2026年计算机技术与软件专业技术资格考试（中级多媒体应用设计师）应用技术历年真题

2026年计算机技术与软件专业技术资格考试（中级多媒体应用设计师）应用技术历年真题一、单项选择题(本大题共140题,每题0.5分,共70分)1.就计算机技术与软件专业技术资格考试而言，按照技术要求，“单元测试”的主要特点不包括（）。A.应覆盖正常与异常分支B.针对最小单元测试C.单元测试针对整个系统D.多由开发编写2.计算机技术与软件专业技术资格考试方面，根据相关规定，下列选项中，属于“统一建模语言UML”基本要求的是（）。A.UML是编程语言B.UML只有一种图C.标准建模图形语言D.不能用于建模3.在标准作业条件下，对“信息安全”的准确理解是（）。A.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。B.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。C.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。D.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。4.关于计算机技术与软件专业技术资格考试，在具体作业环节，下列关于“前端开发”的认识，正确的是（）。A.是用于从数据库检索数据的结构化查询语言语句。B.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。5.针对计算机技术与软件专业技术资格考试，下列关于“软件开发生命周期”的认识，正确的是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。D.软件从需求、设计、编码、测试到维护的完整过程。6.计算机技术与软件专业技术资格考试方面，下列选项中，属于“组策略”基本要求的是（）。A.组策略只能配置单台机B.便于安全加固C.与安全无关D.不能批量下发7.就计算机技术与软件专业技术资格考试而言，从专业角度看，“系统运维”是指（）。A.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。8.关于计算机技术与软件专业技术资格考试，一般来说，对“数据湖”的准确理解是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。C.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。9.关于“数字证书”，下列说法正确的是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。10.就计算机技术与软件专业技术资格考试而言，根据相关规定，下列各項中，不属于“递归”内容的是（）。A.可简化分治类问题B.递归无需终止条件C.必须有终止条件D.函数调用自身11.计算机技术与软件专业技术资格考试方面，根据相关规定，下列关于“非对称加密”的表述中，正确的是（）。A.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。B.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。C.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。D.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。12.在计算机技术与软件专业技术资格考试相关工作中，在实际工作中，下列关于“组策略”的表述中，正确的是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。13.在计算机技术与软件专业技术资格考试相关工作中，依据操作规程，“勒索软件”是指（）。A.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。14.计算机技术与软件专业技术资格考试方面，通常情况下，下列对“接口API”的描述，正确的是（）。A.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。15.就计算机技术与软件专业技术资格考试而言，通常情况下，关于“备份策略”，下列描述错误的是（）。A.备份策略无需定期执行B.区分全量与增量C.定期验证可恢复性D.明确备份周期与方式16.一般来说，“JSONWebToken”的主要特点不包括（）。A.JWT内容加密不可读B.自包含声明信息C.通过签名防篡改D.常用于无状态认证17.在计算机技术与软件专业技术资格考试中，根据相关规定，下列各項中，不属于“Git”内容的是（）。A.分支创建合并高效B.支持本地提交与分支C.分布式版本控制D.不支持分支18.在计算机技术与软件专业技术资格考试相关工作中，根据相关规定，“栈”是指（）。A.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。B.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。19.按照技术要求，对“最小权限原则”的准确理解是（）。A.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。B.最小权限原则要求主体仅被授予完成任务所必需的最小权限。C.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。D.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。20.就计算机技术与软件专业技术资格考试而言，按标准要求，下列关于“数据库主从复制”的表述中，正确的是（）。A.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。D.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。21.在计算机技术与软件专业技术资格考试中，结合岗位实际，“单点登录SSO”在实践中应遵循的做法是（）。A.SSO需每个系统分别登录B.SSO增加密码数量C.需统一身份管理支撑D.SSO无需信任关系22.计算机技术与软件专业技术资格考试方面，按照技术要求，在“二叉查找树”的执行过程中，应当（）。A.左子树大于根节点B.与树高无关C.查找效率与树高相关D.中序遍历无序列23.就计算机技术与软件专业技术资格考试而言，在具体作业环节，下列对“网络地址转换NAT”的描述，正确的是（）。A.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。B.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。C.是用于从数据库检索数据的结构化查询语言语句。D.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。24.就计算机技术与软件专业技术资格考试而言，在实际工作中，下列关于“数字证书”的认识，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。C.特征工程是通过提取、转换和选择特征提升模型效果的过程。