1、 通过伪造电子邮件、网站诱骗用户提供敏感信息的安全攻击行为属于哪类？

2、 在安全架构设计中，防范SQL注入和XSS攻击最直接的措施是？

3、（多选题） 制定风险缓解策略时，可用的风险识别方法包括?

4、 “分级规划系统”环节结束后的产出物是？

5、 识别项目内外部优劣势及风险的方法是？

6、（多选题） 系统风险评估的典型方法包括以下哪一项？

7、 建立干系人沟通机制的主要目的是？

8、 “技术选型及能力评估”环节中，OAuth技术属于哪种技术领域？

9、 梳理拟建系统中，在做第三方厂商选型时，哪一项不建议列为考虑因素?

10、 集团L4三师能力角色定位正确的是?

11、 以下关于“性能风险”的描述，最准确的是？

12、 物联网开发中物联数据存储最合适的数据库是？

13、（多选题） 在可扩展提升的架构设计方法中，哪些技术能提高系统性能?

14、 “分级规划系统”环节“收益矩阵”方法中正确的矩阵横坐标和纵坐标是？

15、（多选题） “技术选型及能力评估”环节中，常用的技术成本分析包含哪几种分类？

16、 现代软件架构评审已经有了多种成熟的评审方法和技术，其中主流的评估方式不包括？

17、 MongoDB属于哪种数据库类型？

18、（多选题） “细化拟建系统”环节核心工作是将一级需求拆分为可管理的二三级子功能需求清单。

19、 以下哪一项不是系统架构师的重点工作?

20、（多选题） “技术架构顶层设计”环节的产出物“视图”包括？

21、 “分级规划系统”环节 Kano 模型的需求分类中不包括？

22、（多选题） 客户系统在“梳理拟建系统”需要被考虑的唯一标准是“项目需求中是否涉及到旧系统的变更”

23、（多选题） 在项目功能建设中，需求优先级分类方法包括?

24、 在定义系统目标环节，以下哪项指标受客户主观影响最大?

25、（判断题） 领域驱动设计(Domain-Driven Design, DDD)是“细化分析系统”环节的重要工具。

26、（多选题） 详细设计与技术评审阶段的交付物包括?

27、 在项目管理中，用于评估项目进度和成本绩效的集成项目绩效测量技术是

28、（多选题） “技术架构顶层设计”环节中，常用的技术架构设计的拆分方法包括：

29、（多选题） 对客户系统建设目标的定义通常包括哪几项？

30、（判断题） “明需求”阶段的“细化分析系统”要求业务架构师全程参与。

31、（多选题） “技术架构顶层设计”环节的产出物“文档”包括？

32、（多选题） “技术选型及能力评估”环节中，要解决已有技术问题，首选互联网最新技术。

33、（多选题） “技术选型及能力评估”环节中，Java语言不适合做云原生开发。

34、 以下关于常用安全工具与技术的描述，哪一项正确匹配其核心功能？

35、（多选题） 需求移交成果物中有哪3个清单?

36、（多选题） 定义系统目标时需要考虑哪些因素？

37、 编制并解读《客户信息化调研清单》的目标中不包括?

38、（多选题） “梳理拟建系统”就是对客户现有软件系统的情况做好调查和梳理。

39、（多选题） 挣值管理方法基本指标包括?

40、 SQL注入属于哪类安全问题？

41、 需求移交阶段，课程中建议的交接成果物有几项?

42、 以下哪种架构设计方法通过将应用程序拆分为一组小的独立服务？

43、（多选题） “分级规划系统”环节的建议的分析视角有哪些？

44、 以下不属于验收交付阶段的设计资料的是

45、 ATAM方法的四个主要活动阶段中，不包括以下哪一项？

46、（多选题） TOGAF-4A架构中不包括业务架构。

47、 微服务架构属于哪种架构分类？

48、（多选题） 以下关于软件测试的描述，哪些是正确的?

49、（多选题） 系统设计风险的整体流程机制涉及审核目标、团队、计划、方法、监控等全流程风险防范

50、 以下哪一项不是衡量系统可靠性的指标？

51、 “梳理拟建系统”时，课程中建议参考几份需求交接成果物?

52、（多选题） “技术架构顶层设计”环节中，常用的软件架构设计模式包括：

53、（多选题） 支持甘特图制作和项目进度管理的工具包括?

