2026年江苏银行测试笔试题(附答案)

2026年江苏银行测试笔试题(附答案)一、单项选择题1.以下关于软件测试基本原则的描述，错误的是（）A.测试应尽早介入，最好在需求阶段就开始B.穷举测试在大多数情况下是可能的C.测试可以发现缺陷，但不能证明软件没有缺陷D.缺陷具有群集性，应对已发现缺陷较多的模块进行重点测试答案：B解析：软件测试的基本原则之一是“穷举测试是不可能的”。由于输入组合、路径和状态的无限可能性，对一个软件进行所有可能输入的测试是不现实的。因此，测试活动需要基于风险分析，采用科学的方法选择测试用例，以有限的测试覆盖尽可能多的场景和发现潜在缺陷。2.在关系型数据库中，关于事务的ACID特性，以下哪一项描述是正确的？（）A.原子性（Atomicity）指事务必须使数据库从一个一致性状态变到另一个一致性状态B.隔离性（Isolation）指一个事务的执行不能被其他事务干扰C.持久性（Durability）指事务一旦提交，其对数据的改变就是永久性的，后续的操作或故障不应该对其有任何影响D.一致性（Consistency）指事务必须是原子工作单元，对于其数据修改，要么全都执行，要么全都不执行答案：B解析：ACID特性是事务处理的四个基本要素。A选项描述的是“一致性”的特性，原子性是指事务是一个不可分割的工作单位。B选项正确描述了隔离性。C选项描述不准确，持久性是指事务提交后，对数据的修改是永久的，即使系统发生故障。D选项描述的是“原子性”的特性，一致性是指事务必须使数据库从一个一致性状态转变到另一个一致性状态，依赖于应用层的业务规则。3.某银行系统处理一笔转账交易，涉及扣减A账户余额和增加B账户余额。从测试角度，最适合验证此业务场景完整性的测试级别是（）A.单元测试B.集成测试C.系统测试D.验收测试答案：C解析：单元测试关注单个函数或模块的正确性；集成测试关注模块间接口和数据传递；验收测试是从用户角度验证软件是否满足合同或需求。系统测试是在完整的、集成的系统上进行的测试，目的是验证整个系统是否满足规定的需求。一笔完整的转账交易涉及前端界面、业务逻辑层、数据库操作等多个组件协同工作，需要在完整的系统环境下验证其端到端的业务流程、数据一致性（如总额平衡）、以及与非功能需求（如性能、安全性）的符合性，因此系统测试最为合适。4.使用等价类划分法为“手机银行登录密码”设计测试用例，密码规则为：6-18位数字与字母组合。以下哪个测试用例属于有效等价类？（）A.密码为“12345”（5位纯数字）B.密码为“abcde”（5位纯字母）C.密码为“12345a”（6位数字字母组合）D.密码为“1234567890123456789”（19位数字字母组合）答案：C解析：等价类划分法将输入域划分为若干子集，每个子集中的数据在测试中视为等价。有效等价类是指符合规格说明的、有意义的输入数据集合。根据规则“6-18位数字与字母组合”，C选项“12345a”满足长度6位，且包含数字和字母，属于有效等价类。A、B选项长度不足且为单一字符类型，D选项长度超限，均属于无效等价类。5.在Linux系统中，要查看当前目录下所有以“.log”结尾的文件的详细内容，并实时监控文件尾部新增内容，应使用以下哪个命令？（）A.`cat*.log`B.`more*.log`C.`tail-f*.log`D.`grep“*”*.log`答案：C解析：`tail`命令用于显示文件的末尾内容。`-f`选项（follow）可以实时输出文件尾部新追加的内容，常用于监控日志文件。`cat`会一次性显示整个文件内容，不适合实时监控。`more`用于分页显示，也不支持实时监控。`grep`用于文本搜索，不符合题意。6.关于HTTP与HTTPS协议，以下说法正确的是（）A.HTTP使用端口80，HTTPS使用端口8080B.HTTPS是在HTTP基础上增加了SSL/TLS加密层，端口号为443C.HTTP协议传输的数据是加密的，安全性高D.HTTPS协议不需要数字证书也可以建立安全连接答案：B解析：HTTP默认端口是80，传输数据是明文的，安全性低。HTTPS（HTTPSecure）是在HTTP下加入SSL/TLS层，对传输数据进行加密和身份认证，默认端口是443。建立HTTPS连接必须要有服务器端的数字证书（可以是自签名或CA签发），用于密钥交换和身份验证。端口8080常被用作HTTP代理或备用端口。7.在面向对象编程中，以下哪种设计模式最适合用于创建一系列相关或依赖的对象，而无需指定它们的具体类？