2026年CompTIA Security+认证考试威胁漏洞与缓解试题

2026年CompTIASecurity+认证考试威胁漏洞与缓解试题一、单项选择题(本大题共110题,每题0.5分,共55分)1.关于CompTIASecurity+认证考试威胁漏洞与缓解，按照技术要求，下列关于“缓冲区溢出”的认识，正确的是（）。A.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。2.关于CompTIASecurity+认证考试威胁漏洞与缓解，关于“蠕虫”，下列说法正确的是（）。A.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。D.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。3.在CompTIASecurity+认证考试威胁漏洞与缓解中，依据操作规程，“用户数据报协议UDP”是指（）。A.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。4.针对CompTIASecurity+认证考试威胁漏洞与缓解，从专业角度看，“路由器”是指（）。A.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。B.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。C.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。5.CompTIASecurity+认证考试威胁漏洞与缓解方面，在标准作业条件下，下列各項中，不属于“NoSQL数据库”内容的是（）。A.适合海量非结构化数据B.不需固定表结构C.易于水平扩展D.NoSQL等同关系库6.针对CompTIASecurity+认证考试威胁漏洞与缓解，按标准要求，在“MapReduce”的执行过程中，应当（）。A.MapReduce用于实时流处理B.不能并行C.只有单个阶段D.分为映射与归约阶段7.CompTIASecurity+认证考试威胁漏洞与缓解方面，参照行业规范，下列选项中，属于“零日漏洞”基本要求的是（）。A.零日漏洞无危害B.零日漏洞只能用于内网C.利用成功率高D.零日漏洞已有官方补丁8.在CompTIASecurity+认证考试威胁漏洞与缓解中，“需求分析”的含义是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.应用层防火墙能识别具体应用协议，对HTTP等应用流量进行深度检查。C.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。9.针对CompTIASecurity+认证考试威胁漏洞与缓解，参照行业规范，“数据库脏读”在实践中应遵循的做法是（）。A.脏读无法避免B.脏读可提高数据一致性C.可通过提高隔离级别避免D.脏读读取的是已提交数据10.针对CompTIASecurity+认证考试威胁漏洞与缓解，在具体作业环节，在“算法”的执行过程中，应当（）。A.可行性B.确定性C.有零个或多个输入、一个或多个输出D.有穷性11.在CompTIASecurity+认证考试威胁漏洞与缓解中，根据相关规定，下列关于“主存储器”的表述中，正确的是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。D.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。12.关于CompTIASecurity+认证考试威胁漏洞与缓解，关于“数据库范式”，下列描述错误的是（）。A.并非范式越高越好B.可减少更新异常C.范式提高数据异常D.第一二三范式逐级降低冗余13.关于CompTIASecurity+认证考试威胁漏洞与缓解，在标准作业条件下，下列各項中，不属于“数据库事务”内容的是（）。A.原子性指事务的操作要么全部完成要么全部不做B.事务提交后可随意回滚C.持久性指事务提交后对数据库的改变是永久的D.一致性指事务执行前后数据完整性约束不被破坏14.针对CompTIASecurity+认证考试威胁漏洞与缓解，根据相关规定，“缓冲区溢出”的主要特点不包括（）。A.属于常见安全漏洞B.可通过边界检查防御C.写入数据超出缓冲区大小D.与内存布局无关15.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，下列关于“异常处理”的认识，正确的是（）。A.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。B.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。C.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。D.是确定系统必须完成哪些工作、达到什么目标的过程。16.关于CompTIASecurity+认证考试威胁漏洞与缓解，根据相关规定，对“冒泡排序”的准确理解是（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.端口号用于标识主机中不同的网络应用进程，范围0到65535。D.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。17.针对CompTIASecurity+认证考试威胁漏洞与缓解，一般来说，下列关于“主键”的表述中，正确的是（）。A.无监督学习在无标签数据中发现结构、模式或分组。B.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。C.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。18.针对CompTIASecurity+认证考试威胁漏洞与缓解，一般来说，“测试覆盖率”是指（）。A.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。B.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。C.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。D.