2026年全国计算机等级考试（三级）网络技术历年真题

2026年全国计算机等级考试（三级）网络技术历年真题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在全国计算机等级考试中，结合岗位实际，关于“渗透测试”，下列描述错误的是（）。A.渗透测试用于数据备份B.输出整改建议报告C.模拟真实攻击过程D.需事先获得书面授权2.全国计算机等级考试方面，在标准作业条件下，关于“日志管理”，下列说法正确的是（）。A.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。3.全国计算机等级考试方面，根据相关规定，在“数据库脏读”的执行过程中，应当（）。A.脏读可提高数据一致性B.脏读无法避免C.脏读读取的是已提交数据D.属并发一致性问题4.全国计算机等级考试方面，按标准要求，下列关于“关系数据库连接查询”的认识，正确的是（）。A.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。D.连接查询通过关联条件把多张表的行组合起来返回结果集。5.在全国计算机等级考试相关工作中，在标准作业条件下，下列关于“对称加密”的表述中，正确的是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.是系统在部分部件故障时仍能正确运行的能力。6.关于全国计算机等级考试，结合岗位实际，“数据库主从复制”是指（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.SQL是用于存取和操作关系型数据库的标准查询语言。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。7.在全国计算机等级考试中，在具体作业环节，下列关于“垃圾回收”的说法，不正确的是（）。A.与内存管理无关B.减少内存泄漏C.自动回收无用对象D.可能带来停顿开销8.从专业角度看，下列关于“主存储器”的表述中，正确的是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。9.关于全国计算机等级考试，按照技术要求，“浮点数表示”的含义是（）。A.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。10.在全国计算机等级考试相关工作中，从专业角度看，下列关于“数据库范式”的说法，不正确的是（）。A.可减少更新异常B.范式提高数据异常C.第一二三范式逐级降低冗余D.并非范式越高越好11.就全国计算机等级考试而言，参照行业规范，下列各項中，不属于“零日漏洞”内容的是（）。A.利用成功率高B.零日漏洞已有官方补丁C.厂商尚无可用补丁D.防御依赖行为监测12.针对全国计算机等级考试，在具体作业环节，下列关于“接口API”的认识，正确的是（）。A.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。B.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。C.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。13.全国计算机等级考试方面，从专业角度看，“数据仓库”是指（）。A.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。14.在全国计算机等级考试中，在实际工作中，下列关于“ITIL事件管理”的说法，不正确的是（）。A.目标是尽快恢复服务B.需分级与升级机制C.事件管理用于查根因D.区分事件与问题15.从专业角度看，下列选项中，属于“默认网关”基本要求的是（）。A.通常是本地路由接口地址B.网关与路由无关C.默认网关是公网DNSD.网关无需配置16.关于全国计算机等级考试，通常情况下，关于“版本控制”，下列描述错误的是（）。A.无法回滚B.支持多人协同C.可回滚到历史版本D.记录变更历史17.就全国计算机等级考试而言，参照行业规范，关于“安全超文本传输协议HTTPS”，下列说法正确的是（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。18.全国计算机等级考试方面，在实际工作中，“训练集与测试集”是指（）。A.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。B.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。19.针对全国计算机等级考试，在具体作业环节，“外键”的含义是（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。20.结合岗位实际，下列各項中，不属于“流水线技术”内容的是（）。A.各阶段可重叠执行B.理想情况下每周期完成一条指令C.提高指令吞吐率D.流水线增加指令执行时间21.全国计算机等级考试方面，按标准要求，“动态主机配置协议DHCP”是指（）。A.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。22.关于全国计算机等级考试，结合岗位实际，下列选项中，属于“浮点数表示”基本要求的是（）。A.阶码决定数值范围B.浮点数无符号位C.尾数决定范围D.浮点数只能表示整数23.全国计算机等级考试方面，按标准要求，在“MapReduce”的执行过程中，应当（）。A.只有单个阶段B.适合离线批处理C.不能并行D.MapReduce用于实时流处理24.就全国计算机等级考试而言，在实际工作中，下列关于“垃圾回收”的表述中，正确的是（）。A.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。B.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。C.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。D.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。25.在全国计算机等级考试中，按照技术要求，下列关于“渗透测试”的表述中，正确的是（）。A.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。B.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。C.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。26.