2026年软件测试员职业技能等级认定（一级）理论知识章节练习题

2026年软件测试员职业技能等级认定（一级）理论知识章节练习题一、单项选择题(本大题共100题,每题0.5分,共50分)1.软件测试员方面，按标准要求，下列关于“数据库脏读”的表述中，正确的是（）。A.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。B.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。C.人工智能是研究使机器模拟人类智能行为的技术与理论体系。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。2.在软件测试员相关工作中，通常情况下，下列关于“项目管理”的说法，不正确的是（）。A.平衡范围进度成本质量B.项目管理只管进度C.包含启动计划执行收尾D.需风险与沟通管理3.针对软件测试员，在具体作业环节，“动态路由协议OSPF”在实践中应遵循的做法是（）。A.OSPF用于自治域之间B.OSPF收敛速度极慢C.收敛速度快支持大型网络D.OSPF是距离矢量协议4.在标准作业条件下，在“存储器层次结构”的执行过程中，应当（）。A.容量从大到小依次相反B.越靠近CPU容量越大C.外存速度最快D.层次结构无需缓存即可高效5.软件测试员方面，参照行业规范，下列关于“入侵防御系统IPS”的认识，正确的是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。C.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。6.在软件测试员中，在实际工作中，下列关于“编译型语言”的表述中，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.是系统在部分部件故障时仍能正确运行的能力。7.在软件测试员中，关于“OSI七层模型”，下列描述错误的是（）。A.自下而上共七层B.便于标准化与故障定位C.表示层负责路由选择D.每层各司其职并向上提供服务8.软件测试员方面，在具体作业环节，“数据冗余”是指（）。A.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.指数据集合中重复存储相同数据的情况。D.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。9.针对软件测试员，通常情况下，下列各項中，不属于“数据库事务”内容的是（）。A.一致性指事务执行前后数据完整性约束不被破坏B.隔离性指事务之间可以互相干扰C.持久性指事务提交后对数据库的改变是永久的D.原子性指事务的操作要么全部完成要么全部不做10.软件测试员方面，根据相关规定，“最小权限原则”的含义是（）。A.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.最小权限原则要求主体仅被授予完成任务所必需的最小权限。D.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。11.在软件测试员相关工作中，在实际工作中，下列各項中，不属于“面向对象编程”内容的是（）。A.用类描述对象B.与类和对象无关C.以对象为基本单元D.核心为封装继承多态12.软件测试员方面，下列关于“地址解析协议ARP”的说法，不正确的是（）。A.结果存入ARP缓存B.实现IP到MAC的映射C.通过广播请求单播应答D.ARP把MAC解析为IP13.关于软件测试员，按标准要求，“入侵检测系统IDS”是指（）。A.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。B.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。C.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。D.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。14.在“数据库索引”的执行过程中，应当（）。A.加快检索速度B.降低写入速度C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.需额外存储空间15.就软件测试员而言，一般来说，下列对“基础设施即服务IaaS”的描述，正确的是（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。16.在软件测试员相关工作中，在标准作业条件下，“组策略”是指（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。D.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。17.关于软件测试员，按照技术要求，“不间断电源UPS”的主要特点不包括（）。A.保护设备免受断电冲击B.断电立即停止输出C.市电中断时持续供电D.需定期维护电池18.就软件测试员而言，一般来说，下列关于“边缘计算”的表述中，正确的是（）。A.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。B.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。C.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。D.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。19.