2026年全国计算机等级考试（三级）Java语言程序设计历年真题

2026年全国计算机等级考试（三级）Java语言程序设计历年真题一、单项选择题(本大题共100题,每题0.5分,共50分)1.就全国计算机等级考试而言，在标准作业条件下，关于“对称加密”，下列描述错误的是（）。A.密钥分发与管理较难B.对称加密无密钥C.加解密使用相同密钥D.运算速度快效率高2.在全国计算机等级考试中，从专业角度看，关于“关系数据库连接查询”，下列说法正确的是（）。A.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.连接查询通过关联条件把多张表的行组合起来返回结果集。3.从专业角度看，下列关于“云计算”的说法，不正确的是（）。A.按使用量计费B.可快速弹性伸缩C.资源按需自助服务D.云计算需自建机房4.关于全国计算机等级考试，根据相关规定，下列选项中，属于“操作系统页面置换”基本要求的是（）。A.置换算法不影响性能B.LRU淘汰最先进入的页C.置换不当会产生抖动D.抖动可提升效率5.全国计算机等级考试方面，按照技术要求，下列各項中，不属于“系统测试”内容的是（）。A.验证功能与性能需求B.在集成测试之后进行C.针对完整系统D.系统测试针对单个模块6.全国计算机等级考试方面，一般来说，下列关于“软件开发流程”的表述中，正确的是（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。C.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。D.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。7.在全国计算机等级考试中，“Spark”的含义是（）。A.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。B.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。8.在全国计算机等级考试中，根据相关规定，下列关于“JSONWebToken”的说法，不正确的是（）。A.JWT内容加密不可读B.常用于无状态认证C.通过签名防篡改D.自包含声明信息9.关于全国计算机等级考试，按标准要求，下列关于“个人信息保护”的说法，不正确的是（）。A.采取安全保护措施B.需取得用户同意C.不需安全保护D.遵循合法正当必要原则10.全国计算机等级考试方面，依据操作规程，对“进程调度”的准确理解是（）。A.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。B.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。C.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。D.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。11.针对全国计算机等级考试，一般来说，下列关于“WindowsServer”的说法，不正确的是（）。A.可搭建IIS网站B.支持ActiveDirectory域服务C.提供文件与打印服务D.不能提供Web服务12.针对全国计算机等级考试，按照技术要求，下列关于“用例图”的说法，不正确的是（）。A.属于结构图B.展示参与者与用例C.用于表达系统功能D.属于UML行为图13.就全国计算机等级考试而言，在标准作业条件下，“操作系统进程”在实践中应遵循的做法是（）。A.具有动态性和并发性B.资源分配的基本单位C.程序的一次执行D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。14.在全国计算机等级考试中，在具体作业环节，下列对“隔离区DMZ”的描述，正确的是（）。A.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。B.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。C.是相互之间存在一种或多种特定关系的数据元素的集合。D.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。15.在全国计算机等级考试相关工作中，在实际工作中，“视图”的含义是（）。A.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。16.在全国计算机等级考试中，结合岗位实际，下列关于“云计算”的认识，正确的是（）。A.是通过网络按需提供计算资源的服务模式。B.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。17.全国计算机等级考试方面，从专业角度看，“封装”的主要特点不包括（）。A.提高安全与可维护性B.通过接口对外提供访问C.封装降低安全性D.隐藏内部实现细节18.关于全国计算机等级考试，“Spark”是指（）。A.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。19.依据操作规程，对“网络安全法”的准确理解是（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.SQL是用于存取和操作关系型数据库的标准查询语言。D.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。20.关于全国计算机等级考试，从专业角度看，下列关于“异常处理”的说法，不正确的是（）。A.防止程序异常终止B.捕获并处理运行时错误C.应避免吞掉异常D.异常处理降低健壮性21.关于全国计算机等级考试，在实际工作中，“物联网”的主要特点不包括（）。A.物物相连实现感知控制B.强调数据采集与联动C.包含感知网络应用层D.无感知设备22.关于全国计算机等级考试，结合岗位实际，“测试覆盖率”是指（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。D.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。23.结合岗位实际，“操作系统页面置换”的含义是（）。A.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。B.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。C.