Đáp án Quiz CS Fundamentals — 75 câu hỏi có giải thích

Đáp án: B

Trung bình O(1), xấu nhất O(n). Hàm băm tốt phân bố khoá đều nên mỗi bucket chỉ giữ vài phần tử. Khi nhiều khoá va chạm về cùng bucket, thao tác suy biến thành duyệt tuyến tính danh sách trong bucket đó.

Đáp án: D

Mảng lưu liền kề nên truy cập theo chỉ số là O(1), nhưng chèn/xoá ở giữa phải dịch phần tử nên O(n). Linked list chèn/xoá chỉ cần nối lại con trỏ — O(1) khi đã cầm con trỏ tới vị trí — nhưng truy cập phần tử thứ k phải duyệt từ đầu nên O(n).

Đáp án: C

Stack cấp phát theo khung lời gọi hàm: vào hàm thì đẩy khung, ra hàm thì thu hồi tự động, chi phí chỉ là dịch con trỏ. Heap cấp phát các khối rời rạc, vòng đời do lập trình viên hoặc garbage collector quyết định, chậm hơn và có thể phân mảnh. Biến cục bộ thường nằm ở stack, dữ liệu sống lâu hơn lời gọi hàm nằm ở heap.

Đáp án: A

Process sở hữu không gian địa chỉ riêng, được hệ điều hành cô lập với nhau. Thread là đơn vị lập lịch bên trong một process: các thread dùng chung heap, mã và file descriptor, chỉ có stack và thanh ghi riêng. Hệ quả: thread trao đổi dữ liệu trực tiếp nhưng cần đồng bộ, process phải qua IPC nhưng lỗi ở process này không làm hỏng process kia.

Đáp án: C

Khi độ trễ quan trọng hơn tính toàn vẹn tuyệt đối. TCP bảo đảm tin cậy và đúng thứ tự bằng cách truyền lại gói mất, nhưng việc đó khiến một gói mất chặn cả luồng phía sau. Với thoại, video trực tiếp hay game, dữ liệu tới trễ đã hết giá trị nên bỏ qua khung hình mất tốt hơn chờ nó.

Đáp án: D

Vì mã hoá có thể đảo ngược. Ai lấy được khoá — kẻ tấn công hay nhân viên nội bộ — sẽ khôi phục toàn bộ mật khẩu ở dạng rõ. Băm là một chiều: hệ thống chỉ cần băm lại mật khẩu người dùng nhập và so sánh, không bao giờ cần biết giá trị gốc. Phải dùng hàm băm chuyên cho mật khẩu (bcrypt, scrypt, Argon2) kèm salt.

Đáp án: B

Phân giải DNS. Mạng định tuyến theo địa chỉ IP chứ không theo tên miền, nên trình duyệt phải hỏi resolver để đổi tên miền thành IP trước. Sau đó mới lần lượt tới bắt tay TCP, bắt tay TLS, rồi gửi request HTTP.

Đáp án: D

Đọc nhanh, ghi chậm và tốn dung lượng. Index là một cấu trúc đã sắp xếp sẵn (thường là B-tree) giúp truy vấn tìm hàng mà không quét toàn bảng. Đổi lại, mỗi insert, update hay delete phải cập nhật cả bảng lẫn mọi index liên quan, và index chiếm thêm ổ đĩa lẫn cache.

Đáp án: D

Một class chỉ nên có một lý do để thay đổi. Robert C. Martin sau đó diễn đạt rõ hơn: một module chỉ nên chịu trách nhiệm trước một nhóm người dùng hoặc một bên liên quan. Đây không phải quy tắc "class chỉ làm một việc" theo nghĩa đếm số phương thức.

Đáp án: C

Stub cung cấp câu trả lời định sẵn để bài kiểm thử chạy được — nó phục vụ đầu vào. Mock ngoài việc trả lời còn ghi nhận cách nó bị gọi và bài kiểm thử sẽ khẳng định trên các tương tác đó. Nói gọn: stub dùng để kiểm tra trạng thái, mock dùng để kiểm tra hành vi.

