2026年CompTIA A+认证考试安全高频考点试题

2026年CompTIAA+认证考试安全高频考点试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.关于CompTIAA+认证考试安全高频考点，在标准作业条件下，“信息安全”是指（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.集成测试在单元测试之后，验证模块间接口与协作是否正确。C.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。D.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。2.在CompTIAA+认证考试安全高频考点中，在实际工作中，“广度优先搜索”是指（）。A.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。3.在CompTIAA+认证考试安全高频考点相关工作中，一般来说，下列对“入侵检测系统IDS”的描述，正确的是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。C.是通过网络按需提供计算资源的服务模式。D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。4.在CompTIAA+认证考试安全高频考点相关工作中，从专业角度看，在“黑盒测试”的执行过程中，应当（）。A.属白盒测试范畴B.黑盒测试需阅读源码C.只关注语句覆盖D.包括等价类与边界值法5.在CompTIAA+认证考试安全高频考点中，从专业角度看，下列关于“OSI七层模型”的认识，正确的是（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。6.针对CompTIAA+认证考试安全高频考点，依据操作规程，下列关于“数据冗余”的表述中，正确的是（）。A.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。B.指数据集合中重复存储相同数据的情况。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。7.根据相关规定，下列各項中，不属于“中断”内容的是（）。A.中断后无法返回原程序B.处理需保存现场C.分为硬件中断与软件中断D.中断提高实时响应能力8.针对CompTIAA+认证考试安全高频考点，在具体作业环节，关于“数据库索引”，下列描述错误的是（）。A.降低增删改速度B.索引降低查询速度C.占用额外存储空间D.加快检索速度9.针对CompTIAA+认证考试安全高频考点，结合岗位实际，“主存储器”的含义是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。10.在CompTIAA+认证考试安全高频考点中，参照行业规范，下列对“自然语言处理”的描述，正确的是（）。A.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。B.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。11.关于CompTIAA+认证考试安全高频考点，通常情况下，下列关于“认证中心CA”的表述中，正确的是（）。A.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。B.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。12.在CompTIAA+认证考试安全高频考点相关工作中，通常情况下，下列对“平台即服务PaaS”的描述，正确的是（）。A.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。B.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。13.在CompTIAA+认证考试安全高频考点中，结合岗位实际，下列选项中，属于“平台即服务PaaS”基本要求的是（）。A.PaaS提供裸硬件B.屏蔽底层运维细节C.属最底层服务D.用户需装操作系统14.关于CompTIAA+认证考试安全高频考点，在实际工作中，“Shell脚本”的主要特点不包括（）。A.支持变量与流程控制B.常用于自动化运维C.批量执行命令D.Shell脚本需编译后运行15.在CompTIAA+认证考试安全高频考点相关工作中，参照行业规范，下列对“数据库脏读”的描述，正确的是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。16.关于CompTIAA+认证考试安全高频考点，下列关于“MAC地址”的认识，正确的是（）。A.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。B.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。17.在CompTIAA+认证考试安全高频考点中，下列关于“代码评审”的认识，正确的是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.是为防止数据丢失而对数据进行的复制保存活动。C.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。D.计算机视觉让计算机从图像或视频中获取、处理并理解信息。18.在CompTIAA+认证考试安全高频考点相关工作中，一般来说，下列选项中，属于“平台即服务PaaS”基本要求的是（）。A.用户需装操作系统B.PaaS提供裸硬件C.用户专注应用开发D.属最底层服务19.针对CompTIAA+认证考试安全高频考点，根据相关规定，“简单邮件传输协议SMTP”是指（）。A.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。