D.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。25.计算机技术与软件专业技术资格考试方面，在实际工作中，“信息技术服务管理ITIL”是指（）。A.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。B.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。C.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。D.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。26.就计算机技术与软件专业技术资格考试而言，根据相关规定，下列各項中，不属于“WindowsServer”内容的是（）。A.可搭建IIS网站B.支持ActiveDirectory域服务C.WindowsServer是桌面系统D.提供文件与打印服务27.针对计算机技术与软件专业技术资格考试，参照行业规范，在“事务”的执行过程中，应当（）。A.事务无原子性B.操作要么全成功要么全失败C.事务可部分成功D.事务不能回滚28.参照行业规范，“继承”的含义是（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。29.就计算机技术与软件专业技术资格考试而言，按标准要求，“机房管理”在实践中应遵循的做法是（）。A.机房管理仅指打扫卫生B.管理供电与消防C.不涉及出入管理D.无需温湿度控制30.针对计算机技术与软件专业技术资格考试，“敏捷开发”的主要特点不包括（）。A.强调响应需求变化B.敏捷强调一次交付全部功能C.迭代交付可运行软件D.重视客户协作31.针对计算机技术与软件专业技术资格考试，通常情况下，“广度优先搜索”的含义是（）。A.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。32.在计算机技术与软件专业技术资格考试中，结合岗位实际，下列关于“关系数据库连接查询”的说法，不正确的是（）。A.分为内连接与外连接B.内连接仅返回匹配行C.连接无需关联条件D.外连接保留未匹配行33.关于计算机技术与软件专业技术资格考试，按标准要求，“强化学习”的含义是（）。A.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。B.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。34.关于计算机技术与软件专业技术资格考试，根据相关规定，下列对“虚拟内存”的描述，正确的是（）。A.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。B.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。C.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。35.在计算机技术与软件专业技术资格考试中，按标准要求，下列选项中，属于“线程”基本要求的是（）。A.切换开销小于进程B.线程切换开销大于进程C.线程是资源分配单位D.线程拥有独立地址空间36.一般来说，下列选项中，属于“零日漏洞”基本要求的是（）。A.零日漏洞无危害B.零日漏洞已有官方补丁C.零日漏洞只能用于内网D.厂商尚无可用补丁37.关于计算机技术与软件专业技术资格考试，一般来说，下列各項中，不属于“训练集与测试集”内容的是（）。A.训练集用于训练模型B.测试集评估泛化能力C.两者必须相互独立D.两者可重叠38.在计算机技术与软件专业技术资格考试中，按照技术要求，下列各項中，不属于“路由”内容的是（）。A.路由无需路由表B.依据路由表选择路径C.路由器工作在网络层D.支持静态与动态路由39.在计算机技术与软件专业技术资格考试相关工作中，参照行业规范，“人工智能”的主要特点不包括（）。A.让机器模拟人类智能B.不涉及学习推理C.依赖数据与算法D.包含感知推理决策40.关于计算机技术与软件专业技术资格考试，一般来说，下列关于“白盒测试”的表述中，正确的是（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。41.在计算机技术与软件专业技术资格考试相关工作中，结合岗位实际，下列选项中，属于“虚拟局域网VLAN”基本要求的是（）。A.VLAN属物理层技术B.提升安全与灵活性C.VLAN增加广播域规模D.VLAN不能隔离广播42.计算机技术与软件专业技术资格考试方面，结合岗位实际，对“数据结构”的准确理解是（）。A.是相互之间存在一种或多种特定关系的数据元素的集合。B.是管理计算机硬件与软件资源、为用户提供服务的系统软件。C.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。D.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。43.计算机技术与软件专业技术资格考试方面，结合岗位实际，下列对“网际控制报文协议ICMP”的描述，正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。C.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。44.关于计算机技术与软件专业技术资格考试，在实际工作中，下列关于“基于角色的访问控制RBAC”的表述中，正确的是（）。A.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。B.RBAC通过为用户分配角色、角色关联权限来实现访问控制。C.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。45.针对计算机技术与软件专业技术资格考试，按标准要求，下列关于“过拟合”的表述中，正确的是（）。A.计算机视觉让计算机从图像或视频中获取、处理并理解信息。B.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。46.在实际工作中，对“强化学习”的准确理解是（）。A.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。B.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。C.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。D.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。47.计算机技术与软件专业技术资格考试方面，按照技术要求，“默认网关”的主要特点不包括（）。A.网关与路由无关B.通常是本地路由接口地址C.配置错误将无法外联D.用于访问其他网段48.关于计算机技术与软件专业技术资格考试，依据操作规程，下列关于“需求分析”的认识，正确的是（）。A.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。B.是确定系统必须完成哪些工作、达到什么目标的过程。C.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。