2026年CISA信息系统审计师认证考试信息系统购置开发与实施试题

2026年CISA信息系统审计师认证考试信息系统购置开发与实施试题一、单项选择题(本大题共110题,每题0.5分,共55分)1.关于CISA信息系统审计师认证考试信息系统购置开发与实施，关于“数据湖”，下列描述错误的是（）。A.只存结构化数据B.按需分析后处理C.支持结构化非结构化D.存储原始多源数据2.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在标准作业条件下，下列关于“基础设施即服务IaaS”的认识，正确的是（）。A.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。3.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，在实际工作中，下列关于“端口号”的表述中，正确的是（）。A.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。B.端口号用于标识主机中不同的网络应用进程，范围0到65535。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。4.针对CISA信息系统审计师认证考试信息系统购置开发与实施，“队列”的主要特点不包括（）。A.队列不能在两端操作B.可用于任务调度缓冲C.遵循先进先出原则D.队尾入队队头出队5.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，对“多态”的准确理解是（）。A.HTML是超文本标记语言，用标签描述网页的结构与内容。B.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。C.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。D.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。6.在CISA信息系统审计师认证考试信息系统购置开发与实施中，在具体作业环节，在“算法”的执行过程中，应当（）。A.确定性B.可行性C.有穷性D.有零个或多个输入、一个或多个输出7.关于CISA信息系统审计师认证考试信息系统购置开发与实施，依据操作规程，“弹性伸缩”的含义是（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。8.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，通常情况下，下列关于“默认网关”的认识，正确的是（）。A.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。9.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，从专业角度看，下列各項中，不属于“主存储器”内容的是（）。A.存取速度慢于缓存B.内存容量等同于硬盘容量C.断电后RAM内容丢失D.可直接与CPU交换数据10.在CISA信息系统审计师认证考试信息系统购置开发与实施中，在标准作业条件下，下列关于“操作系统”的表述中，正确的是（）。A.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。D.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。11.依据操作规程，“哈希表”的主要特点不包括（）。A.通过哈希函数定位B.平均查找效率高C.需处理哈希冲突D.哈希查找最坏为线性12.依据操作规程，“ITIL变更管理”的主要特点不包括（）。A.对变更进行审批与评估B.需记录与回退方案C.不需回退方案D.降低变更带来的风险13.CISA信息系统审计师认证考试信息系统购置开发与实施方面，在实际工作中，“数据库索引”是指（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。D.是为加快数据检索而建立的数据结构。14.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，依据操作规程，在“进程调度”的执行过程中，应当（）。A.调度不需要就绪队列B.常见算法有先来先服务和时间片轮转C.调度只发生在等待状态D.调度算法与公平性无关15.CISA信息系统审计师认证考试信息系统购置开发与实施方面，按标准要求，对“基础设施即服务IaaS”的准确理解是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。16.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，下列关于“云原生”的表述中，正确的是（）。A.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。D.HTML是超文本标记语言，用标签描述网页的结构与内容。17.在CISA信息系统审计师认证考试信息系统购置开发与实施中，按照技术要求，关于“MapReduce”，下列描述错误的是（）。A.分为映射与归约阶段B.不能并行C.适合离线批处理D.支持并行计算18.CISA信息系统审计师认证考试信息系统购置开发与实施方面，通常情况下，下列关于“项目管理”的认识，正确的是（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。19.关于CISA信息系统审计师认证考试信息系统购置开发与实施，按标准要求，“非对称加密”在实践中应遵循的做法是（）。A.非对称加密只有一个密钥B.使用公钥与私钥配对C.私钥可公开分发D.速度远快于对称加密20.关于CISA信息系统审计师认证考试信息系统购置开发与实施，依据操作规程，下列关于“视图”的认识，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。D.是通过网络按需提供计算资源的服务模式。21.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，在“日志管理”的执行过程中，应当（）。A.日志管理用于删除记录B.不支持检索C.与审计无关D.支持检索与审计22.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在标准作业条件下，下列关于“网络安全法”的说法，不正确的是（）。A.我国网络安全基础法律B.规定等级保护制度C.明确网络运营者义务D.网络安全法属行业规范23.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，一般来说，关于“四次挥手”，下列说法正确的是（）。