2026年AWS云从业者认证考试安全章节练习题

2026年AWS云从业者认证考试安全章节练习题一、单项选择题(本大题共100题,每题0.5分,共50分)1.关于AWS云从业者认证考试安全章节，一般来说，关于“外键”，下列描述错误的是（）。A.维护参照完整性B.外键不能维护完整性C.引用另一表的主键D.取值须存在于被引用表2.就AWS云从业者认证考试安全章节而言，在标准作业条件下，在“事务”的执行过程中，应当（）。A.事务可部分成功B.事务无原子性C.事务不能回滚D.可提交或回滚3.AWS云从业者认证考试安全章节方面，在标准作业条件下，下列各項中，不属于“蜜罐”内容的是（）。A.蜜罐用于存储备份B.可延缓攻击者进攻C.是刻意设置的诱饵D.用于发现与取证4.在AWS云从业者认证考试安全章节相关工作中，结合岗位实际，对“数据库索引”的准确理解是（）。A.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。B.是为加快数据检索而建立的数据结构。C.SMTP用于发送和转发电子邮件，默认使用25端口。D.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。5.在AWS云从业者认证考试安全章节相关工作中，按标准要求，关于“RESTful接口”，下列说法正确的是（）。A.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.指数据集合中重复存储相同数据的情况。D.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。6.就AWS云从业者认证考试安全章节而言，通常情况下，下列各項中，不属于“云原生”内容的是（）。A.支持持续交付与弹性B.以容器微服务为基础C.云原生依赖物理机部署D.强调自动化运维7.在AWS云从业者认证考试安全章节中，参照行业规范，“TCP/IP模型”的主要特点不包括（）。A.传输层含TCP与UDPB.是互联网事实标准C.TCP/IP共有七层D.网际层核心协议为IP8.在AWS云从业者认证考试安全章节中，按标准要求，下列对“单点登录SSO”的描述，正确的是（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.为防止数据丢失而对数据进行的复制保存。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。9.在AWS云从业者认证考试安全章节相关工作中，根据相关规定，下列关于“HDFS”的认识，正确的是（）。A.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。B.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。C.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。D.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。10.在AWS云从业者认证考试安全章节相关工作中，按标准要求，下列关于“数据加密”的认识，正确的是（）。A.队列是先进先出的线性表，在队尾插入、队头删除。B.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。C.是将明文转换为密文以保护数据机密性的技术。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。11.结合岗位实际，关于“特征工程”，下列描述错误的是（）。A.与数据无关B.显著影响模型效果C.选择有效特征D.对原始数据提取转换12.在AWS云从业者认证考试安全章节相关工作中，在实际工作中，下列关于“特洛伊木马”的说法，不正确的是（）。A.伪装成合法程序B.木马不能远程控制C.可在后台远程控制D.常窃取敏感信息13.在AWS云从业者认证考试安全章节中，依据操作规程，下列对“流水线技术”的描述，正确的是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。C.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。14.就AWS云从业者认证考试安全章节而言，依据操作规程，下列各項中，不属于“IP地址”内容的是（）。A.IP地址与网络位置无关B.IPv4地址长32位C.分网络号与主机号两部分D.用于主机定位与寻址15.AWS云从业者认证考试安全章节方面，结合岗位实际，下列对“ITIL问题管理”的描述，正确的是（）。A.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.问题管理通过分析事件根因，从根本上消除重复发生的事件。D.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。16.AWS云从业者认证考试安全章节方面，下列关于“弹性伸缩”的认识，正确的是（）。A.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。B.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。17.在AWS云从业者认证考试安全章节中，结合岗位实际，在“网际控制报文协议ICMP”的执行过程中，应当（）。A.ICMP属于应用层B.ICMP用于传输网页数据C.traceroute不使用ICMPD.传递差错与状态信息18.关于AWS云从业者认证考试安全章节，在具体作业环节，关于“入侵防御系统IPS”，下列描述错误的是（）。A.实时检测并拦截B.比IDS具备响应能力C.串联部署可阻断攻击D.IPS只能被动告警19.在AWS云从业者认证考试安全章节中，在标准作业条件下，在“高速缓存Cache”的执行过程中，应当（）。