南京银行南通分行2026秋招测试开发岗笔试题及答案

南京银行南通分行2026秋招测试开发岗笔试题及答案一、单选题（共10题，每题2分，共20分）1.在软件开发中，下列哪个模型不属于敏捷开发模型？A.瀑布模型B.罗盘模型C.水晶模型D.精益开发模型2.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-2563.在Java中，以下哪个关键字用于声明静态方法？A.finalB.staticC.abstractD.volatile4.在数据库设计中，以下哪个概念用于确保数据的唯一性？A.主键（PrimaryKey）B.外键（ForeignKey）C.索引（Index）D.触发器（Trigger）5.以下哪种HTTP状态码表示请求成功？A.404B.500C.200D.3026.在前端开发中，以下哪个框架属于React生态？A.AngularB.Vue.jsC.BootstrapD.jQuery7.在Linux系统中，以下哪个命令用于查看当前目录下的文件和文件夹？A.cdB.lsC.mkdirD.rm8.以下哪种设计模式属于创建型模式？A.单例模式（Singleton）B.策略模式（Strategy）C.装饰器模式（Decorator）D.观察者模式（Observer）9.在网络安全中，以下哪种攻击属于SQL注入攻击？A.XSS攻击B.CSRF攻击C.DoS攻击D.SQL注入10.在版本控制工具中，以下哪个命令用于查看提交历史？A.gitpushB.gitcommitC.gitlogD.gitclone二、多选题（共5题，每题3分，共15分）1.以下哪些属于软件开发中的常见开发模型？A.瀑布模型B.敏捷开发模型C.迭代模型D.混合模型2.在Java中，以下哪些关键字用于修饰类？A.publicB.privateC.staticD.final3.在数据库设计中，以下哪些属于数据完整性约束？A.主键约束B.外键约束C.唯一约束D.非空约束4.在前端开发中，以下哪些属于JavaScript的原生数据类型？A.stringB.numberC.booleanD.object5.在网络安全中，以下哪些属于常见的网络攻击手段？A.DDoS攻击B.恶意软件攻击C.网络钓鱼D.零日漏洞攻击三、判断题（共10题，每题1分，共10分）1.Java是一种编译型语言。2.SQL注入攻击可以通过输入特殊字符来绕过数据库的验证。3.RESTfulAPI是一种面向切面编程（AOP）的设计风格。4.在Linux系统中，root用户是最高权限用户。5.前端开发中，CSS主要用于控制网页的布局和样式。6.对称加密算法的密钥长度通常比非对称加密算法的密钥长度短。7.数据库索引可以提高查询效率，但会降低插入和删除的性能。8.单例模式可以确保一个类只有一个实例，并提供一个全局访问点。9.DoS攻击可以通过大量请求耗尽目标服务器的资源。10.Git是微软开发的版本控制工具。四、简答题（共5题，每题5分，共25分）1.简述敏捷开发模型的特点及其优势。2.解释什么是RESTfulAPI，并列举其四大设计原则。3.说明什么是数据库索引，并简述其在数据库查询中的作用。4.描述前端开发中常用的三种布局模式及其优缺点。5.简述SQL注入攻击的原理，并列举三种防范SQL注入的方法。五、编程题（共2题，每题10分，共20分）1.Java编程题：编写一个Java方法，用于判断一个整数是否为素数。如果是素数，返回true；否则返回false。javapublicbooleanisPrime(intnum){//实现代码}2.JavaScript编程题：编写一个JavaScript函数，接收一个字符串作为参数，返回该字符串的反转结果。javascriptfunctionreverseString(str){//实现代码}答案及解析一、单选题1.A-瀑布模型属于传统的软件开发模型，不属于敏捷开发模型。敏捷开发模型包括罗盘模型、水晶模型和精益开发模型等。2.B-AES（高级加密标准）属于对称加密算法，而RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。3.B-在Java中，使用`static`关键字修饰方法表示该方法属于类本身，而非类的实例。