2026年网络安全工程师职业技能等级认定（五级）操作技能章节练习题

2026年网络安全工程师职业技能等级认定（五级）操作技能章节练习题一、单项选择题(本大题共100题,每题0.5分,共50分)1.针对网络安全工程师，依据操作规程，关于“共识机制”，下列说法正确的是（）。A.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。B.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。2.在网络安全工程师中，在标准作业条件下，对“监督学习”的准确理解是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。3.在网络安全工程师中，结合岗位实际，下列选项中，属于“智能合约”基本要求的是（）。A.不可自动触发B.运行于中心服务器C.智能合约需人工逐笔执行D.执行结果可追溯4.关于网络安全工程师，在标准作业条件下，在“关键路径”的执行过程中，应当（）。A.可随意延误不影响B.关键路径耗时最短C.是耗时最长的路径D.与总工期无关5.就网络安全工程师而言，在“控制器”的执行过程中，应当（）。A.控制器负责数值计算B.控制器直接存储用户数据C.保证程序顺序自动执行D.控制器不参与指令译码6.针对网络安全工程师，参照行业规范，“负载均衡”是指（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。7.就网络安全工程师而言，按照技术要求，下列关于“统一建模语言UML”的认识，正确的是（）。A.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。B.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。C.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。D.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。8.按标准要求，下列各項中，不属于“物联网”内容的是（）。A.不涉及联网B.包含感知网络应用层C.强调数据采集与联动D.物物相连实现感知控制9.在网络安全工程师相关工作中，在具体作业环节，对“平衡二叉树”的准确理解是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.无监督学习在无标签数据中发现结构、模式或分组。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。10.根据相关规定，“需求分析”的含义是（）。A.最小权限原则要求主体仅被授予完成任务所必需的最小权限。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。11.网络安全工程师方面，一般来说，“基础设施即服务IaaS”的含义是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。12.一般来说，下列各項中，不属于“时间复杂度”内容的是（）。A.常用大O记号表示B.衡量增长趋势非绝对时间C.与输入规模相关D.大O表示精确时间13.网络安全工程师方面，在标准作业条件下，“多态”是指（）。A.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。B.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.系统调用是应用程序请求操作系统内核提供服务的编程接口。14.在具体作业环节，在“浮点数表示”的执行过程中，应当（）。A.浮点数无符号位B.尾数决定有效精度C.浮点数只能表示整数D.尾数决定范围15.在网络安全工程师相关工作中，从专业角度看，“路由器”是指（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。16.在网络安全工程师相关工作中，在实际工作中，关于“Linux文件权限”，下列描述错误的是（）。A.分为读写执行三类权限B.权限无法修改C.可用数字法表示D.区分属主属组和其他17.结合岗位实际，对“数据挖掘”的准确理解是（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。C.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。18.按标准要求，下列对“视图”的描述，正确的是（）。A.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。B.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。C.最小权限原则要求主体仅被授予完成任务所必需的最小权限。D.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。19.关于网络安全工程师，在标准作业条件下，在“主存储器”的执行过程中，应当（）。A.断电后内存数据永久保存B.存取速度慢于缓存C.内存可直接驱动外设D.内存容量等同于硬盘容量20.针对网络安全工程师，结合岗位实际，关于“二叉查找树”，下列说法正确的是（）。A.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。B.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。21.在网络安全工程师相关工作中，在实际工作中，下列关于“数据库索引”的说法，不正确的是（）。A.索引不占空间B.加快检索速度C.降低增删改速度D.占用额外存储空间22.就网络安全工程师而言，从专业角度看，对“多因素认证”的准确理解是（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。D.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。23.就网络安全工程师而言，一般来说，下列关于“MapReduce”的说法，不正确的是（）。A.支持并行计算B.分为映射与归约阶段C.MapReduce用于实时流处理D.适合离线批处理24.关于网络安全工程师，结合岗位实际，下列关于“单点登录SSO”的表述中，正确的是（）。A.是用来划分网络地址与主机地址的32位二进制数。B.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。25.关于网络安全工程师，在标准作业条件下，下列各項中，不属于“简单邮件传输协议SMTP”内容的是（）。A.采用推模式传递邮件B.默认端口为25C.负责邮件发送与中继D.SMTP用于接收邮件26.