2026年网络安全工程师职业技能等级认定（四级）理论知识模拟试题

2026年网络安全工程师职业技能等级认定（四级）理论知识模拟试题一、单项选择题(本大题共100题,每题0.5分,共50分)1.网络安全工程师方面，根据相关规定，“默认网关”是指（）。A.虚拟化把物理资源抽象为多个逻辑资源，实现资源隔离与高效利用。B.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。C.封装把对象的状态和行为结合并隐藏内部实现，仅对外暴露接口。D.指针是存放变量内存地址的变量，可通过地址间接访问和操作数据。2.在网络安全工程师相关工作中，下列关于“广播域与冲突域”的认识，正确的是（）。A.控制器负责从存储器取指令、分析指令并发出控制信号协调各部件。B.是通过网络按需提供计算资源的服务模式。C.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。D.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。3.就网络安全工程师而言，在标准作业条件下，关于“日志管理”，下列描述错误的是（）。A.集中采集与存储日志B.不支持检索C.支持检索与审计D.便于故障排查4.在网络安全工程师相关工作中，从专业角度看，下列各項中，不属于“进程”内容的是（）。A.拥有独立地址空间B.进程间相互独立C.进程不占用系统资源D.是资源分配基本单位5.网络安全工程师方面，根据相关规定，下列对“操作系统”的描述，正确的是（）。A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。B.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。C.FTP用于在网络主机间传输文件，分为控制连接与数据连接两个通道。D.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。6.在网络安全工程师中，参照行业规范，关于“系统运维”，下列说法正确的是（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.缓存把频繁访问的数据临时存储于快速介质，减少重复计算与访问开销。C.哈希表通过哈希函数把键映射到存储位置，实现平均常数时间的查找。D.最小权限原则要求主体仅被授予完成任务所必需的最小权限。7.在网络安全工程师相关工作中，在具体作业环节，下列关于“软件开发流程”的说法，不正确的是（）。A.应经过设计、编码、测试等阶段B.测试可在编码前完成C.需求分析是开发的起点D.敏捷开发强调迭代与快速反馈8.针对网络安全工程师，依据操作规程，对“高速缓存Cache”的准确理解是（）。A.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。B.包过滤防火墙依据数据包的源目的地址和端口等五元组信息进行过滤。C.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。D.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。9.在网络安全工程师中，在实际工作中，“弹性伸缩”的主要特点不包括（）。A.增加低谷成本B.按负载自动增减资源C.降低低谷资源浪费D.保障高峰性能10.针对网络安全工程师，在具体作业环节，在“JSONWebToken”的执行过程中，应当（）。A.自包含声明信息B.JWT内容加密不可读C.用于存储数据库D.不需签名11.在具体作业环节，“系统调用”的含义是（）。A.SaaS以服务形式直接向用户提供可使用的应用软件，用户无需关心运维。B.系统调用是应用程序请求操作系统内核提供服务的编程接口。C.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。D.是相互之间存在一种或多种特定关系的数据元素的集合。12.结合岗位实际，下列关于“操作系统页面置换”的说法，不正确的是（）。A.LRU淘汰最久未使用页B.置换算法不影响性能C.常见算法有FIFO和LRUD.置换不当会产生抖动13.在网络安全工程师相关工作中，参照行业规范，“数字证书”在实践中应遵循的做法是（）。A.证书只用于压缩数据B.数字证书由用户自行签发C.证书不含公钥D.用于验证网站真实性14.在网络安全工程师中，在实际工作中，“零日漏洞”在实践中应遵循的做法是（）。A.零日漏洞已有官方补丁B.厂商尚无可用补丁C.零日漏洞只能用于内网D.零日漏洞无危害15.网络安全工程师方面，按标准要求，下列对“数字签名”的描述，正确的是（）。A.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.NAT把内部私有地址转换为公网地址，实现多台主机共享公网连接。D.数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。16.就网络安全工程师而言，结合岗位实际，对“活动目录AD”的准确理解是（）。A.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。B.活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。C.容灾是通过在异地或异机建设备用系统，在灾难发生时保障业务连续。D.病毒是能自我复制并寄生于其他程序、破坏计算机功能的恶意代码。17.就网络安全工程师而言，一般来说，下列关于“白盒测试”的说法，不正确的是（）。