2026年自动化测试工程师职业技能等级认定（四级）理论知识章节练习题

2026年自动化测试工程师职业技能等级认定（四级）理论知识章节练习题一、单项选择题(本大题共100题,每题0.5分,共50分)1.在具体作业环节，在“数据库索引”的执行过程中，应当（）。A.索引降低查询速度B.索引不占空间C.降低增删改速度D.索引与查询无关2.就自动化测试工程师而言，参照行业规范，“子网掩码”是指（）。A.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。B.是用来划分网络地址与主机地址的32位二进制数。C.CSS是层叠样式表，用于描述网页元素的布局与外观样式。D.是分配给网络中主机的逻辑地址，用于标识和定位主机。3.就自动化测试工程师而言，在实际工作中，下列各項中，不属于“视图”内容的是（）。A.是虚拟表不存数据B.可用于权限控制C.视图不能简化查询D.可简化复杂查询4.就自动化测试工程师而言，结合岗位实际，下列关于“路由”的认识，正确的是（）。A.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。B.路由是为数据包选择从源到目的传输路径的过程，由路由器完成。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。5.下列关于“Docker”的认识，正确的是（）。A.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。B.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。C.是相互之间存在一种或多种特定关系的数据元素的集合。D.Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。6.针对自动化测试工程师，一般来说，对“对称加密”的准确理解是（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。C.回归测试在软件修改后重新执行既有用例，确认原有功能未被破坏。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。7.自动化测试工程师方面，对“跨域资源共享CORS”的准确理解是（）。A.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。B.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。C.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。D.操作系统是管理计算机硬件与软件资源并为用户提供服务的系统软件。8.在自动化测试工程师相关工作中，下列对“路由器”的描述，正确的是（）。A.路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。B.数据安全法规范数据处理活动，建立数据安全管理制度与分类分级保护。C.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。D.静态路由由管理员手工配置，路径固定，适用于结构简单稳定的网络。9.针对自动化测试工程师，参照行业规范，下列关于“能力成熟度模型CMMI”的说法，不正确的是（）。A.CMMI共三个等级B.用于过程改进与评估C.分五个成熟度等级D.评估过程能力10.就自动化测试工程师而言，一般来说，下列关于“分布式账本技术”的说法，不正确的是（）。A.提升透明度与可信度B.多节点共同维护账本C.交易记录难以篡改D.不具透明性11.自动化测试工程师方面，从专业角度看，“入侵防御系统IPS”的主要特点不包括（）。A.实时检测并拦截B.IPS不阻断流量C.比IDS具备响应能力D.串联部署可阻断攻击12.关于自动化测试工程师，按标准要求，下列各項中，不属于“浮点数表示”内容的是（）。A.含符号位阶码和尾数B.浮点数只能表示整数C.阶码决定数值范围D.尾数决定有效精度13.针对自动化测试工程师，根据相关规定，“计算机视觉”的主要特点不包括（）。A.依赖深度学习支撑B.与图像无关C.涵盖识别检测分割D.处理图像与视频数据14.就自动化测试工程师而言，依据操作规程，下列关于“缓冲区溢出”的说法，不正确的是（）。A.可通过边界检查防御B.属于常见安全漏洞C.写入数据超出缓冲区大小D.与内存布局无关15.关于自动化测试工程师，按标准要求，下列各項中，不属于“数据库事务”内容的是（）。A.原子性指事务的操作要么全部完成要么全部不做B.一致性指事务执行前后数据完整性约束不被破坏C.事务不具有原子性D.持久性指事务提交后对数据库的改变是永久的16.针对自动化测试工程师，根据相关规定，“平台即服务PaaS”的含义是（）。A.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。B.PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。C.单点登录让用户一次认证即可访问多个相互信任的应用系统。D.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。17.关于自动化测试工程师，在实际工作中，“JavaScript”是指（）。A.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。B.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。C.JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。D.BGP是运行于自治系统之间的路径矢量路由协议，是互联网的核心路由协议。18.自动化测试工程师方面，在具体作业环节，“计算机病毒”的主要特点不包括（）。A.需寄生宿主程序B.具有自我复制能力C.病毒无需宿主即可寄生D.可破坏数据与系统19.