针对网络安全工程师，通常情况下，下列各項中，不属于“冯·诺依曼架构”内容的是（）。A.采用随机并行执行方式B.由运算器控制器等五大部件构成C.指令按地址顺序执行D.程序与数据统一存储27.在网络安全工程师相关工作中，在实际工作中，下列关于“广度优先搜索”的说法，不正确的是（）。A.可用于无权图最短路径B.借助队列实现C.BFS不能求最短路D.按层逐级扩展28.针对网络安全工程师，根据相关规定，“运算器”的主要特点不包括（）。A.运算器用于长期存储数据B.执行与或非等逻辑运算C.执行加减乘除等算术运算D.运算结果通常暂存于寄存器29.在网络安全工程师相关工作中，根据相关规定，下列各項中，不属于“强化学习”内容的是（）。A.智能体与环境交互B.通过奖励反馈学习C.长期收益最大化D.强化学习依赖标注数据30.在网络安全工程师中，在实际工作中，在“并发与并行”的执行过程中，应当（）。A.并发即多任务同时执行B.两者含义相同C.并行无需多核D.并发宏观同时微观交替31.就网络安全工程师而言，参照行业规范，下列选项中，属于“数组”基本要求的是（）。A.占用连续内存空间B.数组只能顺序访问C.数组元素类型可不同D.数组长度可任意变化32.针对网络安全工程师，一般来说，“入侵检测系统IDS”在实践中应遵循的做法是（）。A.IDS用于数据备份B.以监测告警为主C.IDS只能离线分析D.IDS主动阻断所有流量33.在网络安全工程师中，在具体作业环节，在“基础设施即代码IaC”的执行过程中，应当（）。A.环境不可复现B.减少手工配置误差C.IaC靠手工点击配置D.无法版本管理34.网络安全工程师方面，一般来说，下列关于“特洛伊木马”的表述中，正确的是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。C.是为加快数据检索而建立的数据结构。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。35.就网络安全工程师而言，从专业角度看，下列对“数据备份”的描述，正确的是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.是为防止数据丢失而对数据进行的复制保存活动。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。36.关于网络安全工程师，按照技术要求，对“入侵防御系统IPS”的准确理解是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。C.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。37.针对网络安全工程师，按标准要求，下列各項中，不属于“端口号”内容的是（）。A.端口号与进程无关B.与IP地址共同定位服务C.长度为16位D.0到1023为知名端口38.针对网络安全工程师，参照行业规范，下列选项中，属于“数字签名”基本要求的是（）。A.数字签名用于加密正文B.数字签名无法验真C.用私钥对摘要签名D.数字签名用公钥签名39.针对网络安全工程师，“渗透测试”的主要特点不包括（）。A.渗透测试用于数据备份B.输出整改建议报告C.模拟真实攻击过程D.需事先获得书面授权40.在网络安全工程师中，通常情况下，下列关于“数据湖”的认识，正确的是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。C.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。D.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。41.网络安全工程师方面，通常情况下，“自然语言处理”的含义是（）。A.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。B.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。42.就网络安全工程师而言，在标准作业条件下，下列关于“监控告警”的认识，正确的是（）。A.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。B.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。43.就网络安全工程师而言，按照技术要求，下列关于“训练集与测试集”的表述中，正确的是（）。A.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。44.就网络安全工程师而言，在具体作业环节，关于“数组”，下列说法正确的是（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。45.在网络安全工程师相关工作中，下列各項中，不属于“广播域与冲突域”内容的是（）。A.集线器不隔离冲突域B.交换机每个端口是独立冲突域C.路由器可隔离广播域D.路由器不分广播域46.针对网络安全工程师，根据相关规定，“同步与异步”是指（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。47.在网络安全工程师相关工作中，从专业角度看，下列对“广播域与冲突域”的描述，正确的是（）。A.人工智能是研究使机器模拟人类智能行为的技术与理论体系。B.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。C.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。D.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。48.在网络安全工程师相关工作中，按标准要求，下列对“数据库备份”的描述，正确的是（）。A.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。B.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。C.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。49.网络安全工程师方面，根据相关规定，“单点登录SSO”是指（）。A.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。B.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。50.就网络安全工程师而言，在标准作业条件下，下列选项中，属于“操作系统进程”基本要求的是（）。A.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。