2020中信证券IT岗笔试备考资料含全套真题及答案

2020中信证券IT岗笔试备考资料含全套真题及答案

一、单项选择题（10题，20分）1.操作系统中，能保证每个进程在固定时间内获得CPU的调度算法是？A.时间片轮转B.优先级调度C.先来先服务D.短作业优先2.TCP三次握手的第三次报文是？A.客户端发送ACKB.服务器发送ACKC.客户端发送SYND.服务器发送SYN3.数据库事务ACID特性不包括？A.原子性B.一致性C.隔离性D.完整性4.Java中接口的正确定义是？A.abstractclassA{}B.interfaceA{}C.classAimplementsB{}D.classAextendsB{}5.链表相对于数组的优势是？A.随机访问快B.插入删除效率高C.空间连续D.存储密度高6.证券交易T+1交收指？A.当日交易次日清算交收B.当日交易当日清算交收C.次日交易当日交收D.隔日交易隔日交收7.防火墙的主要作用是？A.防止内部攻击B.过滤网络流量C.加密数据D.存储日志8.Python中实现列表去重的函数是？A.set()B.list()C.dict()D.tuple()9.数据库索引的主要作用是？A.提高查询速度B.提高插入速度C.节省存储空间D.保证数据一致性10.证券风控系统不常用的模型是？A.信用评分模型B.机器学习模型C.回归分析模型D.物理模型二、填空题（10题，20分）1.操作系统进程三态：就绪、运行、______。2.TCP/IP传输层除TCP外的协议是______。3.SQL创建表的关键字是______。4.Java实现多态的机制：继承和______。5.栈的特点是______（后进先出/先进先出）。6.股票代码6开头属于______交易所。7.IP地址192.168.1.1属于______类。8.Python字典的键必须是______类型（不可变/可变）。9.数据库撤销事务的关键字是______。10.清算系统的核心功能是______。三、判断题（10题，20分）1.线程是资源分配单位，进程是调度单位。（）2.TCP面向连接，UDP无连接。（）3.SQLDELETE语句删除数据不记录日志。（）4.子类可继承父类所有方法（含私有）。（）5.链表查找时间复杂度O(n)，数组O(1)。（）6.证券T+0指当日买入当日可卖出。（）7.防火墙可完全阻止所有网络攻击。（）8.Pythonappend()在列表末尾添加元素。（）9.索引越多数据库性能越好。（）10.风控模型需定期更新适应市场变化。（）四、简答题（4题，20分）1.简述操作系统中进程与线程的区别。2.简述TCP三次握手的过程。3.简述数据库事务ACID特性的含义。4.简述证券交易中清算与交收的区别。五、讨论题（4题，20分）1.结合金融行业特点，谈谈为什么需要在IT系统中部署防火墙和IDS？2.若负责证券交易系统用户认证模块，你会考虑哪些安全设计要点？3.数据库性能优化中，索引设计的基本原则有哪些？4.结合中信证券业务场景，谈谈你对金融科技在证券行业应用的理解。答案与解析一、单项选择题答案1.A2.A3.D4.B5.B6.A7.B8.A9.A10.D解析1.时间片轮转给每个进程分配固定时间片，保证公平性；优先级调度可能饥饿，FCFS/SJF无固定时间保证。2.三次握手：客户端SYN→服务器SYN+ACK→客户端ACK。3.ACID含原子性、一致性、隔离性、持久性，完整性是约束而非ACID特性。4.interface定义接口，abstractclass是抽象类，implement/extend分别是实现接口、继承类。5.链表插入删除仅修改指针（O(1)），数组需移动元素（O(n)）；数组随机访问快（O(1)）。6.我国A股实行T+1交收（当日交易次日清算交收）。7.防火墙核心是过滤进出网络流量，阻断非法访问。8.set()可将列表转为集合（元素唯一）实现去重。9.索引通过B+树加快查询，但插入/更新需维护索引会变慢。10.风控模型用信用评分、机器学习、回归，物理模型不适用。二、填空题答案1.