2026年渗透测试工程师职业技能等级认定（二级）理论知识试题

2026年渗透测试工程师职业技能等级认定（二级）理论知识试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在渗透测试工程师相关工作中，依据操作规程，下列各項中，不属于“动态主机配置协议DHCP”内容的是（）。A.DHCP用于域名解析B.可下发网关与DNSC.自动分配IP地址D.减少手工配置错误2.针对渗透测试工程师，在标准作业条件下，“接口API”是指（）。A.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。B.Hadoop是分布式存储与计算框架，核心为HDFS和MapReduce。C.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。3.在渗透测试工程师中，在实际工作中，“入侵检测系统IDS”的主要特点不包括（）。A.以监测告警为主B.IDS用于数据备份C.分为网络型和主机型D.通常不主动阻断连接4.参照行业规范，关于“IP地址”，下列说法正确的是（）。A.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。5.在渗透测试工程师相关工作中，从专业角度看，“个人信息保护”是指（）。A.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。B.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。C.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。D.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。6.渗透测试工程师方面，参照行业规范，对“蠕虫”的准确理解是（）。A.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。D.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。7.就渗透测试工程师而言，按标准要求，关于“防火墙”，下列说法正确的是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。8.关于渗透测试工程师，参照行业规范，“计算机五大部件”是指（）。A.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。B.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。C.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。9.在渗透测试工程师中，结合岗位实际，在“数据完整性约束”的执行过程中，应当（）。A.参照完整性靠主键实现B.完整性约束可随意违反C.域完整性指主键唯一D.域完整性约束取值范围10.下列关于“链表”的认识，正确的是（）。A.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。B.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。C.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。D.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。11.在渗透测试工程师中，在实际工作中，关于“集成测试”，下列描述错误的是（）。A.在单元测试之前B.需关注数据传递与调用C.在单元测试之后D.验证模块间接口12.关于渗透测试工程师，在具体作业环节，下列对“SQL注入”的描述，正确的是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。13.渗透测试工程师方面，按照技术要求，下列对“集成测试”的描述，正确的是（）。A.栈是后进先出的线性表，只允许在栈顶进行插入和删除操作。B.无监督学习在无标签数据中发现结构、模式或分组。C.集成测试在单元测试之后，验证模块间接口与协作是否正确。D.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。14.在渗透测试工程师中，按照技术要求，“虚拟局域网VLAN”在实践中应遵循的做法是（）。A.提升安全与灵活性B.VLAN增加广播域规模C.VLAN不能隔离广播D.VLAN属物理层技术15.渗透测试工程师方面，按标准要求，“同步与异步”的含义是（）。A.强化学习通过智能体与环境交互、依据奖励信号优化决策策略。B.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。16.关于渗透测试工程师，下列选项中，属于“持续集成与持续交付”基本要求的是（）。A.CD指手工发布B.自动发布降低人为错误C.CI指一次性集中构建D.延长交付周期17.渗透测试工程师方面，根据相关规定，“平台即服务PaaS”的主要特点不包括（）。A.属最底层服务B.用户专注应用开发C.屏蔽底层运维细节D.提供开发运行平台18.在渗透测试工程师中，依据操作规程，“回归测试”是指（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。D.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。19.在渗透测试工程师中，下列选项中，属于“数据仓库”基本要求的是（）。A.保存历史快照B.数据仓库面向联机事务处理C.数据频繁实时更新D.仅存当前数据20.在渗透测试工程师中，通常情况下，下列关于“数据备份”的认识，正确的是（）。A.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。B.是为防止数据丢失而对数据进行的复制保存活动。C.