就软件测试员而言，在实际工作中，下列关于“日志管理”的认识，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。20.关于软件测试员，下列选项中，属于“封装”基本要求的是（）。A.封装暴露全部内部细节B.隐藏内部实现细节C.封装即继承D.封装降低安全性21.针对软件测试员，在标准作业条件下，关于“入侵防御系统IPS”，下列描述错误的是（）。A.IPS只能被动告警B.实时检测并拦截C.比IDS具备响应能力D.串联部署可阻断攻击22.在实际工作中，“快速排序”的主要特点不包括（）。A.采用分治思想B.快排稳定且无需递归C.原地排序不稳定D.平均复杂度为对数线性级23.针对软件测试员，参照行业规范，关于“隔离区DMZ”，下列描述错误的是（）。A.位于内网与外网之间B.DMZ位于内网核心区C.常放置对外服务器D.降低内网被攻击风险24.关于软件测试员，依据操作规程，在“网络地址转换NAT”的执行过程中，应当（）。A.实现私有与公网地址转换B.NAT增加公网地址需求C.NAT不能隐藏内网D.NAT用于域名解析25.软件测试员方面，根据相关规定，在“蠕虫”的执行过程中，应当（）。A.蠕虫不能自动传播B.蠕虫必须寄生宿主文件C.蠕虫属于正常进程D.可独立自我复制26.针对软件测试员，在标准作业条件下，在“传输控制协议TCP”的执行过程中，应当（）。A.TCP无连接B.TCP是不可靠协议C.面向连接可靠传输D.TCP不提供流控27.在软件测试员中，通常情况下，下列关于“私有IP地址”的说法，不正确的是（）。A.常见有10段和192.168段B.节约公网地址资源C.需经NAT转换才能访问公网D.私有地址不能复用28.就软件测试员而言，在具体作业环节，下列对“基于角色的访问控制RBAC”的描述，正确的是（）。A.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。B.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。29.在软件测试员中，依据操作规程，下列对“子网掩码”的描述，正确的是（）。A.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。30.一般来说，“平台即服务PaaS”是指（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。31.就软件测试员而言，在标准作业条件下，“HDFS”的含义是（）。A.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。B.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。C.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。D.端口号用于标识主机中不同的网络应用进程，范围0到65535。32.在软件测试员中，依据操作规程，“高速缓存Cache”在实践中应遵循的做法是（）。A.容量大于主存B.速度低于主存C.命中率与性能无关D.依据程序局部性原理工作33.按标准要求，在“系统运维”的执行过程中，应当（）。A.保障系统稳定运行B.系统运维仅负责采购设备C.与系统稳定无关D.不需监控34.关于软件测试员，按照技术要求，在“组策略”的执行过程中，应当（）。A.便于安全加固B.与安全无关C.不能批量下发D.组策略只能配置单台机35.软件测试员方面，从专业角度看，“服务级别协议SLA”是指（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.HTML是超文本标记语言，用标签描述网页的结构与内容。D.连接查询通过关联条件把多张表的行组合起来返回结果集。36.软件测试员方面，按标准要求，下列关于“算法”的表述中，正确的是（）。A.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。37.在软件测试员中，通常情况下，关于“软件测试”，下列说法正确的是（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。D.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。38.针对软件测试员，在实际工作中，下列关于“数字签名”的表述中，正确的是（）。A.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。D.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。39.关于软件测试员，根据相关规定，对“IP地址”的准确理解是（）。A.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。D.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。40.在实际工作中，“多因素认证”的主要特点不包括（）。A.结合密码与令牌等多种因素B.因素可随意重复C.因素类型应相互独立D.提升账户安全性41.软件测试员方面，在具体作业环节，下列关于“关键路径”的说法，不正确的是（）。A.关键活动延误影响总工期B.是耗时最长的路径C.与总工期无关D.决定项目最短总工期42.在软件测试员中，按标准要求，下列关于“统一建模语言UML”的说法，不正确的是（）。A.标准建模图形语言B.用于分析与设计表达C.含类图用例图等D.UML只有一种图43.针对软件测试员，一般来说，“指令周期”在实践中应遵循的做法是（）。A.指令周期与时钟无关B.指令周期只含执行阶段C.由时钟周期累加构成D.所有指令周期长度完全相同44.关于软件测试员，按照技术要求，“安全超文本传输协议HTTPS”的主要特点不包括（）。