A.白盒测试不看源码B.关注语句分支覆盖C.基于内部逻辑结构D.需了解代码实现18.关于网络安全工程师，按标准要求，下列关于“二叉树”的表述中，正确的是（）。A.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。B.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。C.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。19.在网络安全工程师中，按标准要求，下列选项中，属于“共识机制”基本要求的是（）。A.与账本一致无关B.防止恶意节点作恶C.共识机制用于数据加密D.无需多节点参与20.在网络安全工程师相关工作中，依据操作规程，“广播域与冲突域”是指（）。A.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。B.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。21.在网络安全工程师相关工作中，在具体作业环节，下列对“白盒测试”的描述，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.队列是先进先出的线性表，在队尾插入、队头删除。C.是位于网络边界、按安全策略控制进出流量的安全机制。D.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。22.在实际工作中，下列各項中，不属于“黑盒测试”内容的是（）。A.包括等价类与边界值法B.属白盒测试范畴C.不关注内部实现D.基于需求设计用例23.关于网络安全工程师，依据操作规程，“结构化查询语言SQL”的主要特点不包括（）。A.可分为查询操纵定义控制四类B.SELECT用于数据查询C.是关系库通用语言D.SQL是编程语言与数据库无关24.就网络安全工程师而言，按照技术要求，下列对“浮点数表示”的描述，正确的是（）。A.SQL是用于存取和操作关系型数据库的标准查询语言。B.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。C.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。D.死锁是两个或多个进程相互等待对方持有的资源而无法继续执行的状态。25.网络安全工程师方面，按照技术要求，下列各項中，不属于“NoSQL数据库”内容的是（）。A.适合海量非结构化数据B.NoSQL不支持分布式C.易于水平扩展D.不需固定表结构26.在网络安全工程师中，在标准作业条件下，“边缘计算”的主要特点不包括（）。A.在数据源就近计算B.降低网络时延C.减轻云端带宽压力D.增加传输时延27.关于网络安全工程师，通常情况下，“敏捷开发”是指（）。A.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。B.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。C.敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。D.并发是多个任务交替执行，并行是多个任务在同一时刻真正同时执行。28.就网络安全工程师而言，依据操作规程，对“解释型语言”的准确理解是（）。A.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。D.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。29.网络安全工程师方面，按标准要求，下列关于“操作系统”的说法，不正确的是（）。A.操作系统不能调度进程B.管理处理器存储器等资源C.为应用程序提供运行环境D.提供人机交互接口30.网络安全工程师方面，在标准作业条件下，下列各項中，不属于“敏捷开发”内容的是（）。A.迭代交付可运行软件B.重视客户协作C.重文档轻交付D.强调响应需求变化31.针对网络安全工程师，依据操作规程，下列关于“蠕虫”的表述中，正确的是（）。A.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。B.关键路径是项目网络图中耗时最长的路径，决定项目最短工期。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.蠕虫是能独立自我复制并通过网络自动传播的恶意程序。32.通常情况下，“软件开发生命周期”是指（）。A.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。B.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。C.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。D.软件从需求、设计、编码、测试到维护的完整过程。33.关于网络安全工程师，在具体作业环节，关于“蜜罐”，下列说法正确的是（）。A.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。B.蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。C.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。D.