D.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。49.就计算机技术与软件专业技术资格考试而言，在实际工作中，“虚拟机”的含义是（）。A.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。50.计算机技术与软件专业技术资格考试方面，在具体作业环节，关于“令牌Token”，下列说法正确的是（）。A.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。B.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。C.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。D.是系统在部分部件故障时仍能正确运行的能力。51.在计算机技术与软件专业技术资格考试中，按照技术要求，“默认网关”是指（）。A.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。B.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。52.在计算机技术与软件专业技术资格考试中，参照行业规范，“组策略”是指（）。A.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。B.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。53.“区块链”的主要特点不包括（）。A.数据不可篡改可追溯B.分布式多节点共同维护C.数据可随意篡改D.数据按链式区块存储54.在计算机技术与软件专业技术资格考试中，参照行业规范，下列各項中，不属于“域名系统DNS”内容的是（）。A.常见查询有递归与迭代B.DNS是集中式单点C.实现域名到IP的解析D.采用分布式层次结构55.关于计算机技术与软件专业技术资格考试，参照行业规范，下列各項中，不属于“分页管理”内容的是（）。A.页与页框大小相等B.页大小不等C.通过页表完成地址转换D.可减少外部碎片56.在计算机技术与软件专业技术资格考试相关工作中，从专业角度看，下列选项中，属于“进程”基本要求的是（）。A.进程是比线程更小的单位B.进程间相互独立C.进程间共享同一地址空间D.进程不占用系统资源57.就计算机技术与软件专业技术资格考试而言，根据相关规定，“零日漏洞”的主要特点不包括（）。A.防御依赖行为监测B.厂商尚无可用补丁C.零日漏洞已有官方补丁D.利用成功率高58.关于计算机技术与软件专业技术资格考试，在实际工作中，“TCP流量控制”是指（）。A.是用于从数据库检索数据的结构化查询语言语句。B.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。C.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。D.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。59.针对计算机技术与软件专业技术资格考试，从专业角度看，下列关于“简单邮件传输协议SMTP”的表述中，正确的是（）。A.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。B.SMTP用于发送和转发电子邮件，默认使用25端口。C.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。D.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。60.在计算机技术与软件专业技术资格考试相关工作中，依据操作规程，关于“深度优先搜索”，下列说法正确的是（）。A.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。D.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。61.在计算机技术与软件专业技术资格考试中，依据操作规程，“JSON数据格式”的主要特点不包括（）。A.轻量适合网络传输B.键值对结构易读C.JSON依赖特定语言D.与语言无关62.针对计算机技术与软件专业技术资格考试，从专业角度看，“边缘计算”的主要特点不包括（）。A.减轻云端带宽压力B.在数据源就近计算C.降低网络时延D.增加传输时延63.针对计算机技术与软件专业技术资格考试，根据相关规定，在“白盒测试”的执行过程中，应当（）。A.白盒测试不看源码B.属黑盒测试范畴C.基于内部逻辑结构D.只关注输入输出64.针对计算机技术与软件专业技术资格考试，在具体作业环节，下列关于“系统测试”的说法，不正确的是（）。A.验证功能与性能需求B.针对完整系统C.在集成测试之后进行D.在单元之前进行65.在计算机技术与软件专业技术资格考试相关工作中，一般来说，在“运算器”的执行过程中，应当（）。A.运算器不参与逻辑判断B.运算器负责程序流程控制C.执行与或非等逻辑运算D.运算器用于长期存储数据66.根据相关规定，下列对“个人信息保护”的描述，正确的是（）。A.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。B.系统调用是应用程序请求操作系统内核提供服务的编程接口。C.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。D.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。67.关于计算机技术与软件专业技术资格考试，在标准作业条件下，“操作系统进程”在实践中应遵循的做法是（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.具有动态性和并发性C.程序的一次执行D.资源分配的基本单位68.在计算机技术与软件专业技术资格考试相关工作中，在具体作业环节，关于“动态主机配置协议DHCP”，下列说法正确的是（）。A.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。B.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。C.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。69.在计算机技术与软件专业技术资格考试相关工作中，通常情况下，关于“路由器”，下列说法正确的是（）。A.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。B.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。C.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。D.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。70.针对计算机技术与软件专业技术资格考试，按照技术要求，“特征工程”是指（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。