（）A.单例模式（Singleton）B.工厂方法模式（FactoryMethod）C.抽象工厂模式（AbstractFactory）D.建造者模式（Builder）答案：C解析：抽象工厂模式提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。工厂方法模式定义一个用于创建对象的接口，让子类决定实例化哪一个类。单例模式确保一个类只有一个实例。建造者模式将一个复杂对象的构建与它的表示分离，使得同样的构建过程可以创建不同的表示。题目中强调“一系列相关或依赖的对象”，抽象工厂模式最贴切。8.某银行核心系统数据库表`account`中有一个字段`balance`（余额，DECIMAL(15,2)）。为防止并发转账时出现超额扣款，在事务中最应使用（）A.共享锁（S锁）B.排他锁（X锁）C.乐观锁（如版本号控制）D.表级锁答案：B解析：排他锁（X锁）用于数据修改操作，例如INSERT、UPDATE、DELETE。它确保在锁释放前，其他任何事务都不能读取或修改被锁定的数据。在转账场景中，对转出账户余额的更新操作（`UPDATEaccountSETbalance=balance-amountWHEREaccount_id=?`）必须使用排他锁，以防止其他并发事务同时读取旧的余额并进行扣款，导致最终余额错误（丢失更新问题）。乐观锁适用于冲突较少的场景，在金融核心交易中，为保证强一致性，通常使用悲观锁（如排他锁）。表级锁粒度太粗，严重影响并发性能。9.以下关于黑盒测试与白盒测试的区别，描述错误的是（）A.黑盒测试主要关注软件的功能需求，白盒测试主要关注程序内部结构B.黑盒测试可以由独立测试团队执行，白盒测试通常由开发人员执行C.黑盒测试不能发现代码中的内存泄漏问题，白盒测试可以D.黑盒测试用例设计基于需求文档，白盒测试用例设计基于代码答案：C解析：黑盒测试又称功能测试，基于规格说明，不关心内部实现。白盒测试又称结构测试，基于程序内部逻辑。两者在测试执行者、依据和关注点上确有区别，如A、B、D所述。然而，无论是黑盒还是白盒测试，通常都难以直接发现运行时才可能暴露的内存泄漏问题。内存泄漏的检测更依赖于代码审查、静态分析工具或运行时监控工具（如Valgrind），这些不属于传统白盒测试的范畴。白盒测试关注逻辑覆盖，但不一定能触发特定的内存分配/释放错误。10.在敏捷开发模式中，测试活动的主要特点不包括（）A.测试驱动开发（TDD）B.测试在开发完成后集中进行C.持续集成与自动化测试D.测试人员全程参与迭代答案：B解析：敏捷开发强调测试的早期和持续介入。测试活动贯穿整个开发周期，与开发活动紧密交织，而不是在开发完成后集中进行。A、C、D都是敏捷测试的典型特点：TDD倡导先写测试再写代码；持续集成要求频繁集成和自动化测试；测试人员从需求讨论阶段就参与迭代，编写测试用例，执行测试。二、多项选择题1.下列哪些是性能测试中常见的指标？（）A.吞吐量（Throughput）B.响应时间（ResponseTime）C.并发用户数（ConcurrentUsers）D.事务成功率（TransactionSuccessRate）E.代码覆盖率（CodeCoverage）答案：A,B,C,D解析：性能测试主要评估系统在特定负载下的表现。吞吐量指单位时间内系统处理的请求数或数据量；响应时间指从发出请求到收到完整响应所花费的时间；并发用户数指同时向系统发出请求的用户数量；事务成功率指成功完成的事务占总事务数的比例。这些均是关键性能指标。代码覆盖率是衡量测试完整性的白盒测试指标，不属于性能指标。2.关于SQL语句，以下查询可能会引起性能问题或错误的有哪些？（）A.`SELECT*FROMtransactionsWHEREDATE(create_time)=‘2023-10-01’;`B.`SELECTaccount_id,SUM(amount)FROMtransactionsGROUPBYaccount_idHAVINGSUM(amount)>1000;`C.`UPDATEaccountSETbalance=balance–100WHEREaccount_nameLIKE‘%测试%’;`D.`SELECTa.*,FROMtable_aaLEFTJOINtable_bbONa.id=b.idWHEREb.statusISNULL;`E.