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。D.SQL是用于存取和操作关系型数据库的标准查询语言。24.就全国计算机等级考试而言，在实际工作中，“训练集与测试集”的主要特点不包括（）。A.两者可重叠B.测试集评估泛化能力C.训练集用于训练模型D.两者必须相互独立25.针对全国计算机等级考试，下列关于“软件开发生命周期”的认识，正确的是（）。A.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.软件从需求、设计、编码、测试到维护的完整过程。26.全国计算机等级考试方面，从专业角度看，“敏捷开发”在实践中应遵循的做法是（）。A.迭代交付可运行软件B.敏捷强调一次交付全部功能C.重文档轻交付D.拒绝需求变更27.在全国计算机等级考试中，一般来说，下列关于“TCP拥塞控制”的说法，不正确的是（）。A.依据丢包与确认调节B.包含慢启动与拥塞避免C.防止网络过载崩溃D.拥塞控制与速率无关28.就全国计算机等级考试而言，在标准作业条件下，“机器学习”是指（）。A.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。29.在全国计算机等级考试相关工作中，依据操作规程，“物联网”的主要特点不包括（）。A.物物相连实现感知控制B.包含感知网络应用层C.强调数据采集与联动D.不涉及联网30.针对全国计算机等级考试，在标准作业条件下，下列选项中，属于“后端开发”基本要求的是（）。A.在浏览器运行B.后端开发负责页面样式C.关注性能与安全D.不提供接口31.全国计算机等级考试方面，结合岗位实际，对“数据湖”的准确理解是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。C.软件从需求、设计、编码、测试到维护的完整过程。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。32.就全国计算机等级考试而言，从专业角度看，下列各項中，不属于“黑盒测试”内容的是（）。A.不关注内部实现B.属白盒测试范畴C.包括等价类与边界值法D.基于需求设计用例33.在全国计算机等级考试中，参照行业规范，下列选项中，属于“操作系统进程”基本要求的是（）。A.具有动态性和并发性B.资源分配的基本单位C.程序的一次执行D.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。34.关于全国计算机等级考试，在实际工作中，下列各項中，不属于“机器学习”内容的是（）。A.从数据中自动学习规律B.不能从数据学习C.无需显式编写规则D.分为监督无监督等35.一般来说，对“视图”的准确理解是（）。A.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。36.在全国计算机等级考试中，在标准作业条件下，“需求分析”的含义是（）。A.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。37.关于全国计算机等级考试，依据操作规程，在“特征工程”的执行过程中，应当（）。A.特征工程仅指数据存储B.对模型效果无影响C.与数据无关D.选择有效特征38.在全国计算机等级考试相关工作中，在具体作业环节，下列关于“勒索软件”的认识，正确的是（）。A.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。39.关于全国计算机等级考试，从专业角度看，下列各項中，不属于“弹性伸缩”内容的是（）。A.保障高峰性能B.不能自动扩缩C.按负载自动增减资源D.降低低谷资源浪费40.关于全国计算机等级考试，在实际工作中，对“数据安全法”的准确理解是（）。A.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。B.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。C.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。D.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。41.在全国计算机等级考试中，通常情况下，下列关于“个人信息保护”的说法，不正确的是（）。A.遵循合法正当必要原则B.需取得用户同意C.不需安全保护D.采取安全保护措施42.全国计算机等级考试方面，按照技术要求，下列关于“蠕虫”的说法，不正确的是（）。A.可独立自我复制B.蠕虫属于正常进程C.利用网络漏洞传播D.无需宿主程序43.关于全国计算机等级考试，从专业角度看，在“深度优先搜索”的执行过程中，应当（）。A.不达目标则回溯B.DFS逐层扩展C.DFS不回溯D.DFS不用栈44.关于全国计算机等级考试，依据操作规程，关于“贪心算法”，下列描述错误的是（）。A.贪心必得全局最优B.每步选择局部最优C.不一定得到全局最优D.实现简单效率高45.在全国计算机等级考试中，根据相关规定，下列对“敏捷开发”的描述，正确的是（）。A.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。46.在全国计算机等级考试中，根据相关规定，关于“后端开发”，下列描述错误的是（）。A.负责业务逻辑与数据处理B.提供接口供前端调用C.后端开发负责页面样式D.关注性能与安全47.针对全国计算机等级考试，在具体作业环节，“哈希算法”在实践中应遵循的做法是（）。A.哈希输出长度可变B.哈希可逆推出原文C.输出定长摘要D.哈希用于加密大文件48.在全国计算机等级考试中，按标准要求，对“MAC地址”的准确理解是（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。C.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。49.在全国计算机等级考试中，通常情况下，“默认网关”在实践中应遵循的做法是（）。A.网关无需配置B.用于访问其他网段C.默认网关是公网DNSD.网关与路由无关50.通常情况下，对“网络安全法”的准确理解是（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。51.在全国计算机等级考试中，通常情况下，下列选项中，属于“防火墙”基本要求的是（）。A.防火墙与安全无关B.防火墙无法过滤流量C.防火墙用于提高网速D.可分为包过滤、状态检测和应用代理型52.