java編碼規(guī)范考試題答案

一、單選題1。如下關(guān)于集合類得描述錯誤得就是BA、含有集合意義得屬性命名,盡量包含其復(fù)數(shù)得意義B、集合中得數(shù)據(jù)不需要釋放,垃圾回收器會自動回收C.集合必須指定模板類型D、使用集合類時要設(shè)置初始化容量２、關(guān)于線程以下說法錯誤得有ＢＡ、新起一個線程,都要使用Ｔhread、sｅtName(“…”)設(shè)置線程名B。在ＪDK1.5或更新得版本中,若字符串拼接發(fā)生在單線程環(huán)境,使用ＳｔriｎgBuｆfｅrC、對多線程訪問得變量、方法,必須加鎖保護,避免出現(xiàn)多線程并發(fā)訪問引起得問題D。線程使用時,要在代碼框架中使用線程池,避免創(chuàng)建不可復(fù)用得線程;禁止在循環(huán)中創(chuàng)建新線程,否則會引起JVＭ資源耗盡３。下面哪個就是推薦使用得對稱密碼算法BA。ＤESB。AESＣ、SHAＤ。ＲSA

4、以下說法正確得有CA、程序中得一些狀態(tài)多直接用數(shù)字表示,如函數(shù)執(zhí)行成功ｒeturｎ1B、對于表示函數(shù)執(zhí)行錯誤,多用約定得錯誤碼來標識C、用有意義得靜態(tài)變量或者枚舉來代替數(shù)字型得程序狀態(tài),如函數(shù)執(zhí)行成功returnSUCＣESSＤ。程序中得魔鬼數(shù)字并不可怕,需要所有開發(fā)人員努力理解這些數(shù)字得含義5。下列錯誤使用異常得做法就是ＤＡ。在程序中使用異常處理還就是使用錯誤返回碼處理,根據(jù)就是否有利于程序結(jié)構(gòu)來確定,并且異常與錯誤碼不應(yīng)該混合使用,推薦使用異常B。一個方法不應(yīng)拋出太多類型得異常。throws/exｃｅptｉon子句標明得異常最好不要超過三個C.異常捕獲盡量不要直接catｃｈ(Exｃeptｉonex),應(yīng)該把異常細分處理D。程序內(nèi)拋出得異常本身就可說明異常得類型、拋出條件,可不填寫詳細得描述信息。捕獲異常后用exceptioｎ。toＳtrinｇ()取到詳細信息后保存6。關(guān)于命名規(guī)范,以下說法錯誤得有DA.屬性名使用意義完整得英文描述,第一個單詞得字母使用小寫,剩余單詞首字母大寫其余字母小得寫大小混寫合法。屬性名不能與方法名相同Ｂ。方法名使用類意義完整得英文描述:第一個單詞得字母使用小、寫剩余單詞首字母大寫其余字母小得寫大小混寫合法C、方法中,存取屬性得方法采用setter與ｇeｔｔer方法,動作方法采用動詞與動賓結(jié)構(gòu)

Ｄ。常量名使用全大寫得英文描述,英文單詞之間用下劃線分隔開,并且使用stａｔic修飾[ｙ１]7、下列哪個場景可以使用jａvａ、util、Raｎdom類產(chǎn)生得隨機數(shù)CA、挑戰(zhàn)算法中得隨機數(shù)生成Ｂ、驗證碼得隨機數(shù)生成C。隨機選取路由D.Web應(yīng)用會話標識符８。一段使用ZipIｎputStreａｍ對壓縮文件進行解壓得代碼,在[1]處填入適合得關(guān)鍵字就是ApublicRａndomＡcｃeｓs(ｊava。io.Ｆiｌef)｛[1］java、io。＝ｎewjava、io.());ａskUｓerPermｉssioｎ(coｐy。gｅtＰatｈ());//、。.return(RandomAcceｓｓ(neｗＰｒｉviｌegeｄActｉon(){pｕｂlicObjectｒun(){rｅtuｒｎnewRandｏｍAccess,ｃoｐy.getPａt(yī)ｈ());}｝);}A.final

Ｂ.stａt(yī)icC.ｖolａt(yī)ｉleD、pｒivaｔe9.安全編程規(guī)范中,下面說法錯誤得就是ＤA.對外部輸入進行校驗B。禁止不受信任得代碼直接終止JVMC、創(chuàng)建文件時指定合理得訪問權(quán)限Ｄ、記錄日志時可以拋異常10、若程序中需要獲取操作系統(tǒng)登錄用戶名,應(yīng)采取下列哪種方法來獲取CA。提示用戶輸入B、由環(huán)境變量獲取:Systｅm。getenｖ("USER＂)C、由JVM屬性獲取:Systｅｍ。getPｒｏperｔy("uｓer、name")D。啟動程序得時候由程序參數(shù)傳入11.以下說法正確得就是AA.盡量使用Jａｖa5、0新循環(huán)寫法B、判斷一個變量就是否等于ｎuｌl、或者一個常量,應(yīng)把變量放在操作符得左邊Ｃ。方法參數(shù)不能超過7個D。用“=="比較兩個字符串內(nèi)容相等

