2026年微软网络安全分析师认证考试（SC-200）缓解威胁试题

2026年微软网络安全分析师认证考试（SC-200）缓解威胁试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在微软网络安全分析师认证考试中，在具体作业环节，“虚拟机”的含义是（）。A.SQL是用于存取和操作关系型数据库的标准查询语言。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。2.在微软网络安全分析师认证考试中，依据操作规程，下列对“统一建模语言UML”的描述，正确的是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。3.关于微软网络安全分析师认证考试，通常情况下，对“哈希表”的准确理解是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.最小权限原则要求主体仅被授予完成任务所必需的最小权限。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。4.在微软网络安全分析师认证考试相关工作中，从专业角度看，下列关于“Kubernetes”的说法，不正确的是（）。A.无自愈能力B.自动调度容器C.支持弹性扩缩容D.具备故障自愈能力5.微软网络安全分析师认证考试方面，从专业角度看，下列各項中，不属于“TCP拥塞控制”内容的是（）。A.防止网络过载崩溃B.拥塞控制无需反馈C.包含慢启动与拥塞避免D.依据丢包与确认调节6.关于微软网络安全分析师认证考试，从专业角度看，关于“容灾”，下列描述错误的是（）。A.保障业务连续性B.在异地部署备用系统C.包含数据与应用容灾D.容灾即本地备份7.针对微软网络安全分析师认证考试，按标准要求，下列对“软件即服务SaaS”的描述，正确的是（）。A.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。8.就微软网络安全分析师认证考试而言，通常情况下，关于“OSI七层模型”，下列描述错误的是（）。A.每层各司其职并向上提供服务B.便于标准化与故障定位C.自下而上共七层D.OSI共五层9.关于微软网络安全分析师认证考试，结合岗位实际，下列选项中，属于“单点登录SSO”基本要求的是（）。A.SSO需每个系统分别登录B.SSO无需信任关系C.减少重复认证D.SSO增加密码数量10.针对微软网络安全分析师认证考试，按标准要求，“RTO与RPO”在实践中应遵循的做法是（）。A.指标越大要求越高B.RPO为数据丢失容忍度C.RTO指数据丢失量D.RPO指恢复时间11.在微软网络安全分析师认证考试中，参照行业规范，下列关于“补码”的认识，正确的是（）。A.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。B.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。C.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。D.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。12.微软网络安全分析师认证考试方面，按标准要求，下列关于“自然语言处理”的认识，正确的是（）。A.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。B.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。13.就微软网络安全分析师认证考试而言，在实际工作中，“区块链”是指（）。A.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.是位于网络边界、按安全策略控制进出流量的安全机制。D.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。14.在微软网络安全分析师认证考试相关工作中，按标准要求，下列各項中，不属于“递归”内容的是（）。A.递归无需终止条件B.可简化分治类问题C.必须有终止条件D.函数调用自身15.结合岗位实际，“神经网络”是指（）。A.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。16.在微软网络安全分析师认证考试中，通常情况下，“快速排序”的含义是（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。C.指数据集合中重复存储相同数据的情况。D.为防止数据丢失而对数据进行的复制保存。17.在微软网络安全分析师认证考试中，依据操作规程，下列选项中，属于“最小权限原则”基本要求的是（）。A.权限无需定期复核B.权限越大越安全C.应授予管理员全部权限D.权限应定期复核回收18.就微软网络安全分析师认证考试而言，通常情况下，对“用户数据报协议UDP”的准确理解是（）。A.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。B.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。C.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。D.是相互之间存在一种或多种特定关系的数据元素的集合。19.微软网络安全分析师认证考试方面，在实际工作中，“微服务架构”在实践中应遵循的做法是（）。A.微服务是单一巨型应用B.服务间通过接口通信C.所有功能集中一体D.