2026年信息安全测试员职业技能等级认定（五级）操作技能高频考点试题

2026年信息安全测试员职业技能等级认定（五级）操作技能高频考点试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.关于信息安全测试员，按标准要求，“防火墙”的主要特点不包括（）。A.可基于IP、端口、协议设置规则B.防火墙与安全无关C.是网络安全防护的重要环节D.可分为包过滤、状态检测和应用代理型2.就信息安全测试员而言，“跨站脚本攻击XSS”的含义是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。C.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。D.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。3.在信息安全测试员相关工作中，通常情况下，下列对“IP地址”的描述，正确的是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。C.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。4.针对信息安全测试员，通常情况下，“指针”的主要特点不包括（）。A.存放内存地址B.指针存放变量值C.使用不当引发越界等问题D.可间接访问变量5.针对信息安全测试员，参照行业规范，对“操作系统页面置换”的准确理解是（）。A.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。B.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。6.就信息安全测试员而言，一般来说，下列关于“视图”的表述中，正确的是（）。A.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。B.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。C.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。7.在信息安全测试员中，在实际工作中，“流水线技术”的含义是（）。A.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。B.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。C.是为防止数据丢失而对数据进行的复制保存活动。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。8.在信息安全测试员相关工作中，按标准要求，关于“防火墙”，下列说法正确的是（）。A.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。9.在信息安全测试员相关工作中，根据相关规定，“存储过程”是指（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.是用于从数据库检索数据的结构化查询语言语句。10.在信息安全测试员中，下列关于“视图”的认识，正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。11.在信息安全测试员相关工作中，按照技术要求，“快速排序”的含义是（）。A.快速排序通过选择基准元素分治划分序列，平均性能优良。B.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。C.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。D.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。12.针对信息安全测试员，依据操作规程，在“快速排序”的执行过程中，应当（）。A.快排稳定且无需递归B.快排采用动态规划C.最坏复杂度为线性D.平均复杂度为对数线性级13.在信息安全测试员中，在具体作业环节，关于“无监督学习”，下列描述错误的是（）。A.不能用于聚类B.用于聚类与降维C.发现数据内在结构D.数据无标签14.关于信息安全测试员，按照技术要求，关于“冒泡排序”，下列描述错误的是（）。A.复杂度为线性B.相邻元素两两比较交换C.平均复杂度为平方级D.稳定排序算法15.信息安全测试员方面，在实际工作中，下列对“流水线技术”的描述，正确的是（）。A.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。B.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。C.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。D.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。16.关于信息安全测试员，在标准作业条件下，下列选项中，属于“容器技术”基本要求的是（）。A.启动慢占用大B.比虚拟机更重C.启动快占用资源少D.容器需独立操作系统内核17.信息安全测试员方面，结合岗位实际，在“入侵防御系统IPS”的执行过程中，应当（）。A.IPS旁路部署B.串联部署可阻断攻击C.IPS不阻断流量D.IPS只能被动告警18.在信息安全测试员中，在实际工作中，关于“存储器层次结构”，下列说法正确的是（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。C.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。19.针对信息安全测试员，下列选项中，属于“跨域资源共享CORS”基本要求的是（）。A.禁止一切跨域B.与响应头无关C.解决跨域访问限制D.CORS由浏览器内部关闭20.在信息安全测试员中，在实际工作中，下列选项中，属于“特征工程”基本要求的是（）。A.对原始数据提取转换B.特征工程仅指数据存储C.与数据无关D.对模型效果无影响21.在信息安全测试员相关工作中，从专业角度看，“计算机五大部件”的主要特点不包括（）。A.运算器负责算术逻辑运算B.存储器用于存放程序和数据C.控制器协调各部件工作D.