2026年自动化测试工程师职业技能等级认定（三级）理论知识历年真题

2026年自动化测试工程师职业技能等级认定（三级）理论知识历年真题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在自动化测试工程师相关工作中，一般来说，下列选项中，属于“需求分析”基本要求的是（）。A.需求分析只需开发参与B.需与用户充分确认C.需求确定后永不变化D.不需形成文档2.就自动化测试工程师而言，在标准作业条件下，“二分查找”在实践中应遵循的做法是（）。A.每次线性扫描B.时间复杂度为对数级C.复杂度为平方级D.二分查找无需有序3.自动化测试工程师方面，参照行业规范，下列选项中，属于“数据库索引”基本要求的是（）。A.加快检索速度B.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。C.需额外存储空间D.降低写入速度4.关于自动化测试工程师，从专业角度看，对“二分查找”的准确理解是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。5.自动化测试工程师方面，结合岗位实际，下列选项中，属于“甘特图”基本要求的是（）。A.不能展示时间B.用于表示网络拓扑C.可显示任务间依赖D.甘特图表示组织架构6.在自动化测试工程师中，按标准要求，下列各項中，不属于“解释型语言”内容的是（）。A.运行时逐行解释B.执行效率相对较低C.跨平台性好D.解释型语言需先整体编译7.在自动化测试工程师相关工作中，结合岗位实际，下列选项中，属于“主存储器”基本要求的是（）。A.内存容量等同于硬盘容量B.断电后内存数据永久保存C.可直接与CPU交换数据D.内存可直接驱动外设8.在自动化测试工程师相关工作中，从专业角度看，关于“TCP/IP模型”，下列说法正确的是（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。9.就自动化测试工程师而言，从专业角度看，“区块链”的含义是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。10.自动化测试工程师方面，从专业角度看，“前端开发”的主要特点不包括（）。A.关注体验与兼容性B.负责界面与交互实现C.与界面无关D.依赖浏览器运行11.针对自动化测试工程师，按标准要求，在“数据冗余”的执行过程中，应当（）。A.重复存储B.易造成数据不一致C.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。D.浪费存储空间12.在自动化测试工程师中，在实际工作中，下列关于“广播域与冲突域”的说法，不正确的是（）。A.交换机每个端口是独立冲突域B.路由器可隔离广播域C.集线器不隔离冲突域D.集线器隔离冲突域13.在自动化测试工程师相关工作中，在具体作业环节，下列关于“数据湖”的认识，正确的是（）。A.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。B.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。C.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。14.在自动化测试工程师相关工作中，关于“浮点数表示”，下列描述错误的是（）。A.阶码决定数值范围B.含符号位阶码和尾数C.浮点数只能表示整数D.尾数决定有效精度15.在自动化测试工程师相关工作中，按照技术要求，在“RTO与RPO”的执行过程中，应当（）。A.指标越大要求越高B.RTO为恢复时间目标C.RTO指数据丢失量D.RPO指恢复时间16.针对自动化测试工程师，在具体作业环节，“虚拟机”的主要特点不包括（）。A.不可隔离B.拥有独立操作系统C.资源由虚拟化层分配D.与宿主机相互隔离17.在自动化测试工程师相关工作中，通常情况下，下列各項中，不属于“渗透测试”内容的是（）。A.输出整改建议报告B.需事先获得书面授权C.模拟真实攻击过程D.渗透只做静态检查18.在标准作业条件下，对“Git”的准确理解是（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。19.就自动化测试工程师而言，通常情况下，“哈希表”是指（）。A.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。20.针对自动化测试工程师，根据相关规定，对“数据结构”的准确理解是（）。A.是位于网络边界、按安全策略控制进出流量的安全机制。B.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。C.是相互之间存在一种或多种特定关系的数据元素的集合。D.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。21.在自动化测试工程师中，按标准要求，下列关于“软件测试”的认识，正确的是（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。C.是系统在部分部件故障时仍能正确运行的能力。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。22.针对自动化测试工程师，“数字证书”在实践中应遵循的做法是（）。A.数字证书由用户自行签发B.证书只用于压缩数据C.用于验证网站真实性D.证书不含公钥23.在自动化测试工程师相关工作中，按照技术要求，对“并发与并行”的准确理解是（）。A.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。B.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。24.针对自动化测试工程师，按标准要求，下列对“高可用架构”的描述，正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。C.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。D.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。