A.HTTPS不加密传输内容B.默认端口为443C.提供加密与完整性保护D.依赖数字证书验证身份45.软件测试员方面，从专业角度看，下列关于“Linux文件权限”的认识，正确的是（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。C.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。D.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。46.针对软件测试员，按照技术要求，“缓冲区溢出”的主要特点不包括（）。A.可通过边界检查防御B.写入数据超出缓冲区大小C.属于常见安全漏洞D.溢出数据只丢不回47.关于软件测试员，在实际工作中，对“瀑布模型”的准确理解是（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。48.在软件测试员相关工作中，按照技术要求，“后端开发”的含义是（）。A.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。D.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。49.针对软件测试员，在具体作业环节，“测试覆盖率”的含义是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。C.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。50.针对软件测试员，从专业角度看，下列关于“同步与异步”的说法，不正确的是（）。A.同步不阻塞程序B.异步常配合回调或事件C.同步会阻塞等待D.异步不阻塞主流程51.在实际工作中，关于“计算机病毒”，下列说法正确的是（）。A.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。B.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。C.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。D.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。52.针对软件测试员，在具体作业环节，“数组”的含义是（）。A.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。B.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。53.在软件测试员相关工作中，“关系型数据库”的主要特点不包括（）。A.关系型数据库以文件树存储B.支持表间关联C.使用SQL进行查询操作D.数据以二维表存储54.在软件测试员中，参照行业规范，下列各項中，不属于“信息技术服务管理ITIL”内容的是（）。A.强调流程与价值B.涵盖服务生命周期C.提供IT服务管理最佳实践D.不涉及服务流程55.关于软件测试员，参照行业规范，“计算机网络”的含义是（）。A.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。B.SMTP用于发送和转发电子邮件，默认使用25端口。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。56.针对软件测试员，一般来说，下列关于“同源策略”的说法，不正确的是（）。A.与协议端口无关B.可防止恶意读取C.限制跨源资源访问D.以协议域名端口判定同源57.依据操作规程，下列关于“蠕虫”的说法，不正确的是（）。A.利用网络漏洞传播B.可独立自我复制C.无需宿主程序D.蠕虫必须寄生宿主文件58.在软件测试员中，一般来说，在“集成测试”的执行过程中，应当（）。A.在单元测试之前B.集成测试针对单个函数C.验证模块间接口D.不关注接口59.针对软件测试员，在“数字签名”的执行过程中，应当（）。A.防止消息被篡改否认B.数字签名无法验真C.数字签名用公钥签名D.数字签名用于加密正文60.关于软件测试员，按标准要求，“触发器”的主要特点不包括（）。A.由增删改事件触发B.自动执行无需调用C.常用于审计与级联D.触发器需手动调用61.在软件测试员相关工作中，按照技术要求，“IP地址”是指（）。A.是系统在部分部件故障时仍能正确运行的能力。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。62.针对软件测试员，在标准作业条件下，“平衡二叉树”的主要特点不包括（）。A.高度差可任意大B.查找时间复杂度较低C.避免退化为链表D.左右子树高度差不超过一63.在软件测试员相关工作中，从专业角度看，在“三次握手”的执行过程中，应当（）。A.只需一次报文即可建连B.握手不确认序号C.三次握手用于关闭连接D.确认双方收发能力64.在软件测试员中，参照行业规范，下列关于“大数据”的认识，正确的是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.贪心算法在每一步都选择当前最优解，期望得到全局最优解。D.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。65.在软件测试员相关工作中，从专业角度看，下列关于“项目管理”的说法，不正确的是（）。A.与成本无关B.平衡范围进度成本质量C.包含启动计划执行收尾D.需风险与沟通管理66.在软件测试员相关工作中，下列关于“监督学习”的表述中，正确的是（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。67.