A.CSS是层叠样式表，用于描述网页元素的布局与外观样式。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。24.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，一般来说，下列对“非对称加密”的描述，正确的是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。C.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。D.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。25.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，依据操作规程，下列对“只读存储器ROM”的描述，正确的是（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.计算机视觉让计算机从图像或视频中获取、处理并理解信息。C.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。26.在CISA信息系统审计师认证考试信息系统购置开发与实施中，按标准要求，“跨站脚本攻击XSS”是指（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.CSS是层叠样式表，用于描述网页元素的布局与外观样式。C.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。D.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。27.关于CISA信息系统审计师认证考试信息系统购置开发与实施，通常情况下，关于“数据合规”，下列描述错误的是（）。A.保护数据主体权益B.需评估与审计机制C.遵守法律法规要求D.数据合规指任意使用数据28.CISA信息系统审计师认证考试信息系统购置开发与实施方面，参照行业规范，“同步与异步”是指（）。A.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。B.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。C.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。D.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。29.关于CISA信息系统审计师认证考试信息系统购置开发与实施，按照技术要求，“指令周期”的含义是（）。A.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。B.是将明文转换为密文以保护数据机密性的技术。C.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。30.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，从专业角度看，关于“跨站脚本攻击XSS”，下列描述错误的是（）。A.在页面注入恶意脚本B.通过输出编码防御C.在他人浏览器执行D.XSS只影响攻击者自己31.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，“MapReduce”的主要特点不包括（）。A.适合离线批处理B.分为映射与归约阶段C.只有单个阶段D.支持并行计算32.针对CISA信息系统审计师认证考试信息系统购置开发与实施，参照行业规范，在“Linux文件权限”的执行过程中，应当（）。A.Linux权限仅有读权限B.分为读写执行三类权限C.不区分用户组D.权限无法修改33.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，一般来说，下列关于“应用层防火墙”的认识，正确的是（）。A.人工智能是研究使机器模拟人类智能行为的技术与理论体系。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。D.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。34.关于CISA信息系统审计师认证考试信息系统购置开发与实施，按照技术要求，下列各項中，不属于“地址解析协议ARP”内容的是（）。A.ARP用于广域网路由B.结果存入ARP缓存C.实现IP到MAC的映射D.通过广播请求单播应答35.根据相关规定，下列关于“备份”的认识，正确的是（）。A.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。B.为防止数据丢失而对数据进行的复制保存。C.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。D.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。36.CISA信息系统审计师认证考试信息系统购置开发与实施方面，通常情况下，“虚拟局域网VLAN”在实践中应遵循的做法是（）。A.VLAN增加广播域规模B.逻辑划分广播域C.VLAN不能隔离广播D.VLAN属物理层技术37.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，通常情况下，在“集成测试”的执行过程中，应当（）。A.在单元测试之后B.在单元测试之前C.不关注接口D.集成测试针对单个函数38.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，下列关于“用户数据报协议UDP”的说法，不正确的是（）。A.传输开销小速度快B.UDP保证数据可靠C.不保证可靠与顺序D.无连接无需握手39.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，下列选项中，属于“隔离区DMZ”基本要求的是（）。A.DMZ无需防火墙保护B.常放置对外服务器C.DMZ用于存储备份D.DMZ位于内网核心区40.针对CISA信息系统审计师认证考试信息系统购置开发与实施，结合岗位实际，对“渗透测试”的准确理解是（）。A.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。B.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。41.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在实际工作中，关于“面向对象编程”，下列描述错误的是（）。