D.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。71.计算机技术与软件专业技术资格考试方面，结合岗位实际，“TCP流量控制”是指（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。C.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。D.问题管理通过分析事件根因，从根本上消除重复发生的事件。72.计算机技术与软件专业技术资格考试方面，在标准作业条件下，对“版本控制”的准确理解是（）。A.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。73.计算机技术与软件专业技术资格考试方面，在具体作业环节，下列对“日志管理”的描述，正确的是（）。A.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。B.RBAC通过为用户分配角色、角色关联权限来实现访问控制。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。74.关于计算机技术与软件专业技术资格考试，在标准作业条件下，“控制器”的含义是（）。A.是分配给网络中主机的逻辑地址，用于标识和定位主机。B.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.是用于从数据库检索数据的结构化查询语言语句。75.在计算机技术与软件专业技术资格考试相关工作中，根据相关规定，对“广度优先搜索”的准确理解是（）。A.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。B.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。76.关于计算机技术与软件专业技术资格考试，按标准要求，下列各項中，不属于“综合布线”内容的是（）。A.采用标准化模块化设计B.支持语音与数据C.仅支持语音D.便于扩展与维护77.一般来说，“跨站请求伪造CSRF”是指（）。A.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。B.贪心算法在每一步都选择当前最优解，期望得到全局最优解。C.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。78.在计算机技术与软件专业技术资格考试中，依据操作规程，对“基于角色的访问控制RBAC”的准确理解是（）。A.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。B.RBAC通过为用户分配角色、角色关联权限来实现访问控制。C.是为发现软件缺陷、验证软件质量而执行程序的过程。D.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。79.在计算机技术与软件专业技术资格考试相关工作中，一般来说，“JSON数据格式”的含义是（）。A.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。B.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。80.参照行业规范，关于“内容分发网络CDN”，下列描述错误的是（）。A.就近分发内容B.加重源站压力C.降低访问时延D.减轻源站负载压力81.针对计算机技术与软件专业技术资格考试，按照技术要求，“云计算”是指（）。A.是通过网络按需提供计算资源的服务模式。B.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。82.关于计算机技术与软件专业技术资格考试，按照技术要求，下列关于“认证中心CA”的表述中，正确的是（）。A.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。B.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。83.在计算机技术与软件专业技术资格考试中，结合岗位实际，下列各項中，不属于“Kubernetes”内容的是（）。A.自动调度容器B.支持弹性扩缩容C.不支持自动调度D.具备故障自愈能力84.就计算机技术与软件专业技术资格考试而言，“用户态与内核态”的含义是（）。A.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。B.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。C.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。D.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。85.计算机技术与软件专业技术资格考试方面，从专业角度看，“深度优先搜索”的含义是（）。A.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。B.贪心算法在每一步都选择当前最优解，期望得到全局最优解。C.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。D.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。86.就计算机技术与软件专业技术资格考试而言，根据相关规定，关于“存储器层次结构”，下列说法正确的是（）。A.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。B.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。C.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。D.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。87.“算法”的含义是（）。A.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。88.在具体作业环节，“虚拟局域网VLAN”的含义是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。89.针对计算机技术与软件专业技术资格考试，在实际工作中，下列关于“对称加密”的认识，正确的是（）。A.是将明文转换为密文以保护数据机密性的技术。B.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。C.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。D.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。90.就计算机技术与软件专业技术资格考试而言，通常情况下，“ITIL变更管理”在实践中应遵循的做法是（）。A.对变更进行审批与评估B.鼓励随意变更C.不需回退方案D.变更管理无需审批91.按标准要求，下列关于“智能合约”的认识，正确的是（）。