2026年网络安全工程师职业技能等级认定（四级）理论知识考前冲刺试题

2026年网络安全工程师职业技能等级认定（四级）理论知识考前冲刺试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在网络安全工程师相关工作中，从专业角度看，“前端开发”是指（）。A.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。B.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。C.是为发现软件缺陷、验证软件质量而执行程序的过程。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。2.针对网络安全工程师，在标准作业条件下，下列选项中，属于“单点登录SSO”基本要求的是（）。A.SSO无需信任关系B.SSO需每个系统分别登录C.SSO增加密码数量D.减少重复认证3.就网络安全工程师而言，参照行业规范，“动态主机配置协议DHCP”的含义是（）。A.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。B.是管理计算机硬件与软件资源、为用户提供服务的系统软件。C.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。D.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。4.网络安全工程师方面，在具体作业环节，“HTML”的主要特点不包括（）。A.是网页的基础语言B.描述网页结构C.负责服务器逻辑D.由标签组成5.针对网络安全工程师，从专业角度看，对“同源策略”的准确理解是（）。A.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。B.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。C.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。D.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。6.网络安全工程师方面，一般来说，下列关于“简单邮件传输协议SMTP”的表述中，正确的是（）。A.SMTP用于发送和转发电子邮件，默认使用25端口。B.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。C.无监督学习在无标签数据中发现结构、模式或分组。D.是为防止数据丢失而对数据进行的复制保存活动。7.在网络安全工程师相关工作中，在具体作业环节，关于“接口幂等性”，下列描述错误的是（）。A.可防止重复提交B.GET天然幂等C.POST天然幂等D.多次执行结果一致8.就网络安全工程师而言，结合岗位实际，在“备份”的执行过程中，应当（）。A.应验证可恢复性B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.应定期进行D.防止数据丢失9.就网络安全工程师而言，通常情况下，在“动态主机配置协议DHCP”的执行过程中，应当（）。A.DHCP分配MAC地址B.DHCP用于域名解析C.DHCP不能下发网关D.减少手工配置错误10.就网络安全工程师而言，依据操作规程，对“动态路由协议OSPF”的准确理解是（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。D.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。11.关于网络安全工程师，按照技术要求，在“子网掩码”的执行过程中，应当（）。A.与IP地址按位与运算B.划分网络与主机部分C.确定网络号D.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。12.在网络安全工程师相关工作中，一般来说，下列选项中，属于“分布式账本技术”基本要求的是（）。A.数据可任意修改B.多节点共同维护账本C.不具透明性D.分布式账本由单方维护13.就网络安全工程师而言，一般来说，关于“日志管理”，下列描述错误的是（）。A.便于故障排查B.集中采集与存储日志C.不支持检索D.支持检索与审计14.针对网络安全工程师，一般来说，下列选项中，属于“并发与并行”基本要求的是（）。A.并发即多任务同时执行B.并行无需多核C.两者含义相同D.并发提升资源利用率15.关于网络安全工程师，“回归测试”的含义是（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。C.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。D.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。16.就网络安全工程师而言，通常情况下，关于“数据湖”，下列描述错误的是（）。A.只存结构化数据B.存储原始多源数据C.支持结构化非结构化D.按需分析后处理17.在具体作业环节，“多因素认证”在实践中应遵循的做法是（）。A.因素可随意重复B.多因素认证降低安全性C.多因素认证只需两个密码D.因素类型应相互独立18.在网络安全工程师相关工作中，下列对“数据结构”的描述，正确的是（）。A.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。B.是确定系统必须完成哪些工作、达到什么目标的过程。C.是相互之间存在一种或多种特定关系的数据元素的集合。D.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。19.根据相关规定，下列关于“单元测试”的表述中，正确的是（）。A.事务是一组不可分割的数据库操作序列，要么全部成功要么全部失败。B.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。20.关于网络安全工程师，在标准作业条件下，对“服务级别协议SLA”的准确理解是（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。21.在网络安全工程师中，下列选项中，属于“弹性伸缩”基本要求的是（）。A.弹性伸缩需人工逐台调整B.增加低谷成本C.按负载自动增减资源D.不能自动扩缩22.就网络安全工程师而言，在具体作业环节，“数字签名”的主要特点不包括（）。A.防止消息被篡改否认B.用私钥对摘要签名C.可验证身份与完整性D.数字签名无法验真23.就网络安全工程师而言，按照技术要求，下列对“强化学习”的描述，正确的是（）。A.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。B.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。C.