A.核心为封装继承多态B.与类和对象无关C.用类描述对象D.以对象为基本单元42.针对CISA信息系统审计师认证考试信息系统购置开发与实施，按照技术要求，关于“区块链”，下列描述错误的是（）。A.数据不可篡改可追溯B.数据按链式区块存储C.分布式多节点共同维护D.由单节点维护43.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在实际工作中，“负载均衡”的含义是（）。A.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。B.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。44.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，从专业角度看，下列关于“神经网络”的表述中，正确的是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.是系统在部分部件故障时仍能正确运行的能力。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。45.在CISA信息系统审计师认证考试信息系统购置开发与实施中，参照行业规范，在“结构化查询语言SQL”的执行过程中，应当（）。A.SQL只能查询不能改数据B.SQL是编程语言与数据库无关C.是关系库通用语言D.SQL不能建表46.关于CISA信息系统审计师认证考试信息系统购置开发与实施，参照行业规范，“流水线技术”的主要特点不包括（）。A.提高指令吞吐率B.理想情况下每周期完成一条指令C.流水线降低系统吞吐率D.各阶段可重叠执行47.CISA信息系统审计师认证考试信息系统购置开发与实施方面，按标准要求，下列选项中，属于“流水线技术”基本要求的是（）。A.各阶段可重叠执行B.各阶段必须串行等待C.流水线降低系统吞吐率D.流水线增加指令执行时间48.针对CISA信息系统审计师认证考试信息系统购置开发与实施，在具体作业环节，下列关于“云计算”的表述中，正确的是（）。A.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。D.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。49.CISA信息系统审计师认证考试信息系统购置开发与实施方面，根据相关规定，下列关于“共识机制”的认识，正确的是（）。A.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。B.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。C.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。D.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。50.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，按标准要求，“Hadoop”是指（）。A.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。B.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。51.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，参照行业规范，“不间断电源UPS”在实践中应遵循的做法是（）。A.无需维护电池B.保护设备免受断电冲击C.UPS用于稳压不供电D.断电立即停止输出52.CISA信息系统审计师认证考试信息系统购置开发与实施方面，参照行业规范，“活动目录AD”的主要特点不包括（）。A.便于批量策略下发B.集中管理域用户与资源C.支持统一身份验证D.AD仅管理单机53.针对CISA信息系统审计师认证考试信息系统购置开发与实施，在实际工作中，下列各項中，不属于“内容分发网络CDN”内容的是（）。A.CDN集中单点分发B.减轻源站负载压力C.降低访问时延D.就近分发内容54.关于CISA信息系统审计师认证考试信息系统购置开发与实施，根据相关规定，在“综合布线”的执行过程中，应当（）。A.综合布线为非标准临时线路B.便于扩展与维护C.仅支持语音D.不可扩展55.在CISA信息系统审计师认证考试信息系统购置开发与实施中，在具体作业环节，在“ITIL问题管理”的执行过程中，应当（）。A.问题管理仅处理单次事件B.不查根因C.与事件管理相同D.区别于事件管理56.通常情况下，下列各項中，不属于“哈希表”内容的是（）。A.需处理哈希冲突B.通过哈希函数定位C.平均查找效率高D.无需处理冲突57.针对CISA信息系统审计师认证考试信息系统购置开发与实施，“零日漏洞”的含义是（）。A.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.软件从需求、设计、编码、测试到维护的完整过程。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。58.在CISA信息系统审计师认证考试信息系统购置开发与实施中，下列选项中，属于“TCP流量控制”基本要求的是（）。A.流量控制用于防止网络拥塞B.流量控制加速发送C.窗口可动态调整D.流量控制无窗口机制59.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，在具体作业环节，“哈希表”是指（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。60.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，根据相关规定，关于“Spark”，下列描述错误的是（）。A.基于内存计算速度快B.速度慢于HadoopC.以弹性分布式数据集为核心D.支持多种计算场景61.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，参照行业规范，在“会话与Cookie”的执行过程中，应当（）。A.Session存于浏览器B.两者完全相同C.Cookie存于服务器D.常结合标识关联会话62.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，根据相关规定，关于“信息技术服务管理ITIL”，下列描述错误的是（）。A.强调流程与价值B.涵盖服务生命周期C.提供IT服务管理最佳实践D.仅关注硬件采购63.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，下列选项中，属于“跨域资源共享CORS”基本要求的是（）。