一、单选题
1. 如下关于集合类的描述错误的是 B
A. 含有集合意义的属性命名，尽量包含其复数的意义
B. 集合中的数据不需要释放，垃圾回收器会自动回收
C. 集合必须指定模板类型
D. 使用集合类时要设置初始化容量
2. 关于线程以下说法错误的有B
A. 新起一个线程，都要使用(“…”)设置线程名java语言使用的字符码集是
B. 在或更新的版本中，若字符串拼接发生在单线程环境，使用StringBuffer
C. 对多线程访问的变量、方法，必须加锁保护，避免出现多线程并发访问引起的问题
D. 线程使用时，要在代码框架中使用线程池，避免创建不可复用的线程；禁止在循环中创建新线程，否则会引起JVM资源耗尽
3. 下面哪个是推荐使用的对称密码算法B
A. DES
B. AES
C. SHA
D. RSA
4. 以下说法正确的有C
A. 程序中的一些状态多直接用数字表示，如函数执行成功return 1
B. 对于表示函数执行错误，多用约定的错误码来标识
C. 用有意义的静态变量或者枚举来代替数字型的程序状态，如函数执行成功return SUCCE
SS
D. 程序中的魔鬼数字并不可怕，需要所有开发人员努力理解这些数字的含义
5. 下列错误使用异常的做法是D
A. 在程序中使用异常处理还是使用错误返回码处理，根据是否有利于程序结构来确定，并且异常和错误码不应该混合使用，推荐使用异常
B. 一个方法不应抛出太多类型的异常。throws/exception子句标明的异常最好不要超过三个
C. 异常捕获尽量不要直接 catch (Exception ex)，应该把异常细分处理
D. 程序内抛出的异常本身就可说明异常的类型、抛出条件，可不填写详细的描述信息。捕获异常后用()取到详细信息后保存
6. 关于命名规范，以下说法错误的有D
A. 属性名使用意义完整的英文描述，第一个单词的字母使用小写，剩余单词首字母大写其余字母小写的大小写混合法。属性名不能与方法名相同
B. 方法名使用类意义完整的英文描述：第一个单词的字母使用小写、剩余单词首字母大写其余字母小写的大小写混合法
C. 方法中，存取属性的方法采用setter 和 getter方法，动作方法采用动词和动宾结构
D. 常量名使用全大写的英文描述，英文单词之间用下划线分隔开，并且使用 static 修饰[y1]
7. 下列哪个场景可以使用类产生的随机数C
A. 挑战算法中的随机数生成
B. 验证码的随机数生成
C. 随机选取路由
D. Web应用会话标识符
8. 一段使用ZipInputStream对压缩文件进行解压的代码，在[1]处填入适合的关键字是A
public RandomAccessFile openFile f) {
[1]  copy = new  ...
return (RandomAccessFile)(new PrivilegedAction () {
public Object run() {
return new RandomAccessFile(copy, ());
}
});
}
A. final
B. static
C. volatile
D. private
9. 安全编程规范中，下面说法错误的是D
A. 对外部输入进行校验
B. 禁止不受信任的代码直接终止JVM
C. 创建文件时指定合理的访问权限
D. 记录日志时可以抛异常
10. 若程序中需要获取操作系统登录用户名，应采取下列哪种方法来获取C
A. 提示用户输入
B. 由环境变量获取:("USER")
C. 由JVM属性获取:("")
D. 启动程序的时候由程序参数传入
11. 以下说法正确的是A
A. 尽量使用Java 新循环写法
B. 判断一个变量是否等于null、或者一个常量，应把变量放在操作符的左边
C. 方法参数不能超过7个
D. 用“==”比较两个字符串内容相等
12. 在下列哪个场景中，不需要加密和数字签名机制保证数据安全D
A. 序列化传输敏感数据
B. 无SSL传输通道或者代价太高
C. 敏感数据需要持久化长久保存
D. 同一信任域内组件间传递
13. 下列JDK中的API调用中若使用不当易遭致OS命令注入的是B
A.   如下描述不正确的是D
A. 除了构建器外，不要使用和类名相同的方法名
B. 使用 equals() 比较两个类的值是否相同
C. 不要使用嵌套赋值，即在一个表达式中使用多个 =
D. 重载 equals() 方法时，不必要重载 hashCode() 方法
15. 下列不符合编码规范的是C
A. 数据库、IO操作等需要使用结束close()的对象必须在try-catch-finally 的finally中close()
B. 数组声明的时候使用 int[] index ，而不要使用 int index[]
C. 所有的类必须重载toString()方法，返回该类有意义的内容
D. 自己抛出的异常必须要填写详细的描述信息
16. 对于下面的代码片段，假设PasswordManager的实例可以被非信任代码所访问，且changePassword()方法调用属于敏感操作，则下列说法中不正确是的C
public class PasswordManager
{
public final Object lock = new Object();
public void changePassword() throws FileNotFoundException
{
synchronized (lock)
{
. .
}
}
}
A. changePassword()方法中应该包含安全管理器检查，以确认调用代码是否具有该操作权限
B. 应该将lock成员变量的可见性声明为private
C. 可以省去changePassword()方法中的同步块，直接将changePassword()方法声明为synchronized修饰的同步方法
D. changePassword()方法不应该抛出FileNotFoundException异常
17. 推荐的防御SQL注入的最佳方式是C
A. 限制外部输入的长度
B. 使用存储过程
C. 使用预编译语句 对外部输入进行转义

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。