Đáp án: C

DELETE /users/42. Nguyên tắc cốt lõi của REST là đường dẫn mô tả tài nguyên bằng danh từ (thường ở số nhiều), còn hành động do HTTP method diễn đạt. Đặt động từ vào đường dẫn biến API thành RPC đội lốt REST và làm mất các bảo đảm ngữ nghĩa của method.

Đáp án: B

Để biểu diễn dữ liệu nhị phân bằng ký tự văn bản, phục vụ các kênh chỉ truyền được văn bản như email, JSON hay URL. Base64 không phải mã hoá: không có khoá, ai cũng giải được, và nó còn làm dữ liệu phình thêm khoảng 33%.

Đáp án: D

O(n²). Vòng ngoài chạy n lần, mỗi lần lại thực hiện trọn vẹn n bước của vòng trong, nên tổng số thao tác là n × n. Nếu hai vòng đặt nối tiếp thay vì lồng nhau thì chi phí chỉ là n + n, tức O(n).

Đáp án: A

Stack là LIFO — phần tử vào sau cùng ra trước, thao tác ở cùng một đầu. Queue là FIFO — phần tử vào trước ra trước, thêm ở một đầu và lấy ở đầu kia. Cả hai đều có thêm và lấy ở mức O(1); khác biệt nằm ở thứ tự lấy ra chứ không ở chi phí.

Đáp án: D

Hàm đồng bộ chặn luồng gọi tới khi có kết quả. Hàm bất đồng bộ trả về ngay một đối tượng đại diện cho kết quả tương lai (promise, future, task), luồng gọi chạy tiếp, và giá trị thật được giao sau khi tác vụ xong. Bất đồng bộ không làm tác vụ nhanh hơn, chỉ tránh lãng phí thời gian chờ.

Đáp án: A

301 Moved Permanently. Nó báo cho client và bộ máy tìm kiếm rằng URL đã đổi hẳn: giá trị xếp hạng được chuyển sang địa chỉ mới và trình duyệt lưu lại để lần sau đi thẳng. 302 mang nghĩa tạm thời nên bộ máy tìm kiếm vẫn giữ URL cũ trong chỉ mục.

Đáp án: A

Mỗi người dùng, tiến trình hay dịch vụ chỉ được cấp đúng những quyền cần thiết để hoàn thành công việc của mình, không hơn. Mục đích là giới hạn thiệt hại: khi một thành phần bị chiếm quyền, kẻ tấn công chỉ thừa hưởng đúng phạm vi hẹp đó chứ không có toàn quyền hệ thống.

Đáp án: C

Khoá chính là định danh chính thức của hàng: không nhận NULL và mỗi bảng chỉ có đúng một. Ràng buộc duy nhất chỉ bảo đảm không có giá trị trùng, cho phép NULL (thường là nhiều NULL), và một bảng đặt được bao nhiêu ràng buộc duy nhất tuỳ ý. Cả hai đều được hiện thực bằng index duy nhất.

Đáp án: D

Vì với kiểu tham chiếu, == so sánh địa chỉ chứ không so sánh nội dung: nó hỏi "hai biến có trỏ tới cùng một object không". Hai object riêng biệt nằm ở hai vùng nhớ khác nhau nên luôn cho false. Muốn so sánh nội dung phải dùng equals, so sánh từng trường, hoặc một hàm so sánh sâu.

Đáp án: B

daysUntilExpiry. Tên tốt trả lời được hai câu hỏi ngay tại chỗ dùng: giá trị này là gì, và đơn vị của nó là gì. Ba tên còn lại đều buộc người đọc lần ngược lên chỗ khai báo mới hiểu — chi phí đó lặp lại với mỗi người đọc mã, mãi về sau.

Đáp án: C

Tệp sinh ra từ build (node_modules, dist, target) và tệp chứa bí mật (.env, khoá riêng, chứng chỉ). Tệp build dựng lại được nên chỉ làm repo phình và gây xung đột vô nghĩa. Bí mật thì tệ hơn: một khi đã commit, nó nằm trong lịch sử vĩnh viễn và phải thu hồi chứ không xoá đi là xong.