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。19.针对CompTIASecurity+认证考试威胁漏洞与缓解，参照行业规范，“总线”在实践中应遵循的做法是（）。A.总线只传输数据不传地址B.控制总线传输控制信号C.总线条数越多字长越短D.总线无需控制信号20.一般来说，下列关于“IP地址”的说法，不正确的是（）。A.IPv4地址长32位B.分网络号与主机号两部分C.IP地址与网络位置无关D.用于主机定位与寻址21.就CompTIASecurity+认证考试威胁漏洞与缓解而言，从专业角度看，下列关于“动态主机配置协议DHCP”的说法，不正确的是（）。A.自动分配IP地址B.可下发网关与DNSC.DHCP分配MAC地址D.减少手工配置错误22.在CompTIASecurity+认证考试威胁漏洞与缓解中，在标准作业条件下，下列选项中，属于“端口号”基本要求的是（）。A.端口号长度32位B.端口号与进程无关C.知名端口范围1024以上D.0到1023为知名端口23.针对CompTIASecurity+认证考试威胁漏洞与缓解，在标准作业条件下，下列对“测试覆盖率”的描述，正确的是（）。A.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.是相互之间存在一种或多种特定关系的数据元素的集合。24.针对CompTIASecurity+认证考试威胁漏洞与缓解，按标准要求，下列关于“入侵防御系统IPS”的表述中，正确的是（）。A.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。B.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。25.CompTIASecurity+认证考试威胁漏洞与缓解方面，在标准作业条件下，关于“WindowsServer”，下列说法正确的是（）。A.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。26.关于CompTIASecurity+认证考试威胁漏洞与缓解，依据操作规程，在“边界网关协议BGP”的执行过程中，应当（）。A.BGP用于自治域内部B.BGP是链路状态协议C.用于自治系统间路由D.BGP不交换路径信息27.CompTIASecurity+认证考试威胁漏洞与缓解方面，按照技术要求，“机房管理”在实践中应遵循的做法是（）。A.不涉及出入管理B.无需温湿度控制C.管理供电与消防D.机房管理仅指打扫卫生28.CompTIASecurity+认证考试威胁漏洞与缓解方面，依据操作规程，“数组”的主要特点不包括（）。A.数组长度可任意变化B.占用连续内存空间C.支持下标随机访问D.元素类型相同29.关于CompTIASecurity+认证考试威胁漏洞与缓解，在实际工作中，在“JavaScript”的执行过程中，应当（）。A.JavaScript只能在服务器运行B.不能实现交互C.运行于浏览器端D.属标记语言30.在CompTIASecurity+认证考试威胁漏洞与缓解中，一般来说，在“结构化查询语言SQL”的执行过程中，应当（）。A.SQL只能查询不能改数据B.SQL不能建表C.SQL是编程语言与数据库无关D.可分为查询操纵定义控制四类31.CompTIASecurity+认证考试威胁漏洞与缓解方面，在标准作业条件下，下列关于“数据库索引”的认识，正确的是（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。32.CompTIASecurity+认证考试威胁漏洞与缓解方面，在实际工作中，对“数据挖掘”的准确理解是（）。A.队列是先进先出的线性表，在队尾插入、队头删除。B.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。C.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。D.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。33.就CompTIASecurity+认证考试威胁漏洞与缓解而言，根据相关规定，对“内容分发网络CDN”的准确理解是（）。A.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。B.是用于从数据库检索数据的结构化查询语言语句。C.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。34.在CompTIASecurity+认证考试威胁漏洞与缓解中，“容灾”的主要特点不包括（）。A.在异地部署备用系统B.包含数据与应用容灾C.保障业务连续性D.不能保障连续性35.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，“无监督学习”的主要特点不包括（）。A.只用于分类B.用于聚类与降维C.发现数据内在结构D.数据无标签36.在CompTIASecurity+认证考试威胁漏洞与缓解中，按照技术要求，对“软件即服务SaaS”的准确理解是（）。A.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。B.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。C.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。D.是用于从数据库检索数据的结构化查询语言语句。37.依据操作规程，下列各項中，不属于“域名系统DNS”内容的是（）。A.DNS不涉及缓存B.常见查询有递归与迭代C.实现域名到IP的解析D.采用分布式层次结构38.在具体作业环节，下列各項中，不属于“数据合规”内容的是（）。A.保护数据主体权益B.遵守法律法规要求C.不需遵守法规D.需评估与审计机制39.在CompTIASecurity+认证考试威胁漏洞与缓解中，通常情况下，下列各項中，不属于“深度优先搜索”内容的是（）。A.沿路径深入到底B.常用递归或栈实现C.DFS逐层扩展D.不达目标则回溯40.关于CompTIASecurity+认证考试威胁漏洞与缓解，在实际工作中，下列关于“广度优先搜索”的认识，正确的是（）。A.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。B.指数据集合中重复存储相同数据的情况。