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。21.针对渗透测试工程师，关于“MapReduce”，下列描述错误的是（）。A.MapReduce用于实时流处理B.支持并行计算C.分为映射与归约阶段D.适合离线批处理22.针对渗透测试工程师，从专业角度看，下列选项中，属于“弹性伸缩”基本要求的是（）。A.按负载自动增减资源B.弹性伸缩需人工逐台调整C.不能自动扩缩D.增加低谷成本23.在渗透测试工程师中，按照技术要求，在“系统调用”的执行过程中，应当（）。A.是应用与内核的桥梁B.系统调用属于硬件指令C.系统调用在内核态发起D.系统调用无需切换状态24.渗透测试工程师方面，在实际工作中，下列关于“运算器”的表述中，正确的是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。25.渗透测试工程师方面，从专业角度看，“日志管理”的主要特点不包括（）。A.支持检索与审计B.不支持检索C.集中采集与存储日志D.便于故障排查26.针对渗透测试工程师，参照行业规范，关于“哈希表”，下列说法正确的是（）。A.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。B.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。C.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。27.在渗透测试工程师相关工作中，从专业角度看，下列各項中，不属于“监控告警”内容的是（）。A.与故障发现无关B.便于提前发现故障C.采集系统指标D.异常时及时告警28.在渗透测试工程师相关工作中，从专业角度看，关于“编译型语言”，下列说法正确的是（）。A.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。B.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。C.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。D.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。29.就渗透测试工程师而言，从专业角度看，在“软件测试”的执行过程中，应当（）。A.贯穿开发全过程B.发现缺陷C.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。D.验证质量30.关于渗透测试工程师，一般来说，在“数据库备份”的执行过程中，应当（）。A.备份不能异地存放B.备份后无需验证C.可异地存放提高安全D.增量备份等同全量31.根据相关规定，下列关于“冯·诺依曼架构”的认识，正确的是（）。A.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。32.关于渗透测试工程师，根据相关规定，“接口API”的含义是（）。A.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。33.按照技术要求，下列关于“动态规划”的认识，正确的是（）。A.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。B.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。C.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。D.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。34.在渗透测试工程师相关工作中，通常情况下，在“主键”的执行过程中，应当（）。A.主键取值可重复B.一张表可有多个主键C.主键可为空值D.取值不能重复35.关于渗透测试工程师，在实际工作中，关于“SQL查询”，下列说法正确的是（）。A.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。B.是用于从数据库检索数据的结构化查询语言语句。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。36.在渗透测试工程师中，按照技术要求，“域名系统DNS”的含义是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。D.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。37.在渗透测试工程师中，根据相关规定，下列关于“MapReduce”的认识，正确的是（）。A.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。B.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。C.计算机视觉让计算机从图像或视频中获取、处理并理解信息。D.MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。38.下列关于“数据合规”的认识，正确的是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。C.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。D.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。39.就渗透测试工程师而言，在具体作业环节，关于“结构化查询语言SQL”，下列描述错误的是（）。A.SQL只能查询不能改数据B.可分为查询操纵定义控制四类C.SELECT用于数据查询D.是关系库通用语言40.在渗透测试工程师相关工作中，在标准作业条件下，下列各項中，不属于“递归”内容的是（）。A.可简化分治类问题B.递归不能解决分治C.