建設(shè)銀行2025年朝陽市信息科技崗筆試題及答案一、單項選擇題（每題2分，共30分）1.建設(shè)銀行新一代核心系統(tǒng)采用的分布式架構(gòu)中，用于保證跨分片事務(wù)一致性的協(xié)議是A.兩階段提交（2PC）B.TCC（Try-Confirm-Cancel）C.Saga長事務(wù)D.Paxos一致性算法答案：B。TCC模式在朝陽分行賬務(wù)拆分場景中可降低鎖粒度，提升并發(fā)，且與建行“藍芯”平臺已有組件無縫對接。2.在Linux系統(tǒng)中，查看NUMA節(jié)點內(nèi)存分布情況的命令是A.numastatB.numactl–hardwareC.cat/proc/numa_mapsD.numatop答案：B。numactl–hardware可直觀顯示每個node的CPU與內(nèi)存總量，是調(diào)優(yōu)內(nèi)存分配的首要步驟。3.某業(yè)務(wù)系統(tǒng)使用MySQL8.0，采用InnoDB引擎，事務(wù)隔離級別為REPEATABLEREAD。若出現(xiàn)“幻讀”現(xiàn)象，最可能的原因是A.索引失效導(dǎo)致全表掃描B.使用了唯一索引C.未使用覆蓋索引D.查詢語句未加間隙鎖答案：D。REPEATABLEREAD下InnoDB通過間隙鎖（GapLock）解決幻讀，一旦缺失即出現(xiàn)。4.建設(shè)銀行企業(yè)級微服務(wù)平臺CCP-Framework默認的RPC框架是A.Dubbo3B.gRPCC.SOFA-BoltD.HS2答案：C。SOFA-Bolt是建行與螞蟻共建的高性能協(xié)議，已在全行推廣。5.在Kubernetes中，用于實現(xiàn)Pod反親和性的拓撲鍵（topologyKey）常用值是A.kubernetes.io/hostnameB.failure-domain.beta.kubernetes.io/zoneC.node-role.kubernetes.io/masterD.beta.kubernetes.io/os答案：B。zone級別反親和可保證同城雙活場景下副本分散。6.某支行網(wǎng)點上報“智慧柜員機”人臉識別通過率驟降，首先應(yīng)排查的日志路徑是A./var/log/face-recog/algorithm.logB./opt/cms/logs/stp.logC./home/ibank/logs/bsmain.logD./data/logs/nciic.log答案：A。算法日志直接反映識別引擎耗時與閾值變化。7.建設(shè)銀行全行統(tǒng)一身份平臺CIAM使用的OAuth2授權(quán)模式是A.AuthorizationCode+PKCEB.ImplicitC.ClientCredentialsD.ResourceOwnerPassword答案：A。PKCE可防止授權(quán)碼劫持，符合監(jiān)管“金融客戶端安全規(guī)范”。8.在IPv6雙棧改造中，建行朝陽分行DMZ區(qū)防火墻需放行的ICMPv6類型是A.135/136（NS/NA）B.133/134（RS/RA）C.128/129（Echo/EchoReply）D.1/2/3/4（目的不可達/超時/參數(shù)問題）答案：B。RS/RA用于無狀態(tài)地址自動分配，缺失將導(dǎo)致終端無法獲取前綴。9.某系統(tǒng)使用RedisCluster作為熱點賬戶緩存，出現(xiàn)“MOVED”重定向頻繁，最佳優(yōu)化手段是A.增加slave節(jié)點B.使用JedisPool配置maxRedirects=5C.客戶端啟用本地緩存D.使用hashtag把相關(guān)key強制落到同一slot答案：D。hashtag如{account}:balance可保證同一賬戶相關(guān)key落在同一slot，避免重定向。10.建設(shè)銀行大數(shù)據(jù)平臺BDP的元數(shù)據(jù)血緣采集基于A.ApacheAtlasB.DataHubC.AmundsenD.自研“星圖”系統(tǒng)答案：D?！靶菆D”已集成Hive、Spark、Flink、Oracle、GaussDB等多源血緣。