2026年数据分析师职业技能等级认定（一级）操作技能高频考点试题

2026年数据分析师职业技能等级认定（一级）操作技能高频考点试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.数据分析师方面，根据相关规定，关于“软件测试”，下列说法正确的是（）。A.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。B.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。C.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。D.是为发现软件缺陷、验证软件质量而执行程序的过程。2.数据分析师方面，结合岗位实际，关于“基础设施即服务IaaS”，下列说法正确的是（）。A.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。B.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。C.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。D.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。3.关于数据分析师，根据相关规定，“防火墙”的含义是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。C.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。D.是位于网络边界、按安全策略控制进出流量的安全机制。4.针对数据分析师，下列关于“时间复杂度”的表述中，正确的是（）。A.时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。B.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。C.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。D.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。5.数据分析师方面，“三次握手”在实践中应遵循的做法是（）。A.握手不确认序号B.防止失效连接请求突然建立C.三次握手用于关闭连接D.只需一次报文即可建连6.关于数据分析师，依据操作规程，“端口号”的主要特点不包括（）。A.长度为16位B.0到1023为知名端口C.与IP地址共同定位服务D.端口号与进程无关7.在数据分析师中，下列关于“Docker”的表述中，正确的是（）。A.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。B.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。C.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。D.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。8.关于数据分析师，按照技术要求，下列关于“数据加密”的表述中，正确的是（）。A.触发器是与表关联、由特定数据操作事件自动执行的特殊存储过程。B.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。C.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。D.是将明文转换为密文以保护数据机密性的技术。9.就数据分析师而言，参照行业规范，在“零日漏洞”的执行过程中，应当（）。A.零日漏洞无危害B.零日漏洞已有官方补丁C.零日漏洞只能用于内网D.厂商尚无可用补丁10.在数据分析师相关工作中，依据操作规程，下列关于“ITIL问题管理”的认识，正确的是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.问题管理通过分析事件根因，从根本上消除重复发生的事件。11.针对数据分析师，参照行业规范，下列对“软件即服务SaaS”的描述，正确的是（）。A.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。B.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。C.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。D.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。12.关于数据分析师，在实际工作中，下列选项中，属于“ITIL事件管理”基本要求的是（）。A.与业务影响无关B.区分事件与问题C.事件管理用于查根因D.不需恢复服务13.数据分析师方面，按标准要求，关于“数据湖”，下列描述错误的是（）。A.数据湖存储前需严格建模B.支持结构化非结构化C.按需分析后处理D.存储原始多源数据14.针对数据分析师，根据相关规定，“云计算”的含义是（）。A.当需要调入页面而内存已满时，按算法选择淘汰页面的过程。B.是通过网络按需提供计算资源的服务模式。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。15.针对数据分析师，在标准作业条件下，关于“多态”，下列描述错误的是（）。A.提升扩展性与灵活B.同一接口不同实现C.运行时动态绑定D.多态降低扩展性16.关于数据分析师，下列关于“日志管理”的认识，正确的是（）。A.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。B.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。C.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。D.日志管理对系统与应用产生的日志进行采集、存储、检索与分析。17.在数据分析师相关工作中，在标准作业条件下，“动态主机配置协议DHCP”的含义是（）。A.