服务不可独立部署20.就微软网络安全分析师认证考试而言，从专业角度看，下列关于“系统调用”的说法，不正确的是（）。A.系统调用在内核态发起B.提供文件进程等操作接口C.由用户态陷入内核态执行D.是应用与内核的桥梁21.在微软网络安全分析师认证考试中，在标准作业条件下，下列关于“文件系统”的认识，正确的是（）。A.集成测试在单元测试之后，验证模块间接口与协作是否正确。B.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。C.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。22.针对微软网络安全分析师认证考试，按标准要求，“缺陷管理”的主要特点不包括（）。A.记录缺陷详细信息B.跟踪缺陷状态流转C.分析缺陷趋势改进质量D.缺陷不可分类分级23.在微软网络安全分析师认证考试中，按照技术要求，对“主键”的准确理解是（）。A.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。B.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。C.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。24.在微软网络安全分析师认证考试相关工作中，在实际工作中，关于“HTML”，下列描述错误的是（）。A.由标签组成B.HTML用于描述样式C.是网页的基础语言D.描述网页结构25.就微软网络安全分析师认证考试而言，在标准作业条件下，下列关于“用例图”的表述中，正确的是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.是用于从数据库检索数据的结构化查询语言语句。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。26.在微软网络安全分析师认证考试相关工作中，结合岗位实际，关于“关系数据库连接查询”，下列说法正确的是（）。A.是将明文转换为密文以保护数据机密性的技术。B.连接查询通过关联条件把多张表的行组合起来返回结果集。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。27.就微软网络安全分析师认证考试而言，“容器技术”是指（）。A.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。B.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。C.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。28.就微软网络安全分析师认证考试而言，在具体作业环节，“贪心算法”在实践中应遵循的做法是（）。A.贪心复杂度极高B.贪心需保存所有子解C.贪心必得全局最优D.实现简单效率高29.关于微软网络安全分析师认证考试，一般来说，下列关于“只读存储器ROM”的说法，不正确的是（）。A.内容一般只读或需特殊方式改写B.断电后数据不丢失C.常用于存放固件和BIOSD.ROM可随意频繁改写30.关于微软网络安全分析师认证考试，结合岗位实际，在“SQL注入”的执行过程中，应当（）。A.可用参数化查询防范B.插入恶意SQLC.操纵数据库D.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。31.在微软网络安全分析师认证考试相关工作中，在实际工作中，“算法”是指（）。A.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。D.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。32.关于微软网络安全分析师认证考试，通常情况下，在“DevOps”的执行过程中，应当（）。A.反对自动化B.强调自动化与持续交付C.降低交付效率D.DevOps强调开发运维分离33.在微软网络安全分析师认证考试中，一般来说，“JSON数据格式”在实践中应遵循的做法是（）。A.JSON是二进制格式B.JSON依赖特定语言C.JSON只能数字D.与语言无关34.在微软网络安全分析师认证考试相关工作中，在实际工作中，下列关于“黑盒测试”的说法，不正确的是（）。A.不关注内部实现B.属白盒测试范畴C.基于需求设计用例D.包括等价类与边界值法35.依据操作规程，下列关于“大数据”的说法，不正确的是（）。A.需分布式处理技术B.价值密度相对较低C.处理无需分布式D.具有海量多样高速特征36.关于微软网络安全分析师认证考试，下列关于“传感器”的认识，正确的是（）。A.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。B.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。37.关于微软网络安全分析师认证考试，从专业角度看，下列关于“监督学习”的表述中，正确的是（）。A.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。38.微软网络安全分析师认证考试方面，参照行业规范，“递归”的含义是（）。A.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。B.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.是为发现软件缺陷、验证软件质量而执行程序的过程。39.