五大部件可任意缺省22.在信息安全测试员相关工作中，下列关于“单元测试”的认识，正确的是（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.无监督学习在无标签数据中发现结构、模式或分组。D.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。23.信息安全测试员方面，在具体作业环节，下列对“RTO与RPO”的描述，正确的是（）。A.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。B.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。C.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。D.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。24.在信息安全测试员相关工作中，按标准要求，下列选项中，属于“数据库事务”基本要求的是（）。A.一致性指事务执行前后数据完整性约束不被破坏B.事务不具有原子性C.隔离性指事务之间可以互相干扰D.事务提交后可随意回滚25.信息安全测试员方面，在实际工作中，“单元测试”在实践中应遵循的做法是（）。A.只测正常路径B.单元测试针对整个系统C.针对最小单元测试D.由测试人员独立完成26.按标准要求，关于“系统调用”，下列描述错误的是（）。A.是应用与内核的桥梁B.由用户态陷入内核态执行C.提供文件进程等操作接口D.系统调用无需切换状态27.关于信息安全测试员，在实际工作中，“单点登录SSO”的含义是（）。A.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。28.关于信息安全测试员，参照行业规范，下列选项中，属于“缺陷管理”基本要求的是（）。A.缺陷无需记录B.缺陷关闭后无需跟踪C.记录缺陷详细信息D.缺陷不可分类分级29.针对信息安全测试员，在实际工作中，对“监控告警”的准确理解是（）。A.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。B.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。30.在信息安全测试员中，按标准要求，下列各項中，不属于“默认网关”内容的是（）。A.配置错误将无法外联B.网关与路由无关C.通常是本地路由接口地址D.用于访问其他网段31.针对信息安全测试员，一般来说，下列关于“ITIL变更管理”的说法，不正确的是（）。A.需记录与回退方案B.不需回退方案C.对变更进行审批与评估D.降低变更带来的风险32.关于信息安全测试员，在实际工作中，“广度优先搜索”是指（）。A.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。B.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。33.就信息安全测试员而言，依据操作规程，“非对称加密”的主要特点不包括（）。A.使用公钥与私钥配对B.运算速度慢于对称加密C.非对称加密只有一个密钥D.公钥可公开分发34.关于信息安全测试员，在标准作业条件下，“验收测试”的主要特点不包括（）。A.确认满足业务需求B.决定是否接收系统C.不决定系统接收D.由用户或需求方执行35.就信息安全测试员而言，依据操作规程，关于“操作系统”，下列描述错误的是（）。A.管理处理器存储器等资源B.提供人机交互接口C.操作系统不能调度进程D.为应用程序提供运行环境36.就信息安全测试员而言，在实际工作中，在“Git”的执行过程中，应当（）。A.Git是集中式系统B.必须联网才能提交C.分支创建合并高效D.不支持分支37.关于信息安全测试员，在“系统测试”的执行过程中，应当（）。A.系统测试针对单个模块B.在单元之前进行C.验证功能与性能需求D.只验证代码风格38.在信息安全测试员中，依据操作规程，关于“总线”，下列描述错误的是（）。A.数据总线传输数据B.控制总线传输控制信号C.总线条数越多字长越短D.地址总线传输地址39.在信息安全测试员中，一般来说，在“ITIL事件管理”的执行过程中，应当（）。A.不需恢复服务B.事件管理用于查根因C.目标是尽快恢复服务D.与业务影响无关40.在信息安全测试员相关工作中，根据相关规定，“计算机视觉”的含义是（）。A.计算机视觉让计算机从图像或视频中获取、处理并理解信息。B.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。C.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。D.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。41.就信息安全测试员而言，按标准要求，关于“代码评审”，下列说法正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。C.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。D.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。42.依据操作规程，下列关于“异常处理”的表述中，正确的是（）。A.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。B.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。C.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。43.针对信息安全测试员，在实际工作中，下列关于“数据结构”的表述中，正确的是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。44.关于信息安全测试员，按标准要求，“私有IP地址”的含义是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.是将明文转换为密文以保护数据机密性的技术。D.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。