A.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。B.是为防止数据丢失而对数据进行的复制保存活动。C.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。D.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。92.根据相关规定，下列关于“数据结构”的认识，正确的是（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.是相互之间存在一种或多种特定关系的数据元素的集合。93.在计算机技术与软件专业技术资格考试中，依据操作规程，下列对“关系数据库连接查询”的描述，正确的是（）。A.是用于从数据库检索数据的结构化查询语言语句。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.连接查询通过关联条件把多张表的行组合起来返回结果集。94.按照技术要求，下列选项中，属于“SQL注入”基本要求的是（）。A.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。B.插入恶意SQLC.可用参数化查询防范D.操纵数据库95.在计算机技术与软件专业技术资格考试相关工作中，下列关于“监督学习”的说法，不正确的是（）。A.使用带标签样本B.学习输入输出映射C.不能做分类D.分分类与回归任务96.就计算机技术与软件专业技术资格考试而言，参照行业规范，下列选项中，属于“静态路由”基本要求的是（）。A.静态路由自动适应拓扑B.静态路由占用大量带宽C.不占用路由计算资源D.静态路由不能配置97.关于计算机技术与软件专业技术资格考试，在标准作业条件下，在“私有IP地址”的执行过程中，应当（）。A.私有地址全球唯一B.私有地址不能复用C.私有地址可直接在公网路由D.需经NAT转换才能访问公网98.针对计算机技术与软件专业技术资格考试，按标准要求，下列各項中，不属于“结构化查询语言SQL”内容的是（）。A.SQL是编程语言与数据库无关B.是关系库通用语言C.SELECT用于数据查询D.可分为查询操纵定义控制四类99.计算机技术与软件专业技术资格考试方面，按照技术要求，对“白盒测试”的准确理解是（）。A.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。B.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。100.针对计算机技术与软件专业技术资格考试，参照行业规范，“TCP流量控制”是指（）。A.指数据集合中重复存储相同数据的情况。B.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。C.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。D.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。101.计算机技术与软件专业技术资格考试方面，在具体作业环节，“项目管理”是指（）。A.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。B.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。C.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。D.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。102.参照行业规范，关于“私有IP地址”，下列说法正确的是（）。A.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。103.计算机技术与软件专业技术资格考试方面，参照行业规范，关于“数据备份”，下列说法正确的是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.是为防止数据丢失而对数据进行的复制保存活动。104.在计算机技术与软件专业技术资格考试中，结合岗位实际，下列关于“后端开发”的认识，正确的是（）。A.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。B.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。C.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。105.关于计算机技术与软件专业技术资格考试，一般来说，下列对“系统测试”的描述，正确的是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。106.关于计算机技术与软件专业技术资格考试，一般来说，下列各項中，不属于“瀑布模型”内容的是（）。A.阶段可任意并行B.文档驱动易管理C.阶段严格顺序推进D.难以适应需求变化107.根据相关规定，关于“云计算”，下列说法正确的是（）。A.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。D.是通过网络按需提供计算资源的服务模式。108.就计算机技术与软件专业技术资格考试而言，依据操作规程，下列关于“多态”的说法，不正确的是（）。A.提升扩展性与灵活B.多态与实现无关C.同一接口不同实现D.运行时动态绑定109.关于计算机技术与软件专业技术资格考试，一般来说，关于“递归”，下列说法正确的是（）。A.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。B.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。110.在计算机技术与软件专业技术资格考试相关工作中，根据相关规定，下列对“测试覆盖率”的描述，正确的是（）。A.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。B.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.软件从需求、设计、编码、测试到维护的完整过程。111.针对计算机技术与软件专业技术资格考试，在标准作业条件下，下列关于“OSI七层模型”的认识，正确的是（）。A.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。B.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。112.在计算机技术与软件专业技术资格考试中，依据操作规程，下列各項中，不属于“令牌Token”内容的是（）。A.可设置有效期B.永久有效C.由服务端签发D.客户端携带访问资源113.在计算机技术与软件专业技术资格考试中，参照行业规范，对“接口幂等性”的准确理解是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。114.针对计算机技术与软件专业技术资格考试，依据操作规程，在“平台即服务PaaS”的执行过程中，应当（）。A.PaaS提供裸硬件B.用户需装操作系统C.