11.在Java虛擬機調(diào)優(yōu)中，建行推薦的新生代回收器組合是A.ParNew+CMSB.G1C.ShenandoahD.ZGC答案：B。G1在JDK11下經(jīng)過全行壓測，停頓時間可控且內(nèi)存碎片少。12.某分行上線RPA流程機器人，需調(diào)用建行內(nèi)網(wǎng)OCR服務(wù)，最佳通信方式是A.WebService+SOAPB.REST+JSONoverTLS1.3C.gRPCoverHTTP/2D.IBMMQ答案：B。REST輕量，TLS1.3滿足國密改造要求，且無需額外開放端口。13.建設(shè)銀行“惠懂你”App采用的移動端加固方案是A.360加固B.阿里聚安全C.騰訊樂固D.自研“磐石”答案：D?！芭褪币迅采w200+款A(yù)pp，支持VMP虛擬化保護。14.在DevOps流水線中，用于檢測Java依賴漏洞的建行內(nèi)建工具是A.Dependency-CheckB.SnykC.自研“鷹眼”D.Fortify答案：C。“鷹眼”對接Nexus倉庫，可阻斷含CVE>7.0的組件發(fā)布。15.建設(shè)銀行朝陽分行2025年試點“量子加密”銀企直聯(lián)，使用的QKD協(xié)議是A.BB84B.E91C.SARG04D.COW答案：A。BB84已寫入《金融量子保密通信技術(shù)白皮書》，設(shè)備成熟度最高。二、多項選擇題（每題3分，共30分）16.以下哪些措施可有效降低建行手機銀行App的冷啟動耗時A.采用AOT編譯B.啟動階段延遲加載Flutter引擎C.使用ReLinker異步加載soD.啟動頁合并ActivityE.采用Trichrome瀏覽器內(nèi)核答案：ABCD。Trichrome與啟動耗時無關(guān)。17.關(guān)于建行“云原生”技術(shù)棧，下列組件屬于建行統(tǒng)一PaaS平臺“藍舟”內(nèi)置的是A.Istio1.16B.KnativeC.KubeVelaD.OpenKruiseE.ChaosBlade答案：ACD。Knative未大規(guī)模引入，ChaosBlade屬于SRE工具鏈。18.在MySQL高可用方案中，建行朝陽分行可接受的RPO≤5s的方案有A.MGR單主模式B.DRBD+PacemakerC.Binlog異步復(fù)制+KeepalivedD.InnoDBClusterE.雙主+Galera答案：ADE。DRBD網(wǎng)絡(luò)抖動時可能丟數(shù)據(jù)，異步復(fù)制RPO不可控。19.以下哪些日志屬于建行“藍芯”平臺定義的“可觀測性三大件”A.TraceB.MetricC.EventD.LogE.Profiling答案：ABD。Event與Profiling屬于增強型數(shù)據(jù)。20.關(guān)于建行“數(shù)據(jù)湖”技術(shù)規(guī)范，正確的有A.原始區(qū)（Raw）禁止建表B.清洗區(qū)（Clean）采用ORC+SNAPPYC.服務(wù)層（Service）提供Hive視圖D.所有表必須掛接數(shù)據(jù)字典E.個人敏感信息須做格式加密答案：BCDE。Raw區(qū)可建外部表，但需只讀。21.在建設(shè)銀行“零信任”架構(gòu)中，設(shè)備信任評估維度包括A.基線合規(guī)B.地理位置C.進程簽名D.網(wǎng)絡(luò)延遲E.用戶行為畫像答案：ABC。網(wǎng)絡(luò)延遲與畫像屬于用戶側(cè)評估。22.以下哪些攻擊面屬于建行API網(wǎng)關(guān)重點防護A.SQL注入B.重放攻擊C.JWT弱密鑰D.XXEE.Host頭攻擊答案：BCE。SQL注入由后端WAF負責(zé)，XXE主要出現(xiàn)在XML接口。23.在建設(shè)銀行“一云多芯”戰(zhàn)略中，已完成適配的國產(chǎn)CPU有A.鯤鵬920B.飛騰2000+C.龍芯3A5000D.兆芯KX-6000E.海光C86答案：ABE。龍芯與兆芯尚未通過金融級性能壓測。24.關(guān)于建行朝陽分行2025年IPv6改造割接窗口，正確的有A.選擇02:00-05:00B.提前72小時報備總行C.