后端開(kāi)發(fā)崗位招聘面試題及回答建議(某大型國(guó)企)2025年一、單項(xiàng)選擇題（每題2分，共20分）1.在SpringBoot3.x中，默認(rèn)的嵌入式Web容器是A.Jetty??B.Undertow??C.Tomcat??D.Netty【答案】C【建議】國(guó)企項(xiàng)目普遍以穩(wěn)定為主，Tomcat在兼容性與運(yùn)維工具鏈上最成熟，回答時(shí)可補(bǔ)充“若對(duì)IO密集型場(chǎng)景有極致要求，可替換為Undertow，但需通過(guò)exclusion方式移除Tomcat依賴并引入相應(yīng)starter”。2.某財(cái)務(wù)系統(tǒng)使用MySQL8.0，需對(duì)金額字段做精確計(jì)算，最合適的列類(lèi)型是A.FLOAT??B.DOUBLE??C.DECIMAL(19,4)??D.BIGINT【答案】C【建議】強(qiáng)調(diào)DECIMAL的定點(diǎn)特性，避免二進(jìn)制浮點(diǎn)誤差；同時(shí)指出“19,4”可覆蓋9萬(wàn)億內(nèi)金額、保留四位小數(shù)，滿足國(guó)資委財(cái)務(wù)報(bào)送精度要求。3.在Linux宿主機(jī)上查看Java進(jìn)程打開(kāi)的文件句柄數(shù)，應(yīng)使用的命令是A.top??B.lsof-p<PID>|wc-l??C.strace??D.vmstat【答案】B【建議】補(bǔ)充“國(guó)企生產(chǎn)環(huán)境常因ulimit限制導(dǎo)致Toomanyopenfiles，需同步檢查/etc/security/limits.conf與systemdservice文件中的LimitNOFILE”。4.關(guān)于RedisCluster數(shù)據(jù)傾斜，下列做法最無(wú)效的是A.對(duì)熱點(diǎn)key加本地緩存??B.使用HashTag把相關(guān)key強(qiáng)制映射到同一slotC.調(diào)大cluster-node-timeout??D.在客戶端做本地預(yù)分片【答案】C【建議】cluster-node-timeout僅影響故障切換時(shí)效，與數(shù)據(jù)分布無(wú)關(guān)；回答時(shí)可給出“使用redis-cli--hotkeys配合監(jiān)控平臺(tái)實(shí)時(shí)發(fā)現(xiàn)傾斜”。5.在JDK21的虛擬線程（VirtualThread）模型下，下列說(shuō)法正確的是A.虛擬線程數(shù)量受限于操作系統(tǒng)內(nèi)核調(diào)度器??B.synchronized代碼塊會(huì)pincarrier線程C.虛擬線程棧保存在堆外內(nèi)存??D.創(chuàng)建虛擬線程必須顯式指定ForkJoinPool【答案】B【建議】指出pin場(chǎng)景會(huì)讓平臺(tái)線程阻塞，建議替換為ReentrantLock或采用ConcurrentHashMap的computeIfAbsent減少競(jìng)爭(zhēng)。6.某微服務(wù)使用Kafka3.6，消費(fèi)組重平衡觸發(fā)過(guò)于頻繁，最優(yōu)先排查的參數(shù)是A.erval.ms??B.fetch.min.bytes??C.compression.type??D.linger.ms【答案】A【建議】國(guó)企內(nèi)網(wǎng)常有FullGC抖動(dòng)，導(dǎo)致poll間隔超閾值被coordinator視為宕機(jī)，可調(diào)大該參數(shù)至業(yè)務(wù)處理耗時(shí)的2倍，并開(kāi)啟Kafka的StaticMembership功能。7.在GitFlow流程中，發(fā)布正式版前應(yīng)從哪個(gè)分支拉取release分支A.main??B.develop??C.feature??D.hotfix【答案】B【建議】回答時(shí)補(bǔ)充“國(guó)企審計(jì)要求每次上線須通過(guò)merge--no-ff保留歷史，release分支需經(jīng)SIT、UAT雙重門(mén)禁，合并回main后必須打tag，格式為v{yy}.