微软网络安全分析师认证考试方面，依据操作规程，下列各項中，不属于“能力成熟度模型CMMI”内容的是（）。A.分五个成熟度等级B.与过程改进无关C.用于过程改进与评估D.评估过程能力40.微软网络安全分析师认证考试方面，根据相关规定，下列各項中，不属于“软件开发生命周期”内容的是（）。A.各阶段相互独立B.包含需求设计编码测试维护C.需迭代与评审D.各阶段相互衔接41.针对微软网络安全分析师认证考试，通常情况下，下列关于“接口幂等性”的说法，不正确的是（）。A.GET天然幂等B.可防止重复提交C.多次执行结果一致D.幂等指每次结果都不同42.微软网络安全分析师认证考试方面，在实际工作中，“三次握手”的主要特点不包括（）。A.确认双方收发能力B.包含SYN和ACK报文C.防止失效连接请求突然建立D.三次握手用于关闭连接43.针对微软网络安全分析师认证考试，通常情况下，下列各項中，不属于“四次挥手”内容的是（）。A.双方各自独立关闭B.因半关闭特性需四次C.挥手只需两次报文D.包含FIN与ACK确认44.就微软网络安全分析师认证考试而言，从专业角度看，在“计算机视觉”的执行过程中，应当（）。A.不能做目标检测B.计算机视觉处理文本C.依赖深度学习支撑D.与图像无关45.就微软网络安全分析师认证考试而言，按标准要求，“数据完整性约束”的含义是（）。A.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。46.针对微软网络安全分析师认证考试，在具体作业环节，下列关于“系统调用”的认识，正确的是（）。A.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。B.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.系统调用是应用程序请求操作系统内核提供服务的编程接口。47.针对微软网络安全分析师认证考试，一般来说，下列对“组策略”的描述，正确的是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。D.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。48.关于微软网络安全分析师认证考试，一般来说，“接口幂等性”的含义是（）。A.问题管理通过分析事件根因，从根本上消除重复发生的事件。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。49.针对微软网络安全分析师认证考试，“TCP/IP模型”在实践中应遵循的做法是（）。A.网际层核心协议为IPB.应用层负责路由C.TCP/IP共有七层D.网际层核心为TCP50.在微软网络安全分析师认证考试相关工作中，根据相关规定，下列关于“测试覆盖率”的表述中，正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。C.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。D.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。51.关于微软网络安全分析师认证考试，在实际工作中，下列关于“广播域与冲突域”的说法，不正确的是（）。A.集线器不隔离冲突域B.集线器隔离冲突域C.路由器可隔离广播域D.交换机每个端口是独立冲突域52.在微软网络安全分析师认证考试中，参照行业规范，“分布式账本技术”的含义是（）。A.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。B.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。C.问题管理通过分析事件根因，从根本上消除重复发生的事件。D.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。53.微软网络安全分析师认证考试方面，一般来说，“机器学习”的主要特点不包括（）。A.无需显式编写规则B.从数据中自动学习规律C.分为监督无监督等D.与数据无关54.针对微软网络安全分析师认证考试，在具体作业环节，关于“平台即服务PaaS”，下列描述错误的是（）。A.用户需装操作系统B.用户专注应用开发C.提供开发运行平台D.屏蔽底层运维细节55.就微软网络安全分析师认证考试而言，按标准要求，下列对“缺陷管理”的描述，正确的是（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。56.在微软网络安全分析师认证考试中，按照技术要求，“JSONWebToken”在实践中应遵循的做法是（）。A.自包含声明信息B.用于存储数据库C.不需签名D.JWT内容加密不可读57.针对微软网络安全分析师认证考试，在实际工作中，下列关于“文件传输协议FTP”的说法，不正确的是（）。A.使用20端口传数据B.FTP不能传输文件C.使用21端口传控制命令D.支持匿名与认证登录58.在微软网络安全分析师认证考试相关工作中，在具体作业环节，“线程”是指（）。A.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。B.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。C.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。59.就微软网络安全分析师认证考试而言，一般来说，关于“数据仓库”，下列说法正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。60.