全国计算机等级考试方面，在实际工作中，“认证中心CA”的主要特点不包括（）。A.CA负责加密数据B.是PKI信任根C.可吊销失效证书D.负责签发数字证书53.针对全国计算机等级考试，根据相关规定，“IP地址”的主要特点不包括（）。A.IPv4地址长16位B.用于主机定位与寻址C.分网络号与主机号两部分D.IPv4地址长32位54.在具体作业环节，下列对“敏捷开发”的描述，正确的是（）。A.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。B.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。C.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。55.关于全国计算机等级考试，按标准要求，下列关于“回归测试”的表述中，正确的是（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。56.关于全国计算机等级考试，根据相关规定，“能力成熟度模型CMMI”在实践中应遵循的做法是（）。A.与过程改进无关B.用于过程改进与评估C.用于财务审计D.CMMI共三个等级57.在全国计算机等级考试相关工作中，在实际工作中，关于“日志管理”，下列描述错误的是（）。A.日志管理用于删除记录B.便于故障排查C.支持检索与审计D.集中采集与存储日志58.在全国计算机等级考试相关工作中，结合岗位实际，下列选项中，属于“多因素认证”基本要求的是（）。A.多因素认证降低安全性B.结合密码与令牌等多种因素C.多因素认证只需两个密码D.因素可随意重复59.在全国计算机等级考试中，按标准要求，下列关于“四次挥手”的说法，不正确的是（）。A.双方各自独立关闭B.包含FIN与ACK确认C.因半关闭特性需四次D.挥手只需两次报文60.在全国计算机等级考试相关工作中，在具体作业环节，下列选项中，属于“缓冲区溢出”基本要求的是（）。A.属于常见安全漏洞B.溢出数据只丢不回C.与内存布局无关D.缓冲区溢出无安全风险61.全国计算机等级考试方面，在标准作业条件下，下列关于“边缘计算”的说法，不正确的是（）。A.降低网络时延B.在数据源就近计算C.增加传输时延D.减轻云端带宽压力62.全国计算机等级考试方面，关于“网络地址转换NAT”，下列描述错误的是（）。A.节省公网地址资源B.实现私有与公网地址转换C.可隐藏内部网络结构D.NAT不能隐藏内网63.在全国计算机等级考试相关工作中，通常情况下，在“数据备份”的执行过程中，应当（）。A.备份放在同一磁盘即可B.备份应定期验证可恢复性C.备份无需验证D.备份只需做一次64.关于全国计算机等级考试，从专业角度看，“ITIL问题管理”的主要特点不包括（）。A.与事件管理相同B.查找事件根本原因C.区别于事件管理D.防止事件重复发生65.就全国计算机等级考试而言，按标准要求，关于“自然语言处理”，下列说法正确的是（）。A.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。B.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。C.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。D.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。66.针对全国计算机等级考试，从专业角度看，下列关于“HDFS”的认识，正确的是（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。C.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。D.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。67.关于全国计算机等级考试，一般来说，下列对“二分查找”的描述，正确的是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。C.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。D.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。68.在全国计算机等级考试相关工作中，结合岗位实际，下列对“数据湖”的描述，正确的是（）。A.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。B.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。C.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。69.就全国计算机等级考试而言，在标准作业条件下，对“二分查找”的准确理解是（）。A.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.是位于网络边界、按安全策略控制进出流量的安全机制。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。70.针对全国计算机等级考试，按标准要求，关于“HDFS”，下列描述错误的是（）。A.适合大文件顺序读写B.采用主从架构C.通过多副本保证可靠D.单副本无冗余71.按照技术要求，下列关于“MAC地址”的认识，正确的是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。C.连接查询通过关联条件把多张表的行组合起来返回结果集。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。72.关于全国计算机等级考试，参照行业规范，对“前端开发”的准确理解是（）。A.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。D.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。73.全国计算机等级考试方面，在具体作业环节，下列对“平衡二叉树”的描述，正确的是（）。A.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。B.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。74.针对全国计算机等级考试，根据相关规定，对“持续集成与持续交付”的准确理解是（）。