在全国计算机等级考试相关工作中，在具体作业环节，在“时间复杂度”的执行过程中，应当（）。A.与规模无关B.时间复杂度等于程序运行秒数C.大O表示精确时间D.与输入规模相关27.在全国计算机等级考试相关工作中，在实际工作中，“集成测试”在实践中应遵循的做法是（）。A.集成测试针对单个函数B.在单元测试之后C.在单元测试之前D.不关注接口28.就全国计算机等级考试而言，按标准要求，关于“只读存储器ROM”，下列说法正确的是（）。A.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。D.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。29.全国计算机等级考试方面，从专业角度看，在“能力成熟度模型CMMI”的执行过程中，应当（）。A.与过程改进无关B.用于财务审计C.用于过程改进与评估D.CMMI共三个等级30.针对全国计算机等级考试，按照技术要求，关于“队列”，下列描述错误的是（）。A.可用于任务调度缓冲B.队列遵循后进先出C.遵循先进先出原则D.队尾入队队头出队31.全国计算机等级考试方面，从专业角度看，下列关于“集成测试”的说法，不正确的是（）。A.验证模块间接口B.在单元测试之前C.在单元测试之后D.需关注数据传递与调用32.在全国计算机等级考试中，从专业角度看，“个人信息保护”是指（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。C.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。33.在全国计算机等级考试中，按标准要求，下列关于“私有IP地址”的认识，正确的是（）。A.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.是为加快数据检索而建立的数据结构。D.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。34.针对全国计算机等级考试，根据相关规定，“机房管理”的主要特点不包括（）。A.保障机房环境稳定B.无需温湿度控制C.规范出入与设备登记D.管理供电与消防35.就全国计算机等级考试而言，依据操作规程，“应急响应”是指（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.为防止数据丢失而对数据进行的复制保存。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.队列是先进先出的线性表，在队尾插入、队头删除。36.就全国计算机等级考试而言，结合岗位实际，关于“ITIL事件管理”，下列描述错误的是（）。A.区分事件与问题B.需分级与升级机制C.事件管理用于查根因D.目标是尽快恢复服务37.在全国计算机等级考试中，从专业角度看，下列对“零日漏洞”的描述，正确的是（）。A.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。38.在具体作业环节，“综合布线”的主要特点不包括（）。A.便于扩展与维护B.采用标准化模块化设计C.不可扩展D.支持语音与数据39.在全国计算机等级考试中，一般来说，在“系统调用”的执行过程中，应当（）。A.系统调用属于硬件指令B.是应用与内核的桥梁C.系统调用在内核态发起D.系统调用无需切换状态40.针对全国计算机等级考试，下列关于“地址解析协议ARP”的表述中，正确的是（）。A.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。41.在全国计算机等级考试相关工作中，参照行业规范，下列关于“系统测试”的表述中，正确的是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。42.在全国计算机等级考试相关工作中，“JSONWebToken”是指（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。C.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。D.是将明文转换为密文以保护数据机密性的技术。43.全国计算机等级考试方面，依据操作规程，“MapReduce”是指（）。A.HTML是超文本标记语言，用标签描述网页的结构与内容。B.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。C.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。D.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。44.针对全国计算机等级考试，参照行业规范，下列关于“主键”的说法，不正确的是（）。A.取值不能重复B.不能取空值C.唯一标识每行记录D.主键可为空值45.就全国计算机等级考试而言，根据相关规定，下列关于“关键路径”的表述中，正确的是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。C.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。D.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。46.关于全国计算机等级考试，在具体作业环节，下列关于“链表”的说法，不正确的是（）。A.插入删除效率高B.链表支持下标随机访问C.节点含数据与指针D.不支持随机访问47.针对全国计算机等级考试，从专业角度看，下列各項中，不属于“特征工程”内容的是（）。A.选择有效特征B.对模型效果无影响C.对原始数据提取转换D.显著影响模型效果48.针对全国计算机等级考试，下列关于“封装”的说法，不正确的是（）。A.通过接口对外提供访问B.封装即继承C.提高安全与可维护性D.隐藏内部实现细节49.全国计算机等级考试方面，在标准作业条件下，下列关于“线程”的表述中，正确的是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。C.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。50.在标准作业条件下，下列关于“进程与线程通信”的表述中，正确的是（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。C.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。D.