2026年攻防演练工程师职业技能等级认定（一级）理论知识试题.docxVIP

2026年攻防演练工程师职业技能等级认定（一级）理论知识试题

一、单项选择题(本大题共140题,每题0.5分,共70分)

1.针对攻防演练工程师，一般来说，下列关于“Linux文件权限”的认识，正确的是（）。

A.Linux通过属主属组和其他用户的读、写、执行权限控制文件访问。

B.CORS通过服务端响应头授权，允许浏览器进行跨源资源请求。

C.系统测试把软件作为整体在真实或模拟环境下验证是否满足需求。

D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。

2.就攻防演练工程师而言，一般来说，“数据库范式”在实践中应遵循的做法是（）。

A.范式提高数据异常

B.范式越高冗余越大

C.范式只用于非关系库

D.并非范式越高越好

3.在攻防演练工程师中，按标准要求，“同源策略”在实践中应遵循的做法是（）。

A.同源策略允许任意跨源读取

B.与协议端口无关

C.由服务器强制执行

D.可防止恶意读取

4.就攻防演练工程师而言，按照技术要求，下列关于“路由器”的说法，不正确的是（）。

A.工作在网络层

B.连接异构网络并选路

C.隔离广播域

D.路由器不隔离广播域

5.在攻防演练工程师中，一般来说，“边界网关协议BGP”的主要特点不包括（）。

A.BGP是链路状态协议

B.通过属性选择最优路径

C.用于自治系统间路由

D.属于