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。34.网络安全工程师方面，从专业角度看，下列选项中，属于“活动目录AD”基本要求的是（）。A.AD仅管理单机B.不支持集中认证C.与域无关D.支持统一身份验证35.通常情况下，下列选项中，属于“软件开发流程”基本要求的是（）。A.开发无需需求分析B.敏捷开发不需要迭代C.测试可在编码前完成D.应经过设计、编码、测试等阶段36.针对网络安全工程师，一般来说，“应用层防火墙”在实践中应遵循的做法是（）。A.应用层不能识别协议B.处理开销大于包过滤C.应用层防火墙开销最小D.应用层防火墙只看IP头37.关于网络安全工程师，在具体作业环节，下列关于“人工智能”的认识，正确的是（）。A.人工智能是研究使机器模拟人类智能行为的技术与理论体系。B.是为防止数据丢失而对数据进行的复制保存活动。C.软件从需求、设计、编码、测试到维护的完整过程。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。38.针对网络安全工程师，从专业角度看，下列关于“RTO与RPO”的认识，正确的是（）。A.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。B.人工智能是研究使机器模拟人类智能行为的技术与理论体系。C.RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。39.就网络安全工程师而言，从专业角度看，关于“蠕虫”，下列描述错误的是（）。A.蠕虫属于正常进程B.无需宿主程序C.利用网络漏洞传播D.可独立自我复制40.网络安全工程师方面，在具体作业环节，对“关系数据库连接查询”的准确理解是（）。A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。B.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.连接查询通过关联条件把多张表的行组合起来返回结果集。41.在网络安全工程师中，按照技术要求，关于“数据库范式”，下列说法正确的是（）。A.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。B.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。C.是将明文转换为密文以保护数据机密性的技术。D.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。42.针对网络安全工程师，通常情况下，对“CSS”的准确理解是（）。A.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。B.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。43.针对网络安全工程师，一般来说，下列关于“数据完整性约束”的说法，不正确的是（）。A.参照完整性靠外键保证B.完整性约束可随意违反C.域完整性约束取值范围D.实体完整性靠主键保证44.网络安全工程师方面，从专业角度看，对“TCP/IP模型”的准确理解是（）。A.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。B.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。C.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。D.TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。45.在网络安全工程师中，在标准作业条件下，对“防火墙”的准确理解是（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。C.是位于网络边界、依据安全规则控制进出流量的安全设备或软件。D.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。46.就网络安全工程师而言，根据相关规定，在“JSON数据格式”的执行过程中，应当（）。A.JSON依赖特定语言B.JSON是二进制格式C.JSON只能数字D.轻量适合网络传输47.针对网络安全工程师，根据相关规定，关于“物联网”，下列说法正确的是（）。A.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。B.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。C.多因素认证要求用户提供两类及以上不同类型的凭证以证明身份。D.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。48.在网络安全工程师中，结合岗位实际，下列对“数据完整性约束”的描述，正确的是（）。A.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。B.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。C.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。49.就网络安全工程师而言，按照技术要求，“简单邮件传输协议SMTP”在实践中应遵循的做法是（）。A.SMTP默认端口为110B.SMTP采用拉模式C.