45.关于信息安全测试员，依据操作规程，下列关于“队列”的说法，不正确的是（）。A.队尾入队队头出队B.队列不能在两端操作C.遵循先进先出原则D.可用于任务调度缓冲46.在信息安全测试员相关工作中，对“中断”的准确理解是（）。A.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。47.在信息安全测试员中，依据操作规程，关于“关键路径”，下列说法正确的是（）。A.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。B.端口号用于标识主机中不同的网络应用进程，范围0到65535。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。48.在信息安全测试员相关工作中，结合岗位实际，“缓冲区溢出”的主要特点不包括（）。A.属于常见安全漏洞B.写入数据超出缓冲区大小C.可通过边界检查防御D.与内存布局无关49.信息安全测试员方面，参照行业规范，下列关于“特洛伊木马”的表述中，正确的是（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.是为发现软件缺陷、验证软件质量而执行程序的过程。D.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。50.信息安全测试员方面，通常情况下，下列对“事务”的描述，正确的是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.项目管理是在约束条件下对范围、进度、成本、质量等进行计划与控制。C.是将明文转换为密文以保护数据机密性的技术。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。51.通常情况下，关于“操作系统页面置换”，下列说法正确的是（）。A.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。B.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。C.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。52.信息安全测试员方面，结合岗位实际，下列关于“时间复杂度”的说法，不正确的是（）。A.时间复杂度等于程序运行秒数B.常用大O记号表示C.与输入规模相关D.衡量增长趋势非绝对时间53.信息安全测试员方面，按照技术要求，“死锁”是指（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。54.在信息安全测试员中，下列关于“统一建模语言UML”的表述中，正确的是（）。A.是系统在部分部件故障时仍能正确运行的能力。B.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。C.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。D.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。55.信息安全测试员方面，依据操作规程，“IP地址”在实践中应遵循的做法是（）。A.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。B.逻辑地址C.IPv4为32位D.唯一标识主机56.在信息安全测试员中，参照行业规范，下列各項中，不属于“总线”内容的是（）。A.控制总线传输控制信号B.总线只传输数据不传地址C.地址总线传输地址D.数据总线传输数据57.信息安全测试员方面，结合岗位实际，“信息安全等级保护”的主要特点不包括（）。A.我国网络安全基本制度B.等级越低要求越高C.涉及定级备案测评整改D.按重要程度划分等级58.针对信息安全测试员，从专业角度看，关于“甘特图”，下列描述错误的是（）。A.直观展示进度安排B.横向条形表示任务历时C.可显示任务间依赖D.用于表示网络拓扑59.在信息安全测试员相关工作中，结合岗位实际，下列关于“防火墙”的认识，正确的是（）。A.软件从需求、设计、编码、测试到维护的完整过程。B.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。60.在信息安全测试员中，按标准要求，“微服务架构”的主要特点不包括（）。A.按业务拆分为独立服务B.所有功能集中一体C.可独立部署与扩展D.服务间通过接口通信61.依据操作规程，下列关于“ITIL问题管理”的表述中，正确的是（）。A.是将明文转换为密文以保护数据机密性的技术。B.问题管理通过分析事件根因，从根本上消除重复发生的事件。C.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。D.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。62.信息安全测试员方面，按标准要求，“哈希表”是指（）。A.系统调用是应用程序请求操作系统内核提供服务的编程接口。B.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。63.关于信息安全测试员，结合岗位实际，关于“渗透测试”，下列说法正确的是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。64.就信息安全测试员而言，在实际工作中，“甘特图”是指（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。D.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。65.就信息安全测试员而言，结合岗位实际，下列各項中，不属于“运算器”内容的是（）。A.运算器不参与逻辑判断B.执行加减乘除等算术运算C.运算结果通常暂存于寄存器D.执行与或非等逻辑运算66.就信息安全测试员而言，一般来说，“机器学习”的含义是（）。A.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。B.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。C.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。