A.CORS由浏览器内部关闭B.禁止一切跨域C.与响应头无关D.解决跨域访问限制64.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，依据操作规程，下列关于“JavaScript”的表述中，正确的是（）。A.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。B.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。65.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，依据操作规程，下列选项中，属于“接口API”基本要求的是（）。A.API用于存储数据B.API即数据库表结构C.API不定义约定D.便于系统集成复用66.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，按标准要求，“隔离区DMZ”的主要特点不包括（）。A.位于内网与外网之间B.降低内网被攻击风险C.DMZ用于存储备份D.常放置对外服务器67.CISA信息系统审计师认证考试信息系统购置开发与实施方面，根据相关规定，下列选项中，属于“动态主机配置协议DHCP”基本要求的是（）。A.DHCP用于域名解析B.DHCP不能下发网关C.DHCP分配MAC地址D.可下发网关与DNS68.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，依据操作规程，对“对称加密”的准确理解是（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。C.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。69.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，参照行业规范，下列对“缺陷管理”的描述，正确的是（）。A.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.是分配给网络中主机的逻辑地址，用于标识和定位主机。70.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，在标准作业条件下，“广度优先搜索”的主要特点不包括（）。A.借助队列实现B.按层逐级扩展C.可用于无权图最短路径D.BFS用栈实现71.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，通常情况下，“持续集成与持续交付”在实践中应遵循的做法是（）。A.自动发布降低人为错误B.CD指手工发布C.延长交付周期D.CI指一次性集中构建72.针对CISA信息系统审计师认证考试信息系统购置开发与实施，通常情况下，“信息安全等级保护”的含义是（）。A.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。B.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.是为防止数据丢失而对数据进行的复制保存活动。73.在CISA信息系统审计师认证考试信息系统购置开发与实施中，根据相关规定，关于“进程与线程通信”，下列说法正确的是（）。A.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。B.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。C.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。74.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在具体作业环节，“虚拟局域网VLAN”在实践中应遵循的做法是（）。A.VLAN属物理层技术B.减少广播风暴影响C.VLAN不能隔离广播D.VLAN增加广播域规模75.CISA信息系统审计师认证考试信息系统购置开发与实施方面，根据相关规定，下列关于“跨站请求伪造CSRF”的说法，不正确的是（）。A.CSRF窃取用户密码明文B.利用用户已登录状态C.用令牌校验防御D.伪造用户发起请求76.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，在实际工作中，在“进程”的执行过程中，应当（）。A.进程间共享同一地址空间B.进程不占用系统资源C.进程是比线程更小的单位D.拥有独立地址空间77.关于CISA信息系统审计师认证考试信息系统购置开发与实施，下列各項中，不属于“零日漏洞”内容的是（）。A.零日漏洞只能用于内网B.防御依赖行为监测C.利用成功率高D.厂商尚无可用补丁78.关于CISA信息系统审计师认证考试信息系统购置开发与实施，下列各項中，不属于“云计算”内容的是（）。A.可快速弹性伸缩B.资源固定不可伸缩C.资源按需自助服务D.按使用量计费79.在CISA信息系统审计师认证考试信息系统购置开发与实施中，在标准作业条件下，“系统测试”的含义是（）。A.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。D.无监督学习在无标签数据中发现结构、模式或分组。80.CISA信息系统审计师认证考试信息系统购置开发与实施方面，按照技术要求，对“数据安全法”的准确理解是（）。A.是系统在部分部件故障时仍能正确运行的能力。B.是通过网络按需提供计算资源的服务模式。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。81.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在实际工作中，下列关于“指针”的认识，正确的是（）。A.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。B.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.是系统在部分部件故障时仍能正确运行的能力。82.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，按标准要求，“操作系统进程”是指（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。83.关于CISA信息系统审计师认证考试信息系统购置开发与实施，结合岗位实际，下列对“Git”的描述，正确的是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.是用来划分网络地址与主机地址的32位二进制数。