用户专注应用开发D.属最底层服务115.计算机技术与软件专业技术资格考试方面，在标准作业条件下，“过拟合”在实践中应遵循的做法是（）。A.可用正则与早停缓解B.过拟合提升泛化能力C.增加复杂度可缓解D.训练测试都差116.计算机技术与软件专业技术资格考试方面，在实际工作中，下列关于“操作系统进程”的认识，正确的是（）。A.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。B.端口号用于标识主机中不同的网络应用进程，范围0到65535。C.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。D.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。117.在计算机技术与软件专业技术资格考试中，在具体作业环节，“只读存储器ROM”在实践中应遵循的做法是（）。A.ROM可随意频繁改写B.ROM断电后数据丢失C.ROM用于存放临时运行数据D.断电后数据不丢失118.关于计算机技术与软件专业技术资格考试，从专业角度看，下列各項中，不属于“主键”内容的是（）。A.主键可为空值B.唯一标识每行记录C.不能取空值D.取值不能重复119.关于计算机技术与软件专业技术资格考试，通常情况下，关于“多因素认证”，下列描述错误的是（）。A.多因素认证降低安全性B.因素类型应相互独立C.结合密码与令牌等多种因素D.提升账户安全性120.针对计算机技术与软件专业技术资格考试，依据操作规程，下列各項中，不属于“验收测试”内容的是（）。A.由用户或需求方执行B.确认满足业务需求C.不决定系统接收D.决定是否接收系统121.针对计算机技术与软件专业技术资格考试，依据操作规程，“事务”的含义是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。C.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。D.快速排序通过选择基准元素分治划分序列，平均性能优良。122.在计算机技术与软件专业技术资格考试中，在标准作业条件下，下列选项中，属于“信息安全”基本要求的是（）。A.信息安全只关注保密性B.完整性指信息可以随意修改C.保密性指信息不被未授权者获取D.可用性与信息安全无关123.就计算机技术与软件专业技术资格考试而言，结合岗位实际，“线程”是指（）。A.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。B.是系统在部分部件故障时仍能正确运行的能力。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。124.在计算机技术与软件专业技术资格考试中，按照技术要求，对“Linux操作系统”的准确理解是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。C.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。D.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。125.关于计算机技术与软件专业技术资格考试，依据操作规程，关于“边缘计算”，下列描述错误的是（）。A.减轻云端带宽压力B.在数据源就近计算C.加重云端负载D.降低网络时延126.计算机技术与软件专业技术资格考试方面，依据操作规程，“多因素认证”的含义是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。C.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。D.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。127.针对计算机技术与软件专业技术资格考试，结合岗位实际，下列各項中，不属于“只读存储器ROM”内容的是（）。A.ROM用于存放临时运行数据B.断电后数据不丢失C.常用于存放固件和BIOSD.内容一般只读或需特殊方式改写128.关于计算机技术与软件专业技术资格考试，根据相关规定，“接口幂等性”的主要特点不包括（）。A.POST天然幂等B.多次执行结果一致C.可防止重复提交D.GET天然幂等129.依据操作规程，对“冒泡排序”的准确理解是（）。A.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。130.关于计算机技术与软件专业技术资格考试，根据相关规定，下列关于“数据完整性约束”的认识，正确的是（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.是用来划分网络地址与主机地址的32位二进制数。131.在计算机技术与软件专业技术资格考试相关工作中，在标准作业条件下，下列关于“缺陷管理”的说法，不正确的是（）。A.缺陷关闭后无需跟踪B.记录缺陷详细信息C.跟踪缺陷状态流转D.分析缺陷趋势改进质量132.在计算机技术与软件专业技术资格考试中，从专业角度看，“简单邮件传输协议SMTP”的主要特点不包括（）。A.负责邮件发送与中继B.默认端口为25C.SMTP用于接收邮件D.采用推模式传递邮件133.就计算机技术与软件专业技术资格考试而言，在标准作业条件下，下列选项中，属于“视图”基本要求的是（）。A.视图不能简化查询B.可简化复杂查询C.视图实际存储全部数据D.视图等同于物理表134.一般来说，下列对“回归测试”的描述，正确的是（）。A.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。135.就计算机技术与软件专业技术资格考试而言，结合岗位实际，下列关于“三次握手”的表述中，正确的是（）。A.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。136.在计算机技术与软件专业技术资格考试相关工作中，在实际工作中，下列关于“RESTful接口”的说法，不正确的是（）。A.使用HTTP标准方法B.以资源为中心C.接口无状态易扩展D.RESTful以操作为中心137.就计算机技术与软件专业技术资格考试而言，按标准要求，“垃圾回收”的含义是（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。138.在计算机技术与软件专业技术资格考试中，在实际工作中，下列关于“哈希表”的表述中，正确的是（）。A.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。139.计算机技术与软件专业技术资格考试方面，参照行业规范，关于“日志管理”，下列说法正确的是（）。A.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。B.是为防止数据丢失而对数据进行的复制保存活动。C.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。140.关于计算机技术与软件专业技术资格考试，依据操作规程，“指针”在实践中应遵循的做法是（）。A.可间接访问变量B.指针存放变量值C.指针不能访问内存D.指针等价于数组二、多项选择题(本大题共10题,每题2分,共20分)141.