A.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。B.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。C.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。D.是位于网络边界、按安全策略控制进出流量的安全机制。75.在标准作业条件下，下列对“运算器”的描述，正确的是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.CSS是层叠样式表，用于描述网页元素的布局与外观样式。76.在全国计算机等级考试中，在具体作业环节，“SQL查询”在实践中应遵循的做法是（）。A.ORDERBY用于分组B.WHERE用于排序C.SELECT用于删除数据D.ORDERBY用于排序77.全国计算机等级考试方面，通常情况下，在“Linux操作系统”的执行过程中，应当（）。A.只支持单用户B.开源可自由定制C.Linux是闭源商业系统D.不能用于服务器78.针对全国计算机等级考试，依据操作规程，“高速缓存Cache”在实践中应遵循的做法是（）。A.命中率与性能无关B.速度低于主存C.容量大于主存D.依据程序局部性原理工作79.全国计算机等级考试方面，按照技术要求，下列关于“后端开发”的表述中，正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。C.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。80.就全国计算机等级考试而言，“Hadoop”的主要特点不包括（）。A.Hadoop是关系型数据库B.适合海量离线计算C.核心含HDFS与MapReduceD.可部署于廉价集群81.关于全国计算机等级考试，在实际工作中，关于“二叉树”，下列说法正确的是（）。A.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。B.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。C.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。82.针对全国计算机等级考试，一般来说，“端口号”是指（）。A.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.端口号用于标识主机中不同的网络应用进程，范围0到65535。83.从专业角度看，“数字证书”在实践中应遵循的做法是（）。A.证书只用于压缩数据B.绑定公钥与身份信息C.数字证书由用户自行签发D.证书不含公钥84.关于全国计算机等级考试，依据操作规程，关于“简单邮件传输协议SMTP”，下列说法正确的是（）。A.HTML是超文本标记语言，用标签描述网页的结构与内容。B.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。C.SMTP用于发送和转发电子邮件，默认使用25端口。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。85.全国计算机等级考试方面，参照行业规范，下列关于“OSI七层模型”的表述中，正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。C.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。D.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。86.针对全国计算机等级考试，在标准作业条件下，“操作系统页面置换”是指（）。A.计算机视觉让计算机从图像或视频中获取、处理并理解信息。B.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。C.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。D.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。87.全国计算机等级考试方面，参照行业规范，下列关于“垃圾回收”的认识，正确的是（）。A.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。B.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。C.系统调用是应用程序请求操作系统内核提供服务的编程接口。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。88.在全国计算机等级考试中，参照行业规范，下列关于“项目管理”的认识，正确的是（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。89.在全国计算机等级考试中，在实际工作中，下列各項中，不属于“封装”内容的是（）。A.提高安全与可维护性B.通过接口对外提供访问C.隐藏内部实现细节D.封装暴露全部内部细节90.就全国计算机等级考试而言，一般来说，下列关于“RESTful接口”的认识，正确的是（）。A.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。B.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。C.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。D.是确定系统必须完成哪些工作、达到什么目标的过程。91.关于全国计算机等级考试，在具体作业环节，下列选项中，属于“云原生”基本要求的是（）。A.不支持弹性B.与容器无关C.以容器微服务为基础D.云原生依赖物理机部署92.就全国计算机等级考试而言，通常情况下，“SQL注入”是指（）。A.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。B.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。93.在全国计算机等级考试相关工作中，“特洛伊木马”的主要特点不包括（）。A.可在后台远程控制B.常窃取敏感信息C.伪装成合法程序D.木马属于硬件故障94.针对全国计算机等级考试，依据操作规程，“虚拟机”在实践中应遵循的做法是（）。A.