2025年农商银行信息技术人员招聘考试笔试试题(含答案)

2025年农商银行信息技术人员招聘考试笔试试题(含答案)第一部分单项选择题（共25题，每题1分，共25分。每题只有1个正确答案，多选、错选、不选均不得分）1.当前国内农商银行核心业务系统国产化升级的主流架构为（）A.单体集中式架构B.分布式微服务架构C.单体云化架构D.点对点架构2.根据《网络安全等级保护条例》要求，农商银行核心业务系统的网络安全保护等级应为（）A.第二级B.第三级C.第四级D.第五级3.下列国产数据库中，支持分布式强一致性、已广泛应用于农商银行核心交易场景的是（）A.达梦8B.OceanBaseC.RedisD.MongoDB4.农商银行员工收到标注为“监管通知”的陌生邮件，附件为exe格式文件，下列操作符合安全规范的是（）A.直接点击附件查看内容B.转发给其他同事核实C.向信息科技安全部门核实后处置D.下载到本地电脑后用杀毒软件扫描再打开5.农商银行推进DevOps体系建设的核心目标是（）A.完全替代人工运维操作B.提高系统迭代交付效率的同时保障业务稳定性C.减少信息科技人员配置D.实现系统零故障6.根据《个人金融信息保护技术规范》，客户交易密码属于（）A.一般个人信息B.敏感个人信息C.核心敏感个人信息D.公开信息7.按照银保监会对商业银行核心业务系统的灾备要求，核心交易系统的RPO（恢复点目标）应不高于（）A.5分钟B.30分钟C.1小时D.4小时8.某农商银行数据分析师使用Pandas处理客户存款数据，DataFrame命名为df，包含“客户号”“存款余额”“开户时间”三个字段，要筛选出存款余额大于10万元的客户，下列语句正确的是（）A.df[df['存款余额']>100000]B.df['存款余额']>100000C.df.filter(df['存款余额']>100000)D.df.select(df['存款余额']>100000)9.下列业务场景中，不适合采用区块链技术实现的是（）A.涉农供应链金融存证B.农户征信信息共享C.核心系统实时大额支付交易D.抵质押物权属登记10.根据商业银行信息科技运维规范，核心业务系统峰值CPU利用率的预警阈值为（）A.50%B.70%C.90%D.95%11.按照金融行业国密算法应用要求，数字签名场景应优先使用的国密算法为（）A.SM2B.SM3C.SM4D.RSA12.根据《商业银行信息科技风险管理指引》要求，商业银行信息科技岗位人员占比应不低于员工总数的（）A.1%B.3%C.5%D.10%13.农商银行核心业务系统应优先选用的存储设备类型为（）A.机械磁盘阵列B.全闪存阵列C.磁带库D.普通硬盘14.农商银行与人行征信系统对接的传输规范为（）A.明文HTTP传输B.HTTPS加密传输，报文符合人行XML格式标准C.FTP明文传输D.UDP传输15.按照商业银行漏洞管理要求，Critical（严重）级别的安全漏洞整改时限为（）A.24小时内B.72小时内C.7个工作日内D.30个工作日内16.核心业务系统上线前必须开展的、用于验证系统峰值承载能力的测试类型为（）A.功能测试B.压力测试C.兼容性测试D.可用性测试17.农商银行服务器国产化替代的主流适配操作系统为（）A.WindowsServerB.银河麒麟服务器操作系统C.CentOSD.Ubuntu18.客户身份信息数据质量校验的强制性规则为（）A.客户住址不能为空B.身份证号符合18位国标校验规则C.客户年收入不能为空D.客户职业不能为空19.商业银行灾备体系“两地三中心”中的“两地”是指（）A.省会城市和地级市B.同城和异地C.生产中心所在城市和乡镇网点所在地D.国内和境外20.下列交易行为中，不属于农商银行反欺诈系统高风险识别范畴的是（）A.同一账户1小时内异地登录3次发起转账B.涉农补贴账户首次发生境外转账交易C.客户每月固定时间向房贷还款账户转入3000元D.新开账户当日累计转出金额达20万元21.农商银行与中国银联对接的当日跨行交易清算截止节点为（）A.当日20:00B.当日23:00C.次日00:00D.次日02:0022.下列风险类型中，不属于信息科技风险范畴的是（）A.系统宕机导致业务中断B.数据泄露导致客户损失C.利率波动导致的营收下降D.勒索病毒攻击导致系统瘫痪23.客户致电银行申请银行卡挂失，核心业务系统首先应执行的操作是（）A.注销客户账户B.对账户执行冻结止付操作C.删除客户银行卡信息D.重置客户交易密码24.