就计算机技术与软件专业技术资格考试而言，通常情况下，关于“虚拟局域网VLAN”，下列说法正确的有（）。A.提升安全与灵活性B.减少广播风暴影响C.VLAN增加广播域规模D.逻辑划分广播域142.就计算机技术与软件专业技术资格考试而言，在实际工作中，以下各项中，符合“高速缓存Cache”要求的有（）。A.依据程序局部性原理工作B.命中率越高系统性能越好C.容量大于主存D.速度高于主存低于寄存器143.计算机技术与软件专业技术资格考试方面，从专业角度看，在“数据合规”中，应当做到的有（）。A.保护数据主体权益B.遵守法律法规要求C.数据合规指任意使用数据144.在计算机技术与软件专业技术资格考试相关工作中，结合岗位实际，下列属于“基础设施即服务IaaS”要求的有（）。A.用户管理操作系统B.提供虚拟化基础资源C.IaaS提供现成应用D.灵活性高控制力强145.在标准作业条件下，关于“跨站请求伪造CSRF”，下列说法正确的有（）。A.利用用户已登录状态B.CSRF窃取用户密码明文C.用令牌校验防御146.在计算机技术与软件专业技术资格考试中，从专业角度看，以下各项中，符合“数据库索引”要求的有（）。A.占用额外存储空间B.索引降低查询速度C.降低增删改速度147.在计算机技术与软件专业技术资格考试中，在标准作业条件下，以下各项中，符合“主存储器”要求的有（）。A.存取速度慢于缓存B.可直接与CPU交换数据C.断电后内存数据永久保存148.针对计算机技术与软件专业技术资格考试，按照技术要求，下列对“算法”的理解正确的有（）。A.有穷性B.可行性C.确定性149.计算机技术与软件专业技术资格考试方面，结合岗位实际，在“零日漏洞”中，应当做到的有（）。A.零日漏洞已有官方补丁B.厂商尚无可用补丁C.防御依赖行为监测150.在计算机技术与软件专业技术资格考试中，在实际工作中，在“大数据”中，应当做到的有（）。A.价值密度相对较低B.具有海量多样高速特征C.大数据数据量很小三、判断题(本大题共20题,每题0.5分,共10分)151.参照行业规范，针对“地址解析协议ARP”，通过广播请求单播应答（）。152.依据“四次挥手”的规定，包含FIN与ACK确认（）。153.在计算机技术与软件专业技术资格考试中，从专业角度看，关于“回归测试”，下列说法正确的是：确认未引入新缺陷（）。154.从专业角度看，“容器技术”的作业要求是：共享宿主机内核（）。155.在计算机技术与软件专业技术资格考试中，根据相关规定，“JSONWebToken”要求：通过签名防篡改（）。156.在计算机技术与软件专业技术资格考试中，在具体作业环节，关于“死锁”，下列说法正确的是：死锁只需一个进程即可产生（）。157.关于计算机技术与软件专业技术资格考试，按照“缓冲区溢出”的要求，与内存布局无关（）。158.在计算机技术与软件专业技术资格考试中，根据相关规定，“平衡二叉树”要求：高度差可任意大（）。159.在具体作业环节，针对“机房管理”，管理供电与消防（）。160.一般来说，按照“机房管理”的要求，机房管理仅指打扫卫生（）。161.针对计算机技术与软件专业技术资格考试，通常情况下，关于“勒索软件”，下列说法正确的是：备份无法应对勒索（）。162.计算机技术与软件专业技术资格考试方面，从专业角度看，“CSS”的基本要求之一是：控制页面布局与外观（）。163.在计算机技术与软件专业技术资格考试相关工作中，结合岗位实际，“Linux操作系统”的基本要求之一是：支持多用户多任务（）。164.就计算机技术与软件专业技术资格考试而言，根据相关规定，对“计算机病毒”而言，可破坏数据与系统（）。165.在计算机技术与软件专业技术资格考试中，按标准要求，“编译型语言”的作业要求是：执行效率最低（）。166.计算机技术与软件专业技术资格考试方面，在具体作业环节，“端口号”要求：长度为16位（）。167.在计算机技术与软件专业技术资格考试相关工作中，按照技术要求，关于“单元测试”，下列说法正确的是：单元测试针对整个系统（）。168.关于计算机技术与软件专业技术资格考试，结合岗位实际，“HDFS”的作业要求是：HDFS适合海量小文件（）。169.在计算机技术与软件专业技术资格考试相关工作中，在具体作业环节，“数据挖掘”的作业要求是：常用分类聚类等方法（）。170.从专业角度看，“Docker”的基本要求之一是：需为每容器装系统（）。答案与解析1.【答案】C【解析】其余三项均属于“单元测试”的正确表述。2.【答案】C【解析】其余选项均不符合“统一建模语言UML”的正确要求。3.【答案】B【解析】指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。4.【答案】C【解析】前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。5.【答案】D【解析】软件从需求、设计、编码、测试到维护的完整过程。6.【答案】B【解析】其余选项均不符合“组策略”的正确要求。7.【答案】C【解析】系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。8.【答案】B【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。9.【答案】A【解析】数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。10.【答案】B【解析】其余三项均属于“递归”的正确表述。11.【答案】C【解析】非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。12.【答案】C【解析】组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。13.【答案】A【解析】勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。14.【答案】D【解析】API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。15.【答案】A【解析】其余三项均属于“备份策略”的正确表述。16.【答案】A【解析】其余三项均属于“JSONWebToken”的正确表述。17.【答案】D【解析】其余三项均属于“Git”的正确表述。18.【答案】B【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。19.【答案】B【解析】最小权限原则要求主体仅被授予完成任务所必需的最小权限。20.【答案】D【解析】主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。21.【答案】C【解析】其余选项均不符合“单点登录SSO”的正确要求。22.【答案】C【解析】其余选项均不符合“二叉查找树”的正确要求。23.【答案】D【解析】NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。24.【答案】D【解析】数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。25.【答案】B【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。26.【答案】C【解析】其余三项均属于“WindowsServer”的正确表述。27.【答案】B【解析】其余选项均不符合“事务”的正确要求。