2026年渗透测试工程师职业技能等级认定（三级）操作技能模拟试题

2026年渗透测试工程师职业技能等级认定（三级）操作技能模拟试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在渗透测试工程师相关工作中，参照行业规范，下列各項中，不属于“云原生”内容的是（）。A.强调自动化运维B.支持持续交付与弹性C.以容器微服务为基础D.不支持弹性2.针对渗透测试工程师，在具体作业环节，“内存泄漏”是指（）。A.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。B.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。C.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。D.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。3.就渗透测试工程师而言，根据相关规定，“动态规划”是指（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。4.根据相关规定，“平衡二叉树”的含义是（）。A.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.计算机视觉让计算机从图像或视频中获取、处理并理解信息。D.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。5.渗透测试工程师方面，对“单点登录SSO”的准确理解是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。6.渗透测试工程师方面，在具体作业环节，在“视图”的执行过程中，应当（）。A.视图实际存储全部数据B.视图不能简化查询C.是虚拟表不存数据D.视图等同于物理表7.在渗透测试工程师相关工作中，结合岗位实际，关于“流水线技术”，下列描述错误的是（）。A.提高指令吞吐率B.流水线降低系统吞吐率C.各阶段可重叠执行D.理想情况下每周期完成一条指令8.针对渗透测试工程师，在实际工作中，下列选项中，属于“网络地址转换NAT”基本要求的是（）。A.NAT用于域名解析B.NAT不能隐藏内网C.NAT增加公网地址需求D.实现私有与公网地址转换9.在渗透测试工程师相关工作中，通常情况下，“防火墙”是指（）。A.是位于网络边界、按安全策略控制进出流量的安全机制。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。D.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。10.针对渗透测试工程师，按标准要求，下列各項中，不属于“静态路由”内容的是（）。A.由管理员手工配置B.静态路由占用大量带宽C.不占用路由计算资源D.网络变化时需手动调整11.就渗透测试工程师而言，在具体作业环节，下列对“需求分析”的描述，正确的是（）。A.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。B.软件从需求、设计、编码、测试到维护的完整过程。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。12.在渗透测试工程师相关工作中，在标准作业条件下，关于“域名系统DNS”，下列描述错误的是（）。A.DNS是集中式单点B.常见查询有递归与迭代C.采用分布式层次结构D.实现域名到IP的解析13.就渗透测试工程师而言，根据相关规定，下列对“云原生”的描述，正确的是（）。A.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。14.在渗透测试工程师相关工作中，一般来说，对“单点登录SSO”的准确理解是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.单点登录让用户一次认证即可访问多个相互信任的应用系统。15.渗透测试工程师方面，在具体作业环节，对“TCP拥塞控制”的准确理解是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。C.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。16.在渗透测试工程师中，从专业角度看，“黑盒测试”在实践中应遵循的做法是（）。A.不关注内部实现B.黑盒测试需阅读源码C.属白盒测试范畴D.只关注语句覆盖17.在渗透测试工程师中，参照行业规范，下列关于“软件即服务SaaS”的说法，不正确的是（）。A.SaaS提供裸金属服务器B.直接提供应用软件C.按订阅方式使用D.用户无需运维18.关于渗透测试工程师，按标准要求，下列选项中，属于“区块链”基本要求的是（）。A.数据可随意篡改B.由单节点维护C.数据不可篡改可追溯D.区块链为集中式数据库19.关于渗透测试工程师，结合岗位实际，下列关于“应用层防火墙”的说法，不正确的是（）。A.可识别应用协议B.支持内容级过滤C.处理开销大于包过滤D.应用层防火墙开销最小20.在渗透测试工程师相关工作中，参照行业规范，下列关于“项目管理”的认识，正确的是（）。A.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。B.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。21.针对渗透测试工程师，一般来说，在“认证中心CA”的执行过程中，应当（）。A.CA不能吊销证书B.CA属于用户端软件C.CA负责加密数据D.可吊销失效证书22.在渗透测试工程师相关工作中，参照行业规范，“解释型语言”的主要特点不包括（）。A.运行时逐行解释B.跨平台性好C.解释型语言需先整体编译D.执行效率相对较低23.就渗透测试工程师而言，按标准要求，“深度学习”的含义是（）。A.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.快速排序通过选择基准元素分治划分序列，平均性能优良。24.关于渗透测试工程师，在具体作业环节，“缓存技术”的含义是（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。25.针对渗透测试工程师，在实际工作中，下列选项中，属于“ITIL变更管理”基本要求的是（）。A.变更管理无需审批B.需记录与回退方案C.不需回退方案D.鼓励随意变更26.关于渗透测试工程师，按照技术要求，下列关于“弹性伸缩”的说法，不正确的是（）。