D.是为防止数据丢失而对数据进行的复制保存活动。84.针对CISA信息系统审计师认证考试信息系统购置开发与实施，从专业角度看，下列关于“子网掩码”的说法，不正确的是（）。A.1对应网络号0对应主机号B.1对应主机号C.与IP按位与得到网络地址D.用于划分子网85.在CISA信息系统审计师认证考试信息系统购置开发与实施中，在实际工作中，下列关于“监督学习”的说法，不正确的是（）。A.不能做分类B.分分类与回归任务C.使用带标签样本D.学习输入输出映射86.CISA信息系统审计师认证考试信息系统购置开发与实施方面，从专业角度看，“事务”在实践中应遵循的做法是（）。A.事务不能回滚B.具有原子性一致性等特性C.事务可部分成功D.事务无原子性87.根据相关规定，对“黑盒测试”的准确理解是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。88.CISA信息系统审计师认证考试信息系统购置开发与实施方面，按照技术要求，下列对“过拟合”的描述，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。D.是确定系统必须完成哪些工作、达到什么目标的过程。89.CISA信息系统审计师认证考试信息系统购置开发与实施方面，在具体作业环节，下列关于“关键路径”的表述中，正确的是（）。A.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。B.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。C.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。D.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。90.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，在实际工作中，下列选项中，属于“同步与异步”基本要求的是（）。A.异步必须等待结果B.两者无区别C.同步会阻塞等待D.同步不阻塞程序91.根据相关规定，“需求分析”是指（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。C.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。D.是确定系统必须完成哪些工作、达到什么目标的过程。92.针对CISA信息系统审计师认证考试信息系统购置开发与实施，通常情况下，下列关于“Shell脚本”的认识，正确的是（）。A.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。93.按照技术要求，下列各項中，不属于“网络地址转换NAT”内容的是（）。A.NAT用于域名解析B.实现私有与公网地址转换C.可隐藏内部网络结构D.节省公网地址资源94.CISA信息系统审计师认证考试信息系统购置开发与实施方面，结合岗位实际，“统一建模语言UML”是指（）。A.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。95.CISA信息系统审计师认证考试信息系统购置开发与实施方面，参照行业规范，“冒泡排序”的含义是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。96.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在实际工作中，关于“简单邮件传输协议SMTP”，下列说法正确的是（）。A.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。B.是为加快数据检索而建立的数据结构。C.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。D.SMTP用于发送和转发电子邮件，默认使用25端口。97.CISA信息系统审计师认证考试信息系统购置开发与实施方面，按照技术要求，“操作系统页面置换”是指（）。A.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。D.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。98.在CISA信息系统审计师认证考试信息系统购置开发与实施中，从专业角度看，下列关于“个人信息保护”的认识，正确的是（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。C.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。99.在CISA信息系统审计师认证考试信息系统购置开发与实施中，通常情况下，对“单元测试”的准确理解是（）。A.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。D.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。100.针对CISA信息系统审计师认证考试信息系统购置开发与实施，从专业角度看，下列关于“漏洞扫描”的说法，不正确的是（）。A.漏洞扫描利用漏洞入侵B.属于主动安全评估C.可批量发现已知缺陷D.依赖漏洞特征库101.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，通常情况下，下列关于“MapReduce”的说法，不正确的是（）。A.支持并行计算B.分为映射与归约阶段C.适合离线批处理D.只有单个阶段102.CISA信息系统审计师认证考试信息系统购置开发与实施方面，“文件传输协议FTP”的含义是（）。A.是用于从数据库检索数据的结构化查询语言语句。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。D.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。103.关于CISA信息系统审计师认证考试信息系统购置开发与实施，结合岗位实际，下列关于“容灾”的认识，正确的是（）。A.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。104.在CISA信息系统审计师认证考试信息系统购置开发与实施中，通常情况下，“动态规划”是指（）。A.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。B.SMTP用于发送和转发电子邮件，默认使用25端口。C.是为加快数据检索而建立的数据结构。D.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。