25.在自动化测试工程师中，参照行业规范，关于“数组”，下列说法正确的是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。D.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。26.针对自动化测试工程师，通常情况下，下列对“单点登录SSO”的描述，正确的是（）。A.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。B.单点登录让用户一次认证即可访问多个相互信任的应用系统。C.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。D.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。27.在自动化测试工程师相关工作中，从专业角度看，下列关于“三次握手”的说法，不正确的是（）。A.确认双方收发能力B.三次握手用于关闭连接C.防止失效连接请求突然建立D.包含SYN和ACK报文28.在自动化测试工程师中，下列关于“JSON数据格式”的说法，不正确的是（）。A.JSON只能数字B.与语言无关C.键值对结构易读D.轻量适合网络传输29.在自动化测试工程师中，下列关于“训练集与测试集”的说法，不正确的是（）。A.两者必须相互独立B.测试集评估泛化能力C.可重复使用调参D.训练集用于训练模型30.就自动化测试工程师而言，对“特洛伊木马”的准确理解是（）。A.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。B.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。31.关于自动化测试工程师，按照技术要求，“二叉查找树”的主要特点不包括（）。A.左小右大有序B.中序遍历得到有序序列C.查找效率与树高相关D.中序遍历无序列32.在自动化测试工程师相关工作中，从专业角度看，下列关于“总线”的说法，不正确的是（）。A.控制总线传输控制信号B.地址总线传输地址C.数据总线传输数据D.总线无需控制信号33.在自动化测试工程师中，在标准作业条件下，下列各項中，不属于“多因素认证”内容的是（）。A.多因素认证降低安全性B.提升账户安全性C.结合密码与令牌等多种因素D.因素类型应相互独立34.关于自动化测试工程师，在实际工作中，下列关于“补码”的说法，不正确的是（）。A.可统一加减法运算B.最高位不表示符号C.最高位为符号位D.零的表示唯一35.在自动化测试工程师相关工作中，在具体作业环节，下列各項中，不属于“四次挥手”内容的是（）。A.包含FIN与ACK确认B.因半关闭特性需四次C.挥手只需两次报文D.双方各自独立关闭36.针对自动化测试工程师，在具体作业环节，下列关于“快速排序”的认识，正确的是（）。A.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。B.队列是先进先出的线性表，在队尾插入、队头删除。C.快速排序通过选择基准元素分治划分序列，平均性能优良。D.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。37.在自动化测试工程师相关工作中，在实际工作中，下列关于“Spark”的认识，正确的是（）。A.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。B.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。38.关于自动化测试工程师，参照行业规范，“白盒测试”是指（）。A.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。B.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。C.贪心算法在每一步都选择当前最优解，期望得到全局最优解。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。39.自动化测试工程师方面，依据操作规程，下列关于“监控告警”的表述中，正确的是（）。A.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。40.就自动化测试工程师而言，依据操作规程，下列关于“线程”的说法，不正确的是（）。A.线程拥有独立地址空间B.是CPU调度基本单位C.共享进程资源D.切换开销小于进程41.针对自动化测试工程师，参照行业规范，“关系型数据库”是指（）。A.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。B.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。C.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。42.在自动化测试工程师相关工作中，“数据库索引”的含义是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。D.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。43.在自动化测试工程师中，通常情况下，“分页管理”的含义是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。44.在自动化测试工程师相关工作中，下列关于“防火墙”的认识，正确的是（）。A.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。B.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。C.SQL是用于存取和操作关系型数据库的标准查询语言。D.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。45.关于自动化测试工程师，通常情况下，下列选项中，属于“神经网络”基本要求的是（）。A.无需权重B.神经网络仅单层结构C.可拟合复杂非线性关系D.