B.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。C.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。D.SMTP用于发送和转发电子邮件，默认使用25端口。20.CompTIAA+认证考试安全高频考点方面，依据操作规程，下列选项中，属于“基础设施即服务IaaS”基本要求的是（）。A.属最高层服务B.用户无需管理系统C.提供虚拟化基础资源D.IaaS提供现成应用21.在CompTIAA+认证考试安全高频考点中，结合岗位实际，下列关于“认证中心CA”的表述中，正确的是（）。A.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。B.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。22.CompTIAA+认证考试安全高频考点方面，根据相关规定，下列关于“共识机制”的说法，不正确的是（）。A.共识机制用于数据加密B.使各节点状态达成一致C.防止恶意节点作恶D.常见有工作量与权益证明23.在CompTIAA+认证考试安全高频考点相关工作中，在具体作业环节，关于“哈希表”，下列描述错误的是（）。A.无需处理冲突B.平均查找效率高C.通过哈希函数定位D.需处理哈希冲突24.在CompTIAA+认证考试安全高频考点相关工作中，依据操作规程，对“子网掩码”的准确理解是（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。C.是用来划分网络地址与主机地址的32位二进制数。D.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。25.从专业角度看，下列各項中，不属于“监控告警”内容的是（）。A.采集系统指标B.便于提前发现故障C.异常时及时告警D.异常时不通知26.关于CompTIAA+认证考试安全高频考点，通常情况下，关于“私有IP地址”，下列说法正确的是（）。A.SMTP用于发送和转发电子邮件，默认使用25端口。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。D.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。27.在CompTIAA+认证考试安全高频考点相关工作中，通常情况下，“单点登录SSO”在实践中应遵循的做法是（）。A.SSO需每个系统分别登录B.SSO无需信任关系C.SSO增加密码数量D.一次登录多系统访问28.CompTIAA+认证考试安全高频考点方面，通常情况下，下列各項中，不属于“数据挖掘”内容的是（）。A.常用分类聚类等方法B.发现隐含规律与关联C.服务于决策与预测D.与分析方法无关29.针对CompTIAA+认证考试安全高频考点，从专业角度看，关于“过拟合”，下列说法正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。C.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。D.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。30.关于CompTIAA+认证考试安全高频考点，参照行业规范，“贪心算法”的含义是（）。A.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。B.贪心算法在每一步都选择当前最优解，期望得到全局最优解。C.是用于从数据库检索数据的结构化查询语言语句。D.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。31.在CompTIAA+认证考试安全高频考点相关工作中，按照技术要求，关于“网络地址转换NAT”，下列说法正确的是（）。A.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。32.CompTIAA+认证考试安全高频考点方面，按标准要求，“栈”是指（）。A.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。B.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。C.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。D.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。33.关于CompTIAA+认证考试安全高频考点，根据相关规定，在“负载均衡”的执行过程中，应当（）。A.降低系统可用性B.不能分发请求C.可按多种策略调度D.负载均衡加重单机负载34.CompTIAA+认证考试安全高频考点方面，在标准作业条件下，“跨站脚本攻击XSS”在实践中应遵循的做法是（）。A.XSS无法防御B.XSS攻击服务器操作系统C.通过输出编码防御D.XSS只影响攻击者自己35.针对CompTIAA+认证考试安全高频考点，依据操作规程，下列对“多因素认证”的描述，正确的是（）。A.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。B.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。C.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。36.在CompTIAA+认证考试安全高频考点中，按标准要求，下列关于“数据库范式”的表述中，正确的是（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。D.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。