`DELETEFROMlarge_tableWHEREidNOTIN(SELECTidFROMsmall_table);`答案：A,C,E解析：A:对`create_time`字段使用函数`DATE()`进行查询，会导致数据库无法利用该字段上的索引，进行全表扫描，性能差。C:`LIKE‘%测试%’`是前导通配符匹配，同样无法有效利用索引（如果`account_name`有索引），会导致全表扫描。在大型表上更新操作性能低下。E:`NOTIN`子查询在处理大数据集时效率通常很低，尤其是当`small_table`中的`id`有NULL值时，整个查询可能返回空结果集，逻辑易出错且性能差。应优先考虑使用`NOTEXISTS`或`LEFTJOIN...ISNULL`。B和D是常规的聚合查询和连接查询，写法正确，在索引得当的情况下性能可控。3.以下哪些是软件测试中常见的缺陷管理工具？（）A.JIRAB.SeleniumC.TestLinkD.LoadRunnerE.QC/ALM答案：A,C,E解析：缺陷管理工具用于跟踪和管理软件缺陷的生命周期。JIRA是通用的项目与事务跟踪工具，广泛用于缺陷管理。TestLink是测试管理工具，包含缺陷管理功能。QC/ALM（QualityCenter/ApplicationLifecycleManagement）是功能全面的应用生命周期管理工具，缺陷管理是其核心模块。Selenium是Web自动化测试工具，LoadRunner是性能测试工具，两者都不是缺陷管理工具。4.在安全测试中，针对Web应用，以下哪些属于常见的安全漏洞或攻击方式？（）A.SQL注入B.跨站脚本攻击（XSS）C.缓冲区溢出D.跨站请求伪造（CSRF）E.分布式拒绝服务（DDoS）答案：A,B,D解析：Web应用常见安全漏洞包括：SQL注入（通过输入恶意SQL代码操纵数据库）、XSS（向网页插入恶意脚本，在用户浏览器执行）、CSRF（诱骗用户在当前已登录的Web应用中执行非本意的操作）。缓冲区溢出更多是系统层或C/C++程序中的漏洞。DDoS是一种网络层攻击，旨在耗尽目标资源使其无法服务，虽然Web应用是其目标，但它不属于应用层代码逻辑漏洞的范畴，通常由基础设施防护。5.下列关于Python语言中列表（list）和元组（tuple）的描述，正确的有（）A.列表是可变的（mutable），元组是不可变的（immutable）B.列表使用方括号`[]`定义，元组使用圆括号`()`定义C.元组可以作为字典的键，列表不可以D.两者都支持索引和切片操作E.对元素进行查找时，元组的性能通常优于列表答案：A,B,C,D,E解析：列表和元组是Python中重要的序列类型。A、B、D是基本特性。C：因为元组不可变，其哈希值稳定，可以作为字典的键；列表可变，哈希值会变，不能作为键。E：由于元组的不可变性，Python解释器对其有某些内存和性能上的优化，在创建和遍历时可能比列表稍快，但差异通常不大，在需要确保数据不被修改时应使用元组。三、判断题1.在自动化测试中，录制/回放（Record/Playback）是一种无需编写脚本即可创建自动化测试用例的方法，但其维护成本通常较高。（）答案：正确解析：录制/回放工具记录用户操作并生成脚本。初期创建快，但一旦应用程序界面（如ID、XPath）或流程发生变化，录制的脚本很容易失效，需要重新录制或手动修改，维护成本高，健壮性差。2.RESTfulAPI是一种基于SOAP协议的Web服务设计风格。（）答案：错误解析：RESTfulAPI是一种基于HTTP协议和REST（RepresentationalStateTransfer）架构风格的WebAPI设计风格，它利用HTTP方法（GET,POST,PUT,DELETE等）来操作资源。SOAP（SimpleObjectAccessProtocol）是另一种基于XML的协议，两者是不同的技术。3.单元测试的目标是验证软件单元是否符合详细设计文档，应由测试工程师负责编写和执行。（）答案：错误解析：单元测试的目标是验证代码单元（如函数、方法、类）的逻辑正确性，通常依据代码本身和开发者的逻辑。单元测试主要由开发人员在编码阶段编写和执行，是开发过程的一部分，旨在尽早发现编码错误。4.在MySQL中，`CHAR`和`VARCHAR`类型都用于存储字符串，`CHAR`是定长的，`VARCHAR`是变长的。对于固定长度的字符串（如身份证号），使用`CHAR`类型性能更好。