67.信息安全测试员方面，结合岗位实际，下列各項中，不属于“同源策略”内容的是（）。A.以协议域名端口判定同源B.由服务器强制执行C.可防止恶意读取D.限制跨源资源访问68.在信息安全测试员中，结合岗位实际，“组策略”的含义是（）。A.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。B.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。69.在信息安全测试员中，参照行业规范，下列对“Shell脚本”的描述，正确的是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。D.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。70.信息安全测试员方面，按标准要求，下列对“文件传输协议FTP”的描述，正确的是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。C.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。D.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。71.在信息安全测试员中，一般来说，下列各項中，不属于“二分查找”内容的是（）。A.每次比较折半查找B.二分查找无需有序C.要求序列有序D.时间复杂度为对数级72.就信息安全测试员而言，从专业角度看，在“Linux操作系统”的执行过程中，应当（）。A.Linux是闭源商业系统B.广泛用于服务器C.只支持单用户D.不能用于服务器73.信息安全测试员方面，在具体作业环节，“继承”是指（）。A.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。B.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。C.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。D.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。74.针对信息安全测试员，参照行业规范，对“触发器”的准确理解是（）。A.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。D.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。75.就信息安全测试员而言，按标准要求，下列关于“广播域与冲突域”的认识，正确的是（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。C.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。D.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。76.在信息安全测试员相关工作中，按照技术要求，下列关于“文件系统”的认识，正确的是（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。C.是用于从数据库检索数据的结构化查询语言语句。D.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。77.就信息安全测试员而言，结合岗位实际，下列关于“数据完整性约束”的表述中，正确的是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.是通过网络按需提供计算资源的服务模式。D.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。78.在信息安全测试员相关工作中，通常情况下，“控制器”的主要特点不包括（）。A.控制器负责数值计算B.保证程序顺序自动执行C.向各部件发出控制信号D.按指令周期取指译码执行79.在信息安全测试员中，一般来说，下列关于“数据库索引”的表述中，正确的是（）。A.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。B.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。80.在信息安全测试员相关工作中，按照技术要求，“外键”是指（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。81.关于信息安全测试员，按标准要求，对“认证中心CA”的准确理解是（）。A.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。B.是为防止数据丢失而对数据进行的复制保存活动。C.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。82.关于信息安全测试员，按标准要求，在“HTML”的执行过程中，应当（）。A.负责服务器逻辑B.由标签组成C.HTML用于描述样式D.是编程语言可运算83.按标准要求，下列对“跨域资源共享CORS”的描述，正确的是（）。A.单点登录让用户一次认证即可访问多个相互信任的应用系统。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。84.信息安全测试员方面，通常情况下，下列关于“关系数据库连接查询”的说法，不正确的是（）。A.连接无需关联条件B.外连接保留未匹配行C.内连接仅返回匹配行D.分为内连接与外连接85.针对信息安全测试员，按标准要求，关于“数据合规”，下列描述错误的是（）。A.遵守法律法规要求B.与隐私保护无关C.保护数据主体权益D.需评估与审计机制86.就信息安全测试员而言，结合岗位实际，下列关于“神经网络”的认识，正确的是（）。A.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。B.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。C.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。D.