2026年信息安全测试员职业技能等级认定（五级）理论知识章节练习题

2026年信息安全测试员职业技能等级认定（五级）理论知识章节练习题一、单项选择题(本大题共100题,每题0.5分,共50分)1.关于信息安全测试员，一般来说，下列各項中，不属于“不间断电源UPS”内容的是（）。A.保护设备免受断电冲击B.无需维护电池C.需定期维护电池D.市电中断时持续供电2.通常情况下，“系统调用”的含义是（）。A.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.系统调用是应用程序请求操作系统内核提供服务的编程接口。D.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。3.在具体作业环节，关于“操作系统页面置换”，下列说法正确的是（）。A.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。B.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.快速排序通过选择基准元素分治划分序列，平均性能优良。4.就信息安全测试员而言，从专业角度看，关于“虚拟局域网VLAN”，下列说法正确的是（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。D.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。5.依据操作规程，下列关于“IP地址”的认识，正确的是（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。6.信息安全测试员方面，结合岗位实际，下列选项中，属于“软件开发流程”基本要求的是（）。A.敏捷开发强调迭代与快速反馈B.开发无需需求分析C.敏捷开发不需要迭代D.测试可在编码前完成7.在信息安全测试员中，根据相关规定，“后端开发”的主要特点不包括（）。A.在浏览器运行B.负责业务逻辑与数据处理C.关注性能与安全D.提供接口供前端调用8.在信息安全测试员中，在实际工作中，对“操作系统页面置换”的准确理解是（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。C.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。9.在信息安全测试员中，下列关于“NoSQL数据库”的说法，不正确的是（）。A.易于水平扩展B.不需固定表结构C.NoSQL不支持分布式D.适合海量非结构化数据10.就信息安全测试员而言，在实际工作中，下列关于“简单邮件传输协议SMTP”的认识，正确的是（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。D.SMTP用于发送和转发电子邮件，默认使用25端口。11.在信息安全测试员相关工作中，结合岗位实际，“跨站脚本攻击XSS”的含义是（）。A.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。D.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。12.在信息安全测试员相关工作中，在实际工作中，下列各項中，不属于“面向对象编程”内容的是（）。A.与类和对象无关B.核心为封装继承多态C.用类描述对象D.以对象为基本单元13.关于信息安全测试员，按标准要求，下列关于“缓存技术”的认识，正确的是（）。A.队列是先进先出的线性表，在队尾插入、队头删除。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。14.在信息安全测试员相关工作中，从专业角度看，下列关于“默认网关”的说法，不正确的是（）。A.通常是本地路由接口地址B.用于访问其他网段C.配置错误将无法外联D.网关与路由无关15.关于信息安全测试员，在实际工作中，下列关于“单元测试”的说法，不正确的是（）。A.多由开发编写B.应覆盖正常与异常分支C.由测试人员独立完成D.针对最小单元测试16.关于信息安全测试员，按标准要求，下列关于“应急响应”的表述中，正确的是（）。A.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。B.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。C.贪心算法在每一步都选择当前最优解，期望得到全局最优解。D.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。17.关于信息安全测试员，按照技术要求，“黑盒测试”的主要特点不包括（）。A.不关注内部实现B.包括等价类与边界值法C.只关注语句覆盖D.基于需求设计用例18.关于信息安全测试员，在标准作业条件下，“拒绝服务攻击DDoS”的主要特点不包括（）。A.通过海量请求耗尽资源B.导致服务不可用C.DDoS用于窃取数据D.通常由僵尸网络发起19.在信息安全测试员中，根据相关规定，在“过拟合”的执行过程中，应当（）。A.训练测试都差B.训练集表现好测试差C.过拟合提升泛化能力D.增加复杂度可缓解20.针对信息安全测试员，根据相关规定，“云计算”的主要特点不包括（）。A.资源按需自助服务B.云计算需自建机房C.可快速弹性伸缩D.按使用量计费21.在信息安全测试员相关工作中，在实际工作中，下列各項中，不属于“接口API”内容的是（）。A.便于系统集成复用B.隐藏内部实现C.定义调用约定与规范D.API用于存储数据22.针对信息安全测试员，在标准作业条件下，在“主存储器”的执行过程中，应当（）。A.内存容量等同于硬盘容量B.内存可直接驱动外设C.存取速度慢于缓存D.断电后内存数据永久保存23.关于信息安全测试员，在标准作业条件下，“ITIL变更管理”在实践中应遵循的做法是（）。A.鼓励随意变更B.变更管理无需审批C.不需回退方案D.对变更进行审批与评估24.信息安全测试员方面，从专业角度看，下列选项中，属于“非对称加密”基本要求的是（）。A.运算速度慢于对称加密B.私钥可公开分发C.速度远快于对称加密D.非对称加密只有一个密钥25.关于信息安全测试员，参照行业规范，“IP地址”的含义是（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。26.针对信息安全测试员，根据相关规定，“单元测试”的含义是（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.异常处理通过捕获和处理运行时错误，使程序在出错后仍能继续运行。C.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。27.关于信息安全测试员，下列各項中，不属于“中央处理器CPU”内容的是（）。