A.容量大于主存B.速度低于主存C.依据程序局部性原理工作D.命中率与性能无关20.就AWS云从业者认证考试安全章节而言，按照技术要求，“子网掩码”是指（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。21.针对AWS云从业者认证考试安全章节，参照行业规范，“计算机五大部件”是指（）。A.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。22.关于AWS云从业者认证考试安全章节，根据相关规定，“渗透测试”的含义是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。C.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。D.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。23.在AWS云从业者认证考试安全章节相关工作中，在具体作业环节，“防火墙”是指（）。A.是位于网络边界、按安全策略控制进出流量的安全机制。B.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。C.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。24.在AWS云从业者认证考试安全章节相关工作中，依据操作规程，关于“单点登录SSO”，下列描述错误的是（）。A.需统一身份管理支撑B.一次登录多系统访问C.SSO无需信任关系D.减少重复认证25.AWS云从业者认证考试安全章节方面，在实际工作中，“用户态与内核态”的含义是（）。A.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。D.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。26.在AWS云从业者认证考试安全章节相关工作中，在实际工作中，在“日志管理”的执行过程中，应当（）。A.日志管理用于删除记录B.不支持检索C.与审计无关D.集中采集与存储日志27.在具体作业环节，关于“数组”，下列说法正确的是（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.是为防止数据丢失而对数据进行的复制保存活动。C.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。28.在AWS云从业者认证考试安全章节中，结合岗位实际，下列对“TCP拥塞控制”的描述，正确的是（）。A.为防止数据丢失而对数据进行的复制保存。B.SQL是用于存取和操作关系型数据库的标准查询语言。C.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。29.就AWS云从业者认证考试安全章节而言，在标准作业条件下，下列关于“快速排序”的认识，正确的是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.快速排序通过选择基准元素分治划分序列，平均性能优良。30.在AWS云从业者认证考试安全章节中，在具体作业环节，“时间复杂度”的主要特点不包括（）。A.与输入规模相关B.常用大O记号表示C.大O表示精确时间D.衡量增长趋势非绝对时间31.AWS云从业者认证考试安全章节方面，从专业角度看，“深度学习”在实践中应遵循的做法是（）。A.深度学习只用单层网络B.需手工提取全部特征C.需大量数据与算力D.不需算力32.在AWS云从业者认证考试安全章节中，根据相关规定，下列关于“蠕虫”的说法，不正确的是（）。A.蠕虫不能自动传播B.可独立自我复制C.无需宿主程序D.利用网络漏洞传播33.关于AWS云从业者认证考试安全章节，结合岗位实际，在“弹性伸缩”的执行过程中，应当（）。A.增加低谷成本B.不能自动扩缩C.弹性伸缩需人工逐台调整D.按负载自动增减资源34.关于AWS云从业者认证考试安全章节，在实际工作中，关于“地址解析协议ARP”，下列描述错误的是（）。A.通过广播请求单播应答B.ARP用于广域网路由C.实现IP到MAC的映射D.结果存入ARP缓存35.针对AWS云从业者认证考试安全章节，结合岗位实际，“数据冗余”的含义是（）。A.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。B.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。C.指数据集合中重复存储相同数据的情况。D.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。36.就AWS云从业者认证考试安全章节而言，在具体作业环节，在“基于角色的访问控制RBAC”的执行过程中，应当（）。A.RBAC无法批量授权B.RBAC不设角色C.权限与角色绑定D.RBAC直接把权限授予每个用户37.针对AWS云从业者认证考试安全章节，在实际工作中，“数据库事务”在实践中应遵循的做法是（）。A.隔离性指事务之间可以互相干扰B.原子性指事务的操作要么全部完成要么全部不做C.事务提交后可随意回滚D.事务不具有原子性38.就AWS云从业者认证考试安全章节而言，通常情况下，下列关于“无监督学习”的表述中，正确的是（）。A.无监督学习在无标签数据中发现结构、模式或分组。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。D.是相互之间存在一种或多种特定关系的数据元素的集合。39.在实际工作中，下列关于“数据完整性约束”的认识，正确的是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。40.在AWS云从业者认证考试安全章节相关工作中，下列关于“JSONWebToken”的认识，正确的是（）。