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。41.关于CompTIASecurity+认证考试威胁漏洞与缓解，结合岗位实际，下列各項中，不属于“版本控制”内容的是（）。A.记录变更历史B.可回滚到历史版本C.支持多人协同D.无法回滚42.就CompTIASecurity+认证考试威胁漏洞与缓解而言，依据操作规程，“算法”是指（）。A.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。B.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。43.在CompTIASecurity+认证考试威胁漏洞与缓解中，对“WindowsServer”的准确理解是（）。A.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。B.队列是先进先出的线性表，在队尾插入、队头删除。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。44.在CompTIASecurity+认证考试威胁漏洞与缓解中，在标准作业条件下，在“数据库主从复制”的执行过程中，应当（）。A.主从复制降低可用性B.可实现读写分离C.从库不能承担读请求D.从库数据独立于主库45.一般来说，下列选项中，属于“数据库脏读”基本要求的是（）。A.脏读读取的是已提交数据B.脏读可提高数据一致性C.脏读无法避免D.属并发一致性问题46.在CompTIASecurity+认证考试威胁漏洞与缓解中，在实际工作中，下列关于“智能合约”的表述中，正确的是（）。A.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。B.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。C.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。D.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。47.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，通常情况下，对“存储器层次结构”的准确理解是（）。A.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。48.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，参照行业规范，“Spark”是指（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.队列是先进先出的线性表，在队尾插入、队头删除。C.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。49.按照技术要求，对“多态”的准确理解是（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。C.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。D.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。50.针对CompTIASecurity+认证考试威胁漏洞与缓解，在具体作业环节，“二叉查找树”的含义是（）。A.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。B.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。51.就CompTIASecurity+认证考试威胁漏洞与缓解而言，按照技术要求，在“令牌Token”的执行过程中，应当（）。A.Token由客户端签发B.服务端不需验证C.永久有效D.由服务端签发52.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，从专业角度看，关于“数据完整性约束”，下列描述错误的是（）。A.域完整性约束取值范围B.参照完整性靠外键保证C.完整性约束可随意违反D.实体完整性靠主键保证53.CompTIASecurity+认证考试威胁漏洞与缓解方面，在具体作业环节，“网络地址转换NAT”的主要特点不包括（）。A.可隐藏内部网络结构B.NAT不能隐藏内网C.节省公网地址资源D.实现私有与公网地址转换54.在CompTIASecurity+认证考试威胁漏洞与缓解中，在标准作业条件下，下列对“浮点数表示”的描述，正确的是（）。A.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。55.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，从专业角度看，在“简单邮件传输协议SMTP”的执行过程中，应当（）。A.负责邮件发送与中继B.SMTP默认端口为110C.SMTP采用拉模式D.SMTP用于接收邮件56.CompTIASecurity+认证考试威胁漏洞与缓解方面，在具体作业环节，下列关于“虚拟化技术”的说法，不正确的是（）。A.支持多系统共存B.提高资源利用率C.一台机只能一系统D.实现资源隔离57.CompTIASecurity+认证考试威胁漏洞与缓解方面，在实际工作中，下列选项中，属于“白盒测试”基本要求的是（）。A.关注语句分支覆盖B.属黑盒测试范畴C.只关注输入输出D.白盒测试不看源码58.关于CompTIASecurity+认证考试威胁漏洞与缓解，按标准要求，下列对“信息技术服务管理ITIL”的描述，正确的是（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。59.通常情况下，在“勒索软件”的执行过程中，应当（）。A.勒索软件只删除不加密B.及时备份可降低损失C.备份无法应对勒索D.勒索软件不索要赎金60.CompTIASecurity+认证考试威胁漏洞与缓解方面，在实际工作中，下列关于“接口API”的认识，正确的是（）。A.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。B.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。