2026北京中证信息技术服务有限责任公司招聘笔试历年典型考点题库附带答案详解

2026北京中证信息技术服务有限责任公司招聘笔试历年典型考点题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、以下哪项是Python中列表推导式的语法结构？

A.[xforxiniterableifcondition]

B.{xforxiniterableifcondition}

C.(xforxiniterableifcondition)

D.xforxiniterableifcondition2、TCP协议三次握手阶段中，第二次握手确认的是？

A.syn包

B.syn-ack包

C.fin包

D.rst包3、以下哪项是操作系统中进程调度的常用算法？

A.冒泡排序

B.最短作业优先

C.快速排序

D.希尔排序4、以下哪项协议用于保护HTTPS传输的数据安全？A.DNSB.SSHC./TD.FTPA.DNSB.SSHC.SSL/TLSD.FTP5、数据库事务的ACID特性中，"C"代表什么？A.ConsistencyB.AtomicityC.ConsistencyD.IsolationA.Consistency.AtomicityC.ConsistencyD.Isolation6、Python中用于生成随机数的模块是？A.randomB.numpyC.mathD.statistics.randomB.numpyC.mathD.statistics7、以下哪项是HTTP/1.1的改进？A.增加SSL加密B.支持持久连接C.使用IPv6D.优化DNS解析

【选项

A.增加SSL加密

B.支持持久连接

C.使用IPv6

D.优化DNS解析8、Java中用于多线程管理的类是？A.ThreadB.RunnableC.synchronizedD.volatileA.ThreadB.RunnableC.synchronized

Dvolatile9、数据库设计中，主键（PrimaryKey）的主要作用是（）。

A.提高查询效率

B.唯一标识表中每条记录

C.约束字段非空

D.优化存储空间10、Python中，以下哪种方法用于向列表末尾添加元素？（）

A.insert(0,'a')

B.append('a')

C.remove('a')

D.pop(0)11、云计算服务模型中，IaaS对应的服务类型是（）。

A.平台即服务

B.软即服务

C.基础设施即服务

D.数据即服务12、以下哪项是网络安全中的“中间人攻击”（Man-in-the-MiddleAttack）的典型特征？（）

A.破解用户密码

B.伪造服务器身份

C.扫描系统漏洞

D.恶意软件传播13、在关系型数据库中，以下哪种约束可以确保同一列中所有值不重复？（）

A.NOTNULL

B.UNIQUE

C.FOREIGNKEY

D.CHECK14、大数据处理中，ETL（Extract-Transform-Load）的“T”代表（）。

A.抽取数据

B.数据转换

C.数据加载

D.数据清洗15、在TCP/IP协议中，用于建立连接的端口号范围是（）。

A.1-1024

B.1025-49151

C.49152-65535

D.06553516、金融科技（FinTech）监管框架中，《金融科技发展规划（2022-2025年）》明确要求（）的机构需建立压力测试机制。

A.互联网平台

B.跨境支付机构

C.金融控股公司

D.所有金融机构17、以下哪项是TCP/IP协议栈中负责端到端连接管理？

A.应用层

B.传输层

C.网络层

D.数据链路层ABCD18、在Python中，以下哪种数据类型是线性容器类型？

A.dict

B.list

C.set

D.tupleABCD19、数据库事务的ACID特性中，"D"代表什么？

A.一致性

B.哈希性

C.隔离性

D.持久性ABCD20、以下正则表达式可以匹配邮箱地址中的@符号？

A.\@\w+

B.@\w+

C.\@[\w-]+

D.@[\w-]+.comABCD21、HTTPS协议中，用于加密通信的协议层是？

A.应用层

B.传输层

C.网络层

D.会话层ABCD22、以下哪种情况会导致Java程序数组越界异常？

A.循环索引i从0开始

B.循环条件i<array.length

C.循环条件i<=array.length

D.循环初始值i=0ABCD23、JSON数据结构中，以下哪种类型不能作为值？

A.字符串

B.

