民生銀行蘇州市張家港市2025秋招信息科技崗筆試題及答案一、單選題（共5題，每題2分，共10分）1.題目：在Java中，以下哪個(gè)關(guān)鍵字用于聲明一個(gè)靜態(tài)方法？A.publicB.staticC.finalD.abstract2.題目：以下哪種加密算法屬于對(duì)稱加密算法？A.RSAB.AESC.SHA-256D.ECC3.題目：在SQL中，用于返回唯一值列表的函數(shù)是？A.COUNT()B.SUM()C.MAX()D.DISTINCT4.題目：以下哪個(gè)不是TCP/IP模型的層次？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.表示層（注：實(shí)際應(yīng)為四層或七層模型，此處為干擾項(xiàng)）5.題目：在Python中，用于處理異常的語(yǔ)句是？A.try-exceptB.if-elseC.for-loopD.while-loop二、多選題（共5題，每題3分，共15分）1.題目：以下哪些屬于常見的數(shù)據(jù)庫(kù)索引類型？A.B樹索引B.哈希索引C.全文索引D.范圍索引2.題目：在云計(jì)算中，以下哪些屬于IaaS（InfrastructureasaService）的典型服務(wù)？A.虛擬機(jī)B.存儲(chǔ)服務(wù)C.數(shù)據(jù)庫(kù)服務(wù)D.應(yīng)用平臺(tái)3.題目：以下哪些操作可能導(dǎo)致數(shù)據(jù)庫(kù)死鎖？A.事務(wù)未提交B.循環(huán)等待C.資源分配不當(dāng)D.并發(fā)事務(wù)調(diào)度4.題目：在網(wǎng)絡(luò)安全中，以下哪些屬于常見的安全威脅？A.DDoS攻擊B.SQL注入C.惡意軟件D.跨站腳本（XSS）5.題目：以下哪些屬于微服務(wù)架構(gòu)的優(yōu)勢(shì)？A.可擴(kuò)展性B.技術(shù)異構(gòu)性C.可維護(hù)性D.統(tǒng)一運(yùn)維三、判斷題（共5題，每題2分，共10分）1.題目：HTTP協(xié)議是面向連接的協(xié)議。（√）2.題目：在Java中，`String`是不可變類。（√）3.題目：數(shù)據(jù)庫(kù)的ACID特性指的是原子性、一致性、隔離性、持久性。（√）4.題目：負(fù)載均衡器只能用于分配流量，不能進(jìn)行安全防護(hù)。（×）5.題目：Git中的分支合并一定會(huì)導(dǎo)致代碼沖突。（×）四、簡(jiǎn)答題（共5題，每題5分，共25分）1.題目：簡(jiǎn)述HTTPS協(xié)議的工作原理及其相較于HTTP的優(yōu)勢(shì)。2.題目：解釋什么是數(shù)據(jù)庫(kù)事務(wù)，并說(shuō)明其四大特性（ACID）。3.題目：簡(jiǎn)述微服務(wù)架構(gòu)與傳統(tǒng)單體架構(gòu)的區(qū)別。4.題目：什么是跨域資源共享（CORS）？如何解決跨域問(wèn)題？5.題目：簡(jiǎn)述JWT（JSONWebToken）的工作原理及其應(yīng)用場(chǎng)景。五、編程題（共3題，每題10分，共30分）1.題目：請(qǐng)用Python編寫一個(gè)函數(shù)，實(shí)現(xiàn)判斷一個(gè)整數(shù)是否為質(zhì)數(shù)。示例：輸入7，輸出True；輸入10，輸出False。2.題目：請(qǐng)用Java編寫一個(gè)方法，實(shí)現(xiàn)將一個(gè)字符串反轉(zhuǎn)。示例：輸入"民生銀行"，輸出"行銀生民"。3.題目：請(qǐng)用SQL編寫一條查詢語(yǔ)句，從以下表結(jié)構(gòu)中查詢出每個(gè)部門的平均薪資（假設(shè)表名為`employees`，字段包括`id`、`name`、`department`、`salary`）。六、綜合應(yīng)用題（共1題，20分）題目：假設(shè)民生銀行張家港分行計(jì)劃建設(shè)一個(gè)本地化的金融數(shù)據(jù)服務(wù)平臺(tái)，要求支持高并發(fā)、高可用，并具備一定的擴(kuò)展性。