105.关于CISA信息系统审计师认证考试信息系统购置开发与实施，按标准要求，“甘特图”的含义是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。106.关于CISA信息系统审计师认证考试信息系统购置开发与实施，下列关于“白盒测试”的表述中，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。C.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。107.CISA信息系统审计师认证考试信息系统购置开发与实施方面，依据操作规程，在“备份”的执行过程中，应当（）。A.应定期进行B.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。C.防止数据丢失D.应验证可恢复性108.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，从专业角度看，对“异常处理”的准确理解是（）。A.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。B.是系统在部分部件故障时仍能正确运行的能力。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。109.在CISA信息系统审计师认证考试信息系统购置开发与实施中，依据操作规程，对“缓冲区溢出”的准确理解是（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。110.CISA信息系统审计师认证考试信息系统购置开发与实施方面，在实际工作中，对“SQL注入”的准确理解是（）。A.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。B.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。二、判断题(本大题共50题,每题0.5分,共25分)111.针对CISA信息系统审计师认证考试信息系统购置开发与实施，通常情况下，依据“OSI七层模型”的规定，每层各司其职并向上提供服务（）。112.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，按照“子网掩码”的要求，子网掩码不能划分子网（）。113.在标准作业条件下，依据“机房管理”的规定，不涉及出入管理（）。114.针对CISA信息系统审计师认证考试信息系统购置开发与实施，在标准作业条件下，“MapReduce”的基本要求之一是：不能并行（）。115.针对CISA信息系统审计师认证考试信息系统购置开发与实施，根据相关规定，“封装”要求：封装即继承（）。116.CISA信息系统审计师认证考试信息系统购置开发与实施方面，结合岗位实际，按照“并发与并行”的要求，并行无需多核（）。117.在CISA信息系统审计师认证考试信息系统购置开发与实施中，结合岗位实际，按照“默认网关”的要求，网关无需配置（）。118.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，参照行业规范，依据“备份”的规定，防止数据丢失（）。119.关于CISA信息系统审计师认证考试信息系统购置开发与实施，按标准要求，“CSS”的基本要求之一是：CSS用于描述页面结构（）。120.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，在实际工作中，“Git”的作业要求是：不支持分支（）。121.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，按照技术要求，关于“文件传输协议FTP”，下列说法正确的是：支持匿名与认证登录（）。122.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，一般来说，依据“版本控制”的规定，不支持多人协作（）。123.在CISA信息系统审计师认证考试信息系统购置开发与实施中，“用例图”要求：用例图描述类结构（）。124.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，“哈希算法”的作业要求是：不可逆推原文（）。125.参照行业规范，“IP地址”要求：唯一标识主机（）。126.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，根据相关规定，按照“云原生”的要求，强调自动化运维（）。127.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，“三次握手”要求：握手不确认序号（）。128.根据相关规定，“域名系统DNS”要求：采用分布式层次结构（）。129.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在实际工作中，关于“MapReduce”，下列说法正确的是：分为映射与归约阶段（）。130.针对CISA信息系统审计师认证考试信息系统购置开发与实施，按标准要求，“分布式账本技术”的作业要求是：数据可任意修改（）。131.关于CISA信息系统审计师认证考试信息系统购置开发与实施，依据操作规程，“应急响应”的基本要求之一是：保留证据便于溯源（）。132.CISA信息系统审计师认证考试信息系统购置开发与实施方面，参照行业规范，对“对称加密”而言，加解密使用相同密钥（）。133.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，依据操作规程，关于“系统测试”，下列说法正确的是：在单元之前进行（）。134.关于CISA信息系统审计师认证考试信息系统购置开发与实施，参照行业规范，“子网掩码”要求：用于划分子网（）。135.根据相关规定，对“虚拟局域网VLAN”而言，VLAN属物理层技术（）。136.针对CISA信息系统审计师认证考试信息系统购置开发与实施，通常情况下，“数据完整性约束”要求：参照完整性靠外键保证（）。137.在CISA信息系统审计师认证考试信息系统购置开发与实施中，从专业角度看，依据“中断”的规定，中断后无法返回原程序（）。138.CISA信息系统审计师认证考试信息系统购置开发与实施方面，根据相关规定，依据“数据挖掘”的规定，不发现规律（）。139.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在实际工作中，按照“队列”的要求，遵循先进先出原则（）。140.在CISA信息系统审计师认证考试信息系统购置开发与实施中，在实际工作中，“RESTful接口”的作业要求是：RESTful以操作为中心（）。141.