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。D.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。24.在网络安全工程师中，在标准作业条件下，下列关于“软件测试”的表述中，正确的是（）。A.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。25.网络安全工程师方面，在标准作业条件下，“软件测试”的含义是（）。A.最小权限原则要求主体仅被授予完成任务所必需的最小权限。B.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。C.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。D.是为发现软件缺陷、验证软件质量而执行程序的过程。26.针对网络安全工程师，从专业角度看，“回归测试”的主要特点不包括（）。A.与变更无关B.修改后重跑既有用例C.用例可自动化执行D.确认未引入新缺陷27.关于网络安全工程师，在实际工作中，下列对“Kubernetes”的描述，正确的是（）。A.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.连接查询通过关联条件把多张表的行组合起来返回结果集。28.按标准要求，下列关于“数据库备份”的认识，正确的是（）。A.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。B.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。C.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。D.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。29.就网络安全工程师而言，结合岗位实际，关于“敏捷开发”，下列说法正确的是（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。C.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。D.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。30.在网络安全工程师相关工作中，按标准要求，对“二分查找”的准确理解是（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。31.就网络安全工程师而言，结合岗位实际，“浮点数表示”在实践中应遵循的做法是（）。A.浮点数只能表示整数B.浮点数无符号位C.尾数决定有效精度D.尾数决定范围32.就网络安全工程师而言，从专业角度看，“强化学习”的主要特点不包括（）。A.智能体与环境交互B.与环境无关C.长期收益最大化D.通过奖励反馈学习33.网络安全工程师方面，一般来说，下列关于“数字证书”的表述中，正确的是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。C.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。D.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。34.网络安全工程师方面，通常情况下，下列关于“队列”的认识，正确的是（）。A.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。B.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。C.队列是先进先出的线性表，在队尾插入、队头删除。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。35.针对网络安全工程师，结合岗位实际，“WindowsServer”的含义是（）。A.是分配给网络中主机的逻辑地址，用于标识和定位主机。B.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。C.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。D.是为加快数据检索而建立的数据结构。36.参照行业规范，“甘特图”的主要特点不包括（）。A.不能展示时间B.直观展示进度安排C.横向条形表示任务历时D.可显示任务间依赖37.网络安全工程师方面，按标准要求，下列各項中，不属于“端口号”内容的是（）。A.长度为16位B.与IP地址共同定位服务C.端口号长度32位D.0到1023为知名端口38.针对网络安全工程师，按照技术要求，下列对“基于角色的访问控制RBAC”的描述，正确的是（）。A.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。39.针对网络安全工程师，下列选项中，属于“ACID特性”基本要求的是（）。A.一致性保证状态合法B.隔离性指事务不可回滚C.持久性指数据可丢失D.原子性指可部分提交40.针对网络安全工程师，在具体作业环节，关于“云计算”，下列说法正确的是（）。A.是通过网络按需提供计算资源的服务模式。B.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。C.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。D.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。41.在网络安全工程师中，在具体作业环节，关于“冒泡排序”，下列描述错误的是（）。A.平均复杂度为平方级B.冒泡排序不稳定C.相邻元素两两比较交换D.稳定排序算法42.针对网络安全工程师，在具体作业环节，下列关于“令牌Token”的表述中，正确的是（）。A.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。B.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。C.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。D.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。43.关于网络安全工程师，按照技术要求，关于“指针”，下列说法正确的是（）。A.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。D.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。44.在网络安全工程师相关工作中，从专业角度看，下列关于“存储器层次结构”的表述中，正确的是（）。A.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。