2026年信息安全测试员职业技能等级认定（一级）操作技能试题

2026年信息安全测试员职业技能等级认定（一级）操作技能试题一、单项选择题(本大题共110题,每题0.5分,共55分)1.信息安全测试员方面，在实际工作中，“动态路由协议OSPF”的主要特点不包括（）。A.属于链路状态协议B.收敛速度快支持大型网络C.OSPF收敛速度极慢D.使用Dijkstra算法2.在实际工作中，下列对“ITIL变更管理”的描述，正确的是（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。3.按标准要求，在“JavaScript”的执行过程中，应当（）。A.JavaScript只能在服务器运行B.不能实现交互C.支持事件与异步编程D.属标记语言4.关于信息安全测试员，在实际工作中，对“需求分析”的准确理解是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.人工智能是研究使机器模拟人类智能行为的技术与理论体系。5.关于信息安全测试员，按照技术要求，下列各項中，不属于“队列”内容的是（）。A.队尾入队队头出队B.可用于任务调度缓冲C.队列遵循后进先出D.遵循先进先出原则6.针对信息安全测试员，在标准作业条件下，下列关于“Kubernetes”的认识，正确的是（）。A.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。7.就信息安全测试员而言，从专业角度看，“云计算”的主要特点不包括（）。A.云计算需自建机房B.资源按需自助服务C.可快速弹性伸缩D.按使用量计费8.针对信息安全测试员，在具体作业环节，“监控告警”是指（）。A.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。B.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。C.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。D.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。9.关于信息安全测试员，参照行业规范，在“跨站请求伪造CSRF”的执行过程中，应当（）。A.CSRF无需用户登录B.CSRF属于注入攻击C.CSRF窃取用户密码明文D.用令牌校验防御10.在实际工作中，“关系数据库连接查询”在实践中应遵循的做法是（）。A.外连接保留未匹配行B.外连接不保留未匹配行C.内连接保留全部行D.连接无需关联条件11.就信息安全测试员而言，参照行业规范，关于“虚拟机”，下列说法正确的是（）。A.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。B.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。C.连接查询通过关联条件把多张表的行组合起来返回结果集。D.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。12.就信息安全测试员而言，从专业角度看，下列对“数据冗余”的描述，正确的是（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.无监督学习在无标签数据中发现结构、模式或分组。C.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。D.指数据集合中重复存储相同数据的情况。13.在信息安全测试员相关工作中，参照行业规范，下列选项中，属于“隔离区DMZ”基本要求的是（）。A.常放置对外服务器B.DMZ位于内网核心区C.DMZ用于存储备份D.DMZ无需防火墙保护14.关于信息安全测试员，在实际工作中，下列关于“防火墙”的说法，不正确的是（）。A.可分为包过滤、状态检测和应用代理型B.可基于IP、端口、协议设置规则C.是网络安全防护的重要环节D.防火墙用于提高网速15.关于信息安全测试员，在具体作业环节，“基础设施即服务IaaS”在实践中应遵循的做法是（）。A.IaaS提供现成应用B.灵活性高控制力强C.用户无需管理系统D.属最高层服务16.根据相关规定，下列各項中，不属于“递归”内容的是（）。A.必须有终止条件B.函数调用自身C.可简化分治类问题D.递归等价于循环效率17.关于信息安全测试员，在标准作业条件下，下列关于“应急响应”的认识，正确的是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。18.就信息安全测试员而言，按照技术要求，下列对“云计算”的描述，正确的是（）。A.是通过网络按需提供计算资源的服务模式。B.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。C.队列是先进先出的线性表，在队尾插入、队头删除。D.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。19.针对信息安全测试员，参照行业规范，下列关于“黑盒测试”的认识，正确的是（）。A.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。B.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。C.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。D.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。20.通常情况下，“OSI七层模型”的主要特点不包括（）。A.每层各司其职并向上提供服务B.OSI共五层C.便于标准化与故障定位D.自下而上共七层21.通常情况下，下列关于“防火墙”的认识，正确的是（）。A.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。