依据操作规程，对“冒泡排序”而言，冒泡排序不稳定（）。142.在CISA信息系统审计师认证考试信息系统购置开发与实施中，一般来说，关于“信息技术服务管理ITIL”，下列说法正确的是：涵盖服务生命周期（）。143.在CISA信息系统审计师认证考试信息系统购置开发与实施中，按标准要求，“CSS”要求：负责数据存储（）。144.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，根据相关规定，“敏捷开发”的基本要求之一是：重文档轻交付（）。145.就CISA信息系统审计师认证考试信息系统购置开发与实施而言，一般来说，“包过滤防火墙”要求：检查IP地址与端口（）。146.关于CISA信息系统审计师认证考试信息系统购置开发与实施，参照行业规范，“并发与并行”要求：两者含义相同（）。147.针对CISA信息系统审计师认证考试信息系统购置开发与实施，参照行业规范，按照“同步与异步”的要求，同步不阻塞程序（）。148.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在具体作业环节，针对“验收测试”，不决定系统接收（）。149.针对CISA信息系统审计师认证考试信息系统购置开发与实施，在具体作业环节，关于“系统测试”，下列说法正确的是：只验证代码风格（）。150.针对CISA信息系统审计师认证考试信息系统购置开发与实施，通常情况下，“只读存储器ROM”的作业要求是：ROM断电后数据丢失（）。151.在具体作业环节，按照“冯·诺依曼架构”的要求，采用随机并行执行方式（）。152.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在标准作业条件下，按照“冯·诺依曼架构”的要求，采用随机并行执行方式（）。153.在CISA信息系统审计师认证考试信息系统购置开发与实施中，根据相关规定，关于“数据备份”，下列说法正确的是：重要数据应异地备份（）。154.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在实际工作中，针对“数据挖掘”，常用分类聚类等方法（）。155.关于CISA信息系统审计师认证考试信息系统购置开发与实施，依据操作规程，按照“数据仓库”的要求，数据相对稳定（）。156.针对CISA信息系统审计师认证考试信息系统购置开发与实施，在具体作业环节，对“HDFS”而言，采用主从架构（）。157.关于CISA信息系统审计师认证考试信息系统购置开发与实施，在实际工作中，依据“控制器”的规定，向各部件发出控制信号（）。158.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，关于“HTML”，下列说法正确的是：负责服务器逻辑（）。159.在CISA信息系统审计师认证考试信息系统购置开发与实施相关工作中，在标准作业条件下，关于“广播域与冲突域”，下列说法正确的是：交换机每个端口是独立冲突域（）。160.在CISA信息系统审计师认证考试信息系统购置开发与实施中，依据操作规程，“操作系统页面置换”的作业要求是：置换算法不影响性能（）。三、名词解释(本大题共2题,每题5分,共10分)161.IP地址162.系统测试四、解答题(本大题共1题,每题10分,共10分)163.按照技术要求，简述“软件测试”的主要内容或基本要求。答案与解析1.【答案】A【解析】其余三项均属于“数据湖”的正确表述。2.【答案】C【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。3.【答案】B【解析】端口号用于标识主机中不同的网络应用进程，范围0到65535。4.【答案】A【解析】其余三项均属于“队列”的正确表述。5.【答案】B【解析】多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。6.【答案】B【解析】其余选项均不符合“算法”的正确要求。7.【答案】A【解析】弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。8.【答案】A【解析】默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。9.【答案】B【解析】其余三项均属于“主存储器”的正确表述。10.【答案】A【解析】操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。11.【答案】D【解析】其余三项均属于“哈希表”的正确表述。12.【答案】C【解析】其余三项均属于“ITIL变更管理”的正确表述。13.【答案】D【解析】是为加快数据检索而建立的数据结构。14.【答案】B【解析】其余选项均不符合“进程调度”的正确要求。15.【答案】A【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。16.【答案】B【解析】云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。17.【答案】B【解析】其余三项均属于“MapReduce”的正确表述。18.【答案】C【解析】项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。19.【答案】B【解析】其余选项均不符合“非对称加密”的正确要求。20.【答案】C【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。21.【答案】D【解析】其余选项均不符合“日志管理”的正确要求。22.【答案】D【解析】其余三项均属于“网络安全法”的正确表述。23.【答案】B【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。24.【答案】A【解析】非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。25.【答案】C【解析】ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。26.【答案】D【解析】XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。27.【答案】D【解析】其余三项均属于“数据合规”的正确表述。28.【答案】D【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。29.【答案】D【解析】指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。30.【答案】D【解析】其余三项均属于“跨站脚本攻击XSS”的正确表述。31.【答案】C【解析】其余三项均属于“MapReduce”的正确表述。32.