A.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。41.AWS云从业者认证考试安全章节方面，按照技术要求，关于“基础设施即服务IaaS”，下列描述错误的是（）。A.用户管理操作系统B.灵活性高控制力强C.用户无需管理系统D.提供虚拟化基础资源42.就AWS云从业者认证考试安全章节而言，通常情况下，下列关于“面向对象编程”的说法，不正确的是（）。A.以对象为基本单元B.面向对象以函数为唯一单元C.用类描述对象D.核心为封装继承多态43.关于AWS云从业者认证考试安全章节，在标准作业条件下，关于“操作系统”，下列说法正确的是（）。A.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.队列是先进先出的线性表，在队尾插入、队头删除。D.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。44.在AWS云从业者认证考试安全章节相关工作中，从专业角度看，对“HTML”的准确理解是（）。A.HTML是超文本标记语言，用标签描述网页的结构与内容。B.队列是先进先出的线性表，在队尾插入、队头删除。C.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。D.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。45.针对AWS云从业者认证考试安全章节，在标准作业条件下，关于“链表”，下列说法正确的是（）。A.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。D.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。46.关于AWS云从业者认证考试安全章节，从专业角度看，“数组”在实践中应遵循的做法是（）。A.数组元素类型可不同B.数组只能顺序访问C.数组长度可任意变化D.元素类型相同47.关于AWS云从业者认证考试安全章节，按标准要求，“云原生”的主要特点不包括（）。A.以容器微服务为基础B.强调自动化运维C.支持持续交付与弹性D.云原生依赖物理机部署48.在AWS云从业者认证考试安全章节相关工作中，在标准作业条件下，下列选项中，属于“区块链”基本要求的是（）。A.数据不可篡改可追溯B.数据可随意篡改C.由单节点维护D.区块链为集中式数据库49.一般来说，下列各項中，不属于“分页管理”内容的是（）。A.页大小不等B.页与页框大小相等C.通过页表完成地址转换D.可减少外部碎片50.在AWS云从业者认证考试安全章节中，在具体作业环节，下列关于“结构化查询语言SQL”的认识，正确的是（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.SQL是用于存取和操作关系型数据库的标准查询语言。51.就AWS云从业者认证考试安全章节而言，在实际工作中，“传输控制协议TCP”在实践中应遵循的做法是（）。A.TCP不提供流控B.TCP是不可靠协议C.提供流量与拥塞控制D.TCP无连接52.在AWS云从业者认证考试安全章节相关工作中，在标准作业条件下，下列关于“Spark”的表述中，正确的是（）。A.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。D.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。53.就AWS云从业者认证考试安全章节而言，在标准作业条件下，下列选项中，属于“OSI七层模型”基本要求的是（）。A.OSI共五层B.层与层之间互不影响C.表示层负责路由选择D.每层各司其职并向上提供服务54.在AWS云从业者认证考试安全章节中，关于“软件开发生命周期”，下列说法正确的是（）。A.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。B.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.软件从需求、设计、编码、测试到维护的完整过程。55.在AWS云从业者认证考试安全章节中，在具体作业环节，“DevOps”的含义是（）。A.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。D.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。56.针对AWS云从业者认证考试安全章节，按标准要求，关于“CSS”，下列说法正确的是（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。57.针对AWS云从业者认证考试安全章节，参照行业规范，下列关于“综合布线”的表述中，正确的是（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。58.就AWS云从业者认证考试安全章节而言，一般来说，“数据加密”是指（）。A.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。B.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.是将明文转换为密文以保护数据机密性的技术。59.AWS云从业者认证考试安全章节方面，按照技术要求，下列关于“同步与异步”的认识，正确的是（）。A.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。D.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。60.就AWS云从业者认证考试安全章节而言，结合岗位实际，对“强化学习”的准确理解是（）。A.