A.弹性伸缩需人工逐台调整B.按负载自动增减资源C.保障高峰性能D.降低低谷资源浪费27.在渗透测试工程师中，参照行业规范，关于“补码”，下列描述错误的是（）。A.最高位为符号位B.零的表示唯一C.补码中零有两种表示D.可统一加减法运算28.关于渗透测试工程师，通常情况下，对“子网掩码”的准确理解是（）。A.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。B.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。C.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。29.在渗透测试工程师中，在标准作业条件下，“Shell脚本”在实践中应遵循的做法是（）。A.不能包含变量B.Shell脚本需编译后运行C.常用于自动化运维D.与自动化无关30.渗透测试工程师方面，在具体作业环节，下列各項中，不属于“平衡二叉树”内容的是（）。A.查找时间复杂度较低B.左右子树高度差不超过一C.避免退化为链表D.与普通二叉树无异31.结合岗位实际，在“文件系统”的执行过程中，应当（）。A.文件系统与磁盘无关B.组织文件的命名存储与检索C.文件系统负责CPU调度D.文件系统不管理目录32.在渗透测试工程师相关工作中，参照行业规范，“备份策略”是指（）。A.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。B.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。C.连接查询通过关联条件把多张表的行组合起来返回结果集。D.问题管理通过分析事件根因，从根本上消除重复发生的事件。33.针对渗透测试工程师，“同步与异步”是指（）。A.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。34.在渗透测试工程师相关工作中，在实际工作中，下列关于“综合布线”的表述中，正确的是（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。35.在渗透测试工程师相关工作中，按标准要求，下列关于“单元测试”的说法，不正确的是（）。A.针对最小单元测试B.只测正常路径C.应覆盖正常与异常分支D.多由开发编写36.就渗透测试工程师而言，结合岗位实际，“能力成熟度模型CMMI”是指（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.计算机视觉让计算机从图像或视频中获取、处理并理解信息。C.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。37.在渗透测试工程师中，参照行业规范，“瀑布模型”的含义是（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。38.在渗透测试工程师相关工作中，从专业角度看，关于“活动目录AD”，下列说法正确的是（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.是通过网络按需提供计算资源的服务模式。39.针对渗透测试工程师，结合岗位实际，下列对“系统测试”的描述，正确的是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.系统调用是应用程序请求操作系统内核提供服务的编程接口。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。40.渗透测试工程师方面，根据相关规定，下列关于“基础设施即代码IaC”的说法，不正确的是（）。A.减少手工配置误差B.用配置文件描述资源C.无法版本管理D.环境可复现可版本化41.通常情况下，下列关于“四次挥手”的表述中，正确的是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。C.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。D.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。42.关于渗透测试工程师，依据操作规程，“容灾”的含义是（）。A.是用于从数据库检索数据的结构化查询语言语句。B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.是为防止数据丢失而对数据进行的复制保存活动。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。43.针对渗透测试工程师，从专业角度看，“Hadoop”在实践中应遵循的做法是（）。A.核心含HDFS与MapReduceB.Hadoop是关系型数据库C.只能单机运行D.不支持分布式44.关于渗透测试工程师，在具体作业环节，关于“自然语言处理”，下列说法正确的是（）。A.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。B.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。45.就渗透测试工程师而言，一般来说，下列选项中，属于“数据结构”基本要求的是（）。A.常见有线性表、树、图B.数据元素的集合C.软件从需求、设计、编码、测试到维护的完整过程。D.元素间存在关系46.就渗透测试工程师而言，在具体作业环节，“面向对象编程”的主要特点不包括（）。A.以对象为基本单元B.核心为封装继承多态C.面向对象以函数为唯一单元D.用类描述对象47.渗透测试工程师方面，在具体作业环节，“SQL注入”在实践中应遵循的做法是（）。A.可用参数化查询防范B.插入恶意SQLC.操纵数据库D.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。48.在渗透测试工程师中，参照行业规范，“信息安全等级保护”的含义是（）。A.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。B.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。49.在渗透测试工程师相关工作中，在实际工作中，关于“活动目录AD”，下列描述错误的是（）。A.支持统一身份验证B.便于批量策略下发C.集中管理域用户与资源D.与域无关50.在渗透测试工程师相关工作中，一般来说，下列各項中，不属于“软件开发流程”内容的是（）。