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。87.在信息安全测试员中，参照行业规范，下列选项中，属于“浮点数表示”基本要求的是（）。A.浮点数只能表示整数B.浮点数无符号位C.阶码决定数值范围D.尾数决定范围88.信息安全测试员方面，在具体作业环节，下列对“计算机五大部件”的描述，正确的是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。89.在信息安全测试员中，根据相关规定，“最小权限原则”是指（）。A.最小权限原则要求主体仅被授予完成任务所必需的最小权限。B.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。C.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。D.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。90.关于信息安全测试员，“SQL注入”的含义是（）。A.连接查询通过关联条件把多张表的行组合起来返回结果集。B.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。C.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。91.在信息安全测试员相关工作中，在标准作业条件下，“数据库索引”的含义是（）。A.是分配给网络中主机的逻辑地址，用于标识和定位主机。B.是为加快数据检索而建立的数据结构。C.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。92.针对信息安全测试员，按照技术要求，下列关于“编译型语言”的认识，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。93.在信息安全测试员相关工作中，结合岗位实际，下列关于“数据库索引”的表述中，正确的是（）。A.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。94.关于信息安全测试员，按标准要求，“事务”的含义是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。C.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。D.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。95.针对信息安全测试员，在标准作业条件下，下列各項中，不属于“机器学习”内容的是（）。A.不能从数据学习B.分为监督无监督等C.从数据中自动学习规律D.无需显式编写规则96.在信息安全测试员中，在标准作业条件下，“ITIL问题管理”在实践中应遵循的做法是（）。A.不查根因B.区别于事件管理C.问题管理仅处理单次事件D.与事件管理相同97.在信息安全测试员相关工作中，按照技术要求，在“只读存储器ROM”的执行过程中，应当（）。A.ROM断电后数据丢失B.ROM可随意频繁改写C.断电后数据不丢失D.ROM用于存放临时运行数据98.就信息安全测试员而言，通常情况下，“跨域资源共享CORS”的主要特点不包括（）。A.解决跨域访问限制B.可精细配置来源C.与响应头无关D.由服务端响应头控制99.针对信息安全测试员，通常情况下，下列选项中，属于“数字证书”基本要求的是（）。A.数字证书由用户自行签发B.证书只用于压缩数据C.证书不含公钥D.用于验证网站真实性100.针对信息安全测试员，从专业角度看，下列关于“信息技术服务管理ITIL”的说法，不正确的是（）。A.涵盖服务生命周期B.不涉及服务流程C.提供IT服务管理最佳实践D.强调流程与价值二、多项选择题(本大题共10题,每题2分,共20分)101.关于信息安全测试员，从专业角度看，下列关于“文件系统”的表述中，正确的有（）。A.文件系统负责CPU调度B.常见类型有NTFS和EXT4C.组织文件的命名存储与检索D.管理磁盘空间分配102.针对信息安全测试员，结合岗位实际，“敏捷开发”的主要内容包括（）。A.敏捷强调一次交付全部功能B.强调响应需求变化C.重视客户协作D.迭代交付可运行软件103.信息安全测试员方面，依据操作规程，关于“冯·诺依曼架构”，下列说法正确的有（）。A.程序与数据分开存储B.指令按地址顺序执行C.由运算器控制器等五大部件构成104.关于信息安全测试员，结合岗位实际，“勒索软件”的主要内容包括（）。A.勒索软件只删除不加密B.加密文件索要赎金C.及时备份可降低损失105.针对信息安全测试员，从专业角度看，下列对“动态规划”的理解正确的有（）。A.保存子问题结果避免重复B.动态规划无重叠子问题C.适用于最优化问题106.就信息安全测试员而言，按标准要求，下列属于“数据挖掘”要求的有（）。A.常用分类聚类等方法B.数据挖掘仅做数据存储C.服务于决策与预测D.发现隐含规律与关联107.在信息安全测试员相关工作中，在具体作业环节，下列关于“JSONWebToken”的表述中，正确的有（）。A.通过签名防篡改B.常用于无状态认证C.JWT内容加密不可读108.在信息安全测试员中，根据相关规定，关于“组策略”，下列说法正确的有（）。A.便于安全加固B.批量配置用户与计算机C.组策略只能配置单台机109.在信息安全测试员中，按标准要求，下列属于“内存泄漏”要求的有（）。A.申请的堆内存未释放B.可由工具检测定位C.内存泄漏会自动回收D.长期运行导致内存耗尽110.信息安全测试员方面，依据操作规程，下列关于“虚拟局域网VLAN”的表述中，正确的有（）。A.逻辑划分广播域B.减少广播风暴影响C.提升安全与灵活性D.VLAN增加广播域规模三、判断题(本大题共20题,每题0.5分,共10分)111.在信息安全测试员中，从专业角度看，对“用户态与内核态”而言，两态之间无法切换（）。112.信息安全测试员方面，“令牌Token”的基本要求之一是：Token由客户端签发（）。113.关于信息安全测试员，在具体作业环节，针对“线程”，切换开销小于进程（）。114.就信息安全测试员而言，在实际工作中，按照“防火墙”的要求，可防非法访问（）。115.结合岗位实际，按照“漏洞扫描”的要求，扫描无需特征库（）。116.一般来说，“大数据”的基本要求之一是：需分布式处理技术（）。117.按标准要求，“操作系统”的作业要求是：操作系统不管理硬件（）。