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。51.全国计算机等级考试方面，参照行业规范，在“集成测试”的执行过程中，应当（）。A.集成测试针对单个函数B.在单元测试之后C.在单元测试之前D.不关注接口52.针对全国计算机等级考试，通常情况下，关于“数据仓库”，下列描述错误的是（）。A.数据频繁实时更新B.保存历史快照C.面向分析与决策D.数据相对稳定53.在全国计算机等级考试中，在标准作业条件下，“缓冲区溢出”在实践中应遵循的做法是（）。A.缓冲区溢出无安全风险B.写入数据超出缓冲区大小C.与内存布局无关D.溢出数据只丢不回54.针对全国计算机等级考试，通常情况下，在“虚拟化技术”的执行过程中，应当（）。A.一台机只能一系统B.实现资源隔离C.不能隔离资源D.虚拟化降低资源利用率55.关于全国计算机等级考试，在实际工作中，下列关于“神经网络”的表述中，正确的是（）。A.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。B.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。C.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。56.在实际工作中，“包过滤防火墙”在实践中应遵循的做法是（）。A.包过滤不能过滤端口B.包过滤位于应用层C.工作在网络层与传输层D.包过滤防火墙检查应用内容57.全国计算机等级考试方面，“接口幂等性”的主要特点不包括（）。A.可防止重复提交B.GET天然幂等C.幂等指每次结果都不同D.多次执行结果一致58.在全国计算机等级考试相关工作中，参照行业规范，“进程调度”是指（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。C.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。D.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。59.就全国计算机等级考试而言，根据相关规定，下列关于“交换机”的认识，正确的是（）。A.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。B.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。60.关于全国计算机等级考试，根据相关规定，“深度学习”在实践中应遵循的做法是（）。A.不需算力B.使用多层神经网络C.深度学习只用单层网络D.需手工提取全部特征61.在标准作业条件下，“视图”的主要特点不包括（）。A.是虚拟表不存数据B.可简化复杂查询C.视图不能简化查询D.可用于权限控制62.关于全国计算机等级考试，按标准要求，“二分查找”在实践中应遵循的做法是（）。A.二分查找无需有序B.每次线性扫描C.复杂度为平方级D.每次比较折半查找63.关于全国计算机等级考试，参照行业规范，“云原生”是指（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.集成测试在单元测试之后，验证模块间接口与协作是否正确。C.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。64.在全国计算机等级考试中，从专业角度看，下列各項中，不属于“入侵检测系统IDS”内容的是（）。A.以监测告警为主B.通常不主动阻断连接C.分为网络型和主机型D.IDS只能离线分析65.关于全国计算机等级考试，结合岗位实际，下列关于“黑盒测试”的说法，不正确的是（）。A.只关注语句覆盖B.基于需求设计用例C.不关注内部实现D.包括等价类与边界值法66.就全国计算机等级考试而言，通常情况下，关于“中央处理器CPU”，下列描述错误的是（）。A.通过总线与存储器交换数据B.主频越高单位时间处理指令越多C.包含运算器与控制器D.CPU内部不含寄存器67.一般来说，在“数字签名”的执行过程中，应当（）。A.用私钥对摘要签名B.数字签名用于加密正文C.数字签名无法验真D.数字签名用公钥签名68.在全国计算机等级考试相关工作中，关于“缺陷管理”，下列描述错误的是（）。A.缺陷无需记录B.分析缺陷趋势改进质量C.记录缺陷详细信息D.跟踪缺陷状态流转69.依据操作规程，“用户数据报协议UDP”的主要特点不包括（）。A.不保证可靠与顺序B.传输开销小速度快C.UDP保证数据可靠D.无连接无需握手70.关于全国计算机等级考试，在实际工作中，关于“安全超文本传输协议HTTPS”，下列说法正确的是（）。A.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。B.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。71.全国计算机等级考试方面，依据操作规程，“Kubernetes”的主要特点不包括（）。A.无自愈能力B.自动调度容器C.支持弹性扩缩容D.具备故障自愈能力72.就全国计算机等级考试而言，下列对“面向对象编程”的描述，正确的是（）。A.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。B.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。C.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。D.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。73.关于全国计算机等级考试，依据操作规程，对“存储器层次结构”的准确理解是（）。A.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。B.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。74.全国计算机等级考试方面，在具体作业环节，关于“数字证书”，下列描述错误的是（）。A.证书不含公钥B.由CA机构签发C.用于验证网站真实性D.绑定公钥与身份信息75.针对全国计算机等级考试，依据操作规程，下列关于“信息技术服务管理ITIL”的认识，正确的是（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。76.关于全国计算机等级考试，一般来说，关于“IP地址”，下列说法正确的是（）。A.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。B.是为防止数据丢失而对数据进行的复制保存活动。C.