B.程序的一次执行C.资源分配的基本单位D.具有动态性和并发性51.在网络安全工程师相关工作中，结合岗位实际，“IP地址”在实践中应遵循的做法是（）。A.逻辑地址B.唯一标识主机C.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。D.IPv4为32位52.就网络安全工程师而言，结合岗位实际，关于“用户数据报协议UDP”，下列描述错误的是（）。A.传输开销小速度快B.不保证可靠与顺序C.UDP保证数据可靠D.无连接无需握手53.一般来说，下列关于“事务”的表述中，正确的是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。C.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。D.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。54.网络安全工程师方面，“动态路由协议OSPF”的含义是（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.是管理计算机硬件与软件资源、为用户提供服务的系统软件。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。55.网络安全工程师方面，在标准作业条件下，“勒索软件”的含义是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。C.是为加快数据检索而建立的数据结构。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。56.关于网络安全工程师，参照行业规范，“基础设施即代码IaC”的含义是（）。A.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。B.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。C.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。57.针对网络安全工程师，从专业角度看，在“组策略”的执行过程中，应当（）。A.与安全无关B.批量配置用户与计算机C.组策略只能配置单台机D.不能批量下发58.在网络安全工程师相关工作中，依据操作规程，下列关于“特征工程”的认识，正确的是（）。A.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。59.从专业角度看，“平衡二叉树”的主要特点不包括（）。A.左右子树高度差不超过一B.避免退化为链表C.与普通二叉树无异D.查找时间复杂度较低60.在网络安全工程师相关工作中，关于“云计算”，下列描述错误的是（）。A.资源按需自助服务B.一次性买断C.按使用量计费D.可快速弹性伸缩61.在网络安全工程师相关工作中，依据操作规程，下列关于“边界网关协议BGP”的表述中，正确的是（）。A.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。B.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。62.关于网络安全工程师，在具体作业环节，“三次握手”的主要特点不包括（）。A.握手不确认序号B.包含SYN和ACK报文C.确认双方收发能力D.防止失效连接请求突然建立63.在网络安全工程师相关工作中，按照技术要求，在“信息安全”的执行过程中，应当（）。A.完整性指信息可以随意修改B.信息安全只关注保密性C.完整性指信息不被非法篡改D.可用性与信息安全无关64.针对网络安全工程师，从专业角度看，下列对“NoSQL数据库”的描述，正确的是（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。D.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。65.在网络安全工程师相关工作中，按照技术要求，下列各項中，不属于“超文本传输协议HTTP”内容的是（）。A.方法含GET与POST等B.默认端口为443C.无状态请求响应协议D.默认端口为8066.在网络安全工程师相关工作中，“白盒测试”是指（）。A.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。B.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。67.关于网络安全工程师，从专业角度看，下列关于“大数据”的表述中，正确的是（）。A.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。B.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。68.在网络安全工程师相关工作中，结合岗位实际，“数据库范式”的主要特点不包括（）。A.第一二三范式逐级降低冗余B.并非范式越高越好C.可减少更新异常D.范式越高冗余越大69.针对网络安全工程师，依据操作规程，关于“动态路由协议OSPF”，下列说法正确的是（）。A.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。D.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。70.网络安全工程师方面，依据操作规程，“甘特图”是指（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。C.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。D.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。71.针对网络安全工程师，按照技术要求，下列选项中，属于“地址解析协议ARP”基本要求的是（）。A.ARP用于广域网路由B.ARP结果永不缓存C.结果存入ARP缓存D.ARP把MAC解析为IP72.网络安全工程师方面，一般来说，下列选项中，属于“ITIL变更管理”基本要求的是（）。A.对变更进行审批与评估B.鼓励随意变更C.不需回退方案D.变更管理无需审批73.针对网络安全工程师，按照技术要求，对“对称加密”的准确理解是（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.HTML是超文本标记语言，用标签描述网页的结构与内容。D.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。74.