无独立操作系统B.虚拟机与宿主机共用系统C.资源由虚拟化层分配D.不可隔离95.针对全国计算机等级考试，结合岗位实际，对“进程调度”的准确理解是（）。A.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。B.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。96.在全国计算机等级考试相关工作中，按标准要求，关于“交换机”，下列说法正确的是（）。A.系统调用是应用程序请求操作系统内核提供服务的编程接口。B.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。C.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。97.在全国计算机等级考试相关工作中，从专业角度看，下列选项中，属于“机器学习”基本要求的是（）。A.与数据无关B.机器学习需人为编写全部规则C.不能从数据学习D.无需显式编写规则98.全国计算机等级考试方面，从专业角度看，“云原生”是指（）。A.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。B.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。C.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。99.针对全国计算机等级考试，依据操作规程，在“监督学习”的执行过程中，应当（）。A.用于聚类分析B.使用带标签样本C.不能做分类D.监督学习无标签样本100.关于全国计算机等级考试，参照行业规范，关于“浮点数表示”，下列说法正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。C.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。二、多项选择题(本大题共10题,每题2分,共20分)101.全国计算机等级考试方面，在实际工作中，下列关于“特洛伊木马”的表述中，正确的有（）。A.常窃取敏感信息B.木马通过自我复制传播为主C.伪装成合法程序D.可在后台远程控制102.在全国计算机等级考试相关工作中，根据相关规定，在“系统测试”中，应当做到的有（）。A.验证功能与性能需求B.在集成测试之后进行C.针对完整系统D.系统测试针对单个模块103.关于全国计算机等级考试，在具体作业环节，下列对“Hadoop”的理解正确的有（）。A.Hadoop是关系型数据库B.核心含HDFS与MapReduceC.可部署于廉价集群104.在全国计算机等级考试中，依据操作规程，下列属于“TCP拥塞控制”要求的有（）。A.拥塞控制只考虑接收端B.包含慢启动与拥塞避免C.防止网络过载崩溃105.参照行业规范，以下各项中，符合“操作系统页面置换”要求的有（）。A.常见算法有FIFO和LRUB.LRU淘汰最久未使用页C.置换不当会产生抖动D.LRU淘汰最先进入的页106.关于全国计算机等级考试，参照行业规范，下列对“容器技术”的理解正确的有（）。A.启动快占用资源少B.进程级隔离更轻量C.容器需独立操作系统内核107.针对全国计算机等级考试，按标准要求，关于“软件测试”，下列说法正确的有（）。A.贯穿开发全过程B.验证质量C.发现缺陷108.在全国计算机等级考试相关工作中，参照行业规范，关于“分页管理”，下列说法正确的有（）。A.页大小不等B.页与页框大小相等C.可减少外部碎片D.通过页表完成地址转换109.在全国计算机等级考试中，参照行业规范，下列属于“SQL注入”要求的有（）。A.可导致数据泄露篡改B.用参数化查询防御C.利用未过滤的输入拼接SQLD.SQL注入属于物理攻击110.在全国计算机等级考试相关工作中，按照技术要求，下列对“高速缓存Cache”的理解正确的有（）。A.依据程序局部性原理工作B.容量大于主存C.命中率越高系统性能越好D.速度高于主存低于寄存器三、判断题(本大题共10题,每题0.5分,共5分)111.就全国计算机等级考试而言，一般来说，关于“数据湖”，下列说法正确的是：数据湖存储前需严格建模（）。112.参照行业规范，关于“零日漏洞”，下列说法正确的是：防御依赖行为监测（）。113.针对全国计算机等级考试，一般来说，“私有IP地址”要求：节约公网地址资源（）。114.依据操作规程，关于“数据库主从复制”，下列说法正确的是：主从复制降低可用性（）。115.在全国计算机等级考试中，按标准要求，依据“子网掩码”的规定，子网掩码不能划分子网（）。116.针对全国计算机等级考试，依据操作规程，对“系统调用”而言，系统调用属于硬件指令（）。117.在全国计算机等级考试中，在标准作业条件下，“流水线技术”的基本要求之一是：流水线增加指令执行时间（）。118.就全国计算机等级考试而言，在实际工作中，依据“软件即服务SaaS”的规定，直接提供应用软件（）。119.全国计算机等级考试方面，依据操作规程，针对“数据库备份”，备份后无需验证（）。120.关于全国计算机等级考试，“垃圾回收”要求：与内存管理无关（）。四、名词解释(本大题共3题,每题5分,共15分)121.Linux文件权限122.哈希表123.ITIL问题管理五、解答题(本大题共1题,每题10分,共10分)124.根据相关规定，简述“用户数据报协议UDP”的主要内容或基本要求。答案与解析1.【答案】B【解析】其余三项均属于“对称加密”的正确表述。2.【答案】D【解析】连接查询通过关联条件把多张表的行组合起来返回结果集。3.【答案】D【解析】其余三项均属于“云计算”的正确表述。4.【答案】C【解析】其余选项均不符合“操作系统页面置换”的正确要求。5.【答案】D【解析】其余三项均属于“系统测试”的正确表述。6.【答案】C【解析】是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。7.【答案】B【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。8.【答案】A【解析】其余三项均属于“JSONWebToken”的正确表述。9.【答案】C【解析】其余三项均属于“个人信息保护”的正确表述。10.【答案】B【解析】进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。11.【答案】D【解析】其余三项均属于“WindowsServer”的正确表述。12.【答案】A【解析】其余三项均属于“用例图”的正确表述。13.【答案】A【解析】其余选项均不符合“操作系统进程”的正确要求。