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.是程序在计算机上的一次执行过程，是系统资源分配和调度的基本单位。D.DHCP用于自动为网络主机分配IP地址及相关网络配置参数。18.在数据分析师相关工作中，结合岗位实际，下列对“容错”的描述，正确的是（）。A.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。B.是系统在部分部件故障时仍能正确运行的能力。C.外键是一个表中引用另一表主键的字段，用于维护表间参照完整性。D.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。19.针对数据分析师，“服务级别协议SLA”的含义是（）。A.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。C.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。20.就数据分析师而言，在实际工作中，“接口API”在实践中应遵循的做法是（）。A.API不定义约定B.隐藏内部实现C.API用于存储数据D.API即数据库表结构21.数据分析师方面，按照技术要求，“Spark”的主要特点不包括（）。A.以弹性分布式数据集为核心B.基于内存计算速度快C.速度慢于HadoopD.支持多种计算场景22.在数据分析师中，结合岗位实际，在“内容分发网络CDN”的执行过程中，应当（）。A.加重源站压力B.CDN集中单点分发C.增加访问时延D.降低访问时延23.就数据分析师而言，从专业角度看，“解释型语言”的含义是（）。A.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。B.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。C.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。24.就数据分析师而言，根据相关规定，“IP地址”的含义是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。C.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。D.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。25.在数据分析师相关工作中，从专业角度看，在“白盒测试”的执行过程中，应当（）。A.只关注输入输出B.属黑盒测试范畴C.基于内部逻辑结构D.白盒测试不看源码26.在数据分析师中，一般来说，“异常处理”在实践中应遵循的做法是（）。A.防止程序异常终止B.异常无法被捕获C.异常处理可忽略全部错误D.异常处理降低健壮性27.在数据分析师相关工作中，“持续集成与持续交付”的含义是（）。A.TCP建立连接时客户端与服务器交换三次报文，确认双方收发能力正常。B.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。C.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。D.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。28.针对数据分析师，依据操作规程，下列选项中，属于“监督学习”基本要求的是（）。A.监督学习无标签样本B.分分类与回归任务C.用于聚类分析D.不能做分类29.在数据分析师中，依据操作规程，关于“操作系统”，下列描述错误的是（）。A.提供文件管理与进程管理功能B.操作系统无需内存管理C.常见有Windows、Linux等D.操作系统管理处理器、存储与设备30.针对数据分析师，按照技术要求，关于“OSI七层模型”，下列描述错误的是（）。A.每层各司其职并向上提供服务B.自下而上共七层C.层与层之间互不影响D.便于标准化与故障定位31.数据分析师方面，从专业角度看，“备份”在实践中应遵循的做法是（）。A.应定期进行B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.应验证可恢复性D.防止数据丢失32.在数据分析师相关工作中，在标准作业条件下，下列关于“备份策略”的表述中，正确的是（）。A.程序动态申请的内存未被释放且失去引用，导致可用内存持续减少。B.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。C.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。D.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。33.就数据分析师而言，依据操作规程，“主存储器”是指（）。A.是管理计算机硬件与软件资源、为用户提供服务的系统软件。B.动态规划把问题分解为重叠子问题，通过保存子问题解避免重复计算。C.主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。D.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。34.在数据分析师中，依据操作规程，“数字签名”的含义是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。35.就数据分析师而言，结合岗位实际，下列各項中，不属于“RTO与RPO”内容的是（）。A.指标越小要求越高B.RPO指恢复时间C.RPO为数据丢失容忍度D.RTO为恢复时间目标36.数据分析师方面，在实际工作中，“RTO与RPO”是指（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。C.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。D.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。37.针对数据分析师，根据相关规定，在“简单邮件传输协议SMTP”的执行过程中，应当（）。A.SMTP默认端口为110B.SMTP用于接收邮件C.采用推模式传递邮件D.SMTP采用拉模式38.数据分析师方面，根据相关规定，“操作系统页面置换”的主要特点不包括（）。