A.主频越高单位时间处理指令越多B.主频与实际速度无任何关系C.通过总线与存储器交换数据D.包含运算器与控制器28.关于信息安全测试员，结合岗位实际，关于“Git”，下列描述错误的是（）。A.分布式版本控制B.不支持分支C.分支创建合并高效D.支持本地提交与分支29.在信息安全测试员相关工作中，根据相关规定，对“域名系统DNS”的准确理解是（）。A.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。B.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。C.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。D.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。30.在信息安全测试员相关工作中，按标准要求，“Linux操作系统”的主要特点不包括（）。A.只支持单用户B.开源可自由定制C.广泛用于服务器D.支持多用户多任务31.针对信息安全测试员，按标准要求，对“备份”的准确理解是（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.为防止数据丢失而对数据进行的复制保存。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。32.就信息安全测试员而言，按标准要求，“Kubernetes”是指（）。A.系统调用是应用程序请求操作系统内核提供服务的编程接口。B.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。C.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。D.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。33.在信息安全测试员相关工作中，结合岗位实际，“Hadoop”在实践中应遵循的做法是（）。A.只能单机运行B.不支持分布式C.核心含HDFS与MapReduceD.Hadoop是关系型数据库34.信息安全测试员方面，一般来说，“Linux文件权限”在实践中应遵循的做法是（）。A.不区分用户组B.Linux权限仅有读权限C.权限无法修改D.分为读写执行三类权限35.在信息安全测试员相关工作中，按标准要求，“操作系统进程”在实践中应遵循的做法是（）。A.具有动态性和并发性B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.资源分配的基本单位D.程序的一次执行36.针对信息安全测试员，关于“容灾”，下列说法正确的是（）。A.特征工程是通过提取、转换和选择特征提升模型效果的过程。B.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。37.信息安全测试员方面，通常情况下，“死锁”在实践中应遵循的做法是（）。A.死锁只需一个进程即可产生B.死锁无法预防C.产生需互斥占有请求环路四个条件D.死锁与资源竞争无关38.在信息安全测试员相关工作中，通常情况下，在“JavaScript”的执行过程中，应当（）。A.属标记语言B.JavaScript只能在服务器运行C.不能实现交互D.支持事件与异步编程39.针对信息安全测试员，在“四次挥手”的执行过程中，应当（）。A.FIN表示数据确认B.四次挥手用于建立连接C.因半关闭特性需四次D.挥手只需两次报文40.信息安全测试员方面，从专业角度看，关于“数据完整性约束”，下列说法正确的是（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.指数据集合中重复存储相同数据的情况。41.就信息安全测试员而言，一般来说，下列对“蠕虫”的描述，正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。42.在信息安全测试员中，结合岗位实际，关于“单元测试”，下列描述错误的是（）。A.多由开发编写B.应覆盖正常与异常分支C.只测正常路径D.针对最小单元测试43.针对信息安全测试员，根据相关规定，下列对“补码”的描述，正确的是（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。C.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。D.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。44.针对信息安全测试员，参照行业规范，“文件系统”的含义是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。C.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。D.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。45.关于信息安全测试员，从专业角度看，下列各項中，不属于“接口幂等性”内容的是（）。A.多次执行结果一致B.可防止重复提交C.GET天然幂等D.幂等指每次结果都不同46.关于信息安全测试员，根据相关规定，关于“Hadoop”，下列描述错误的是（）。A.核心含HDFS与MapReduceB.适合海量离线计算C.可部署于廉价集群D.Hadoop是关系型数据库47.在信息安全测试员相关工作中，根据相关规定，“SQL注入”的含义是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。48.关于信息安全测试员，从专业角度看，下列对“存储过程”的描述，正确的是（）。A.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。B.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。C.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。D.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。49.信息安全测试员方面，在实际工作中，下列关于“SQL查询”的说法，不正确的是（）。A.SELECT用于查询数据B.WHERE用于排序C.ORDERBY用于排序D.WHERE用于筛选条件50.就信息安全测试员而言，按照技术要求，在“Kubernetes”的执行过程中，应当（）。A.无自愈能力B.自动调度容器C.Kubernetes用于构建镜像D.不支持自动调度51.从专业角度看，“统一建模语言UML”是指（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。