在自动化测试工程师相关工作中，参照行业规范，下列对“文件系统”的描述，正确的是（）。A.物联网通过感知设备与网络把物理世界连接到互联网，实现智能识别与控制。B.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。C.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。D.CI指频繁合并代码并自动构建测试，CD指自动将变更发布到环境。20.关于自动化测试工程师，在标准作业条件下，“用例图”的含义是（）。A.用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。B.是通过网络按需提供计算资源的服务模式。C.防火墙位于网络边界，依据规则对进出流量进行过滤，控制网络访问。D.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。21.自动化测试工程师方面，从专业角度看，下列关于“防火墙”的认识，正确的是（）。A.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。B.是位于网络边界、按安全策略控制进出流量的安全机制。C.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。D.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。22.就自动化测试工程师而言，按标准要求，“需求分析”是指（）。A.系统调用是应用程序请求操作系统内核提供服务的编程接口。B.需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。C.黑盒测试不考虑内部结构，仅依据需求验证输入输出是否符合预期。D.自然语言处理让计算机理解与生成人类语言，涵盖翻译与问答等任务。23.关于自动化测试工程师，通常情况下，关于“版本控制”，下列说法正确的是（）。A.版本控制记录文件变更历史，支持多人协作、回溯与分支管理。B.Cookie存于客户端用于标识会话，Session存于服务端保存会话状态。C.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。D.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。24.针对自动化测试工程师，结合岗位实际，下列关于“信息安全”的说法，不正确的是（）。A.信息安全只关注保密性B.完整性指信息不被非法篡改C.可用性指合法用户可正常访问D.保密性指信息不被未授权者获取25.针对自动化测试工程师，下列关于“勒索软件”的说法，不正确的是（）。A.及时备份可降低损失B.加密文件索要赎金C.勒索软件只删除不加密D.常通过钓鱼邮件传播26.自动化测试工程师方面，从专业角度看，关于“HDFS”，下列说法正确的是（）。A.机房管理是对机房环境、设备、供电、消防与出入进行规范管理的活动。B.HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。C.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。D.神经网络由大量人工神经元按层连接构成，通过权重调整学习映射关系。27.针对自动化测试工程师，在标准作业条件下，在“软件即服务SaaS”的执行过程中，应当（）。A.SaaS提供裸金属服务器B.用户需自行开发C.属最底层服务D.按订阅方式使用28.在自动化测试工程师中，根据相关规定，“Git”是指（）。A.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。B.监控告警通过采集指标并设定阈值，在异常时通知运维人员及时处置。C.软件从需求、设计、编码、测试到维护的完整过程。D.Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。29.在自动化测试工程师相关工作中，根据相关规定，“NoSQL数据库”的含义是（）。A.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。B.RESTful是基于HTTP的资源风格接口设计，用统一资源标识和标准方法操作资源。C.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。D.应急响应是安全事件发生后按预案进行处置、遏制、恢复与取证的过程。30.就自动化测试工程师而言，结合岗位实际，对“中央处理器CPU”的准确理解是（）。A.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。B.CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。31.在自动化测试工程师相关工作中，按照技术要求，下列选项中，属于“进程与线程通信”基本要求的是（）。A.管道可任意双向通信B.共享内存不需同步C.共享内存速度较快D.消息传递无需序列化32.结合岗位实际，下列关于“跨站请求伪造CSRF”的说法，不正确的是（）。A.CSRF无需用户登录B.用令牌校验防御C.利用用户已登录状态D.伪造用户发起请求33.在自动化测试工程师中，根据相关规定，关于“甘特图”，下列描述错误的是（）。A.直观展示进度安排B.可显示任务间依赖C.横向条形表示任务历时D.甘特图表示组织架构34.关于自动化测试工程师，按照技术要求，“进程与线程通信”在实践中应遵循的做法是（）。A.共享内存不需同步B.共享内存速度较快C.管道可任意双向通信D.消息传递无需序列化35.就自动化测试工程师而言，依据操作规程，关于“流水线技术”，下列描述错误的是（）。A.各阶段可重叠执行B.提高指令吞吐率C.理想情况下每周期完成一条指令D.流水线降低系统吞吐率36.关于自动化测试工程师，在标准作业条件下，“内存泄漏”在实践中应遵循的做法是（）。A.内存泄漏会自动回收B.不影响程序运行C.仅发生在栈上D.