B.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。C.是位于网络边界、按安全策略控制进出流量的安全机制。D.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。22.关于信息安全测试员，按标准要求，下列各項中，不属于“边界网关协议BGP”内容的是（）。A.BGP用于自治域内部B.用于自治系统间路由C.属于路径矢量协议D.通过属性选择最优路径23.针对信息安全测试员，依据操作规程，“代码评审”是指（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。C.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。D.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。24.关于信息安全测试员，按标准要求，对“计算机病毒”的准确理解是（）。A.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。25.在信息安全测试员中，一般来说，下列选项中，属于“并发与并行”基本要求的是（）。A.并行无需多核B.并发即多任务同时执行C.并发提升资源利用率D.两者含义相同26.在信息安全测试员中，一般来说，“关系数据库连接查询”的主要特点不包括（）。A.内连接仅返回匹配行B.外连接保留未匹配行C.连接无需关联条件D.分为内连接与外连接27.就信息安全测试员而言，依据操作规程，对“会话与Cookie”的准确理解是（）。A.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。B.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。C.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。28.就信息安全测试员而言，通常情况下，下列各項中，不属于“回归测试”内容的是（）。A.用例可自动化执行B.修改后重跑既有用例C.确认未引入新缺陷D.仅首次执行29.在信息安全测试员中，依据操作规程，“冯·诺依曼架构”在实践中应遵循的做法是（）。A.可脱离存储器直接运行B.程序与数据分开存储C.由运算器控制器等五大部件构成D.采用随机并行执行方式30.就信息安全测试员而言，一般来说，“操作系统”是指（）。A.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。B.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。31.针对信息安全测试员，在具体作业环节，“勒索软件”是指（）。A.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。B.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。32.就信息安全测试员而言，结合岗位实际，对“二叉查找树”的准确理解是（）。A.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。D.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。33.在实际工作中，“快速排序”是指（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.网络安全法是我国规范网络运行安全与信息安全的基础性法律。C.快速排序通过选择基准元素分治划分序列，平均性能优良。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。34.关于信息安全测试员，下列各項中，不属于“RESTful接口”内容的是（）。A.接口无状态易扩展B.使用HTTP标准方法C.以资源为中心D.不使用HTTP方法35.在信息安全测试员相关工作中，依据操作规程，下列对“服务级别协议SLA”的描述，正确的是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。36.针对信息安全测试员，在标准作业条件下，下列关于“软件即服务SaaS”的认识，正确的是（）。A.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。37.在信息安全测试员相关工作中，在标准作业条件下，下列关于“需求分析”的认识，正确的是（）。A.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。38.在信息安全测试员中，通常情况下，“数据库范式”在实践中应遵循的做法是（）。A.范式越高冗余越大B.范式只用于非关系库C.范式提高数据异常D.可减少更新异常39.从专业角度看，对“面向对象编程”的准确理解是（）。A.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。B.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.是系统在部分部件故障时仍能正确运行的能力。40.关于信息安全测试员，下列关于“哈希表”的说法，不正确的是（）。A.平均查找效率高B.需处理哈希冲突C.通过哈希函数定位D.无需处理冲突41.在信息安全测试员相关工作中，从专业角度看，下列关于“线程”的表述中，正确的是（）。A.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。B.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。42.在信息安全测试员相关工作中，“关系数据库连接查询”的主要特点不包括（）。A.外连接保留未匹配行B.连接无需关联条件C.内连接仅返回匹配行D.分为内连接与外连接43.