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。B.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。C.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。D.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。61.针对AWS云从业者认证考试安全章节，一般来说，关于“操作系统”，下列描述错误的是（）。A.操作系统属于应用软件B.操作系统管理处理器、存储与设备C.常见有Windows、Linux等D.提供文件管理与进程管理功能62.针对AWS云从业者认证考试安全章节，通常情况下，下列关于“跨站请求伪造CSRF”的认识，正确的是（）。A.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。B.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。C.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。63.AWS云从业者认证考试安全章节方面，在标准作业条件下，下列各項中，不属于“项目管理”内容的是（）。A.平衡范围进度成本质量B.与成本无关C.需风险与沟通管理D.包含启动计划执行收尾64.在AWS云从业者认证考试安全章节中，按标准要求，下列关于“软件测试”的认识，正确的是（）。A.是系统在部分部件故障时仍能正确运行的能力。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.为防止数据丢失而对数据进行的复制保存。D.是为发现软件缺陷、验证软件质量而执行程序的过程。65.根据相关规定，“单点登录SSO”的主要特点不包括（）。A.需统一身份管理支撑B.一次登录多系统访问C.SSO需每个系统分别登录D.减少重复认证66.在AWS云从业者认证考试安全章节中，根据相关规定，关于“Linux文件权限”，下列描述错误的是（）。A.可用数字法表示B.Linux权限仅有读权限C.区分属主属组和其他D.分为读写执行三类权限67.在AWS云从业者认证考试安全章节相关工作中，依据操作规程，对“虚拟机”的准确理解是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。68.就AWS云从业者认证考试安全章节而言，结合岗位实际，下列关于“贪心算法”的说法，不正确的是（）。A.贪心复杂度极高B.不一定得到全局最优C.每步选择局部最优D.实现简单效率高69.关于AWS云从业者认证考试安全章节，参照行业规范，下列关于“数组”的表述中，正确的是（）。A.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。B.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。C.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。D.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。70.在AWS云从业者认证考试安全章节相关工作中，在标准作业条件下，下列各項中，不属于“云计算”内容的是（）。A.资源按需自助服务B.按使用量计费C.可快速弹性伸缩D.云计算需自建机房71.关于AWS云从业者认证考试安全章节，从专业角度看，“不间断电源UPS”的主要特点不包括（）。A.市电中断时持续供电B.需定期维护电池C.保护设备免受断电冲击D.无需维护电池72.就AWS云从业者认证考试安全章节而言，按标准要求，下列关于“数据备份”的认识，正确的是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.是将明文转换为密文以保护数据机密性的技术。C.是为防止数据丢失而对数据进行的复制保存活动。D.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。73.在实际工作中，下列关于“WindowsServer”的认识，正确的是（）。A.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。B.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。74.针对AWS云从业者认证考试安全章节，从专业角度看，“验收测试”的含义是（）。A.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。D.无监督学习在无标签数据中发现结构、模式或分组。75.关于AWS云从业者认证考试安全章节，在实际工作中，“后端开发”的含义是（）。A.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。B.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。C.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。76.AWS云从业者认证考试安全章节方面，对“数据加密”的准确理解是（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.是将明文转换为密文以保护数据机密性的技术。C.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。D.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。77.就AWS云从业者认证考试安全章节而言，在实际工作中，下列选项中，属于“数据库备份”基本要求的是（）。A.增量备份等同全量B.