61.通常情况下，下列选项中，属于“同步与异步”基本要求的是（）。A.两者无区别B.同步不阻塞程序C.异步不阻塞主流程D.异步必须等待结果62.针对CompTIASecurity+认证考试威胁漏洞与缓解，在实际工作中，下列对“无监督学习”的描述，正确的是（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.无监督学习在无标签数据中发现结构、模式或分组。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。63.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，参照行业规范，下列关于“MapReduce”的说法，不正确的是（）。A.分为映射与归约阶段B.支持并行计算C.只有单个阶段D.适合离线批处理64.就CompTIASecurity+认证考试威胁漏洞与缓解而言，按标准要求，下列各項中，不属于“ITIL问题管理”内容的是（）。A.问题管理仅处理单次事件B.防止事件重复发生C.查找事件根本原因D.区别于事件管理65.在CompTIASecurity+认证考试威胁漏洞与缓解中，通常情况下，下列选项中，属于“特征工程”基本要求的是（）。A.对模型效果无影响B.与数据无关C.特征工程仅指数据存储D.选择有效特征66.关于CompTIASecurity+认证考试威胁漏洞与缓解，依据操作规程，下列关于“验收测试”的说法，不正确的是（）。A.只关注内部实现B.由用户或需求方执行C.决定是否接收系统D.确认满足业务需求67.关于CompTIASecurity+认证考试威胁漏洞与缓解，依据操作规程，下列对“数据完整性约束”的描述，正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。68.根据相关规定，下列各項中，不属于“版本控制”内容的是（）。A.支持多人协同B.可回滚到历史版本C.不支持多人协作D.记录变更历史69.针对CompTIASecurity+认证考试威胁漏洞与缓解，根据相关规定，关于“接口API”，下列描述错误的是（）。A.便于系统集成复用B.定义调用约定与规范C.隐藏内部实现D.API用于存储数据70.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，从专业角度看，“编译型语言”的含义是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。C.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。71.就CompTIASecurity+认证考试威胁漏洞与缓解而言，“软件开发流程”的含义是（）。A.是将明文转换为密文以保护数据机密性的技术。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。D.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。72.关于CompTIASecurity+认证考试威胁漏洞与缓解，通常情况下，“CSS”是指（）。A.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。B.CSS是层叠样式表，用于描述网页元素的布局与外观样式。C.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。73.就CompTIASecurity+认证考试威胁漏洞与缓解而言，结合岗位实际，“哈希算法”在实践中应遵循的做法是（）。A.不可逆推原文B.哈希可逆推出原文C.哈希输出长度可变D.哈希用于加密大文件74.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，根据相关规定，下列关于“安全超文本传输协议HTTPS”的说法，不正确的是（）。A.提供加密与完整性保护B.默认端口为443C.依赖数字证书验证身份D.HTTPS无需证书75.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，从专业角度看，下列关于“数据库脏读”的说法，不正确的是（）。A.脏读无法避免B.读到未提交的数据C.可通过提高隔离级别避免D.属并发一致性问题76.CompTIASecurity+认证考试威胁漏洞与缓解方面，依据操作规程，“入侵检测系统IDS”在实践中应遵循的做法是（）。A.以监测告警为主B.IDS用于数据备份C.IDS主动阻断所有流量D.IDS只能离线分析77.结合岗位实际，在“容灾”的执行过程中，应当（）。A.仅在本地部署B.包含数据与应用容灾C.容灾即本地备份D.不能保障连续性78.在CompTIASecurity+认证考试威胁漏洞与缓解中，参照行业规范，下列关于“需求分析”的认识，正确的是（）。A.CSS是层叠样式表，用于描述网页元素的布局与外观样式。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.人工智能是研究使机器模拟人类智能行为的技术与理论体系。79.在CompTIASecurity+认证考试威胁漏洞与缓解中，根据相关规定，下列选项中，属于“路由”基本要求的是（）。A.路由只能手动配置B.路由由交换机在链路层完成C.路由无需路由表D.支持静态与动态路由80.就CompTIASecurity+认证考试威胁漏洞与缓解而言，在标准作业条件下，下列关于“二叉查找树”的认识，正确的是（）。A.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。B.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。81.针对CompTIASecurity+认证考试威胁漏洞与缓解，在具体作业环节，下列关于“数据冗余”的认识，正确的是（）。A.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.指数据集合中重复存储相同数据的情况。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。82.就CompTIASecurity+认证考试威胁漏洞与缓解而言，通常情况下，关于“用户态与内核态”，下列说法正确的是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。