关于信息安全测试员，按照技术要求，下列对“Shell脚本”的描述，正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。D.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。44.关于信息安全测试员，依据操作规程，下列对“动态路由协议OSPF”的描述，正确的是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。C.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。D.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。45.在信息安全测试员中，参照行业规范，下列关于“数据库脏读”的说法，不正确的是（）。A.脏读读取的是已提交数据B.可通过提高隔离级别避免C.读到未提交的数据D.属并发一致性问题46.从专业角度看，“哈希表”的主要特点不包括（）。A.无需处理冲突B.平均查找效率高C.通过哈希函数定位D.需处理哈希冲突47.在信息安全测试员中，“队列”的主要特点不包括（）。A.可用于任务调度缓冲B.队头入队队尾出队C.遵循先进先出原则D.队尾入队队头出队48.在信息安全测试员中，通常情况下，对“视图”的准确理解是（）。A.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。B.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。49.关于信息安全测试员，根据相关规定，下列各項中，不属于“指令周期”内容的是（）。A.由时钟周期累加构成B.包含取指译码执行等阶段C.指令周期只含执行阶段D.不同指令周期长度可不同50.按照技术要求，下列关于“ACID特性”的说法，不正确的是（）。A.持久性指数据可丢失B.一致性保证状态合法C.隔离性防止并发干扰D.原子性保证操作不可分割51.在信息安全测试员相关工作中，一般来说，下列关于“Shell脚本”的认识，正确的是（）。A.人工智能是研究使机器模拟人类智能行为的技术与理论体系。B.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。C.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。D.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。52.按标准要求，在“云计算”的执行过程中，应当（）。A.可快速弹性伸缩B.云计算需自建机房C.一次性买断D.资源固定不可伸缩53.在信息安全测试员相关工作中，从专业角度看，“文件系统”的主要特点不包括（）。A.管理磁盘空间分配B.组织文件的命名存储与检索C.文件系统不管理目录D.常见类型有NTFS和EXT454.信息安全测试员方面，按照技术要求，在“跨域资源共享CORS”的执行过程中，应当（）。A.禁止一切跨域B.由服务端响应头控制C.CORS由浏览器内部关闭D.与响应头无关55.就信息安全测试员而言，结合岗位实际，下列关于“哈希算法”的表述中，正确的是（）。A.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。B.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。56.关于信息安全测试员，参照行业规范，下列对“操作系统进程”的描述，正确的是（）。A.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。D.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。57.在实际工作中，在“不间断电源UPS”的执行过程中，应当（）。A.无需维护电池B.保护设备免受断电冲击C.UPS用于稳压不供电D.断电立即停止输出58.信息安全测试员方面，在实际工作中，关于“Linux文件权限”，下列描述错误的是（）。A.区分属主属组和其他B.分为读写执行三类权限C.不区分用户组D.可用数字法表示59.就信息安全测试员而言，参照行业规范，在“深度优先搜索”的执行过程中，应当（）。A.沿路径深入到底B.DFS不回溯C.DFS不用栈D.DFS逐层扩展60.针对信息安全测试员，结合岗位实际，关于“数据库索引”，下列说法正确的是（）。A.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。B.是系统在部分部件故障时仍能正确运行的能力。C.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。61.在信息安全测试员相关工作中，在具体作业环节，关于“神经网络”，下列描述错误的是（）。A.可拟合复杂非线性关系B.神经网络仅单层结构C.通过反向传播调参D.由神经元分层连接62.在信息安全测试员相关工作中，在实际工作中，“IP地址”是指（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。63.在信息安全测试员相关工作中，结合岗位实际，对“安全超文本传输协议HTTPS”的准确理解是（）。A.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。B.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。64.关于信息安全测试员，根据相关规定，对“防火墙”的准确理解是（）。A.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。B.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。C.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。