长期运行导致内存耗尽37.在自动化测试工程师相关工作中，从专业角度看，关于“虚拟内存”，下列描述错误的是（）。A.通过页面置换实现B.虚拟内存不需要外存C.提升内存利用率D.借助外存扩展逻辑地址空间38.针对自动化测试工程师，从专业角度看，“基于角色的访问控制RBAC”的含义是（）。A.分布式账本在多节点共同维护的数据库中记录资产与交易，实现共同记账。B.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。C.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。39.在自动化测试工程师中，按标准要求，“监督学习”是指（）。A.RBAC通过为用户分配角色、角色关联权限来实现访问控制。B.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。C.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。D.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。40.针对自动化测试工程师，参照行业规范，下列对“NoSQL数据库”的描述，正确的是（）。A.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。B.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。C.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。41.针对自动化测试工程师，根据相关规定，“TCP拥塞控制”是指（）。A.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。B.IPS串联部署在网络中，可实时检测并主动阻断入侵行为。C.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。D.拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。42.按照技术要求，下列选项中，属于“IP地址”基本要求的是（）。A.IPv4地址长32位B.IPv4地址长16位C.IP地址属于物理地址D.IP地址与网络位置无关43.在自动化测试工程师相关工作中，参照行业规范，“数字证书”的含义是（）。A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.VPN在公用网络上建立加密隧道，实现远程安全访问内部网络。D.位于CPU与主存之间的高速小容量存储器，用于缓解速度差异提升访问效率。44.关于自动化测试工程师，通常情况下，下列对“系统运维”的描述，正确的是（）。A.事件管理负责尽快恢复正常的服务运行，减少事件对业务的影响。B.分页把内存划分为等长页框，程序按页存放，通过页表实现地址映射。C.系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。D.ITIL是IT服务管理的最佳实践框架，围绕服务生命周期规范流程。45.自动化测试工程师方面，在具体作业环节，下列对“基础设施即服务IaaS”的描述，正确的是（）。A.IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。B.广播域是能收到同一广播的节点集合，冲突域是可能发生数据碰撞的范围。C.进程调度是操作系统按一定算法从就绪队列中选择进程占用CPU的过程。D.编译型语言在运行前由编译器整体翻译为目标代码，执行效率较高。46.就自动化测试工程师而言，参照行业规范，对“甘特图”的准确理解是（）。A.甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。B.备份是把数据库数据复制到其他介质，以便在故障后恢复数据。C.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。47.关于自动化测试工程师，按标准要求，下列关于“特征工程”的表述中，正确的是（）。A.特征工程是通过提取、转换和选择特征提升模型效果的过程。B.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。C.监督学习利用带标签样本训练模型，学习输入到输出的映射关系。D.子网掩码用于区分IP地址中的网络号和主机号，常以点分十进制表示。48.针对自动化测试工程师，参照行业规范，下列关于“垃圾回收”的认识，正确的是（）。A.SQL是用于存取和操作关系型数据库的标准查询语言。B.是为发现软件缺陷、验证软件质量而执行程序的过程。C.垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。D.Shell脚本是把命令行指令写入文件由解释器批量执行的程序。49.在自动化测试工程师中，在实际工作中，下列各項中，不属于“存储过程”内容的是（）。A.可减少网络传输B.便于复用与权限控制C.存储过程每次都要重新编译D.预编译存储提高效率50.就自动化测试工程师而言，在实际工作中，下列选项中，属于“入侵检测系统IDS”基本要求的是（）。A.分为网络型和主机型B.IDS只能离线分析C.IDS主动阻断所有流量D.IDS用于数据备份51.在自动化测试工程师相关工作中，结合岗位实际，“令牌Token”是指（）。A.文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。B.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。C.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。D.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。52.在自动化测试工程师中，在标准作业条件下，在“IP地址”的执行过程中，应当（）。