2026年CISSP信息系统安全专家认证考试软件开发安全试题

2026年CISSP信息系统安全专家认证考试软件开发安全试题一、单项选择题(本大题共140题,每题0.5分,共70分)1.CISSP信息系统安全专家认证考试软件开发安全方面，一般来说，下列对“四次挥手”的描述，正确的是（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。2.在CISSP信息系统安全专家认证考试软件开发安全中，“接口幂等性”的主要特点不包括（）。A.可防止重复提交B.幂等指每次结果都不同C.GET天然幂等D.多次执行结果一致3.关于CISSP信息系统安全专家认证考试软件开发安全，通常情况下，下列关于“HTML”的说法，不正确的是（）。A.是网页的基础语言B.是编程语言可运算C.由标签组成D.描述网页结构4.关于CISSP信息系统安全专家认证考试软件开发安全，在标准作业条件下，下列关于“同源策略”的说法，不正确的是（）。A.由服务器强制执行B.可防止恶意读取C.限制跨源资源访问D.以协议域名端口判定同源5.关于CISSP信息系统安全专家认证考试软件开发安全，按照技术要求，下列关于“IP地址”的表述中，正确的是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。6.关于CISSP信息系统安全专家认证考试软件开发安全，从专业角度看，下列关于“跨站请求伪造CSRF”的表述中，正确的是（）。A.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。D.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。7.关于CISSP信息系统安全专家认证考试软件开发安全，通常情况下，下列关于“神经网络”的说法，不正确的是（）。A.不能拟合非线性B.通过反向传播调参C.可拟合复杂非线性关系D.由神经元分层连接8.针对CISSP信息系统安全专家认证考试软件开发安全，按照技术要求，下列对“缺陷管理”的描述，正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。9.就CISSP信息系统安全专家认证考试软件开发安全而言，通常情况下，下列选项中，属于“内容分发网络CDN”基本要求的是（）。A.减轻源站负载压力B.CDN集中单点分发C.加重源站压力D.增加访问时延10.从专业角度看，关于“入侵防御系统IPS”，下列描述错误的是（）。A.实时检测并拦截B.串联部署可阻断攻击C.IPS旁路部署D.比IDS具备响应能力11.就CISSP信息系统安全专家认证考试软件开发安全而言，参照行业规范，下列关于“面向对象编程”的认识，正确的是（）。A.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。B.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。12.关于CISSP信息系统安全专家认证考试软件开发安全，一般来说，“应用层防火墙”是指（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。13.CISSP信息系统安全专家认证考试软件开发安全方面，在标准作业条件下，关于“前端开发”，下列说法正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.连接查询通过关联条件把多张表的行组合起来返回结果集。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。14.就CISSP信息系统安全专家认证考试软件开发安全而言，在实际工作中，“解释型语言”的含义是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。D.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。15.针对CISSP信息系统安全专家认证考试软件开发安全，参照行业规范，下列各項中，不属于“事务”内容的是（）。A.具有原子性一致性等特性B.可提交或回滚C.事务可部分成功D.操作要么全成功要么全失败16.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，结合岗位实际，“垃圾回收”在实践中应遵循的做法是（）。A.自动回收无用对象B.与内存管理无关C.垃圾回收需手工释放D.增加内存泄漏概率17.针对CISSP信息系统安全专家认证考试软件开发安全，在实际工作中，关于“单元测试”，下列描述错误的是（）。A.单元测试针对整个系统B.多由开发编写C.针对最小单元测试D.应覆盖正常与异常分支18.就CISSP信息系统安全专家认证考试软件开发安全而言，根据相关规定，关于“蠕虫”，下列描述错误的是（）。A.无需宿主程序B.可独立自我复制C.利用网络漏洞传播D.蠕虫属于正常进程19.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，按照技术要求，下列各項中，不属于“NoSQL数据库”内容的是（）。A.不需固定表结构B.易于水平扩展C.适合海量非结构化数据D.NoSQL不支持分布式20.在CISSP信息系统安全专家认证考试软件开发安全中，从专业角度看，“软件即服务SaaS”在实践中应遵循的做法是（）。A.属最底层服务B.用户无需运维C.SaaS提供裸金属服务器D.用户需自行开发21.针对CISSP信息系统安全专家认证考试软件开发安全，依据操作规程，对“用户态与内核态”的准确理解是（）。A.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。D.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。22.就CISSP信息系统安全专家认证考试软件开发安全而言，“广播域与冲突域”是指（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.端口号用于标识主机中不同的网络应用进程，范围0到65535。23.CISSP信息系统安全专家认证考试软件开发安全方面，按标准要求，下列对“神经网络”的描述，正确的是（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。24.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，从专业角度看，下列各項中，不属于“队列”内容的是（）。A.可用于任务调度缓冲B.遵循先进先出原则C.队尾入队队头出队D.队列不能在两端操作25.针对CISSP信息系统安全专家认证考试软件开发安全，从专业角度看，关于“传感器”，下列描述错误的是（）。A.感知物理量转电信号B.种类多样精度各异C.位于物联网感知层D.传感器用于存储数据26.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，参照行业规范，下列关于“Git”的认识，正确的是（）。