{mm}.{build}”。8.使用MyBatis-Plus3.5實(shí)現(xiàn)多租戶，最優(yōu)雅的攔截器注入點(diǎn)是A.Executor??B.StatementHandler??C.ParameterHandler??D.ResultSetHandler【答案】B【建議】在StatementHandler的prepare階段改寫(xiě)SQL，可兼顧分頁(yè)插件與租戶插件順序；需強(qiáng)調(diào)“國(guó)企項(xiàng)目常按‘法人碼’隔離，必須在ThreadLocal中提前寫(xiě)入tenant_id，防止橫向越權(quán)”。9.在Maven3.9中，加速依賴解析且符合國(guó)企內(nèi)網(wǎng)安全規(guī)范的最佳方式是A.修改settings.xml鏡像為阿里云公網(wǎng)??B.搭建Nexus3私服并配置路由規(guī)則C.使用mvn-o離線模式??D.每個(gè)項(xiàng)目提交lib目錄【答案】B【建議】指出Nexus3的blobstore可對(duì)接國(guó)產(chǎn)對(duì)象存儲(chǔ)，實(shí)現(xiàn)高可用；通過(guò)routing規(guī)則屏蔽外部倉(cāng)庫(kù)，同時(shí)在內(nèi)網(wǎng)GitLabCI中配置deploykey，實(shí)現(xiàn)依賴可信追溯。10.在SpringSecurity6中，默認(rèn)的密碼編碼器是A.NoOpPasswordEncoder??B.BCryptPasswordEncoder??C.Pbkdf2PasswordEncoder??D.SCryptPasswordEncoder【答案】B【建議】補(bǔ)充“等保2.0要求密碼算法需經(jīng)國(guó)密局認(rèn)可，若使用國(guó)密SM4/SM3，可自定義實(shí)現(xiàn)SM3PasswordEncoder并注冊(cè)到SpringSecurity的密碼編碼器鏈”。二、多項(xiàng)選擇題（每題3分，共15分）11.關(guān)于分布式事務(wù)Seata2.0的AT模式，下列說(shuō)法正確的有A.基于兩階段提交??B.需要undolog??C.支持跨庫(kù)跨服務(wù)??D.業(yè)務(wù)代碼無(wú)需加@GlobalTransactional【答案】A、B、C【建議】指出D錯(cuò)誤，必須加注解開(kāi)啟全局事務(wù)；國(guó)企ERP場(chǎng)景下，建議把Seata-server注冊(cè)到Nacos并開(kāi)啟DB模式，事務(wù)會(huì)話持久化到MySQL，防止宕機(jī)后事務(wù)懸掛。12.以下哪些做法可以有效降低FullGC次數(shù)A.將大對(duì)象放入ZGC的CollectedHeap??B.使用G1并調(diào)大-XX:MaxGCPauseMillisC.把靜態(tài)大Map改造為Caffeine軟引用緩存??D.降低-Xms與-Xmx差值【答案】B、C、D【建議】ZGC無(wú)分代，大對(duì)象直接進(jìn)入?yún)^(qū)域，A無(wú)效；回答時(shí)補(bǔ)充“國(guó)企生產(chǎn)環(huán)境統(tǒng)一接入Prometheus+Grafana，通過(guò)GCStall指標(biāo)告警，閾值設(shè)為5%”。13.在Dockerfile中，能夠提升鏡像安全性的措施有A.使用官方alpine作為基礎(chǔ)鏡像??B.以非root用戶啟動(dòng)進(jìn)程C.將敏感配置寫(xiě)入.env再COPY??D.使用multi-stage丟棄構(gòu)建依賴【答案】B、D【建議】A的alpine漏洞庫(kù)更新滯后，國(guó)企要求使用內(nèi)部掃描過(guò)的ubi-minimal；C的.env仍會(huì)被層記錄，應(yīng)使用dockersecret或k8ssecret。14.關(guān)于Linux的IO模型，下列哪些屬于同步IOA.select??B.epoll_wait??C.read??D.aio_read【答案】A、B、C【建議】強(qiáng)調(diào)aio_read屬于LinuxAIO，是真正的異步；select/epoll_wait在數(shù)據(jù)拷貝階段仍阻塞，故歸為同步。