默认端口为25D.SMTP用于接收邮件50.就网络安全工程师而言，从专业角度看，在“集成测试”的执行过程中，应当（）。A.需关注数据传递与调用B.集成测试针对单个函数C.不关注接口D.在单元测试之前51.在具体作业环节，关于“防火墙”，下列说法正确的是（）。A.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。B.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。52.关于网络安全工程师，在具体作业环节，下列关于“线程”的说法，不正确的是（）。A.线程切换开销大于进程B.切换开销小于进程C.是CPU调度基本单位D.共享进程资源53.关于网络安全工程师，参照行业规范，对“单元测试”的准确理解是（）。A.补码是计算机表示带符号整数的方法，正数与原码相同，负数取反加一。B.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。C.等级保护按信息系统重要程度划分安全保护等级，实施分级安全保护。D.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。54.关于网络安全工程师，参照行业规范，“跨域资源共享CORS”是指（）。A.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。D.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。55.关于网络安全工程师，在具体作业环节，关于“智能合约”，下列说法正确的是（）。A.WindowsServer是微软的服务器操作系统，提供域控、文件与Web等服务。B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。C.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。56.针对网络安全工程师，在实际工作中，“Kubernetes”在实践中应遵循的做法是（）。A.无自愈能力B.自动调度容器C.Kubernetes用于构建镜像D.不支持自动调度57.针对网络安全工程师，通常情况下，“浮点数表示”是指（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。C.是位于网络边界、按安全策略控制进出流量的安全机制。D.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。58.就网络安全工程师而言，“信息技术服务管理ITIL”是指（）。A.私有地址是仅用于内部网络、不能直接在公网路由的IP地址段。B.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。C.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。D.Kubernetes是容器编排平台，负责容器的部署、调度、扩缩容与自愈。59.按照技术要求，在“RTO与RPO”的执行过程中，应当（）。A.RTO为恢复时间目标B.RPO指恢复时间C.指标越大要求越高D.RTO指数据丢失量60.就网络安全工程师而言，参照行业规范，下列选项中，属于“HTML”基本要求的是（）。A.负责服务器逻辑B.描述网页结构C.HTML用于描述样式D.是编程语言可运算61.关于网络安全工程师，通常情况下，“数据挖掘”的主要特点不包括（）。A.服务于决策与预测B.发现隐含规律与关联C.常用分类聚类等方法D.不发现规律62.网络安全工程师方面，在具体作业环节，下列关于“备份”的表述中，正确的是（）。A.同步调用需等待结果返回后继续，异步调用发起后不阻塞可继续执行。B.为防止数据丢失而对数据进行的复制保存。C.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。D.快速排序通过选择基准元素分治划分序列，平均性能优良。63.关于网络安全工程师，根据相关规定，“关系型数据库”是指（）。A.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。B.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。64.在网络安全工程师相关工作中，在具体作业环节，下列对“数据冗余”的描述，正确的是（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。C.指数据集合中重复存储相同数据的情况。D.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。65.网络安全工程师方面，结合岗位实际，关于“无监督学习”，下列说法正确的是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。C.无监督学习在无标签数据中发现结构、模式或分组。D.备份策略规定备份的对象、周期、方式与保留期限，确保数据可恢复。66.下列各項中，不属于“线程”内容的是（）。A.线程切换开销大于进程B.是CPU调度基本单位C.共享进程资源D.切换开销小于进程67.就网络安全工程师而言，结合岗位实际，“解释型语言”的含义是（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.CSRF诱导已登录用户在不知情下向目标站点发起恶意请求。