A.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。B.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。27.关于CISSP信息系统安全专家认证考试软件开发安全，在实际工作中，在“操作系统页面置换”的执行过程中，应当（）。A.LRU淘汰最先进入的页B.抖动可提升效率C.常见算法有FIFO和LRUD.置换算法不影响性能28.在CISSP信息系统安全专家认证考试软件开发安全中，一般来说，下列关于“算法”的表述中，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。D.贪心算法在每一步都选择当前最优解，期望得到全局最优解。29.在实际工作中，“云计算”是指（）。A.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。B.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。C.是通过网络按需提供计算资源的服务模式。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。30.CISSP信息系统安全专家认证考试软件开发安全方面，依据操作规程，“包过滤防火墙”是指（）。A.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。B.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。31.下列选项中，属于“虚拟化技术”基本要求的是（）。A.不能隔离资源B.实现资源隔离C.一台机只能一系统D.虚拟化降低资源利用率32.在CISSP信息系统安全专家认证考试软件开发安全中，关于“人工智能”，下列说法正确的是（）。A.人工智能是研究使机器模拟人类智能行为的技术与理论体系。B.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。33.CISSP信息系统安全专家认证考试软件开发安全方面，依据操作规程，下列选项中，属于“地址解析协议ARP”基本要求的是（）。A.ARP结果永不缓存B.ARP把MAC解析为IPC.ARP用于广域网路由D.结果存入ARP缓存34.就CISSP信息系统安全专家认证考试软件开发安全而言，根据相关规定，关于“MapReduce”，下列描述错误的是（）。A.只有单个阶段B.适合离线批处理C.支持并行计算D.分为映射与归约阶段35.CISSP信息系统安全专家认证考试软件开发安全方面，下列关于“数据结构”的表述中，正确的是（）。A.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。36.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在具体作业环节，对“交换机”的准确理解是（）。A.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.问题管理通过分析事件根因，从根本上消除重复发生的事件。37.在CISSP信息系统安全专家认证考试软件开发安全中，结合岗位实际，下列选项中，属于“机房管理”基本要求的是（）。A.无需温湿度控制B.不涉及出入管理C.机房管理仅指打扫卫生D.管理供电与消防38.在CISSP信息系统安全专家认证考试软件开发安全中，在实际工作中，“网际控制报文协议ICMP”的主要特点不包括（）。A.位于网际层B.ping命令基于ICMPC.传递差错与状态信息D.ICMP属于应用层39.CISSP信息系统安全专家认证考试软件开发安全方面，参照行业规范，下列关于“动态规划”的说法，不正确的是（）。A.需满足最优子结构B.不能保存中间结果C.适用于最优化问题D.保存子问题结果避免重复40.按照技术要求，“RTO与RPO”在实践中应遵循的做法是（）。A.指标越大要求越高B.RPO指恢复时间C.RTO指数据丢失量D.指标越小要求越高41.CISSP信息系统安全专家认证考试软件开发安全方面，在具体作业环节，“网络安全法”在实践中应遵循的做法是（）。A.与运营者无关B.不具法律效力C.网络安全法属行业规范D.明确网络运营者义务42.一般来说，下列关于“持续集成与持续交付”的说法，不正确的是（）。A.CI指一次性集中构建B.频繁集成并自动测试C.自动发布降低人为错误D.缩短交付周期43.就CISSP信息系统安全专家认证考试软件开发安全而言，根据相关规定，“活动目录AD”的含义是（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。44.CISSP信息系统安全专家认证考试软件开发安全方面，按照技术要求，关于“传输控制协议TCP”，下列描述错误的是（）。A.提供流量与拥塞控制B.通过序号确认保证有序C.TCP不提供流控D.面向连接可靠传输45.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，按照技术要求，下列各項中，不属于“用例图”内容的是（）。A.属于UML行为图B.展示参与者与用例C.用于表达系统功能D.用例图描述类结构46.在CISSP信息系统安全专家认证考试软件开发安全中，通常情况下，“缺陷管理”的含义是（）。A.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。B.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。47.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，依据操作规程，在“对称加密”的执行过程中，应当（）。A.对称加密无密钥B.对称加密速度很慢C.密钥分发与管理较难D.对称加密使用公私钥对48.针对CISSP信息系统安全专家认证考试软件开发安全，在具体作业环节，下列关于“拒绝服务攻击DDoS”的说法，不正确的是（）。A.导致服务不可用B.通过海量请求耗尽资源C.通常由僵尸网络发起D.DDoS用于窃取数据49.在CISSP信息系统安全专家认证考试软件开发安全中，通常情况下，下列关于“触发器”的说法，不正确的是（）。A.常用于审计与级联B.自动执行无需调用C.触发器只能查询数据D.由增删改事件触发50.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，结合岗位实际，“深度学习”的主要特点不包括（）。A.深度学习只用单层网络B.需大量数据与算力C.自动提取高层特征D.使用多层神经网络51.就CISSP信息系统安全专家认证考试软件开发安全而言，一般来说，对“动态路由协议OSPF”的准确理解是（）。A.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。B.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。