A.需求分析是开发的起点B.应经过设计、编码、测试等阶段C.敏捷开发不需要迭代D.敏捷开发强调迭代与快速反馈51.在标准作业条件下，下列选项中，属于“SQL注入”基本要求的是（）。A.操纵数据库B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.插入恶意SQLD.可用参数化查询防范52.在渗透测试工程师相关工作中，按照技术要求，下列各項中，不属于“Hadoop”内容的是（）。A.不支持分布式B.可部署于廉价集群C.核心含HDFS与MapReduceD.适合海量离线计算53.就渗透测试工程师而言，在标准作业条件下，下列关于“活动目录AD”的表述中，正确的是（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。D.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。54.针对渗透测试工程师，在实际工作中，下列关于“ITIL变更管理”的说法，不正确的是（）。A.需记录与回退方案B.降低变更带来的风险C.不需回退方案D.对变更进行审批与评估55.在标准作业条件下，“应用层防火墙”是指（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。D.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。56.就渗透测试工程师而言，依据操作规程，下列对“深度优先搜索”的描述，正确的是（）。A.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。57.在渗透测试工程师中，在具体作业环节，关于“哈希表”，下列说法正确的是（）。A.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.问题管理通过分析事件根因，从根本上消除重复发生的事件。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。58.在渗透测试工程师相关工作中，一般来说，“栈”是指（）。A.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。B.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。C.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。D.是系统在部分部件故障时仍能正确运行的能力。59.在渗透测试工程师中，根据相关规定，下列对“容错”的描述，正确的是（）。A.是系统在部分部件故障时仍能正确运行的能力。B.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。C.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。D.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。60.在具体作业环节，下列关于“四次挥手”的表述中，正确的是（）。A.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。61.在渗透测试工程师中，“事务”的主要特点不包括（）。A.具有原子性一致性等特性B.事务可部分成功C.操作要么全成功要么全失败D.可提交或回滚62.关于渗透测试工程师，在实际工作中，下列关于“控制器”的认识，正确的是（）。A.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。63.在渗透测试工程师中，通常情况下，下列各項中，不属于“地址解析协议ARP”内容的是（）。A.结果存入ARP缓存B.ARP用于广域网路由C.通过广播请求单播应答D.实现IP到MAC的映射64.就渗透测试工程师而言，在实际工作中，下列关于“接口API”的认识，正确的是（）。A.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。65.就渗透测试工程师而言，按标准要求，关于“进程”，下列说法正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。C.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。D.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。66.在渗透测试工程师中，在实际工作中，在“运算器”的执行过程中，应当（）。A.运算器不参与逻辑判断B.执行与或非等逻辑运算C.运算器负责程序流程控制D.运算器用于长期存储数据67.针对渗透测试工程师，在实际工作中，关于“计算机五大部件”，下列描述错误的是（）。A.存储器用于存放程序和数据B.控制器协调各部件工作C.运算器负责算术逻辑运算D.输出设备负责数据运算68.渗透测试工程师方面，按照技术要求，对“防火墙”的准确理解是（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。C.是位于网络边界、按安全策略控制进出流量的安全机制。D.连接查询通过关联条件把多张表的行组合起来返回结果集。69.在渗透测试工程师中，按照技术要求，“特征工程”在实践中应遵循的做法是（）。A.与数据无关B.特征工程仅指数据存储C.对模型效果无影响D.显著影响模型效果70.针对渗透测试工程师，根据相关规定，下列关于“TCP拥塞控制”的认识，正确的是（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。C.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。D.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。71.在渗透测试工程师相关工作中，依据操作规程，关于“同源策略”，下列描述错误的是（）。A.以协议域名端口判定同源B.限制跨源资源访问C.同源策略允许任意跨源读取D.可防止恶意读取72.在渗透测试工程师相关工作中，通常情况下，“NoSQL数据库”是指（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。D.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。73.