B.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.端口号用于标识主机中不同的网络应用进程，范围0到65535。45.关于网络安全工程师，在具体作业环节，“跨站请求伪造CSRF”在实践中应遵循的做法是（）。A.CSRF无需用户登录B.CSRF属于注入攻击C.利用用户已登录状态D.CSRF窃取用户密码明文46.在网络安全工程师中，依据操作规程，“数据仓库”的主要特点不包括（）。A.保存历史快照B.数据仓库面向联机事务处理C.数据相对稳定D.面向分析与决策47.针对网络安全工程师，从专业角度看，下列关于“HDFS”的说法，不正确的是（）。A.通过多副本保证可靠B.适合大文件顺序读写C.单副本无冗余D.采用主从架构48.在网络安全工程师中，参照行业规范，在“信息安全”的执行过程中，应当（）。A.完整性指信息可以随意修改B.保密性指信息不被未授权者获取C.信息安全只关注保密性D.可用性与信息安全无关49.根据相关规定，下列选项中，属于“拒绝服务攻击DDoS”基本要求的是（）。A.DDoS提升服务性能B.通过海量请求耗尽资源C.DDoS用于窃取数据D.DDoS来自单一主机50.在网络安全工程师相关工作中，依据操作规程，下列选项中，属于“数据库索引”基本要求的是（）。A.需额外存储空间B.加快检索速度C.降低写入速度D.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。51.网络安全工程师方面，一般来说，“甘特图”在实践中应遵循的做法是（）。A.甘特图表示组织架构B.用于表示网络拓扑C.不能展示时间D.直观展示进度安排52.针对网络安全工程师，参照行业规范，对“交换机”的准确理解是（）。A.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。B.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。C.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。D.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。53.就网络安全工程师而言，依据操作规程，关于“JavaScript”，下列描述错误的是（）。A.运行于浏览器端B.JavaScript只能在服务器运行C.支持事件与异步编程D.实现动态交互54.在网络安全工程师中，在标准作业条件下，“贪心算法”的含义是（）。A.贪心算法在每一步都选择当前最优解，期望得到全局最优解。B.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。C.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。D.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。55.网络安全工程师方面，按标准要求，下列各項中，不属于“路由”内容的是（）。A.支持静态与动态路由B.路由只能手动配置C.依据路由表选择路径D.路由器工作在网络层56.网络安全工程师方面，一般来说，“前端开发”的含义是（）。A.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。B.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。C.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。D.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。57.在网络安全工程师相关工作中，从专业角度看，下列关于“HTML”的认识，正确的是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。C.HTML是超文本标记语言，用标签描述网页的结构与内容。D.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。58.在网络安全工程师中，“子网掩码”是指（）。A.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。B.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。59.参照行业规范，下列关于“简单邮件传输协议SMTP”的表述中，正确的是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。C.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。D.SMTP用于发送和转发电子邮件，默认使用25端口。60.针对网络安全工程师，“总线”的主要特点不包括（）。A.总线无需控制信号B.数据总线传输数据C.控制总线传输控制信号D.地址总线传输地址61.下列关于“基础设施即代码IaC”的表述中，正确的是（）。A.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。B.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。C.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。D.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。62.网络安全工程师方面，在实际工作中，下列选项中，属于“封装”基本要求的是（）。A.封装降低安全性B.封装暴露全部内部细节C.封装即继承D.隐藏内部实现细节63.就网络安全工程师而言，参照行业规范，下列关于“基于角色的访问控制RBAC”的表述中，正确的是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。64.就网络安全工程师而言，在具体作业环节，关于“系统测试”，下列描述错误的是（）。A.验证功能与性能需求B.只验证代码风格C.针对完整系统D.在集成测试之后进行65.在具体作业环节，关于“入侵防御系统IPS”，下列描述错误的是（）。A.IPS旁路部署B.串联部署可阻断攻击C.比IDS具备响应能力D.实时检测并拦截66.网络安全工程师方面，从专业角度看，下列关于“同步与异步”的认识，正确的是（）。A.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。D.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。67.在网络安全工程师中，在具体作业环节，下列关于“内容分发网络CDN”的认识，正确的是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.是为防止数据丢失而对数据进行的复制保存活动。