回退時間≤30分鐘D.需準(zhǔn)備灰度發(fā)布方案E.必須凍結(jié)所有變更答案：ABCD。凍結(jié)范圍僅限支付類系統(tǒng)。25.以下哪些技術(shù)可用于建行“數(shù)字人民幣”離線支付場景A.NFC-SWPB.BluetoothLEC.二維碼離線識別D.Ultra-WidebandE.RFID答案：ABC。UWB與RFID尚未納入標(biāo)準(zhǔn)。三、判斷題（每題1分，共10分）26.建設(shè)銀行規(guī)定所有生產(chǎn)網(wǎng)主機必須開啟auditd并上傳至“云審計”平臺。答案：正確。27.在建行DevOps質(zhì)量門禁中，單元測試覆蓋率低于50%仍可發(fā)布至預(yù)發(fā)環(huán)境。答案：錯誤。質(zhì)量門禁要求≥60%。28.建行“藍盾”攻防演練允許使用0day漏洞，但需在24小時內(nèi)上報。答案：錯誤。禁止使用0day。29.建行朝陽分行2025年試點“液冷”機房，PUE設(shè)計值≤1.15。答案：正確。30.建行規(guī)定生產(chǎn)變更必須在Jira創(chuàng)建RFC單，并與GitLabMR關(guān)聯(lián)。答案：正確。31.在建行容器平臺中，Pod的securityContext必須設(shè)置runAsNonRoot=true。答案：正確。32.建行“星圖”血緣系統(tǒng)支持自動解析Python腳本中的SQL。答案：錯誤。暫只支持Java、Scala、SQL文件。33.建行手機銀行Android端已全面啟用AppBundle分發(fā)。答案：正確。34.建行規(guī)定VPN接入必須采用國密SM9標(biāo)識密碼算法。答案：錯誤。采用SM2/SM3/SM4組合。35.在建行灰度發(fā)布策略中，金絲雀流量初始比例為1%。答案：正確。四、填空題（每空2分，共20分）36.建設(shè)銀行統(tǒng)一配置中心“藍象”基于__________（開源組件）二次開發(fā)，支持__________（灰度方式）發(fā)布。答案：Apollo；標(biāo)簽染色。37.在建行“藍芯”平臺中，TraceId由__________（組件）生成，默認長度__________位。答案：Jeager；16。38.建行朝陽分行2025年核心賬務(wù)下移使用的分布式數(shù)據(jù)庫是__________，其共識算法為__________。答案：GoldenDB；Raft。39.建行“量子加密”銀企直聯(lián)中，QKD設(shè)備工作波長為__________nm，密鑰成碼率≥__________kbps。答案：1550；200。40.建行“磐石”加固方案中，用于對抗Frida動態(tài)注入的技術(shù)叫__________，其原理是__________。答案：虛擬化殼；將DEX轉(zhuǎn)為自定義字節(jié)碼解釋執(zhí)行。五、簡答題（每題10分，共30分）41.簡述建設(shè)銀行“一云多芯”在朝陽分行的落地步驟，并給出性能壓測基線。答案：1）資源池劃分：將ARM與x86節(jié)點分別打上labelarch=arm64/amd64；2）鏡像構(gòu)建：通過Dockerfile多階段構(gòu)建，使用buildx同時產(chǎn)出兩種架構(gòu)鏡像；3）流水線改造：GitLabCI增加arm64runner，并行構(gòu)建；4）流量調(diào)度：Ingress基于header=arch進行灰度，比例1:9起步；5）壓測基線：選用建行標(biāo)準(zhǔn)混合場景（開戶+轉(zhuǎn)賬+查詢），TPS下降≤5%，P99延遲增加≤10%，CPU利用率差異≤8%。42.描述建行“藍舟”平臺如何實現(xiàn)對零信任網(wǎng)絡(luò)訪問（ZTNA）的細粒度授權(quán)。答案：藍舟內(nèi)置的PolicyEngine以O(shè)PA為核心，每次TCP三次握手完成后由Istiosidecar提取SPIFFEID，結(jié)合CIAM返回的用戶屬性、設(shè)備信任分數(shù)、地理位置、風(fēng)險標(biāo)簽，實時計算Rego策略。