C.布尔值

D.函数ABCD24、操作系统进程调度中，哪种算法能保证公平性？

A.先进先出

B.短作业优先

C.轮转法

D.阻塞优先ABCD25、在IPv6地址中，以下哪种格式是正确的？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334

B.2001:db8::1:1

C.2001:db8:85a3::7334

D.2001:0db8:85a3:0000:0000:8a2e:0370:7334A.选项A缺少冒号分隔符B.选项B缺少有效地址段C.选项C缺少连续零压缩D.选项D符合IPv6标准格式26、数据库事务的ACID特性中，保证数据完整性的核心是？A.原子性

B.一致性

C.隔离性

D.持久性A.事务整体成功或失败B.数据符合业务规则C.并发操作互不干扰D.修改永久生效27、Python中列表的append()方法与extend()方法主要区别在于？A.append追加字符串

B.extend在末尾扩展列表

C.append支持多参数

D.extend修改列表长度28、HTTP协议中，状态码200表示？A.请求成功

B.资源未找到

C.服务器内部错误

D.永久重定向29、正则表达式\[^\d+\]匹配什么？A.非数字字符

B.非单词字符

C.非字母字符

D.非特殊字符30、AES加密算法属于哪种加密类型？A.公钥加密

B.非对称加密

C.对称加密

D.哈希加密二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在网络安全中，以下属于常见攻击手段的是（多选）ADDoS攻击B.SQL注入C.漏洞扫描D.无线嗅探32、根据《网络安全法》，以下属于个人信息的是（多选）.用户身份证号B.医疗记录C.家庭住址D.企业财务报表33、云计算服务模型中，IaaS提供的服务包括（多选）.虚拟机租赁B.自动化部署C.数据库管理D.容灾备份34、软件测试中，黑盒测试典型方法有（多选）A.单元测试.阵列测试C.等价类划分D.预置流程图35、密码学中，对称加密算法包括（多选）A.AESB.RSAC.DESD.Diffie-Hellman36、Python语言特性中，以下正确的是（多选）A.变量需先定义后使用B.支持多继承C.具有垃圾回收机制D.运行时解释执行37、Java集合框架中，以下属于不可变集合的是（多选）A.HashMapB.ArrayListC.StringD.HashSet38、网络协议TCP的三个关键特性是（多选）A.面向连接B.可靠C.流量控制D.无连接39、数据可视化工具中，以下属于BI工具的是（多选）A.MatplotlibB.TableauC.ExcelD.TensorFlow40、关于云计算服务模式的说法正确的是？A.IaaS提供虚拟化资源B.PaaS支持应用开发框架C.SaaS直接面向终端用户D.DaaS提供数据存储服务41、网络安全防护中，以下属于主动防御措施的是？A.部署防火墙B.定期漏洞扫描C.DDoS攻击演练D.数据加密传输42、中证信息技术公司核心业务涉及的金融科技领域包括？A.区块链存证B.算法交易系统C.生物识别认证D.智能投顾平台43、数据脱敏技术中，以下属于动态脱敏的是？A.敏感字段替换为值B.实时替换用户手机号C.固定格式隐藏身份证号D.生成虚拟测试数据44、Python语言中，以下属于面向对象特性的是？A.支持函数嵌套B.支持类与对象

C支持异常处理D.支持列表推导45、中证信息技术公司参与的金融监管科技项目涉及？A.监管沙盒系统B.智能风控模型C.交易数据区块链存证D.客服三、判断题判断下列说法是否正确（共10题）46、判断题：网络安全的基本原则包括数据加密、访问控制防火墙和以上都是。（A）正确（B）错误47、判断题：TCP协议中，三次握手的主要作用是确保客户端和服务器端口可达。（A）正确（B）错误48、判断题：数据库事务的ACID特性中，原子性（Atomicity）指操作要么全部成功，要么全部失败。（A）正确（B）错误49、判断题：Python语言中，列表和元组的区别在于元组不可修改且必须初始化。（A）（B）错误50、判断题：HTTP协议中，GET请求用于获取资源，而POST请求用于提交数据。（A）正确（B）错误51、判断题：Linux系统中，/etc/fstab文件用于配置磁盘挂载点、文件系统类型和挂载选项。（A）正确（B）错误52、判断题：Java语言中，try-with-resources语句可自动关闭资源（如文件流），适用于多资源场景。（A）正确（B）错误53、判断题：下列关于Java集合框架的说法正确的是（）

A.HashMap在多线程环境下可直接安全使用

B.Vector实现了线程安全的集合框架

C.集合框架的迭代器支持快速失败机制

D.集合框架的ArrayList扩容时复制原数组54、判断题：Spring框架中AOP（面向切面编程）的实现本质是（）

A.通过继承和重写方法

B.通过动态代理和切面类

C.通过XML配置事务管理

D.通过注解和反射55、判断题：TCP协议三次握手阶段中，第二次握手是客户端向服务器发送SYN-ACK报文（）

参考答案及解析1.【参考答案】A【解析】列表推导式使用方括号[]，生成列表；集合使用花括号{}，生成集合。括号类型直接影响输出类型，本题问列表推导式，答案A正确。2.【参考答案】B【解析】TCP三次握手流程：客户端发送SYN（1），服务器回复SYN-ACK（2），客户端回复ACK（3）。第二次握手确认的是服务器发送的SYN-ACK包，答案B正确。3.【参考答案】B