函数调用自身D.必须有终止条件41.在渗透测试工程师相关工作中，结合岗位实际，“数据库范式”在实践中应遵循的做法是（）。A.范式越高冗余越大B.范式提高数据异常C.范式只用于非关系库D.第一二三范式逐级降低冗余42.在渗透测试工程师中，结合岗位实际，“哈希算法”是指（）。A.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。B.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。C.SMTP用于发送和转发电子邮件，默认使用25端口。D.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。43.关于渗透测试工程师，在具体作业环节，“服务级别协议SLA”是指（）。A.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。B.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.平衡二叉树要求任意节点左右子树高度差不超过一，保证查找效率。44.渗透测试工程师方面，按照技术要求，在“弹性伸缩”的执行过程中，应当（）。A.弹性伸缩需人工逐台调整B.不能自动扩缩C.增加低谷成本D.降低低谷资源浪费45.针对渗透测试工程师，在具体作业环节，下列关于“二分查找”的说法，不正确的是（）。A.要求序列有序B.复杂度为平方级C.每次比较折半查找D.时间复杂度为对数级46.针对渗透测试工程师，通常情况下，关于“存储过程”，下列说法正确的是（）。A.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。B.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。C.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。D.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。47.渗透测试工程师方面，结合岗位实际，下列对“基础设施即服务IaaS”的描述，正确的是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。C.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。D.集成测试在单元测试之后，验证模块间接口与协作是否正确。48.在渗透测试工程师中，按照技术要求，关于“防火墙”，下列说法正确的是（）。A.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.是位于网络边界、按安全策略控制进出流量的安全机制。49.在渗透测试工程师相关工作中，在标准作业条件下，下列关于“内容分发网络CDN”的说法，不正确的是（）。A.就近分发内容B.减轻源站负载压力C.增加访问时延D.降低访问时延50.根据相关规定，“边界网关协议BGP”的含义是（）。A.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。B.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。C.队列是先进先出的线性表，在队尾插入、队头删除。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。51.在渗透测试工程师中，参照行业规范，关于“存储器层次结构”，下列描述错误的是（）。A.速度从快到慢依次为寄存器缓存主存外存B.依靠局部性原理提升性能C.越靠近CPU容量越大D.容量从大到小依次相反52.渗透测试工程师方面，在标准作业条件下，对“DevOps”的准确理解是（）。A.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。B.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。C.冒泡排序通过反复比较相邻元素并交换，使较大元素逐渐移到末尾。D.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。53.在渗透测试工程师相关工作中，按标准要求，下列关于“时间复杂度”的说法，不正确的是（）。A.时间复杂度等于程序运行秒数B.常用大O记号表示C.与输入规模相关D.衡量增长趋势非绝对时间54.在渗透测试工程师中，根据相关规定，对“虚拟化技术”的准确理解是（）。A.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。B.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。C.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。D.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。55.渗透测试工程师方面，一般来说，“监督学习”的主要特点不包括（）。A.不能做分类B.学习输入输出映射C.使用带标签样本D.分分类与回归任务56.针对渗透测试工程师，通常情况下，下列各項中，不属于“无监督学习”内容的是（）。A.用于聚类与降维B.只用于分类C.发现数据内在结构D.数据无标签57.在渗透测试工程师中，按照技术要求，下列关于“数据湖”的表述中，正确的是（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.指保护信息的保密性、完整性和可用性,防止信息被非法泄露、篡改和破坏。C.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。D.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。58.在渗透测试工程师中，在标准作业条件下，下列对“物联网”的描述，正确的是（）。