A.置换不当会产生抖动B.常见算法有FIFO和LRUC.置换算法不影响性能D.LRU淘汰最久未使用页39.结合岗位实际，对“安全超文本传输协议HTTPS”的准确理解是（）。A.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。B.是用来划分网络地址与主机地址的32位二进制数。C.是软件开发从需求到维护的系统化过程,常用模型有瀑布、敏捷等。D.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。40.通常情况下，下列选项中，属于“TCP流量控制”基本要求的是（）。A.流量控制加速发送B.流量控制用于防止网络拥塞C.窗口可动态调整D.流量控制无窗口机制41.在数据分析师相关工作中，通常情况下，关于“过拟合”，下列说法正确的是（）。A.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。B.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。C.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。D.过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。42.在数据分析师相关工作中，从专业角度看，下列关于“JSONWebToken”的说法，不正确的是（）。A.通过签名防篡改B.自包含声明信息C.常用于无状态认证D.用于存储数据库43.在数据分析师中，参照行业规范，下列关于“地址解析协议ARP”的说法，不正确的是（）。A.ARP用于广域网路由B.结果存入ARP缓存C.实现IP到MAC的映射D.通过广播请求单播应答44.在数据分析师相关工作中，在具体作业环节，“计算机网络”在实践中应遵循的做法是（）。A.网络只能传输文本B.按覆盖范围可分为局域网、城域网和广域网C.局域网覆盖范围最大D.OSI模型只有三层45.在数据分析师相关工作中，在标准作业条件下，关于“区块链”，下列描述错误的是（）。A.数据不可篡改可追溯B.区块链为集中式数据库C.数据按链式区块存储D.分布式多节点共同维护46.数据分析师方面，从专业角度看，下列选项中，属于“零日漏洞”基本要求的是（）。A.零日漏洞只能用于内网B.厂商尚无可用补丁C.零日漏洞无危害D.零日漏洞已有官方补丁47.关于数据分析师，结合岗位实际，“数据冗余”的含义是（）。A.软件从需求、设计、编码、测试到维护的完整过程。B.主键是能唯一标识表中每行记录的一个或一组字段，取值不可重复。C.指数据集合中重复存储相同数据的情况。D.CSS是层叠样式表，用于描述网页元素的布局与外观样式。48.关于数据分析师，在具体作业环节，下列关于“监控告警”的说法，不正确的是（）。A.异常时及时告警B.采集系统指标C.与故障发现无关D.便于提前发现故障49.针对数据分析师，通常情况下，“负载均衡”是指（）。A.软件从需求、设计、编码、测试到维护的完整过程。B.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。C.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。D.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。50.针对数据分析师，参照行业规范，“递归”是指（）。A.递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。B.是为防止数据丢失而对数据进行的复制保存活动。C.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。D.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。51.针对数据分析师，通常情况下，下列对“验收测试”的描述，正确的是（）。A.CDN把内容缓存到靠近用户的边缘节点，加速内容分发并减轻源站压力。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.云计算通过网络按需提供可弹性伸缩的计算资源与服务，按使用量计费。D.验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。52.在数据分析师相关工作中，在标准作业条件下，“快速排序”是指（）。A.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。B.快速排序通过选择基准元素分治划分序列，平均性能优良。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。53.就数据分析师而言，按标准要求，下列对“中断”的描述，正确的是（）。A.高可用架构通过冗余与故障切换，使系统在局部故障时仍能持续服务。B.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。C.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。D.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。54.针对数据分析师，按标准要求，下列关于“私有IP地址”的认识，正确的是（）。A.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.是系统在部分部件故障时仍能正确运行的能力。D.哈希算法把任意长度数据映射为固定长度摘要，具有单向性和抗碰撞性。55.按标准要求，关于“跨域资源共享CORS”，下列说法正确的是（）。A.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。D.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。56.针对数据分析师，根据相关规定，下列对“简单邮件传输协议SMTP”的描述，正确的是（）。A.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。B.为防止数据丢失而对数据进行的复制保存。C.SMTP用于发送和转发电子邮件，默认使用25端口。