软件专业技术资格考试，“同源策略”要求：由服务器强制执行（）。118.计算机技术与软件专业技术资格考试方面，关于“广播域与冲突域”，下列说法正确的是：交换机每个端口是独立冲突域（）。119.计算机技术与软件专业技术资格考试方面，参照行业规范，关于“多因素认证”，下列说法正确的是：多因素认证只需两个密码（）。120.就计算机技术与软件专业技术资格考试而言，对“动态主机配置协议DHCP”而言，减少手工配置错误（）。四、名词解释(本大题共3题,每题5分,共15分)121.敏捷开发122.跨域资源共享CORS123.深度学习五、解答题(本大题共1题,每题10分,共10分)124.简述“传感器”的主要内容或基本要求。答案与解析1.【答案】D【解析】其余三项均属于“SQL注入”的正确表述。2.【答案】A【解析】平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。3.【答案】A【解析】传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。4.【答案】C【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。5.【答案】C【解析】其余选项均不符合“信息安全等级保护”的正确要求。6.【答案】D【解析】垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。7.【答案】C【解析】HTML是超文本标记语言，用标签描述网页的结构与内容。8.【答案】D【解析】其余三项均属于“集成测试”的正确表述。9.【答案】A【解析】其余三项均属于“物联网”的正确表述。10.【答案】B【解析】是相互之间存在一种或多种特定关系的数据元素的集合。11.【答案】B【解析】XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。12.【答案】D【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。13.【答案】C【解析】其余三项均属于“传感器”的正确表述。14.【答案】D【解析】链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。15.【答案】B【解析】防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。16.【答案】A【解析】PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。17.【答案】A【解析】其余三项均属于“信息技术服务管理ITIL”的正确表述。18.【答案】A【解析】其余选项均不符合“缓存技术”的正确要求。19.【答案】D【解析】IPS串联部署在网络中，可实时检测并主动阻断入侵行为。20.【答案】D【解析】数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。21.【答案】C【解析】漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。22.【答案】B【解析】是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。23.【答案】B【解析】事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。24.【答案】D【解析】VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。25.【答案】D【解析】其余选项均不符合“MapReduce”的正确要求。26.【答案】B【解析】其余三项均属于“数组”的正确表述。27.【答案】B【解析】缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。28.【答案】C【解析】人工智能是研究使机器模拟人类智能行为的技术与理论体系。29.【答案】D【解析】强化学习通过智能体与环境交互、依据奖励信号优化决策策略。30.【答案】A【解析】虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。31.【答案】D【解析】动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。32.【答案】C【解析】其余选项均不符合“子网掩码”的正确要求。33.【答案】C【解析】其余选项均不符合“多因素认证”的正确要求。34.【答案】A【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。35.【答案】D【解析】其余选项均不符合“训练集与测试集”的正确要求。36.【答案】C【解析】其余选项均不符合“关系数据库连接查询”的正确要求。37.【答案】C【解析】机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。38.【答案】C【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。39.【答案】B【解析】其余三项均属于“时间复杂度”的正确表述。40.【答案】D【解析】其余三项均属于“大数据”的正确表述。41.【答案】D【解析】数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。42.【答案】B【解析】其余三项均属于“数字证书”的正确表述。43.【答案】D【解析】蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。44.【答案】A【解析】是管理计算机硬件与软件资源、为用户提供服务的系统软件。45.【答案】A【解析】关系型数据库以二维表形式组织数据，通过主外键建立表间关联。46.【答案】B【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。47.【答案】B【解析】时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。48.【答案】C【解析】并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。49.【答案】D【解析】指数据集合中重复存储相同数据的情况。50.【答案】A【解析】其余三项均属于“中断”的正确表述。51.【答案】D【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。52.【答案】C【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。53.【答案】C【解析】其余选项均不符合“入侵防御系统IPS”的正确要求。54.【答案】A【解析】其余三项均属于“私有IP地址”的正确表述。55.【答案】B【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。56.【答案】B【解析】中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。57.【答案】D【解析】是用于从数据库检索数据的结构化查询语言语句。58.【答案】D【解析】特征工程是通过提取、转换和选择特征提升模型效果的过程。59.【答案】C【解析】其余选项均不符合“Git”的正确要求。60.【答案】D【解析】其余选项均不符合“数据库脏读”的正确要求。61.【答案】A【解析】其余选项均不符合“网际控制报文协议ICMP”的正确要求。62.【答案】C【解析】备份是把数据库数据复制到其他介质，以便在故障后恢复数据。63.【答案】A【解析】计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。64.【答案】C【解析】VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。65.【答案】C【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。66.【答案】D【解析】流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。67.【答案】A【解析】备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。68.【答案】A【解析】其余三项均属于“主存储器”的正确表述。69.【答案】B【解析】其余三项均属于“零日漏洞”的正确表述。70.【答案】D【解析】其余选项均不符合“子网掩码”的正确要求。71.【答案】A【解析】其余三项均属于“基础设施即服务IaaS”的正确表述。72.【答案】B【解