52.关于CISSP信息系统安全专家认证考试软件开发安全，下列关于“数据备份”的认识，正确的是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。D.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。53.CISSP信息系统安全专家认证考试软件开发安全方面，结合岗位实际，在“触发器”的执行过程中，应当（）。A.触发器只能查询数据B.触发器与表无关C.触发器需手动调用D.自动执行无需调用54.就CISSP信息系统安全专家认证考试软件开发安全而言，从专业角度看，“缓冲区溢出”是指（）。A.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。B.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。55.在CISSP信息系统安全专家认证考试软件开发安全中，结合岗位实际，下列对“动态路由协议OSPF”的描述，正确的是（）。A.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。B.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。C.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。D.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。56.按标准要求，“控制器”是指（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。D.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。57.就CISSP信息系统安全专家认证考试软件开发安全而言，从专业角度看，下列关于“数据备份”的说法，不正确的是（）。A.备份应定期进行B.备份只需做一次C.重要数据应异地备份D.备份应定期验证可恢复性58.针对CISSP信息系统安全专家认证考试软件开发安全，结合岗位实际，“Docker”是指（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。C.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。D.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。59.针对CISSP信息系统安全专家认证考试软件开发安全，在实际工作中，“集成测试”的含义是（）。A.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。B.指数据集合中重复存储相同数据的情况。C.HTML是超文本标记语言，用标签描述网页的结构与内容。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。60.针对CISSP信息系统安全专家认证考试软件开发安全，在实际工作中，下列选项中，属于“MapReduce”基本要求的是（）。A.分为映射与归约阶段B.只有单个阶段C.不能并行D.MapReduce用于实时流处理61.针对CISSP信息系统安全专家认证考试软件开发安全，根据相关规定，“SQL注入”在实践中应遵循的做法是（）。A.操纵数据库B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.插入恶意SQLD.可用参数化查询防范62.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，结合岗位实际，关于“智能合约”，下列描述错误的是（）。A.执行结果可追溯B.条件触发无需人工C.不可自动触发D.部署在区块链自动执行63.针对CISSP信息系统安全专家认证考试软件开发安全，从专业角度看，下列各項中，不属于“持续集成与持续交付”内容的是（）。A.自动发布降低人为错误B.频繁集成并自动测试C.CD指手工发布D.缩短交付周期64.针对CISSP信息系统安全专家认证考试软件开发安全，按照技术要求，对“版本控制”的准确理解是（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。65.就CISSP信息系统安全专家认证考试软件开发安全而言，关于“存储器层次结构”，下列说法正确的是（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。C.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。D.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。66.针对CISSP信息系统安全专家认证考试软件开发安全，参照行业规范，对“SQL注入”的准确理解是（）。A.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。67.在CISSP信息系统安全专家认证考试软件开发安全中，“ACID特性”的含义是（）。A.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。68.关于CISSP信息系统安全专家认证考试软件开发安全，按照技术要求，“日志管理”的含义是（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。C.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。D.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。69.结合岗位实际，“封装”的主要特点不包括（）。A.提高安全与可维护性B.通过接口对外提供访问C.封装即继承D.隐藏内部实现细节70.关于CISSP信息系统安全专家认证考试软件开发安全，根据相关规定，“浮点数表示”在实践中应遵循的做法是（）。A.阶码决定数值范围B.浮点数无符号位C.浮点数只能表示整数D.尾数决定范围71.就CISSP信息系统安全专家认证考试软件开发安全而言，根据相关规定，下列选项中，属于“训练集与测试集”基本要求的是（）。A.测试集用于训练模型B.训练集用于训练模型C.可重复使用调参D.两者可重叠72.在CISSP信息系统安全专家认证考试软件开发安全中，依据操作规程，“递归”在实践中应遵循的做法是（）。A.可简化分治类问题B.递归无需终止条件C.递归不能解决分治D.递归等价于循环效率73.结合岗位实际，下列关于“特征工程”的认识，正确的是（）。A.特征工程是通过提取、转换和选择特征提升模型效果的过程。B.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。C.