83.就CompTIASecurity+认证考试威胁漏洞与缓解而言，在实际工作中，对“信息技术服务管理ITIL”的准确理解是（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。C.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。D.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。84.CompTIASecurity+认证考试威胁漏洞与缓解方面，参照行业规范，“操作系统”的含义是（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。D.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。85.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，参照行业规范，下列各項中，不属于“同源策略”内容的是（）。A.与协议端口无关B.以协议域名端口判定同源C.可防止恶意读取D.限制跨源资源访问86.针对CompTIASecurity+认证考试威胁漏洞与缓解，按标准要求，“栈”是指（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。87.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，下列关于“HDFS”的认识，正确的是（）。A.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。D.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。88.在CompTIASecurity+认证考试威胁漏洞与缓解中，一般来说，下列选项中，属于“跨站脚本攻击XSS”基本要求的是（）。A.在页面注入恶意脚本B.XSS攻击服务器操作系统C.XSS只影响攻击者自己D.XSS无法防御89.关于CompTIASecurity+认证考试威胁漏洞与缓解，按标准要求，在“数字签名”的执行过程中，应当（）。A.数字签名无法验真B.数字签名用公钥签名C.数字签名用于加密正文D.防止消息被篡改否认90.针对CompTIASecurity+认证考试威胁漏洞与缓解，结合岗位实际，关于“数字签名”，下列描述错误的是（）。A.防止消息被篡改否认B.可验证身份与完整性C.用私钥对摘要签名D.数字签名用公钥签名91.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，“同源策略”的含义是（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.是用来划分网络地址与主机地址的32位二进制数。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。92.在实际工作中，“中央处理器CPU”在实践中应遵循的做法是（）。A.CPU只负责存储数据不运算B.主频与实际速度无任何关系C.通过总线与存储器交换数据D.CPU内部不含寄存器93.在CompTIASecurity+认证考试威胁漏洞与缓解中，参照行业规范，下列关于“日志管理”的认识，正确的是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。94.在标准作业条件下，“进程”是指（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.是通过网络按需提供计算资源的服务模式。D.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。95.针对CompTIASecurity+认证考试威胁漏洞与缓解，从专业角度看，对“数据冗余”的准确理解是（）。A.是用于从数据库检索数据的结构化查询语言语句。B.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。C.是为防止数据丢失而对数据进行的复制保存活动。D.指数据集合中重复存储相同数据的情况。96.在CompTIASecurity+认证考试威胁漏洞与缓解中，参照行业规范，“分页管理”的主要特点不包括（）。A.页与页框大小相等B.分页不需要页表C.可减少外部碎片D.通过页表完成地址转换97.在CompTIASecurity+认证考试威胁漏洞与缓解中，通常情况下，对“超文本传输协议HTTP”的准确理解是（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.是为加快数据检索而建立的数据结构。C.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。98.关于CompTIASecurity+认证考试威胁漏洞与缓解，一般来说，“需求分析”的含义是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.人工智能是研究使机器模拟人类智能行为的技术与理论体系。C.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。D.是确定系统必须完成哪些工作、达到什么目标的过程。99.在CompTIASecurity+认证考试威胁漏洞与缓解中，按标准要求，“跨域资源共享CORS”的含义是（）。A.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。B.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。100.就CompTIASecurity+认证考试威胁漏洞与缓解而言，通常情况下，“日志管理”的含义是（）。A.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。D.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。101.在CompTIASecurity+认证考试威胁漏洞与缓解中，通常情况下，对“主键”的准确理解是（）。A.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。B.