第二期IT技术考试测试卷及答案

第二期IT技术考试测试卷及答案满分：100分｜题量：35题阅卷提示：单选每题2分；多选少选/错选不得分。多选每题5分，多选少选/错选不得分。您的姓名：[填空题]*_________________________________一、单项选择题（每题2分，共50分）1.（技术）申报分析场景需要对亿级发票明细做多维聚合查询（按税期/税种/地区切片），若直接打到MySQL业务库会导致慢查询拖垮在线申报。架构上最合理的做法是？[单选题]*A.给MySQL加足索引并升级CPUB.读走从库并加大连接池C.分析流量引入StarRocks数仓，业务库与数仓按ODS→DWD→DWS→ADS分层各司其职(正确答案)D.用Redis缓存所有明细答案解析：

分析流量必须与交易流量物理隔离；StarRocks作为MPP引擎承载ODS→ADS分层，MySQL只保OLTP。A/B治标不治本，D亿级明细不适合全量进缓存2.（安全）渗透测试中，测试人员将登录请求的Host头改为``后接口依然返回200，未做任何校验。该行为最可能被利用来实施？[单选题]*A.SQL注入拖库B.密码重置链接投毒/缓存中毒（利用服务端信任Host拼接绝对链接）(正确答案)C.CC攻击打满带宽D.文件上传绕过答案解析：

服务端隐式信任Host拼接绝对链接→密码重置链路可被投毒、缓存键可被污染。A/C/D与Host头无关3.（安全）等保三级审计发现某旧表密码字段使用MD5存储。以下整改方案中，符合我司数据安全设计要求的是？[单选题]*A.换成SHA-256即可B.RSA公钥加密后入库C.加盐（salt）后做哈希存储，密钥纳入密钥管理体系(正确答案)D.Base64编码入库答案解析：

系统设计要求密码"加盐"哈希且密钥入KMS；MD5/SHA-256裸哈希可被彩虹表打穿，RSA属可逆加密不适用口令，Base64是编码不是安全措施4.（技术）我司接口平台签名算法的正确运算顺序是？[单选题]*A.所有参数拼接→追加appSecret→MD5→转大写B.除sign外参数按ASCII升序拼成k=v串→追加appSecret→MD5→转32位大写(正确答案)C.参数按字典序降序→SHA-256→转小写D.参数按插入顺序→拼接appSecret→AES加密→转Base64答案解析：

除sign外参数按ASCII升序拼k=v&…→追加appSecret=xxx→MD5→32位大写5.（AI原生）在"自动申报"场景中，大模型（LLM）与RPA（TaxRobot）的正确分工边界是？[单选题]*A.大模型直接读取税局账号密码并登录税局网站B.RPA负责知识推理与政策解读，LLM负责页面操作C.LLM负责税基理解、底稿生成与差异解释；RPA负责凭据托管、登录税局、填报提交等确定性页面操作(正确答案)D.两者可互相完全替代答案解析：

凭据与确定性页面操作归RPA，认知与生成归LLM。A是重大违规（LLM不得接触凭据），B说反，D二者各有边界不可互相替代6.（性能）系统设计文档要求"服务器CPU平均负荷率≤60%"，而压测报告的终止阈值是"CPU≤80%"。两者并不矛盾，原因是？[单选题]*A.文档写错了，应以压测为准B.设计指标面向生产稳态运行水位（留有余量），压测指标是验证极限承载时的红线，场景不同(正确答案)C.60%是数据库指标，80%是应用指标D.压测时CPU本来就会偏高，无需在意答案解析：

生产稳态水位（≤60%，留突发余量）与压测极限红线（≤80%）是两类不同场景的指标，不矛盾7.（技术）前端需要将多个团队独立开发的子应用（管理/分析/申报/档案）整合进一个统一门户，且要求工程隔离、独立部署。我司采用的微前端框架及基座模式是？[单选题]*A.iframe嵌套B.Qiankun（基于single-spa二次封装，DOM节点注册/挂载/卸载）(正确答案)C.WebComponents原生D.npmmonorepo打包合并答案解析：