37.CompTIAA+认证考试安全高频考点方面，关于“线程”，下列描述错误的是（）。A.是CPU调度基本单位B.线程拥有独立地址空间C.切换开销小于进程D.共享进程资源38.就CompTIAA+认证考试安全高频考点而言，下列关于“平衡二叉树”的认识，正确的是（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.是为防止数据丢失而对数据进行的复制保存活动。C.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。D.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。39.关于CompTIAA+认证考试安全高频考点，在标准作业条件下，下列关于“测试覆盖率”的表述中，正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。40.CompTIAA+认证考试安全高频考点方面，在具体作业环节，下列关于“关键路径”的说法，不正确的是（）。A.决定项目最短总工期B.是耗时最长的路径C.与总工期无关D.关键活动延误影响总工期41.在CompTIAA+认证考试安全高频考点相关工作中，依据操作规程，“用例图”的含义是（）。A.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。B.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。C.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。42.针对CompTIAA+认证考试安全高频考点，参照行业规范，下列关于“IP地址”的表述中，正确的是（）。A.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。43.在CompTIAA+认证考试安全高频考点中，按标准要求，下列对“DevOps”的描述，正确的是（）。A.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。B.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。44.就CompTIAA+认证考试安全高频考点而言，从专业角度看，在“DevOps”的执行过程中，应当（）。A.强调自动化与持续交付B.反对自动化C.降低交付效率D.DevOps强调开发运维分离45.CompTIAA+认证考试安全高频考点方面，从专业角度看，下列关于“存储过程”的表述中，正确的是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。46.针对CompTIAA+认证考试安全高频考点，在具体作业环节，对“流水线技术”的准确理解是（）。A.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。D.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。47.关于CompTIAA+认证考试安全高频考点，根据相关规定，对“交换机”的准确理解是（）。A.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。B.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。48.在CompTIAA+认证考试安全高频考点相关工作中，从专业角度看，对“接口幂等性”的准确理解是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。49.在CompTIAA+认证考试安全高频考点相关工作中，在标准作业条件下，下列对“异常处理”的描述，正确的是（）。A.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。B.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。C.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。D.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。50.下列关于“会话与Cookie”的认识，正确的是（）。A.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。B.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。51.CompTIAA+认证考试安全高频考点方面，按照技术要求，在“负载均衡”的执行过程中，应当（）。A.负载均衡加重单机负载B.降低系统可用性C.分发请求到多台服务器D.不能分发请求52.针对CompTIAA+认证考试安全高频考点，按标准要求，关于“ITIL事件管理”，下列说法正确的是（）。A.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。D.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。53.在CompTIAA+认证考试安全高频考点中，按标准要求，下列选项中，属于“死锁”基本要求的是（）。A.死锁只需一个进程即可产生B.死锁无法预防C.产生需互斥占有请求环路四个条件D.死锁与资源竞争无关54.在CompTIAA+认证考试安全高频考点相关工作中，按照技术要求，下列各項中，不属于“不间断电源UPS”内容的是（）。A.需定期维护电池B.保护设备免受断电冲击C.无需维护电池D.市电中断时持续供电55.关于CompTIAA+认证考试安全高频考点，通常情况下，“缓冲区溢出”的主要特点不包括（）。A.可通过边界检查防御B.属于常见安全漏洞C.与内存布局无关D.写入数据超出缓冲区大小56.在CompTIAA+认证考试安全高频考点相关工作中，结合岗位实际，在“面向对象编程”的执行过程中，应当（）。