28.【答案】B【解析】继承使子类获得父类的属性和方法，实现代码复用与层次化设计。29.【答案】B【解析】其余选项均不符合“机房管理”的正确要求。30.【答案】B【解析】其余三项均属于“敏捷开发”的正确表述。31.【答案】A【解析】广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。32.【答案】C【解析】其余三项均属于“关系数据库连接查询”的正确表述。33.【答案】C【解析】强化学习通过智能体与环境交互、依据奖励信号优化决策策略。34.【答案】A【解析】虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。35.【答案】A【解析】其余选项均不符合“线程”的正确要求。36.【答案】D【解析】其余选项均不符合“零日漏洞”的正确要求。37.【答案】D【解析】其余三项均属于“训练集与测试集”的正确表述。38.【答案】A【解析】其余三项均属于“路由”的正确表述。39.【答案】B【解析】其余三项均属于“人工智能”的正确表述。40.【答案】B【解析】白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。41.【答案】B【解析】其余选项均不符合“虚拟局域网VLAN”的正确要求。42.【答案】A【解析】是相互之间存在一种或多种特定关系的数据元素的集合。43.【答案】D【解析】ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。44.【答案】B【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。45.【答案】D【解析】过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。46.【答案】B【解析】强化学习通过智能体与环境交互、依据奖励信号优化决策策略。47.【答案】A【解析】其余三项均属于“默认网关”的正确表述。48.【答案】B【解析】是确定系统必须完成哪些工作、达到什么目标的过程。49.【答案】B【解析】虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。50.【答案】C【解析】Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。51.【答案】D【解析】默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。52.【答案】B【解析】组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。53.【答案】C【解析】其余三项均属于“区块链”的正确表述。54.【答案】B【解析】其余三项均属于“域名系统DNS”的正确表述。55.【答案】B【解析】其余三项均属于“分页管理”的正确表述。56.【答案】B【解析】其余选项均不符合“进程”的正确要求。57.【答案】C【解析】其余三项均属于“零日漏洞”的正确表述。58.【答案】C【解析】流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。59.【答案】B【解析】SMTP用于发送和转发电子邮件，默认使用25端口。60.【答案】D【解析】深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。61.【答案】C【解析】其余三项均属于“JSON数据格式”的正确表述。62.【答案】D【解析】其余三项均属于“边缘计算”的正确表述。63.【答案】C【解析】其余选项均不符合“白盒测试”的正确要求。64.【答案】D【解析】其余三项均属于“系统测试”的正确表述。65.【答案】C【解析】其余选项均不符合“运算器”的正确要求。66.【答案】C【解析】个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。67.【答案】D【解析】其余选项均不符合“操作系统进程”的正确要求。68.【答案】B【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。69.【答案】B【解析】路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。70.【答案】B【解析】特征工程是通过提取、转换和选择特征提升模型效果的过程。71.【答案】B【解析】流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。72.【答案】B【解析】版本控制记录文件变更历史，支持多人协作、回溯与分支管理。73.【答案】D【解析】日志管理对系统与应用产生的日志进行采集、存储、检索与分析。74.【答案】B【解析】控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。75.【答案】B【解析】广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。76.【答案】C【解析】其余三项均属于“综合布线”的正确表述。77.【答案】C【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。78.【答案】B【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。79.【答案】B【解析】JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。80.【答案】B【解析】其余三项均属于“内容分发网络CDN”的正确表述。81.【答案】A【解析】是通过网络按需提供计算资源的服务模式。82.【答案】D【解析】CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。83.【答案】C【解析】其余三项均属于“Kubernetes”的正确表述。84.【答案】C【解析】CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。85.【答案】C【解析】深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。86.【答案】B【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。87.【答案】D【解析】是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。88.【答案】C【解析】VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。89.【答案】C【解析】对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。90.【答案】A【解析】其余选项均不符合“ITIL变更管理”的正确要求。91.【答案】D【解析】智能合约是部署在区块链上、满足条件即自动执行的程序化合约。92.【答案】D【解析】是相互之间存在一种或多种特定关系的数据元素的集合。93.【答案】D【解析】连接查询通过关联条件把多张表的行组合起来返回结果集。94.【答案】D【解析】其余选项均不符合“SQL注入”的正确要求。95.【答案】C【解析】其