针对软件测试员，参照行业规范，下列对“入侵防御系统IPS”的描述，正确的是（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。68.针对软件测试员，从专业角度看，关于“安全超文本传输协议HTTPS”，下列说法正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。69.关于软件测试员，根据相关规定，下列关于“并发与并行”的表述中，正确的是（）。A.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。B.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。70.软件测试员方面，“后端开发”在实践中应遵循的做法是（）。A.关注性能与安全B.后端开发负责页面样式C.不提供接口D.在浏览器运行71.针对软件测试员，一般来说，在“监督学习”的执行过程中，应当（）。A.不能做分类B.监督学习无标签样本C.用于聚类分析D.使用带标签样本72.就软件测试员而言，结合岗位实际，“深度优先搜索”的主要特点不包括（）。A.DFS不回溯B.沿路径深入到底C.常用递归或栈实现D.不达目标则回溯73.软件测试员方面，按标准要求，下列各項中，不属于“机房管理”内容的是（）。A.管理供电与消防B.保障机房环境稳定C.无需温湿度控制D.规范出入与设备登记74.在软件测试员中，根据相关规定，对“数据加密”的准确理解是（）。A.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。B.是将明文转换为密文以保护数据机密性的技术。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。75.在软件测试员相关工作中，结合岗位实际，“冒泡排序”是指（）。A.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。76.关于软件测试员，下列关于“软件开发生命周期”的认识，正确的是（）。A.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.软件从需求、设计、编码、测试到维护的完整过程。77.在软件测试员中，在具体作业环节，下列各項中，不属于“前端开发”内容的是（）。A.关注体验与兼容性B.依赖浏览器运行C.在服务器运行D.负责界面与交互实现78.依据操作规程，“关系数据库连接查询”的主要特点不包括（）。A.连接无需关联条件B.外连接保留未匹配行C.内连接仅返回匹配行D.分为内连接与外连接79.在软件测试员中，下列选项中，属于“数据仓库”基本要求的是（）。A.数据相对稳定B.数据仓库面向联机事务处理C.数据频繁实时更新D.仅存当前数据80.软件测试员方面，结合岗位实际，“私有IP地址”是指（）。A.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。D.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。81.针对软件测试员，按照技术要求，“容器技术”的主要特点不包括（）。A.比虚拟机更重B.启动快占用资源少C.进程级隔离更轻量D.共享宿主机内核82.就软件测试员而言，下列选项中，属于“跨域资源共享CORS”基本要求的是（）。A.禁止一切跨域B.与响应头无关C.由服务端响应头控制D.CORS由浏览器内部关闭83.关于软件测试员，从专业角度看，在“二分查找”的执行过程中，应当（）。A.复杂度为平方级B.二分查找无需有序C.每次线性扫描D.每次比较折半查找84.在软件测试员相关工作中，一般来说，下列对“数据完整性约束”的描述，正确的是（）。A.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。85.在软件测试员相关工作中，在标准作业条件下，“数据库事务”的含义是（）。A.SQL是用于存取和操作关系型数据库的标准查询语言。B.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。86.针对软件测试员，参照行业规范，下列关于“安全超文本传输协议HTTPS”的表述中，正确的是（）。A.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。B.为防止数据丢失而对数据进行的复制保存。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。87.就软件测试员而言，按照技术要求，下列关于“ITIL事件管理”的说法，不正确的是（）。A.区分事件与问题B.不需恢复服务C.目标是尽快恢复服务D.需分级与升级机制88.在软件测试员相关工作中，依据操作规程，下列关于“代码评审”的表述中，正确的是（）。A.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。B.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。89.在软件测试员中，通常情况下，下列对“神经网络”的描述，正确的是（）。A.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。B.是用来划分网络地址与主机地址的32位二进制数。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。90.软件测试员方面，一般来说，关于“动态规划”，下列描述错误的是（）。A.仅适用于排序B.保存子问题结果避免重复C.需满足最优子结构D.适用于最优化问题91.在软件测试员中，在标准作业条件下，下列关于“浮点数表示”的表述中，正确的是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。