阻塞（等待）2.UDP3.CREATETABLE4.方法重写5.后进先出6.上海证券7.C8.不可变9.ROLLBACK10.资金与证券净额清算解析1.进程三态：就绪（等CPU）、运行（占CPU）、阻塞（等资源）。2.传输层协议：TCP（可靠）、UDP（不可靠）。3.CREATETABLE创建表，DROPTABLE删除，ALTERTABLE修改。4.多态需继承+子类重写父类方法，调用时根据对象类型执行。5.栈是后进先出（LIFO），队列是先进先出（FIFO）。6.沪市股票6开头，深市00开头，创业板300，科创板688。7.IP分类：A类1-126，B类128-191，C类192-223，192.168是C类私有地址。8.字典键需不可变（如int/str/tuple），可变类型（list/dict）不能作为键。9.COMMIT提交事务，ROLLBACK撤销未提交操作。10.清算计算应收应付，交收实际转移资金证券，核心是净额清算。三、判断题答案1.×2.√3.×4.×5.√6.√7.×8.√9.×10.√解析1.进程是资源分配单位，线程是CPU调度单位。2.TCP三次握手建立连接，UDP直接发送无连接。3.DELETE记录日志可回滚，TRUNCATE不记录日志。4.父类私有方法/属性子类无法继承访问。5.链表查找需遍历（O(n)），数组下标随机访问（O(1)）。6.我国部分品种（科创板/创业板）实行T+0，当日买卖。7.防火墙无法阻止内部攻击、0day攻击等所有威胁。8.append()在列表末尾添加，insert()在指定位置添加。9.索引过多增加插入/更新开销，需平衡查询与更新。10.市场变化快，风控模型需定期更新数据/参数保证有效性。四、简答题答案1.进程与线程区别：-资源分配：进程是资源分配基本单位，线程共享进程资源；-调度单位：线程是CPU调度单位，进程是资源拥有单位；-开销：线程创建/切换开销远小于进程；-通信：进程间需IPC（管道/消息队列），线程可通过共享内存直接通信；-独立性：进程间独立，线程依赖进程存在。2.TCP三次握手过程：-第一次：客户端发SYN报文，进入SYN_SENT状态；-第二次：服务器收SYN后发SYN+ACK，进入SYN_RCVD状态；-第三次：客户端收SYN+ACK后发ACK，双方进入ESTABLISHED状态，连接建立。3.事务ACID特性：-原子性：事务要么全部执行，要么全部不执行；-一致性：事务前后数据库满足完整性约束（如金额非负）；-隔离性：并发事务互不干扰，如同串行执行；-持久性：事务提交后修改永久生效，不因故障丢失。4.清算与交收区别：-清算：计算交易双方应收应付金额/证券数量，无实际转移；-交收：根据清算结果，实际转移资金/证券，完成最终结算；-顺序：先清算后交收；-作用：清算明确权责，交收完成所有权转移；-我国A股：T日清算，T+1交收。五、讨论题答案1.防火墙与IDS部署原因：-金融数据敏感（客户信息、资金数据），防火墙过滤边界流量阻断非法访问；-交易实时性强，攻击可能导致中断/损失，IDS实时检测异常（SQL注入/DDoS）并告警；-合规要求：监管需金融机构具备安全防护，二者是必备措施；-内部安全：限制内部网段访问权限，监控内部异常操作。2.用户认证模块安全设计要点：-多因素认证：结合密码+短信验证码+硬件令牌/生物识别；-密码安全：强制复杂度、哈希加盐存储、禁止明文传输、定期更换；-会话管理：会话超时登出、唯一会话ID、绑定IP/设备指纹防劫持；-异常检测：异地登录/多次失败触发告警/临时锁定；-合规审计：记录登录日志符合监管要求。3.索引设计基本原则：-高频查询字段：WHERE/JOIN/ORDERBY的高频字段建索引；-高基数原则：选择基数（唯一值比例）高的字段（如身份证号），基数低（如性别）效果差；-复合索引：遵循最左前缀原则（查询包含索引前导字段）；-避免过度索引：仅保留必要索引，减少插入/更新开销；-定期维护：分析索引使用情况，删除无用索引、重建碎片化索引；-数据类型匹配：避免隐式转换导致索引失效。4.金融科技在中信证券的应