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。C.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。D.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。102.CompTIASecurity+认证考试威胁漏洞与缓解方面，按标准要求，下列对“事务”的描述，正确的是（）。A.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。D.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。103.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，一般来说，“弹性伸缩”的主要特点不包括（）。A.保障高峰性能B.不能自动扩缩C.降低低谷资源浪费D.按负载自动增减资源104.在CompTIASecurity+认证考试威胁漏洞与缓解中，“广度优先搜索”的主要特点不包括（）。A.BFS用栈实现B.按层逐级扩展C.可用于无权图最短路径D.借助队列实现105.在CompTIASecurity+认证考试威胁漏洞与缓解中，通常情况下，下列各項中，不属于“数字证书”内容的是（）。A.用于验证网站真实性B.绑定公钥与身份信息C.由CA机构签发D.证书不含公钥106.根据相关规定，下列各項中，不属于“统一建模语言UML”内容的是（）。A.不能用于建模B.含类图用例图等C.标准建模图形语言D.用于分析与设计表达107.针对CompTIASecurity+认证考试威胁漏洞与缓解，在具体作业环节，“动态规划”的含义是（）。A.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。108.参照行业规范，在“基于角色的访问控制RBAC”的执行过程中，应当（）。A.权限与角色绑定B.RBAC直接把权限授予每个用户C.RBAC无法批量授权D.RBAC不设角色109.针对CompTIASecurity+认证考试威胁漏洞与缓解，通常情况下，下列各項中，不属于“关系型数据库”内容的是（）。A.使用SQL进行查询操作B.支持表间关联C.数据以二维表存储D.关系型数据库以文件树存储110.在CompTIASecurity+认证考试威胁漏洞与缓解中，从专业角度看，“端口号”在实践中应遵循的做法是（）。A.知名端口范围1024以上B.长度为16位C.端口号长度32位D.端口号与进程无关二、判断题(本大题共50题,每题0.5分,共25分)111.针对CompTIASecurity+认证考试威胁漏洞与缓解，从专业角度看，“操作系统进程”的作业要求是：资源分配的基本单位（）。112.结合岗位实际，“基础设施即服务IaaS”要求：用户无需管理系统（）。113.在实际工作中，关于“后端开发”，下列说法正确的是：提供接口供前端调用（）。114.关于CompTIASecurity+认证考试威胁漏洞与缓解，一般来说，“垃圾回收”要求：可能带来停顿开销（）。115.针对CompTIASecurity+认证考试威胁漏洞与缓解，结合岗位实际，“Hadoop”要求：核心含HDFS与MapReduce（）。116.CompTIASecurity+认证考试威胁漏洞与缓解方面，参照行业规范，依据“MapReduce”的规定，适合离线批处理（）。117.关于CompTIASecurity+认证考试威胁漏洞与缓解，通常情况下，对“结构化查询语言SQL”而言，SQL不能建表（）。118.就CompTIASecurity+认证考试威胁漏洞与缓解而言，按标准要求，“存储过程”的作业要求是：预编译存储提高效率（）。119.CompTIASecurity+认证考试威胁漏洞与缓解方面，通常情况下，关于“广播域与冲突域”，下列说法正确的是：交换机每个端口是独立冲突域（）。120.参照行业规范，依据“会话与Cookie”的规定，两者完全相同（）。121.在标准作业条件下，关于“数据挖掘”，下列说法正确的是：与分析方法无关（）。122.在标准作业条件下，“事务”要求：事务无原子性（）。123.在CompTIASecurity+认证考试威胁漏洞与缓解相关工作中，参照行业规范，“白盒测试”要求：关注语句分支覆盖（）。124.从专业角度看，关于“HTML”，下列说法正确的是：HTML用于描述样式（）。125.就CompTIASecurity+认证考试威胁漏洞与缓解而言，参照行业规范，针对“认证中心CA”，负责签发数字证书（）。126.就CompTIASecurity+认证考试威胁漏洞与缓解而言，参照行业规范，关于“TCP/IP模型”，下列说法正确的是：网际层核心为TCP（）。127.针对CompTIASecurity+认证考试威胁漏洞与缓解，依据操作规程，“神经网络”的基本要求之一是：神经网络仅单层结构（）。128.按照技术要求，依据“默认网关”的规定，配置错误将无法外联（）。129.在标准作业条件下，“集成测试”要求：不关注接口（）。130.在CompTIASecurity+认证考试威胁漏洞与缓解中，通常情况下，按照“JSON数据格式”的要求，轻量适合网络传输（）。131.在CompTIASecurity+认证考试威胁漏洞与缓解中，在实际工作中，按照“数字证书”的要求，证书不含公钥（）。132.CompTIASecurity+认证考试威胁漏洞与缓解方面，对“SQL查询”而言，WHERE用于筛选条件（）。133.针对CompTIASecurity+认证考试威胁漏洞与缓解，参照行业规范，“数据库主从复制”的基本要求之一是：主从复制降低可用性（）。134.“云计算”的基本要求之一是：一次性买断（）。135.按照技术要求，“渗透测试”的基本要求之一是：需事先获得书面授权（）。136.就CompTIASecurity+认证考试威胁漏洞与缓解而言，结合岗位实际，关于“MAC地址”，下列说法正确的是：MAC地址可随网络变化（）。137.在CompTIASecurity+认证考试威胁漏洞与缓解中，在具体作业环节，针对“主键”，唯一标识每行记录（）。138.CompTIASecurity+认证考试威胁漏洞与缓解方面，结合岗位实际，依据“非对称加密”的规定，公钥可公开分发（）。139.依据“继承”的规定，继承与类层次无关（）。140.就CompTIASecurity+认证考试威胁漏洞与缓解而言，按标准要求，针对“浮点数表示”，浮点数无符号位（）。141.就CompTIASecurity+认证考试威胁漏洞与缓解而言，“高可用架构”要求：采用冗余消除单点（）。