A.逻辑地址B.OSI参考模型将网络通信划分为物理、数据链路、网络、传输、会话、表示、应用七层。C.唯一标识主机D.IPv4为32位53.在自动化测试工程师中，在实际工作中，“端口号”的含义是（）。A.是为防止数据丢失而对数据进行的复制保存活动。B.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。C.端口号用于标识主机中不同的网络应用进程，范围0到65535。D.非对称加密使用公钥和私钥配对，公钥加密私钥解密，解决密钥分发问题。54.关于自动化测试工程师，根据相关规定，关于“日志管理”，下列描述错误的是（）。A.集中采集与存储日志B.与审计无关C.便于故障排查D.支持检索与审计55.在具体作业环节，“白盒测试”是指（）。A.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。B.白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。C.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。D.CA是负责签发管理数字证书的权威可信机构，是PKI体系的核心。56.针对自动化测试工程师，按照技术要求，关于“漏洞扫描”，下列描述错误的是（）。A.依赖漏洞特征库B.可批量发现已知缺陷C.漏洞扫描利用漏洞入侵D.属于主动安全评估57.就自动化测试工程师而言，按标准要求，关于“无监督学习”，下列说法正确的是（）。A.无监督学习在无标签数据中发现结构、模式或分组。B.SQL注入通过在输入中构造恶意SQL语句，绕过校验非法操作数据库。C.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。D.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。58.关于自动化测试工程师，参照行业规范，在“单元测试”的执行过程中，应当（）。A.应覆盖正常与异常分支B.只测正常路径C.由测试人员独立完成D.单元测试针对整个系统59.针对自动化测试工程师，按标准要求，下列各項中，不属于“用例图”内容的是（）。A.用于表达系统功能B.属于UML行为图C.属于结构图D.展示参与者与用例60.关于自动化测试工程师，从专业角度看，下列关于“无监督学习”的表述中，正确的是（）。A.指数据集合中重复存储相同数据的情况。B.深度优先搜索沿一条路径尽可能深入，走不通再回溯，常用递归实现。C.多态指同一操作作用于不同对象可产生不同行为，通常借助重写与接口实现。D.无监督学习在无标签数据中发现结构、模式或分组。61.自动化测试工程师方面，在具体作业环节，关于“综合布线”，下列说法正确的是（）。A.缺陷管理是对缺陷的发现、记录、跟踪到关闭的全过程管理。B.组策略用于批量配置域内用户和计算机的设置，实现统一管理与安全加固。C.Spark是内存计算框架，支持批处理、流处理与机器学习等多种场景。D.综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。62.就自动化测试工程师而言，“ACID特性”的主要特点不包括（）。A.原子性保证操作不可分割B.隔离性防止并发干扰C.一致性保证状态合法D.持久性指数据可丢失63.自动化测试工程师方面，在“软件测试”的执行过程中，应当（）。A.验证质量B.发现缺陷C.贯穿开发全过程D.广度优先搜索从起点逐层向外扩展，常用队列实现，可求最短路径。64.关于自动化测试工程师，在具体作业环节，关于“组策略”，下列描述错误的是（）。A.实现统一策略管理B.批量配置用户与计算机C.组策略只能配置单台机D.便于安全加固65.在自动化测试工程师相关工作中，根据相关规定，“接口幂等性”的含义是（）。A.单元测试针对软件最小可测单元进行验证，通常由开发人员编写执行。B.是攻击者将恶意SQL语句插入输入域以操纵数据库的攻击方式。C.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。D.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。66.针对自动化测试工程师，下列各項中，不属于“操作系统”内容的是（）。A.操作系统无需内存管理B.提供文件管理与进程管理功能C.操作系统管理处理器、存储与设备D.常见有Windows、Linux等67.在自动化测试工程师中，通常情况下，“对称加密”在实践中应遵循的做法是（）。A.加解密使用相同密钥B.对称加密使用公私钥对C.对称加密无密钥D.对称加密速度很慢68.针对自动化测试工程师，依据操作规程，下列对“安全超文本传输协议HTTPS”的描述，正确的是（）。A.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。B.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.渗透测试是经授权模拟攻击者攻击系统，以发现并验证安全弱点的过程。69.就自动化测试工程师而言，按标准要求，下列各項中，不属于“云原生”内容的是（）。A.强调自动化运维B.支持持续交付与弹性C.以容器微服务为基础D.不支持弹性70.针对自动化测试工程师，结合岗位实际，对“浮点数表示”的准确理解是（）。A.浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。B.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。C.视图是基于一个或多个表的查询结果定义的虚拟表，不实际存储数据。D.SLA是服务提供方与客户之间就服务内容与质量水平达成的正式约定。71.自动化测试工程师方面，在具体作业环节，关于“同源策略”，下列描述错误的是（）。A.与协议端口无关B.可防止恶意读取C.以协议域名端口判定同源D.限制跨源资源访问72.针对自动化测试工程师，根据相关规定，下列选项中，属于“进程与线程通信”基本要求的是（）。