118.在信息安全测试员相关工作中，按标准要求，对“Docker”而言，实现环境一致性（）。119.在实际工作中，关于“内容分发网络CDN”，下列说法正确的是：降低访问时延（）。120.信息安全测试员方面，一般来说，针对“高速缓存Cache”，速度高于主存低于寄存器（）。121.在实际工作中，“多态”要求：多态指同名变量（）。122.在信息安全测试员中，按标准要求，“高速缓存Cache”的作业要求是：速度高于主存低于寄存器（）。123.就信息安全测试员而言，从专业角度看，“虚拟化技术”的作业要求是：提高资源利用率（）。124.从专业角度看，“过拟合”的基本要求之一是：训练测试都差（）。125.关于信息安全测试员，参照行业规范，按照“神经网络”的要求，无需权重（）。126.在信息安全测试员相关工作中，通常情况下，按照“区块链”的要求，由单节点维护（）。127.在信息安全测试员相关工作中，通常情况下，关于“系统测试”，下列说法正确的是：只验证代码风格（）。128.在信息安全测试员中，按照技术要求，依据“安全超文本传输协议HTTPS”的规定，HTTPS默认端口为80（）。129.在实际工作中，针对“队列”，可用于任务调度缓冲（）。130.就信息安全测试员而言，在具体作业环节，关于“信息安全”，下列说法正确的是：完整性指信息不被非法篡改（）。四、填空题(本大题共20空,每空1分,共20分)131.根据相关规定，“存储器层次结构”应当做到____。132.根据相关规定，“流水线技术”从管理角度理解是指____。133.在标准作业条件下，“容灾”的基本要求之一是：____。134.根据相关规定，“应急响应”的核心要点之一是____。135.结合岗位实际，“特洛伊木马”应当做到____。136.按照技术要求，“跨站脚本攻击XSS”管理中应重视____。137.按照技术要求，通俗地说，“动态规划”是指____。138.在标准作业条件下，所谓“安全超文本传输协议HTTPS”，是指____。139.在具体作业环节，按照规程要求，“令牌Token”是指____。140.在具体作业环节，“递归”是指____。141.按标准要求，“浮点数表示”是指____。142.在具体作业环节，在相关标准中，“最小权限原则”指的是____。143.一般来说，在相关标准中，“基于角色的访问控制RBAC”指的是____。144.在具体作业环节，按照规程要求，“运算器”是指____。145.在具体作业环节，所谓“会话与Cookie”，是指____。146.按标准要求，“基于角色的访问控制RBAC”在岗位作业中的含义是____。147.按照技术要求，“云原生”的正确含义是____。148.从专业角度看，“触发器”的基本要求之一是：____。149.通常情况下，“蜜罐”的含义是____。150.根据相关规定，“缓存技术”应当做到____。答案与解析1.【答案】B【解析】其余三项均属于“防火墙”的正确表述。2.【答案】B【解析】XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。3.【答案】A【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。4.【答案】B【解析】其余三项均属于“指针”的正确表述。5.【答案】B【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。6.【答案】C【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。7.【答案】B【解析】流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。8.【答案】A【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。9.【答案】B【解析】存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。10.【答案】D【解析】视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。11.【答案】A【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。12.【答案】D【解析】其余选项均不符合“快速排序”的正确要求。13.【答案】A【解析】其余三项均属于“无监督学习”的正确表述。14.【答案】A【解析】其余三项均属于“冒泡排序”的正确表述。15.【答案】D【解析】流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。16.【答案】C【解析】其余选项均不符合“容器技术”的正确要求。17.【答案】B【解析】其余选项均不符合“入侵防御系统IPS”的正确要求。18.【答案】C【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。19.【答案】C【解析】其余选项均不符合“跨域资源共享CORS”的正确要求。20.【答案】A【解析】其余选项均不符合“特征工程”的正确要求。21.【答案】D【解析】其余三项均属于“计算机五大部件”的正确表述。22.【答案】D【解析】单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。23.【答案】D【解析】RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。24.【答案】A【解析】其余选项均不符合“数据库事务”的正确要求。25.【答案】C【解析】其余选项均不符合“单元测试”的正确要求。26.【答案】D【解析】其余三项均属于“系统调用”的正确表述。27.【答案】C【解析】单点登录让用户一次认证即可访问多个相互信任的应用系统。28.【答案】C【解析】其余选项均不符合“缺陷管理”的正确要求。29.【答案】A【解析】监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。30.【答案】B【解析】其余三项均属于“默认网关”的正确表述。31.【答案】B【解析】其余三项均属于“ITIL变更管理”的正确表述。32.【答案】A【解析】广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。33.【答案】C【解析】其余三项均属于“非对称加密”的正确表述。34.