不能拟合非线性46.就自动化测试工程师而言，根据相关规定，对“超文本传输协议HTTP”的准确理解是（）。A.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。B.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。47.在自动化测试工程师中，根据相关规定，“容错”在实践中应遵循的做法是（）。A.部件故障仍可运行B.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。C.提高可靠性D.常用冗余实现48.从专业角度看，“文件传输协议FTP”在实践中应遵循的做法是（）。A.使用20端口传数据B.FTP不能传输文件C.FTP控制与数据共用一个端口D.FTP只在应用层外运行49.关于自动化测试工程师，依据操作规程，“端口号”的主要特点不包括（）。A.与IP地址共同定位服务B.长度为16位C.0到1023为知名端口D.端口号与进程无关50.在自动化测试工程师中，在标准作业条件下，关于“勒索软件”，下列说法正确的是（）。A.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。D.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。51.就自动化测试工程师而言，依据操作规程，下列关于“MAC地址”的认识，正确的是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。52.就自动化测试工程师而言，在实际工作中，在“数据冗余”的执行过程中，应当（）。A.重复存储B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.易造成数据不一致D.浪费存储空间53.就自动化测试工程师而言，按标准要求，“快速排序”是指（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.快速排序通过选择基准元素分治划分序列，平均性能优良。C.是用于从数据库检索数据的结构化查询语言语句。D.特征工程是通过提取、转换和选择特征提升模型效果的过程。54.关于自动化测试工程师，按照技术要求，“云原生”的主要特点不包括（）。A.强调自动化运维B.支持持续交付与弹性C.云原生依赖物理机部署D.以容器微服务为基础55.自动化测试工程师方面，在实际工作中，下列对“过拟合”的描述，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。C.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。D.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。56.针对自动化测试工程师，在具体作业环节，对“综合布线”的准确理解是（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。D.是相互之间存在一种或多种特定关系的数据元素的集合。57.在自动化测试工程师相关工作中，按照技术要求，关于“信息安全”，下列说法正确的是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。D.单点登录让用户一次认证即可访问多个相互信任的应用系统。58.就自动化测试工程师而言，关于“封装”，下列说法正确的是（）。A.贪心算法在每一步都选择当前最优解，期望得到全局最优解。B.软件从需求、设计、编码、测试到维护的完整过程。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。59.自动化测试工程师方面，根据相关规定，“单点登录SSO”在实践中应遵循的做法是（）。A.需统一身份管理支撑B.SSO需每个系统分别登录C.SSO无需信任关系D.SSO增加密码数量60.关于自动化测试工程师，通常情况下，下列关于“封装”的说法，不正确的是（）。A.提高安全与可维护性B.封装暴露全部内部细节C.通过接口对外提供访问D.隐藏内部实现细节61.在自动化测试工程师相关工作中，参照行业规范，关于“时间复杂度”，下列描述错误的是（）。A.衡量增长趋势非绝对时间B.常用大O记号表示C.与输入规模相关D.与规模无关62.关于自动化测试工程师，结合岗位实际，关于“异常处理”，下列说法正确的是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。63.就自动化测试工程师而言，按照技术要求，“JSONWebToken”的主要特点不包括（）。A.JWT内容加密不可读B.通过签名防篡改C.常用于无状态认证D.自包含声明信息64.针对自动化测试工程师，在具体作业环节，下列对“平台即服务PaaS”的描述，正确的是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。65.关于自动化测试工程师，在标准作业条件下，“能力成熟度模型CMMI”的含义是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。D.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。66.自动化测试工程师方面，依据操作规程，“ITIL变更管理”的含义是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.是确定系统必须完成哪些工作、达到什么目标的过程。67.在自动化测试工程师相关工作中，下列各項中，不属于“物联网”内容的是（）。A.强调数据采集与联动B.物物相连实现感知控制C.物联网仅指手机上网D.包含感知网络应用层68.就自动化测试工程师而言，依据操作规程，“编译型语言”的主要特点不包括（）。A.编译型语言逐行解释B.需针对平台编译C.运行前整体编译D.执行效率较高69.在自动化测试工程师中，根据相关规定，关于“DevOps”，下列描述错误的是（）。A.提升交付效率质量B.打破开发运维壁垒C.强调自动化与持续交付D.反对自动化70.自动化测试工程师方面，通常情况下，“网际控制报文协议ICMP”是指（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。