14.【答案】A【解析】DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。15.【答案】D【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。16.【答案】A【解析】是通过网络按需提供计算资源的服务模式。17.【答案】C【解析】其余三项均属于“封装”的正确表述。18.【答案】A【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。19.【答案】A【解析】网络安全法是我国规范网络运行安全与信息安全的基础性法律。20.【答案】D【解析】其余三项均属于“异常处理”的正确表述。21.【答案】D【解析】其余三项均属于“物联网”的正确表述。22.【答案】D【解析】测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。23.【答案】C【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。24.【答案】A【解析】其余三项均属于“训练集与测试集”的正确表述。25.【答案】D【解析】软件从需求、设计、编码、测试到维护的完整过程。26.【答案】A【解析】其余选项均不符合“敏捷开发”的正确要求。27.【答案】D【解析】其余三项均属于“TCP拥塞控制”的正确表述。28.【答案】D【解析】机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。29.【答案】D【解析】其余三项均属于“物联网”的正确表述。30.【答案】C【解析】其余选项均不符合“后端开发”的正确要求。31.【答案】D【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。32.【答案】B【解析】其余三项均属于“黑盒测试”的正确表述。33.【答案】A【解析】其余选项均不符合“操作系统进程”的正确要求。34.【答案】B【解析】其余三项均属于“机器学习”的正确表述。35.【答案】D【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。36.【答案】B【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。37.【答案】D【解析】其余选项均不符合“特征工程”的正确要求。38.【答案】A【解析】勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。39.【答案】B【解析】其余三项均属于“弹性伸缩”的正确表述。40.【答案】D【解析】数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。41.【答案】C【解析】其余三项均属于“个人信息保护”的正确表述。42.【答案】B【解析】其余三项均属于“蠕虫”的正确表述。43.【答案】A【解析】其余选项均不符合“深度优先搜索”的正确要求。44.【答案】A【解析】其余三项均属于“贪心算法”的正确表述。45.【答案】D【解析】敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。46.【答案】C【解析】其余三项均属于“后端开发”的正确表述。47.【答案】C【解析】其余选项均不符合“哈希算法”的正确要求。48.【答案】D【解析】MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。49.【答案】B【解析】其余选项均不符合“默认网关”的正确要求。50.【答案】C【解析】网络安全法是我国规范网络运行安全与信息安全的基础性法律。51.【答案】D【解析】其余选项均不符合“防火墙”的正确要求。52.【答案】A【解析】其余三项均属于“认证中心CA”的正确表述。53.【答案】A【解析】其余三项均属于“IP地址”的正确表述。54.【答案】C【解析】敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。55.【答案】A【解析】回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。56.【答案】B【解析】其余选项均不符合“能力成熟度模型CMMI”的正确要求。57.【答案】A【解析】其余三项均属于“日志管理”的正确表述。58.【答案】B【解析】其余选项均不符合“多因素认证”的正确要求。59.【答案】D【解析】其余三项均属于“四次挥手”的正确表述。60.【答案】A【解析】其余选项均不符合“缓冲区溢出”的正确要求。61.【答案】C【解析】其余三项均属于“边缘计算”的正确表述。62.【答案】D【解析】其余三项均属于“网络地址转换NAT”的正确表述。63.【答案】B【解析】其余选项均不符合“数据备份”的正确要求。64.【答案】A【解析】其余三项均属于“ITIL问题管理”的正确表述。65.【答案】A【解析】自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。66.【答案】B【解析】HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。67.【答案】A【解析】二分查找在有序序列中每次折半缩小范围，快速定位目标元素。68.【答案】D【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。69.【答案】D【解析】二分查找在有序序列中每次折半缩小范围，快速定位目标元素。70.【答案】D【解析】其余三项均属于“HDFS”的正确表述。71.【答案】D【解析】MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。72.【答案】A【解析】前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。73.【答案】C【解析】平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。74.【答案】B【解析】CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。75.【答案】B【解析】运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。76.【答案】D【解析】其余选项均不符合“SQL查询”的正确要求。77.【答案】B【解析】其余选项均不符合“Linux操作系统”的正确要求。78.【答案