Đáp án: C

Vì ký hiệu O lớn mô tả tốc độ tăng trưởng khi n lớn dần chứ không mô tả thời gian chạy thực tế. Khi n tăng, số hạng bậc cao nhất áp đảo: với n = 1.000.000 thì hằng số 100 hoàn toàn không đáng kể. Mục đích của ký hiệu là so sánh các thuật toán ở quy mô lớn, không phải dự đoán số mili giây.

Đáp án: B

Để phân biệt các dịch vụ trên cùng một máy. Địa chỉ IP đưa gói tin tới đúng máy, còn số cổng cho hệ điều hành biết giao gói tin cho tiến trình nào. Nhờ vậy một máy chủ chạy được web ở cổng 443, cơ sở dữ liệu ở 5432 và SSH ở 22 cùng lúc trên một IP.

Đáp án: C

Vì URL rò rỉ ra nhiều nơi ngay cả khi kết nối đã mã hoá: log truy cập của máy chủ và proxy, lịch sử trình duyệt, dấu trang, header Referer gửi sang trang bên thứ ba, và cả dữ liệu phân tích. Dữ liệu nhạy cảm phải nằm trong body của POST hoặc trong header, không nằm trên đường dẫn.

Đáp án: A

Vì cận dưới lý thuyết thông tin. Với n phần tử có n! thứ tự khả dĩ; mỗi phép so sánh cho một bit thông tin nên loại nhiều nhất một nửa số khả năng. Cần ít nhất log₂(n!) phép so sánh, và theo xấp xỉ Stirling log₂(n!) = Θ(n log n).

Đáp án: B

Min-heap kích thước cố định 10. Duyệt luồng một lần, mỗi số so với gốc heap (phần tử nhỏ nhất trong top hiện tại): nhỏ hơn thì bỏ qua, lớn hơn thì thay gốc và cân bằng lại. Thời gian O(n log k), bộ nhớ O(k) — không cần giữ toàn bộ dữ liệu.

Đáp án: A

Load factor = số phần tử / số bucket. Nó đo mức lấp đầy của bảng. Load factor càng cao, xác suất hai khoá rơi vào cùng bucket càng lớn, chuỗi va chạm càng dài và tra cứu càng rời xa O(1). Vượt ngưỡng (thường 0.75), hiện thực sẽ cấp bảng lớn hơn và rehash.

Đáp án: B

Java chỉ có truyền theo giá trị. Khi truyền object, thứ được copy là tham chiếu chứ không phải object. Vì vậy sửa trường của object bên trong hàm thì bên ngoài thấy, nhưng gán tham số cho một object mới thì biến ở nơi gọi vẫn trỏ object cũ. Cách gọi đúng là "pass reference by value".

Đáp án: B

Vì counter + 1 không phải một thao tác nguyên tử mà là ba: đọc, cộng, ghi. Nếu luồng B đọc giá trị trước khi luồng A ghi kết quả, cả hai cùng tính từ cùng một giá trị cũ và ghi cùng một kết quả — một lần tăng biến mất. Đây là race condition dạng lost update.

Đáp án: B

Áp một thứ tự lấy lock toàn cục. Bốn điều kiện Coffman là loại trừ lẫn nhau, giữ và chờ, không tước đoạt, và chờ vòng tròn — chỉ cần phá một là hết deadlock. Điều kiện dễ phá nhất trong mã ứng dụng là chờ vòng tròn: nếu mọi luồng đều lấy lock theo cùng một thứ tự, chu trình chờ không thể hình thành.

Đáp án: B

403 Forbidden. Theo RFC 9110, 401 nghĩa là request thiếu thông tin xác thực hợp lệ — server chưa biết bạn là ai, và bắt buộc phải kèm header WWW-Authenticate. 403 nghĩa là server đã biết bạn là ai và vẫn từ chối. Đăng nhập rồi nhưng không đủ quyền chính là trường hợp thứ hai.

Đáp án: B

HTTP/2 dùng multiplexing: nhiều request/response chạy song song thành các stream trên một kết nối TCP, xoá head-of-line blocking ở tầng ứng dụng của HTTP/1.1. Nhưng tất cả stream vẫn đi chung một kết nối TCP, nên mất một gói khiến TCP giữ lại toàn bộ dữ liệu phía sau — head-of-line blocking chuyển xuống tầng vận chuyển.