A.用类描述对象B.不支持封装C.面向对象以函数为唯一单元D.与类和对象无关57.结合岗位实际，“线程”是指（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。C.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。58.关于CompTIAA+认证考试安全高频考点，依据操作规程，下列各項中，不属于“基础设施即服务IaaS”内容的是（）。A.灵活性高控制力强B.IaaS提供现成应用C.用户管理操作系统D.提供虚拟化基础资源59.CompTIAA+认证考试安全高频考点方面，对“超文本传输协议HTTP”的准确理解是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。60.就CompTIAA+认证考试安全高频考点而言，关于“综合布线”，下列说法正确的是（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。61.就CompTIAA+认证考试安全高频考点而言，通常情况下，关于“特洛伊木马”，下列说法正确的是（）。A.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。62.针对CompTIAA+认证考试安全高频考点，根据相关规定，下列对“基础设施即代码IaC”的描述，正确的是（）。A.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。63.就CompTIAA+认证考试安全高频考点而言，“计算机视觉”的含义是（）。A.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。B.计算机视觉让计算机从图像或视频中获取、处理并理解信息。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。64.CompTIAA+认证考试安全高频考点方面，在实际工作中，下列关于“基于角色的访问控制RBAC”的认识，正确的是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。65.就CompTIAA+认证考试安全高频考点而言，根据相关规定，下列各項中，不属于“自然语言处理”内容的是（）。A.与语言无关B.涵盖翻译情感分析C.结合语言学与机器学习D.处理理解人类语言66.在CompTIAA+认证考试安全高频考点相关工作中，一般来说，下列关于“同步与异步”的说法，不正确的是（）。A.两者无区别B.同步会阻塞等待C.异步不阻塞主流程D.异步常配合回调或事件67.CompTIAA+认证考试安全高频考点方面，一般来说，对“总线”的准确理解是（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。C.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。68.CompTIAA+认证考试安全高频考点方面，依据操作规程，下列关于“动态主机配置协议DHCP”的说法，不正确的是（）。A.自动分配IP地址B.可下发网关与DNSC.DHCP用于域名解析D.减少手工配置错误69.“Hadoop”是指（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。70.针对CompTIAA+认证考试安全高频考点，按照技术要求，关于“虚拟机”，下列说法正确的是（）。A.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。71.一般来说，下列关于“传输控制协议TCP”的认识，正确的是（）。A.特征工程是通过提取、转换和选择特征提升模型效果的过程。B.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。C.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。D.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。72.在CompTIAA+认证考试安全高频考点中，结合岗位实际，“备份”在实践中应遵循的做法是（）。A.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。B.防止数据丢失C.应定期进行D.应验证可恢复性73.在CompTIAA+认证考试安全高频考点中，根据相关规定，关于“封装”，下列描述错误的是（）。A.封装降低安全性B.隐藏内部实现细节C.提高安全与可维护性D.通过接口对外提供访问74.就CompTIAA+认证考试安全高频考点而言，在实际工作中，下列关于“二分查找”的表述中，正确的是（）。A.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。B.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。C.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。75.就CompTIAA+认证考试安全高频考点而言，结合岗位实际，“二叉树”在实践中应遵循的做法是（）。A.左右子树无区别B.二叉树不能遍历C.子树有左右之分D.二叉树节点可有三个子节点76.在标准作业条件下，关于“Docker”，下列描述错误的是（）。A.通过镜像构建容器B.镜像不可复用C.容器可快速分发部署D.实现环境一致性77.按标准要求，下列关于“渗透测试”的认识，正确的是（）。A.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.快速排序通过选择基准元素分治划分序列，平均性能优良。D.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。78.