策略支持ABAC、RBAC、TBAC混合模型，可細化到API路徑+HTTPMethod+請求參數(shù)級。決策結(jié)果緩存至RedisCluster，TTL30s，異常時降級為“默認拒絕”。同時審計日志通過Kafka統(tǒng)一入湖，供“云審計”實時分析。43.針對建行朝陽分行2025年“智慧網(wǎng)點”人臉識別通過率下降，給出系統(tǒng)級排查清單。答案：1）算法側(cè)：檢查模型版本是否回退，比對N值與閾值配置；2）數(shù)據(jù)側(cè)：驗證底庫照片質(zhì)量，抽查1000張計算模糊度、姿態(tài)角；3）硬件側(cè)：使用FLIR工具檢測攝像頭溫度，超過60℃自動降幀；4）網(wǎng)絡(luò)側(cè)：ping算法服務(wù)器，丟包率>0.1%即觸發(fā)QoS升權(quán)；5）光照側(cè)：網(wǎng)點照度計測量，lux<200或>1500均會導(dǎo)致拒識；6）日志側(cè)：grep“faceId=xxx”跟蹤全流程，定位是否出現(xiàn)502重試；7）版本側(cè)：比對灰度與基線版本差異，回滾驗證；8）監(jiān)管側(cè)：檢查是否觸發(fā)《人臉識別線下支付應(yīng)用規(guī)范》限流策略。六、編程題（每題20分，共40分）44.使用Python編寫一個函數(shù)，輸入為建行19位賬號，輸出該賬號的校驗位是否正確。建行校驗規(guī)則：權(quán)重因子從左到右為[7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4,2]；取模11，映射表{0:'1',1:'0',2:'X',3:'9',4:'8',5:'7',6:'6',7:'5',8:'4',9:'3',10:'2'}。答案：```pythondefccb_check(acc:str)->bool:iflen(acc)!=19ornotacc.isdigit():returnFalseweights=[7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4,2]total=sum(int(acc[i])weights[i]foriinrange(17))mod=total%11mapping="10X98765432"returnmapping[mod]==acc[-1]```45.使用SQL（GaussDB兼容語法）完成：表acct_balance(accountvarchar(19),balancedecimal(18,2),update_timetimestamp)。查詢近30天內(nèi)，每日最后一條余額快照，輸出字段(account,date,balance)。答案：```sqlSELECTaccount,dtASdate,balanceFROM(SELECTaccount,balance,DATE(update_time)ASdt,row_number()OVER(PARTITIONBYaccount,DATE(update_time)ORDERBYupdate_timeDESC)ASrnFROMacct_balanceWHEREupdate_time>=CURRENT_DATE-30)tWHERErn=1;```七、論述題（30分）46.結(jié)合建設(shè)銀行“新金融”戰(zhàn)略，論述2025年朝陽分行信息科技崗如何在“鄉(xiāng)村振興+數(shù)字人民幣”場景中發(fā)揮技術(shù)優(yōu)勢，要求給出技術(shù)架構(gòu)、數(shù)據(jù)流轉(zhuǎn)、風(fēng)控要點、實施路徑與效果評估指標(biāo)，字數(shù)800字以上。答案：建設(shè)銀行“新金融”核心在于以數(shù)字技術(shù)重構(gòu)鄉(xiāng)村金融服務(wù)供給。朝陽分行轄內(nèi)凌源市、喀左縣存在大量農(nóng)產(chǎn)品收購站，現(xiàn)金結(jié)算占比高，假幣、找零、記賬問題突出。信息科技崗擬以數(shù)字人民幣（e-CNY）為核心，搭建“1+3+N”技術(shù)架構(gòu)：1）“1”指一套離線收單