C.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。68.就网络安全工程师而言，通常情况下，“哈希算法”是指（）。A.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。B.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。C.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。69.针对网络安全工程师，根据相关规定，关于“快速排序”，下列说法正确的是（）。A.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。B.快速排序通过选择基准元素分治划分序列，平均性能优良。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。70.针对网络安全工程师，按标准要求，下列对“需求分析”的描述，正确的是（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。D.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。71.网络安全工程师方面，在实际工作中，下列关于“自然语言处理”的说法，不正确的是（）。A.不涉及机器学习B.结合语言学与机器学习C.处理理解人类语言D.涵盖翻译情感分析72.针对网络安全工程师，根据相关规定，对“同源策略”的准确理解是（）。A.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。B.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。73.针对网络安全工程师，按标准要求，下列对“数据冗余”的描述，正确的是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。C.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。D.指数据集合中重复存储相同数据的情况。74.在标准作业条件下，关于“会话与Cookie”，下列说法正确的是（）。A.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。B.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。C.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。D.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。75.关于网络安全工程师，按标准要求，关于“三次握手”，下列描述错误的是（）。A.握手不确认序号B.确认双方收发能力C.包含SYN和ACK报文D.防止失效连接请求突然建立76.针对网络安全工程师，根据相关规定，“弹性伸缩”的含义是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。77.在网络安全工程师相关工作中，通常情况下，对“会话与Cookie”的准确理解是（）。A.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。B.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。C.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。D.为防止数据丢失而对数据进行的复制保存。78.针对网络安全工程师，结合岗位实际，“ITIL问题管理”的含义是（）。A.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.问题管理通过分析事件根因，从根本上消除重复发生的事件。D.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。79.就网络安全工程师而言，根据相关规定，下列关于“软件开发生命周期”的表述中，正确的是（）。A.软件从需求、设计、编码、测试到维护的完整过程。B.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。C.是管理计算机硬件与软件资源、为用户提供服务的系统软件。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。80.在网络安全工程师中，在标准作业条件下，在“传输控制协议TCP”的执行过程中，应当（）。A.TCP不提供流控B.TCP是不可靠协议C.TCP无连接D.面向连接可靠传输81.关于网络安全工程师，一般来说，下列对“数字签名”的描述，正确的是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。82.在网络安全工程师中，下列关于“令牌Token”的认识，正确的是（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。C.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。D.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。83.参照行业规范，“信息技术服务管理ITIL”是指（）。A.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。84.在网络安全工程师中，在标准作业条件下，“机器学习”在实践中应遵循的做法是（）。A.机器学习需人为编写全部规则B.与数据无关C.无需显式编写规则D.不能从数据学习85.下列关于“特洛伊木马”的说法，不正确的是（）。A.伪装成合法程序B.可在后台远程控制C.木马通过自我复制传播为主D.常窃取敏感信息86.通常情况下，下列关于“瀑布模型”的表述中，正确的是（）。A.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。D.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。87.在网络安全工程师中，一般来说，下列各項中，不属于“拒绝服务攻击DDoS”内容的是（）。A.通过海量请求耗尽资源B.通常由僵尸网络发起C.导致服务不可用D.DDoS用于窃取数据88.关于网络安全工程师，在标准作业条件下，下列关于“敏捷开发”的表述中，正确的是（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。C.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。89.在网络安全工程师相关工作中，在标准作业条件下，下列关于“日志管理”的表述中，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。