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。68.关于网络安全工程师，根据相关规定，下列对“动态路由协议OSPF”的描述，正确的是（）。A.OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。B.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。C.流量控制通过滑动窗口调节发送速率，防止发送方淹没接收方。D.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。69.网络安全工程师方面，按标准要求，下列各項中，不属于“继承”内容的是（）。A.子类获得父类特性B.支持代码复用C.可形成类层次结构D.继承降低复用70.网络安全工程师方面，依据操作规程，下列关于“Linux文件权限”的表述中，正确的是（）。A.系统调用是应用程序请求操作系统内核提供服务的编程接口。B.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。C.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。D.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。71.关于网络安全工程师，在实际工作中，关于“并发与并行”，下列描述错误的是（）。A.并发即多任务同时执行B.并发宏观同时微观交替C.并发提升资源利用率D.并行需多核支持72.在网络安全工程师相关工作中，下列关于“控制器”的说法，不正确的是（）。A.保证程序顺序自动执行B.向各部件发出控制信号C.按指令周期取指译码执行D.控制器不参与指令译码73.网络安全工程师方面，在具体作业环节，下列关于“子网掩码”的表述中，正确的是（）。A.脏读是一个事务读取到另一事务尚未提交的数据，属于并发异常。B.弹性伸缩根据负载自动增减计算资源，兼顾性能与成本。C.是数据库操作的基本单位,具有原子性、一致性、隔离性和持久性(ACID)特性。D.是用来划分网络地址与主机地址的32位二进制数。74.网络安全工程师方面，依据操作规程，对“会话与Cookie”的准确理解是（）。A.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。B.特征工程是通过提取、转换和选择特征提升模型效果的过程。C.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。D.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。75.网络安全工程师方面，通常情况下，下列各項中，不属于“传输控制协议TCP”内容的是（）。A.TCP是不可靠协议B.面向连接可靠传输C.通过序号确认保证有序D.提供流量与拥塞控制76.针对网络安全工程师，按标准要求，下列关于“需求分析”的认识，正确的是（）。A.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。B.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。77.关于网络安全工程师，按照技术要求，在“跨站请求伪造CSRF”的执行过程中，应当（）。A.CSRF窃取用户密码明文B.CSRF属于注入攻击C.CSRF无需用户登录D.伪造用户发起请求78.在网络安全工程师中，在标准作业条件下，“系统测试”在实践中应遵循的做法是（）。A.系统测试针对单个模块B.验证功能与性能需求C.在单元之前进行D.只验证代码风格79.针对网络安全工程师，在标准作业条件下，下列各項中，不属于“数据库事务”内容的是（）。A.原子性指事务的操作要么全部完成要么全部不做B.一致性指事务执行前后数据完整性约束不被破坏C.持久性指事务提交后对数据库的改变是永久的D.隔离性指事务之间可以互相干扰80.关于网络安全工程师，根据相关规定，“动态路由协议OSPF”在实践中应遵循的做法是（）。A.OSPF是距离矢量协议B.OSPF收敛速度极慢C.使用Dijkstra算法D.OSPF用于自治域之间81.网络安全工程师方面，按照技术要求，关于“非对称加密”，下列描述错误的是（）。A.运算速度慢于对称加密B.使用公钥与私钥配对C.非对称加密只有一个密钥D.公钥可公开分发82.关于网络安全工程师，从专业角度看，在“关系型数据库”的执行过程中，应当（）。A.数据以二维表存储B.表间无法建立关联C.关系型数据库以文件树存储D.关系型数据库不支持SQL83.在网络安全工程师相关工作中，一般来说，关于“接口幂等性”，下列说法正确的是（）。A.共识机制是区块链节点就账本状态达成一致的算法规则，如工作量证明。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。84.针对网络安全工程师，在标准作业条件下，下列对“二叉树”的描述，正确的是（）。A.存储过程是预编译并存储在数据库中的一组SQL语句集合，可被调用执行。B.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。C.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。D.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。85.就网络安全工程师而言，一般来说，“个人信息保护”在实践中应遵循的做法是（）。A.采取安全保护措施B.无需征得同意C.