71.关于自动化测试工程师，一般来说，下列各項中，不属于“链表”内容的是（）。A.不支持随机访问B.插入删除效率高C.链表插入删除代价大D.节点含数据与指针72.针对自动化测试工程师，结合岗位实际，“运算器”是指（）。A.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。B.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。C.队列是先进先出的线性表，在队尾插入、队头删除。D.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。73.关于自动化测试工程师，通常情况下，下列关于“持续集成与持续交付”的表述中，正确的是（）。A.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.是将明文转换为密文以保护数据机密性的技术。D.SMTP用于发送和转发电子邮件，默认使用25端口。74.关于自动化测试工程师，在具体作业环节，“软件开发生命周期”在实践中应遵循的做法是（）。A.生命周期仅含编码B.无需需求与测试C.需迭代与评审D.各阶段相互独立75.就自动化测试工程师而言，从专业角度看，下列关于“白盒测试”的表述中，正确的是（）。A.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。B.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。C.是为加快数据检索而建立的数据结构。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。76.关于自动化测试工程师，依据操作规程，“TCP流量控制”在实践中应遵循的做法是（）。A.流量控制用于防止网络拥塞B.流量控制加速发送C.防止接收方缓冲区溢出D.流量控制无窗口机制77.就自动化测试工程师而言，依据操作规程，下列选项中，属于“Spark”基本要求的是（）。A.以弹性分布式数据集为核心B.Spark基于磁盘计算C.速度慢于HadoopD.只支持批处理78.在自动化测试工程师中，参照行业规范，“RTO与RPO”在实践中应遵循的做法是（）。A.RTO指数据丢失量B.RPO指恢复时间C.RTO为恢复时间目标D.指标越大要求越高79.就自动化测试工程师而言，关于“渗透测试”，下列描述错误的是（）。A.输出整改建议报告B.渗透只做静态检查C.模拟真实攻击过程D.需事先获得书面授权80.关于自动化测试工程师，一般来说，下列关于“交换机”的表述中，正确的是（）。A.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。B.RBAC通过为用户分配角色、角色关联权限来实现访问控制。C.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。81.在自动化测试工程师中，按照技术要求，“动态主机配置协议DHCP”的含义是（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。C.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。82.自动化测试工程师方面，一般来说，“主存储器”的含义是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。C.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。83.自动化测试工程师方面，参照行业规范，下列关于“信息安全等级保护”的说法，不正确的是（）。A.等级越低要求越高B.按重要程度划分等级C.我国网络安全基本制度D.涉及定级备案测评整改84.关于自动化测试工程师，在实际工作中，“MAC地址”是指（）。A.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。B.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。C.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。D.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。85.就自动化测试工程师而言，按照技术要求，下列关于“IP地址”的表述中，正确的是（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。86.针对自动化测试工程师，一般来说，关于“入侵检测系统IDS”，下列描述错误的是（）。A.分为网络型和主机型B.以监测告警为主C.IDS用于数据备份D.通常不主动阻断连接87.关于自动化测试工程师，在实际工作中，下列关于“只读存储器ROM”的说法，不正确的是（）。A.ROM用于存放临时运行数据B.断电后数据不丢失C.内容一般只读或需特殊方式改写D.常用于存放固件和BIOS88.在自动化测试工程师中，在具体作业环节，“流水线技术”是指（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。89.自动化测试工程师方面，按标准要求，关于“数据库范式”，下列说法正确的是（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。90.自动化测试工程师方面，通常情况下，下列关于“数据挖掘”的认识，正确的是（）。A.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。B.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。C.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。D.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。91.针对自动化测试工程师，在标准作业条件下，下列各項中，不属于“异常处理”内容的是（）。