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。D.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。74.在CISSP信息系统安全专家认证考试软件开发安全中，从专业角度看，在“私有IP地址”的执行过程中，应当（）。A.私有地址可直接在公网路由B.需经NAT转换才能访问公网C.私有地址不能复用D.私有地址全球唯一75.就CISSP信息系统安全专家认证考试软件开发安全而言，从专业角度看，“神经网络”的主要特点不包括（）。A.通过反向传播调参B.由神经元分层连接C.可拟合复杂非线性关系D.无需权重76.针对CISSP信息系统安全专家认证考试软件开发安全，从专业角度看，下列关于“编译型语言”的表述中，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。77.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，一般来说，“入侵防御系统IPS”在实践中应遵循的做法是（）。A.IPS旁路部署B.IPS只能被动告警C.串联部署可阻断攻击D.IPS不阻断流量78.在CISSP信息系统安全专家认证考试软件开发安全中，一般来说，“同源策略”是指（）。A.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。79.就CISSP信息系统安全专家认证考试软件开发安全而言，通常情况下，“SQL注入”的含义是（）。A.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。B.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。80.在CISSP信息系统安全专家认证考试软件开发安全中，依据操作规程，下列选项中，属于“地址解析协议ARP”基本要求的是（）。A.实现IP到MAC的映射B.ARP把MAC解析为IPC.ARP结果永不缓存D.ARP用于广域网路由81.就CISSP信息系统安全专家认证考试软件开发安全而言，通常情况下，下列关于“应急响应”的说法，不正确的是（）。A.遏制影响并恢复业务B.不需保留证据C.保留证据便于溯源D.按预案快速处置82.在CISSP信息系统安全专家认证考试软件开发安全中，通常情况下，下列关于“虚拟化技术”的认识，正确的是（）。A.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。B.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。C.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。D.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。83.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在实际工作中，在“持续集成与持续交付”的执行过程中，应当（）。A.频繁集成并自动测试B.CI指一次性集中构建C.延长交付周期D.CD指手工发布84.就CISSP信息系统安全专家认证考试软件开发安全而言，关于“项目管理”，下列描述错误的是（）。A.需风险与沟通管理B.项目管理只管进度C.平衡范围进度成本质量D.包含启动计划执行收尾85.针对CISSP信息系统安全专家认证考试软件开发安全，一般来说，下列各項中，不属于“内容分发网络CDN”内容的是（）。A.加重源站压力B.降低访问时延C.减轻源站负载压力D.就近分发内容86.针对CISSP信息系统安全专家认证考试软件开发安全，对“不间断电源UPS”的准确理解是（）。A.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。B.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。87.在CISSP信息系统安全专家认证考试软件开发安全中，在标准作业条件下，下列选项中，属于“中断”基本要求的是（）。A.中断不需要保存现场B.分为硬件中断与软件中断C.中断后无法返回原程序D.中断只在关机时发生88.就CISSP信息系统安全专家认证考试软件开发安全而言，通常情况下，下列关于“数组”的认识，正确的是（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。89.关于CISSP信息系统安全专家认证考试软件开发安全，通常情况下，下列关于“中断”的表述中，正确的是（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。D.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。90.CISSP信息系统安全专家认证考试软件开发安全方面，在具体作业环节，关于“项目管理”，下列说法正确的是（）。A.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。B.CSS是层叠样式表，用于描述网页元素的布局与外观样式。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。91.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，下列各項中，不属于“冯·诺依曼架构”内容的是（）。A.由运算器控制器等五大部件构成B.程序与数据统一存储C.程序与数据分开存储D.指令按地址顺序执行92.关于CISSP信息系统安全专家认证考试软件开发安全，在具体作业环节，下列关于“外键”的表述中，正确的是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。93.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在标准作业条件下，下列选项中，属于“机器学习”基本要求的是（）。A.机器学习需人为编写全部规则B.与数据无关C.从数据中自动学习规律D.不能从数据学习94.关于CISSP信息系统安全专家认证考试软件开发安全，在标准作业条件下，下列各項中，不属于“主存储器”内容的是（）。A.内存容量等同于硬盘容量B.可直接与CPU交换数据C.断电后RAM内容丢失D.存取速度慢于缓存95.CISSP信息系统安全专家认证考试软件开发安全方面，在实际工作中，对“算法”的准确理解是（）。A.连接查询通过关联条件把多张表的行组合起来返回结果集。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。96.CISSP信息系统安全专家认证考试软件开发安全方面，下列关于“TCP拥塞控制”的认识，正确的是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.连接查询通过关联条件把多张表的行组合起来返回结果集。C.