Đáp án: A

Vì hàm độ dài đếm đơn vị mã, không đếm ký tự thị giác. JavaScript và Java đếm đơn vị UTF-16, mà emoji ngoài BMP cần hai đơn vị (surrogate pair). Ngoài ra một emoji "gia đình" hay emoji có màu da là nhiều code point nối bằng ZWJ hoặc modifier — nhìn là một ký tự nhưng thực chất là cả một cụm.

Đáp án: B

Vì số thực dùng chuẩn IEEE-754 biểu diễn ở cơ số 2. Trong cơ số 2, 0.1 và 0.2 là phân số tuần hoàn vô hạn nên phải cắt và làm tròn khi lưu vào 64 bit. Tổng hai giá trị đã làm tròn ra 0.30000000000000004, khác với giá trị double gần 0.3 nhất.

Đáp án: A

Idempotent nghĩa là thực hiện request N lần cho trạng thái server giống hệt thực hiện 1 lần. GET, PUT, DELETE là idempotent theo chuẩn; POST thì không. Điều này quan trọng vì mạng không tin cậy: khi response bị mất, client chỉ có thể thử lại an toàn nếu thao tác idempotent.

Đáp án: C

Prepared statement với tham số ràng buộc. Cơ sở dữ liệu phân tích cấu trúc câu lệnh trước, rồi nhận tham số như dữ liệu thuần — chuỗi độc hại không còn cơ hội được hiểu là cú pháp. Lọc ký tự hay danh sách chặn từ khoá đều là biện pháp bổ trợ có kẽ hở, không thay thế được tham số hoá.

Đáp án: C

Vì chi phí và tốc độ phản hồi. Unit test chạy trong mili giây, không cần hạ tầng, và khi hỏng thì chỉ thẳng vào hàm sai. E2e test cần cả hệ thống chạy, tốn hàng chục giây tới vài phút, dễ nhiễu do độ trễ mạng hay thời điểm, và khi đỏ thì vẫn phải điều tra để biết tầng nào hỏng.

Đáp án: C

CORS bảo vệ người dùng và do trình duyệt thực thi. Nó nới lỏng có kiểm soát chính sách same-origin: trình duyệt vẫn gửi request đi, nhưng chỉ cho JavaScript đọc response nếu server trả về header Access-Control-Allow-Origin phù hợp. Server hoàn toàn không được bảo vệ — curl vẫn gọi được API bình thường.

Đáp án: A

XSS cho phép kẻ tấn công chạy mã JavaScript trong ngữ cảnh trang của bạn, nên đọc được DOM, cookie không phải httpOnly và token trong localStorage. CSRF không chạy được mã nào — nó chỉ lừa trình duyệt nạn nhân gửi một request đã kèm cookie đăng nhập, và kẻ tấn công không đọc được response.

Đáp án: C

Vì JWT là token không trạng thái. Server xác thực bằng cách kiểm tra chữ ký và hạn dùng ngay trong token, không tra bảng phiên nào cả. Đó chính là ưu điểm về khả năng mở rộng, nhưng cũng có nghĩa là không tồn tại bản ghi nào để đánh dấu "đã huỷ" — token vẫn hợp lệ tới khi hết hạn.

Đáp án: D

Isolation bảo đảm các transaction chạy đồng thời không quan sát được trạng thái dở dang của nhau. Mức bảo đảm là một dải chứ không phải một mức: từ Read Uncommitted tới Serializable, mỗi bậc loại thêm một loại bất thường (dirty read, non-repeatable read, phantom read) và đổi lại giảm mức đồng thời.

Đáp án: B

Xảy ra khi lấy danh sách N bản ghi bằng một truy vấn, rồi lặp qua từng bản ghi để chạy thêm một truy vấn lấy dữ liệu liên quan — tổng cộng N+1 lượt gọi. Sửa bằng eager loading: một JOIN, hoặc một truy vấn thứ hai dạng WHERE id IN (...) gom hết dữ liệu liên quan trong một lượt.

Đáp án: D

Vì rebase viết lại lịch sử: mỗi commit được áp lại lên nền mới thành một commit khác với hash khác. Người khác vẫn giữ chuỗi commit cũ, nên khi bạn force push, lần pull của họ sẽ trộn hai chuỗi và sinh commit trùng lặp hoặc xung đột khó gỡ. Quy tắc: rebase nhánh riêng của mình, merge nhánh dùng chung.