【】最短作业优先（SJF）是经典调度算法，适用于实时系统。其他选项属于排序算法，与进程调度无关。4.【参考答案】C【解析】HTTPS通过SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）协议对数据进行加密和身份验证。DNS解析域名，SSH用于远程登录，FTP用于文件传输，均不直接参与HTTPS安全保护。5.【参考答案】A【解析】ACID特性指事务的一致性（Consistency）、原子性（Atomicity）、隔离性（Isolation）、持久性（Durability）。题目中选项C与A重复，正确答案为A（Consistency）。6.【参考答案】A【解析】random模块提供基础随机数生成功能，numpy用于数值计算，math包含数学函数，statistics处理统计计算。7.【参考答案】B【解析】HTTP/1.1引入持久连接（Keep-Alive）减少TCP握手次数，SSL加密由TLS协议实现，IPv6是网络层改进，DNS优化属于应用层技术。8.【参考答案】B【解析】Java通过实现Runnable接口创建线程对象，Thread类提供线程管理API。synchronized为同步关键字，volatile用于内存可见性控制。9.【参考答案】B【解析】主键的核心功能是确保表中每条记录的唯一性，避免重复数据。选项A和B容易混淆，但查询效率更多依赖索引而非主键。选项C是主键的附加约束，但非核心作用。选项D与主键无关。10.【参考答案】B【解析】append()是列表的内置方法，直接在末尾追加元素。insert()用于指定位置插入，remove()删除指定元素，pop()删除并返回指定索引元素。选项B正确。11.【参考答案】C【解析】IaaS（InfrastructureasaService）提供虚拟化计算资源（如服务器、存储），用户按需租用。PaaS（PlatformasaService）提供开发平台，SaaS（SoftwareasaService）提供软件应用，DaaS（DataasaService）属于新兴概念。12.【参考答案】B【解析】中间人攻击通过伪装成合法服务器或通信方，窃取或篡改数据。选项A是密码破解攻击，C是漏洞扫描攻击，D是恶意软件攻击，均与中间人攻击无关。13.【参考答案】B【解析】UNIQUE约束要求列值唯一（允许空值），NOTNULL确保非空，FOREIGNKEY用于关联表，CHECK限制值范围。例如：CREATETABLEuser(idUNIQUE);。14.【参考答案】B【解析】ETL三阶段含义：E（抽取数据）从多源获取原始数据，T（转换数据）清洗、格式化、聚合，L（加载数据）写入目标系统。数据清洗属于T阶段的一部分。15.【参考答案】B【解析】TCP协议中，0-1024为系统保留端口（如HTTP80），1025-49151为用户端口，49152-65535为动态/私有端口。D选项包含系统端口，不准确。16.【参考答案】C【解析】该规划要求金融控股公司（FCPO）完善公司治理，建立压力测试等风险管理机制。选项A、B、D未明确提及。17.【参考答案】B【解析】TCP协议位于传输层，负责可靠的数据传输和端到端连接管理，对应选项B。应用层（A）处理具体应用协议，网络层（C）负责路由选择，数据链路层（D）处理物理介质访问。18.【参考答案】B【解析】list（列表）是线性容器类型，支持索引和切片操作，对应选项B。dict（字典）是哈希表结构，set（集合）是无序集合，tuple（元组）是固定长度的容器。19.【参考答案】D【解析】ACID特性中，D（Durability）指事务一旦提交，结果永久保存，对应选项D。一致性（）保证数据逻辑正确，隔离性（C）防止并发冲突，哈希性（B）非事务相关概念。20.【参考答案】C【解析】正则表达式\@[\w-]+（选项C）允许@后接字母、数字或短横线，更符合通用邮箱格式。选项A缺少转义符，B位置错误，D限定com后缀过于严格。21.【参考答案】B【解析】HTTPS在传输层实现加密，通过TLS/SSL协议（B）确保数据传输安全。应用层（A）处理HTTP协议，网络层（C）负责IP寻址，会话层（D）已在新OSI模型中被合并。22.【参考答案】C