【答案】C【解析】其余三项均属于“验收测试”的正确表述。35.【答案】C【解析】其余三项均属于“操作系统”的正确表述。36.【答案】C【解析】其余选项均不符合“Git”的正确要求。37.【答案】C【解析】其余选项均不符合“系统测试”的正确要求。38.【答案】C【解析】其余三项均属于“总线”的正确表述。39.【答案】C【解析】其余选项均不符合“ITIL事件管理”的正确要求。40.【答案】A【解析】计算机视觉让计算机从图像或视频中获取、处理并理解信息。41.【答案】D【解析】代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。42.【答案】B【解析】异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。43.【答案】B【解析】是相互之间存在一种或多种特定关系的数据元素的集合。44.【答案】B【解析】私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。45.【答案】B【解析】其余三项均属于“队列”的正确表述。46.【答案】C【解析】中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。47.【答案】A【解析】关键路径是项目网络图中耗时最长的路径，决定项目最短工期。48.【答案】D【解析】其余三项均属于“缓冲区溢出”的正确表述。49.【答案】A【解析】木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。50.【答案】A【解析】事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。51.【答案】A【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。52.【答案】A【解析】其余三项均属于“时间复杂度”的正确表述。53.【答案】D【解析】死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。54.【答案】B【解析】UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。55.【答案】C【解析】其余选项均不符合“IP地址”的正确要求。56.【答案】B【解析】其余三项均属于“总线”的正确表述。57.【答案】B【解析】其余三项均属于“信息安全等级保护”的正确表述。58.【答案】D【解析】其余三项均属于“甘特图”的正确表述。59.【答案】B【解析】防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。60.【答案】B【解析】其余三项均属于“微服务架构”的正确表述。61.【答案】B【解析】问题管理通过分析事件根因，从根本上消除重复发生的事件。62.【答案】C【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。63.【答案】C【解析】渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。64.【答案】D【解析】甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。65.【答案】A【解析】其余三项均属于“运算器”的正确表述。66.【答案】B【解析】机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。67.【答案】B【解析】其余三项均属于“同源策略”的正确表述。68.【答案】D【解析】组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。69.【答案】D【解析】Shell脚本是把命令行指令写入文件由解释器批量执行的程序。70.【答案】C【解析】FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。71.【答案】B【解析】其余三项均属于“二分查找”的正确表述。72.【答案】B【解析】其余选项均不符合“Linux操作系统”的正确要求。73.【答案】C【解析】继承使子类获得父类的属性和方法，实现代码复用与层次化设计。74.【答案】C【解析】触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。75.【答案】C【解析】广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。76.【答案】A【解析】文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。77.【答案】B【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。78.【答案】A【解析】其余三项均属于“控制器”的正确表述。79.【答案】D【解析】索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。80.【答案】A【解析】外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。81.【答案】D【解析】CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。82.【答案】B【解析】其余选项均不符合“HTML”的正确要求。83.【答案】C【解析】CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。84.【答案】A【解析】其余三项均属于“关系数据库连接查询”的正确表述。85.【答案】B【解析】其余三项均属于“数据合规”的正确表述。86.【答案】B【解析】神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。87.【答案】C【解析】其余选项均不符合“浮点数表示”的正确要求。88.【答案】D【解析】计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。89.【答案】A【解析】最小权限原则要求主体仅被授予完成任务所必需的最小权限。90.【答案】D【解析】SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据