分为全量与增量备份C.备份不能异地存放D.备份后无需验证78.关于AWS云从业者认证考试安全章节，在标准作业条件下，下列关于“零日漏洞”的认识，正确的是（）。A.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。B.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.SQL是用于存取和操作关系型数据库的标准查询语言。79.AWS云从业者认证考试安全章节方面，按照技术要求，下列关于“监控告警”的表述中，正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。80.在AWS云从业者认证考试安全章节相关工作中，根据相关规定，关于“Hadoop”，下列说法正确的是（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。81.AWS云从业者认证考试安全章节方面，参照行业规范，“冯·诺依曼架构”的主要特点不包括（）。A.指令按地址顺序执行B.程序与数据分开存储C.由运算器控制器等五大部件构成D.程序与数据统一存储82.针对AWS云从业者认证考试安全章节，在实际工作中，下列选项中，属于“云计算”基本要求的是（）。A.资源池化B.通过网络提供C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.按需服务83.关于AWS云从业者认证考试安全章节，结合岗位实际，下列选项中，属于“包过滤防火墙”基本要求的是（）。A.包过滤不能过滤端口B.检查IP地址与端口C.包过滤防火墙检查应用内容D.包过滤位于应用层84.在具体作业环节，在“文件传输协议FTP”的执行过程中，应当（）。A.FTP控制与数据共用一个端口B.FTP不能传输文件C.使用21端口传控制命令D.FTP只在应用层外运行85.在AWS云从业者认证考试安全章节中，根据相关规定，“触发器”的主要特点不包括（）。A.由增删改事件触发B.自动执行无需调用C.触发器与表无关D.常用于审计与级联86.AWS云从业者认证考试安全章节方面，按标准要求，“信息安全”在实践中应遵循的做法是（）。A.完整性指信息可以随意修改B.信息安全只关注保密性C.可用性指合法用户可正常访问D.可用性与信息安全无关87.在AWS云从业者认证考试安全章节相关工作中，参照行业规范，“默认网关”在实践中应遵循的做法是（）。A.配置错误将无法外联B.网关无需配置C.网关与路由无关D.默认网关是公网DNS88.针对AWS云从业者认证考试安全章节，在具体作业环节，下列关于“JSONWebToken”的认识，正确的是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。89.针对AWS云从业者认证考试安全章节，参照行业规范，下列关于“共识机制”的表述中，正确的是（）。A.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。B.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。90.在AWS云从业者认证考试安全章节中，从专业角度看，在“存储过程”的执行过程中，应当（）。A.不能减少网络传输B.预编译存储提高效率C.无法封装业务逻辑D.存储过程每次都要重新编译91.AWS云从业者认证考试安全章节方面，参照行业规范，下列各項中，不属于“需求分析”内容的是（）。A.需与用户充分确认B.输出需求规格说明C.明确功能与非功能需求D.需求分析只需开发参与92.依据操作规程，关于“线程”，下列描述错误的是（）。A.是CPU调度基本单位B.线程切换开销大于进程C.切换开销小于进程D.共享进程资源93.就AWS云从业者认证考试安全章节而言，在具体作业环节，“单元测试”是指（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。D.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。94.针对AWS云从业者认证考试安全章节，从专业角度看，对“Hadoop”的准确理解是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。95.关于AWS云从业者认证考试安全章节，在具体作业环节，下列关于“数据备份”的认识，正确的是（）。A.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。B.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。C.是为防止数据丢失而对数据进行的复制保存活动。D.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。96.关于AWS云从业者认证考试安全章节，参照行业规范，“特洛伊木马”的含义是（）。A.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。B.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。C.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。97.就AWS云从业者认证考试安全章节而言，依据操作规程，下列对“递归”的描述，正确的是（）。A.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。D.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。98.在AWS云从业者认证考试安全章节中，一般来说，下列对“线程”的描述，正确的是（）。A.贪心算法在每一步都选择当前最优解，期望得到全局最优解。B.