【】数组索引范围为0到length-1，当条件i<=array.length（选项C）时，i可能等于length触发越界。选项B正确，C为典型错误写法。23.【参考答案】D【解析】JSON支持字符串（A）、数字（B）、布尔值（C），但无法存储函数（D）。函数属于动态语言特性，JSON设计为静态数据交换格式。24.【参考答案】C【解析】轮转法（C）通过时间片轮转实现公平调度，所有进程都能获得执行机会。先进先出（A）可能导致短进程等待，短作业优先（B）可能影响长作业，阻塞优先（D）侧重资源利用率。25.【参考答案】D【解析】IPv6地址由8组16进制数组成，每组4位，总长度128位。选项D完整展示8组，且符合双冒号表示连续零的规范（如末段"0370:7334"完整书写）。选项A缺少末段冒号，B未压缩零段，C错误压缩导致地址长度不足。中证信息技术笔试重点考察网络协议细节，需掌握IPv6地址规范。26.【参考答案】B【解析】ACID特性中，原子性（A）保证事务整体性，一致性（B）确保操作前后状态符合约束，隔离性（C）控制并发可见性，持久性（D）提交后稳定。中证信息笔试常考事务管理，需区分各特性内涵，本题考察对"一致性"的理解，即数据约束与业务规则的维护。27.【参考答案】B【解析】append()只能添加单个元素，extend()接受可迭代对象批量添加。例如：list.append([1,2])会报错，而list.extend([1,2])成功。中证信息笔试涉及Python基础，需掌握列表操作方法差异，本题重点考察方法功能区别。28.【参考答案】A【解析】HTTP状态码200（OK）表示服务器正确处理请求，返回响应内容。404（NotFound）对应资源未找到，500（InternalServerError）为服务器错误，301（MovedPermanently）表示重定向。中证信息笔试重点考察Web协议基础，需掌握常见状态码含义。29.【参考答案】A【解析】\[^\d+\]表示匹配除数字外的任意字符（\d代表数字）。\[^\w+\]匹配非单词字符，\[^\D+\]匹配非数字。中证信息笔试常考正则表达式，需注意符号\[^\d+\]与\[^\D+\]的区别，本题考察反义量词用法。30.【参考答案】C【解析】AES采用对称密钥（128位），支持128/192/256位密钥，属于分组密码。RSA是公钥加密，ECC是曲线加密，SHA是哈希算法。中证信息笔试涉及密码学基础，需区分加密类型特征，本题重点考察对称加密与非对称加密区别。31.【参考答案】A、B、D【解析】DDoS攻击（A）流量过载瘫痪目标系统，SQL注入（B）利用漏洞篡改数据库，无线嗅探（D）窃取传输数据。漏洞扫描（C）是防御性手段，非攻击行为。32.【参考答案】A、B、C【解析】身份证号（A）、医疗记录（B）和住址（C）均属于敏感个人信息。企业财务报表（D）属于公共信息，不在此列。33.【参考答案】A、D【解析】IaaS（基础设施即服务）提供虚拟机（A）存储设备，但数据库管理（C）属PaaS范畴，自动化部署（B）是DevOps内容。34.【参考答案】C、D【解析】黑盒测试关注输入输出，等价类划分（C）和预设流程图（D）是典型方法。单元测试（A）属白盒测试，阵列测试（B）非标准术语。35.【参考答案】A、C【解析】AES（A）和DES（C）为对称加密，RSA（B）和Diffie-Hellman（D）属非对称加密。36.【参考答案】B、C、D【解析】Python变量自动定义（A错误），支持多继承（B）、有垃圾回收（C）和解释执行（D）。37.【参考答案】C【解析】String（C）是唯一不可变集合。HashMap（A）和（D）可变，ArrayList（）为动态数组。38.【参考答案】A、B、C【解析】TCP（A）面向连接（A）、提供可靠传输（B）和流量控制（C）。无连接（D）是UDP特性。39.【参考答案】、C【解析】Tableau（B）和Excel（）为商业智能工具，Matplotlib（A）属Python绘图库，TensorFlow（D）为机器学习框架。40.【参考答案】ABC【解析】IaaS（基础设施即服务）提供虚拟化资源（A）；PaaS（平台即服务）支持应用开发（B）；SaaS（软件即服务）直接面向终端用户（C）；DaaS（数据即服务）属于新兴概念，非主流服务模式（D）。41.【参考答案】BCD【解析】防火墙属于被动防御（A）；定期漏洞扫描（B）和DDoS攻击演练（C）属于主动防护；数据加密传输（D）是主动安全措施。42.【参考答案】ABD【解析】区块链存证（A）和智能投顾平台（D）是金融科技典型应用；算法交易系统（B）属于量化金融范畴；生物识别认证（C）更偏向通用安全领域。43.【参考答案】BD【解析】动态脱敏需在数据使用时处理（B）；生成虚拟数据（D）需实时动态生成；固定替换（A）和固定格式隐藏（C）属于静态脱敏。44.【参考答案】BC【解析】面向对