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。D.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。77.在全国计算机等级考试相关工作中，一般来说，关于“解释型语言”，下列描述错误的是（）。A.解释型语言需先整体编译B.运行时逐行解释C.执行效率相对较低D.跨平台性好78.根据相关规定，对“入侵防御系统IPS”的准确理解是（）。A.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。B.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。C.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。D.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。79.关于全国计算机等级考试，在标准作业条件下，“计算机五大部件”在实践中应遵循的做法是（）。A.输入设备可兼作运算器B.五大部件可任意缺省C.存储器用于存放程序和数据D.输出设备负责数据运算80.关于全国计算机等级考试，按标准要求，下列选项中，属于“存储器层次结构”基本要求的是（）。A.外存速度最快B.速度从快到慢依次为寄存器缓存主存外存C.越靠近CPU容量越大D.层次结构无需缓存即可高效81.就全国计算机等级考试而言，在具体作业环节，“瀑布模型”在实践中应遵循的做法是（）。A.阶段可任意并行B.文档驱动易管理C.适合需求频繁变更D.瀑布模型高度迭代82.在全国计算机等级考试相关工作中，在实际工作中，下列各項中，不属于“软件开发生命周期”内容的是（）。A.包含需求设计编码测试维护B.各阶段相互衔接C.无需需求与测试D.需迭代与评审83.全国计算机等级考试方面，一般来说，“四次挥手”是指（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。C.指数据集合中重复存储相同数据的情况。D.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。84.就全国计算机等级考试而言，按标准要求，“链表”的含义是（）。A.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。B.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。C.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。D.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。85.在全国计算机等级考试相关工作中，结合岗位实际，下列关于“Linux文件权限”的认识，正确的是（）。A.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。B.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。86.针对全国计算机等级考试，按照技术要求，对“补码”的准确理解是（）。A.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。B.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。C.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。D.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。87.在全国计算机等级考试相关工作中，一般来说，下列对“备份”的描述，正确的是（）。A.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。B.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。C.为防止数据丢失而对数据进行的复制保存。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。88.就全国计算机等级考试而言，结合岗位实际，下列选项中，属于“Shell脚本”基本要求的是（）。A.支持变量与流程控制B.不能包含变量C.与自动化无关D.Shell脚本需编译后运行89.就全国计算机等级考试而言，从专业角度看，下列关于“容器技术”的说法，不正确的是（）。A.进程级隔离更轻量B.启动慢占用大C.启动快占用资源少D.共享宿主机内核90.关于全国计算机等级考试，根据相关规定，下列关于“传感器”的表述中，正确的是（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。C.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。D.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。91.针对全国计算机等级考试，在具体作业环节，下列关于“服务级别协议SLA”的说法，不正确的是（）。A.与责任无关B.是考核服务依据C.明确双方责任D.约定服务内容与质量指标92.在全国计算机等级考试中，在实际工作中，关于“认证中心CA”，下列说法正确的是（）。A.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。B.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。93.结合岗位实际，在“共识机制”的执行过程中，应当（）。A.使各节点状态达成一致B.与账本一致无关C.无需多节点参与D.共识机制用于数据加密94.在全国计算机等级考试中，参照行业规范，下列关于“边缘计算”的表述中，正确的是（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。D.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。95.在全国计算机等级考试相关工作中，通常情况下，下列关于“补码”的认识，正确的是（）。A.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。B.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。96.全国计算机等级考试方面，在具体作业环节，“软件即服务SaaS”是指（）。