142.关于CompTIASecurity+认证考试威胁漏洞与缓解，依据操作规程，关于“认证中心CA”，下列说法正确的是：CA不能吊销证书（）。143.针对CompTIASecurity+认证考试威胁漏洞与缓解，按照技术要求，“容灾”的作业要求是：不能保障连续性（）。144.CompTIASecurity+认证考试威胁漏洞与缓解方面，按照技术要求，“中央处理器CPU”的基本要求之一是：通过总线与存储器交换数据（）。145.按标准要求，“域名系统DNS”要求：DNS是集中式单点（）。146.在实际工作中，依据“运算器”的规定，运算器不参与逻辑判断（）。147.关于CompTIASecurity+认证考试威胁漏洞与缓解，从专业角度看，对“信息安全”而言，保密性指信息不被未授权者获取（）。148.“计算机网络”的基本要求之一是：按覆盖范围可分为局域网、城域网和广域网（）。149.在实际工作中，按照“RTO与RPO”的要求，指标越小要求越高（）。150.按照技术要求，针对“接口API”，便于系统集成复用（）。151.针对CompTIASecurity+认证考试威胁漏洞与缓解，在标准作业条件下，“内存泄漏”要求：长期运行导致内存耗尽（）。152.关于CompTIASecurity+认证考试威胁漏洞与缓解，从专业角度看，针对“存储过程”，不能减少网络传输（）。153.在CompTIASecurity+认证考试威胁漏洞与缓解中，从专业角度看，“中断”的作业要求是：中断不需要保存现场（）。154.“后端开发”要求：提供接口供前端调用（）。155.关于CompTIASecurity+认证考试威胁漏洞与缓解，按标准要求，“地址解析协议ARP”的作业要求是：结果存入ARP缓存（）。156.在CompTIASecurity+认证考试威胁漏洞与缓解中，按照技术要求，依据“RESTful接口”的规定，接口无状态易扩展（）。157.在CompTIASecurity+认证考试威胁漏洞与缓解中，结合岗位实际，“关系型数据库”的基本要求之一是：支持表间关联（）。158.针对CompTIASecurity+认证考试威胁漏洞与缓解，参照行业规范，“认证中心CA”的作业要求是：可吊销失效证书（）。159.针对CompTIASecurity+认证考试威胁漏洞与缓解，一般来说，按照“HDFS”的要求，单副本无冗余（）。160.针对CompTIASecurity+认证考试威胁漏洞与缓解，从专业角度看，“补码”要求：补码不能表示负数（）。三、名词解释(本大题共2题,每题5分,共10分)161.时间复杂度162.MapReduce四、解答题(本大题共1题,每题10分,共10分)163.根据相关规定，简述“瀑布模型”的主要内容或基本要求。答案与解析1.【答案】C【解析】程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。2.【答案】D【解析】蠕虫是能独立自我复制并通过网络自动传播的恶意程序。3.【答案】D【解析】UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。4.【答案】D【解析】路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。5.【答案】D【解析】其余三项均属于“NoSQL数据库”的正确表述。6.【答案】D【解析】其余选项均不符合“MapReduce”的正确要求。7.【答案】C【解析】其余选项均不符合“零日漏洞”的正确要求。8.【答案】D【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。9.【答案】C【解析】其余选项均不符合“数据库脏读”的正确要求。10.【答案】A【解析】其余选项均不符合“算法”的正确要求。11.【答案】A【解析】主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。12.【答案】C【解析】其余三项均属于“数据库范式”的正确表述。13.【答案】B【解析】其余三项均属于“数据库事务”的正确表述。14.【答案】D【解析】其余三项均属于“缓冲区溢出”的正确表述。15.【答案】B【解析】异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。16.【答案】D【解析】冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。17.【答案】D【解析】主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。18.【答案】D【解析】测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。19.【答案】B【解析】其余选项均不符合“总线”的正确要求。20.【答案】C【解析】其余三项均属于“IP地址”的正确表述。21.【答案】C【解析】其余三项均属于“动态主机配置协议DHCP”的正确表述。22.【答案】D【解析】其余选项均不符合“端口号”的正确要求。23.【答案】C【解析】测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。24.【答案】A【解析】IPS串联部署在网络中，可实时检测并主动阻断入侵行为。25.【答案】B【解析】WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。26.【答案】C【解析】其余选项均不符合“边界网关协议BGP”的正确要求。27.【答案】C【解析】其余选项均不符合“机房管理”的正确要求。28.【答案】A【解析】其余三项均属于“数组”的正确表述。29.【答案】C【解析】其余选项均不符合“JavaScript”的正确要求。30.【答案】D【解析】其余选项均不符合“结构化查询语言SQL”的正确要求。31.【答案】B【解析】索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。32.【答案】C【解析】数据挖掘从大量数据中发现潜在有用的模式、关联与规律。33.【答案】C【解析】CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。34.【答案】D【解析】其余三项均属于“容灾”的正确表述。35.【答案】A【解析】其余三项均属于“无监督学习”的正确表述。36.【答案】B【解析】SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。