Đáp án: B

Coupling là mức phụ thuộc giữa các module — thấp nghĩa là sửa module này ít buộc phải sửa module kia. Cohesion là mức gắn kết bên trong một module — cao nghĩa là mọi thứ trong đó phục vụ chung một trách nhiệm. Mục tiêu thiết kế là coupling thấp và cohesion cao, và hai chỉ số này thường đi cùng nhau.

Đáp án: C

Đổi tên trường trong response. Client đang đọc user_name sẽ nhận undefined và hỏng âm thầm. Ngược lại, thêm trường tuỳ chọn vào response, thêm tham số có mặc định, hay thêm endpoint mới đều tương thích ngược vì client cũ không bị buộc phải biết tới chúng.

Đáp án: C

O(n). Mỗi lời gọi đệ quy đẩy một khung lên stack và khung chỉ được thu hồi khi lời gọi trả về, nên tại thời điểm chạm đáy có n khung tồn tại đồng thời. Bản lặp của cùng thuật toán chỉ tốn O(1) không gian.

Đáp án: C

Hash set. Kiểm tra tồn tại là O(1) trung bình vì hàm băm cho ra thẳng vị trí cần xem, không phụ thuộc số phần tử. Mảng thường là O(n), mảng đã sắp xếp với tìm kiếm nhị phân là O(log n) — đều thua khi số lần kiểm tra lớn.

Đáp án: B

Lưu ở UTC, đổi sang giờ địa phương ở tầng hiển thị. UTC là mốc tuyệt đối, không bị giờ mùa hè hay thay đổi chính sách múi giờ tác động, nên so sánh và sắp xếp luôn đúng. Trong PostgreSQL nên dùng timestamptz; ở tầng ứng dụng nên chuẩn hoá ngay tại biên vào và ra.

Đáp án: B

Sao chép nông tạo object mới nhưng chỉ copy giá trị ở tầng ngoài cùng; thuộc tính là object lồng vẫn giữ nguyên tham chiếu cũ, nên sửa chúng qua bản sao sẽ ảnh hưởng bản gốc. Sao chép sâu nhân bản đệ quy toàn bộ cây object nên hai bên hoàn toàn độc lập.

Đáp án: D

Vì tính nguyên tử không cộng dồn. Đọc là nguyên tử, ghi là nguyên tử, nhưng khoảng thời gian giữa chúng thì không được bảo vệ — một luồng khác có thể đọc cùng giá trị và ghi trước, khiến kết quả của bạn ghi đè lên. Đây là mẫu check-then-act và cần một thao tác nguyên tử phức hợp hoặc một lock.

Đáp án: D

Hash map kết hợp danh sách liên kết hai chiều. Hash map ánh xạ khoá tới nút để tra cứu O(1). Danh sách hai chiều giữ thứ tự truy cập: mỗi lần dùng thì tách nút khỏi vị trí cũ và chèn lên đầu, cả hai thao tác đều O(1) nhờ có con trỏ tới cả hai phía.

Đáp án: C

Vì chuỗi là bất biến. Mỗi phép nối không sửa chuỗi cũ mà tạo một chuỗi mới rồi copy toàn bộ nội dung sang. Nối n lần thì tổng khối lượng copy là 1 + 2 + 3 + … + n, tức O(n²), đồng thời sinh ra n chuỗi trung gian làm tăng áp lực cho garbage collector.

Đáp án: B

Hai lý do. Thứ nhất là chi phí: tạo một luồng hệ điều hành tốn thời gian và khoảng 1 MB stack, còn pool tái dùng luồng sẵn có. Thứ hai, và quan trọng hơn, là kiểm soát tải: pool đặt trần số luồng đồng thời, nên lượng request tăng đột biến chỉ làm hàng đợi dài ra chứ không tạo ra mười nghìn luồng và làm sập tiến trình.