A.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。B.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。C.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。D.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。59.就渗透测试工程师而言，在标准作业条件下，下列选项中，属于“队列”基本要求的是（）。A.队头入队队尾出队B.队列遵循后进先出C.队列不能在两端操作D.可用于任务调度缓冲60.关于渗透测试工程师，从专业角度看，“ACID特性”的主要特点不包括（）。A.原子性保证操作不可分割B.隔离性防止并发干扰C.一致性保证状态合法D.隔离性指事务不可回滚61.在渗透测试工程师中，在具体作业环节，下列关于“多态”的认识，正确的是（）。A.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。B.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。62.渗透测试工程师方面，在标准作业条件下，“事务”的主要特点不包括（）。A.操作要么全成功要么全失败B.可提交或回滚C.事务不能回滚D.具有原子性一致性等特性63.在渗透测试工程师中，一般来说，下列关于“JSON数据格式”的认识，正确的是（）。A.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。B.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。C.队列是先进先出的线性表，在队尾插入、队头删除。D.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。64.就渗透测试工程师而言，参照行业规范，在“软件测试”的执行过程中，应当（）。A.验证质量B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.贯穿开发全过程D.发现缺陷65.关于渗透测试工程师，结合岗位实际，下列选项中，属于“端口号”基本要求的是（）。A.端口号长度32位B.端口号与进程无关C.知名端口范围1024以上D.0到1023为知名端口66.在渗透测试工程师相关工作中，按标准要求，关于“简单邮件传输协议SMTP”，下列说法正确的是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。D.SMTP用于发送和转发电子邮件，默认使用25端口。67.关于渗透测试工程师，依据操作规程，下列对“防火墙”的描述，正确的是（）。A.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。B.是确定系统必须完成哪些工作、达到什么目标的过程。C.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。D.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。68.在渗透测试工程师相关工作中，参照行业规范，关于“系统运维”，下列说法正确的是（）。A.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。B.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。C.RBAC通过为用户分配角色、角色关联权限来实现访问控制。D.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。69.关于渗透测试工程师，根据相关规定，“数据湖”的含义是（）。A.数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。B.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。C.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。D.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。70.就渗透测试工程师而言，按照技术要求，在“平衡二叉树”的执行过程中，应当（）。A.退化为链表仍高效B.左右子树高度差不超过一C.高度差可任意大D.与普通二叉树无异71.就渗透测试工程师而言，结合岗位实际，下列选项中，属于“解释型语言”基本要求的是（）。A.跨平台性好B.运行效率高于编译型C.解释型语言需先整体编译D.不能跨平台72.在渗透测试工程师相关工作中，在具体作业环节，“路由器”的含义是（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.是相互之间存在一种或多种特定关系的数据元素的集合。C.是用来划分网络地址与主机地址的32位二进制数。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。73.在渗透测试工程师相关工作中，在标准作业条件下，关于“数据安全法”，下列描述错误的是（）。A.建立分类分级保护B.与数据处理无关C.规范数据处理活动D.保障数据安全与利用74.针对渗透测试工程师，根据相关规定，下列各項中，不属于“最小权限原则”内容的是（）。A.应授予管理员全部权限B.权限应定期复核回收C.仅授予必要权限D.降低误操作与滥用风险75.关于渗透测试工程师，依据操作规程，下列各項中，不属于“备份策略”内容的是（）。A.区分全量与增量B.明确备份周期与方式C.定期验证可恢复性D.备份策略无需定期执行76.通常情况下，“后端开发”是指（）。A.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。B.