个人信息可随意收集D.不需安全保护86.针对网络安全工程师，从专业角度看，下列关于“数据库主从复制”的表述中，正确的是（）。A.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。D.是为发现软件缺陷、验证软件质量而执行程序的过程。87.就网络安全工程师而言，按标准要求，对“Linux操作系统”的准确理解是（）。A.指数据集合中重复存储相同数据的情况。B.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.Linux是开源的多用户多任务操作系统，广泛用于服务器与云计算环境。88.在网络安全工程师相关工作中，通常情况下，“软件测试”的含义是（）。A.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.JSON是一种轻量级的数据交换格式，采用键值对和数组组织数据。D.为防止数据丢失而对数据进行的复制保存。89.关于网络安全工程师，按标准要求，下列对“需求分析”的描述，正确的是（）。A.网络安全法是我国规范网络运行安全与信息安全的基础性法律。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。D.特征工程是通过提取、转换和选择特征提升模型效果的过程。90.在网络安全工程师中，结合岗位实际，在“防火墙”的执行过程中，应当（）。A.位于网络边界B.继承使子类获得父类的属性和方法，实现代码复用与层次化设计。C.可防非法访问D.按策略控制流量91.结合岗位实际，下列各項中，不属于“大数据”内容的是（）。A.需分布式处理技术B.大数据数据量很小C.具有海量多样高速特征D.价值密度相对较低92.网络安全工程师方面，在标准作业条件下，下列关于“数据完整性约束”的认识，正确的是（）。A.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。B.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。C.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。D.用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。93.在网络安全工程师中，在具体作业环节，在“微服务架构”的执行过程中，应当（）。A.所有功能集中一体B.服务间通过接口通信C.微服务是单一巨型应用D.服务不可独立部署94.就网络安全工程师而言，按标准要求，对“隔离区DMZ”的准确理解是（）。A.是将明文转换为密文以保护数据机密性的技术。B.DMZ是位于内外网之间的缓冲区域，用于放置对外提供服务且需受保护的服务器。C.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。D.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。95.在网络安全工程师相关工作中，根据相关规定，关于“ACID特性”，下列描述错误的是（）。A.原子性保证操作不可分割B.持久性指数据可丢失C.隔离性防止并发干扰D.一致性保证状态合法96.在网络安全工程师中，按照技术要求，对“系统运维”的准确理解是（）。A.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。B.测试覆盖率衡量测试用例对代码或需求的覆盖程度，如语句、分支覆盖率。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。97.在网络安全工程师相关工作中，按照技术要求，关于“甘特图”，下列说法正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。98.关于网络安全工程师，通常情况下，下列关于“数据安全法”的表述中，正确的是（）。A.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。B.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。C.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。99.在网络安全工程师中，按标准要求，“零日漏洞”是指（）。A.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。B.零日漏洞是尚未被厂商发现或发布补丁的安全缺陷，被利用时难以防御。C.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。D.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。100.在网络安全工程师相关工作中，一般来说，“HDFS”的含义是（）。A.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。B.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。C.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。D.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。二、多项选择题(本大题共15题,每题2分,共30分)101.