4.A-主键（PrimaryKey）用于确保数据在表中的唯一性，外键用于表与表之间的关联，索引用于提高查询效率，触发器用于执行数据库层面的逻辑操作。5.C-HTTP状态码200表示请求成功，404表示未找到资源，500表示服务器错误，302表示重定向。6.B-Vue.js属于React生态，Angular和Bootstrap不属于，jQuery虽然常用于前端开发，但属于jQuery生态系统。7.B-`ls`命令用于查看当前目录下的文件和文件夹，`cd`用于切换目录，`mkdir`用于创建目录，`rm`用于删除文件或目录。8.A-单例模式属于创建型模式，策略模式、装饰器模式和观察者模式属于行为型模式。9.D-SQL注入攻击通过在输入中插入恶意SQL代码来绕过数据库的验证，XSS攻击、CSRF攻击和DoS攻击不属于SQL注入。10.C-`gitlog`命令用于查看提交历史，`gitpush`用于推送代码到远程仓库，`gitcommit`用于提交代码，`gitclone`用于克隆远程仓库。二、多选题1.A、B、C、D-瀑布模型、敏捷开发模型、迭代模型和混合模型都是常见的软件开发模型。2.A、B、D-`public`、`private`和`final`关键字可以修饰类，而`static`用于修饰类成员或方法。3.A、B、C、D-主键约束、外键约束、唯一约束和非空约束都是数据库完整性约束。4.A、B、C-string、number和boolean是JavaScript的原生数据类型，object属于复杂数据类型。5.A、B、C、D-DDoS攻击、恶意软件攻击、网络钓鱼和零日漏洞攻击都是常见的网络攻击手段。三、判断题1.正确-Java代码需要先编译成字节码，再由JVM执行，属于编译型语言。2.正确-SQL注入攻击通过在输入中插入恶意SQL代码来绕过数据库的验证。3.错误-RESTfulAPI是一种面向资源的设计风格，而面向切面编程（AOP）是一种编程范式。4.正确-在Linux系统中，root用户是具有最高权限的用户。5.正确-CSS主要用于控制网页的布局和样式。6.正确-对称加密算法的密钥长度通常较短（如AES的密钥长度为128位），非对称加密算法的密钥长度较长（如RSA的密钥长度为2048位）。7.正确-数据库索引可以提高查询效率，但会降低插入和删除的性能，因为索引需要维护。8.正确-单例模式可以确保一个类只有一个实例，并提供一个全局访问点。9.正确-DoS攻击通过大量请求耗尽目标服务器的资源，使其无法正常服务。10.错误-Git是LinusTorvalds开发的版本控制工具，而非微软。四、简答题1.敏捷开发模型的特点及其优势-特点：迭代开发、快速反馈、灵活调整、团队协作、客户参与。-优势：适应需求变化、提高开发效率、提升产品质量、增强客户满意度。2.RESTfulAPI及其设计原则-解释：RESTfulAPI是一种面向资源的设计风格，通过HTTP协议进行交互，支持GET、POST、PUT、DELETE等操作。-设计原则：无状态（Stateless）、无缓存（Cacheable）、统一接口（UniformInterface）、分层系统（LayeredSystem）、按需代码（CodeonDemand）。3.数据库索引及其作用-解释：数据库索引是一种数据结构，用于快速查找数据，类似于书籍的目录。-作用：提高查询效率、加速数据检索、减少数据扫描量。4.前端开发的三种布局模式及其优缺点-流式布局（FluidLayout）：根据屏幕大小自适应，优点是灵活，缺点是可能导致布局混乱。-固定布局（FixedLayout）：布局位置固定，优点是布局稳定，缺点是不适应不同屏幕大小。-响应式布局（ResponsiveLayout）：结合流式和固定布局，通过媒体查询实现多设备适配，优点是灵活，缺点是代码复杂。5.SQL注入攻击的原理及防范方法-原理：通过在输入中插入恶意SQL代码，绕过数据库的验证，执行非法操作。-防范方法：使用预编译语句（PreparedStatements）、输入验证、参数化查询、使用ORM框架。五、编程题1.Java编程题：javapublicbooleanisPrime(intnum){if(num<=1){returnfalse;}for(inti=2;i<=M