2025年huawei软件工程师资格考试题库1.docxVIP

2025年huawei软件工程师资格考试题库1

1.下列关于软件制品说法错误的是（）？

A.软件制品包括压缩包和二进制文件。

B.把源码给打包就是软件制品（正确答案）。

C.源码文件一般较小，包文件一般较大。

D.JAR是Java软件包的格式。

2.下列选项中不属于安全需求的是（）？

A.必备特性/敏感特性。

B.编译器安全选项（正确答案）。

C.Highlevel威胁建模。

D.安全隐私风险评估PIA。

3.下列不属于主流Java构建工具的是（）？

A.Git（正确答案）。

B.lvy。

C.Maven。

D.Gradle。

4.下列关于ServiceStage说法错误的是（）。

A.ServiceStage只支持SpringCloud（正确答案）。

B.ServiceStage支持基于Swagger的API管理。

C.ServiceStage支持JAVA、GO、Node.js、PHP、Python等等。

D.一键生成持续交付环境:自动生成应用框架代码、构建、部署及测试环境。

5.企业应用镜像需要标准化管理，推荐按照OS层、依赖层、应用中间件层、用户业务应用层进行管理，下列属于OS层的是（）？

A.Linux操作系统（正确答案）。

B.Java。

C.数据库。

D.Tomcat。

6.下列关于操作日志与运行日志说法错误的是（）？

A.操作日志按照操作的触发者可以分为用户操作日志、系统操作日志。

B.运行日志主要是用于记录系统内部函数的运行结果和调用关系等，通常用于问题分析。

C.操作日志和运行日志都必须有严格的输出规范和要求（正确答案）。

D.操作日志记录用户通过客户端或API访问业务系统时，记录的业务操作行为，如登陆/下单等增删改事件。

7.关于CodeArts工作项迭代描述错误的是（）？

A.可根据迭代导航，选择查看当前迭代，未来迭代和过去迭代。

B.可查看不同迭代下的待交付的工作项。

C.所有团队成员都可以创建修改迭代（正确答案）。

D.可拖动或者直接修改列表的迭代，为工作项指定迭代。

8.下列关于Web应用防火墙描述错误的是（）。

A.Web应用防火墙WebApplicationFirewall，简称WAF。

B.Web应用防火墙可以阻断SQL注入。

C.Web应用防火墙可以保护Web服务安全稳定。

D.Web应用防火墙可以扫描主机漏洞（正确答案）。

9.关于传统运维的特点，下列说法错误的是（）？

A.运维工具普遍服务化、集成化（正确答案）。

B.用户需要部署各种运维工具。

C.难以进行基础设施弹性扩缩容。

D.人工操作较多。

10.关于持续部署的描述，下列哪项是不正确的（）？

A.持续部署是在持续交付的基础上，把部署到生产环境的过程自动化。

B.持续部署可以自动完成发布过程，并且可以通过单击按钮随时部署应用程序。

C.持续部署的目标是代码在任何时刻都是可部署的，可以进入生产阶段。

D.应该推迟部署到生产环境，让代码经过充分的测试，以确保部署的内容正确（正确答案）。

11.下列哪项属于Web漏洞（）。

A.内存循环类漏洞。

B.CGI类漏洞。

C.跨站脚本（正确答案）。

D.输入验证类漏洞。

12.下列哪个不是Spring计划会议中的事项（）？

A.选取用户故事，确定迭代目标。

B.分析客户需求（正确答案）。

C.拆分任务，创建迭代backlog。

D.进行工作量估算。

13.在传统金字塔测试模型中，比重最大的测试是（）？

A.UI测试。

B.端到端测试。

C.集成测试。

D.单元测试（正确答案）。

14.下列哪项不属于华为DevOps实践安全保障体系的阶段（）。

A.计划阶段。

B.编码与构建阶段。

C.验证阶段。

D.结束阶段（正确答案）。

15.下列哪项不是进行漏洞扫描的目的（）？

A.产品上线后遭到黑客攻击，影响产品可用性，大量用户投诉。

B.产品上线后，功能特性已经过时，无法赢得市场（正确答案）。

C.产品在维保期内安全问题投诉不断，售后服务成本超支。

D.产品无法通过政府信息安全等级标准，项目竞标失败。

16.云日志服务通过下列哪项实时监控服务运行状态（）？

A.指标名称。

B.告警级别。

C.关键词在一定时间内出现的次数（正确答案）。

D.对比阈值描述。

17.在Linux系统中，关于日志类型，下列哪项说法是错误的（）。

A.启动日志一般包含系统启动时的日志，包括自启动的服务。

B.安全日志包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

C.整体系统信息是公共日志文件，记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。

D.登录失败日志记录所有失败登录信息，是文本文件（正确答案）。

18.下列不属于华为Committe