（）答案：正确解析：`CHAR`分配固定长度的存储空间，`VARCHAR`根据实际内容长度存储。对于长度固定或近乎固定的字符串（如国家代码、身份证号），使用`CHAR`可以避免`VARCHAR`的长度字节开销，并且在检索时可能具有微小的性能优势，因为存储长度固定。5.压力测试（StressTesting）是验证系统在正常负载下的性能表现。（）答案：错误解析：压力测试是评估系统在极端或超过正常负载条件下的稳定性和恢复能力，目的是发现系统在压力下的错误处理机制和崩溃点。验证系统在正常负载下性能表现的是负载测试（LoadTesting）。四、填空题1.在软件测试生命周期中，______是测试过程的第一个阶段，主要任务是确定测试目标、范围、方法和资源。答案：测试计划解析：测试计划阶段为整个测试项目提供方向和框架。2.ISO/IEC25010标准中定义的软件质量模型包含八个特性，其中与软件在指定条件下使用资源效率相关的特性是______。答案：性能效率解析：性能效率特性包括时间特性（响应时间）、资源利用性（CPU、内存占用）和容量（最大处理能力）。3.在Java中，用于声明一个方法不能被子类重写的关键字是______。答案：final解析：使用`final`关键字修饰的方法称为最终方法，不能被子类覆盖（重写）。4.假设一个二叉树的中序遍历序列是`DBEAFC`，后序遍历序列是`DEBFCA`，那么该二叉树的前序遍历序列是______。答案：ABDECF解析：后序最后一个是根`A`。在中序里，`A`左边`DBE`是左子树，右边`FC`是右子树。后序`DEB`对应左子树，`FC`对应右子树。递归分析：左子树后序`DEB`，最后`B`是左子根；中序`DBE`，`B`左边`D`是左孩子，右边`E`是右孩子。右子树后序`FC`，最后`C`是右子根；中序`FC`，`C`左边`F`是左孩子。因此树结构为：A的左孩子是B，B的左孩子是D，右孩子是E；A的右孩子是C，C的左孩子是F。前序遍历（根左右）为：A,B,D,E,C,F。5.在计算机网络中，IP地址`/24`的网络地址是______，该网络包含的可分配主机地址数量是______个。答案：；254解析：`/24`表示子网掩码为``。网络地址是IP地址与子网掩码按位与的结果：`&=`。主机位有8位（32-24），总主机数为=256五、简答题1.请简述在银行系统测试中，如何进行资金类交易的对账测试，并说明其重要性。答案：资金类交易的对账测试，核心是验证交易过程中资金流的正确性、一致性和完整性。主要步骤包括：（1）数据准备：构造覆盖各种业务场景（正常、异常、边界）的测试交易数据。（2）交易执行：在测试环境中执行这些交易。（3）账务核对：总分核对：核对科目总账与明细账的余额是否一致。例如，所有个人活期存款账户的余额总和，应与“个人活期存款”科目总账余额相等。借贷平衡：每一笔会计分录必须遵循“有借必有贷，借贷必相等”的原则。测试需验证单笔及批量交易的会计分录是否正确。流水连续性：检查交易流水号是否连续，有无断号、重号。余额正确性：验证交易前后，相关账户的余额计算是否正确。关联系统对账：如核心系统与支付系统、清算系统、外围渠道之间的对账文件是否一致，金额、笔数能否勾兑平衡。（4）使用工具：常借助数据库查询、对账平台或编写对账脚本，比对不同数据源。重要性：对账测试是保障银行系统财务数据准确性的最后一道关键防线。它能有效发现因程序缺陷、并发处理、系统间交互等问题导致的资金差错、账务不平、资金盗用或丢失等严重问题，直接关系到银行的资金安全和声誉，是银行软件测试中不可或缺的环节。2.什么是接口测试？请列举至少三种常见的接口测试类型，并说明在银行IT系统中进行接口测试的意义。答案：接口测试是测试系统组件间接口的一种测试，主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点，检查数据的交换、传递和控制管理过程，以及系统间的相互逻辑依赖关系。常见类型：（1）WebService/HTTPAPI测试：测试基于HTTP协议的RESTful或SOAP接口，验证请求/响应格式、状态码、业务逻辑和性能。（2）数据库接口测试：测试应用程序与数据库的交互，验证SQL语句执行结果、数据一致性、事务处理等。（3）消息队列接口测试：测试系统通过消息中间件（如Kafka、RabbitMQ）进行异步通信时，消息的生产、消费、序列化/反序列化、可靠性投递等。