D.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。57.在数据分析师相关工作中，按标准要求，下列关于“二分查找”的表述中，正确的是（）。A.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。B.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。58.针对数据分析师，一般来说，关于“指令周期”，下列说法正确的是（）。A.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。B.数据仓库是面向主题、集成、相对稳定、反映历史变化的数据集合。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。59.关于数据分析师，结合岗位实际，下列关于“应用层防火墙”的说法，不正确的是（）。A.支持内容级过滤B.应用层防火墙只看IP头C.可识别应用协议D.处理开销大于包过滤60.关于数据分析师，在实际工作中，“指令周期”的主要特点不包括（）。A.所有指令周期长度完全相同B.包含取指译码执行等阶段C.由时钟周期累加构成D.不同指令周期长度可不同61.数据分析师方面，通常情况下，“前端开发”在实践中应遵循的做法是（）。A.关注体验与兼容性B.前端开发负责数据库设计C.在服务器运行D.与界面无关62.关于数据分析师，“总线”的主要特点不包括（）。A.地址总线传输地址B.数据总线传输数据C.总线只传输数据不传地址D.控制总线传输控制信号63.在数据分析师中，通常情况下，“自然语言处理”的主要特点不包括（）。A.与语言无关B.结合语言学与机器学习C.处理理解人类语言D.涵盖翻译情感分析64.在数据分析师相关工作中，参照行业规范，关于“不间断电源UPS”，下列描述错误的是（）。A.市电中断时持续供电B.无需维护电池C.保护设备免受断电冲击D.需定期维护电池65.针对数据分析师，在标准作业条件下，下列各項中，不属于“哈希算法”内容的是（）。A.哈希输出长度可变B.可用于校验完整性C.不可逆推原文D.输出定长摘要66.关于数据分析师，一般来说，在“跨站请求伪造CSRF”的执行过程中，应当（）。A.CSRF无需用户登录B.CSRF属于注入攻击C.CSRF窃取用户密码明文D.利用用户已登录状态67.数据分析师方面，结合岗位实际，下列关于“路由”的表述中，正确的是（）。A.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。B.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。C.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。68.在数据分析师相关工作中，按标准要求，下列关于“防火墙”的说法，不正确的是（）。A.可分为包过滤、状态检测和应用代理型B.防火墙无法过滤流量C.可基于IP、端口、协议设置规则D.是网络安全防护的重要环节69.针对数据分析师，“链表”在实践中应遵循的做法是（）。A.链表插入删除代价大B.链表支持下标随机访问C.链表内存连续D.插入删除效率高70.关于数据分析师，根据相关规定，“广度优先搜索”在实践中应遵循的做法是（）。A.可用于无权图最短路径B.BFS不能求最短路C.BFS沿路径深入D.BFS用栈实现71.在数据分析师中，下列关于“IP地址”的说法，不正确的是（）。A.分网络号与主机号两部分B.IP地址与网络位置无关C.用于主机定位与寻址D.IPv4地址长32位72.数据分析师方面，按照技术要求，下列关于“容错”的表述中，正确的是（）。A.是系统在部分部件故障时仍能正确运行的能力。B.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。C.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。D.是管理计算机硬件与软件资源、为用户提供服务的系统软件。73.在数据分析师相关工作中，按标准要求，“广播域与冲突域”的主要特点不包括（）。A.交换机每个端口是独立冲突域B.路由器不分广播域C.路由器可隔离广播域D.集线器不隔离冲突域74.在数据分析师中，在实际工作中，下列关于“中央处理器CPU”的认识，正确的是（）。A.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。C.同源策略限制浏览器中不同源页面之间的资源访问，防止信息泄露。D.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。75.在数据分析师相关工作中，结合岗位实际，下列各項中，不属于“总线”内容的是（）。A.地址总线传输地址B.数据总线传输数据C.控制总线传输控制信号D.总线无需控制信号76.关于数据分析师，从专业角度看，“动态路由协议OSPF”的含义是（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.HTML是超文本标记语言，用标签描述网页的结构与内容。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。77.针对数据分析师，从专业角度看，下列对“冯·诺依曼架构”的描述，正确的是（）。A.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。B.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。C.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。78.针对数据分析师，按照技术要求，“总线”的主要特点不包括（）。A.总线无需控制信号B.地址总线传输地址C.数据总线传输数据D.控制总线传输控制信号79.关于数据分析师，从专业角度看，“运算器”的含义是（）。A.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。B.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。C.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。D.