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。99.就AWS云从业者认证考试安全章节而言，按标准要求，关于“SQL查询”，下列说法正确的是（）。A.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。B.是用于从数据库检索数据的结构化查询语言语句。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。100.在AWS云从业者认证考试安全章节中，按照技术要求，下列对“验收测试”的描述，正确的是（）。A.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。B.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。C.端口号用于标识主机中不同的网络应用进程，范围0到65535。D.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。二、多项选择题(本大题共15题,每题2分,共30分)101.针对AWS云从业者认证考试安全章节，在具体作业环节，在“递归”中，应当做到的有（）。A.函数调用自身B.必须有终止条件C.递归无需终止条件102.AWS云从业者认证考试安全章节方面，通常情况下，下列关于“计算机病毒”的表述中，正确的有（）。A.具有自我复制能力B.病毒无需宿主即可寄生C.需寄生宿主程序103.就AWS云从业者认证考试安全章节而言，依据操作规程，在“子网掩码”中，应当做到的有（）。A.子网掩码用于加密数据B.用于划分子网C.1对应网络号0对应主机号104.关于AWS云从业者认证考试安全章节，通常情况下，下列属于“总线”要求的有（）。A.数据总线传输数据B.总线只传输数据不传地址C.地址总线传输地址105.AWS云从业者认证考试安全章节方面，从专业角度看，下列属于“递归”要求的有（）。A.必须有终止条件B.函数调用自身C.可简化分治类问题D.递归无需终止条件106.关于AWS云从业者认证考试安全章节，“JavaScript”的主要内容包括（）。A.运行于浏览器端B.实现动态交互C.JavaScript只能在服务器运行107.在具体作业环节，下列对“接口幂等性”的理解正确的有（）。A.可防止重复提交B.幂等指每次结果都不同C.GET天然幂等D.多次执行结果一致108.在AWS云从业者认证考试安全章节相关工作中，依据操作规程，在“容灾”中，应当做到的有（）。A.保障业务连续性B.包含数据与应用容灾C.容灾即本地备份109.AWS云从业者认证考试安全章节方面，根据相关规定，下列属于“统一建模语言UML”要求的有（）。A.含类图用例图等B.标准建模图形语言C.UML是编程语言110.关于AWS云从业者认证考试安全章节，依据操作规程，在“信息安全等级保护”中，应当做到的有（）。A.涉及定级备案测评整改B.按重要程度划分等级C.等级保护仅适用于金融行业111.在实际工作中，“三次握手”的主要内容包括（）。A.包含SYN和ACK报文B.确认双方收发能力C.三次握手用于关闭连接112.就AWS云从业者认证考试安全章节而言，一般来说，下列关于“项目管理”的表述中，正确的有（）。A.包含启动计划执行收尾B.项目管理只管进度C.平衡范围进度成本质量113.结合岗位实际，以下各项中，符合“特征工程”要求的有（）。A.特征工程仅指数据存储B.显著影响模型效果C.对原始数据提取转换114.AWS云从业者认证考试安全章节方面，一般来说，下列对“云原生”的理解正确的有（）。A.支持持续交付与弹性B.云原生依赖物理机部署C.强调自动化运维D.以容器微服务为基础115.下列对“子网掩码”的理解正确的有（）。A.划分网络与主机部分B.与IP地址按位与运算C.确定网络号三、名词解释(本大题共2题,每题5分,共10分)116.版本控制117.入侵检测系统IDS四、填空题(本大题共10空,每空1分,共10分)118.通常情况下，“静态路由”管理中应重视____。119.参照行业规范，“异常处理”的基本要求之一是：____。120.依据操作规程，“面向对象编程”的正确含义是____。121.按标准要求，“蜜罐”的正确含义是____。122.在实际工作中，“微服务架构”的正确含义是____。123.在具体作业环节，“SQL注入”通常理解为____。124.从专业角度看，落实“项目管理”时，应首先做到____。125.在标准作业条件下，“域名系统DNS”的基本要求之一是：____。126.按标准要求，“SQL查询”的基本要求之一是：____。127.按标准要求，“操作系统”这一概念指的是____。答案与解析1.【答案】B【解析】其余三项均属于“外键”的正确表述。2.【答案】D【解析】其余选项均不符合“事务”的正确要求。3.【答案】A【解析】其余三项均属于“蜜罐”的正确表述。4.【答案】B【解析】是为加快数据检索而建立的数据结构。5.【答案】D【解析】RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。6.【答案】C【解析】其余三项均属于“云原生”的正确表述。7.【答案】C【解析】其余三项均属于“TCP/IP模型”的正确表述。8.【答案】C【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。9.【答案】A【解析】HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。10.【答案】C【解析】是将明文转换为密文以保护数据机密性的技术。11.【答案】A【解析】其余三项均属于“特征工程”的正确表述。12.【答案】B【解析】其余三项均属于“特洛伊木马”的正确表述。13.【答案】A【解析】流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。14.【答案】A【解析】其余三项均属于“IP地址”的正确表述。15.