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。77.渗透测试工程师方面，通常情况下，下列关于“只读存储器ROM”的表述中，正确的是（）。A.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。78.通常情况下，“传输控制协议TCP”在实践中应遵循的做法是（）。A.TCP无连接B.面向连接可靠传输C.TCP是不可靠协议D.TCP不提供流控79.通常情况下，下列关于“虚拟化技术”的说法，不正确的是（）。A.支持多系统共存B.实现资源隔离C.提高资源利用率D.一台机只能一系统80.在渗透测试工程师中，依据操作规程，下列选项中，属于“敏捷开发”基本要求的是（）。A.重文档轻交付B.敏捷强调一次交付全部功能C.拒绝需求变更D.重视客户协作81.针对渗透测试工程师，依据操作规程，下列对“动态规划”的描述，正确的是（）。A.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.SMTP用于发送和转发电子邮件，默认使用25端口。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。82.在渗透测试工程师相关工作中，在实际工作中，下列对“软件测试”的描述，正确的是（）。A.是为发现软件缺陷、验证软件质量而执行程序的过程。B.系统调用是应用程序请求操作系统内核提供服务的编程接口。C.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。D.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。83.关于渗透测试工程师，在具体作业环节，对“内容分发网络CDN”的准确理解是（）。A.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。B.程序向缓冲区写入超过其容量的数据，覆盖相邻内存，可被利用执行恶意代码。C.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。D.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。84.就渗透测试工程师而言，按标准要求，下列对“验收测试”的描述，正确的是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.软件从需求、设计、编码、测试到维护的完整过程。D.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。85.针对渗透测试工程师，一般来说，“基础设施即服务IaaS”是指（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。C.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。86.就渗透测试工程师而言，一般来说，下列关于“JSON数据格式”的认识，正确的是（）。A.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。B.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。C.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。D.机器学习让计算机从数据中自动学习规律，用于预测与决策而无需显式编程。87.针对渗透测试工程师，下列选项中，属于“ITIL事件管理”基本要求的是（）。A.不需恢复服务B.需分级与升级机制C.事件管理用于查根因D.与业务影响无关88.在渗透测试工程师中，依据操作规程，下列选项中，属于“虚拟机”基本要求的是（）。A.不可隔离B.虚拟机与宿主机共用系统C.与宿主机相互隔离D.无独立操作系统89.关于渗透测试工程师，在标准作业条件下，下列关于“主存储器”的说法，不正确的是（）。A.断电后RAM内容丢失B.存取速度慢于缓存C.断电后内存数据永久保存D.可直接与CPU交换数据90.在渗透测试工程师相关工作中，参照行业规范，关于“网际控制报文协议ICMP”，下列描述错误的是（）。A.传递差错与状态信息B.ping命令基于ICMPC.位于网际层D.ICMP属于应用层91.关于渗透测试工程师，从专业角度看，“深度学习”的含义是（）。A.计算机视觉让计算机从图像或视频中获取、处理并理解信息。B.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。92.关于渗透测试工程师，对“数组”的准确理解是（）。A.数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.虚拟内存用外存扩充内存空间，使程序可使用大于实际物理内存的地址空间。D.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。93.渗透测试工程师方面，通常情况下，下列关于“前端开发”的认识，正确的是（）。A.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。C.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。D.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。94.关于渗透测试工程师，依据操作规程，下列各項中，不属于“流水线技术”内容的是（）。A.理想情况下每周期完成一条指令B.流水线降低系统吞吐率C.提高指令吞吐率D.各阶段可重叠执行95.渗透测试工程师方面，一般来说，下列关于“分页管理”的表述中，正确的是（）。A.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。B.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。C.