C.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。D.是为加快数据检索而建立的数据结构。52.在信息安全测试员相关工作中，结合岗位实际，“SQL查询”的主要特点不包括（）。A.SELECT用于查询数据B.WHERE用于筛选条件C.ORDERBY用于排序D.SELECT用于删除数据53.针对信息安全测试员，在实际工作中，下列选项中，属于“缓存技术”基本要求的是（）。A.降低响应速度B.减少重复访问开销C.不需失效策略D.缓存增加重复计算54.在信息安全测试员相关工作中，在具体作业环节，关于“黑盒测试”，下列描述错误的是（）。A.基于需求设计用例B.不关注内部实现C.只关注语句覆盖D.包括等价类与边界值法55.在信息安全测试员相关工作中，按照技术要求，下列关于“WindowsServer”的认识，正确的是（）。A.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。B.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。C.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。D.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。56.就信息安全测试员而言，按照技术要求，对“补码”的准确理解是（）。A.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。B.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。C.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。D.问题管理通过分析事件根因，从根本上消除重复发生的事件。57.关于信息安全测试员，按标准要求，“数据库范式”的含义是（）。A.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。B.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。58.在信息安全测试员相关工作中，依据操作规程，下列对“活动目录AD”的描述，正确的是（）。A.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。D.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。59.就信息安全测试员而言，依据操作规程，下列关于“包过滤防火墙”的表述中，正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。C.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。D.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。60.在信息安全测试员中，在标准作业条件下，下列关于“最小权限原则”的表述中，正确的是（）。A.最小权限原则要求主体仅被授予完成任务所必需的最小权限。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。61.信息安全测试员方面，一般来说，关于“主存储器”，下列说法正确的是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。62.一般来说，关于“监督学习”，下列说法正确的是（）。A.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。B.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。63.针对信息安全测试员，按照技术要求，“数据库索引”是指（）。A.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。B.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。C.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。D.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。64.就信息安全测试员而言，根据相关规定，下列关于“补码”的表述中，正确的是（）。A.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。B.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。C.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。D.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。65.关于信息安全测试员，在实际工作中，“分页管理”是指（）。A.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。D.是用于从数据库检索数据的结构化查询语言语句。66.在信息安全测试员相关工作中，按标准要求，下列选项中，属于“总线”基本要求的是（）。A.地址总线传输地址B.总线只传输数据不传地址C.总线无需控制信号D.总线条数越多字长越短67.在信息安全测试员中，按标准要求，“运算器”是指（）。A.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。B.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。C.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。68.关于信息安全测试员，通常情况下，“用户数据报协议UDP”是指（）。A.ARP用于将IP地址解析为对应的MAC地址，是局域网通信的基础。B.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。C.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。D.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。69.在信息安全测试员相关工作中，依据操作规程，对“Linux操作系统”的准确理解是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。C.