92.软件测试员方面，根据相关规定，在“令牌Token”的执行过程中，应当（）。A.客户端携带访问资源B.Token由客户端签发C.服务端不需验证D.永久有效93.软件测试员方面，按照技术要求，“智能合约”在实践中应遵循的做法是（）。A.条件触发无需人工B.智能合约需人工逐笔执行C.不可自动触发D.运行于中心服务器94.在软件测试员相关工作中，在实际工作中，下列对“用户态与内核态”的描述，正确的是（）。A.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。95.结合岗位实际，“并发与并行”的主要特点不包括（）。A.两者含义相同B.并发提升资源利用率C.并发宏观同时微观交替D.并行需多核支持96.就软件测试员而言，一般来说，在“结构化查询语言SQL”的执行过程中，应当（）。A.SQL是编程语言与数据库无关B.SQL不能建表C.SQL只能查询不能改数据D.可分为查询操纵定义控制四类97.关于软件测试员，在具体作业环节，下列关于“SQL注入”的认识，正确的是（）。A.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。B.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。98.就软件测试员而言，通常情况下，“贪心算法”在实践中应遵循的做法是（）。A.贪心必得全局最优B.贪心复杂度极高C.贪心需保存所有子解D.不一定得到全局最优99.针对软件测试员，结合岗位实际，对“哈希算法”的准确理解是（）。A.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。B.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。C.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。100.关于软件测试员，“敏捷开发”的含义是（）。A.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。B.网络安全法是我国规范网络运行安全与信息安全的基础性法律。C.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。D.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。二、多项选择题(本大题共10题,每题2分,共20分)101.下列关于“主键”的表述中，正确的有（）。A.主键取值可重复B.取值不能重复C.唯一标识每行记录102.在软件测试员中，一般来说，关于“虚拟局域网VLAN”，下列说法正确的有（）。A.逻辑划分广播域B.提升安全与灵活性C.减少广播风暴影响D.VLAN增加广播域规模103.针对软件测试员，依据操作规程，在“白盒测试”中，应当做到的有（）。A.基于内部逻辑结构B.白盒测试不看源码C.需了解代码实现104.在软件测试员相关工作中，按照技术要求，下列关于“操作系统”的表述中，正确的有（）。A.操作系统属于应用软件B.常见有Windows、Linux等C.操作系统管理处理器、存储与设备D.提供文件管理与进程管理功能105.针对软件测试员，根据相关规定，下列对“哈希算法”的理解正确的有（）。A.输出定长摘要B.可用于校验完整性C.哈希可逆推出原文106.在软件测试员中，从专业角度看，“中央处理器CPU”的主要内容包括（）。A.通过总线与存储器交换数据B.包含运算器与控制器C.CPU只负责存储数据不运算107.在软件测试员相关工作中，从专业角度看，关于“会话与Cookie”，下列说法正确的有（）。A.Session存于服务端B.Cookie存于浏览器C.Cookie存于服务器108.关于软件测试员，从专业角度看，在“主存储器”中，应当做到的有（）。A.可直接与CPU交换数据B.断电后RAM内容丢失C.存取速度慢于缓存D.断电后内存数据永久保存109.就软件测试员而言，从专业角度看，关于“继承”，下列说法正确的有（）。A.可形成类层次结构B.子类无法获得父类方法C.支持代码复用110.针对软件测试员，在实际工作中，在“机房管理”中，应当做到的有（）。A.管理供电与消防B.保障机房环境稳定C.机房管理仅指打扫卫生D.规范出入与设备登记三、判断题(本大题共20题,每题0.5分,共10分)111.在软件测试员中，通常情况下，“触发器”的基本要求之一是：自动执行无需调用（）。112.软件测试员方面，依据操作规程，对“SQL查询”而言，WHERE用于筛选条件（）。113.针对软件测试员，结合岗位实际，“单点登录SSO”的作业要求是：减少重复认证（）。114.依据操作规程，按照“继承”的要求，可形成类层次结构（）。115.针对软件测试员，在实际工作中，“封装”要求：提高安全与可维护性（）。116.针对软件测试员，参照行业规范，依据“进程”的规定，是资源分配基本单位（）。117.在软件测试员中，一般来说，针对“NoSQL数据库”，NoSQL等同关系库（）。118.就软件测试员而言，在标准作业条件下，关于“瀑布模型”，下列说法正确的是：适合需求频繁变更（）。119.针对软件测试员，一般来说，“流水线技术”要求：流水线增加指令执行时间（）。120.软件测试员方面，在标准作业条件下，“备份”的作业要求是：防止数据丢失（）。121.软件测试员方面，从专业角度看，“平台即服务PaaS”的基本要求之一是：屏蔽底层运维细节（）。122.就软件测试员而言，依据操作规程，关于“解释型语言”，下列说法正确的是：跨平台性好（）。123.软件测试员方面，从专业角度看，按照“路由”的要求，路由由交换机在链路层完成（）。124.在软件测试员中，在实际工作中，关于“解释型语言”，下列说法正确的是：运行效率高于编译型（）。