Đáp án: B

max-age quy định khoảng thời gian bản cache còn tươi — trong khoảng đó trình duyệt dùng lại luôn, không gửi request nào. ETag là cơ chế xác thực lại: hết hạn tươi, trình duyệt gửi kèm If-None-Match, và nếu nội dung chưa đổi server trả 304 rỗng. Tiết kiệm băng thông nhưng vẫn tốn một vòng khứ hồi.

Đáp án: D

Vì đây là mục tiêu của tấn công dò mật khẩu. Không giới hạn, một script thử hàng nghìn mật khẩu mỗi phút và chỉ cần trúng một tài khoản là đủ. Các endpoint khác bị lạm dụng thì tốn tài nguyên; endpoint đăng nhập bị lạm dụng thì mất tài khoản.

Đáp án: A

202 Accepted. Nó nói rằng yêu cầu hợp lệ và đã được tiếp nhận, nhưng việc xử lý chưa xong. Kèm theo nên có định danh tác vụ và một đường dẫn để client tra trạng thái, ví dụ header Location: /jobs/abc123. Client nhận phản hồi tức thì thay vì giữ kết nối chờ.

Đáp án: B

Khi đã đo và xác nhận chi phí JOIN là nút thắt thật, tỉ lệ đọc lớn hơn ghi nhiều lần, và chấp nhận được việc dữ liệu lặp có thể lệch nhau trong thời gian ngắn. Phi chuẩn hoá là tối ưu có đánh đổi, không phải điểm khởi đầu của thiết kế.

Đáp án: D

Chỉ chứng minh rằng mọi dòng mã đã được thực thi ít nhất một lần trong quá trình chạy kiểm thử. Nó không nói gì về việc bài kiểm thử có khẳng định đúng hay không. Một bộ kiểm thử gọi mọi hàm rồi không kiểm tra kết quả nào vẫn đạt 100%.

Đáp án: C

Comment giải thích WHY: vì sao chọn cách này, ràng buộc nào buộc phải làm vậy, đã thử cách hiển nhiên hơn và nó hỏng ra sao. Comment mô tả WHAT thì thừa vì mã đã nói rồi, và tệ hơn là nó sẽ lệch khỏi mã sau vài lần sửa mà không ai để ý.

Đáp án: D

Vì commit nhỏ và độc lập cho phép ba việc mà commit lớn không cho: review từng thay đổi có nghĩa riêng, revert đúng phần hỏng mà không mất phần đang chạy tốt, và dùng git bisect để khoanh nhanh commit gây lỗi. Một commit gộp cả tính năng, refactor và sửa lỗi thì không tách ra được nữa.

Đáp án: B

Mỗi tình huống một bài kiểm thử riêng, tên bài mô tả rõ đầu vào và kết quả mong đợi, và kết quả mong đợi được viết ra tường minh chứ không tính lại bằng chính logic của hàm. Khi bài đỏ, tên của nó phải đủ để biết nhánh nào hỏng.

Đáp án: C

Vì phải trả lời đúng hai câu hỏi cùng lúc: dữ liệu gốc vừa đổi ở đâu, và những bản sao nào đang phụ thuộc vào nó. Cache thường nằm rải ở nhiều tầng — trình duyệt, CDN, tầng ứng dụng, cơ sở dữ liệu — do nhiều bên kiểm soát, nên xoá thiếu thì dữ liệu cũ còn đó, xoá thừa thì mất hết lợi ích của cache.

Đáp án: D

Dữ liệu phải đã sắp xếp, và phải truy cập được phần tử giữa ở O(1). Thiếu điều kiện thứ nhất thì việc so sánh không suy ra được nên loại nửa nào. Thiếu điều kiện thứ hai — ví dụ trên danh sách liên kết — thì mỗi bước phải duyệt tới giữa, và lợi thế log n biến mất.

Đáp án: B

Vì chi phí mọi thao tác tỉ lệ với chiều cao cây. Cây cân bằng có chiều cao O(log n), nhưng nếu chèn dữ liệu đã sắp xếp vào cây không tự cân bằng thì mỗi nút chỉ có con phải, cây suy biến thành danh sách liên kết và tra cứu trở thành O(n).