D.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。65.就信息安全测试员而言，按标准要求，在“地址解析协议ARP”的执行过程中，应当（）。A.ARP用于广域网路由B.ARP结果永不缓存C.ARP把MAC解析为IPD.结果存入ARP缓存66.在信息安全测试员相关工作中，从专业角度看，下列关于“MAC地址”的认识，正确的是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。C.系统调用是应用程序请求操作系统内核提供服务的编程接口。D.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。67.在信息安全测试员相关工作中，参照行业规范，下列对“贪心算法”的描述，正确的是（）。A.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。B.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。C.贪心算法在每一步都选择当前最优解，期望得到全局最优解。D.快速排序通过选择基准元素分治划分序列，平均性能优良。68.关于信息安全测试员，在实际工作中，关于“触发器”，下列描述错误的是（）。A.由增删改事件触发B.触发器需手动调用C.自动执行无需调用D.常用于审计与级联69.在信息安全测试员中，在具体作业环节，下列选项中，属于“对称加密”基本要求的是（）。A.对称加密无密钥B.对称加密使用公私钥对C.密钥分发与管理较难D.对称加密速度很慢70.从专业角度看，关于“跨站请求伪造CSRF”，下列说法正确的是（）。A.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。B.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。C.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。D.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。71.就信息安全测试员而言，按照技术要求，下列选项中，属于“入侵防御系统IPS”基本要求的是（）。A.IPS旁路部署B.比IDS具备响应能力C.IPS只能被动告警D.IPS不阻断流量72.按标准要求，下列选项中，属于“数据库范式”基本要求的是（）。A.范式只用于非关系库B.范式提高数据异常C.第一二三范式逐级降低冗余D.范式越高冗余越大73.就信息安全测试员而言，通常情况下，对“活动目录AD”的准确理解是（）。A.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。B.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。C.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。D.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。74.在信息安全测试员相关工作中，参照行业规范，“视图”在实践中应遵循的做法是（）。A.视图等同于物理表B.视图不能简化查询C.可简化复杂查询D.视图实际存储全部数据75.关于信息安全测试员，按照技术要求，“测试覆盖率”在实践中应遵循的做法是（）。A.覆盖率越高代码质量越高B.覆盖率高低需结合质量C.覆盖率与缺陷无关D.只需一种覆盖率76.在信息安全测试员相关工作中，结合岗位实际，关于“跨站请求伪造CSRF”，下列说法正确的是（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.CSS是层叠样式表，用于描述网页元素的布局与外观样式。77.关于信息安全测试员，在标准作业条件下，下列关于“大数据”的表述中，正确的是（）。A.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。D.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。78.信息安全测试员方面，下列选项中，属于“需求分析”基本要求的是（）。A.明确功能与非功能需求B.不需形成文档C.需求分析只需开发参与D.需求确定后永不变化79.针对信息安全测试员，按标准要求，关于“动态路由协议OSPF”，下列说法正确的是（）。A.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。B.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。80.就信息安全测试员而言，通常情况下，“弹性伸缩”的含义是（）。A.是分配给网络中主机的逻辑地址，用于标识和定位主机。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.最小权限原则要求主体仅被授予完成任务所必需的最小权限。D.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。81.在信息安全测试员中，从专业角度看，“计算机病毒”是指（）。A.无监督学习在无标签数据中发现结构、模式或分组。B.SQL是用于存取和操作关系型数据库的标准查询语言。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。82.就信息安全测试员而言，根据相关规定，“传输控制协议TCP”的含义是（）。A.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。B.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。83.在信息安全测试员相关工作中，结合岗位实际，关于“监督学习”，下列描述错误的是（）。A.