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。97.CISSP信息系统安全专家认证考试软件开发安全方面，在实际工作中，“只读存储器ROM”的含义是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.是将明文转换为密文以保护数据机密性的技术。C.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。98.在具体作业环节，“二分查找”的主要特点不包括（）。A.二分查找无需有序B.要求序列有序C.时间复杂度为对数级D.每次比较折半查找99.关于CISSP信息系统安全专家认证考试软件开发安全，结合岗位实际，“区块链”是指（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。C.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。D.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。100.就CISSP信息系统安全专家认证考试软件开发安全而言，依据操作规程，在“CSS”的执行过程中，应当（）。A.可层叠与继承B.不能控制样式C.CSS用于描述页面结构D.负责数据存储101.关于CISSP信息系统安全专家认证考试软件开发安全，依据操作规程，在“蜜罐”的执行过程中，应当（）。A.蜜罐是核心业务系统B.蜜罐不能记录攻击C.用于发现与取证D.蜜罐用于存储备份102.CISSP信息系统安全专家认证考试软件开发安全方面，按标准要求，下列选项中，属于“包过滤防火墙”基本要求的是（）。A.包过滤位于应用层B.工作在网络层与传输层C.包过滤防火墙检查应用内容D.包过滤不能过滤端口103.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，通常情况下，对“应急响应”的准确理解是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.软件从需求、设计、编码、测试到维护的完整过程。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。104.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，通常情况下，“进程与线程通信”是指（）。A.无监督学习在无标签数据中发现结构、模式或分组。B.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。C.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。105.在标准作业条件下，下列选项中，属于“多因素认证”基本要求的是（）。A.多因素认证降低安全性B.提升账户安全性C.因素可随意重复D.多因素认证只需两个密码106.就CISSP信息系统安全专家认证考试软件开发安全而言，通常情况下，下列关于“信息技术服务管理ITIL”的认识，正确的是（）。A.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。B.无监督学习在无标签数据中发现结构、模式或分组。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。107.针对CISSP信息系统安全专家认证考试软件开发安全，一般来说，关于“强化学习”，下列描述错误的是（）。A.通过奖励反馈学习B.无奖励机制C.长期收益最大化D.智能体与环境交互108.CISSP信息系统安全专家认证考试软件开发安全方面，一般来说，下列对“神经网络”的描述，正确的是（）。A.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。109.CISSP信息系统安全专家认证考试软件开发安全方面，在具体作业环节，关于“应急响应”，下列描述错误的是（）。A.按预案快速处置B.遏制影响并恢复业务C.保留证据便于溯源D.发现问题后不处置110.在CISSP信息系统安全专家认证考试软件开发安全中，按标准要求，下列各項中，不属于“云计算”内容的是（）。A.资源固定不可伸缩B.资源按需自助服务C.可快速弹性伸缩D.按使用量计费111.从专业角度看，关于“交换机”，下列说法正确的是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。112.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在实际工作中，下列关于“解释型语言”的说法，不正确的是（）。A.运行时逐行解释B.跨平台性好C.解释型语言需先整体编译D.执行效率相对较低113.CISSP信息系统安全专家认证考试软件开发安全方面，根据相关规定，下列关于“三次握手”的表述中，正确的是（）。A.特征工程是通过提取、转换和选择特征提升模型效果的过程。B.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。C.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。D.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。114.就CISSP信息系统安全专家认证考试软件开发安全而言，根据相关规定，关于“数据库事务”，下列说法正确的是（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。115.针对CISSP信息系统安全专家认证考试软件开发安全，通常情况下，“数字证书”的主要特点不包括（）。A.由CA机构签发B.绑定公钥与身份信息C.用于验证网站真实性D.证书只用于压缩数据116.CISSP信息系统安全专家认证考试软件开发安全方面，在具体作业环节，下列选项中，属于“触发器”基本要求的是（）。A.触发器与表无关B.由增删改事件触发C.触发器需手动调用D.触发器只能查询数据117.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，结合岗位实际，下列关于“瀑布模型”的说法，不正确的是（）。A.阶段严格顺序推进B.适合需求频繁变更C.文档驱动易管理D.难以适应需求变化118.就CISSP信息系统安全专家认证考试软件开发安全而言，在标准作业条件下，下列各項中，不属于“异常处理”内容的是（）。A.防止程序异常终止B.应避免吞掉异常C.异常无法被捕获D.捕获并处理运行时错误119.关于CISSP信息系统安全专家认证考试软件开发安全，根据相关规定，下列各項中，不属于“SQL查询”内容的是（）。A.SELECT用于查询数据B.ORDERBY用于排序C.ORDERBY用于分组D.WHERE用于筛选条件120.关于CISSP信息系统安全专家认证考试软件开发安全，从专业角度看，对“Docker”的准确理解是（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。