A.应避免吞掉异常B.异常处理可忽略全部错误C.防止程序异常终止D.捕获并处理运行时错误92.就自动化测试工程师而言，参照行业规范，在“OSI七层模型”的执行过程中，应当（）。A.层与层之间互不影响B.表示层负责路由选择C.OSI共五层D.每层各司其职并向上提供服务93.通常情况下，“神经网络”的主要特点不包括（）。A.神经网络仅单层结构B.可拟合复杂非线性关系C.通过反向传播调参D.由神经元分层连接94.就自动化测试工程师而言，通常情况下，在“补码”的执行过程中，应当（）。A.零的表示唯一B.补码不能表示负数C.补码中零有两种表示D.最高位不表示符号95.从专业角度看，下列各項中，不属于“主键”内容的是（）。A.取值不能重复B.不能取空值C.唯一标识每行记录D.主键可为空值96.就自动化测试工程师而言，根据相关规定，对“单点登录SSO”的准确理解是（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.单点登录让用户一次认证即可访问多个相互信任的应用系统。97.通常情况下，下列选项中，属于“SQL注入”基本要求的是（）。A.SQL注入不影响数据B.参数化查询无法防御C.可导致数据泄露篡改D.SQL注入属于物理攻击98.自动化测试工程师方面，结合岗位实际，下列各項中，不属于“零日漏洞”内容的是（）。A.利用成功率高B.防御依赖行为监测C.厂商尚无可用补丁D.零日漏洞只能用于内网99.就自动化测试工程师而言，在具体作业环节，“线程”在实践中应遵循的做法是（）。A.线程是资源分配单位B.线程切换开销大于进程C.线程拥有独立地址空间D.是CPU调度基本单位100.就自动化测试工程师而言，在标准作业条件下，下列对“自然语言处理”的描述，正确的是（）。A.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。B.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。二、多项选择题(本大题共10题,每题2分,共20分)101.在自动化测试工程师相关工作中，在“物联网”中，应当做到的有（）。A.包含感知网络应用层B.物联网仅指手机上网C.强调数据采集与联动102.针对自动化测试工程师，按标准要求，下列属于“应急响应”要求的有（）。A.保留证据便于溯源B.应急响应用于事前预防C.遏制影响并恢复业务103.在自动化测试工程师中，根据相关规定，下列属于“数据冗余”要求的有（）。A.浪费存储空间B.易造成数据不一致C.重复存储104.依据操作规程，在“视图”中，应当做到的有（）。A.是虚拟表不存数据B.视图实际存储全部数据C.可用于权限控制105.按照技术要求，在“广度优先搜索”中，应当做到的有（）。A.BFS沿路径深入B.借助队列实现C.可用于无权图最短路径D.按层逐级扩展106.关于自动化测试工程师，结合岗位实际，“基础设施即代码IaC”的主要内容包括（）。A.IaC靠手工点击配置B.减少手工配置误差C.环境可复现可版本化107.就自动化测试工程师而言，结合岗位实际，下列关于“对称加密”的表述中，正确的有（）。A.密钥分发与管理较难B.加解密使用相同密钥C.对称加密使用公私钥对108.在自动化测试工程师中，在具体作业环节，在“广播域与冲突域”中，应当做到的有（）。A.路由器可隔离广播域B.交换机每个端口是独立冲突域C.集线器不隔离冲突域D.交换机可隔离广播域109.在自动化测试工程师相关工作中，在实际工作中，下列属于“计算机病毒”要求的有（）。A.具有自我复制能力B.需寄生宿主程序C.可破坏数据与系统D.病毒无需宿主即可寄生110.关于自动化测试工程师，从专业角度看，“数字证书”的主要内容包括（）。A.数字证书由用户自行签发B.由CA机构签发C.用于验证网站真实性三、填空题(本大题共10空,每空1分,共10分)111.通常情况下，通俗地说，“进程”是指____。112.通常情况下，“编译型语言”的基本要求之一是：____。113.一般来说，落实“继承”时，应首先做到____。114.一般来说，在相关标准中，“训练集与测试集”指的是____。115.依据操作规程，“二叉查找树”应当做到____。116.依据操作规程，“解释型语言”在岗位作业中的含义是____。117.在实际工作中，“分页管理”通常指____。118.“动态路由协议OSPF”的含义是____。119.根据相关规定，“三次握手”在岗位作业中的含义是____。120.在具体作业环节，“备份”通常指____。四、名词解释(本大题共2题,每题5分,共10分)121.负载均衡122.系统测试五、解答题(本大题共1题,每题10分,共10分)123.按照技术要求，简述“信息安全”的主要内容或基本要求。答案与解析1.【答案】B【解析】其余选项均不符合“需求分析”的正确要求。2.【答案】B【解析】其余选项均不符合“二分查找”的正确要求。3.【答案】A【解析】其余选项均不符合“数据库索引”的正确要求。4.【答案】D【解析】二分查找在有序序列中每次折半缩小范围，快速定位目标元素。5.【答案】C【解析】其余选项均不符合“甘特图”的正确要求。6.【答案】D【解析】其余三项均属于“解释型语言”的正确表述。7.【答案】C【解析】其余选项均不符合“主存储器”的正确要求。8.【答案】B【解析】TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。9.【答案】A【解析】区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。10.【答案】C【解析】其余三项均属于“前端开发”的正确表述。11.【答案】B【解析】其余选项均不符合“数据冗余”的正确要求。12.【答案】D【解析】其余三项均属于“广播域与冲突域”的正确表述。13.【答案】B【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。14.【答案】C【解析】其余三项均属于“浮点数表示”的正确表述。15.【答案】B【解析】其余选项均不符合“RTO与RPO”的正确要求。16.【答案】A【解析】其余三项均属于“虚拟机”的正确表述。17.【答案】D【解析】其余三项均属于“渗透测试”的正确表述。18.【答案】B【解析】Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。