【答案】C【解析】问题管理通过分析事件根因，从根本上消除重复发生的事件。16.【答案】C【解析】弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。17.【答案】D【解析】其余选项均不符合“网际控制报文协议ICMP”的正确要求。18.【答案】D【解析】其余三项均属于“入侵防御系统IPS”的正确表述。19.【答案】C【解析】其余选项均不符合“高速缓存Cache”的正确要求。20.【答案】B【解析】子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。21.【答案】D【解析】计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。22.【答案】C【解析】渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。23.【答案】A【解析】是位于网络边界、按安全策略控制进出流量的安全机制。24.【答案】C【解析】其余三项均属于“单点登录SSO”的正确表述。25.【答案】C【解析】CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。26.【答案】D【解析】其余选项均不符合“日志管理”的正确要求。27.【答案】D【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。28.【答案】D【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。29.【答案】D【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。30.【答案】C【解析】其余三项均属于“时间复杂度”的正确表述。31.【答案】C【解析】其余选项均不符合“深度学习”的正确要求。32.【答案】A【解析】其余三项均属于“蠕虫”的正确表述。33.【答案】D【解析】其余选项均不符合“弹性伸缩”的正确要求。34.【答案】B【解析】其余三项均属于“地址解析协议ARP”的正确表述。35.【答案】C【解析】指数据集合中重复存储相同数据的情况。36.【答案】C【解析】其余选项均不符合“基于角色的访问控制RBAC”的正确要求。37.【答案】B【解析】其余选项均不符合“数据库事务”的正确要求。38.【答案】A【解析】无监督学习在无标签数据中发现结构、模式或分组。39.【答案】B【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。40.【答案】D【解析】JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。41.【答案】C【解析】其余三项均属于“基础设施即服务IaaS”的正确表述。42.【答案】B【解析】其余三项均属于“面向对象编程”的正确表述。43.【答案】A【解析】操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。44.【答案】A【解析】HTML是超文本标记语言，用标签描述网页的结构与内容。45.【答案】A【解析】链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。46.【答案】D【解析】其余选项均不符合“数组”的正确要求。47.【答案】D【解析】其余三项均属于“云原生”的正确表述。48.【答案】A【解析】其余选项均不符合“区块链”的正确要求。49.【答案】A【解析】其余三项均属于“分页管理”的正确表述。50.【答案】D【解析】SQL是用于存取和操作关系型数据库的标准查询语言。51.【答案】C【解析】其余选项均不符合“传输控制协议TCP”的正确要求。52.【答案】A【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。53.【答案】D【解析】其余选项均不符合“OSI七层模型”的正确要求。54.【答案】D【解析】软件从需求、设计、编码、测试到维护的完整过程。55.【答案】C【解析】DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。56.【答案】C【解析】CSS是层叠样式表，用于描述网页元素的布局与外观样式。57.【答案】A【解析】综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。58.【答案】D【解析】是将明文转换为密文以保护数据机密性的技术。59.【答案】A【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。60.【答案】B【解析】强化学习通过智能体与环境交互、依据奖励信号优化决策策略。61.【答案】A【解析】其余三项均属于“操作系统”的正确表述。62.【答案】D【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。63.【答案】B【解析】其余三项均属于“项目管理”的正确表述。64.【答案】D【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。65.【答案】C【解析】其余三项均属于“单点登录SSO”的正确表述。66.【答案】B【解析】其余三项均属于“Linux文件权限”的正确表述。67.【答案】C【解析】虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。68.【答案】A【解析】其余三项均属于“贪心算法”的正确表述。69.【答案】B【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。70.【答案】D【解析】其余三项均属于“云计算”的正确表述。71.【答案】D【解析】其余三项均属于“不间断电源UPS”的正确表述。72.【答案】C【解析】是为防止数