121.关于CISSP信息系统安全专家认证考试软件开发安全，通常情况下，在“项目管理”的执行过程中，应当（）。A.不需管理风险B.包含启动计划执行收尾C.与成本无关D.项目管理只管进度122.关于CISSP信息系统安全专家认证考试软件开发安全，依据操作规程，下列对“操作系统进程”的描述，正确的是（）。A.连接查询通过关联条件把多张表的行组合起来返回结果集。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。123.针对CISSP信息系统安全专家认证考试软件开发安全，结合岗位实际，下列关于“数字证书”的说法，不正确的是（）。A.证书不含公钥B.绑定公钥与身份信息C.用于验证网站真实性D.由CA机构签发124.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，参照行业规范，“边界网关协议BGP”的主要特点不包括（）。A.用于自治系统间路由B.通过属性选择最优路径C.属于路径矢量协议D.BGP不交换路径信息125.在CISSP信息系统安全专家认证考试软件开发安全中，参照行业规范，“主键”的主要特点不包括（）。A.唯一标识每行记录B.取值不能重复C.不能取空值D.一张表可有多个主键126.针对CISSP信息系统安全专家认证考试软件开发安全，在标准作业条件下，下列关于“活动目录AD”的表述中，正确的是（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.端口号用于标识主机中不同的网络应用进程，范围0到65535。C.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。D.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。127.针对CISSP信息系统安全专家认证考试软件开发安全，参照行业规范，“回归测试”的主要特点不包括（）。A.回归测试测试新功能B.用例可自动化执行C.确认未引入新缺陷D.修改后重跑既有用例128.关于CISSP信息系统安全专家认证考试软件开发安全，“主键”的含义是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。C.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。129.在CISSP信息系统安全专家认证考试软件开发安全中，关于“存储器层次结构”，下列说法正确的是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。C.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。D.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。130.在CISSP信息系统安全专家认证考试软件开发安全中，在具体作业环节，下列选项中，属于“平台即服务PaaS”基本要求的是（）。A.属最底层服务B.提供开发运行平台C.用户需装操作系统D.PaaS提供裸硬件131.针对CISSP信息系统安全专家认证考试软件开发安全，一般来说，下列各項中，不属于“入侵防御系统IPS”内容的是（）。A.比IDS具备响应能力B.实时检测并拦截C.串联部署可阻断攻击D.IPS只能被动告警132.CISSP信息系统安全专家认证考试软件开发安全方面，通常情况下，下列关于“基础设施即服务IaaS”的说法，不正确的是（）。A.用户管理操作系统B.用户无需管理系统C.提供虚拟化基础资源D.灵活性高控制力强133.针对CISSP信息系统安全专家认证考试软件开发安全，在具体作业环节，“Hadoop”的含义是（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。134.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在实际工作中，“数据挖掘”是指（）。A.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。B.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。135.关于CISSP信息系统安全专家认证考试软件开发安全，通常情况下，下列对“浮点数表示”的描述，正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。136.在CISSP信息系统安全专家认证考试软件开发安全中，参照行业规范，下列选项中，属于“数据库事务”基本要求的是（）。A.隔离性指事务之间可以互相干扰B.持久性指事务提交后对数据库的改变是永久的C.事务不具有原子性D.事务提交后可随意回滚137.针对CISSP信息系统安全专家认证考试软件开发安全，通常情况下，下列关于“区块链”的表述中，正确的是（）。A.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。138.在实际工作中，下列各項中，不属于“计算机网络”内容的是（）。A.OSI参考模型分为七层B.局域网覆盖范围最大C.按覆盖范围可分为局域网、城域网和广域网D.常用的网络拓扑有星型、总线型和环型139.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在标准作业条件下，“面向对象编程”的含义是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。C.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。D.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。140.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在实际工作中，关于“ACID特性”，下列描述错误的是（）。A.隔离性防止并发干扰B.持久性指数据可丢失C.原子性保证操作不可分割D.一致性保证状态合法二、多项选择题(本大题共10题,每题2分,共20分)141.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，按照技术要求，以下各项中，符合“冯·诺依曼架构”要求的有（）。A.程序与数据分开存储B.程序与数据统一存储C.指令按地址顺序执行142.关于CISSP信息系统安全专家认证考试软件开发安全，参照行业规范，下列属于“外键”要求的有（）。A.外键必须唯一B.取值须存在于被引用表C.引用另一表的主键D.维护参照完整性143.就CISSP信息系统安全专家认证考试软件开发安全而言，在实际工作中，下列对“触发器”的理解正确的有（）。A.由增删改事件触发B.常用于审计与级联C.触发器需手动调用144.