就渗透测试工程师而言，下列对“四次挥手”的描述，正确的是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。C.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。D.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。74.渗透测试工程师方面，在实际工作中，下列关于“数据完整性约束”的表述中，正确的是（）。A.为防止数据丢失而对数据进行的复制保存。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。D.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。75.针对渗透测试工程师，通常情况下，下列关于“指针”的说法，不正确的是（）。A.指针不能访问内存B.使用不当引发越界等问题C.存放内存地址D.可间接访问变量76.在渗透测试工程师中，从专业角度看，下列对“数据库事务”的描述，正确的是（）。A.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。B.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。C.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。77.针对渗透测试工程师，通常情况下，在“入侵检测系统IDS”的执行过程中，应当（）。A.通常不主动阻断连接B.IDS用于数据备份C.IDS主动阻断所有流量D.IDS只能离线分析78.在渗透测试工程师中，结合岗位实际，“虚拟机”的主要特点不包括（）。A.拥有独立操作系统B.虚拟机与宿主机共用系统C.资源由虚拟化层分配D.与宿主机相互隔离79.在渗透测试工程师中，按标准要求，下列对“回归测试”的描述，正确的是（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。C.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。D.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。80.针对渗透测试工程师，参照行业规范，下列关于“广度优先搜索”的认识，正确的是（）。A.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。81.针对渗透测试工程师，按标准要求，下列关于“前端开发”的表述中，正确的是（）。A.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。B.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。82.渗透测试工程师方面，关于“数据备份”，下列说法正确的是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。D.指数据集合中重复存储相同数据的情况。83.按标准要求，对“能力成熟度模型CMMI”的准确理解是（）。A.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。B.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。C.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。84.在渗透测试工程师相关工作中，根据相关规定，“分页管理”的含义是（）。A.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。D.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。85.就渗透测试工程师而言，从专业角度看，下列关于“日志管理”的表述中，正确的是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。D.是确定系统必须完成哪些工作、达到什么目标的过程。86.在渗透测试工程师中，在实际工作中，下列对“过拟合”的描述，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。87.关于渗透测试工程师，关于“软件开发流程”，下列描述错误的是（）。A.敏捷开发不需要迭代B.需求分析是开发的起点C.敏捷开发强调迭代与快速反馈D.应经过设计、编码、测试等阶段88.就渗透测试工程师而言，按标准要求，在“网络地址转换NAT”的执行过程中，应当（）。A.NAT增加公网地址需求B.NAT用于域名解析C.NAT不能隐藏内网D.节省公网地址资源89.就渗透测试工程师而言，根据相关规定，“解释型语言”的主要特点不包括（）。A.执行效率相对较低B.运行时逐行解释C.跨平台性好D.不能跨平台90.在渗透测试工程师中，在标准作业条件下，“浮点数表示”的主要特点不包括（）。A.尾数决定有效精度B.含符号位阶码和尾数C.浮点数无符号位D.阶码决定数值范围91.渗透测试工程师方面，从专业角度看，下列各項中，不属于“线程”内容的是（）。A.切换开销小于进程B.共享进程资源C.是CPU调度基本单位D.线程切换开销大于进程92.关于渗透测试工程师，参照行业规范，“静态路由”是指（）。A.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。B.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。C.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。93.就渗透测试工程师而言，在具体作业环节，“瀑布模型”的含义是（）。A.是用来划分网络地址与主机地址的32位二进制数。B.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。C.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。94.针对渗透测试工程师，在标准作业条件下，下列关于“信息技术服务管理ITIL”的认识，正确的是（）。A.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。95.渗透测试工程师方面，按标准要求，“服务级别协议SLA”的含义是（）。A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。