学习输入输出映射B.用于聚类分析C.分分类与回归任务D.使用带标签样本84.信息安全测试员方面，在实际工作中，关于“深度优先搜索”，下列说法正确的是（）。A.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。B.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。C.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。85.按标准要求，下列关于“特洛伊木马”的说法，不正确的是（）。A.木马通过自我复制传播为主B.常窃取敏感信息C.伪装成合法程序D.可在后台远程控制86.在信息安全测试员中，通常情况下，关于“端口号”，下列说法正确的是（）。A.是为加快数据检索而建立的数据结构。B.端口号用于标识主机中不同的网络应用进程，范围0到65535。C.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。87.关于信息安全测试员，结合岗位实际，在“持续集成与持续交付”的执行过程中，应当（）。A.缩短交付周期B.CD指手工发布C.延长交付周期D.CI指一次性集中构建88.信息安全测试员方面，从专业角度看，“服务级别协议SLA”在实践中应遵循的做法是（）。A.SLA是内部技术文档B.与责任无关C.明确双方责任D.不约定质量89.信息安全测试员方面，按标准要求，下列各項中，不属于“总线”内容的是（）。A.控制总线传输控制信号B.总线条数越多字长越短C.地址总线传输地址D.数据总线传输数据90.在信息安全测试员相关工作中，依据操作规程，下列关于“进程调度”的认识，正确的是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.为防止数据丢失而对数据进行的复制保存。C.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。D.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。91.就信息安全测试员而言，在具体作业环节，对“SQL注入”的准确理解是（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。92.针对信息安全测试员，通常情况下，下列各項中，不属于“云原生”内容的是（）。A.以容器微服务为基础B.强调自动化运维C.支持持续交付与弹性D.云原生依赖物理机部署93.在信息安全测试员中，通常情况下，关于“封装”，下列描述错误的是（）。A.隐藏内部实现细节B.通过接口对外提供访问C.提高安全与可维护性D.封装降低安全性94.就信息安全测试员而言，从专业角度看，下列关于“单元测试”的说法，不正确的是（）。A.多由开发编写B.针对最小单元测试C.应覆盖正常与异常分支D.单元测试针对整个系统95.通常情况下，下列关于“项目管理”的说法，不正确的是（）。A.需风险与沟通管理B.平衡范围进度成本质量C.项目管理只管进度D.包含启动计划执行收尾96.在信息安全测试员相关工作中，按标准要求，对“高可用架构”的准确理解是（）。A.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。D.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。97.就信息安全测试员而言，在实际工作中，“蜜罐”在实践中应遵循的做法是（）。A.可延缓攻击者进攻B.蜜罐是核心业务系统C.蜜罐用于存储备份D.蜜罐不能记录攻击98.就信息安全测试员而言，从专业角度看，下列关于“NoSQL数据库”的表述中，正确的是（）。A.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。B.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。C.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。D.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。99.针对信息安全测试员，依据操作规程，“回归测试”的含义是（）。A.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。100.对“栈”的准确理解是（）。A.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。B.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。C.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。D.为防止数据丢失而对数据进行的复制保存。101.信息安全测试员方面，在具体作业环节，下列选项中，属于“数据挖掘”基本要求的是（）。A.与分析方法无关B.发现隐含规律与关联C.数据挖掘仅做数据存储D.不发现规律102.在信息安全测试员中，在具体作业环节，“用户态与内核态”是指（）。A.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。103.通常情况下，下列选项中，属于“只读存储器ROM”基本要求的是（）。A.ROM可随意频繁改写B.断电后数据不丢失C.ROM用于存放临时运行数据D.ROM断电后数据丢失104.在信息安全测试员中，依据操作规程，下列对“物联网”的描述，正确的是（）。A.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。B.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。C.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。D.