在CompTIAA+认证考试安全高频考点相关工作中，根据相关规定，下列关于“Shell脚本”的说法，不正确的是（）。A.常用于自动化运维B.支持变量与流程控制C.批量执行命令D.不能包含变量79.在CompTIAA+认证考试安全高频考点中，在“流水线技术”的执行过程中，应当（）。A.各阶段必须串行等待B.流水线降低系统吞吐率C.理想情况下每周期完成一条指令D.流水线增加指令执行时间80.在CompTIAA+认证考试安全高频考点中，在具体作业环节，下列关于“接口幂等性”的表述中，正确的是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。81.就CompTIAA+认证考试安全高频考点而言，参照行业规范，“软件开发生命周期”是指（）。A.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。B.指数据集合中重复存储相同数据的情况。C.软件从需求、设计、编码、测试到维护的完整过程。D.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。82.就CompTIAA+认证考试安全高频考点而言，在具体作业环节，关于“组策略”，下列描述错误的是（）。A.实现统一策略管理B.批量配置用户与计算机C.不能批量下发D.便于安全加固83.在CompTIAA+认证考试安全高频考点相关工作中，依据操作规程，下列选项中，属于“数据加密”基本要求的是（）。A.保护机密性B.明文转密文C.分为对称与非对称加密D.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。84.CompTIAA+认证考试安全高频考点方面，根据相关规定，下列选项中，属于“平台即服务PaaS”基本要求的是（）。A.屏蔽底层运维细节B.用户需装操作系统C.PaaS提供裸硬件D.属最底层服务85.在CompTIAA+认证考试安全高频考点相关工作中，根据相关规定，“同步与异步”的含义是（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。C.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。D.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。86.关于CompTIAA+认证考试安全高频考点，在实际工作中，关于“冒泡排序”，下列说法正确的是（）。A.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。B.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。C.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。D.是为防止数据丢失而对数据进行的复制保存活动。87.在CompTIAA+认证考试安全高频考点中，按照技术要求，下列选项中，属于“只读存储器ROM”基本要求的是（）。A.ROM用于存放临时运行数据B.ROM可随意频繁改写C.常用于存放固件和BIOSD.ROM断电后数据丢失88.针对CompTIAA+认证考试安全高频考点，依据操作规程，对“封装”的准确理解是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。C.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。D.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。89.CompTIAA+认证考试安全高频考点方面，在具体作业环节，对“数据结构”的准确理解是（）。A.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。90.CompTIAA+认证考试安全高频考点方面，依据操作规程，下列关于“组策略”的说法，不正确的是（）。A.便于安全加固B.实现统一策略管理C.批量配置用户与计算机D.与安全无关91.CompTIAA+认证考试安全高频考点方面，按标准要求，下列对“持续集成与持续交付”的描述，正确的是（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。92.在CompTIAA+认证考试安全高频考点中，通常情况下，关于“虚拟化技术”，下列描述错误的是（）。A.支持多系统共存B.不能隔离资源C.实现资源隔离D.提高资源利用率93.在CompTIAA+认证考试安全高频考点相关工作中，在具体作业环节，下列对“甘特图”的描述，正确的是（）。A.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。D.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。94.关于CompTIAA+认证考试安全高频考点，依据操作规程，“传输控制协议TCP”的主要特点不包括（）。A.通过序号确认保证有序B.TCP无连接C.提供流量与拥塞控制D.面向连接可靠传输95.在CompTIAA+认证考试安全高频考点中，按标准要求，“SQL注入”是指（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。C.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。96.通常情况下，下列选项中，属于“包过滤防火墙”基本要求的是（）。A.包过滤位于应用层B.检查IP地址与端口C.包过滤不能过滤端口D.包过滤防火墙检查应用内容97.依据操作规程，“结构化查询语言SQL”是指（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。C.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。