C.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。D.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。90.网络安全工程师方面，根据相关规定，下列关于“传感器”的认识，正确的是（）。A.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。B.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。C.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。91.就网络安全工程师而言，按照技术要求，关于“监控告警”，下列描述错误的是（）。A.异常时及时告警B.监控告警用于数据存储C.便于提前发现故障D.采集系统指标92.根据相关规定，下列关于“DevOps”的表述中，正确的是（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。93.网络安全工程师方面，按照技术要求，下列各項中，不属于“集成测试”内容的是（）。A.在单元测试之后B.集成测试针对单个函数C.需关注数据传递与调用D.验证模块间接口94.依据操作规程，在“负载均衡”的执行过程中，应当（）。A.分发请求到多台服务器B.降低系统可用性C.不能分发请求D.负载均衡加重单机负载95.针对网络安全工程师，依据操作规程，下列对“操作系统”的描述，正确的是（）。A.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。B.是管理计算机硬件与软件资源、为用户提供服务的系统软件。C.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。96.网络安全工程师方面，按标准要求，下列关于“防火墙”的说法，不正确的是（）。A.防火墙用于提高网速B.可基于IP、端口、协议设置规则C.可分为包过滤、状态检测和应用代理型D.是网络安全防护的重要环节97.关于网络安全工程师，根据相关规定，下列选项中，属于“浮点数表示”基本要求的是（）。A.尾数决定范围B.尾数决定有效精度C.浮点数无符号位D.浮点数只能表示整数98.网络安全工程师方面，按标准要求，“私有IP地址”的含义是（）。A.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。B.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。C.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。99.在网络安全工程师相关工作中，结合岗位实际，“传感器”的含义是（）。A.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。B.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。C.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。100.针对网络安全工程师，按照技术要求，在“个人信息保护”的执行过程中，应当（）。A.需取得用户同意B.不需安全保护C.无需征得同意D.个人信息可随意收集二、多项选择题(本大题共10题,每题2分,共20分)101.关于网络安全工程师，在实际工作中，下列属于“服务级别协议SLA”要求的有（）。A.约定服务内容与质量指标B.明确双方责任C.SLA是内部技术文档102.关于网络安全工程师，一般来说，下列对“渗透测试”的理解正确的有（）。A.渗透测试可未经授权进行B.模拟真实攻击过程C.输出整改建议报告D.需事先获得书面授权103.关于网络安全工程师，在实际工作中，下列属于“机器学习”要求的有（）。A.机器学习需人为编写全部规则B.分为监督无监督等C.无需显式编写规则104.在网络安全工程师中，依据操作规程，“回归测试”的主要内容包括（）。A.用例可自动化执行B.回归测试测试新功能C.修改后重跑既有用例105.在网络安全工程师相关工作中，从专业角度看，关于“封装”，下列说法正确的有（）。A.提高安全与可维护性B.隐藏内部实现细节C.通过接口对外提供访问D.封装暴露全部内部细节106.网络安全工程师方面，依据操作规程，下列属于“运算器”要求的有（）。A.运算结果通常暂存于寄存器B.执行与或非等逻辑运算C.运算器负责程序流程控制D.执行加减乘除等算术运算107.一般来说，在“集成测试”中，应当做到的有（）。A.集成测试针对单个函数B.需关注数据传递与调用C.验证模块间接口D.在单元测试之后108.结合岗位实际，关于“操作系统”，下列说法正确的有（）。A.常见有Windows、Linux等B.操作系统管理处理器、存储与设备C.操作系统属于应用软件D.提供文件管理与进程管理功能109.就网络安全工程师而言，下列关于“软件即服务SaaS”的表述中，正确的有（）。A.直接提供应用软件B.用户无需运维C.SaaS提供裸金属服务器110.网络安全工程师方面，在标准作业条件下，“计算机五大部件”的主要内容包括（）。A.运算器负责算术逻辑运算B.存储器用于存放程序和数据C.控制器协调各部件工作D.输入设备可兼作运算器三、填空题(本大题共10空,每空1分,共10分)111.在实际工作中，“信息技术服务管理ITIL”通常指____。112.通常情况下，通俗地说，“关系数据库连接查询”是指____。113.一般来说，“数据合规”的基本要求之一是：____。114.从专业角度看，“HDFS”的正确含义是____。115.依据操作规程，“自然语言处理”要求作业人员做到____。116.依据操作规程，“高可用架构”的正确含义是____。117.从专业角度看，所谓“综合布线”，是指____。118.按照技术要求，通俗地说，“关系型数据库”是指____。119.参照行业规范，“软件开发生命周期”通常理解为____。120.参照行业规范，“Linux操作系统”管理中应重视____。四、名词解释(本大题共2题,每题5分,共10分)121.防火墙122.广播域与冲突域五、解答题(本大题共1题,每题10分,共10分)123.简述“基于角色的访问控制RBAC”的主要内容或基本要求。答案与解析1.【答案】D【解析】前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。2.【答案】D【解析】其余选项均不符合“单点登录SSO”的正确要求。3.【答案】C【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。4.【答案】C【解析】其余三项均属于“HTML”的正确表述。5.【答案】B【解析】同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。6.【答案】A【解析】SMTP用于发送和转发电子邮件，默认使用25端口。