针对微软网络安全分析师认证考试，参照行业规范，“甘特图”的含义是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。61.下列关于“分页管理”的认识，正确的是（）。A.最小权限原则要求主体仅被授予完成任务所必需的最小权限。B.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。C.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。D.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。62.参照行业规范，在“数据安全法”的执行过程中，应当（）。A.不涉及分类分级B.规范数据处理活动C.与数据处理无关D.数据安全法仅管个人信息63.针对微软网络安全分析师认证考试，一般来说，下列关于“边缘计算”的说法，不正确的是（）。A.降低网络时延B.增加传输时延C.减轻云端带宽压力D.在数据源就近计算64.针对微软网络安全分析师认证考试，根据相关规定，对“特洛伊木马”的准确理解是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。65.在微软网络安全分析师认证考试中，结合岗位实际，在“数组”的执行过程中，应当（）。A.数组只能顺序访问B.支持下标随机访问C.数组长度可任意变化D.数组元素类型可不同66.关于微软网络安全分析师认证考试，按照技术要求，下列关于“瀑布模型”的认识，正确的是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。67.就微软网络安全分析师认证考试而言，按标准要求，“IP地址”在实践中应遵循的做法是（）。A.IPv4为32位B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.唯一标识主机D.逻辑地址68.针对微软网络安全分析师认证考试，一般来说，下列关于“JavaScript”的认识，正确的是（）。A.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。69.在微软网络安全分析师认证考试中，依据操作规程，下列关于“后端开发”的说法，不正确的是（）。A.提供接口供前端调用B.负责业务逻辑与数据处理C.后端开发负责页面样式D.关注性能与安全70.针对微软网络安全分析师认证考试，在标准作业条件下，下列对“浮点数表示”的描述，正确的是（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。71.微软网络安全分析师认证考试方面，从专业角度看，下列选项中，属于“子网掩码”基本要求的是（）。A.与IP地址按位与运算B.确定网络号C.划分网络与主机部分D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。72.按标准要求，下列关于“运算器”的表述中，正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。73.在微软网络安全分析师认证考试中，在标准作业条件下，对“备份”的准确理解是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.为防止数据丢失而对数据进行的复制保存。C.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。74.微软网络安全分析师认证考试方面，在标准作业条件下，下列关于“关系数据库连接查询”的表述中，正确的是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。D.连接查询通过关联条件把多张表的行组合起来返回结果集。75.就微软网络安全分析师认证考试而言，关于“统一建模语言UML”，下列描述错误的是（）。A.UML只有一种图B.含类图用例图等C.标准建模图形语言D.用于分析与设计表达76.针对微软网络安全分析师认证考试，根据相关规定，在“ITIL问题管理”的执行过程中，应当（）。A.区别于事件管理B.与事件管理相同C.问题管理仅处理单次事件D.不查根因77.微软网络安全分析师认证考试方面，依据操作规程，关于“算法”，下列说法正确的是（）。A.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。D.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。78.在微软网络安全分析师认证考试相关工作中，按照技术要求，下列关于“数据湖”的说法，不正确的是（）。A.支持结构化非结构化B.存储原始多源数据C.按需分析后处理D.数据湖存储前需严格建模79.一般来说，下列关于“JavaScript”的说法，不正确的是（）。A.运行于浏览器端B.支持事件与异步编程C.实现动态交互D.JavaScript只能在服务器运行80.在微软网络安全分析师认证考试中，在实际工作中，下列对“非对称加密”的描述，正确的是（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。D.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。81.关于微软网络安全分析师认证考试，按标准要求，在“接口API”的执行过程中，应当（）。A.API用于存储数据B.API即数据库表结构C.API不定义约定D.隐藏内部实现82.在微软网络安全分析师认证考试中，在实际工作中，下列对“动态路由协议OSPF”的描述，正确的是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。