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。D.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。96.在渗透测试工程师中，在标准作业条件下，关于“高速缓存Cache”，下列描述错误的是（）。A.命中率越高系统性能越好B.命中率与性能无关C.依据程序局部性原理工作D.速度高于主存低于寄存器97.关于渗透测试工程师，依据操作规程，“指令周期”是指（）。A.个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。B.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.UPS在市电中断时为设备提供不间断电力，保障设备安全停机或持续运行。98.在渗透测试工程师相关工作中，在实际工作中，在“TCP拥塞控制”的执行过程中，应当（）。A.拥塞控制只考虑接收端B.拥塞控制无需反馈C.防止网络过载崩溃D.拥塞控制与速率无关99.就渗透测试工程师而言，结合岗位实际，关于“软件即服务SaaS”，下列说法正确的是（）。A.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。B.是系统在部分部件故障时仍能正确运行的能力。C.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。100.在渗透测试工程师中，从专业角度看，下列关于“信息技术服务管理ITIL”的表述中，正确的是（）。A.CPU的两种运行状态，用户态权限受限，内核态可执行特权指令访问全部资源。B.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。二、多项选择题(本大题共10题,每题2分,共20分)101.针对渗透测试工程师，参照行业规范，下列关于“垃圾回收”的表述中，正确的有（）。A.垃圾回收需手工释放B.自动回收无用对象C.减少内存泄漏102.就渗透测试工程师而言，在具体作业环节，下列属于“非对称加密”要求的有（）。A.使用公钥与私钥配对B.运算速度慢于对称加密C.非对称加密只有一个密钥103.就渗透测试工程师而言，通常情况下，以下各项中，符合“三次握手”要求的有（）。A.三次握手用于关闭连接B.防止失效连接请求突然建立C.确认双方收发能力104.渗透测试工程师方面，通常情况下，下列属于“二叉查找树”要求的有（）。A.左子树大于根节点B.查找效率与树高相关C.左小右大有序105.关于渗透测试工程师，在具体作业环节，“边缘计算”的主要内容包括（）。A.边缘计算远离数据源B.降低网络时延C.减轻云端带宽压力106.就渗透测试工程师而言，在“二叉树”中，应当做到的有（）。A.可有多种遍历方式B.子树有左右之分C.二叉树节点可有三个子节点D.每个节点最多两个子节点107.渗透测试工程师方面，参照行业规范，在“数据库范式”中，应当做到的有（）。A.并非范式越高越好B.可减少更新异常C.范式越高冗余越大D.第一二三范式逐级降低冗余108.在渗透测试工程师中，“Linux操作系统”的主要内容包括（）。A.广泛用于服务器B.开源可自由定制C.支持多用户多任务D.Linux是闭源商业系统109.针对渗透测试工程师，参照行业规范，在“前端开发”中，应当做到的有（）。A.关注体验与兼容性B.负责界面与交互实现C.前端开发负责数据库设计D.依赖浏览器运行110.就渗透测试工程师而言，按标准要求，下列对“共识机制”的理解正确的有（）。A.共识机制用于数据加密B.常见有工作量与权益证明C.防止恶意节点作恶D.使各节点状态达成一致三、判断题(本大题共40题,每题0.5分,共20分)111.对“封装”而言，封装即继承（）。112.通常情况下，“单元测试”的作业要求是：应覆盖正常与异常分支（）。113.关于渗透测试工程师，按照技术要求，“数据库范式”的基本要求之一是：范式只用于非关系库（）。114.就渗透测试工程师而言，在标准作业条件下，针对“版本控制”，无法回滚（）。115.就渗透测试工程师而言，从专业角度看，“超文本传输协议HTTP”的作业要求是：方法含GET与POST等（）。116.针对渗透测试工程师，从专业角度看，针对“数据合规”，不需遵守法规（）。117.渗透测试工程师方面，按标准要求，按照“数据仓库”的要求，面向分析与决策（）。118.针对渗透测试工程师，按照技术要求，“路由”的作业要求是：路由由交换机在链路层完成（）。119.就渗透测试工程师而言，参照行业规范，关于“虚拟内存”，下列说法正确的是：借助外存扩展逻辑地址空间（）。120.在渗透测试工程师中，参照行业规范，“多因素认证”的作业要求是：结合密码与令牌等多种因素（）。121.在标准作业条件下，“内存泄漏”要求：仅发生在栈上（）。122.就渗透测试工程师而言，一般来说，“TCP/IP模型”的基本要求之一是：是互联网事实标准（）。123.在渗透测试工程师中，按标准要求，对“虚拟内存”而言，虚拟内存降低地址空间（）。124.参照行业规范，按照“冒泡排序”的要求，稳定排序算法（）。125.在渗透测试工程师相关工作中，按照“虚拟专用网VPN”的要求，VPN不加密（）。126.在渗透测试工程师中，一般来说，依据“Linux文件权限”的规定，权限无法修改（）。127.一般来说，“NoSQL数据库”的基本要求之一是：易于水平扩展（）。128.针对渗透测试工程师，一般来说，“主键”要求：一张表可有多个主键（）。129.关于渗透测试工程师，参照行业规范，“跨站脚本攻击XSS”的基本要求之一是：XSS无法防御（）。130.就渗透测试工程师而言，在具体作业环节，对“中断”而言，分为硬件中断与软件中断（）。131.在渗透测试工程师中，根据相关规定，针对“Git”，不支持分支（）。132.关于渗透测试工程师，“域名系统DNS”的作业要求是：采用分布式层次结构（）。133.针对渗透测试工程师，在具体作业环节，针对“虚拟内存”，虚拟内存降低地址空间（）。134.关于渗透测试工程师，依据操作规程，按照“防火墙”的要求，防火墙用于提高网速（）。135.