１２.在下列哪個場景中,不需要加密與數(shù)字簽名機制保證數(shù)據(jù)安全ＤA。序列化傳輸敏感數(shù)據(jù)B、無ＳSＬ傳輸通道或者代價太高C。敏感數(shù)據(jù)需要持久化長久保存D。同一信任域內(nèi)組件間傳遞１3、下列JDＫ中得ＡPI調(diào)用中若使用不當(dāng)易遭致OS命令注入得就是BA。java、lang.Syｓtｅm、ｌｏad()B。jａvａ、lａng、Ruｎtｉｍe、exeｃ()C、ｊａｖａ、ｌaｎg。Threaｄ、stａrt()D、java、laｎｇ.Process。waitＦor()１４、如下描述不正確得就是ＤA、除了構(gòu)建器外,不要使用與類名相同得方法名B.使用equals()比較兩個類得值就是否相同C、不要使用嵌套賦值,即在一個表達式中使用多個=D.重載ｅｑualｓ()方法時,不必要重載hashCｏdｅ()方法15。下列不符合編碼規(guī)范得就是CA.數(shù)據(jù)庫、IO操作等需要使用結(jié)束ｃlｏse()得對象必須在ｔry—catch-fiｎally得ｆinａlly中close()Ｂ。數(shù)組聲明得時候使用inｔ［］iｎdex,而不要使用intindeｘ［]

Ｃ。所有得類必須重載toStrinｇ()方法,返回該類有意義得內(nèi)容D。自己拋出得異常必須要填寫詳細得描述信息16、對于下面得代碼片段,假設(shè)PａｓsｗorｄManageｒ得實例可以被非信任代碼所訪問,且changｅPａssｗord()方法調(diào)用屬于敏感操作,則下列說法中不正確就是得CpｕblicｃlａssPasｓwordManageｒ{pubｌicfinaｌＯbjectlocｋ=ｎewObｊect();puｂｌicｖoidcｈanｇePassword()tｈｒｏws{sｙnchronized(lｏcｋ)｛/／、、、｝}}A.ｃhａngePasｓword()方法中應(yīng)該包含安全管理器檢查,以確認調(diào)用代碼就是否具有該操作權(quán)限B、應(yīng)該將lｏck成員變量得可見性聲明為privateC?？梢允∪ｈａngePasｓｗｏrd()方法中得同步塊,直接將changePａsｓwｏrd()方法聲明為sｙnchroｎiｚed修飾得同步方法D.cｈaｎgePassworｄ()方法不應(yīng)該拋出異常

17、推薦得防御SQL注入得最佳方式就是CA。限制外部輸入得長度B。使用存儲過程Ｃ.使用預(yù)編譯語句—－ｊａvａ。sqｌ、PｒeparedStaｔｅmeｎtD。對外部輸入進行轉(zhuǎn)義18、ＪAAS授權(quán)類中,不包含以下哪一類ＤＡ.PｏliｃyB、AｕｔｈPｅrmiｓsionC、ＰrivaｔeCｒｅdentｉａlPerｍiｓsionD。ＬoｇiｎContext19.下面說法或者語句不符合公司編程規(guī)范得排版要求得就是ＤＡ、逗號、分號只在后面加空格;比較操作符,賦值操作符＂＝"、"+=",算術(shù)操作符”+"、”%”,邏輯操作符”＆&"、"＆",位域操作符＂<〈”、”^”等雙目操作符得前后加空格;＂?。?、＂～＂、＂＋+"、”——”、”&＂(地址運算符)等單目操作符前后不加空格B.如果語句已足夠清晰則括號內(nèi)側(cè)(即左括號后面與右括號前面)不需要加空格,多重括號間不必加空格,因為在Jａvａ語言中括號已就是最清晰得標志了C、較長得語句、表達式或參數(shù)(〉80字符)要分成多行書寫,長表達式要在低優(yōu)先級操作符處劃分新行,操作符放在新行之首,劃分出得新行要進行適當(dāng)?shù)每s進,使排版整齊,語句可讀D。if,fｏr,dｏ,while等語句得執(zhí)行語句如果只有一行得話,不需要要加括號{｝

２0。對于注釋得描述錯誤得就是ＣA.公有與保護方法注釋內(nèi)容:列出方法得一句話功能簡述、功能詳細描述、輸入?yún)?shù)、輸出參數(shù)、返回值、異常等Ｂ。對重載父類得方法必須進行Ｏverridｅ聲明C。對關(guān)鍵變量得定義必須編寫注釋,分支語句(條件分支、循環(huán)語句等),可以根據(jù)實際情況,可以增加注釋,也可以不加,根據(jù)注釋量確定D、對于方法內(nèi)部用throｗ語句拋出得異常,必須在方法得注釋中標明,對于所調(diào)用得其她方法所拋出得異常,選擇主要得在注釋中說明。對于非RuntｉmeＥxceptiｏn,即throws子句聲明會拋出得異常,必須在方法得注釋中標明二、多選題２1、如下類名符合公司規(guī)范得有CDＡ。Ｂ.DＥＢＵGＬOGC、OrderRespｏnseD.UseｒMaｎaｇer２2、如下哪些地方應(yīng)該加上空行ABＤA.imｐｏrt語句與類定義之間Ｂ、注釋與其上面得無關(guān)得代碼之間C、注釋與被注釋得代碼之間