D.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。83.关于微软网络安全分析师认证考试，按标准要求，对“异常处理”的准确理解是（）。A.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。B.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。C.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。D.单点登录让用户一次认证即可访问多个相互信任的应用系统。84.关于微软网络安全分析师认证考试，在实际工作中，在“云原生”的执行过程中，应当（）。A.不支持弹性B.与容器无关C.云原生依赖物理机部署D.强调自动化运维85.微软网络安全分析师认证考试方面，下列关于“数据备份”的表述中，正确的是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。86.针对微软网络安全分析师认证考试，结合岗位实际，下列关于“操作系统”的说法，不正确的是（）。A.常见有Windows、Linux等B.操作系统属于应用软件C.操作系统管理处理器、存储与设备D.提供文件管理与进程管理功能87.在微软网络安全分析师认证考试中，“传感器”在实践中应遵循的做法是（）。A.传感器用于存储数据B.感知物理量转电信号C.位于应用层D.不能感知物理量88.在标准作业条件下，在“数据库索引”的执行过程中，应当（）。A.需额外存储空间B.降低写入速度C.加快检索速度D.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。89.就微软网络安全分析师认证考试而言，按标准要求，下列对“内容分发网络CDN”的描述，正确的是（）。A.是相互之间存在一种或多种特定关系的数据元素的集合。B.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。C.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。D.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。90.通常情况下，下列关于“操作系统”的表述中，正确的是（）。A.问题管理通过分析事件根因，从根本上消除重复发生的事件。B.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。C.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。91.在微软网络安全分析师认证考试相关工作中，在标准作业条件下，下列关于“数据湖”的认识，正确的是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。92.在微软网络安全分析师认证考试中，从专业角度看，下列选项中，属于“进程与线程通信”基本要求的是（）。A.管道适合单向数据流B.管道可任意双向通信C.消息传递无需序列化D.共享内存不需同步93.关于微软网络安全分析师认证考试，依据操作规程，在“面向对象编程”的执行过程中，应当（）。A.不支持封装B.与类和对象无关C.以对象为基本单元D.面向对象以函数为唯一单元94.针对微软网络安全分析师认证考试，通常情况下，关于“冒泡排序”，下列描述错误的是（）。A.复杂度为线性B.平均复杂度为平方级C.稳定排序算法D.相邻元素两两比较交换95.在微软网络安全分析师认证考试中，按标准要求，下列选项中，属于“私有IP地址”基本要求的是（）。A.私有地址可直接在公网路由B.需经NAT转换才能访问公网C.私有地址不能复用D.私有地址全球唯一96.就微软网络安全分析师认证考试而言，一般来说，在“事务”的执行过程中，应当（）。A.事务不能回滚B.事务可部分成功C.操作要么全成功要么全失败D.事务无原子性97.就微软网络安全分析师认证考试而言，通常情况下，下列关于“多因素认证”的认识，正确的是（）。A.队列是先进先出的线性表，在队尾插入、队头删除。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。98.关于微软网络安全分析师认证考试，在具体作业环节，“跨域资源共享CORS”是指（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.人工智能是研究使机器模拟人类智能行为的技术与理论体系。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。99.关于微软网络安全分析师认证考试，下列关于“容器技术”的说法，不正确的是（）。A.进程级隔离更轻量B.共享宿主机内核C.启动快占用资源少D.容器需独立操作系统内核100.微软网络安全分析师认证考试方面，下列关于“入侵检测系统IDS”的说法，不正确的是（）。A.IDS用于数据备份B.以监测告警为主C.通常不主动阻断连接D.分为网络型和主机型二、多项选择题(本大题共15题,每题2分,共30分)101.针对微软网络安全分析师认证考试，根据相关规定，以下各项中，符合“认证中心CA”要求的有（）。A.CA负责加密数据B.是PKI信任根C.可吊销失效证书102.在微软网络安全分析师认证考试相关工作中，依据操作规程，下列关于“路由”的表述中，正确的有（）。A.依据路由表选择路径B.支持静态与动态路由C.路由由交换机在链路层完成103.就微软网络安全分析师认证考试而言，参照行业规范，关于“SQL注入”，下列说法正确的有（）。