Qiankun基于single-spa二次封装，基座模式、DOM注册/挂载/卸载，支持工程隔离独立部署；iframe隔离过重体验差，monorepo无法独立部署8.（AI原生）"金税一言"回答用户税法问题时，若模型给出的条款编号在法规库中不存在，属于哪类问题及其首选防护手段？[单选题]*A.过拟合→增加训练数据B.幻觉→RAG强制召回+依据编号回链校验，无依据则拒答(正确答案)C.延迟→换更小模型D.注入→加防火墙答案解析：

编造条款是典型幻觉；首选RAG强制召回真实条款+编号回链校验，查无依据拒答；"换更大模型"不能根治9.（业务）TaxRobot自动化申报流程中，"托管SIM卡"方案解决的核心问题是？[单选题]*A.降低短信费用B.电子税局登录短信验证码的自动接收，实现全流程无人干预(正确答案)C.防止账号被盗D.提高页面加载速度答案解析：

托管SIM卡实现电子税局登录短信验证码自动接收，打破人工环节，全流程无人化10.（技术）Excel导入是税基采集的主要入口之一，我司选择在POI基础上封装的组件及核心理由是？[单选题]*A.POI原生，零学习成本B.EasyExcel——流式解析低内存占用，且在其上封装了可配置的格式与校验规则服务(正确答案)C.JXL，兼容老版本ExcelD.ApacheTika，支持多格式答案解析：

EasyExcel在POI之上做流式封装，低内存；我司进一步封装通用解析服务，格式与校验规则可配置11.（技术）关于业务表主键设计，下列做法符合设计规范的是？[单选题]*A.直接使用usercode等业务字段作主键，便于串联查询B.业务字段值一旦变更，需级联修改所有子表外键C.使用分布式主键生成器生成字符型唯一键（长度32），与业务字段解耦(正确答案)D.使用业务字段拼接字符串作主键，保证可读性答案解析：

主键必须使用分布式主键生成器（字符型，长度32）。业务字段值一旦变更需级联修改所有子表外键，故须系统生成键与业务解耦。A/B/D均错误12.（安全）对等保三级审计中发现的"TLS1.1已启用"（低危）问题，正确的整改做法是？[单选题]*A.内部系统可以继续启用，不影响合规B.仅对外网接口禁用TLS1.1，内网豁免C.禁用TLS1.1及以下版本，强制启用TLS1.2+(正确答案)D.降级为TLS1.0即可满足要求答案解析：

TLS1.1已被认定不安全（可被中间人解密），必须禁用并强制TLS1.2+。合规不区分内外网，等保三级复审会直接列不符合项13.（AI原生）关于大模型生成的申报底稿进入批量申报前的流程，下列做法正确的是？[单选题]*A.底稿准确率足够高时，可取消人工复核直接批量申报B.设置置信度阈值，高于阈值即自动申报C.必须经"规则校验+人工复核"双重把关后才能进入申报(正确答案)D.用另一个大模型复核替代人工复核，提升效率答案解析：

AI输出必须经"规则校验+人工复核"双重把关后才能进入申报。申报是法律行为，责任主体是人，审计要求保留确认人14.（AI原生）关于大模型在税务领域的落地，下列认识正确的是？[单选题]*A.只要换更大的模型，税务咨询准确率就一定提升，无需评测体系建设B.模型规模与领域准确率无必然关系，需建设评测集持续度量(正确答案)C.评测集建设是一次性工作，无需纳入CI持续度量D.仅靠人工抽查即可保证模型质量，无需自动化评测答案解析：

模型变大不等于领域准确率提升；必须建设税务评测集（法规问答/底稿生成/异常诊断分项打分）并CI卡点持续度量15.（技术）关于"双活"“集群”“主从”三种部署模式，下列说法正确的是？[单选题]*A.双活与集群完全等价，无本质区别B.主从模式支持多主多写，适合无状态应用层C.双活（Active-Active）两节点同时承载读写、切换零中断，适合无状态应用层(正确答案)D.集群仅为2个节点组成，冗余1/2答案解析：