A.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。B.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。C.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。97.针对全国计算机等级考试，一般来说，下列关于“机器学习”的认识，正确的是（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。C.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。98.就全国计算机等级考试而言，根据相关规定，对“持续集成与持续交付”的准确理解是（）。A.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。B.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。C.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。99.就全国计算机等级考试而言，在具体作业环节，“静态路由”的含义是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.是确定系统必须完成哪些工作、达到什么目标的过程。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。100.在全国计算机等级考试相关工作中，参照行业规范，“只读存储器ROM”的主要特点不包括（）。A.ROM用于存放临时运行数据B.断电后数据不丢失C.内容一般只读或需特殊方式改写D.常用于存放固件和BIOS二、多项选择题(本大题共10题,每题2分,共20分)101.全国计算机等级考试方面，在标准作业条件下，在“测试覆盖率”中，应当做到的有（）。A.覆盖率高低需结合质量B.含语句与分支覆盖率C.覆盖率越高代码质量越高102.在全国计算机等级考试相关工作中，结合岗位实际，以下各项中，符合“跨域资源共享CORS”要求的有（）。A.CORS由浏览器内部关闭B.解决跨域访问限制C.可精细配置来源103.在全国计算机等级考试相关工作中，参照行业规范，以下各项中，符合“深度优先搜索”要求的有（）。A.常用递归或栈实现B.沿路径深入到底C.不达目标则回溯D.DFS逐层扩展104.在全国计算机等级考试相关工作中，从专业角度看，“关系数据库连接查询”的主要内容包括（）。A.内连接仅返回匹配行B.内连接保留全部行C.外连接保留未匹配行105.全国计算机等级考试方面，结合岗位实际，在“入侵防御系统IPS”中，应当做到的有（）。A.IPS只能被动告警B.串联部署可阻断攻击C.比IDS具备响应能力D.实时检测并拦截106.在全国计算机等级考试相关工作中，在具体作业环节，关于“版本控制”，下列说法正确的有（）。A.版本控制只保存最新文件B.支持多人协同C.记录变更历史D.可回滚到历史版本107.在全国计算机等级考试中，在标准作业条件下，在“令牌Token”中，应当做到的有（）。A.客户端携带访问资源B.由服务端签发C.Token由客户端签发D.可设置有效期108.在全国计算机等级考试中，通常情况下，下列关于“递归”的表述中，正确的有（）。A.可简化分治类问题B.递归无需终止条件C.必须有终止条件109.就全国计算机等级考试而言，通常情况下，“非对称加密”的主要内容包括（）。A.公钥可公开分发B.运算速度慢于对称加密C.使用公钥与私钥配对D.非对称加密只有一个密钥110.针对全国计算机等级考试，按照技术要求，“用户态与内核态”的主要内容包括（）。A.用户态可执行全部特权指令B.用户态权限受限制C.状态切换通过中断或系统调用D.内核态执行特权指令三、判断题(本大题共10题,每题0.5分,共5分)111.在全国计算机等级考试相关工作中，一般来说，“隔离区DMZ”的作业要求是：DMZ位于内网核心区（）。112.全国计算机等级考试方面，按标准要求，“令牌Token”的作业要求是：由服务端签发（）。113.在全国计算机等级考试中，根据相关规定，关于“结构化查询语言SQL”，下列说法正确的是：SQL只能查询不能改数据（）。114.关于全国计算机等级考试，从专业角度看，“默认网关”要求：用于访问其他网段（）。115.在标准作业条件下，“版本控制”要求：记录变更历史（）。116.在全国计算机等级考试相关工作中，从专业角度看，“动态路由协议OSPF”的作业要求是：OSPF收敛速度极慢（）。117.在全国计算机等级考试相关工作中，按照技术要求，“跨域资源共享CORS”要求：CORS由浏览器内部关闭（）。118.就全国计算机等级考试而言，依据操作规程，针对“机房管理”，规范出入与设备登记（）。119.全国计算机等级考试方面，按标准要求，对“平台即服务PaaS”而言，用户需装操作系统（）。120.在全国计算机等级考试相关工作中，依据操作规程，按照“分布式账本技术”的要求，交易记录难以篡改（）。四、名词解释(本大题共3题,每题5分,共15分)121.JSONWebToken122.系统调用123.平台即服务PaaS五、解答题(本大题共1题,每题10分,共10分)124.根据相关规定，简述“蠕虫”的主要内容或基本要求。答案与解析1.【答案】A【解析】其余三项均属于“渗透测试”的正确表述。2.【答案】B【解析】日志管理对系统与应用产生的日志进行采集、存储、检索与分析。3.【答案】D【解析】其余选项均不符合“数据库脏读”的正确要求。4.【答案】D【解析】连接查询通过关联条件把多张表的行组合起来返回结果集。5.【答案】B【解析】对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。6.【答案】A【解析】主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。7.【答案】A【解析】其余三项均属于“垃圾回收”的正确表述。8.【答案】A【解析】主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。9.【答案】A【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。10.【答案】B【解析】其余三项均属于“数据库范式”的正确表述。11.【答案】B【解析】其余三项均属于“零日漏洞”的正确表述。12.【答案】D【解析】API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。13.【答案】B【解析】数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。