网络安全工程师方面，在具体作业环节，下列关于“项目管理”的说法，不正确的是（）。A.与成本无关B.需风险与沟通管理C.平衡范围进度成本质量D.包含启动计划执行收尾75.在网络安全工程师相关工作中，从专业角度看，关于“防火墙”，下列说法正确的是（）。A.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。D.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。76.一般来说，对“防火墙”的准确理解是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。C.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。D.是位于网络边界、按安全策略控制进出流量的安全机制。77.在网络安全工程师中，从专业角度看，下列关于“HDFS”的说法，不正确的是（）。A.通过多副本保证可靠B.单副本无冗余C.适合大文件顺序读写D.采用主从架构78.针对网络安全工程师，在标准作业条件下，“防火墙”是指（）。A.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。B.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。C.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。79.按照技术要求，关于“子网掩码”，下列说法正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.是用来划分网络地址与主机地址的32位二进制数。C.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。D.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。80.在网络安全工程师相关工作中，在具体作业环节，下列关于“四次挥手”的表述中，正确的是（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。81.关于网络安全工程师，从专业角度看，下列关于“算法”的表述中，正确的是（）。A.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。B.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。C.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。82.网络安全工程师方面，从专业角度看，关于“个人信息保护”，下列描述错误的是（）。A.采取安全保护措施B.需取得用户同意C.遵循合法正当必要原则D.无需征得同意83.在网络安全工程师相关工作中，参照行业规范，对“进程”的准确理解是（）。A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。B.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.SMTP用于发送和转发电子邮件，默认使用25端口。84.在网络安全工程师中，在具体作业环节，下列关于“二分查找”的认识，正确的是（）。A.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。B.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。C.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。85.在网络安全工程师中，根据相关规定，下列选项中，属于“平台即服务PaaS”基本要求的是（）。A.属最底层服务B.PaaS提供裸硬件C.用户需装操作系统D.屏蔽底层运维细节86.就网络安全工程师而言，对“渗透测试”的准确理解是（）。A.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。B.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。C.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。D.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。87.针对网络安全工程师，按标准要求，下列关于“日志管理”的认识，正确的是（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。88.针对网络安全工程师，“安全超文本传输协议HTTPS”是指（）。A.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。B.是确定系统必须完成哪些工作、达到什么目标的过程。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。89.就网络安全工程师而言，参照行业规范，“个人信息保护”的含义是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。D.指数据集合中重复存储相同数据的情况。90.在网络安全工程师相关工作中，按标准要求，“Hadoop”是指（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。D.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。91.在网络安全工程师相关工作中，按照技术要求，关于“传输控制协议TCP”，下列描述错误的是（）。A.提供流量与拥塞控制B.TCP不提供流控C.面向连接可靠传输D.通过序号确认保证有序92.在网络安全工程师中，按照技术要求，下列对“零日漏洞”的描述，正确的是（）。A.是用来划分网络地址与主机地址的32位二进制数。B.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。C.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。D.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。93.针对网络安全工程师，按照技术要求，下列关于“静态路由”的表述中，正确的是（）。A.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。B.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。