15.在OAuth2.1授權(quán)碼流程中，能夠防止授權(quán)碼泄露被重放的有A.PKCE??B.state參數(shù)??C.短有效期授權(quán)碼??D.使用client_secret_basic【答案】A、B、C【建議】國(guó)企移動(dòng)辦公APP需通過(guò)國(guó)測(cè)中心測(cè)評(píng)，必須開(kāi)啟PKCE；state需與會(huì)話綁定并存入Redis，過(guò)期時(shí)間30秒。三、判斷題（每題1分，共10分）16.在JDK17中，ZGC支持壓縮指針。（×）【建議】ZGC直到JDK21才引入壓縮指針，回答時(shí)指出“壓縮指針需滿足堆≤4TB，且開(kāi)啟+UseCompressedOops”。17.MySQL的REPEATABLEREAD隔離級(jí)別下，Next-KeyLock可以避免幻讀。（√）【建議】補(bǔ)充“國(guó)企資金系統(tǒng)使用SELECT…FORUPDATE時(shí)，務(wù)必走索引，否則間隙鎖會(huì)升級(jí)為表鎖，導(dǎo)致并發(fā)驟降”。18.Kafka的topic分區(qū)數(shù)一旦創(chuàng)建便無(wú)法減少。（√）【建議】若業(yè)務(wù)萎縮，可新建少分區(qū)topic后做數(shù)據(jù)遷移，避免直接刪除導(dǎo)致審計(jì)日志缺失。19.在SpringCloudGateway中，全局過(guò)濾器Ordered值越小，優(yōu)先級(jí)越低。（×）【建議】值越小越先執(zhí)行；國(guó)企網(wǎng)關(guān)常把鑒權(quán)過(guò)濾器設(shè)為HIGHEST_PRECEDENCE+1，留空一位方便應(yīng)急插樁。20.Linux的tmpfs重啟后數(shù)據(jù)不會(huì)丟失。（×）【建議】tmpfs基于內(nèi)存+swap，重啟即消失；若需臨時(shí)落盤(pán)，可掛載到SSD并開(kāi)啟swapaccount=1。21.使用Feign調(diào)用時(shí)，默認(rèn)使用JDK的HttpURLConnection。（√）【建議】可替換為ApacheHttpClient5以支持連接池，配置feign.httpclient.enabled=true。22.Redis的RDB文件采用LZF壓縮算法。（√）【建議】指出“國(guó)企等保要求RDB異地備份，需通過(guò)國(guó)密SM4加密后再傳輸，加密流式處理防止內(nèi)存暴漲”。23.在Git中，執(zhí)行g(shù)itreset--hard后，用gitreflog仍有機(jī)會(huì)找回提交。（√）【建議】reflog默認(rèn)保留90天，國(guó)企審計(jì)要求關(guān)鍵倉(cāng)庫(kù)需設(shè)置core.logAllRefUpdates=true并定期備份reflog。24.使用JPA的@Version字段可以實(shí)現(xiàn)樂(lè)觀鎖，但必須手動(dòng)捕獲OptimisticLockException。（√）【建議】推薦在Service層統(tǒng)一用@Retryable(value=OptimisticLockException.class,maxAttempts=3)。25.在Linux中，進(jìn)程打開(kāi)的文件描述符上限由/proc/sys/fs/file-max決定，而單個(gè)進(jìn)程由ulimit-n決定。（√）【建議】file-max是系統(tǒng)級(jí)，ulimit是用戶級(jí)；國(guó)企容器平臺(tái)需在daemon.json中設(shè)置"default-ulimits"防止逃逸。四、填空題（每空2分，共20分）26.在SpringBoot中，將默認(rèn)的JSON序列化庫(kù)從Jackson替換為Fastjson2，需排除__________依賴，再引入__________starter?！敬鸢浮縮pring-boot-starter-json、fastjson2-spring-boot-starter【建議】指出“國(guó)企安全測(cè)評(píng)要求關(guān)閉AutoType，需配置JSON.parseObjectsafeMode=true”。