A.消息传递无需序列化B.消息传递更安全C.共享内存不需同步D.管道可任意双向通信73.关于自动化测试工程师，从专业角度看，关于“数据挖掘”，下列说法正确的是（）。A.数据挖掘从大量数据中发现潜在有用的模式、关联与规律。B.API是软件系统对外提供的可供调用的功能入口，定义交互的约定与规范。C.HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。D.区块链是由链式区块和共识机制构成的分布式不可篡改账本技术。74.在自动化测试工程师相关工作中，按标准要求，“大数据”是指（）。A.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。B.大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。C.最小权限原则要求主体仅被授予完成任务所必需的最小权限。D.运算器又称算术逻辑单元，负责完成算术运算和逻辑运算。75.在自动化测试工程师相关工作中，从专业角度看，下列对“IP地址”的描述，正确的是（）。A.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。B.流水线把指令执行过程分解为多个阶段并行处理，以提高单位时间吞吐量。C.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。D.ROM是只能读取不能随意写入的存储器，断电后内容仍能保持。76.自动化测试工程师方面，一般来说，在“ITIL事件管理”的执行过程中，应当（）。A.不需恢复服务B.与业务影响无关C.事件管理用于查根因D.需分级与升级机制77.就自动化测试工程师而言，按照技术要求，“云计算”在实践中应遵循的做法是（）。A.资源固定不可伸缩B.云计算需自建机房C.资源按需自助服务D.一次性买断78.自动化测试工程师方面，关于“数据合规”，下列描述错误的是（）。A.遵守法律法规要求B.保护数据主体权益C.与隐私保护无关D.需评估与审计机制79.自动化测试工程师方面，根据相关规定，在“瀑布模型”的执行过程中，应当（）。A.阶段可任意并行B.瀑布模型高度迭代C.适合需求频繁变更D.难以适应需求变化80.自动化测试工程师方面，从专业角度看，“四次挥手”的含义是（）。A.中断是CPU暂停当前程序转去处理突发事件，处理完后再返回原程序继续执行。B.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。C.DDoS利用大量分布式主机耗尽目标资源，使正常用户无法访问服务。D.DevOps强调开发与运维协作，通过自动化实现快速交付与持续改进。81.在自动化测试工程师相关工作中，结合岗位实际，关于“备份策略”，下列描述错误的是（）。A.区分全量与增量B.定期验证可恢复性C.备份后不验证D.明确备份周期与方式82.针对自动化测试工程师，参照行业规范，下列对“网际控制报文协议ICMP”的描述，正确的是（）。A.ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。B.无监督学习在无标签数据中发现结构、模式或分组。C.VLAN把物理局域网从逻辑上划分为多个广播域，提升安全性与管理效率。D.幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。83.针对自动化测试工程师，在标准作业条件下，“IP地址”是指（）。A.NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。B.CMMI是评估和改进组织软件开发过程能力的成熟度模型，分五个等级。C.是分配给网络中主机的逻辑地址，用于标识和定位主机。D.容器是共享宿主机内核、进程级隔离的轻量级运行环境，启动快资源占用小。84.就自动化测试工程师而言，按标准要求，在“中断”的执行过程中，应当（）。A.中断不需要保存现场B.中断后无法返回原程序C.中断只在关机时发生D.分为硬件中断与软件中断85.在自动化测试工程师中，从专业角度看，下列各項中，不属于“数据仓库”内容的是（）。A.保存历史快照B.数据仓库面向联机事务处理C.数据相对稳定D.面向分析与决策86.自动化测试工程师方面，按标准要求，下列对“域名系统DNS”的描述，正确的是（）。A.端口号用于标识主机中不同的网络应用进程，范围0到65535。B.DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。C.二叉树是每个节点最多有两个子节点的树结构，分为左右子树。D.XSS向网页注入恶意脚本，在其他用户浏览器中执行以窃取信息。87.在自动化测试工程师相关工作中，按标准要求，下列对“子网掩码”的描述，正确的是（）。A.SMTP用于发送和转发电子邮件，默认使用25端口。B.是用来划分网络地址与主机地址的32位二进制数。C.是确定系统必须完成哪些工作、达到什么目标的过程。D.默认网关是主机在找不到匹配路由时发送数据包的出口设备地址。88.在自动化测试工程师相关工作中，从专业角度看，下列关于“云原生”的认识，正确的是（）。A.IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。B.云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。C.深度学习基于多层神经网络自动提取特征，擅长图像语音等复杂任务。D.用于在并发单元之间交换数据的机制，包括共享内存、消息传递和管道等方式。89.关于自动化测试工程师，在实际工作中，下列关于“MapReduce”的说法，不正确的是（）。A.支持并行计算B.分为映射与归约阶段C.适合离线批处理D.只有单个阶段90.针对自动化测试工程师，参照行业规范，下列关于“数据库范式”的认识，正确的是（）。A.TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。B.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。