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。105.针对信息安全测试员，下列选项中，属于“关键路径”基本要求的是（）。A.决定项目最短总工期B.关键路径耗时最短C.与总工期无关D.可随意延误不影响106.在信息安全测试员相关工作中，在具体作业环节，下列关于“文件系统”的说法，不正确的是（）。A.常见类型有NTFS和EXT4B.文件系统负责CPU调度C.管理磁盘空间分配D.组织文件的命名存储与检索107.在信息安全测试员中，按照技术要求，关于“SQL查询”，下列说法正确的是（）。A.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。D.是用于从数据库检索数据的结构化查询语言语句。108.一般来说，下列关于“操作系统进程”的表述中，正确的是（）。A.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。D.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。109.信息安全测试员方面，下列关于“容灾”的说法，不正确的是（）。A.保障业务连续性B.容灾即本地备份C.在异地部署备用系统D.包含数据与应用容灾110.就信息安全测试员而言，按照技术要求，在“NoSQL数据库”的执行过程中，应当（）。A.NoSQL等同关系库B.适合海量非结构化数据C.NoSQL必须固定表结构D.NoSQL不支持分布式二、判断题(本大题共50题,每题0.5分,共25分)111.结合岗位实际，对“应急响应”而言，不需保留证据（）。112.在信息安全测试员相关工作中，“继承”要求：可形成类层次结构（）。113.就信息安全测试员而言，在标准作业条件下，按照“二叉查找树”的要求，查找效率与树高相关（）。114.就信息安全测试员而言，从专业角度看，针对“无监督学习”，数据无标签（）。115.针对信息安全测试员，在标准作业条件下，“应急响应”的作业要求是：应急响应用于事前预防（）。116.信息安全测试员方面，按照技术要求，“分页管理”的基本要求之一是：分页不需要页表（）。117.信息安全测试员方面，依据操作规程，针对“动态规划”，动态规划无重叠子问题（）。118.就信息安全测试员而言，在实际工作中，按照“数据库范式”的要求，范式越高冗余越大（）。119.在信息安全测试员相关工作中，在实际工作中，对“NoSQL数据库”而言，不需固定表结构（）。120.针对信息安全测试员，在标准作业条件下，“外键”要求：取值须存在于被引用表（）。121.关于信息安全测试员，在实际工作中，“数据库主从复制”的作业要求是：主库写入从库同步（）。122.依据操作规程，“垃圾回收”的作业要求是：减少内存泄漏（）。123.在信息安全测试员中，通常情况下，依据“数组”的规定，数组只能顺序访问（）。124.在信息安全测试员中，一般来说，针对“超文本传输协议HTTP”，无状态请求响应协议（）。125.就信息安全测试员而言，依据操作规程，“软件开发流程”的基本要求之一是：需求分析是开发的起点（）。126.在信息安全测试员中，“域名系统DNS”的作业要求是：常见查询有递归与迭代（）。127.在信息安全测试员相关工作中，在具体作业环节，按照“TCP拥塞控制”的要求，拥塞控制与速率无关（）。128.就信息安全测试员而言，按照技术要求，关于“垃圾回收”，下列说法正确的是：增加内存泄漏概率（）。129.就信息安全测试员而言，针对“默认网关”，默认网关是公网DNS（）。130.关于信息安全测试员，按照技术要求，依据“SQL查询”的规定，WHERE用于排序（）。131.根据相关规定，“广播域与冲突域”的作业要求是：路由器可隔离广播域（）。132.针对信息安全测试员，结合岗位实际，关于“递归”，下列说法正确的是：递归无需终止条件（）。133.信息安全测试员方面，根据相关规定，“网络安全法”的基本要求之一是：规定等级保护制度（）。134.在信息安全测试员中，通常情况下，“数据库索引”要求：需额外存储空间（）。135.信息安全测试员方面，在标准作业条件下，按照“备份”的要求，应定期进行（）。136.就信息安全测试员而言，一般来说，“关系型数据库”的作业要求是：表间无法建立关联（）。137.信息安全测试员方面，按照技术要求，关于“子网掩码”，下列说法正确的是：子网掩码不能划分子网（）。138.针对信息安全测试员，依据操作规程，对“入侵防御系统IPS”而言，串联部署可阻断攻击（）。139.在标准作业条件下，依据“勒索软件”的规定，备份无法应对勒索（）。140.就信息安全测试员而言，按标准要求，依据“会话与Cookie”的规定，Cookie存于服务器（）。141.就信息安全测试员而言，在具体作业环节，对“网络安全法”而言，我国网络安全基础法律（）。142.依据操作规程，针对“MAC地址”，固定烧录在网卡上（）。143.信息安全测试员方面，按标准要求，“高可用架构”的基本要求之一是：无需冗余设计（）。144.信息安全测试员方面，在标准作业条件下，关于“中断”，下列说法正确的是：处理需保存现场（）。145.针对信息安全测试员，结合岗位实际，按照“快速排序”的要求，快排稳定且无需递归（）。146.关于信息安全测试员，在实际工作中，“项目管理”的基本要求之一是：包含启动计划执行收尾（）。147.针对信息安全测试员，通常情况下，“存储器层次结构”的作业要求是：依靠局部性原理提升性能（）。148.信息安全测试员方面，结合岗位实际，对“特征工程”而言，与数据无关（）。149.在信息安全测试员相关工作中，在实际工作中，按照“能力成熟度模型CMMI”的要求，评估过程能力（）。150.针对信息安全测试员，依据操作规程，“基于角色的访问控制RBAC”的作业要求是：RBAC不设角色（）。151.针对信息安全测试员，参照行业规范，关于“链表”，下列说法正确的是：插入删除效率高（）。152.信息安全测试员方面，按照技术要求，“容灾”的基本要求之一是：在异地部署备用系统（）。153.就信息安全测试员而言，从专业角度看，依据“ITIL事件管理”的规定，需分级与升级机制（）。154.