在银行IT系统中的意义：（1）系统解耦验证：银行系统架构复杂，常采用微服务或SOA架构，接口测试确保各独立服务能正确协作。（2）数据一致性保障：确保资金、客户信息等关键数据在核心系统、柜面系统、手机银行、支付系统等不同渠道间传输的准确性和一致性。（3）风险隔离：在集成测试前尽早发现接口层面的缺陷，防止问题蔓延到整个系统。（4）提升测试效率：接口通常比UI稳定，便于实现自动化测试，构建持续集成流水线，快速反馈。六、SQL操作题设有以下银行数据库表结构：`customers`(客户表)`customer_id`INTPRIMARYKEY,`customer_name`VARCHAR(50),`id_card`VARCHAR(18)UNIQUE,`phone`VARCHAR(11)`accounts`(账户表)`account_id`VARCHAR(20)PRIMARYKEY,`customer_id`INT,`account_type`VARCHAR(10),--‘SAVINGS’（储蓄）,‘CREDIT’（信用）`balance`DECIMAL(15,2)DEFAULT0.00,`open_date`DATE,FOREIGNKEY(`customer_id`)REFERENCES`customers`(`customer_id`)`transactions`(交易流水表)`transaction_id`BIGINTPRIMARYKEYAUTO_INCREMENT,`account_id`VARCHAR(20),`transaction_type`VARCHAR(10),--‘DEPOSIT’（存款）,‘WITHDRAW’（取款）,‘TRANSFER’（转账）`amount`DECIMAL(15,2),`counterparty_account`VARCHAR(20),--对手方账号，转账时使用`transaction_time`DATETIMEDEFAULTCURRENT_TIMESTAMP,FOREIGNKEY(`account_id`)REFERENCES`accounts`(`account_id`)1.请编写SQL语句，查询在2023年内开户、且当前总余额大于10万元人民币的客户姓名、身份证号及其名下所有账户的总余额，并按总余额降序排列。答案：```sqlSELECTc.customer_name,c.id_card,SUM(a.balance)AStotal_balanceFROMcustomerscINNERJOINaccountsaONc.customer_id=a.customer_idWHEREYEAR(a.open_date)=2023GROUPBYc.customer_id,c.customer_name,c.id_cardHAVINGSUM(a.balance)>100000ORDERBYtotal_balanceDESC;```2.请编写SQL语句，统计2023年第四季度（10月1日至12月31日）每天发生的存款交易总笔数和总金额。答案：```sqlSELECTDATE(transaction_time)AStrans_date,COUNT(*)ASdeposit_count,SUM(amount)AStotal_deposit_amountFROMtransactionsWHEREtransaction_type='DEPOSIT'ANDtransaction_time>='2023-10-01'ANDtransaction_time<'2024-01-01'GROUPBYDATE(transaction_time)ORDERBYtrans_date;```3.请编写SQL语句，找出所有发生过“转账”交易，但自身账户类型为“信用”账户（CREDIT）的账户ID及对应的客户姓名。答案：```sqlSELECTDISTINCTa.account_id,c.customer_nameFROMtransactionstINNERJOINaccountsaONt.account_id=a.account_idINNERJOINcustomerscONa.customer_id=c.customer_idWHEREt.transaction_type='TRANSFER'ANDa.account_type='CREDIT';```或使用EXISTS子查询：```sqlSELECTa.account_id,c.customer_nameFROMaccountsaINNERJOINcustomerscONa.customer_id=c.customer_idWHEREa.account_type='CREDIT'ANDEXISTS(SELECT1FROMtransactionstWHEREt.account_id=a.account_idANDt.transaction_type='TRANSFER');```七、逻辑与算法题1.