Đáp án: B

Vì race condition chỉ phát sinh khi có ghi đồng thời với đọc, hoặc ghi đồng thời với ghi. Dữ liệu bất biến không bao giờ bị ghi sau khi khởi tạo, nên mọi luồng luôn nhìn thấy cùng một giá trị nhất quán và không cần đồng bộ hoá gì cả.

Đáp án: B

Server-Sent Events. Nó được thiết kế đúng cho luồng một chiều từ server xuống client, chạy trên HTTP thường nên đi qua được proxy và hạ tầng sẵn có, và trình duyệt tự động kết nối lại khi đứt. WebSocket mạnh hơn nhưng là hai chiều, tức thừa cho nhu cầu này.

Đáp án: C

Để build có thể tái lập được. Lock file ghim chính xác phiên bản của mọi phụ thuộc, kể cả phụ thuộc gián tiếp, kèm mã băm để xác minh nội dung. Không có nó, ^1.2.3 có thể kéo về 1.2.3 trên máy anh và 1.9.0 trên CI, tạo ra lỗi chỉ xuất hiện ở một nơi.

Đáp án: A

Vì JavaScript chỉ có một kiểu số là số thực 64 bit theo IEEE-754, biểu diễn chính xác số nguyên tối đa tới 2⁵³ − 1 (khoảng 9,007 nghìn tỉ). Id 64 bit từ cơ sở dữ liệu thường vượt ngưỡng đó, và JSON.parse sẽ làm tròn về giá trị gần nhất — sai lặng lẽ, không có lỗi nào được ném ra.

Đáp án: D

Ba phần: một mã lỗi ổn định để client rẽ nhánh xử lý bằng máy, một thông điệp dễ hiểu cho người dùng, và chi tiết theo từng trường khi lỗi là do dữ liệu nhập. Không đưa dấu vết stack hay chi tiết nội bộ ra ngoài — chúng thuộc về log phía server.

Đáp án: D

Điều kiện WHERE deleted_at IS NULL trở thành ràng buộc ngầm mà mọi truy vấn phải nhớ. Quên ở một chỗ là dữ liệu đã xoá hiện ra. Kèm theo đó, ràng buộc duy nhất không còn đúng — một email đã xoá vẫn chiếm chỗ nên người dùng không đăng ký lại được — và bảng phình lên theo thời gian.

Đáp án: B

Vì bài kiểm thử chưa từng thất bại thì chưa được kiểm chứng. Nó có thể xanh vì lý do sai — khẳng định nhầm biến, thiếu await, hoặc không bao giờ chạy tới nhánh cần kiểm tra. Nhìn thấy nó đỏ vì đúng lý do rồi mới xanh là bằng chứng nó thật sự đang đo cái mình muốn đo.

Đáp án: B

Giảm độ lồng nhau. Thay vì bọc logic chính trong nhiều tầng if kiểm tra điều kiện hợp lệ, các trường hợp không hợp lệ được xử lý và trả về ngay ở đầu hàm. Phần còn lại là đường xử lý chính, nằm phẳng ở mức thụt lề ngoài cùng và đọc được tuần tự từ trên xuống.

Đáp án: A

Vì giả thuyết thế hệ: phần lớn object chết rất trẻ. Chia heap ra cho phép quét thường xuyên một vùng nhỏ chứa object mới, nơi gần như mọi thứ đều đã chết và chi phí thu hồi rất thấp. Vùng già chứa object đã sống sót nhiều lần, được quét thưa hơn nhiều vì tỉ lệ rác ở đó thấp.

Đáp án: A

Khi có sự cố mà hệ thống không tự xử lý được và cần người can thiệp — mất kết nối cơ sở dữ liệu, hỏng dữ liệu, một tính năng ngừng hoạt động. Người dùng nhập sai dữ liệu là luồng bình thường, không phải ERROR. Ghi ERROR cho việc không cần hành động sẽ khiến cả đội quen bỏ qua cảnh báo.

Đáp án: D

Khi nó là lựa chọn có ý thức chứ không phải hệ quả của sự cẩu thả: biết rõ mình đang đánh đổi gì, ghi lại quyết định và lý do, và có kế hoạch trả cụ thể. Nợ được nhận để kịp kiểm chứng thị trường là hợp lý; nợ tích tụ vì không ai để ý thì không phải quyết định mà là tai nạn.