96.针对渗透测试工程师，一般来说，对“视图”的准确理解是（）。A.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。B.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。97.在渗透测试工程师中，在实际工作中，“垃圾回收”是指（）。A.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。B.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。C.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。D.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。98.在渗透测试工程师相关工作中，按照技术要求，下列各項中，不属于“编译型语言”内容的是（）。A.需针对平台编译B.执行效率较高C.无需编译直接运行D.运行前整体编译99.在渗透测试工程师相关工作中，依据操作规程，“会话与Cookie”的主要特点不包括（）。A.Cookie存于浏览器B.两者完全相同C.常结合标识关联会话D.Session存于服务端100.在渗透测试工程师相关工作中，关于“SQL注入”，下列说法正确的是（）。A.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。D.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。二、多项选择题(本大题共10题,每题2分,共20分)101.渗透测试工程师方面，在标准作业条件下，关于“大数据”，下列说法正确的有（）。A.大数据数据量很小B.需分布式处理技术C.价值密度相对较低D.具有海量多样高速特征102.在渗透测试工程师相关工作中，按照技术要求，下列关于“验收测试”的表述中，正确的有（）。A.由用户或需求方执行B.验收测试由开发自测C.确认满足业务需求D.决定是否接收系统103.渗透测试工程师方面，结合岗位实际，关于“操作系统页面置换”，下列说法正确的有（）。A.LRU淘汰最先进入的页B.常见算法有FIFO和LRUC.置换不当会产生抖动104.渗透测试工程师方面，在实际工作中，下列属于“Kubernetes”要求的有（）。A.具备故障自愈能力B.Kubernetes用于构建镜像C.支持弹性扩缩容105.就渗透测试工程师而言，按标准要求，“特征工程”的主要内容包括（）。A.对原始数据提取转换B.特征工程仅指数据存储C.显著影响模型效果D.选择有效特征106.关于渗透测试工程师，根据相关规定，以下各项中，符合“计算机视觉”要求的有（）。A.涵盖识别检测分割B.依赖深度学习支撑C.计算机视觉处理文本107.在渗透测试工程师中，根据相关规定，下列属于“路由”要求的有（）。A.路由由交换机在链路层完成B.支持静态与动态路由C.依据路由表选择路径D.路由器工作在网络层108.就渗透测试工程师而言，在具体作业环节，下列关于“用户数据报协议UDP”的表述中，正确的有（）。A.UDP面向连接B.无连接无需握手C.不保证可靠与顺序109.在渗透测试工程师相关工作中，在具体作业环节，下列对“数据挖掘”的理解正确的有（）。A.常用分类聚类等方法B.服务于决策与预测C.数据挖掘仅做数据存储110.在渗透测试工程师中，结合岗位实际，下列属于“RTO与RPO”要求的有（）。A.RPO为数据丢失容忍度B.RTO为恢复时间目标C.RTO指数据丢失量三、判断题(本大题共10题,每题0.5分,共5分)111.就渗透测试工程师而言，在具体作业环节，“二叉查找树”的作业要求是：中序遍历无序列（）。112.渗透测试工程师方面，一般来说，“基础设施即服务IaaS”的作业要求是：属最高层服务（）。113.参照行业规范，对“弹性伸缩”而言，增加低谷成本（）。114.在渗透测试工程师中，根据相关规定，依据“软件即服务SaaS”的规定，用户无需运维（）。115.渗透测试工程师方面，按标准要求，按照“JSON数据格式”的要求，JSON是二进制格式（）。116.就渗透测试工程师而言，在标准作业条件下，按照“无监督学习”的要求，发现数据内在结构（）。117.在渗透测试工程师相关工作中，按照技术要求，“勒索软件”的作业要求是：备份无法应对勒索（）。118.针对渗透测试工程师，依据操作规程，关于“交换机”，下列说法正确的是：工作在数据链路层（）。119.关于“文件系统”，下列说法正确的是：常见类型有NTFS和EXT4（）。120.针对渗透测试工程师，在实际工作中，关于“集成测试”，下列说法正确的是：需关注数据传递与调用（）。四、名词解释(本大题共3题,每题5分,共15分)121.数据库范式122.勒索软件123.备份五、解答题(本大题共1题,每题10分,共10分)124.根据相关规定，简述“RESTful接口”的主要内容或基本要求。答案与解析1.【答案】D【解析】其余三项均属于“云原生”的正确表述。2.【答案】C【解析】程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。3.【答案】B【解析】动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。4.【答案】D【解析】平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。5.【答案】A【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。6.【答案】C【解析】其余选项均不符合“视图”的正确要求。7.【答案】B【解析】其余三项均属于“流水线技术”的正确表述。8.【答案】D【解析】其余选项均不符合“网络地址转换NAT”的正确要求。9.【答案】A【解析】是位于网络边界、按安全策略控制进出流量的安全机制。10.【答案】B【解析】其余三项均属于“静态路由”的正确表述。11.【答案】C【解析】是确定系统必须完成哪些工作、达到什么目标的过程。12.【答案】A【解析】其余三项均属于“域名系统DNS”的正确表述。13.【答案】B【解析】云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。14.【答案】D【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。15.【答案】D【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。16.