双活（Active-Active）两节点同扛读写、切换零中断，适合无状态应用层；集群为≥3节点冗余1/N；主从是主写从读依赖Binlog。A/B/D混淆概念16.（业务）关于"业财票税一体化"的核心集成链路，下列说法正确的是？[单选题]*A.税务系统直接对接业务系统即可，无需经过财务与发票环节B.发票平台是链路终点，负责最终申报缴款C.业务→财务→发票→税务→电子税局→档案归档，全链路贯通(正确答案)D.各系统独立运行，通过人工导表衔接即可答案解析：

集成链路：业务（订单/合同/物资）→财务（凭证/账簿/科余）→发票（开票/进销项/发票池）→税务（税基采集→计税→申报）→电子税局（缴款/回执）→档案归档17.（AI原生）公司在建设"智能申报助手"（底稿初稿自动生成+异常诊断）时，利用TaxPaaS自动计税引擎生成底稿初稿的环节是？[单选题]*A.RAG向量检索B.FunctionCalling调用计税引擎(正确答案)C.人工确认D.差异反馈修正答案解析：

底稿生成由FunctionCalling调用TaxPaaS自动计税引擎完成。A是知识检索，C是收尾把关，D是校验回流18.（技术）单机房整体宕机时，为保证RPO（数据零丢失目标），数据层最关键的操作是？[单选题]*A.立即在备机房重建应用PODB.从库提升为主库，依赖Binlog/Oplog同步保证RPO(正确答案)C.增加监控告警频次D.通知用户暂时停服等待答案解析：

RPO由数据层提升从库保证；A是应用层恢复，C/D非RPO关键操作19.（业务）业财票税一体化中，"科目映射错位/口径不一致"问题的最有效缓解措施是？[单选题]*A.增加人工核对频次B.忽略差异，统一口径即可C.数据集成引擎做字段映射+口径校验(正确答案)D.回退到人工申报流程答案解析：

科目映射错位/口径不一致由数据集成引擎做字段映射+口径校验；A治标不治本，B/D不可取20.（AI原生）智能申报助手将税基数据（科目余额/发票/合同）送入大模型前，首先要做的处理是？[单选题]*A.直接拼接原始文本喂给模型B.输入归一化：封装为结构化Prompt上下文(正确答案)C.先人工筛选有效数据段D.加密后持久化存储答案解析：

输入归一化：税基数据封装为结构化Prompt上下文，避免直接拼接原始文本造成上下文污染与注入风险21.（性能）数据库慢查询拖垮在线申报，下列最有效的优化组合是？[单选题]*A.无限升级CPUB.慢SQL治理（慢日志+EXPLAIN）+索引优化+读写分离+分库分表(正确答案)C.加大连接池即可D.关闭索引以提升写入性能答案解析：

慢SQL治理+索引优化+读写分离+分库分表是数据库瓶颈的系统性治理组合；A/C/D均非根治手段22.（性能）下列能"在用户感知之前"提前发现性能拐点的机制是？[单选题]*A.等用户投诉后再排查B.全链路APMtracing+拐点趋势告警+常态化容量压测(正确答案)C.仅凭经验判断D.每月人工跑一次冒烟测试答案解析：

全链路APMtracing+拐点趋势告警+常态化容量压测是"提前发现"性能拐点的标准机制，而非事后补救23.（稳定性）申报高峰期流量洪峰下，防止下游服务雪崩的核心手段是？[单选题]*A.无限扩容数据库B.网关令牌桶限流+非核心功能降级+熔断器（Sentinel/Hystrix）快速失败(正确答案)C.关闭日志减少开销D.直接拒绝全部请求答案解析：

令牌桶限流+降级+熔断快速失败是防雪崩组合拳；A无法解决链路瓶颈，C/D不合理24.（稳定性）关于K8S弹性伸缩保障稳定性，正确的做法是？[单选题]*A.固定副本数永不变化B.HPA按CPU/QPS自动扩缩容+POD反亲和+PDB保障最小可用副本(正确答案)C.不设request/limit裸奔运行D.等节点宕机再手动扩容答案解析：