27.MySQL8.0開(kāi)啟GTID后，使用mysqldump做邏輯備份時(shí)，需加__________參數(shù)，否則備份文件無(wú)法用于建立從庫(kù)?！敬鸢浮?-set-gtid-purged=OFF【建議】解釋“OFF”表示不生成SET@@GLOBAL.GTID_PURGED，避免新從庫(kù)沖突；若做異構(gòu)遷移，可改為COMMENT。28.Linux內(nèi)核參數(shù)__________用于控制TCP連接最大排隊(duì)長(zhǎng)度，默認(rèn)值通常為128，高并發(fā)網(wǎng)關(guān)建議調(diào)至1024?！敬鸢浮縩et.core.somaxconn【建議】需同步修改nginx/tomcat的backlog參數(shù)，否則只改內(nèi)核無(wú)效。29.在Elasticsearch8.x中，把text字段用于排序會(huì)報(bào)錯(cuò)，需增加__________子字段，并設(shè)置fielddata=true?！敬鸢浮縦eyword【建議】國(guó)企日志平臺(tái)常使用template映射，模板中預(yù)置“.keyword”以避免線上事故。30.Git提交信息若包含__________關(guān)鍵字，GitLabCI可自動(dòng)跳過(guò)流水線?！敬鸢浮縖skipci]或[ciskip]【建議】為防止惡意跳過(guò)，可在.gitlab-ci.yml加規(guī)則：if:'$CI_COMMIT_MESSAGE!~/\[skipci\]/'31.在Maven中，__________作用域的依賴不會(huì)傳遞到下游模塊，但會(huì)參與當(dāng)前模塊的編譯與測(cè)試。【答案】provided【建議】國(guó)企ParentPOM統(tǒng)一把lombok、spring-boot-starter-tomcat設(shè)為provided，防止可執(zhí)行jar臃腫。32.使用Redisson實(shí)現(xiàn)分布式鎖，為防止業(yè)務(wù)宕機(jī)未釋放，需加__________參數(shù)，默認(rèn)30秒。【答案】leaseTime【建議】指出“watchdog”機(jī)制默認(rèn)續(xù)期30秒，若手動(dòng)設(shè)置leaseTime則不會(huì)續(xù)期；國(guó)企財(cái)務(wù)沖正場(chǎng)景建議leaseTime=業(yè)務(wù)最大耗時(shí)+50%。33.在Docker中，__________指令可以設(shè)置容器的主機(jī)名，并在bridge網(wǎng)絡(luò)中寫(xiě)入/etc/hosts。【答案】--hostname【建議】國(guó)企k8s平臺(tái)通過(guò)StatefulSet的podName字段自動(dòng)注入，方便審計(jì)追蹤。34.在Java中，__________類(lèi)提供了基于CAS的Long類(lèi)型原子更新，比synchronized性能更高?！敬鸢浮緼tomicLong【建議】高并發(fā)場(chǎng)景可升級(jí)為L(zhǎng)ongAdder，分散熱點(diǎn)cell，但統(tǒng)計(jì)型業(yè)務(wù)需考慮sumThenReset的準(zhǔn)確性。35.在Linux中，__________命令可以查看當(dāng)前系統(tǒng)所有塊設(shè)備的I/O調(diào)度算法?！敬鸢浮縞at/sys/block//queue/scheduler【建議】SSD建議設(shè)為none或mq-deadline，機(jī)械盤(pán)設(shè)為bfq；國(guó)企私有云通過(guò)Ansible批量下發(fā)。五、簡(jiǎn)答題（每題10分，共30分）36.描述一次線上CPU飆高到400%的完整排查過(guò)程，并給出根因與改進(jìn)方案。【參考答案】1)top-H-p<PID>找到占用最高的四個(gè)線程，記下nid。2)printf"%x\n"<nid>轉(zhuǎn)16進(jìn)制，用jstack導(dǎo)出棧，grep-A30定位到GC線程。3)jstat-gcutil1s5發(fā)現(xiàn)Old區(qū)99%，F(xiàn)GC每秒一次。