下列字符编码格式中，支持中文、适配所有主流操作系统且无乱码风险的是（）A.GBKB.ASCIIC.UTF-8D.ISO-8859-125.根据《金融机构反洗钱规定》，农商银行应当在大额交易发生后的（）个工作日内，报送至中国反洗钱监测分析中心A.3B.5C.10D.15单项选择题参考答案：1.B2.B3.B4.C5.B6.C7.A8.A9.C10.B11.A12.B13.B14.B15.B16.B17.B18.B19.B20.C21.B22.C23.B24.C25.B第二部分多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.商业银行信息科技风险管理“三道防线”包括（）A.第一道防线：信息科技部门、业务条线部门B.第二道防线：风险管理部门、合规部门C.第二道防线：外部审计机构D.第三道防线：内部审计部门2.下列属于我国商用密码算法的有（）A.SM2非对称加密算法B.SM3哈希算法C.SM4对称加密算法D.AES对称加密算法3.农商银行核心业务系统升级过程中，应触发回退操作的情形有（）A.核心交易成功率低于99.99%B.资金对账差错率超过0.001%C.交易平均响应时间超过200ms且持续10分钟以上D.出现大面积客户无法办理业务的投诉4.下列信息科技操作中，必须执行双人复核要求的有（）A.批量导出10万条以上客户敏感信息B.核心业务系统参数修改C.生产环境数据库删除操作D.灾备中心切换演练5.农商银行常用信息系统分类包括（）A.核心业务系统B.渠道类系统（手机银行、网上银行、ATM系统等）C.风控类系统（反洗钱、反欺诈、征信系统等）D.管理类系统（OA、人力、财务系统等）6.下列攻击类型中，属于拒绝服务（DoS）攻击范畴的有（）A.SYN洪水攻击B.UDP洪水攻击C.SQL注入攻击D.ICMP洪水攻击7.农商银行信息系统国产化替代的合规要求包括（）A.满足网络安全等级保护2.0要求B.符合金融行业技术标准规范C.具备自主可控能力，无知识产权纠纷D.必须完全替代所有境外软硬件产品8.农商银行手机银行的常用安全防护措施包括（）A.设备绑定与设备指纹校验B.交易限额管控C.操作超时自动退出D.大额交易人脸识别校验9.农商银行核心业务系统运维监控的核心指标包括（）A.CPU利用率、内存使用率、磁盘IO使用率B.交易成功率、交易平均响应时间C.网络带宽使用率D.柜员打卡率10.根据《网络安全法》要求，农商银行发生网络安全事件后应当采取的措施有（）A.立即启动应急预案，采取处置措施防止危害扩大B.保存相关日志记录C.按照规定向属地监管部门和网信部门报告D.涉及客户信息泄露的，及时告知客户风险多项选择题参考答案：1.ABD2.ABC3.ABCD4.ABCD5.ABCD6.ABD7.ABC8.ABCD9.ABC10.ABCD第三部分判断题（共10题，每题1分，共10分。正确打√，错误打×）1.农商银行核心业务系统可以直接接入互联网，方便客户办理业务。（）2.根据《个人金融信息保护技术规范》，个人金融信息的保存期限为业务关系结束后至少5年。（）3.测试环境为了保证测试真实性，可以直接使用未脱敏的生产环境客户敏感数据。（）4.国密SM3算法属于哈希算法，可用于数字签名的摘要生成。（）5.两地三中心灾备体系中，同城灾备中心的RTO（恢复时间目标）要求低于异地灾备中心。（）6.为了提高工作效率，信息科技运维人员可以兼任柜台业务经办岗位。（）7.农商银行分布式核心数据库必须支持强一致性，避免资金交易出现数据差错。（）8.核心业务系统的漏洞扫描工作每月开展1次即可满足监管要求。（）9.手机银行的交易操作日志保存期限不少于6个月即可。（）10.云原生架构中的容器技术可以提高服务器资源利用率，降低运维成本。（）判断题参考答案：1.×2.√3.×4.√5.√6.×7.√8.×9.×10.√第四部分简答题（共3题，每题10分，共30分）1.结合农商银行面向县域、服务三农的业务特点，简述核心业务系统上线前需要完成的验证工作。参考答案：（1）功能验证：覆盖所有核心交易场景，包括存取款、转账、开户、挂失、计息、跨行清算等基础交易，同时覆盖涉农补贴发放、农户小额贷款放款、农保代缴等农商银行特色业务场景，覆盖柜面、手机银行、网上银行、ATM、惠农通服务点等全渠道，功能测试通过率需达到100%。（2）性能验证：模拟农商银行特有业务高峰（如春节返乡高峰期、秋收资金结算期、涉农补贴集中发放期）的交易压力，要求核心交易成功率≥99.99%，平均响应时间≤100ms，峰值CPU利用率≤70%，无内存泄漏、无交易阻塞情况。