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。80.在数据分析师相关工作中，按照技术要求，关于“前端开发”，下列描述错误的是（）。A.依赖浏览器运行B.在服务器运行C.关注体验与兼容性D.负责界面与交互实现81.结合岗位实际，下列关于“网络安全法”的表述中，正确的是（）。A.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。B.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。C.网络安全法是我国规范网络运行安全与信息安全的基础性法律。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。82.关于数据分析师，通常情况下，下列关于“数据库脏读”的认识，正确的是（）。A.交换机工作在数据链路层，依据MAC地址转发帧，实现局域网内高效通信。B.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。C.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。D.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。83.就数据分析师而言，参照行业规范，“触发器”在实践中应遵循的做法是（）。A.触发器与表无关B.触发器只能查询数据C.由增删改事件触发D.触发器需手动调用84.针对数据分析师，参照行业规范，下列对“静态路由”的描述，正确的是（）。A.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。B.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。85.在数据分析师中，按照技术要求，下列对“多因素认证”的描述，正确的是（）。A.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。B.虚拟机是通过虚拟化软件在物理机上模拟出的具有完整硬件环境的计算机。C.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。D.人工智能是研究使机器模拟人类智能行为的技术与理论体系。86.就数据分析师而言，一般来说，下列关于“子网掩码”的认识，正确的是（）。A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。B.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。87.在数据分析师相关工作中，按照技术要求，关于“软件即服务SaaS”，下列描述错误的是（）。A.用户无需运维B.SaaS提供裸金属服务器C.直接提供应用软件D.按订阅方式使用88.从专业角度看，对“IP地址”的准确理解是（）。A.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。B.是分配给网络中主机的逻辑地址，用于标识和定位主机。C.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。D.是相互之间存在一种或多种特定关系的数据元素的集合。89.就数据分析师而言，结合岗位实际，“传输控制协议TCP”在实践中应遵循的做法是（）。A.TCP是不可靠协议B.TCP无连接C.面向连接可靠传输D.TCP不提供流控90.参照行业规范，“边缘计算”的含义是（）。A.IaC用代码描述和管理基础设施，实现环境的一致性与可版本化。B.微服务把应用拆分为多个独立部署、围绕业务能力构建的小型服务。C.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。D.为防止数据丢失而对数据进行的复制保存。91.关于数据分析师，按照技术要求，下列关于“边缘计算”的说法，不正确的是（）。A.减轻云端带宽压力B.边缘计算远离数据源C.在数据源就近计算D.降低网络时延92.针对数据分析师，对“防火墙”的准确理解是（）。A.二叉查找树左子树节点值小于根、右子树节点值大于根，便于快速查找。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。D.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。93.在数据分析师相关工作中，在实际工作中，下列关于“软件测试”的认识，正确的是（）。A.传感器是能感知物理量并转换为可用电信号的器件，是物联网感知层核心。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。94.依据操作规程，“文件传输协议FTP”的含义是（）。A.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。B.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。C.UML是面向对象系统建模的标准图形语言，包含结构与行为多种图。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。95.在数据分析师相关工作中，从专业角度看，下列关于“关键路径”的表述中，正确的是（）。A.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。B.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。C.是用来划分网络地址与主机地址的32位二进制数。D.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。96.针对数据分析师，参照行业规范，“Kubernetes”在实践中应遵循的做法是（）。A.支持弹性扩缩容B.Kubernetes用于构建镜像C.不支持自动调度D.无自愈能力97.针对数据分析师，按照技术要求，关于“人工智能”，下列说法正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.为防止数据丢失而对数据进行的复制保存。C.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。