在CISSP信息系统安全专家认证考试软件开发安全中，按标准要求，在“缓冲区溢出”中，应当做到的有（）。A.写入数据超出缓冲区大小B.属于常见安全漏洞C.缓冲区溢出无安全风险145.针对CISSP信息系统安全专家认证考试软件开发安全，按照技术要求，下列关于“人工智能”的表述中，正确的有（）。A.让机器模拟人类智能B.包含感知推理决策C.人工智能等同自动控制D.依赖数据与算法146.关于CISSP信息系统安全专家认证考试软件开发安全，在标准作业条件下，下列关于“队列”的表述中，正确的有（）。A.可用于任务调度缓冲B.队列遵循后进先出C.遵循先进先出原则147.CISSP信息系统安全专家认证考试软件开发安全方面，从专业角度看，关于“能力成熟度模型CMMI”，下列说法正确的有（）。A.用于过程改进与评估B.分五个成熟度等级C.CMMI共三个等级148.CISSP信息系统安全专家认证考试软件开发安全方面，参照行业规范，关于“自然语言处理”，下列说法正确的有（）。A.结合语言学与机器学习B.NLP只处理图像C.处理理解人类语言149.针对CISSP信息系统安全专家认证考试软件开发安全，通常情况下，关于“队列”，下列说法正确的有（）。A.可用于任务调度缓冲B.队尾入队队头出队C.队列遵循后进先出D.遵循先进先出原则150.针对CISSP信息系统安全专家认证考试软件开发安全，从专业角度看，“特洛伊木马”的主要内容包括（）。A.木马通过自我复制传播为主B.常窃取敏感信息C.伪装成合法程序D.可在后台远程控制三、判断题(本大题共20题,每题0.5分,共10分)151.关于CISSP信息系统安全专家认证考试软件开发安全，按照技术要求，“验收测试”的作业要求是：不决定系统接收（）。152.从专业角度看，“文件传输协议FTP”要求：FTP控制与数据共用一个端口（）。153.针对CISSP信息系统安全专家认证考试软件开发安全，在具体作业环节，“MapReduce”的作业要求是：分为映射与归约阶段（）。154.在具体作业环节，“边界网关协议BGP”的基本要求之一是：BGP是链路状态协议（）。155.结合岗位实际，“数据合规”的基本要求之一是：遵守法律法规要求（）。156.针对CISSP信息系统安全专家认证考试软件开发安全，参照行业规范，对“系统运维”而言，与系统稳定无关（）。157.针对CISSP信息系统安全专家认证考试软件开发安全，根据相关规定，按照“子网掩码”的要求，子网掩码不能划分子网（）。158.在实际工作中，针对“防火墙”，可基于IP、端口、协议设置规则（）。159.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，参照行业规范，对“缺陷管理”而言，缺陷不可分类分级（）。160.参照行业规范，按照“虚拟机”的要求，不可隔离（）。161.在CISSP信息系统安全专家认证考试软件开发安全相关工作中，在具体作业环节，针对“大数据”，大数据数据量很小（）。162.针对CISSP信息系统安全专家认证考试软件开发安全，一般来说，关于“能力成熟度模型CMMI”，下列说法正确的是：分五个成熟度等级（）。163.CISSP信息系统安全专家认证考试软件开发安全方面，一般来说，“用例图”的基本要求之一是：属于结构图（）。164.按标准要求，“进程调度”要求：调度不需要就绪队列（）。165.针对CISSP信息系统安全专家认证考试软件开发安全，通常情况下，依据“缓存技术”的规定，不需失效策略（）。166.针对CISSP信息系统安全专家认证考试软件开发安全，按标准要求，关于“数据完整性约束”，下列说法正确的是：参照完整性靠外键保证（）。167.关于CISSP信息系统安全专家认证考试软件开发安全，结合岗位实际，针对“冒泡排序”，平均复杂度为平方级（）。168.针对CISSP信息系统安全专家认证考试软件开发安全，在标准作业条件下，依据“MapReduce”的规定，支持并行计算（）。169.在CISSP信息系统安全专家认证考试软件开发安全中，依据操作规程，关于“超文本传输协议HTTP”，下列说法正确的是：方法含GET与POST等（）。170.“JSON数据格式”要求：JSON只能数字（）。答案与解析1.【答案】D【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。2.【答案】B【解析】其余三项均属于“接口幂等性”的正确表述。3.【答案】B【解析】其余三项均属于“HTML”的正确表述。4.【答案】A【解析】其余三项均属于“同源策略”的正确表述。5.【答案】B【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。6.【答案】C【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。7.【答案】A【解析】其余三项均属于“神经网络”的正确表述。8.【答案】D【解析】缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。9.【答案】A【解析】其余选项均不符合“内容分发网络CDN”的正确要求。10.【答案】C【解析】其余三项均属于“入侵防御系统IPS”的正确表述。11.【答案】B【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。12.【答案】D【解析】应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。13.【答案】C【解析】前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。14.【答案】D【解析】解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。15.【答案】C【解析】其余三项均属于“事务”的正确表述。16.【答案】A【解析】其余选项均不符合“垃圾回收”的正确要求。17.【答案】A【解析】其余三项均属于“单元测试”的正确表述。18.【答案】D【解析】其余三项均属于“蠕虫”的正确表述。19.【答案】D【解析】其余三项均属于“NoSQL数据库”的正确表述。20.【答案】B【解析】其余选项均不符合“软件即服务SaaS”的正确要求。21.【答案】C【解析】CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。22.【答案】A【解析】广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。23.【答案】C【解析】神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。24.【答案】D【解析】其余三项均属于“队列”的正确表述。25.【答案】D【解析】其余三项均属于“传感器”的正确表述。26.【答案】A【解析】Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。27.【答案】C【解析】其余选项均不符合“操作系统页面置换”的正确要求。28.