有一组有序的银行交易流水ID（升序排列），现因系统故障，部分连续的ID可能丢失。给定一个最小ID`min_id`和一个最大ID`max_id`，以及一个当前存在的ID列表`existing_ids`，请编写一个函数（伪代码或任意编程语言），找出所有丢失的ID段。例如：`min_id=1000`,`max_id=1020`,`existing_ids=[1000,1001,1004,1005,1006,1019,1020]`输出应为：`["1002-1003","1007-1018"]`（表示1002到1003丢失，1007到1018丢失）答案（Python示例）：```pythondeffind_missing_ranges(min_id,max_id,existing_ids):"""找出有序ID列表中缺失的连续段:parammin_id:最小ID:parammax_id:最大ID:paramexisting_ids:已存在的ID列表，升序:return:缺失范围的字符串列表"""result=[]#为了方便处理，在前后加上边界ids=[min_id-1]+sorted(existing_ids)+[max_id+1]foriinrange(1,len(ids)):#如果当前ID与前一个ID的差大于1，说明中间有缺失ifids[i]-ids[i-1]>1:start=ids[i-1]+1end=ids[i]-1ifstart==end:result.append(str(start))else:result.append(f"{start}-{end}")returnresult#测试用例min_id=1000max_id=1020existing=[1000,1001,1004,1005,1006,1019,1020]print(find_missing_ranges(min_id,max_id,existing))#输出:['1002-1003','1007-1018']```解析：该算法的核心是遍历排序后的现有ID列表（前后补充虚拟边界），比较相邻两个ID的差值。如果差值大于1，则说明两者之间存在缺失的ID。根据缺失的是一个ID还是连续ID段，格式化输出字符串。时间复杂度为O(nlogn)（主要来自排序，如果输入已有序则为O(n)），空间复杂度为O(n)。2.在银行柜面业务中，常常需要为客户兑换一定金额的钞票，假设现有无限张面额为100元、50元、20元、10元、5元、1元的纸币。请设计一个算法，计算兑换总金额为`amount`元时，所需纸币的最少张数（即经典的零钱兑换问题）。请写出算法的核心思路或状态转移方程。答案：这是一个典型的完全背包问题，可以使用动态规划求解。定义状态：设`dp[i]`表示兑换金额`i`元所需的最少纸币张数。初始化：`dp[0]=0`（兑换0元需要0张），其他`dp[i]=INF`（一个很大的数，表示不可达）。状态转移方程：对于每一种面额`coin`（属于`[1,5,10,20,50,100]`），遍历金额`i`从`coin`到`amount`：`dp[i]=min(dp[i],dp[i-coin]+1)`其含义是：对于当前金额`i`，考虑使用一张面额为`coin`的纸币，那么问题转化为求解金额`i-coin`的最少张数，然后加上这张纸币（+1）。在所有可能的`coin`中取最小值。最终结果：`dp[amount]`即为所求。如果`dp[amount]`仍为`INF`，则表示无法兑换（在本题目给定面额下不会出现）。贪心算法是否可行？对于本题特定的面额体系（都是整除关系），贪心算法（优先取最大面额）确实可以得到最优解。但对于任意面额（如[1,3,4]，兑换6元，贪心会选4+1+1=3张，最优是3+3=2张），贪心不成立。动态规划是通用解法。八、案例分析题场景描述：你是江苏银行某数字支付项目的测试负责人。项目计划在两周后上线一个重要的功能更新：支持用户通过手机银行APP进行大额转账（单笔上