（3）安全验证：完成网络安全等级保护三级测评，开展全量渗透测试、漏洞扫描，验证国密算法适配情况、敏感数据加密存储传输情况、权限控制规则，确保无高危、严重级漏洞。（4）兼容性验证：适配县域、乡镇网点所有在用外设（密码键盘、读卡器、存折打印机、惠农通终端），适配所有主流手机操作系统、浏览器版本，确保网点老旧设备无兼容性故障。（5）灾备回退验证：完成至少3次全量回退测试，回退时间≤30分钟，回退后数据零丢失、交易正常运行，验证回退机制有效性。（6）业务验收：组织一线柜员、客户经理、惠农通服务点操作员开展用户验收测试（UAT），特色业务场景覆盖率100%，经业务部门签字确认后方可上线。2.简述农商银行个人金融信息全生命周期的安全管控要求。参考答案：（1）采集阶段：遵循最小必要原则，仅采集业务办理必需的信息，明确告知用户采集用途、使用范围，获得用户书面或电子授权，禁止超范围采集与业务无关的个人信息。（2）存储阶段：核心敏感信息（身份证号、手机号、银行卡号、交易密码、生物识别信息）采用国密SM2/SM4算法加密存储，密钥实行分级管理、双人保管，禁止明文存储敏感信息，存储介质定期巡检、加密保管。（3）使用阶段：敏感信息对外展示需脱敏处理（手机号中间4位、银行卡号中间8位打码），所有操作全程留痕，批量导出敏感信息需经合规、信息科技部门双人审批，导出数据需脱敏处理，禁止私自拷贝、传输敏感信息。（4）传输阶段：跨系统、跨网络传输个人金融信息需采用HTTPS、加密VPN等安全通道，禁止明文传输，对接外部机构的接口需做身份校验、流量监控。（5）销毁阶段：超过保存期限的个人金融信息采用消磁、物理粉碎、不可逆数据擦除等方式销毁，销毁过程双人监销，留存销毁记录，禁止随意丢弃存储介质。（6）运维阶段：生产环境数据库操作需通过堡垒机全程审计，禁止直连核心数据库，敏感操作执行双人复核，操作日志保存期限不少于5年。3.简述农商银行遭遇勒索病毒攻击后的应急处置流程。参考答案：（1）研判上报：发现感染迹象后第一时间断开受感染设备的网络连接，排查感染范围，评估是否影响核心业务、是否存在数据泄露风险，1小时内向上级管理部门、属地银保监局、网信部门、公安机关报告。（2）业务保障：优先保障核心业务系统运行，若核心系统受影响，立即切换至灾备系统恢复业务，禁止支付赎金，避免二次损失。（3）隔离处置：隔离所有受感染设备，排查攻击入口，封堵相关漏洞，升级防病毒规则，全量查杀所有服务器、终端设备的病毒，防止攻击扩散。（4）数据恢复：使用未被感染的离线备份数据恢复受影响的系统和数据，验证恢复后的数据完整性、交易准确性，确认无病毒残留后逐步恢复业务。（5）溯源整改：联合公安机关、网络安全机构开展溯源调查，定位攻击来源，梳理防护短板，优化网络隔离、漏洞扫描、安全培训等防护机制。（6）告知应对：若涉及客户信息泄露，第一时间通过官方渠道告知客户风险，引导客户修改密码、关注账户变动，做好舆情监测和应对，避免引发声誉风险。第五部分案例分析题（共1题，15分）背景：某县域农商银行2025年3月上线新版手机银行，上线3天后累计接到120名客户投诉，称账户出现100-500元不等的不明小额转账损失，经初步排查：涉事客户均曾在公共WiFi环境下登录过新版手机银行，漏洞原因为新版手机银行未校验设备绑定状态即可发起转账，且交易传输未采用国密算法加密，存在身份信息被窃听的风险。问题：1.分析本次事件暴露的信息科技风险点（7分）2.提出针对性的整改措施（8分）参考答案：问题1风险点：（1）安全测试失效：手机银行上线前未开展充分的渗透测试、场景化安全验证，未发现设备绑定校验缺失的高危漏洞，安全评估环节流于形式。（2）传输安全管控不足：交易传输未落实国密算法应用要求，公共WiFi环境下客户身份信息、交易信息存在被窃听、窃取的风险。（3）反欺诈规则不完善：未设置小额异常交易识别规则，陌生设备登录、异地登录发起转账未触发二次身份校验，风险预警机制失效，事件发生3天后才通过投诉发现问题。（4）上线审批流程不规范：未落实“安全评估不通过不上线”的要求，上线审批未将安全测评报告作为必备材料，未覆盖全交易场景的风险校验。（5）客户安全提示缺失：未针对公共WiFi等高危环境下的手机银行操作风险开展客户宣传引导，客户安全防范意识不足。（6）权限管控不合理：转账交易的身份校验规则设置宽松，未将设备指纹、登录环境、交易习惯等维度纳入校验规则。（7）应急响应机制不完善：未建立交易风险监测与客户投诉的联动处置机制，风险识别滞后，处置效率低。问题2整改措施：（1）紧急处