【答案】C【解析】是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。29.【答案】C【解析】是通过网络按需提供计算资源的服务模式。30.【答案】B【解析】包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。31.【答案】B【解析】其余选项均不符合“虚拟化技术”的正确要求。32.【答案】A【解析】人工智能是研究使机器模拟人类智能行为的技术与理论体系。33.【答案】D【解析】其余选项均不符合“地址解析协议ARP”的正确要求。34.【答案】A【解析】其余三项均属于“MapReduce”的正确表述。35.【答案】B【解析】是相互之间存在一种或多种特定关系的数据元素的集合。36.【答案】A【解析】交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。37.【答案】D【解析】其余选项均不符合“机房管理”的正确要求。38.【答案】D【解析】其余三项均属于“网际控制报文协议ICMP”的正确表述。39.【答案】B【解析】其余三项均属于“动态规划”的正确表述。40.【答案】D【解析】其余选项均不符合“RTO与RPO”的正确要求。41.【答案】D【解析】其余选项均不符合“网络安全法”的正确要求。42.【答案】A【解析】其余三项均属于“持续集成与持续交付”的正确表述。43.【答案】A【解析】活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。44.【答案】C【解析】其余三项均属于“传输控制协议TCP”的正确表述。45.【答案】D【解析】其余三项均属于“用例图”的正确表述。46.【答案】A【解析】缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。47.【答案】C【解析】其余选项均不符合“对称加密”的正确要求。48.【答案】D【解析】其余三项均属于“拒绝服务攻击DDoS”的正确表述。49.【答案】C【解析】其余三项均属于“触发器”的正确表述。50.【答案】A【解析】其余三项均属于“深度学习”的正确表述。51.【答案】B【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。52.【答案】A【解析】是为防止数据丢失而对数据进行的复制保存活动。53.【答案】D【解析】其余选项均不符合“触发器”的正确要求。54.【答案】C【解析】程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。55.【答案】B【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。56.【答案】D【解析】控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。57.【答案】B【解析】其余三项均属于“数据备份”的正确表述。58.【答案】C【解析】Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。59.【答案】D【解析】集成测试在单元测试之后，验证模块间接口与协作是否正确。60.【答案】A【解析】其余选项均不符合“MapReduce”的正确要求。61.【答案】A【解析】其余选项均不符合“SQL注入”的正确要求。62.【答案】C【解析】其余三项均属于“智能合约”的正确表述。63.【答案】C【解析】其余三项均属于“持续集成与持续交付”的正确表述。64.【答案】B【解析】版本控制记录文件变更历史，支持多人协作、回溯与分支管理。65.【答案】D【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。66.【答案】A【解析】是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。67.【答案】C【解析】数据库事务的原子性、一致性、隔离性和持久性四个基本特性。68.【答案】A【解析】日志管理对系统与应用产生的日志进行采集、存储、检索与分析。69.【答案】C【解析】其余三项均属于“封装”的正确表述。70.【答案】A【解析】其余选项均不符合“浮点数表示”的正确要求。71.【答案】B【解析】其余选项均不符合“训练集与测试集”的正确要求。72.【答案】A【解析】其余选项均不符合“递归”的正确要求。73.【答案】A【解析】特征工程是通过提取、转换和选择特征提升模型效果的过程。74.【答案】B【解析】其余选项均不符合“私有IP地址”的正确要求。75.【答案】D【解析】其余三项均属于“神经网络”的正确表述。76.【答案】A【解析】编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。77.【答案】C【解析】其余选项均不符合“入侵防御系统IPS”的正确要求。78.【答案】C【解析】同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。79.【答案】D【解析】是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。80.【答案】A【解析】其余选项均不符合“地址解析协议ARP”的正确要求。81.【答案】B【解析】其余三项均属于“应急响应”的正确表述。82.【答案】A【解析】虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。83.【答案】A【解析】其余选项均不符合“持续集成与持续交付”的正确要求。84.【答案】B【解析】其余三项均属于“项目管理”的正确表述。85.【答案】A【解析】其余三项均属于“内容分发网络CDN”的正确表述。86.【答案】B【解析】UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。87.【答案】B【解析】其余选项均不符合“中断”的正确要求。88.【答案】A【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。89.【答案】D【解析】中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。90.【答案】C【解析】项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。91.【答案】C【解析】其余三项均属于“冯·诺依曼架构”的正确表述。92.【答案】D【解析】外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。93.【答案】C【解析】其余选项均不符合“机器学习”的正确要求。94.【答案】A【解析】其余三项均属于“主存储器”的正确表述。95.【答案】D【解析】是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。96.【答案】A【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。97.