D.人工智能是研究使机器模拟人类智能行为的技术与理论体系。98.针对数据分析师，通常情况下，“数据合规”的含义是（）。A.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。B.边缘计算在靠近数据源的边缘侧处理数据，降低时延与带宽压力。C.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。D.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。99.就数据分析师而言，按照技术要求，下列关于“代码评审”的认识，正确的是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.后端开发负责服务器逻辑、数据处理与接口提供，支撑前端业务功能。C.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。D.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。100.结合岗位实际，“JSONWebToken”是指（）。A.索引是对表中数据建立的快速查找结构，可加速查询但降低写入性能。B.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。C.木马是伪装成正常程序诱骗用户运行，从而在后台实施控制的恶意软件。D.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。二、多项选择题(本大题共15题,每题2分,共30分)101.关于数据分析师，按照技术要求，“平衡二叉树”的主要内容包括（）。A.查找时间复杂度较低B.避免退化为链表C.高度差可任意大D.左右子树高度差不超过一102.在数据分析师中，依据操作规程，“继承”的主要内容包括（）。A.支持代码复用B.可形成类层次结构C.子类无法获得父类方法103.在数据分析师中，关于“边界网关协议BGP”，下列说法正确的有（）。A.BGP用于自治域内部B.属于路径矢量协议C.用于自治系统间路由D.通过属性选择最优路径104.数据分析师方面，依据操作规程，在“存储过程”中，应当做到的有（）。A.便于复用与权限控制B.存储过程每次都要重新编译C.可减少网络传输D.预编译存储提高效率105.数据分析师方面，按标准要求，以下各项中，符合“特征工程”要求的有（）。A.选择有效特征B.显著影响模型效果C.对原始数据提取转换D.特征工程仅指数据存储106.关于数据分析师，结合岗位实际，关于“用例图”，下列说法正确的有（）。A.用例图描述类结构B.属于UML行为图C.展示参与者与用例107.就数据分析师而言，从专业角度看，下列对“过拟合”的理解正确的有（）。A.模型过于复杂或数据少B.可用正则与早停缓解C.训练集表现好测试差D.过拟合提升泛化能力108.数据分析师方面，在标准作业条件下，在“路由”中，应当做到的有（）。A.依据路由表选择路径B.路由器工作在网络层C.支持静态与动态路由D.路由由交换机在链路层完成109.在数据分析师相关工作中，在标准作业条件下，“信息安全等级保护”的主要内容包括（）。A.涉及定级备案测评整改B.等级保护仅适用于金融行业C.按重要程度划分等级D.我国网络安全基本制度110.针对数据分析师，按标准要求，下列属于“进程”要求的有（）。A.拥有独立地址空间B.进程间共享同一地址空间C.进程间相互独立111.针对数据分析师，在标准作业条件下，下列关于“统一建模语言UML”的表述中，正确的有（）。A.UML是编程语言B.用于分析与设计表达C.含类图用例图等D.标准建模图形语言112.数据分析师方面，结合岗位实际，下列对“动态规划”的理解正确的有（）。A.需满足最优子结构B.动态规划无重叠子问题C.适用于最优化问题113.针对数据分析师，依据操作规程，以下各项中，符合“子网掩码”要求的有（）。A.子网掩码用于加密数据B.1对应网络号0对应主机号C.与IP按位与得到网络地址D.用于划分子网114.关于数据分析师，结合岗位实际，下列关于“白盒测试”的表述中，正确的有（）。A.需了解代码实现B.基于内部逻辑结构C.白盒测试不看源码D.关注语句分支覆盖115.在数据分析师中，下列关于“需求分析”的表述中，正确的有（）。A.需与用户充分确认B.需求分析只需开发参与C.输出需求规格说明D.明确功能与非功能需求三、名词解释(本大题共2题,每题5分,共10分)116.虚拟内存117.最小权限原则四、填空题(本大题共10空,每空1分,共10分)118.在标准作业条件下，“软件即服务SaaS”管理中应重视____。119.在标准作业条件下，通俗地说，“触发器”是指____。120.按标准要求，“操作系统页面置换”管理中应重视____。121.在实际工作中，“隔离区DMZ”通常理解为____。122.按照技术要求，在相关标准中，“个人信息保护”指的是____。123.按照技术要求，“令牌Token”要求作业人员做到____。124.参照行业规范，所谓“三次握手”，是指____。125.结合岗位实际，“JavaScript”通常理解为____。126.按照技术要求，“MapReduce”从管理角度理解是指____。127.通常情况下，通俗地说，“网络地址转换NAT”是指____。答案与解析1.【答案】D【解析】是为发现软件缺陷、验证软件质量而执行程序的过程。2.【答案】D【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。3.【答案】D【解析】是位于网络边界、按安全策略控制进出流量的安全机制。4.【答案】A【解析】时间复杂度用大O记号描述算法运行时间随问题规模增长的趋势。5.【答案】B【解析】其余选项均不符合“三次握手”的正确要求。6.【答案】D【解析】其余三项均属于“端口号”的正确表述。7.【答案】B【解析】Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。8.【答案】D【解析】是将明文转换为密文以保护数据机密性的技术。9.【答案】D【解析】其余选项均不符合“零日漏洞”的正确要求。10.【答案】D【解析】问题管理通过分析事件根因，从根本上消除重复发生的事件。11.【答案】D【解析】SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。