在渗透测试工程师中，从专业角度看，“存储过程”的作业要求是：可减少网络传输（）。136.渗透测试工程师方面，在标准作业条件下，“关键路径”要求：关键路径耗时最短（）。137.在渗透测试工程师相关工作中，从专业角度看，“用例图”的作业要求是：用于表达系统功能（）。138.就渗透测试工程师而言，在实际工作中，针对“甘特图”，甘特图表示组织架构（）。139.参照行业规范，关于“会话与Cookie”，下列说法正确的是：常结合标识关联会话（）。140.一般来说，依据“外键”的规定，外键不能维护完整性（）。141.在渗透测试工程师相关工作中，结合岗位实际，针对“CSS”，不能控制样式（）。142.针对渗透测试工程师，对“软件即服务SaaS”而言，按订阅方式使用（）。143.在渗透测试工程师相关工作中，通常情况下，“安全超文本传输协议HTTPS”要求：提供加密与完整性保护（）。144.从专业角度看，“训练集与测试集”的基本要求之一是：两者可重叠（）。145.在渗透测试工程师中，按照技术要求，依据“SQL注入”的规定，插入恶意SQL（）。146.在渗透测试工程师相关工作中，从专业角度看，按照“软件即服务SaaS”的要求，属最底层服务（）。147.关于渗透测试工程师，从专业角度看，“RESTful接口”要求：以资源为中心（）。148.在标准作业条件下，“黑盒测试”要求：不关注内部实现（）。149.关于渗透测试工程师，在具体作业环节，“缓冲区溢出”的基本要求之一是：缓冲区溢出无安全风险（）。150.在渗透测试工程师中，在标准作业条件下，关于“监督学习”，下列说法正确的是：学习输入输出映射（）。四、名词解释(本大题共2题,每题5分,共10分)151.共识机制152.特征工程答案与解析1.【答案】A【解析】其余三项均属于“动态主机配置协议DHCP”的正确表述。2.【答案】A【解析】API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。3.【答案】B【解析】其余三项均属于“入侵检测系统IDS”的正确表述。4.【答案】D【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。5.【答案】C【解析】个人信息保护要求处理个人信息遵循合法正当必要原则并保障安全。6.【答案】A【解析】蠕虫是能独立自我复制并通过网络自动传播的恶意程序。7.【答案】C【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。8.【答案】D【解析】计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。9.【答案】D【解析】其余选项均不符合“数据完整性约束”的正确要求。10.【答案】A【解析】链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。11.【答案】A【解析】其余三项均属于“集成测试”的正确表述。12.【答案】D【解析】是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。13.【答案】C【解析】集成测试在单元测试之后，验证模块间接口与协作是否正确。14.【答案】A【解析】其余选项均不符合“虚拟局域网VLAN”的正确要求。15.【答案】B【解析】同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。16.【答案】B【解析】其余选项均不符合“持续集成与持续交付”的正确要求。17.【答案】A【解析】其余三项均属于“平台即服务PaaS”的正确表述。18.【答案】A【解析】回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。19.【答案】A【解析】其余选项均不符合“数据仓库”的正确要求。20.【答案】B【解析】是为防止数据丢失而对数据进行的复制保存活动。21.【答案】A【解析】其余三项均属于“MapReduce”的正确表述。22.【答案】A【解析】其余选项均不符合“弹性伸缩”的正确要求。23.【答案】A【解析】其余选项均不符合“系统调用”的正确要求。24.【答案】C【解析】运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。25.【答案】B【解析】其余三项均属于“日志管理”的正确表述。26.【答案】B【解析】哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。27.【答案】A【解析】其余三项均属于“监控告警”的正确表述。28.【答案】D【解析】编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。29.【答案】A【解析】其余选项均不符合“软件测试”的正确要求。30.【答案】C【解析】其余选项均不符合“数据库备份”的正确要求。31.【答案】B【解析】计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。32.【答案】D【解析】API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。33.【答案】D【解析】动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。34.【答案】D【解析】其余选项均不符合“主键”的正确要求。35.【答案】B【解析】是用于从数据库检索数据的结构化查询语言语句。36.【答案】C【解析】DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。37.【答案】D【解析】MapReduce把计算抽象为Map和Reduce阶段，实现海量数据的并行处理。38.【答案】D【解析】数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。39.【答案】A【解析】其余三项均属于“结构化查询语言SQL”的正确表述。40.【答案】B【解析】其余三项均属于“递归”的正确表述。41.【答案】D【解析】其余选项均不符合“数据库范式”的正确要求。