A.SQL注入属于物理攻击B.用参数化查询防御C.可导致数据泄露篡改D.利用未过滤的输入拼接SQL104.微软网络安全分析师认证考试方面，下列对“并发与并行”的理解正确的有（）。A.并发即多任务同时执行B.并行需多核支持C.并发宏观同时微观交替D.并发提升资源利用率105.针对微软网络安全分析师认证考试，在标准作业条件下，以下各项中，符合“Shell脚本”要求的有（）。A.批量执行命令B.常用于自动化运维C.支持变量与流程控制D.Shell脚本需编译后运行106.微软网络安全分析师认证考试方面，依据操作规程，下列属于“动态路由协议OSPF”要求的有（）。A.收敛速度快支持大型网络B.OSPF是距离矢量协议C.属于链路状态协议107.针对微软网络安全分析师认证考试，按照技术要求，下列关于“路由器”的表述中，正确的有（）。A.隔离广播域B.连接异构网络并选路C.路由器工作在链路层108.在微软网络安全分析师认证考试中，按标准要求，下列属于“内容分发网络CDN”要求的有（）。A.减轻源站负载压力B.就近分发内容C.CDN集中单点分发109.在微软网络安全分析师认证考试中，从专业角度看，以下各项中，符合“JSONWebToken”要求的有（）。A.自包含声明信息B.JWT内容加密不可读C.通过签名防篡改110.在微软网络安全分析师认证考试中，通常情况下，“RTO与RPO”的主要内容包括（）。A.RTO为恢复时间目标B.指标越小要求越高C.RTO指数据丢失量111.就微软网络安全分析师认证考试而言，结合岗位实际，下列对“私有IP地址”的理解正确的有（）。A.常见有10段和192.168段B.节约公网地址资源C.需经NAT转换才能访问公网D.私有地址可直接在公网路由112.微软网络安全分析师认证考试方面，通常情况下，在“深度学习”中，应当做到的有（）。A.深度学习只用单层网络B.自动提取高层特征C.需大量数据与算力113.在微软网络安全分析师认证考试相关工作中，在具体作业环节，“OSI七层模型”的主要内容包括（）。A.自下而上共七层B.便于标准化与故障定位C.OSI共五层D.每层各司其职并向上提供服务114.针对微软网络安全分析师认证考试，一般来说，下列关于“HDFS”的表述中，正确的有（）。A.适合大文件顺序读写B.通过多副本保证可靠C.采用主从架构D.HDFS适合海量小文件115.就微软网络安全分析师认证考试而言，在具体作业环节，以下各项中，符合“软件即服务SaaS”要求的有（）。A.直接提供应用软件B.用户无需运维C.按订阅方式使用D.SaaS提供裸金属服务器三、名词解释(本大题共2题,每题5分,共10分)116.简单邮件传输协议SMTP117.最小权限原则四、填空题(本大题共10空,每空1分,共10分)118.在具体作业环节，“应急响应”应当做到____。119.“黑盒测试”的作业过程中应重点做到____。120.在标准作业条件下，“ITIL事件管理”的作业过程中应重点做到____。121.参照行业规范，“云原生”的含义是____。122.按标准要求，“平台即服务PaaS”管理中应重视____。123.从专业角度看，“数据结构”的含义是____。124.按照技术要求，“综合布线”的主要内容包括____。125.参照行业规范，“主存储器”的基本要求之一是：____。126.通常情况下，“应用层防火墙”通常指____。127.结合岗位实际，通俗地说，“活动目录AD”是指____。答案与解析1.【答案】C【解析】虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。2.【答案】B【解析】UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。3.【答案】C【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。4.【答案】A【解析】其余三项均属于“Kubernetes”的正确表述。5.【答案】B【解析】其余三项均属于“TCP拥塞控制”的正确表述。6.【答案】D【解析】其余三项均属于“容灾”的正确表述。7.【答案】D【解析】SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。8.【答案】D【解析】其余三项均属于“OSI七层模型”的正确表述。9.【答案】C【解析】其余选项均不符合“单点登录SSO”的正确要求。10.【答案】B【解析】其余选项均不符合“RTO与RPO”的正确要求。11.【答案】D【解析】补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。12.【答案】C【解析】自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。13.【答案】D【解析】区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。14.【答案】A【解析】其余三项均属于“递归”的正确表述。15.【答案】C【解析】神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。16.【答案】A【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。17.【答案】D【解析】其余选项均不符合“最小权限原则”的正确要求。18.【答案】B【解析】UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。19.【答案】B【解析】其余选项均不符合“微服务架构”的正确要求。20.【答案】A【解析】其余三项均属于“系统调用”的正确表述。21.