14.【答案】C【解析】其余三项均属于“ITIL事件管理”的正确表述。15.【答案】A【解析】其余选项均不符合“默认网关”的正确要求。16.【答案】A【解析】其余三项均属于“版本控制”的正确表述。17.【答案】A【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。18.【答案】D【解析】训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。19.【答案】A【解析】外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。20.【答案】D【解析】其余三项均属于“流水线技术”的正确表述。21.【答案】D【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。22.【答案】A【解析】其余选项均不符合“浮点数表示”的正确要求。23.【答案】B【解析】其余选项均不符合“MapReduce”的正确要求。24.【答案】A【解析】垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。25.【答案】A【解析】渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。26.【答案】D【解析】其余选项均不符合“时间复杂度”的正确要求。27.【答案】B【解析】其余选项均不符合“集成测试”的正确要求。28.【答案】D【解析】ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。29.【答案】C【解析】其余选项均不符合“能力成熟度模型CMMI”的正确要求。30.【答案】B【解析】其余三项均属于“队列”的正确表述。31.【答案】B【解析】其余三项均属于“集成测试”的正确表述。32.【答案】A【解析】个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。33.【答案】B【解析】私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。34.【答案】B【解析】其余三项均属于“机房管理”的正确表述。35.【答案】A【解析】应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。36.【答案】C【解析】其余三项均属于“ITIL事件管理”的正确表述。37.【答案】B【解析】零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。38.【答案】C【解析】其余三项均属于“综合布线”的正确表述。39.【答案】B【解析】其余选项均不符合“系统调用”的正确要求。40.【答案】C【解析】ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。41.【答案】D【解析】系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。42.【答案】B【解析】JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。43.【答案】B【解析】MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。44.【答案】D【解析】其余三项均属于“主键”的正确表述。45.【答案】B【解析】关键路径是项目网络图中耗时最长的路径，决定项目最短工期。46.【答案】B【解析】其余三项均属于“链表”的正确表述。47.【答案】B【解析】其余三项均属于“特征工程”的正确表述。48.【答案】B【解析】其余三项均属于“封装”的正确表述。49.【答案】C【解析】线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。50.【答案】B【解析】用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。51.【答案】B【解析】其余选项均不符合“集成测试”的正确要求。52.【答案】A【解析】其余三项均属于“数据仓库”的正确表述。53.【答案】B【解析】其余选项均不符合“缓冲区溢出”的正确要求。54.【答案】B【解析】其余选项均不符合“虚拟化技术”的正确要求。55.【答案】B【解析】神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。56.【答案】C【解析】其余选项均不符合“包过滤防火墙”的正确要求。57.【答案】C【解析】其余三项均属于“接口幂等性”的正确表述。58.【答案】D【解析】进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。59.【答案】C【解析】交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。60.【答案】B【解析】其余选项均不符合“深度学习”的正确要求。61.【答案】C【解析】其余三项均属于“视图”的正确表述。62.【答案】D【解析】其余选项均不符合“二分查找”的正确要求。63.【答案】C【解析】云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。64.【答案】D【解析】其余三项均属于“入侵检测系统IDS”的正确表述。65.【答案】A【解析】其余三项均属于“黑盒测试”的正确表述。66.【答案】D【解析】其余三项均属于“中央处理器CPU”的正确表述。67.【答案】A【解析】其余选项均不符合“数字签名”的正确要求。68.【答案】A【解析】其余三项均属于“缺陷管理”的正确表述。69.【答案】C【解析】其余三项均属于“用户数据报协议UDP”的正确表述。70.【答案】D【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。71.【答案】A【解析】其余三项均属于“Kubernetes”的正确表述。72.【答案】D【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。73.【答案】B【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。74.【答案】A【解析】其余三项均属于“数字证书”的正确表述。75.【答案】C【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。76.【答案】C【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位