54、 “分级规划系统”环节推荐使用的分析方法中不包括？

55、（多选题） “技术选型及能力评估”环节中，哪些软件设计模式属于行为型模式？

56、（多选题） “细化分析系统”环节进行三级功能需求模块拆分的可用方法包括：

57、（多选题） 风险管控机制的精髓仅包括风险辨识与策略制定两个环节

58、（判断题） “抓交付”阶段的“持续运营及需求孵化”要求业务架构师参与。

59、 “分级规划系统”环节MoSCoW法则中“必须有”的需求和子系统一般占总量的百分比为：

60、 关键路径法（CPM）主要用于确定项目的？

61、（多选题） 以下哪些工具可以用于数据库的备份和恢复?

62、（多选题） 需求移交成果物中有哪3套视图?

63、（多选题） “技术选型及能力评估”环节中，单例模式是软件设计模式中的创建型模式。

64、 单片机嵌入式开发应选择的编程语言是？

65、 无服务器架构（Serverless）属于哪一层？

66、 以下哪一项不是我们在做《场景业务需求说明书》解读时关注的需求点?

67、 以下哪项不属于关系型数据库？

68、 关于黑盒测试，以下说法正确的是？

69、（多选题） 需要业务架构师和系统架构师协同工作的核心业务工作环节包括?

70、（多选题） SAAM通过分析架构决策对系统质量属性的影响来进行权衡分析，用于分析架构决策对系统质量属性的影响

71、 “梳理拟建系统”中，需要重点分析和考虑的项目干系人主体不包括谁?

72、（多选题） 系统架构设计中性能评估测试是确保系统在高并发、大数据量等场景下能够稳定运行的关键环节

73、 在项目估算中，通过分解任务并累加时间来预测截止日期的方法是？

74、 客户需求中对所建设系统的响应时间、吞吐量、负载能力、并发用户数的需求属于哪种需求?

75、（多选题） 项目管理中有效沟通的三大原则是？

76、 “技术选型及能力评估”环节中，Flume 是大数据哪个环节的工具？

77、 Tomcat属于哪种中间件类型？

78、（多选题） “技术选型及能力评估”环节中，正确的技术选型价值通常包括：

79、（多选题） 在项目管理中，MoSCoW法中的“Won't have”表示该需求不重要，未来也绝不会再考虑实现

80、（多选题） “技术选型及能力评估”环节中，技术选型方案的步骤包括？

81、（多选题） 以下属于软件架构设计评审流程的是?

82、（判断题） 技术知识沉淀是对团队在技术知识进行收集、梳理、归纳与提炼，使其转化为可长期留存、传承且能被重复利用的知识资产的过程

83、 “技术选型及能力评估”环节中，适配器模式属于哪种软件设计模式分类？

84、（多选题） “技术选型及能力评估”环节中，Sqoop大数据工具可处理实时数据采集。

85、 将需求划分为Must have/Should have/Could have/Won't have的方法是？

86、（多选题） Simon Brown的C4模型基于“4+1”模型建立。

87、 “4+1”软件工程逻辑架构模式中，哪种视图是“终端使用者”的视角？

88、 “梳理拟建系统”后主要的产出成果物是?

89、 “技术选型及能力评估”环节中，以下哪个属于数据安全设计领域？

90、（多选题） 按规划周期划分，定义系统目标通常分为哪些类别？

91、（多选题） 基于场景的评估方法ATAM主要关注以下哪几种质量属性?

92、（多选题） 系统架构师在组织交付过程中需要承担哪些重点工作?

93、 软件测试的主要目的是?

94、 以下哪种版本控制工具是目前最为流行的分布式版本控制系统?

95、 “技术选型及能力评估”环节中，目前流行的大模型AI技术属于？

96、（多选题） 压力测试是为了评估系统在正常和高峰负载下性能，确保系统在预期负载下能够稳定运行

97、（多选题） 系统架构师在评审中担当核心角色，负责验证技术方案的合理性与效能，评估性能、安全、成本及可扩展性

98、（多选题） 以下哪些项目估算方法利用了历史数据?

99、（多选题） “细化分析系统”环节进行二级功能需求模块拆分的可用方法包括：

100、（多选题） 技术架构设计需要掌握的基本技能经验包括？