【答案】B【解析】文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。22.【答案】D【解析】其余三项均属于“缺陷管理”的正确表述。23.【答案】C【解析】主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。24.【答案】B【解析】其余三项均属于“HTML”的正确表述。25.【答案】A【解析】用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。26.【答案】B【解析】连接查询通过关联条件把多张表的行组合起来返回结果集。27.【答案】C【解析】容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。28.【答案】D【解析】其余选项均不符合“贪心算法”的正确要求。29.【答案】D【解析】其余三项均属于“只读存储器ROM”的正确表述。30.【答案】B【解析】其余选项均不符合“SQL注入”的正确要求。31.【答案】C【解析】是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。32.【答案】B【解析】其余选项均不符合“DevOps”的正确要求。33.【答案】D【解析】其余选项均不符合“JSON数据格式”的正确要求。34.【答案】B【解析】其余三项均属于“黑盒测试”的正确表述。35.【答案】C【解析】其余三项均属于“大数据”的正确表述。36.【答案】B【解析】传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。37.【答案】A【解析】监督学习利用带标签样本训练模型，学习输入到输出的映射关系。38.【答案】A【解析】递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。39.【答案】B【解析】其余三项均属于“能力成熟度模型CMMI”的正确表述。40.【答案】A【解析】其余三项均属于“软件开发生命周期”的正确表述。41.【答案】D【解析】其余三项均属于“接口幂等性”的正确表述。42.【答案】D【解析】其余三项均属于“三次握手”的正确表述。43.【答案】C【解析】其余三项均属于“四次挥手”的正确表述。44.【答案】C【解析】其余选项均不符合“计算机视觉”的正确要求。45.【答案】B【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。46.【答案】D【解析】系统调用是应用程序请求操作系统内核提供服务的编程接口。47.【答案】D【解析】组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。48.【答案】B【解析】幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。49.【答案】A【解析】其余选项均不符合“TCP/IP模型”的正确要求。50.【答案】A【解析】测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。51.【答案】B【解析】其余三项均属于“广播域与冲突域”的正确表述。52.【答案】B【解析】分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。53.【答案】D【解析】其余三项均属于“机器学习”的正确表述。54.【答案】A【解析】其余三项均属于“平台即服务PaaS”的正确表述。55.【答案】B【解析】缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。56.【答案】A【解析】其余选项均不符合“JSONWebToken”的正确要求。57.【答案】B【解析】其余三项均属于“文件传输协议FTP”的正确表述。58.【答案】D【解析】线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。59.【答案】B【解析】数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。60.【答案】B【解析】甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。61.【答案】D【解析】分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。62.【答案】B【解析】其余选项均不符合“数据安全法”的正确要求。63.【答案】B【解析】其余三项均属于“边缘计算”的正确表述。64.【答案】A【解析】木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。65.【答案】B【解析】其余选项均不符合“数组”的正确要求。66.【答案】D【解析】瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。67.【答案】A【解析】其余选项均不符合“IP地址”的正确要求。68.【答案】A【解析】JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。69.【答案】C【解析】其余三项均属于“后端开发”的正确表述。70.【答案】C【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。71.【答案】C【解析】其余选项均不符合“子网掩码”的正确要求。72.【答案】D【解析】运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。73.