125.关于软件测试员，一般来说，依据“深度学习”的规定，不需算力（）。126.依据操作规程，对“渗透测试”而言，渗透只做静态检查（）。127.针对软件测试员，一般来说，关于“栈”，下列说法正确的是：栈遵循先进先出（）。128.针对软件测试员，在具体作业环节，对“操作系统页面置换”而言，置换不当会产生抖动（）。129.根据相关规定，“后端开发”的作业要求是：提供接口供前端调用（）。130.在软件测试员中，在标准作业条件下，针对“数据结构”，常见有线性表、树、图（）。四、填空题(本大题共20空,每空1分,共20分)131.“云原生”通常理解为____。132.参照行业规范，“项目管理”应当做到____。133.一般来说，“同源策略”在岗位作业中的含义是____。134.“能力成熟度模型CMMI”管理中应重视____。135.在具体作业环节，“HTML”的正确含义是____。136.根据相关规定，“并发与并行”在岗位作业中的含义是____。137.按照技术要求，“数据库主从复制”管理中应重视____。138.依据操作规程，所谓“特洛伊木马”，是指____。139.根据相关规定，所谓“会话与Cookie”，是指____。140.结合岗位实际，“软件测试”通常理解为____。141.在具体作业环节，所谓“Linux文件权限”，是指____。142.一般来说，“软件开发流程”通常指____。143.根据相关规定，“平衡二叉树”的核心要点之一是____。144.根据相关规定，“会话与Cookie”的核心要点之一是____。145.通常情况下，“回归测试”通常指____。146.参照行业规范，“软件开发流程”通常指____。147.从专业角度看，按照规程要求，“监督学习”是指____。148.依据操作规程，“无监督学习”从管理角度理解是指____。149.按照技术要求，“物联网”在岗位作业中的含义是____。150.按标准要求，“子网掩码”管理中应重视____。答案与解析1.【答案】A【解析】脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。2.【答案】B【解析】其余三项均属于“项目管理”的正确表述。3.【答案】C【解析】其余选项均不符合“动态路由协议OSPF”的正确要求。4.【答案】A【解析】其余选项均不符合“存储器层次结构”的正确要求。5.【答案】C【解析】IPS串联部署在网络中，可实时检测并主动阻断入侵行为。6.【答案】A【解析】编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。7.【答案】C【解析】其余三项均属于“OSI七层模型”的正确表述。8.【答案】C【解析】指数据集合中重复存储相同数据的情况。9.【答案】B【解析】其余三项均属于“数据库事务”的正确表述。10.【答案】C【解析】最小权限原则要求主体仅被授予完成任务所必需的最小权限。11.【答案】B【解析】其余三项均属于“面向对象编程”的正确表述。12.【答案】D【解析】其余三项均属于“地址解析协议ARP”的正确表述。13.【答案】A【解析】IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。14.【答案】B【解析】其余选项均不符合“数据库索引”的正确要求。15.【答案】D【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。16.【答案】C【解析】组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。17.【答案】B【解析】其余三项均属于“不间断电源UPS”的正确表述。18.【答案】D【解析】边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。19.【答案】B【解析】日志管理对系统与应用产生的日志进行采集、存储、检索与分析。20.【答案】B【解析】其余选项均不符合“封装”的正确要求。21.【答案】A【解析】其余三项均属于“入侵防御系统IPS”的正确表述。22.【答案】B【解析】其余三项均属于“快速排序”的正确表述。23.【答案】B【解析】其余三项均属于“隔离区DMZ”的正确表述。24.【答案】A【解析】其余选项均不符合“网络地址转换NAT”的正确要求。25.【答案】D【解析】其余选项均不符合“蠕虫”的正确要求。26.【答案】C【解析】其余选项均不符合“传输控制协议TCP”的正确要求。27.【答案】D【解析】其余三项均属于“私有IP地址”的正确表述。28.【答案】D【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。29.【答案】A【解析】子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。30.【答案】D【解析】PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。31.【答案】B【解析】HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。32.【答案】D【解析】其余选项均不符合“高速缓存Cache”的正确要求。33.【答案】A【解析】其余选项均不符合“系统运维”的正确要求。34.【答案】A【解析】其余选项均不符合“组策略”的正确要求。35.【答案】A【解析】SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。36.【答案】D【解析】是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。37.【答案】A【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。