請(qǐng)簡(jiǎn)述該平臺(tái)的技術(shù)架構(gòu)設(shè)計(jì)思路，包括但不限于以下方面：1.如何設(shè)計(jì)數(shù)據(jù)庫(kù)架構(gòu)以支持高并發(fā)查詢？2.如何實(shí)現(xiàn)服務(wù)的負(fù)載均衡和高可用？3.如何進(jìn)行數(shù)據(jù)備份和容災(zāi)設(shè)計(jì)？4.如何保障平臺(tái)的安全性？答案及解析一、單選題答案及解析1.答案：B解析：在Java中，`static`關(guān)鍵字用于聲明靜態(tài)成員（包括方法和變量），靜態(tài)方法屬于類級(jí)別的成員，不屬于對(duì)象。2.答案：B解析：AES（AdvancedEncryptionStandard）是一種對(duì)稱加密算法，加密和解密使用相同的密鑰；RSA、SHA-256、ECC屬于非對(duì)稱加密或哈希算法。3.答案：D解析：`DISTINCT`函數(shù)用于返回唯一值列表，去除重復(fù)數(shù)據(jù)；`COUNT()`用于統(tǒng)計(jì)行數(shù)，`SUM()`用于求和，`MAX()`用于返回最大值。4.答案：D解析：TCP/IP模型通常分為四層（應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層）或七層模型（增加表示層、會(huì)話層），"表示層"不屬于標(biāo)準(zhǔn)TCP/IP模型層次（若按七層，則表示層是第五層）。5.答案：A解析：`try-except`語(yǔ)句用于捕獲并處理異常，`if-else`用于條件判斷，`for-loop`和`while-loop`用于循環(huán)控制。二、多選題答案及解析1.答案：A、B、C、D解析：常見索引類型包括B樹索引（最常用）、哈希索引（適用于等值查詢）、全文索引（適用于文本搜索）、范圍索引（適用于范圍查詢）。2.答案：A、B解析：IaaS提供基礎(chǔ)設(shè)施資源，如虛擬機(jī)、存儲(chǔ)；C、D屬于PaaS（PlatformasaService）或SaaS（SoftwareasaService）范疇。3.答案：A、B、C解析：死鎖通常由循環(huán)等待、持有并等待、非搶占式、資源分配不當(dāng)引起；事務(wù)未提交可能導(dǎo)致數(shù)據(jù)不一致，但未必直接導(dǎo)致死鎖。4.答案：A、B、C、D解析：DDoS攻擊、SQL注入、惡意軟件、XSS均為常見網(wǎng)絡(luò)安全威脅。5.答案：A、C、D解析：微服務(wù)優(yōu)勢(shì)包括可擴(kuò)展性、可維護(hù)性、技術(shù)異構(gòu)性；但技術(shù)異構(gòu)性可能增加運(yùn)維難度，非絕對(duì)優(yōu)勢(shì)。三、判斷題答案及解析1.答案：√解析：HTTP協(xié)議是面向連接的，每次通信需建立和關(guān)閉連接；HTTPS基于TCP/IP，但通過(guò)TLS/SSL提供加密傳輸，本質(zhì)上仍是面向連接的。2.答案：√解析：`String`在Java中是不可變類，任何修改都會(huì)生成新的對(duì)象。3.答案：√解析：ACID是數(shù)據(jù)庫(kù)事務(wù)的四大特性：原子性（不可分割）、一致性（保持?jǐn)?shù)據(jù)一致性）、隔離性（并發(fā)事務(wù)互不干擾）、持久性（提交后永久保存）。4.答案：×解析：負(fù)載均衡器不僅用于流量分配，還可集成防火墻、WAF等安全功能。5.答案：×解析：分支合并可能導(dǎo)致代碼沖突，但可通過(guò)代碼合并工具自動(dòng)解決或手動(dòng)調(diào)整。四、簡(jiǎn)答題答案及解析1.題目：簡(jiǎn)述HTTPS協(xié)議的工作原理及其相較于HTTP的優(yōu)勢(shì)。答案：-工作原理：HTTPS在HTTP基礎(chǔ)上加入TLS/SSL協(xié)議，通過(guò)密鑰交換、證書驗(yàn)證、加密傳輸?shù)炔襟E確保數(shù)據(jù)安全。客戶端與服務(wù)器建立連接時(shí)，交換密鑰并驗(yàn)證服務(wù)器證書，之后所有數(shù)據(jù)通過(guò)加密通道傳輸。