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。D.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。70.在信息安全测试员相关工作中，通常情况下，下列选项中，属于“过拟合”基本要求的是（）。A.模型过于复杂或数据少B.训练测试都差C.过拟合提升泛化能力D.增加复杂度可缓解71.就信息安全测试员而言，对“漏洞扫描”的准确理解是（）。A.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。D.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。72.信息安全测试员方面，一般来说，下列选项中，属于“虚拟专用网VPN”基本要求的是（）。A.VPN不加密B.VPN用于提高带宽C.保障数据机密性D.VPN明文传输数据73.关于信息安全测试员，在标准作业条件下，在“事务”的执行过程中，应当（）。A.事务可部分成功B.操作要么全成功要么全失败C.事务无原子性D.事务不能回滚74.关于信息安全测试员，在标准作业条件下，下列各項中，不属于“JSONWebToken”内容的是（）。A.自包含声明信息B.用于存储数据库C.常用于无状态认证D.通过签名防篡改75.关于信息安全测试员，按标准要求，在“传输控制协议TCP”的执行过程中，应当（）。A.TCP无连接B.TCP是不可靠协议C.提供流量与拥塞控制D.TCP不提供流控76.针对信息安全测试员，结合岗位实际，对“操作系统页面置换”的准确理解是（）。A.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。B.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。C.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。D.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。77.针对信息安全测试员，“操作系统页面置换”的主要特点不包括（）。A.常见算法有FIFO和LRUB.置换不当会产生抖动C.抖动可提升效率D.LRU淘汰最久未使用页78.针对信息安全测试员，根据相关规定，下列各項中，不属于“前端开发”内容的是（）。A.依赖浏览器运行B.前端开发负责数据库设计C.负责界面与交互实现D.关注体验与兼容性79.关于信息安全测试员，按标准要求，下列关于“三次握手”的表述中，正确的是（）。A.由寄存器、高速缓存、主存和外存构成的金字塔结构，越靠近CPU速度越快容量越小。B.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。80.通常情况下，“计算机网络”的主要特点不包括（）。A.按覆盖范围可分为局域网、城域网和广域网B.常用的网络拓扑有星型、总线型和环型C.局域网覆盖范围最大D.OSI参考模型分为七层81.针对信息安全测试员，在标准作业条件下，下列关于“Linux操作系统”的表述中，正确的是（）。A.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。82.就信息安全测试员而言，在实际工作中，“数据加密”的含义是（）。A.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。B.是将明文转换为密文以保护数据机密性的技术。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。83.一般来说，“勒索软件”的主要特点不包括（）。A.加密文件索要赎金B.常通过钓鱼邮件传播C.及时备份可降低损失D.备份无法应对勒索84.信息安全测试员方面，根据相关规定，关于“死锁”，下列描述错误的是（）。A.可预防避免和检测B.破坏环路条件可预防死锁C.产生需互斥占有请求环路四个条件D.死锁只需一个进程即可产生85.针对信息安全测试员，在具体作业环节，关于“服务级别协议SLA”，下列描述错误的是（）。A.与责任无关B.是考核服务依据C.明确双方责任D.约定服务内容与质量指标86.在信息安全测试员中，下列选项中，属于“OSI七层模型”基本要求的是（）。A.便于标准化与故障定位B.OSI共五层C.表示层负责路由选择D.层与层之间互不影响87.针对信息安全测试员，在具体作业环节，关于“深度优先搜索”，下列说法正确的是（）。A.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。C.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。D.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。88.在信息安全测试员相关工作中，按照技术要求，在“回归测试”的执行过程中，应当（）。A.与变更无关B.仅首次执行C.回归测试测试新功能D.修改后重跑既有用例89.信息安全测试员方面，依据操作规程，下列关于“需求分析”的认识，正确的是（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.是确定系统必须完成哪些工作、达到什么目标的过程。C.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。D.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。90.针对信息安全测试员，从专业角度看，“虚拟机”的含义是（）。A.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.贪心算法在每一步都选择当前最优解，期望得到全局最优解。D.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。91.就信息安全测试员而言，在标准作业条件下，下列各項中，不属于“动态规划”内容的是（）。A.保存子问题结果避免重复B.仅适用于排序C.需满足最优子结构D.适用于最优化问题92.针对信息安全测试员，在实际工作中，下列关于“缓存技术”的表述中，正确的是（）。A.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。D.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。93.信息安全测试员方面，“无监督学习”的含义是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.无监督学习在无标签数据中发现结构、模式或分组。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。