C.范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。D.是解决某一问题的清晰指令序列，具有有穷性、确定性、可行性等特征。91.在标准作业条件下，下列对“面向对象编程”的描述，正确的是（）。A.面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。B.总线是连接计算机各部件的一组公共信号线，分为数据总线、地址总线和控制总线。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.勒索软件加密用户文件并索要赎金以换取解密，是危害极大的恶意程序。92.关于自动化测试工程师，关于“漏洞扫描”，下列说法正确的是（）。A.指令周期是CPU取出并执行一条指令所需的全部时间，可细分为取指、译码、执行阶段。B.漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。C.数据库事务的原子性、一致性、隔离性和持久性四个基本特性。D.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。93.自动化测试工程师方面，从专业角度看，下列关于“链表”的表述中，正确的是（）。A.计算机硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。B.计算机采用存储程序原理，程序和数据一同存放在存储器中并按顺序执行。C.链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。D.主从复制把主库的数据变更同步到一个或多个从库，实现读写分离与冗余。94.在自动化测试工程师中，根据相关规定，关于“关系数据库连接查询”，下列描述错误的是（）。A.外连接保留未匹配行B.分为内连接与外连接C.内连接仅返回匹配行D.外连接不保留未匹配行95.自动化测试工程师方面，下列选项中，属于“持续集成与持续交付”基本要求的是（）。A.延长交付周期B.CI指一次性集中构建C.CD指手工发布D.频繁集成并自动测试96.关于自动化测试工程师，在具体作业环节，下列各項中，不属于“用例图”内容的是（）。A.属于UML行为图B.用于表示数据库表C.展示参与者与用例D.用于表达系统功能97.在自动化测试工程师相关工作中，参照行业规范，关于“版本控制”，下列描述错误的是（）。A.不支持多人协作B.支持多人协同C.记录变更历史D.可回滚到历史版本98.在自动化测试工程师中，在具体作业环节，“二分查找”的含义是（）。A.是把地理位置不同的具有独立功能的多台计算机通过通信线路连接,实现资源共享和信息传递的系统。B.瀑布模型把开发过程划分为顺序阶段，前一阶段完成后进入下一阶段。C.队列是先进先出的线性表，在队尾插入、队头删除。D.二分查找在有序序列中每次折半缩小范围，快速定位目标元素。99.在自动化测试工程师中，结合岗位实际，下列关于“存储过程”的说法，不正确的是（）。A.无法封装业务逻辑B.便于复用与权限控制C.可减少网络传输D.预编译存储提高效率100.依据操作规程，下列对“负载均衡”的描述，正确的是（）。A.是确定系统必须完成哪些工作、达到什么目标的过程。B.代码评审由他人检查代码以发现缺陷、改进质量并促进知识共享。C.负载均衡把请求分发到多台服务器，提升吞吐能力与可用性。D.关系型数据库以二维表形式组织数据，通过主外键建立表间关联。二、多项选择题(本大题共10题,每题2分,共20分)101.自动化测试工程师方面，按照技术要求，下列属于“广播域与冲突域”要求的有（）。A.路由器可隔离广播域B.集线器不隔离冲突域C.交换机可隔离广播域D.交换机每个端口是独立冲突域102.就自动化测试工程师而言，在“数据库主从复制”中，应当做到的有（）。A.主库写入从库同步B.可实现读写分离C.提高可用与读性能D.从库数据独立于主库103.在自动化测试工程师相关工作中，参照行业规范，“哈希表”的主要内容包括（）。A.平均查找效率高B.通过哈希函数定位C.需处理哈希冲突D.哈希查找最坏为线性104.在自动化测试工程师相关工作中，一般来说，关于“多因素认证”，下列说法正确的有（）。A.提升账户安全性B.结合密码与令牌等多种因素C.多因素认证只需两个密码D.因素类型应相互独立105.关于自动化测试工程师，按标准要求，下列属于“并发与并行”要求的有（）。A.并发即多任务同时执行B.并行需多核支持C.并发宏观同时微观交替D.并发提升资源利用率106.自动化测试工程师方面，在具体作业环节，“系统调用”的主要内容包括（）。A.系统调用在内核态发起B.提供文件进程等操作接口C.是应用与内核的桥梁D.由用户态陷入内核态执行107.就自动化测试工程师而言，在标准作业条件下，在“数据完整性约束”中，应当做到的有（）。A.参照完整性靠主键实现B.实体完整性靠主键保证C.参照完整性靠外键保证108.在自动化测试工程师相关工作中，在实际工作中，以下各项中，符合“测试覆盖率”要求的有（）。A.覆盖率高低需结合质量B.衡量覆盖程度C.含语句与分支覆盖率D.覆盖率越高代码质量越高109.在自动化测试工程师相关工作中，按照技术要求，下列对“自然语言处理”的理解正确的有（）。A.NLP只处理图像B.处理理解人类语言C.涵盖翻译情感分析110.在自动化测试工程师相关工作中，根据相关规定，下列属于“主键”要求的有（）。A.唯一标识每行记录B.主键取值可重复C.不能取空值D.取值不能重复三、判断题(本大题共40题,每题0.5分,共20分)111.自动化测试工程师方面，在具体作业环节，按照“Hadoop”的要求，核心含HDFS与MapReduce（）。112.在具体作业环节，“机器学习”的作业要求是：从数据中自动学习规律（）。113.就自动化测试工程师而言，通常情况下，依据“线程”的规定，线程拥有独立地址空间（）。114.针对自动化测试工程师，对“三次握手”而言，只需一次报文即可建连（）。115.针对自动化测试工程师，“流水线技术”要求：理想情况下每周期完成一条指令（）。116.就自动化测试工程师而言，按标准要求，依据“过拟合”的规定，训练测试都差（）。