7.【答案】C【解析】其余三项均属于“接口幂等性”的正确表述。8.【答案】C【解析】其余选项均不符合“备份”的正确要求。9.【答案】D【解析】其余选项均不符合“动态主机配置协议DHCP”的正确要求。10.【答案】C【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。11.【答案】C【解析】其余选项均不符合“子网掩码”的正确要求。12.【答案】B【解析】其余选项均不符合“分布式账本技术”的正确要求。13.【答案】C【解析】其余三项均属于“日志管理”的正确表述。14.【答案】D【解析】其余选项均不符合“并发与并行”的正确要求。15.【答案】C【解析】回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。16.【答案】A【解析】其余三项均属于“数据湖”的正确表述。17.【答案】D【解析】其余选项均不符合“多因素认证”的正确要求。18.【答案】C【解析】是相互之间存在一种或多种特定关系的数据元素的集合。19.【答案】B【解析】单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。20.【答案】A【解析】SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。21.【答案】C【解析】其余选项均不符合“弹性伸缩”的正确要求。22.【答案】D【解析】其余三项均属于“数字签名”的正确表述。23.【答案】C【解析】强化学习通过智能体与环境交互、依据奖励信号优化决策策略。24.【答案】B【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。25.【答案】D【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。26.【答案】A【解析】其余三项均属于“回归测试”的正确表述。27.【答案】C【解析】Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。28.【答案】D【解析】备份是把数据库数据复制到其他介质，以便在故障后恢复数据。29.【答案】B【解析】敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。30.【答案】D【解析】二分查找在有序序列中每次折半缩小范围，快速定位目标元素。31.【答案】C【解析】其余选项均不符合“浮点数表示”的正确要求。32.【答案】B【解析】其余三项均属于“强化学习”的正确表述。33.【答案】A【解析】数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。34.【答案】C【解析】队列是先进先出的线性表，在队尾插入、队头删除。35.【答案】B【解析】WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。36.【答案】A【解析】其余三项均属于“甘特图”的正确表述。37.【答案】C【解析】其余三项均属于“端口号”的正确表述。38.【答案】D【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。39.【答案】A【解析】其余选项均不符合“ACID特性”的正确要求。40.【答案】A【解析】是通过网络按需提供计算资源的服务模式。41.【答案】B【解析】其余三项均属于“冒泡排序”的正确表述。42.【答案】D【解析】Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。43.【答案】A【解析】指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。44.【答案】A【解析】由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。45.【答案】C【解析】其余选项均不符合“跨站请求伪造CSRF”的正确要求。46.【答案】B【解析】其余三项均属于“数据仓库”的正确表述。47.【答案】C【解析】其余三项均属于“HDFS”的正确表述。48.【答案】B【解析】其余选项均不符合“信息安全”的正确要求。49.【答案】B【解析】其余选项均不符合“拒绝服务攻击DDoS”的正确要求。50.【答案】B【解析】其余选项均不符合“数据库索引”的正确要求。51.【答案】D【解析】其余选项均不符合“甘特图”的正确要求。52.【答案】D【解析】交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。53.【答案】B【解析】其余三项均属于“JavaScript”的正确表述。54.【答案】A【解析】贪心算法在每一步都选择当前最优解，期望得到全局最优解。55.【答案】B【解析】其余三项均属于“路由”的正确表述。56.【答案】D【解析】前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。57.【答案】C【解析】HTML是超文本标记语言，用标签描述网页的结构与内容。58.【答案】D【解析】子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。59.【答案】D【解析】SMTP用于发送和转发电子邮件，默认使用25端口。60.【答案】A【解析】其余三项均属于“总线”的正确表述。61.【答案】D【解析】IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。62.【答案】D【解析】其余选项均不符合“封装”的正确要求。63.【答案】D【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。64.【答案】B【解析】其余三项均属于“系统测试”的正确表述。65.【答案】A【解析】其余三项均属于“入侵防御系统IPS”的正确表述。66.【答案】A【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。67.【答案】A【解析】CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。68.【答案】C【解析】哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。69.【答案】B【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。70.【答案】B【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。71.【答案】A【解析】其余三项均属于“自然语言处理”的正确表述。72.【答案】C【解析】同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。73.【答案】D【解析】指数据集合中重复存储相同数据的情况。74.【答案】A【解析】Cookie存于客户端用于标识会话，Sessi