12.【答案】B【解析】其余选项均不符合“ITIL事件管理”的正确要求。13.【答案】A【解析】其余三项均属于“数据湖”的正确表述。14.【答案】B【解析】是通过网络按需提供计算资源的服务模式。15.【答案】D【解析】其余三项均属于“多态”的正确表述。16.【答案】D【解析】日志管理对系统与应用产生的日志进行采集、存储、检索与分析。17.【答案】D【解析】DHCP用于自动为网络主机分配IP地址及相关网络配置参数。18.【答案】B【解析】是系统在部分部件故障时仍能正确运行的能力。19.【答案】D【解析】SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。20.【答案】B【解析】其余选项均不符合“接口API”的正确要求。21.【答案】C【解析】其余三项均属于“Spark”的正确表述。22.【答案】D【解析】其余选项均不符合“内容分发网络CDN”的正确要求。23.【答案】C【解析】解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。24.【答案】A【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。25.【答案】C【解析】其余选项均不符合“白盒测试”的正确要求。26.【答案】A【解析】其余选项均不符合“异常处理”的正确要求。27.【答案】B【解析】CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。28.【答案】B【解析】其余选项均不符合“监督学习”的正确要求。29.【答案】B【解析】其余三项均属于“操作系统”的正确表述。30.【答案】C【解析】其余三项均属于“OSI七层模型”的正确表述。31.【答案】A【解析】其余选项均不符合“备份”的正确要求。32.【答案】C【解析】备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。33.【答案】C【解析】主存即内存，用于存放当前运行的程序和数据，断电后内容一般丢失。34.【答案】B【解析】数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。35.【答案】B【解析】其余三项均属于“RTO与RPO”的正确表述。36.【答案】D【解析】RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。37.【答案】C【解析】其余选项均不符合“简单邮件传输协议SMTP”的正确要求。38.【答案】C【解析】其余三项均属于“操作系统页面置换”的正确表述。39.【答案】D【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。40.【答案】C【解析】其余选项均不符合“TCP流量控制”的正确要求。41.【答案】D【解析】过拟合指模型在训练集表现好但在新数据上泛化差，通常因模型过于复杂。42.【答案】D【解析】其余三项均属于“JSONWebToken”的正确表述。43.【答案】A【解析】其余三项均属于“地址解析协议ARP”的正确表述。44.【答案】B【解析】其余选项均不符合“计算机网络”的正确要求。45.【答案】B【解析】其余三项均属于“区块链”的正确表述。46.【答案】B【解析】其余选项均不符合“零日漏洞”的正确要求。47.【答案】C【解析】指数据集合中重复存储相同数据的情况。48.【答案】C【解析】其余三项均属于“监控告警”的正确表述。49.【答案】D【解析】负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。50.【答案】A【解析】递归是函数直接或间接调用自身的编程方法，需有终止条件避免死循环。51.【答案】D【解析】验收测试由用户或需求方执行，确认系统是否满足业务需求并决定接收。52.【答案】B【解析】快速排序通过选择基准元素分治划分序列，平均性能优良。53.【答案】C【解析】中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。54.【答案】A【解析】私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。55.【答案】B【解析】CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。56.【答案】C【解析】SMTP用于发送和转发电子邮件，默认使用25端口。57.【答案】B【解析】二分查找在有序序列中每次折半缩小范围，快速定位目标元素。58.【答案】D【解析】指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。59.【答案】B【解析】其余三项均属于“应用层防火墙”的正确表述。60.【答案】A【解析】其余三项均属于“指令周期”的正确表述。61.【答案】A【解析】其余选项均不符合“前端开发”的正确要求。62.【答案】C【解析】其余三项均属于“总线”的正确表述。63.【答案】A【解析】其余三项均属于“自然语言处理”的正确表述。64.【答案】B【解析】其余三项均属于“不间断电源UPS”的正确表述。65.【答案】A【解析】其余三项均属于“哈希算法”的正确表述。66.【答案】D【解析】其余选项均不符合“跨站请求伪造CSRF”的正确要求。67.【答案】B【解析】路由是为数据包选择从源到目的传输路径的过程，由路由器完成。68.【答案】B【解析】其余三项均属于“防火墙”的正确表述。69.【答案】D【解析】其余选项均不符合“链表”的正确要求。70.【答案】A【解析】其余选项均不符合“广度优先搜索”的正确要求。71.【答案】B【解析】其余三项均属于“IP地址”的正确表述。72.【答案】A【解析】是系统在部分部件故障时仍能正确运行的能力。73.【答案】B【解析】其余三项均属于“广播域与冲突域”的正确表述。74.【答案】D【解析】CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。75.【答案】D【解析】其余三项均属于“总线”的正确表述。76.【答案】A【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。77.【答案】C【解析】计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。78.【答案】