针对信息安全测试员，依据“解释型语言”的规定，执行效率相对较低（）。155.在信息安全测试员中，通常情况下，“JavaScript”的基本要求之一是：实现动态交互（）。156.关于信息安全测试员，根据相关规定，“软件开发流程”的基本要求之一是：应经过设计、编码、测试等阶段（）。157.在信息安全测试员中，在具体作业环节，“平台即服务PaaS”要求：屏蔽底层运维细节（）。158.针对信息安全测试员，通常情况下，按照“隔离区DMZ”的要求，常放置对外服务器（）。159.信息安全测试员方面，根据相关规定，依据“大数据”的规定，价值密度相对较低（）。160.在信息安全测试员相关工作中，按标准要求，对“验收测试”而言，由用户或需求方执行（）。三、名词解释(本大题共2题,每题5分,共10分)161.主键162.内容分发网络CDN四、解答题(本大题共1题,每题10分,共10分)163.根据相关规定，简述“主存储器”的主要内容或基本要求。答案与解析1.【答案】C【解析】其余三项均属于“动态路由协议OSPF”的正确表述。2.【答案】A【解析】变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。3.【答案】C【解析】其余选项均不符合“JavaScript”的正确要求。4.【答案】C【解析】是确定系统必须完成哪些工作、达到什么目标的过程。5.【答案】C【解析】其余三项均属于“队列”的正确表述。6.【答案】A【解析】Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。7.【答案】A【解析】其余三项均属于“云计算”的正确表述。8.【答案】A【解析】监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。9.【答案】D【解析】其余选项均不符合“跨站请求伪造CSRF”的正确要求。10.【答案】A【解析】其余选项均不符合“关系数据库连接查询”的正确要求。11.【答案】A【解析】虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。12.【答案】D【解析】指数据集合中重复存储相同数据的情况。13.【答案】A【解析】其余选项均不符合“隔离区DMZ”的正确要求。14.【答案】D【解析】其余三项均属于“防火墙”的正确表述。15.【答案】B【解析】其余选项均不符合“基础设施即服务IaaS”的正确要求。16.【答案】D【解析】其余三项均属于“递归”的正确表述。17.【答案】A【解析】应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。18.【答案】A【解析】是通过网络按需提供计算资源的服务模式。19.【答案】B【解析】黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。20.【答案】B【解析】其余三项均属于“OSI七层模型”的正确表述。21.【答案】C【解析】是位于网络边界、按安全策略控制进出流量的安全机制。22.【答案】A【解析】其余三项均属于“边界网关协议BGP”的正确表述。23.【答案】A【解析】代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。24.【答案】C【解析】病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。25.【答案】C【解析】其余选项均不符合“并发与并行”的正确要求。26.【答案】C【解析】其余三项均属于“关系数据库连接查询”的正确表述。27.【答案】B【解析】Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。28.【答案】D【解析】其余三项均属于“回归测试”的正确表述。29.【答案】C【解析】其余选项均不符合“冯·诺依曼架构”的正确要求。30.【答案】A【解析】操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。31.【答案】C【解析】勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。32.【答案】D【解析】二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。33.【答案】C【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。34.【答案】D【解析】其余三项均属于“RESTful接口”的正确表述。35.【答案】A【解析】SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。36.【答案】D【解析】SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。37.【答案】D【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。38.【答案】D【解析】其余选项均不符合“数据库范式”的正确要求。39.【答案】C【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。40.【答案】D【解析】其余三项均属于“哈希表”的正确表述。41.【答案】A【解析】线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。42.【答案】B【解析】其余三项均属于“关系数据库连接查询”的正确表述。43.【答案】A【解析】Shell脚本是把命令行指令写入文件由解释器批量执行的程序。44.【答案】C【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。45.【答案】A【解析】其余三项均属于“数据库脏读”的正确表述。46.【答案】A【解析】其余三项均属于“哈希表”的正确表述。47.【答案】B【解析】其余三项均属于“队列”的正确表述。48.