D.SQL是用于存取和操作关系型数据库的标准查询语言。98.在标准作业条件下，下列关于“线程”的说法，不正确的是（）。A.是CPU调度基本单位B.切换开销小于进程C.线程切换开销大于进程D.共享进程资源99.在CompTIAA+认证考试安全高频考点相关工作中，参照行业规范，下列关于“需求分析”的认识，正确的是（）。A.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。100.CompTIAA+认证考试安全高频考点方面，依据操作规程，下列关于“线程”的说法，不正确的是（）。A.切换开销小于进程B.线程拥有独立地址空间C.共享进程资源D.是CPU调度基本单位二、多项选择题(本大题共10题,每题2分,共20分)101.在CompTIAA+认证考试安全高频考点中，通常情况下，在“数据冗余”中，应当做到的有（）。A.浪费存储空间B.易造成数据不一致C.重复存储102.关于CompTIAA+认证考试安全高频考点，按照技术要求，下列属于“数字签名”要求的有（）。A.数字签名用公钥签名B.防止消息被篡改否认C.可验证身份与完整性103.在CompTIAA+认证考试安全高频考点中，依据操作规程，关于“边缘计算”，下列说法正确的有（）。A.在数据源就近计算B.边缘计算远离数据源C.减轻云端带宽压力104.在CompTIAA+认证考试安全高频考点中，按照技术要求，下列属于“数据挖掘”要求的有（）。A.服务于决策与预测B.发现隐含规律与关联C.数据挖掘仅做数据存储D.常用分类聚类等方法105.CompTIAA+认证考试安全高频考点方面，按照技术要求，在“四次挥手”中，应当做到的有（）。A.包含FIN与ACK确认B.因半关闭特性需四次C.四次挥手用于建立连接D.双方各自独立关闭106.一般来说，下列对“数据湖”的理解正确的有（）。A.按需分析后处理B.存储原始多源数据C.数据湖存储前需严格建模107.就CompTIAA+认证考试安全高频考点而言，在实际工作中，在“ITIL问题管理”中，应当做到的有（）。A.防止事件重复发生B.查找事件根本原因C.问题管理仅处理单次事件108.在CompTIAA+认证考试安全高频考点相关工作中，按照技术要求，以下各项中，符合“验收测试”要求的有（）。A.确认满足业务需求B.决定是否接收系统C.验收测试由开发自测109.CompTIAA+认证考试安全高频考点方面，通常情况下，下列属于“过拟合”要求的有（）。A.训练集表现好测试差B.可用正则与早停缓解C.模型过于复杂或数据少D.过拟合提升泛化能力110.就CompTIAA+认证考试安全高频考点而言，依据操作规程，以下各项中，符合“验收测试”要求的有（）。A.确认满足业务需求B.决定是否接收系统C.验收测试由开发自测D.由用户或需求方执行三、判断题(本大题共40题,每题0.5分,共20分)111.在具体作业环节，关于“数据库范式”，下列说法正确的是：并非范式越高越好（）。112.CompTIAA+认证考试安全高频考点方面，根据相关规定，对“缺陷管理”而言，跟踪缺陷状态流转（）。113.在CompTIAA+认证考试安全高频考点中，按照技术要求，“内存泄漏”要求：内存泄漏会自动回收（）。114.CompTIAA+认证考试安全高频考点方面，依据“MapReduce”的规定，MapReduce用于实时流处理（）。115.就CompTIAA+认证考试安全高频考点而言，从专业角度看，“文件系统”要求：常见类型有NTFS和EXT4（）。116.关于CompTIAA+认证考试安全高频考点，依据操作规程，按照“JSON数据格式”的要求，JSON依赖特定语言（）。117.针对CompTIAA+认证考试安全高频考点，在实际工作中，“用户态与内核态”的作业要求是：用户态可执行全部特权指令（）。118.在CompTIAA+认证考试安全高频考点中，通常情况下，关于“Spark”，下列说法正确的是：基于内存计算速度快（）。119.在CompTIAA+认证考试安全高频考点中，在实际工作中，按照“系统运维”的要求，系统运维仅负责采购设备（）。120.CompTIAA+认证考试安全高频考点方面，根据相关规定，关于“哈希算法”，下列说法正确的是：哈希可逆推出原文（）。121.在CompTIAA+认证考试安全高频考点相关工作中，一般来说，“容器技术”要求：进程级隔离更轻量（）。122.关于CompTIAA+认证考试安全高频考点，参照行业规范，“备份策略”的基本要求之一是：备份策略无需定期执行（）。123.CompTIAA+认证考试安全高频考点方面，在具体作业环节，针对“网际控制报文协议ICMP”，传递差错与状态信息（）。124.在具体作业环节，依据“虚拟机”的规定，虚拟机与宿主机共用系统（）。125.在CompTIAA+认证考试安全高频考点中，通常情况下，“特征工程”的基本要求之一是：对原始数据提取转换（）。126.就CompTIAA+认证考试安全高频考点而言，在具体作业环节，针对“Kubernetes”，不支持自动调度（）。127.结合岗位实际，“系统调用”的基本要求之一是：系统调用无需切换状态（）。128.在CompTIAA+认证考试安全高频考点相关工作中，结合岗位实际，针对“ITIL问题管理”，问题管理仅处理单次事件（）。129.CompTIAA+认证考试安全高频考点方面，按标准要求，“主存储器”要求：内存可直接驱动外设（）。130.在CompTIAA+认证考试安全高频考点相关工作中，针对“ITIL问题管理”，防止事件重复发生（）。131.在CompTIAA+认证考试安全高频考点相关工作中，根据相关规定，关于“端口号”，下列说法正确的是：0到1023为知名端口（）。132.针对“无监督学习”，发现数据内在结构（）。133.结合岗位实际，依据“微服务架构”的规定，按业务拆分为独立服务（）。134.关于CompTIAA+认证考试安全高频考点，按照技术要求，关于“共识机制”，下列说法正确的是：与账本一致无关（）。135.在CompTIAA+认证考试安全高频考点相关工作中，按照技术要求，对“包过滤防火墙”而言，包过滤防火墙检查应用内容（）。136.CompTIAA+认证考试安全高频考点方面，按标准要求，针对“存储过程”，可减少网络传输（）。