94.关于网络安全工程师，在具体作业环节，下列选项中，属于“动态路由协议OSPF”基本要求的是（）。A.OSPF用于自治域之间B.使用Dijkstra算法C.OSPF是距离矢量协议D.OSPF收敛速度极慢95.按标准要求，下列关于“监督学习”的说法，不正确的是（）。A.使用带标签样本B.学习输入输出映射C.分分类与回归任务D.用于聚类分析96.网络安全工程师方面，依据操作规程，“基于角色的访问控制RBAC”在实践中应遵循的做法是（）。A.RBAC不设角色B.RBAC无法批量授权C.用户通过角色获权D.RBAC直接把权限授予每个用户97.按照技术要求，下列关于“数据加密”的认识，正确的是（）。A.是将明文转换为密文以保护数据机密性的技术。B.人工智能是研究使机器模拟人类智能行为的技术与理论体系。C.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。D.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。98.网络安全工程师方面，按标准要求，“需求分析”是指（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.特征工程是通过提取、转换和选择特征提升模型效果的过程。99.网络安全工程师方面，按标准要求，关于“后端开发”，下列说法正确的是（）。A.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。B.是用于从数据库检索数据的结构化查询语言语句。C.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。D.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。100.针对网络安全工程师，在具体作业环节，下列关于“只读存储器ROM”的认识，正确的是（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。D.是为发现软件缺陷、验证软件质量而执行程序的过程。二、多项选择题(本大题共15题,每题2分,共30分)101.关于网络安全工程师，在标准作业条件下，下列关于“接口幂等性”的表述中，正确的有（）。A.可防止重复提交B.幂等指每次结果都不同C.多次执行结果一致102.在网络安全工程师相关工作中，参照行业规范，以下各项中，符合“网际控制报文协议ICMP”要求的有（）。A.ICMP用于传输网页数据B.ping命令基于ICMPC.传递差错与状态信息D.位于网际层103.就网络安全工程师而言，结合岗位实际，关于“前端开发”，下列说法正确的有（）。A.负责界面与交互实现B.前端开发负责数据库设计C.关注体验与兼容性D.依赖浏览器运行104.关于网络安全工程师，在实际工作中，下列关于“进程与线程通信”的表述中，正确的有（）。A.共享内存不需同步B.共享内存速度较快C.消息传递更安全105.就网络安全工程师而言，在标准作业条件下，“递归”的主要内容包括（）。A.可简化分治类问题B.函数调用自身C.递归无需终止条件106.在实际工作中，在“敏捷开发”中，应当做到的有（）。A.敏捷强调一次交付全部功能B.迭代交付可运行软件C.强调响应需求变化107.就网络安全工程师而言，“分页管理”的主要内容包括（）。A.页大小不等B.通过页表完成地址转换C.页与页框大小相等108.按标准要求，以下各项中，符合“虚拟机”要求的有（）。A.资源由虚拟化层分配B.虚拟机与宿主机共用系统C.拥有独立操作系统D.与宿主机相互隔离109.就网络安全工程师而言，按照技术要求，关于“统一建模语言UML”，下列说法正确的有（）。A.用于分析与设计表达B.含类图用例图等C.UML是编程语言110.针对网络安全工程师，按照技术要求，以下各项中，符合“Linux文件权限”要求的有（）。A.区分属主属组和其他B.可用数字法表示C.Linux权限仅有读权限D.分为读写执行三类权限111.针对网络安全工程师，在标准作业条件下，关于“存储过程”，下列说法正确的有（）。A.存储过程每次都要重新编译B.可减少网络传输C.预编译存储提高效率112.网络安全工程师方面，按标准要求，以下各项中，符合“防火墙”要求的有（）。A.位于网络边界B.可防非法访问C.按策略控制流量113.针对网络安全工程师，在“机器学习”中，应当做到的有（）。A.无需显式编写规则B.从数据中自动学习规律C.机器学习需人为编写全部规则D.分为监督无监督等114.网络安全工程师方面，根据相关规定，在“主键”中，应当做到的有（）。A.唯一标识每行记录B.取值不能重复C.主键取值可重复D.不能取空值115.通常情况下，下列对“数组”的理解正确的有（）。A.元素类型相同B.占用连续内存空间C.数组元素类型可不同D.支持下标随机访问三、名词解释(本大题共2题,每题5分,共10分)116.集成测试117.数字证书四、填空题(本大题共10空,每空1分,共10分)118.从专业角度看，在相关标准中，“存储过程”指的是____。119.落实“路由器”时，应首先做到____。120.按标准要求，所谓“ITIL变更管理”，是指____。121.通常情况下，按照规程要求，“系统调用”是指____。122.在具体作业环节，通俗地说，“容错”是指____。123.按照技术要求，“需求分析”从管理角度理解是指____。124.“内存泄漏”通常指____。125.依据操作规程，落实“算法”时，应首先做到____。126.依据操作规程，在相关标准中，“操作系统”指的是____。127.“计算机视觉”应当做到____。答案与解析1.【答案】D【解析】共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。2.【答案】C【解析】监督学习利用带标签样本训练模型，学习输入到输出的映射关系。3.【答案】D【解析】其余选项均不符合“智能合约”的正确要求。4.【答案】C【解析】其余选项均不符合“关键路径”的正确要求。5.【答案】C【解析】其余选项均不符合“控制器”的正确要求。6.【答案】B【解析】负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。7.【答案】D【解析】UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。8.【答案】A【解析】其余三项均属于“物联网”的正确表述。9.【答案】C【解析】平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。10.【答案】C【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。11.【答案】C【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。12.