117.通常情况下，对“深度优先搜索”而言，沿路径深入到底（）。118.通常情况下，对“多因素认证”而言，结合密码与令牌等多种因素（）。119.在具体作业环节，“组策略”的基本要求之一是：便于安全加固（）。120.自动化测试工程师方面，一般来说，依据“跨站脚本攻击XSS”的规定，XSS只影响攻击者自己（）。121.关于自动化测试工程师，按标准要求，关于“前端开发”，下列说法正确的是：在服务器运行（）。122.针对自动化测试工程师，在实际工作中，“深度学习”要求：不需算力（）。123.在标准作业条件下，对“甘特图”而言，直观展示进度安排（）。124.通常情况下，“计算机五大部件”要求：存储器用于存放程序和数据（）。125.自动化测试工程师方面，依据操作规程，“监督学习”要求：监督学习无标签样本（）。126.自动化测试工程师方面，在具体作业环节，针对“日志管理”，不支持检索（）。127.关于自动化测试工程师，在标准作业条件下，“边缘计算”要求：边缘计算远离数据源（）。128.在自动化测试工程师相关工作中，根据相关规定，“甘特图”的基本要求之一是：甘特图表示组织架构（）。129.在实际工作中，对“容灾”而言，包含数据与应用容灾（）。130.就自动化测试工程师而言，结合岗位实际，针对“TCP拥塞控制”，拥塞控制只考虑接收端（）。131.就自动化测试工程师而言，按标准要求，“软件开发生命周期”的作业要求是：各阶段相互衔接（）。132.在自动化测试工程师相关工作中，参照行业规范，“进程与线程通信”的基本要求之一是：消息传递更安全（）。133.就自动化测试工程师而言，针对“IP地址”，分网络号与主机号两部分（）。134.依据操作规程，依据“广播域与冲突域”的规定，集线器不隔离冲突域（）。135.在自动化测试工程师中，在实际工作中，关于“微服务架构”，下列说法正确的是：服务不可独立部署（）。136.就自动化测试工程师而言，结合岗位实际，关于“系统调用”，下列说法正确的是：提供文件进程等操作接口（）。137.在自动化测试工程师相关工作中，在标准作业条件下，依据“接口幂等性”的规定，多次执行结果一致（）。138.根据相关规定，关于“云计算”，下列说法正确的是：资源固定不可伸缩（）。139.一般来说，依据“OSI七层模型”的规定，每层各司其职并向上提供服务（）。140.在自动化测试工程师相关工作中，依据操作规程，针对“数据安全法”，规范数据处理活动（）。141.关于自动化测试工程师，依据“JavaScript”的规定，实现动态交互（）。142.关于自动化测试工程师，关于“编译型语言”，下列说法正确的是：运行前整体编译（）。143.在自动化测试工程师中，结合岗位实际，“Shell脚本”的基本要求之一是：常用于自动化运维（）。144.就自动化测试工程师而言，按照技术要求，关于“哈希算法”，下列说法正确的是：可用于校验完整性（）。145.就自动化测试工程师而言，按标准要求，对“敏捷开发”而言，强调响应需求变化（）。146.就自动化测试工程师而言，从专业角度看，针对“数据合规”，不需遵守法规（）。147.在自动化测试工程师中，按照技术要求，关于“ITIL事件管理”，下列说法正确的是：事件管理用于查根因（）。148.针对自动化测试工程师，在实际工作中，“缓冲区溢出”要求：可通过边界检查防御（）。149.在自动化测试工程师中，从专业角度看，关于“数据库主从复制”，下列说法正确的是：主从复制降低可用性（）。150.关于自动化测试工程师，在实际工作中，对“视图”而言，是虚拟表不存数据（）。四、名词解释(本大题共2题,每题5分,共10分)151.虚拟局域网VLAN152.备份策略答案与解析1.【答案】C【解析】其余选项均不符合“数据库索引”的正确要求。2.【答案】B【解析】是用来划分网络地址与主机地址的32位二进制数。3.【答案】C【解析】其余三项均属于“视图”的正确表述。4.【答案】B【解析】路由是为数据包选择从源到目的传输路径的过程，由路由器完成。5.【答案】D【解析】Docker是主流容器引擎，使用镜像构建并运行标准化隔离的应用容器。6.【答案】B【解析】对称加密的加密与解密使用同一密钥，运算速度快但密钥分发困难。7.【答案】C【解析】CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。8.【答案】A【解析】路由器工作在网络层，连接不同网络并依据IP地址选择转发路径。9.【答案】A【解析】其余三项均属于“能力成熟度模型CMMI”的正确表述。10.【答案】D【解析】其余三项均属于“分布式账本技术”的正确表述。11.【答案】B【解析】其余三项均属于“入侵防御系统IPS”的正确表述。12.【答案】B【解析】其余三项均属于“浮点数表示”的正确表述。13.【答案】B【解析】其余三项均属于“计算机视觉”的正确表述。14.【答案】D【解析】其余三项均属于“缓冲区溢出”的正确表述。15.【答案】C【解析】其余三项均属于“数据库事务”的正确表述。16.【答案】B【解析】PaaS提供应用运行与开发平台，用户只需部署和管理自己的应用。17.【答案】C【解析】JavaScript是运行于浏览器的脚本语言，用于实现网页动态交互。18.【答案】C【解析】其余三项均属于“计算机病毒”的正确表述。19.【答案】C【解析】文件系统是操作系统中负责管理和存取文件信息的机制与数据结构。20.【答案】A【解析】用例图是UML中描述系统参与者与用例之间关系的图，用于表达功能需求。21.【答案】B【解析】是位于网络边界、按安全策略控制进出流量的安全机制。22.【答案】B【解析】需求分析通过调研与建模明确用户对软件功能与性能的期望并形成规格。23.【答案】A【解析】版本控制记录文件变更历史，支持多人协作、回溯与分支管理。24.【答案】A【解析】其余三项均属于“信息安全”的正确表述。25.【答案】C【解析】其余三项均属于“勒索软件”的正确表述。26.【答案】B【解析】HDFS是Hadoop的分布式文件系统，采用主从架构存储超大文件。27.【答案】D【解析】其余选项均不符合“软件即服务SaaS”的正确要求。28.【答案】D【解析】Git是分布式版本控制系统，每个克隆都是包含完整历史的独立仓库。