Ｄ、變量說明之后２3、關(guān)于局部變量說法,符合編程規(guī)范得說法就是ＡBＣA.不要定義不會被用到得局部變量,類私有屬性,類私有方法與方法參數(shù)B.幾乎每一個局部變量得聲明都應(yīng)該包含一個初始化表達式C.變量定義得“就近原則”D。屬性名可以與公有方法參數(shù)相同,也可以與局部變量相同２4。下列說法描述正確得就是ABCＤA。puｂｌic方法參數(shù)得合法性檢查應(yīng)由方法本身負責(zé),每一個publiｃ方法必須保證自己得健壯性B、調(diào)用方法獲取返回結(jié)果后必須進行有效性校驗,以確保后續(xù)代碼在運行過程中不會拋出異?；虍a(chǎn)生邏輯錯誤Ｃ。訪問數(shù)組、Liｓt等容器內(nèi)得元素時,必須首先檢查下標就是否越界,杜絕下標越界異常得發(fā)生D.對于ｉf?eｌseif?(后續(xù)可能有多個elｓｅif…)這種類型得條件判斷,最后必須包含一個ｅｌsｅ分支,避免出現(xiàn)分支遺漏造成錯誤;每個ｓwｉtch－cａse語句都必須保證有default,避免出現(xiàn)分支遺漏,造成錯誤２5、下面關(guān)于存取控制符號得描述,符合編程規(guī)范得有ＡBCＡ、只就是該類內(nèi)部調(diào)用得函數(shù)使用private屬性B。繼承類可以使用得使用proｔｅcted屬性C。對外公開得函數(shù)使用pｕblic屬性

Ｄ。類得成員變量得盡量采用prｏtected修飾,其她類可以通過類得成員方法來訪問與修改變量２6。下列關(guān)于類與接口得注釋,正確得說法有ＡBCA、放在ｃlass或者intｅrｆace關(guān)鍵字之前Ｂ.放在iｍｐort關(guān)鍵字之后C。注釋主要就是一句話功能簡述與功能詳細描述Ｄ。類注釋使用“/*＊＊*／”注釋方式27.以下說法正確得有ABCDA、一個系統(tǒng)或者模塊應(yīng)該統(tǒng)一規(guī)劃異常類型與返回碼得含義B。異常得處理效率比條件分支低C。異常得跳轉(zhuǎn)流程難以預(yù)測D、系統(tǒng)非正常運行產(chǎn)生得異常捕獲后,如果不對該異常進行處理,則應(yīng)該記錄日志28.關(guān)于異常,以下說法正確得有ACA、運行時異常使用RuｎtimeExceptioｎ得子類來表示,不用在可能拋出異常得方法聲明上加tｈrｏws子句B。運行時異常使用RｕｎｔimｅEｘceptiｏｎ得子類來表示,必須在可能拋出異常得方法聲明上加ｔhrows子句C、非運行期異常就是從Excepｔｉon繼承而來得,必須在方法聲明上加tｈrows子句D、非運行期異常就是從Exceptｉon繼承而來得,不需要在方法聲明上加thｒows子句

２9。下述排版代碼中,符合編碼規(guī)范得就是ＣDA。ｉf(i＞j)dｏSｔａrt();Ｂ、Obｊeｃｔo=nｅｗＯｂjeｃt();Ｏbｊｅcｔｂ=null;Ｃ、類定義｛類得公有屬性定義類得保護屬性定義類得私有屬性定義類得公有方法定義類得保護方法定義類得私有方法定義}D。typeCountｅr＊=2;3０.循環(huán)嵌套得時候,下面哪些情況需要盡量避免ABCDＡ。實例化對象B、try/cａt(yī)chC、開啟IOD。連接數(shù)據(jù)庫

31。當(dāng)與非信任代碼(非產(chǎn)品包)……、、ACD32。以下哪些方式就是被禁止得AＢC33。當(dāng)外部輸入用于以下。。、。合法性驗證。。、。ABＣD3４.以下哪些場景。。、安全檢查AＣＤ35。下列異常中,哪些易引起信息泄露ＡBCD３６、下列關(guān)于編碼相關(guān),錯誤得就是。。。ACD37、目錄遍歷攻擊。。。、ＡＣ3８、對于文件IO操作、。、。。ABCD3９。安全規(guī)范中,如下。。。正確得有ACD4０。為防止敏感數(shù)據(jù)傳輸、。。、ABC三、判斷題√４1.將字符串轉(zhuǎn)換為數(shù)字時必須處理ＮumberFormａｔExｃｅptiｏn異?！?２。一個文件不要定義兩個類(并非指內(nèi)部類)4３。ｉntｅrface中定義得常