94.在信息安全测试员中，下列各項中，不属于“文件传输协议FTP”内容的是（）。A.支持匿名与认证登录B.使用21端口传控制命令C.FTP不能传输文件D.使用20端口传数据95.在信息安全测试员相关工作中，在标准作业条件下，关于“封装”，下列说法正确的是（）。A.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。B.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。96.在标准作业条件下，“数据冗余”在实践中应遵循的做法是（）。A.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。B.重复存储C.浪费存储空间D.易造成数据不一致97.在信息安全测试员中，从专业角度看，对“内存泄漏”的准确理解是（）。A.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。B.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。C.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。D.是将明文转换为密文以保护数据机密性的技术。98.在信息安全测试员中，参照行业规范，下列选项中，属于“Git”基本要求的是（）。A.不支持分支B.必须联网才能提交C.Git是集中式系统D.分布式版本控制99.在信息安全测试员相关工作中，按标准要求，下列各項中，不属于“容器技术”内容的是（）。A.容器需独立操作系统内核B.共享宿主机内核C.进程级隔离更轻量D.启动快占用资源少100.信息安全测试员方面，参照行业规范，下列选项中，属于“需求分析”基本要求的是（）。A.输出需求规格说明B.明确系统目标C.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。D.是开发的基础二、多项选择题(本大题共15题,每题2分,共30分)101.在信息安全测试员中，从专业角度看，关于“缓冲区溢出”，下列说法正确的有（）。A.属于常见安全漏洞B.可通过边界检查防御C.缓冲区溢出无安全风险D.写入数据超出缓冲区大小102.在信息安全测试员中，关于“触发器”，下列说法正确的有（）。A.触发器需手动调用B.由增删改事件触发C.自动执行无需调用D.常用于审计与级联103.就信息安全测试员而言，在标准作业条件下，关于“大数据”，下列说法正确的有（）。A.具有海量多样高速特征B.大数据数据量很小C.需分布式处理技术D.价值密度相对较低104.信息安全测试员方面，依据操作规程，关于“后端开发”，下列说法正确的有（）。A.后端开发负责页面样式B.负责业务逻辑与数据处理C.关注性能与安全105.在信息安全测试员中，依据操作规程，在“入侵检测系统IDS”中，应当做到的有（）。A.分为网络型和主机型B.IDS主动阻断所有流量C.以监测告警为主D.通常不主动阻断连接106.在信息安全测试员中，依据操作规程，下列关于“对称加密”的表述中，正确的有（）。A.加解密使用相同密钥B.运算速度快效率高C.对称加密使用公私钥对107.针对信息安全测试员，根据相关规定，下列对“数据库事务”的理解正确的有（）。A.原子性指事务的操作要么全部完成要么全部不做B.一致性指事务执行前后数据完整性约束不被破坏C.事务不具有原子性D.持久性指事务提交后对数据库的改变是永久的108.在信息安全测试员相关工作中，依据操作规程，在“网络安全法”中，应当做到的有（）。A.规定等级保护制度B.明确网络运营者义务C.网络安全法属行业规范D.我国网络安全基础法律109.在信息安全测试员相关工作中，在实际工作中，下列属于“虚拟机”要求的有（）。A.资源由虚拟化层分配B.拥有独立操作系统C.虚拟机与宿主机共用系统110.针对信息安全测试员，按标准要求，下列关于“虚拟化技术”的表述中，正确的有（）。A.虚拟化降低资源利用率B.实现资源隔离C.提高资源利用率111.通常情况下，“黑盒测试”的主要内容包括（）。A.不关注内部实现B.黑盒测试需阅读源码C.包括等价类与边界值法112.在信息安全测试员中，一般来说，“网络地址转换NAT”的主要内容包括（）。A.可隐藏内部网络结构B.实现私有与公网地址转换C.节省公网地址资源D.NAT用于域名解析113.关于信息安全测试员，按标准要求，以下各项中，符合“线程”要求的有（）。A.切换开销小于进程B.是CPU调度基本单位C.共享进程资源D.线程拥有独立地址空间114.针对信息安全测试员，在具体作业环节，“数据仓库”的主要内容包括（）。A.面向分析与决策B.数据仓库面向联机事务处理C.保存历史快照115.关于信息安全测试员，在具体作业环节，下列对“Hadoop”的理解正确的有（）。A.Hadoop是关系型数据库B.可部署于廉价集群C.核心含HDFS与MapReduce三、名词解释(本大题共2题,每题5分,共10分)116.机器学习117.异常处理四、填空题(本大题共10空,每空1分,共10分)118.依据操作规程，“TCP拥塞控制”的含义是____。119.依据操作规程，“Kubernetes”的主要内容包括____。120.参照行业规范，“关系数据库连接查询”这一概念指的是____。121.“拒绝服务攻击DDoS”的核心要点之一是____。122.一般来说，落实“基础设施即代码IaC”时，应首先做到____。123.参照行业规范，“Linux操作系统”通常指____。124.按标准要求，“敏捷开发”要求作业人员做到____。125.从专业角度看，“安全超文本传输协议HTTPS”的核心要点之一是____。126.按标准要求，“无监督学习”要求作业人员做到____。127.按照技术要求，按照规程要求，“用户态与内核态”是指____。答案与解析1.【答案】B【解析】其余三项均属于“不间断电源UPS”的正确表述。2.【答案】C【解析】系统调用是应用程序请求操作系统内核提供服务的编程接口。3.【答案】A【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。4.【答案】D【解析】VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。5.【答案】D【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。6.【答案】A【解析】其余选项均不符合“软件开发流程”的正确要求。7.【答案】A【解析】其余三项均属于“后端开发”的正确表述。8.【答案】B【解析】当需要调入页面而内存已满时，按算法选择淘汰页面的过程。9.【答案】C【解析】其余三项均属于“NoSQL数据库”的正确表述。10.【答案】D【解析】SMTP用于发送和转发电子邮件，默认使用25端口。11.【答案】D【解析】XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。