38.【答案】B【解析】数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。39.【答案】B【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。40.【答案】B【解析】其余三项均属于“多因素认证”的正确表述。41.【答案】C【解析】其余三项均属于“关键路径”的正确表述。42.【答案】D【解析】其余三项均属于“统一建模语言UML”的正确表述。43.【答案】C【解析】其余选项均不符合“指令周期”的正确要求。44.【答案】A【解析】其余三项均属于“安全超文本传输协议HTTPS”的正确表述。45.【答案】C【解析】Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。46.【答案】D【解析】其余三项均属于“缓冲区溢出”的正确表述。47.【答案】A【解析】瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。48.【答案】D【解析】后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。49.【答案】A【解析】测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。50.【答案】A【解析】其余三项均属于“同步与异步”的正确表述。51.【答案】A【解析】病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。52.【答案】D【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。53.【答案】A【解析】其余三项均属于“关系型数据库”的正确表述。54.【答案】D【解析】其余三项均属于“信息技术服务管理ITIL”的正确表述。55.【答案】C【解析】是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。56.【答案】A【解析】其余三项均属于“同源策略”的正确表述。57.【答案】D【解析】其余三项均属于“蠕虫”的正确表述。58.【答案】C【解析】其余选项均不符合“集成测试”的正确要求。59.【答案】A【解析】其余选项均不符合“数字签名”的正确要求。60.【答案】D【解析】其余三项均属于“触发器”的正确表述。61.【答案】C【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。62.【答案】A【解析】其余三项均属于“平衡二叉树”的正确表述。63.【答案】D【解析】其余选项均不符合“三次握手”的正确要求。64.【答案】B【解析】大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。65.【答案】A【解析】其余三项均属于“项目管理”的正确表述。66.【答案】C【解析】监督学习利用带标签样本训练模型，学习输入到输出的映射关系。67.【答案】D【解析】IPS串联部署在网络中，可实时检测并主动阻断入侵行为。68.【答案】C【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。69.【答案】A【解析】并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。70.【答案】A【解析】其余选项均不符合“后端开发”的正确要求。71.【答案】D【解析】其余选项均不符合“监督学习”的正确要求。72.【答案】A【解析】其余三项均属于“深度优先搜索”的正确表述。73.【答案】C【解析】其余三项均属于“机房管理”的正确表述。74.【答案】B【解析】是将明文转换为密文以保护数据机密性的技术。75.【答案】B【解析】冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。76.【答案】D【解析】软件从需求、设计、编码、测试到维护的完整过程。77.【答案】C【解析】其余三项均属于“前端开发”的正确表述。78.【答案】A【解析】其余三项均属于“关系数据库连接查询”的正确表述。79.【答案】A【解析】其余选项均不符合“数据仓库”的正确要求。80.【答案】C【解析】私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。81.【答案】A【解析】其余三项均属于“容器技术”的正确表述。82.【答案】C【解析】其余选项均不符合“跨域资源共享CORS”的正确要求。83.【答案】D【解析】其余选项均不符合“二分查找”的正确要求。84.【答案】C【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。85.【答案】C【解析】是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。86.【答案】D【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。87.【答案】B【解析】其余三项均属于“ITIL事件管理”的正确表述。88.【答案】C【解析】代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。89.【答案】C【解析】神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。90.【答案】A【解析】其余三项均属于“动态规划”的正确表述。91.【答案】B【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。92.【答案】A【解析】其余选项均不符合“令牌Token”的正确要求。93.【答案】A【解析】其余选项均