42.【答案】A【解析】哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。43.【答案】A【解析】SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。44.【答案】D【解析】其余选项均不符合“弹性伸缩”的正确要求。45.【答案】B【解析】其余三项均属于“二分查找”的正确表述。46.【答案】C【解析】存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。47.【答案】C【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。48.【答案】D【解析】是位于网络边界、按安全策略控制进出流量的安全机制。49.【答案】C【解析】其余三项均属于“内容分发网络CDN”的正确表述。50.【答案】B【解析】BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。51.【答案】C【解析】其余三项均属于“存储器层次结构”的正确表述。52.【答案】B【解析】DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。53.【答案】A【解析】其余三项均属于“时间复杂度”的正确表述。54.【答案】D【解析】虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。55.【答案】A【解析】其余三项均属于“监督学习”的正确表述。56.【答案】B【解析】其余三项均属于“无监督学习”的正确表述。57.【答案】D【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。58.【答案】C【解析】物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。59.【答案】D【解析】其余选项均不符合“队列”的正确要求。60.【答案】D【解析】其余三项均属于“ACID特性”的正确表述。61.【答案】C【解析】多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。62.【答案】C【解析】其余三项均属于“事务”的正确表述。63.【答案】D【解析】JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。64.【答案】C【解析】其余选项均不符合“软件测试”的正确要求。65.【答案】D【解析】其余选项均不符合“端口号”的正确要求。66.【答案】D【解析】SMTP用于发送和转发电子邮件，默认使用25端口。67.【答案】D【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。68.【答案】B【解析】系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。69.【答案】A【解析】数据湖以原始格式集中存储海量结构化与非结构化数据，供后续分析。70.【答案】B【解析】其余选项均不符合“平衡二叉树”的正确要求。71.【答案】A【解析】其余选项均不符合“解释型语言”的正确要求。72.【答案】D【解析】路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。73.【答案】B【解析】其余三项均属于“数据安全法”的正确表述。74.【答案】A【解析】其余三项均属于“最小权限原则”的正确表述。75.【答案】D【解析】其余三项均属于“备份策略”的正确表述。76.【答案】B【解析】后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。77.【答案】B【解析】ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。78.【答案】B【解析】其余选项均不符合“传输控制协议TCP”的正确要求。79.【答案】D【解析】其余三项均属于“虚拟化技术”的正确表述。80.【答案】D【解析】其余选项均不符合“敏捷开发”的正确要求。81.【答案】A【解析】动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。82.【答案】A【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。83.【答案】C【解析】CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。84.【答案】D【解析】验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。85.【答案】A【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。86.【答案】C【解析】JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。87.【答案】B【解析】其余选项均不符合“ITIL事件管理”的正确要求。88.【答案】C【解析】其余选项均不符合“虚拟机”的正确要求。89.【答案】C【解析】其余三项均属于“主存储器”的正确表述。90.【答案】D【解析】其余三项均属于“网际控制报文协议ICMP”的正确表述。91.【答案】C【解析】深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。92.【答案】A【解析】数组是相同类型元素的有限序列，通过下标随机访问，长度通常固定。93.【答案】B【解析】前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。94.【答案】B【解析】其余三项均属于“流水线技术”的正确表述。95.【答案】D【解析】分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。96.【答案】B【解析】其余