就网络安全工程师而言，从专业角度看，以下各项中，符合“数据挖掘”要求的有（）。A.发现隐含规律与关联B.服务于决策与预测C.数据挖掘仅做数据存储102.在网络安全工程师中，在标准作业条件下，以下各项中，符合“ITIL事件管理”要求的有（）。A.事件管理用于查根因B.区分事件与问题C.目标是尽快恢复服务103.在网络安全工程师相关工作中，参照行业规范，“高速缓存Cache”的主要内容包括（）。A.速度高于主存低于寄存器B.容量大于主存C.命中率越高系统性能越好104.在网络安全工程师中，结合岗位实际，下列关于“主键”的表述中，正确的有（）。A.唯一标识每行记录B.取值不能重复C.不能取空值D.主键取值可重复105.针对网络安全工程师，通常情况下，下列关于“动态路由协议OSPF”的表述中，正确的有（）。A.使用Dijkstra算法B.收敛速度快支持大型网络C.OSPF是距离矢量协议106.在网络安全工程师相关工作中，一般来说，下列属于“多态”要求的有（）。A.多态指同名变量B.同一接口不同实现C.提升扩展性与灵活107.网络安全工程师方面，通常情况下，关于“Spark”，下列说法正确的有（）。A.以弹性分布式数据集为核心B.支持多种计算场景C.基于内存计算速度快D.Spark基于磁盘计算108.就网络安全工程师而言，从专业角度看，关于“贪心算法”，下列说法正确的有（）。A.每步选择局部最优B.不一定得到全局最优C.实现简单效率高D.贪心必得全局最优109.在网络安全工程师相关工作中，按照技术要求，关于“IP地址”，下列说法正确的有（）。A.逻辑地址B.唯一标识主机C.IPv4为32位110.网络安全工程师方面，在实际工作中，关于“高可用架构”，下列说法正确的有（）。A.故障时自动切换B.高可用依赖单一节点C.追求持续可用服务111.针对网络安全工程师，通常情况下，下列对“私有IP地址”的理解正确的有（）。A.需经NAT转换才能访问公网B.私有地址可直接在公网路由C.常见有10段和192.168段112.在网络安全工程师中，在标准作业条件下，下列关于“自然语言处理”的表述中，正确的有（）。A.涵盖翻译情感分析B.结合语言学与机器学习C.处理理解人类语言D.NLP只处理图像113.按标准要求，关于“高可用架构”，下列说法正确的有（）。A.追求持续可用服务B.高可用依赖单一节点C.采用冗余消除单点114.就网络安全工程师而言，参照行业规范，在“存储器层次结构”中，应当做到的有（）。A.越靠近CPU容量越大B.容量从大到小依次相反C.速度从快到慢依次为寄存器缓存主存外存115.网络安全工程师方面，在具体作业环节，下列对“流水线技术”的理解正确的有（）。A.理想情况下每周期完成一条指令B.提高指令吞吐率C.流水线降低系统吞吐率D.各阶段可重叠执行三、名词解释(本大题共2题,每题5分,共10分)116.应急响应117.MAC地址四、填空题(本大题共10空,每空1分,共10分)118.在标准作业条件下，“会话与Cookie”通常理解为____。119.依据操作规程，“漏洞扫描”通常理解为____。120.在标准作业条件下，“子网掩码”的含义是____。121.按照技术要求，“数据安全法”通常理解为____。122.结合岗位实际，“进程调度”的正确含义是____。123.“服务级别协议SLA”在岗位作业中的含义是____。124.依据操作规程，所谓“广播域与冲突域”，是指____。125.“RTO与RPO”在岗位作业中的含义是____。126.一般来说，“动态路由协议OSPF”在岗位作业中的含义是____。127.根据相关规定，“计算机视觉”应当做到____。答案与解析1.【答案】B【解析】默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。2.【答案】C【解析】广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。3.【答案】B【解析】其余三项均属于“日志管理”的正确表述。4.【答案】C【解析】其余三项均属于“进程”的正确表述。5.【答案】B【解析】操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。6.【答案】A【解析】系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。7.【答案】B【解析】其余三项均属于“软件开发流程”的正确表述。8.【答案】A【解析】位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。9.【答案】A【解析】其余三项均属于“弹性伸缩”的正确表述。10.【答案】A【解析】其余选项均不符合“JSONWebToken”的正确要求。11.【答案】B【解析】系统调用是应用程序请求操作系统内核提供服务的编程接口。12.【答案】B【解析】其余三项均属于“操作系统页面置换”的正确表述。13.【答案】D【解析】其余选项均不符合“数字证书”的正确要求。14.【答案】B【解析】其余选项均不符合“零日漏洞”的正确要求。15.【答案】D【解析】数字签名用私钥对消息摘要加密，用于验证发送者身份和数据完整性。16.【答案】B【解析】活动目录是Windows的目录服务，集中管理域内的用户、计算机与资源。17.【答案】A【解析】其余三项均属于“白盒测试”的正确表述。18.【答案】A【解析】二叉树是每个节点最多有两个子节点的树结构，分为左右子树。19.【答案】B【解析】其余选项均不符合“共识机制”的正确要求。20.【答案】B【解析】广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。