29.【答案】C【解析】NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。30.【答案】B【解析】CPU是计算机的核心部件，负责解释指令并处理数据，由运算器和控制器组成。31.【答案】C【解析】其余选项均不符合“进程与线程通信”的正确要求。32.【答案】A【解析】其余三项均属于“跨站请求伪造CSRF”的正确表述。33.【答案】D【解析】其余三项均属于“甘特图”的正确表述。34.【答案】B【解析】其余选项均不符合“进程与线程通信”的正确要求。35.【答案】D【解析】其余三项均属于“流水线技术”的正确表述。36.【答案】D【解析】其余选项均不符合“内存泄漏”的正确要求。37.【答案】B【解析】其余三项均属于“虚拟内存”的正确表述。38.【答案】D【解析】RBAC通过为用户分配角色、角色关联权限来实现访问控制。39.【答案】B【解析】监督学习利用带标签样本训练模型，学习输入到输出的映射关系。40.【答案】B【解析】NoSQL是非关系型数据库的统称，适合海量非结构化数据的存储与扩展。41.【答案】D【解析】拥塞控制根据网络状况调节发送速率，包括慢启动、拥塞避免等算法。42.【答案】A【解析】其余选项均不符合“IP地址”的正确要求。43.【答案】A【解析】数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。44.【答案】C【解析】系统运维是对IT系统进行日常监控、维护与保障其稳定运行的工作。45.【答案】A【解析】IaaS向用户提供计算、存储、网络等基础资源，用户自行管理操作系统与应用。46.【答案】A【解析】甘特图以条形表示任务的起止时间和持续时间，直观展示项目进度计划。47.【答案】A【解析】特征工程是通过提取、转换和选择特征提升模型效果的过程。48.【答案】C【解析】垃圾回收是自动识别并释放不再使用内存的机制，减轻手工管理负担。49.【答案】C【解析】其余三项均属于“存储过程”的正确表述。50.【答案】A【解析】其余选项均不符合“入侵检测系统IDS”的正确要求。51.【答案】B【解析】Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。52.【答案】C【解析】其余选项均不符合“IP地址”的正确要求。53.【答案】C【解析】端口号用于标识主机中不同的网络应用进程，范围0到65535。54.【答案】B【解析】其余三项均属于“日志管理”的正确表述。55.【答案】B【解析】白盒测试基于程序内部逻辑结构设计用例，关注语句与分支覆盖。56.【答案】C【解析】其余三项均属于“漏洞扫描”的正确表述。57.【答案】A【解析】无监督学习在无标签数据中发现结构、模式或分组。58.【答案】A【解析】其余选项均不符合“单元测试”的正确要求。59.【答案】C【解析】其余三项均属于“用例图”的正确表述。60.【答案】D【解析】无监督学习在无标签数据中发现结构、模式或分组。61.【答案】D【解析】综合布线是建筑物内标准化的信息传输线路系统，支持语音数据等多种应用。62.【答案】D【解析】其余三项均属于“ACID特性”的正确表述。63.【答案】B【解析】其余选项均不符合“软件测试”的正确要求。64.【答案】C【解析】其余三项均属于“组策略”的正确表述。65.【答案】C【解析】幂等性指同一请求重复执行多次对系统状态产生的影响与执行一次相同。66.【答案】A【解析】其余三项均属于“操作系统”的正确表述。67.【答案】A【解析】其余选项均不符合“对称加密”的正确要求。68.【答案】C【解析】HTTPS在HTTP基础上加入TLS加密，保障传输数据的机密性与完整性。69.【答案】D【解析】其余三项均属于“云原生”的正确表述。70.【答案】A【解析】浮点数由符号、阶码和尾数组成，用于表示范围更大精度可变的实数。71.【答案】A【解析】其余三项均属于“同源策略”的正确表述。72.【答案】B【解析】其余选项均不符合“进程与线程通信”的正确要求。73.【答案】A【解析】数据挖掘从大量数据中发现潜在有用的模式、关联与规律。74.【答案】B【解析】大数据指规模巨大、类型多样、产生快速且需新处理模式的数据集合。75.【答案】C【解析】IP地址是分配给网络中主机的逻辑标识，IPv4为32位，IPv6为128位。76.【答案】D【解析】其余选项均不符合“ITIL事件管理”的正确要求。77.【答案】C【解析】其余选项均不符合“云计算”的正确要求。78.【答案】C【解析】其余三项均属于“数据合规”的正确表述。79.【答案】D【解析】其余选项均不符合“瀑布模型”的正确要求。80.【答案】B【解析】TCP断开连接时双方各发送一次FIN和ACK，共四次报文完成释放。81.【答案】C【解析】其余三项均属于“备份策略”的正确表述。82.【答案】A【解析】ICMP用于在IP网络中传递差错与控制报文，ping和traceroute依赖它。83.【答案】C【解析】是分配给网络中主机的逻辑地址，用于标识和定位主机。84.【答案】D【解析】其余选项均不符合“中断”的正确要求。85.【答案】B【解析】其余三项均属于“数据仓库”的正确表述。86.【答案】B【解析】DNS把便于记忆的域名解析为对应的IP地址，是互联网的分布式命名系统。87.【答案】B【解析】是用来划分网络地址与主机地址的32位二进制数。88.【答案】B【解析】云原生是充分利用云计算优势构建和运行应用的方法论与技术体系。89.【答案】D【解析】其余三项均属于“MapReduce”的正确表述。90.【答案】C【解析】范式是关系数据库设计应遵循的规范，用于减少数据冗余与异常。91.【答案】A【解析】面向对象把数据和操作封装为对象，通过类描述对象的属性与方法。92.【答案】B【解析】漏洞扫描通过自动化工具探测系统已知安全缺陷并生成评估报告。93.【答案】C【解析】链表由节点通过指针相连构成，插入删除灵活但访问需顺序遍历。94.【答案】D【解析】其余三项均属于“关系数据库连接查询”的正确表述。95.【答案】D【解析】其余选项均不符合“持续集成与持续交付”的正确要求。96.【答案】B【解析】其余三项均属于“用例图”的正确表述。97.