-優(yōu)勢(shì)：-安全性：防止數(shù)據(jù)被竊聽或篡改；-信任性：證書驗(yàn)證增強(qiáng)用戶信任；-SEO優(yōu)化：搜索引擎優(yōu)先收錄HTTPS網(wǎng)站。2.題目：解釋什么是數(shù)據(jù)庫(kù)事務(wù)，并說(shuō)明其四大特性（ACID）。答案：-事務(wù)：數(shù)據(jù)庫(kù)事務(wù)是一系列操作，要么全部成功，要么全部失敗，確保數(shù)據(jù)庫(kù)狀態(tài)一致性。-ACID特性：-原子性（Atomicity）：事務(wù)不可分割，要么全部執(zhí)行，要么全部不執(zhí)行；-一致性（Consistency）：事務(wù)執(zhí)行后數(shù)據(jù)庫(kù)狀態(tài)符合業(yè)務(wù)規(guī)則；-隔離性（Isolation）：并發(fā)事務(wù)互不干擾；-持久性（Durability）：事務(wù)提交后永久保存，即使系統(tǒng)故障也不會(huì)丟失。3.題目：簡(jiǎn)述微服務(wù)架構(gòu)與傳統(tǒng)單體架構(gòu)的區(qū)別。答案：-單體架構(gòu)：所有功能模塊集成在一個(gè)應(yīng)用中，部署和擴(kuò)展復(fù)雜；-微服務(wù)架構(gòu)：功能拆分為獨(dú)立服務(wù)，獨(dú)立開發(fā)、部署和擴(kuò)展，技術(shù)異構(gòu)性強(qiáng)，但運(yùn)維成本更高。4.題目：什么是跨域資源共享（CORS）？如何解決跨域問(wèn)題？答案：-CORS：瀏覽器安全策略，禁止跨域名請(qǐng)求資源，但可通過(guò)HTTP頭部`Access-Control-Allow-Origin`等字段允許特定域名訪問(wèn)。-解決方案：-服務(wù)器設(shè)置CORS響應(yīng)頭；-使用JSONP（僅支持GET請(qǐng)求）；-代理服務(wù)器轉(zhuǎn)發(fā)請(qǐng)求。5.題目：簡(jiǎn)述JWT（JSONWebToken）的工作原理及其應(yīng)用場(chǎng)景。答案：-工作原理：JWT由Header、Payload、Signature三部分組成，Payload包含用戶信息和claims，通過(guò)簽名確保完整性；客戶端存儲(chǔ)Token，服務(wù)器驗(yàn)證后授權(quán)。-應(yīng)用場(chǎng)景：身份認(rèn)證、API訪問(wèn)控制、單點(diǎn)登錄等。五、編程題答案及解析1.Python質(zhì)數(shù)判斷函數(shù)：pythondefis_prime(n):ifn<=1:returnFalseforiinrange(2,int(n0.5)+1):ifn%i==0:returnFalsereturnTrue解析：遍歷從2到`sqrt(n)`的數(shù)，若能整除則非質(zhì)數(shù)。2.Java字符串反轉(zhuǎn)方法：javapublicstaticStringreverse(Strings){returnnewStringBuilder(s).reverse().toString();}解析：使用`StringBuilder`的`reverse()`方法。3.SQL查詢部門平均薪資：sqlSELECTdepartment,AVG(salary)ASavg_salaryFROMemployeesGROUPBYdepartment;解析：`GROUPBY`按部門分組，`AVG()`計(jì)算平均薪資。六、綜合應(yīng)用題答案及解析技術(shù)架構(gòu)設(shè)計(jì)思路：1.數(shù)據(jù)庫(kù)架構(gòu)：-使用分庫(kù)分表（如MySQLCluster或TiDB）支持高并發(fā)；-對(duì)熱點(diǎn)數(shù)據(jù)建立索引，冷數(shù)據(jù)歸檔；-讀多寫少場(chǎng)景可引入緩存（Redis）。2.負(fù)載均衡與高可用：-使用Nginx或HAProxy分發(fā)流量；-部署多套服務(wù)副本，通過(guò)Keepalived或Zookeeper實(shí)現(xiàn)主備切換；-異步處理請(qǐng)求（如