21.【答案】D【解析】白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。22.【答案】B【解析】其余三项均属于“黑盒测试”的正确表述。23.【答案】D【解析】其余三项均属于“结构化查询语言SQL”的正确表述。24.【答案】B【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。25.【答案】B【解析】其余三项均属于“NoSQL数据库”的正确表述。26.【答案】D【解析】其余三项均属于“边缘计算”的正确表述。27.【答案】C【解析】敏捷开发以迭代增量方式交付可运行软件，强调响应变化与团队协作。28.【答案】A【解析】解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。29.【答案】A【解析】其余三项均属于“操作系统”的正确表述。30.【答案】C【解析】其余三项均属于“敏捷开发”的正确表述。31.【答案】D【解析】蠕虫是能独立自我复制并通过网络自动传播的恶意程序。32.【答案】D【解析】软件从需求、设计、编码、测试到维护的完整过程。33.【答案】B【解析】蜜罐是故意部署的诱饵系统，用于诱捕攻击者并收集攻击行为信息。34.【答案】D【解析】其余选项均不符合“活动目录AD”的正确要求。35.【答案】D【解析】其余选项均不符合“软件开发流程”的正确要求。36.【答案】B【解析】其余选项均不符合“应用层防火墙”的正确要求。37.【答案】A【解析】人工智能是研究使机器模拟人类智能行为的技术与理论体系。38.【答案】C【解析】RTO指灾难后恢复业务所需时间，RPO指可容忍的数据丢失时间跨度。39.【答案】A【解析】其余三项均属于“蠕虫”的正确表述。40.【答案】D【解析】连接查询通过关联条件把多张表的行组合起来返回结果集。41.【答案】D【解析】范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。42.【答案】C【解析】CSS是层叠样式表，用于描述网页元素的布局与外观样式。43.【答案】B【解析】其余三项均属于“数据完整性约束”的正确表述。44.【答案】D【解析】TCP/IP模型是互联网实际使用的体系结构，通常分为网络接口、网际、传输和应用四层。45.【答案】C【解析】是位于网络边界、依据安全规则控制进出流量的安全设备或软件。46.【答案】D【解析】其余选项均不符合“JSON数据格式”的正确要求。47.【答案】B【解析】物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。48.【答案】B【解析】用于保证数据库中数据正确有效的规则，包括实体、参照和域完整性。49.【答案】C【解析】其余选项均不符合“简单邮件传输协议SMTP”的正确要求。50.【答案】A【解析】其余选项均不符合“集成测试”的正确要求。51.【答案】D【解析】防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。52.【答案】A【解析】其余三项均属于“线程”的正确表述。53.【答案】B【解析】单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。54.【答案】A【解析】CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。55.【答案】C【解析】智能合约是部署在区块链上、满足条件即自动执行的程序化合约。56.【答案】B【解析】其余选项均不符合“Kubernetes”的正确要求。57.【答案】B【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。58.【答案】C【解析】ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。59.【答案】A【解析】其余选项均不符合“RTO与RPO”的正确要求。60.【答案】B【解析】其余选项均不符合“HTML”的正确要求。61.【答案】D【解析】其余三项均属于“数据挖掘”的正确表述。62.【答案】B【解析】为防止数据丢失而对数据进行的复制保存。63.【答案】B【解析】关系型数据库以二维表形式组织数据，通过主外键建立表间关联。64.【答案】C【解析】指数据集合中重复存储相同数据的情况。65.【答案】C【解析】无监督学习在无标签数据中发现结构、模式或分组。66.【答案】A【解析】其余三项均属于“线程”的正确表述。67.【答案】D【解析】解释型语言由解释器逐行翻译执行，移植性好但运行效率相对较低。68.【答案】A【解析】OSPF是链路状态型内部网关协议，基于最短路径算法计算最优路由。69.【答案】D【解析】其余三项均属于“继承”的正确表述。70.【答案】C【解析】Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。71.【答案】A【解析】其余三项均属于“并发与并行”的正确表述。72.【答案】D【解析】其余三项均属于“控制器”的正确表述。73.【答案】D【解析】是用来划分网络地址与主机地址的32位二进制数。74.【答案】D【解析】Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。75.【答案】A【解析】其余三项均属于“传输控制协议TCP”的正确表述。76.【答案】D【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。77.【答案】D【解析】其余选项均不符合“跨站请求伪