4)用jmap-histo:live發(fā)現(xiàn)某ArrayList持有2.3G大對(duì)象，來(lái)源為財(cái)務(wù)報(bào)表緩存未釋放。5)復(fù)盤(pán)：開(kāi)發(fā)在Spring單例bean中誤用成員變量緩存List，未清理。改進(jìn)：a.將緩存改為Caffeine，設(shè)置maximumSize=1000+expireAfterWrite=30min；b.代碼審查引入SpotBugs，檢測(cè)MutableStaticFields；c.生產(chǎn)環(huán)境接入ZGC，-Xmx從8G降至4G，停頓從800ms降至5ms；d.在Nacos配置中心增加動(dòng)態(tài)開(kāi)關(guān)，緊急情況下可關(guān)閉報(bào)表緩存。37.某國(guó)企OA系統(tǒng)采用SpringCloudAlibaba，需對(duì)接統(tǒng)一身份認(rèn)證平臺(tái)（基于SM2國(guó)密），請(qǐng)給出完整集成步驟與密鑰管理方案?！緟⒖即鸢浮?)引入bcprov-jdk18on國(guó)密包，自定義SM2KeyPairGenerator，封裝為Spring的KeyStoreBean。2)在gateway模塊新增AuthGlobalFilter，攔截/login請(qǐng)求，用SM2公鑰加密隨機(jī)AES密鑰，返回前端。3)前端用sm-crypto庫(kù)加密密碼，后端用BouncyCastle解密，再通過(guò)LDAP/AD校驗(yàn)。4)密鑰管理：a.私鑰存入HSM（國(guó)密PCI-E卡），通過(guò)PKCS11接口訪問(wèn)；b.公鑰與證書(shū)存入k8ssecret，通過(guò)CSI驅(qū)動(dòng)掛載到Pod內(nèi)存文件系統(tǒng)，只讀權(quán)限0555；c.定期輪換：每90天由CA重新簽發(fā)，舊證書(shū)保留7天用于驗(yàn)簽歷史token；d.審計(jì)：所有簽名操作寫(xiě)入Kafkatopic=security_sm2，由ELK實(shí)時(shí)告警。5)性能優(yōu)化：a.使用GPU加速卡做SM2驗(yàn)簽，QPS從800提升至6200；b.開(kāi)啟gateway本地緩存，公鑰緩存5分鐘，減少HSM調(diào)用90%。38.說(shuō)明如何在零停機(jī)前提下，將MySQL5.7單實(shí)例（1.2T數(shù)據(jù)）遷移至MySQL8.0MGR集群（3節(jié)點(diǎn)），并保證數(shù)據(jù)一致性、可回滾?！緟⒖即鸢浮?)前置檢查：a.關(guān)閉5.7的querycache，避免升級(jí)后廢棄參數(shù)警告；b.使用mysql-shell的util.checkForServerUpgrade()生成報(bào)告，修復(fù)utf8mb3、過(guò)時(shí)函數(shù)。2)搭建8.0MGR：a.三節(jié)點(diǎn)采用單主模式，group_replication_single_primary_mode=ON；b.啟用mysql_native_authentication插件，兼容老業(yè)務(wù)；c.參數(shù)loose-group_replication_flow_control_mode=DISABLED，防止大事務(wù)限流。3)全量遷移：a.使用xtrabackup--no-lock--slave-info備份，記錄binlog位點(diǎn)；b.備份文件通過(guò)rsync+stunnel加密傳輸?shù)焦?jié)點(diǎn)1，耗時(shí)2h10m；c.節(jié)點(diǎn)1恢復(fù)后，changemasterto指向5.7舊庫(kù)，開(kāi)啟異步復(fù)制，延遲保持在0s。4)增量同步：a.開(kāi)發(fā)雙寫(xiě)開(kāi)關(guān)，寫(xiě)入老庫(kù)同時(shí)寫(xiě)入新庫(kù)，開(kāi)關(guān)默認(rèn)false；b.使用debezium抓取5.7binlog，寫(xiě)入Kafka，由消費(fèi)端寫(xiě)入8.0，做數(shù)據(jù)校驗(yàn)；c.