19.【答案】B【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。20.【答案】C【解析】是相互之间存在一种或多种特定关系的数据元素的集合。21.【答案】A【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。22.【答案】C【解析】其余选项均不符合“数字证书”的正确要求。23.【答案】D【解析】并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。24.【答案】D【解析】高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。25.【答案】C【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。26.【答案】B【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。27.【答案】B【解析】其余三项均属于“三次握手”的正确表述。28.【答案】A【解析】其余三项均属于“JSON数据格式”的正确表述。29.【答案】C【解析】其余三项均属于“训练集与测试集”的正确表述。30.【答案】D【解析】木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。31.【答案】D【解析】其余三项均属于“二叉查找树”的正确表述。32.【答案】D【解析】其余三项均属于“总线”的正确表述。33.【答案】A【解析】其余三项均属于“多因素认证”的正确表述。34.【答案】B【解析】其余三项均属于“补码”的正确表述。35.【答案】C【解析】其余三项均属于“四次挥手”的正确表述。36.【答案】C【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。37.【答案】B【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。38.【答案】B【解析】白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。39.【答案】C【解析】监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。40.【答案】A【解析】其余三项均属于“线程”的正确表述。41.【答案】D【解析】关系型数据库以二维表形式组织数据，通过主外键建立表间关联。42.【答案】B【解析】索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。43.【答案】B【解析】分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。44.【答案】A【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。45.【答案】C【解析】其余选项均不符合“神经网络”的正确要求。46.【答案】B【解析】HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。47.【答案】C【解析】其余选项均不符合“容错”的正确要求。48.【答案】A【解析】其余选项均不符合“文件传输协议FTP”的正确要求。49.【答案】D【解析】其余三项均属于“端口号”的正确表述。50.【答案】A【解析】勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。51.【答案】B【解析】MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。52.【答案】D【解析】其余选项均不符合“数据冗余”的正确要求。53.【答案】B【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。54.【答案】C【解析】其余三项均属于“云原生”的正确表述。55.【答案】A【解析】过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。56.【答案】A【解析】综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。57.【答案】C【解析】指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。58.【答案】C【解析】封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。59.【答案】A【解析】其余选项均不符合“单点登录SSO”的正确要求。60.【答案】B【解析】其余三项均属于“封装”的正确表述。61.【答案】D【解析】其余三项均属于“时间复杂度”的正确表述。62.【答案】C【解析】异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。63.【答案】A【解析】其余三项均属于“JSONWebToken”的正确表述。64.【答案】C【解析】PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。65.【答案】B【解析】CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。66.【答案】A【解析】变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。67.【答案】C【解析】其余三项均属于“物联网”的正确表述。68.【答案】A【解析】其余三项均属于“编译型语言”的正确表述。69.【答案】D【解析】其余三项均属于“DevOps”的正确表述。70.【答案】A【解析】ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。71.【答案】C【解析】其余三项均属于“链表”的正确表述。72.【答案】B【解析】运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。73.【答案】A【解析】CI指频繁合并代码并