37.【答案】A【解析】其余三项均属于“域名系统DNS”的正确表述。38.【答案】C【解析】其余三项均属于“数据合规”的正确表述。39.【答案】C【解析】其余三项均属于“深度优先搜索”的正确表述。40.【答案】D【解析】广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。41.【答案】D【解析】其余三项均属于“版本控制”的正确表述。42.【答案】D【解析】是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。43.【答案】D【解析】WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。44.【答案】B【解析】其余选项均不符合“数据库主从复制”的正确要求。45.【答案】D【解析】其余选项均不符合“数据库脏读”的正确要求。46.【答案】B【解析】智能合约是部署在区块链上、满足条件即自动执行的程序化合约。47.【答案】A【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。48.【答案】D【解析】Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。49.【答案】D【解析】多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。50.【答案】D【解析】二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。51.【答案】D【解析】其余选项均不符合“令牌Token”的正确要求。52.【答案】C【解析】其余三项均属于“数据完整性约束”的正确表述。53.【答案】B【解析】其余三项均属于“网络地址转换NAT”的正确表述。54.【答案】C【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。55.【答案】A【解析】其余选项均不符合“简单邮件传输协议SMTP”的正确要求。56.【答案】C【解析】其余三项均属于“虚拟化技术”的正确表述。57.【答案】A【解析】其余选项均不符合“白盒测试”的正确要求。58.【答案】C【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。59.【答案】B【解析】其余选项均不符合“勒索软件”的正确要求。60.【答案】B【解析】API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。61.【答案】C【解析】其余选项均不符合“同步与异步”的正确要求。62.【答案】C【解析】无监督学习在无标签数据中发现结构、模式或分组。63.【答案】C【解析】其余三项均属于“MapReduce”的正确表述。64.【答案】A【解析】其余三项均属于“ITIL问题管理”的正确表述。65.【答案】D【解析】其余选项均不符合“特征工程”的正确要求。66.【答案】A【解析】其余三项均属于“验收测试”的正确表述。67.【答案】C【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。68.【答案】C【解析】其余三项均属于“版本控制”的正确表述。69.【答案】D【解析】其余三项均属于“接口API”的正确表述。70.【答案】B【解析】编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。71.【答案】C【解析】是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。72.【答案】B【解析】CSS是层叠样式表，用于描述网页元素的布局与外观样式。73.【答案】A【解析】其余选项均不符合“哈希算法”的正确要求。74.【答案】D【解析】其余三项均属于“安全超文本传输协议HTTPS”的正确表述。75.【答案】A【解析】其余三项均属于“数据库脏读”的正确表述。76.【答案】A【解析】其余选项均不符合“入侵检测系统IDS”的正确要求。77.【答案】B【解析】其余选项均不符合“容灾”的正确要求。78.【答案】C【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。79.【答案】D【解析】其余选项均不符合“路由”的正确要求。80.【答案】C【解析】二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。81.【答案】C【解析】指数据集合中重复存储相同数据的情况。82.【答案】D【解析】CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。83.【答案】D【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。84.【答案】A【解析】是管理计算机硬件与软件资源、为用户提供服务的系统软件。85.【答案】A【解析】其余三项均属于“同源策略”的正确表述。86.【答案】D【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。87.【答案】C【解析】HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。88.【答案】A【解析】其余选项均不符合“跨站脚本攻击XSS”的正确要求。89.【答案】D【解析】其余选项均不符合“数字签名”的正确要求。90.【答案】D【解析】其余三项均属于“数字签名”的正确表述。91.【答案】D【解析】同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。92.【答案】C【解析】其余选项均不符合“中央处理器CPU”的正确要求。93.【答案】D【解析】日志管理对系统与应用产生的日志进行采集、存储、检索与分析。94.【答案】D【解析】进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。95.【答案】D【解析】指数据集合中重复存储相同数据的情况。96.【答案】B【解析】其余三项均属于“分页管理”的正确表述。97.【答案】D【解析】HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。98.【答案】D【解析】是确定系统必须完成哪些工作、达到什么