【答案】B【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。49.【答案】C【解析】其余三项均属于“指令周期”的正确表述。50.【答案】A【解析】其余三项均属于“ACID特性”的正确表述。51.【答案】C【解析】Shell脚本是把命令行指令写入文件由解释器批量执行的程序。52.【答案】A【解析】其余选项均不符合“云计算”的正确要求。53.【答案】C【解析】其余三项均属于“文件系统”的正确表述。54.【答案】B【解析】其余选项均不符合“跨域资源共享CORS”的正确要求。55.【答案】A【解析】哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。56.【答案】C【解析】是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。57.【答案】B【解析】其余选项均不符合“不间断电源UPS”的正确要求。58.【答案】C【解析】其余三项均属于“Linux文件权限”的正确表述。59.【答案】A【解析】其余选项均不符合“深度优先搜索”的正确要求。60.【答案】A【解析】索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。61.【答案】B【解析】其余三项均属于“神经网络”的正确表述。62.【答案】B【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。63.【答案】C【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。64.【答案】C【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。65.【答案】D【解析】其余选项均不符合“地址解析协议ARP”的正确要求。66.【答案】B【解析】MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。67.【答案】C【解析】贪心算法在每一步都选择当前最优解，期望得到全局最优解。68.【答案】B【解析】其余三项均属于“触发器”的正确表述。69.【答案】C【解析】其余选项均不符合“对称加密”的正确要求。70.【答案】A【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。71.【答案】B【解析】其余选项均不符合“入侵防御系统IPS”的正确要求。72.【答案】C【解析】其余选项均不符合“数据库范式”的正确要求。73.【答案】B【解析】活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。74.【答案】C【解析】其余选项均不符合“视图”的正确要求。75.【答案】B【解析】其余选项均不符合“测试覆盖率”的正确要求。76.【答案】B【解析】CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。77.【答案】B【解析】大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。78.【答案】A【解析】其余选项均不符合“需求分析”的正确要求。79.【答案】B【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。80.【答案】B【解析】弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。81.【答案】C【解析】病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。82.【答案】D【解析】TCP是面向连接的可靠传输协议，通过确认重传和排序保证数据正确送达。83.【答案】B【解析】其余三项均属于“监督学习”的正确表述。84.【答案】A【解析】深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。85.【答案】A【解析】其余三项均属于“特洛伊木马”的正确表述。86.【答案】B【解析】端口号用于标识主机中不同的网络应用进程，范围0到65535。87.【答案】A【解析】其余选项均不符合“持续集成与持续交付”的正确要求。88.【答案】C【解析】其余选项均不符合“服务级别协议SLA”的正确要求。89.【答案】B【解析】其余三项均属于“总线”的正确表述。90.【答案】D【解析】进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。91.【答案】B【解析】SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。92.【答案】D【解析】其余三项均属于“云原生”的正确表述。93.【答案】D【解析】其余三项均属于“封装”的正确表述。94.【答案】D【解析】其余三项均属于“单元测试”的正确表述。95.【答案】C【解析】其余三项均属于“项目管理”的正确表述。96.【答案】A【解析】高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。97.【答案】A【解析】其余选项均不符合“蜜罐”的正确要求。98.【答案】D【解析】NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。99.【答案】B【解析】回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。100.【答案】B【解析】栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。101.【答案】B【解析】其余选项均不符合“数据挖掘”的正确要求。102.【答案】B【解析】CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。103.【答案】B【解析】其余选项均不符合“只读存储器ROM”的正确要求。104.【答案】D【