HPA弹性伸缩+反亲和+PDB最小可用副本+合理request/limit是K8S稳定性最佳实践；A/C/D违反规范25.（技术）主从同步延迟场景下，关键业务（计税/申报）写后读的正确路由是？[单选题]*A.强制读从库，减轻主库压力B.写后读强制路由主库，关键业务不依赖从库读(正确答案)C.读任意节点均可D.暂停写入直到同步完成答案解析：

写后读强制路由主库，关键业务不依赖从库读是主从延迟下的正确应对；A/C会读到脏数据，D不可行二、多项选择题（每题5分，共50分；少选、错选均不得分）26.（技术）关于我司数仓分层，下列职责描述正确的有？（多选）*A.ODS：操作数据存储，原样落地外围系统同步数据(正确答案)B.DWD：明细层，完成清洗、口径统一与维度退化(正确答案)C.DWS：汇总层，按主题预聚合，支撑指标加速(正确答案)D.ADS：应用数据服务层，直接对接报表/看板等消费场景(正确答案)答案解析：

数仓五层ODS/DWD/DWS/ADS/DIM职责描述均正确27.（技术）关于我司K8S生产部署的最佳实践，正确的有？（多选）*A.Pod反亲和（PodAntiAffinity）避免同一应用的POD调度到同一节点(正确答案)B.配置readinessProbe就绪探针，未就绪实例不接流量(正确答案)C.合理设置资源request/limit，防止OOM与争抢(正确答案)D.有状态服务（如MongoDB）使用StatefulSet管理(正确答案)答案解析：

反亲和/就绪探针/request-limit/StatefulSet均为K8S最佳实践28.（AI原生）大模型在企业级税务场景落地，必须防控的风险包括？（多选）*A.Prompt注入诱导越权输出(正确答案)B.训练/推理过程泄露企业敏感数据(正确答案)C.幻觉：编造不存在的法规条款(正确答案)D.输出无审计留痕，事后无法追责(正确答案)答案解析：

注入/隐私/幻觉/留痕是企业级LLM四大必控风险29.（安全）安全测试曾暴露的HTTP安全响应头类漏洞包括？（多选）*A.Content-Security-Policy缺失(正确答案)B.X-Frame-Options未配置（点击劫持风险）(正确答案)C.X-Content-Type-Options缺失（MIME嗅探风险）(正确答案)D.X-XSS-Protection缺失(正确答案)答案解析：

四类安全响应头缺失均属实测漏洞30.（安全）针对Host头攻击（中危），下列属于有效修复措施的有？（多选）*A.服务端建立Host白名单，非白名单域名直接返回403(正确答案)B.网关层统一封装Host校验过滤器，覆盖全部入口(正确答案)C.业务代码禁用绝对URL，改用相对路径或配置化域名(正确答案)D.密码重置/邮件激活等关键链路增加一次性token二次校验(正确答案)答案解析：

Host白名单校验/网关统一过滤器/禁用绝对URL/关键链路token二次校验均为有效修复措施31.（AI原生）防止大模型"编造法规依据"的具体机制包括？（多选）*A.强制RAG：无召回内容则拒答(正确答案)B.依据回链校验：每个条款编号反查法规库，不存在即拦截(正确答案)C.双签制：结论与依据绑定输出，缺一不通过(正确答案)D.评测集+人工抽检：幻觉率超阈值回滚版本(正确答案)答案解析：

强制RAG拒答/依据回链校验/双签制/评测集抽检+回滚，均为防"编造法规依据"机制32.（技术）单机房整体宕机时，我司三层高可用架构的故障切换流程包括？（多选）*A.DNS/Ingress将流量切至备用机房(正确答案)B.备机房K8S基于镜像仓库拉起应用POD(正确答案)C.数据层从库提升为主库，Binlog/Oplog保证RPO(正确答案)D.对象存储跨区域复制恢复读路径(正确答案)答案解析：

DNS/Ingress切流、备机房拉起POD、从库提升、对象存储跨区复制，均为机房切换流程环节33.（业务）业财票税一体化中的关键风险点与缓解措施匹配正确的有？（多选）*A.科目映射错位→数据集成引擎字段映射+口径校验(正确答案)B.发票重复入账→发票池