【答案】B【解析】其余选项均不符合“Linux文件权限”的正确要求。33.【答案】D【解析】应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。34.【答案】A【解析】其余三项均属于“地址解析协议ARP”的正确表述。35.【答案】B【解析】为防止数据丢失而对数据进行的复制保存。36.【答案】B【解析】其余选项均不符合“虚拟局域网VLAN”的正确要求。37.【答案】A【解析】其余选项均不符合“集成测试”的正确要求。38.【答案】B【解析】其余三项均属于“用户数据报协议UDP”的正确表述。39.【答案】B【解析】其余选项均不符合“隔离区DMZ”的正确要求。40.【答案】A【解析】渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。41.【答案】B【解析】其余三项均属于“面向对象编程”的正确表述。42.【答案】D【解析】其余三项均属于“区块链”的正确表述。43.【答案】C【解析】负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。44.【答案】C【解析】神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。45.【答案】C【解析】其余选项均不符合“结构化查询语言SQL”的正确要求。46.【答案】C【解析】其余三项均属于“流水线技术”的正确表述。47.【答案】A【解析】其余选项均不符合“流水线技术”的正确要求。48.【答案】C【解析】云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。49.【答案】B【解析】共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。50.【答案】D【解析】Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。51.【答案】B【解析】其余选项均不符合“不间断电源UPS”的正确要求。52.【答案】D【解析】其余三项均属于“活动目录AD”的正确表述。53.【答案】A【解析】其余三项均属于“内容分发网络CDN”的正确表述。54.【答案】B【解析】其余选项均不符合“综合布线”的正确要求。55.【答案】D【解析】其余选项均不符合“ITIL问题管理”的正确要求。56.【答案】D【解析】其余三项均属于“哈希表”的正确表述。57.【答案】B【解析】零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。58.【答案】C【解析】其余选项均不符合“TCP流量控制”的正确要求。59.【答案】B【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。60.【答案】B【解析】其余三项均属于“Spark”的正确表述。61.【答案】D【解析】其余选项均不符合“会话与Cookie”的正确要求。62.【答案】D【解析】其余三项均属于“信息技术服务管理ITIL”的正确表述。63.【答案】D【解析】其余选项均不符合“跨域资源共享CORS”的正确要求。64.【答案】A【解析】JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。65.【答案】D【解析】其余选项均不符合“接口API”的正确要求。66.【答案】C【解析】其余三项均属于“隔离区DMZ”的正确表述。67.【答案】D【解析】其余选项均不符合“动态主机配置协议DHCP”的正确要求。68.【答案】B【解析】对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。69.【答案】A【解析】缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。70.【答案】D【解析】其余三项均属于“广度优先搜索”的正确表述。71.【答案】A【解析】其余选项均不符合“持续集成与持续交付”的正确要求。72.【答案】C【解析】等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。73.【答案】A【解析】用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。74.【答案】B【解析】其余选项均不符合“虚拟局域网VLAN”的正确要求。75.【答案】A【解析】其余三项均属于“跨站请求伪造CSRF”的正确表述。76.【答案】D【解析】其余选项均不符合“进程”的正确要求。77.【答案】A【解析】其余三项均属于“零日漏洞”的正确表述。78.【答案】B【解析】其余三项均属于“云计算”的正确表述。79.【答案】C【解析】系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。80.【答案】D【解析】数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。81.【答案】B【解析】指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。82.【答案】B【解析】是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。83.【答案】B【解析】Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。84.【答案】B【解析】其余三项均属于“子网掩码”的正确表述。85.【答案】A【解析】其余三项均属于“监督学习”的正确表述。86.【答案】B【解析】其余选项均不符合“事务”的正确要求。87.【答案】B【解析】黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。88.【答案】A【解析】过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。89.【答案】D【解析】关键路径是项目网络图中耗时最长的路径，决定项目最短工期。90.【答案】C【解析】其余选项均不符合“同步与异步”的正确要求。91.【答案】D【解析】是确定系统必须完成哪些工作、达到什么目标的过程。92.【答案】B【解析】Shell脚本是把命令行指令写入文件由解释器批量执行的程序。93.【答案】A【解析】其余三项均属于“网络地址转换NAT”的正确表述。94.【答案】D【解析】UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。95.【答案】B【解析】冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。96.【答案】D【解析】SMTP用于发送和转发电子邮件，默认使用25端口。97.【答案】D【解析】当需要调入页