12.【答案】A【解析】其余三项均属于“面向对象编程”的正确表述。13.【答案】C【解析】缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。14.【答案】D【解析】其余三项均属于“默认网关”的正确表述。15.【答案】C【解析】其余三项均属于“单元测试”的正确表述。16.【答案】B【解析】应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。17.【答案】C【解析】其余三项均属于“黑盒测试”的正确表述。18.【答案】C【解析】其余三项均属于“拒绝服务攻击DDoS”的正确表述。19.【答案】B【解析】其余选项均不符合“过拟合”的正确要求。20.【答案】B【解析】其余三项均属于“云计算”的正确表述。21.【答案】D【解析】其余三项均属于“接口API”的正确表述。22.【答案】C【解析】其余选项均不符合“主存储器”的正确要求。23.【答案】D【解析】其余选项均不符合“ITIL变更管理”的正确要求。24.【答案】A【解析】其余选项均不符合“非对称加密”的正确要求。25.【答案】B【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。26.【答案】A【解析】单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。27.【答案】B【解析】其余三项均属于“中央处理器CPU”的正确表述。28.【答案】B【解析】其余三项均属于“Git”的正确表述。29.【答案】B【解析】DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。30.【答案】A【解析】其余三项均属于“Linux操作系统”的正确表述。31.【答案】B【解析】为防止数据丢失而对数据进行的复制保存。32.【答案】C【解析】Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。33.【答案】C【解析】其余选项均不符合“Hadoop”的正确要求。34.【答案】D【解析】其余选项均不符合“Linux文件权限”的正确要求。35.【答案】C【解析】其余选项均不符合“操作系统进程”的正确要求。36.【答案】D【解析】容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。37.【答案】C【解析】其余选项均不符合“死锁”的正确要求。38.【答案】D【解析】其余选项均不符合“JavaScript”的正确要求。39.【答案】C【解析】其余选项均不符合“四次挥手”的正确要求。40.【答案】C【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。41.【答案】D【解析】蠕虫是能独立自我复制并通过网络自动传播的恶意程序。42.【答案】C【解析】其余三项均属于“单元测试”的正确表述。43.【答案】B【解析】补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。44.【答案】C【解析】文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。45.【答案】D【解析】其余三项均属于“接口幂等性”的正确表述。46.【答案】D【解析】其余三项均属于“Hadoop”的正确表述。47.【答案】A【解析】SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。48.【答案】D【解析】存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。49.【答案】B【解析】其余三项均属于“SQL查询”的正确表述。50.【答案】B【解析】其余选项均不符合“Kubernetes”的正确要求。51.【答案】C【解析】UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。52.【答案】D【解析】其余三项均属于“SQL查询”的正确表述。53.【答案】B【解析】其余选项均不符合“缓存技术”的正确要求。54.【答案】C【解析】其余三项均属于“黑盒测试”的正确表述。55.【答案】C【解析】WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。56.【答案】B【解析】补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。57.【答案】A【解析】范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。58.【答案】A【解析】活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。59.【答案】D【解析】包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。60.【答案】A【解析】最小权限原则要求主体仅被授予完成任务所必需的最小权限。61.【答案】A【解析】主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。62.【答案】D【解析】监督学习利用带标签样本训练模型，学习输入到输出的映射关系。63.【答案】C【解析】索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。64.【答案】C【解析】补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。65.【答案】C【解析】分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。66.【答案】A【解析】其余选项均不符合“总线”的正确要求。67.【答案】A【解析】运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。68.【答案】B【解析】UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。69.【答案】C【解析】Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。70.【答案】A【解析】其余选项均不符合“过拟合”的正确要求。71.【答案】B【解析】漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。72.【答案】C【解析】其余选项均不符合“虚拟专用网VPN”的正确要求。73.【答案】B【解析】其余选项均不符合“事务”的正确要求。74.【答案】B【解析】其余三项均属于“JSONWebToken”的正确表述。75.【答案】C【解析】其余选