【答案】D【解析】其余三项均属于“时间复杂度”的正确表述。13.【答案】C【解析】多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。14.【答案】B【解析】其余选项均不符合“浮点数表示”的正确要求。15.【答案】C【解析】路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。16.【答案】B【解析】其余三项均属于“Linux文件权限”的正确表述。17.【答案】B【解析】数据挖掘从大量数据中发现潜在有用的模式、关联与规律。18.【答案】A【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。19.【答案】B【解析】其余选项均不符合“主存储器”的正确要求。20.【答案】C【解析】二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。21.【答案】A【解析】其余三项均属于“数据库索引”的正确表述。22.【答案】A【解析】多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。23.【答案】C【解析】其余三项均属于“MapReduce”的正确表述。24.【答案】C【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。25.【答案】D【解析】其余三项均属于“简单邮件传输协议SMTP”的正确表述。26.【答案】A【解析】其余三项均属于“冯·诺依曼架构”的正确表述。27.【答案】C【解析】其余三项均属于“广度优先搜索”的正确表述。28.【答案】A【解析】其余三项均属于“运算器”的正确表述。29.【答案】D【解析】其余三项均属于“强化学习”的正确表述。30.【答案】D【解析】其余选项均不符合“并发与并行”的正确要求。31.【答案】A【解析】其余选项均不符合“数组”的正确要求。32.【答案】B【解析】其余选项均不符合“入侵检测系统IDS”的正确要求。33.【答案】B【解析】其余选项均不符合“基础设施即代码IaC”的正确要求。34.【答案】D【解析】木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。35.【答案】B【解析】是为防止数据丢失而对数据进行的复制保存活动。36.【答案】C【解析】IPS串联部署在网络中，可实时检测并主动阻断入侵行为。37.【答案】A【解析】其余三项均属于“端口号”的正确表述。38.【答案】C【解析】其余选项均不符合“数字签名”的正确要求。39.【答案】A【解析】其余三项均属于“渗透测试”的正确表述。40.【答案】C【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。41.【答案】B【解析】自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。42.【答案】B【解析】监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。43.【答案】A【解析】训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。44.【答案】A【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。45.【答案】D【解析】其余三项均属于“广播域与冲突域”的正确表述。46.【答案】D【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。47.【答案】B【解析】广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。48.【答案】C【解析】备份是把数据库数据复制到其他介质，以便在故障后恢复数据。49.【答案】C【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。50.【答案】C【解析】其余选项均不符合“操作系统进程”的正确要求。51.【答案】A【解析】其余选项均不符合“IP地址”的正确要求。52.【答案】C【解析】其余三项均属于“用户数据报协议UDP”的正确表述。53.【答案】B【解析】事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。54.【答案】A【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。55.【答案】D【解析】勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。56.【答案】D【解析】IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。57.【答案】B【解析】其余选项均不符合“组策略”的正确要求。58.【答案】B【解析】特征工程是通过提取、转换和选择特征提升模型效果的过程。59.【答案】C【解析】其余三项均属于“平衡二叉树”的正确表述。60.【答案】B【解析】其余三项均属于“云计算”的正确表述。61.【答案】D【解析】BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。62.【答案】A【解析】其余三项均属于“三次握手”的正确表述。63.【答案】C【解析】其余选项均不符合“信息安全”的正确要求。64.【答案】D【解析】NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。65.【答案】B【解析】其余三项均属于“超文本传输协议HTTP”的正确表述。66.【答案】D【解析】白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。67.【答案】D【解析】大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。68.【答案】D【解析】其余三项均属于“数据库范式”的正确表述。69.【答案】D【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。70.【答案】A【解析】甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。71.【答案】C【解析】其余选项均不符合“地址解析协议ARP”的正确要求。72.【答案】A【解析】其余选项均不符合“ITIL变更管理”的正确要求。73.【答案】A【解析】对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。74.【答案】A【解析】其余三项均属于“项目管理”的正确表述。75.【答案】A【解析】是位于网络边界、依据