137.针对CompTIAA+认证考试安全高频考点，在实际工作中，“应急响应”的作业要求是：应急响应用于事前预防（）。138.针对CompTIAA+认证考试安全高频考点，依据操作规程，“存储过程”的基本要求之一是：预编译存储提高效率（）。139.CompTIAA+认证考试安全高频考点方面，根据相关规定，对“总线”而言，总线条数越多字长越短（）。140.关于CompTIAA+认证考试安全高频考点，在标准作业条件下，“网络地址转换NAT”的作业要求是：节省公网地址资源（）。141.按照“数据库索引”的要求，需额外存储空间（）。142.在CompTIAA+认证考试安全高频考点相关工作中，按照技术要求，“三次握手”的作业要求是：防止失效连接请求突然建立（）。143.通常情况下，“文件传输协议FTP”的作业要求是：支持匿名与认证登录（）。144.CompTIAA+认证考试安全高频考点方面，在实际工作中，“结构化查询语言SQL”的作业要求是：可分为查询操纵定义控制四类（）。145.在具体作业环节，依据“前端开发”的规定，负责界面与交互实现（）。146.从专业角度看，按照“防火墙”的要求，防火墙不能控制访问（）。147.按照技术要求，针对“跨站脚本攻击XSS”，在页面注入恶意脚本（）。148.CompTIAA+认证考试安全高频考点方面，一般来说，“入侵防御系统IPS”的作业要求是：IPS只能被动告警（）。149.CompTIAA+认证考试安全高频考点方面，从专业角度看，针对“深度优先搜索”，DFS逐层扩展（）。150.在CompTIAA+认证考试安全高频考点中，从专业角度看，按照“平衡二叉树”的要求，高度差可任意大（）。四、名词解释(本大题共2题,每题5分,共10分)151.递归152.软件开发生命周期答案与解析1.【答案】C【解析】指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。2.【答案】D【解析】广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。3.【答案】B【解析】IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。4.【答案】D【解析】其余选项均不符合“黑盒测试”的正确要求。5.【答案】D【解析】OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。6.【答案】B【解析】指数据集合中重复存储相同数据的情况。7.【答案】A【解析】其余三项均属于“中断”的正确表述。8.【答案】B【解析】其余三项均属于“数据库索引”的正确表述。9.【答案】A【解析】主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。10.【答案】C【解析】自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。11.【答案】A【解析】CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。12.【答案】C【解析】PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。13.【答案】B【解析】其余选项均不符合“平台即服务PaaS”的正确要求。14.【答案】D【解析】其余三项均属于“Shell脚本”的正确表述。15.【答案】C【解析】脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。16.【答案】D【解析】MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。17.【答案】A【解析】代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。18.【答案】C【解析】其余选项均不符合“平台即服务PaaS”的正确要求。19.【答案】D【解析】SMTP用于发送和转发电子邮件，默认使用25端口。20.【答案】C【解析】其余选项均不符合“基础设施即服务IaaS”的正确要求。21.【答案】B【解析】CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。22.【答案】A【解析】其余三项均属于“共识机制”的正确表述。23.【答案】A【解析】其余三项均属于“哈希表”的正确表述。24.【答案】C【解析】是用来划分网络地址与主机地址的32位二进制数。25.【答案】D【解析】其余三项均属于“监控告警”的正确表述。26.【答案】B【解析】私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。27.【答案】D【解析】其余选项均不符合“单点登录SSO”的正确要求。28.【答案】D【解析】其余三项均属于“数据挖掘”的正确表述。29.【答案】D【解析】过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。30.【答案】B【解析】贪心算法在每一步都选择当前最优解，期望得到全局最优解。31.【答案】A【解析】NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。32.【答案】A【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。33.【答案】C【解析】其余选项均不符合“负载均衡”的正确要求。34.【答案】C【解析】其余选项均不符合“跨站脚本攻击XSS”的正确要求。35.【答案】B【解析】多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。36.【答案】B【解析】范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。37.【答案】B【解析】其余三项均属于“线程”的正确表述。38.【答案】A【解析】平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。