【答案】A【解析】其余选项均不符合“黑盒测试”的正确要求。17.【答案】A【解析】其余三项均属于“软件即服务SaaS”的正确表述。18.【答案】C【解析】其余选项均不符合“区块链”的正确要求。19.【答案】D【解析】其余三项均属于“应用层防火墙”的正确表述。20.【答案】C【解析】项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。21.【答案】D【解析】其余选项均不符合“认证中心CA”的正确要求。22.【答案】C【解析】其余三项均属于“解释型语言”的正确表述。23.【答案】A【解析】深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。24.【答案】B【解析】缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。25.【答案】B【解析】其余选项均不符合“ITIL变更管理”的正确要求。26.【答案】A【解析】其余三项均属于“弹性伸缩”的正确表述。27.【答案】C【解析】其余三项均属于“补码”的正确表述。28.【答案】A【解析】子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。29.【答案】C【解析】其余选项均不符合“Shell脚本”的正确要求。30.【答案】D【解析】其余三项均属于“平衡二叉树”的正确表述。31.【答案】B【解析】其余选项均不符合“文件系统”的正确要求。32.【答案】B【解析】备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。33.【答案】A【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。34.【答案】A【解析】综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。35.【答案】B【解析】其余三项均属于“单元测试”的正确表述。36.【答案】C【解析】CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。37.【答案】A【解析】瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。38.【答案】A【解析】活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。39.【答案】A【解析】系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。40.【答案】C【解析】其余三项均属于“基础设施即代码IaC”的正确表述。41.【答案】A【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。42.【答案】B【解析】容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。43.【答案】A【解析】其余选项均不符合“Hadoop”的正确要求。44.【答案】C【解析】自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。45.【答案】B【解析】其余选项均不符合“数据结构”的正确要求。46.【答案】C【解析】其余三项均属于“面向对象编程”的正确表述。47.【答案】C【解析】其余选项均不符合“SQL注入”的正确要求。48.【答案】C【解析】等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。49.【答案】D【解析】其余三项均属于“活动目录AD”的正确表述。50.【答案】C【解析】其余三项均属于“软件开发流程”的正确表述。51.【答案】A【解析】其余选项均不符合“SQL注入”的正确要求。52.【答案】A【解析】其余三项均属于“Hadoop”的正确表述。53.【答案】D【解析】活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。54.【答案】C【解析】其余三项均属于“ITIL变更管理”的正确表述。55.【答案】C【解析】应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。56.【答案】B【解析】深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。57.【答案】A【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。58.【答案】C【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。59.【答案】A【解析】是系统在部分部件故障时仍能正确运行的能力。60.【答案】C【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。61.【答案】B【解析】其余三项均属于“事务”的正确表述。62.【答案】C【解析】控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。63.【答案】B【解析】其余三项均属于“地址解析协议ARP”的正确表述。64.【答案】D【解析】API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。65.【答案】D【解析】进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。66.【答案】B【解析】其余选项均不符合“运算器”的正确要求。67.【答案】D【解析】其余三项均属于“计算机五大部件”的正确表述。68.【答案】C【解析】是位于网络边界、按安全策略控制进出流量的安全机制。69.【答案】D【解析】其余选项均不符合“特征工程”的正确要求。70.【答案】B【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。71.【答案】C【解析】其余三项均属于“同源策略”的正确表述。72.【答案】A【解析】NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。73.【答案】A【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。74.【答案】B【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。75.【答案】A【解析】其余三项均属于“指针”