校驗(yàn)?zāi)_本：每天凌晨對(duì)比行數(shù)、checksum，差異<0.001%視為達(dá)標(biāo)。5)切換流量：a.在Nginx層按uid灰度，10%→50%→100%，三天完成；b.切換瞬間開(kāi)啟全局讀鎖flushtableswithreadlock，切換數(shù)據(jù)源，釋放鎖，耗時(shí)80ms；c.保留5.7庫(kù)作為冷備，延遲復(fù)制8.0，binlog保留7天，支持秒級(jí)回滾。6)回滾方案：a.若發(fā)現(xiàn)數(shù)據(jù)異常，通過(guò)反向debezium把8.0增量同步回5.7；b.切換Nginx回源，重啟應(yīng)用，回滾窗口控制在5分鐘內(nèi)；c.事后復(fù)盤(pán)，輸出《數(shù)據(jù)庫(kù)升級(jí)紅線檢查表》，納入CMDB。六、編程題（25分）39.實(shí)現(xiàn)一個(gè)高并發(fā)庫(kù)存扣減服務(wù)，要求：1)支持多節(jié)點(diǎn)部署，無(wú)超賣(mài)；2)單次扣減QPS≥5k，RT≤50ms；3)提供降級(jí)與監(jiān)控能力；4)代碼需包含單元測(cè)試，覆蓋正常、并發(fā)、異常場(chǎng)景?！緟⒖紝?shí)現(xiàn)】技術(shù)棧：SpringBoot3.2+Redisson+MySQL8.0+RedisCluster+Druid+Micrometera)數(shù)據(jù)庫(kù)表CREATETABLEt_stock(sku_idBIGINTPRIMARYKEY,availableINTNOTNULL,versionBIGINTNOTNULL,update_timeDATETIME(3))ENGINE=InnoDB;b)核心代碼@ServicepublicclassStockService{@ResourceprivateRedissonClientredisson;@ResourceprivateStockMappermapper;privatestaticfinalStringSTOCK_LOCK_KEY="stock:lock:{skuId}";privatestaticfinalStringSTOCK_CACHE_KEY="stock:cache:{skuId}";@Transactional(rollbackFor=Exception.class)publicbooleandeduct(LongskuId,intnum){RLocklock=redisson.getLock(STOCK_LOCK_KEY.replace("{skuId}",skuId.toString()));try{if(!lock.tryLock(50,TimeUnit.MILLISECONDS)){Metrics.counter("stock.lock.fail","sku",skuId.toString()).increment();returnfalse;}//緩存預(yù)扣RBucket<Integer>bucket=redisson.getBucket(STOCK_CACHE_KEY.replace("{skuId}",skuId.toString()));Integercached=bucket.get();if(cached!=null&&cached<num){returnfalse;}//數(shù)據(jù)庫(kù)樂(lè)觀鎖扣減intaffected=mapper.deduct(skuId,num);if(affected==1){bucket.set(cached-num,30,TimeUnit.MINUTES);Metrics.counter("stock.deduct.success").increment();returntrue;}returnfalse;}catch(InterruptedExceptione){Thread.currentThread().interrupt();returnfalse;}finally{if(lock.isHeldByCurrentThread()){lock.unlock();}}}@Scheduled(fixedDelay=60_000)publicvoidsyncCache(){List<Stock>list=mapper.selectAll();list.forEac