39.【答案】A【解析】测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。40.【答案】C【解析】其余三项均属于“关键路径”的正确表述。41.【答案】C【解析】用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。42.【答案】B【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。43.【答案】A【解析】DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。44.【答案】A【解析】其余选项均不符合“DevOps”的正确要求。45.【答案】B【解析】存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。46.【答案】D【解析】流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。47.【答案】C【解析】交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。48.【答案】C【解析】幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。49.【答案】C【解析】异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。50.【答案】A【解析】Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。51.【答案】C【解析】其余选项均不符合“负载均衡”的正确要求。52.【答案】A【解析】事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。53.【答案】C【解析】其余选项均不符合“死锁”的正确要求。54.【答案】C【解析】其余三项均属于“不间断电源UPS”的正确表述。55.【答案】C【解析】其余三项均属于“缓冲区溢出”的正确表述。56.【答案】A【解析】其余选项均不符合“面向对象编程”的正确要求。57.【答案】C【解析】线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。58.【答案】B【解析】其余三项均属于“基础设施即服务IaaS”的正确表述。59.【答案】D【解析】HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。60.【答案】B【解析】综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。61.【答案】C【解析】木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。62.【答案】A【解析】IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。63.【答案】B【解析】计算机视觉让计算机从图像或视频中获取、处理并理解信息。64.【答案】D【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。65.【答案】A【解析】其余三项均属于“自然语言处理”的正确表述。66.【答案】A【解析】其余三项均属于“同步与异步”的正确表述。67.【答案】C【解析】总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。68.【答案】C【解析】其余三项均属于“动态主机配置协议DHCP”的正确表述。69.【答案】D【解析】Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。70.【答案】B【解析】虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。71.【答案】C【解析】TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。72.【答案】C【解析】其余选项均不符合“备份”的正确要求。73.【答案】A【解析】其余三项均属于“封装”的正确表述。74.【答案】D【解析】二分查找在有序序列中每次折半缩小范围，快速定位目标元素。75.【答案】C【解析】其余选项均不符合“二叉树”的正确要求。76.【答案】B【解析】其余三项均属于“Docker”的正确表述。77.【答案】D【解析】渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。78.【答案】D【解析】其余三项均属于“Shell脚本”的正确表述。79.【答案】C【解析】其余选项均不符合“流水线技术”的正确要求。80.【答案】C【解析】幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。81.【答案】C【解析】软件从需求、设计、编码、测试到维护的完整过程。82.【答案】C【解析】其余三项均属于“组策略”的正确表述。83.【答案】C【解析】其余选项均不符合“数据加密”的正确要求。84.【答案】A【解析】其余选项均不符合“平台即服务PaaS”的正确要求。85.【答案】C【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。86.【答案】C【解析】冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。87.【答案】C【解析】其余选项均不符合“只读存储器ROM”的正确要求。88.【答案】B【解析】封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。89.【答案】B【解析】是相互之间存在一种或多种特定关系的数据元素的集合。90.【答案】D【解析】其余三项均属于“组策略”的正确表述。91.【答案】D【解析】CI指频