银行测试常考试题及答案

银行测试常考试题及答案一、功能测试类常考试题单项选择题1.银行个人储蓄开户场景下，以下哪项不属于开户流程强制校验规则？A.身份证有效期校验不允许早于当前系统日期B.同一客户身份信息开立I类户数量不得超过4个C.异地开户必须强制上传居住证明材料D.手机号实名认证信息需与客户身份信息匹配答案：C。根据人民银行《个人银行账户分类管理办法》明确规定，异地开户的居住证明属于“必要时核验”的弹性要求，仅当系统识别到客户开户行为存在异地操作风险、身份存疑时才要求补充提交，不属于所有开户场景的强制校验项，其余三个选项均为监管明确要求的开户强校验规则。2.核心系统柜面转账交易中，当收款方为单位结算账户，单笔转账金额超过500万时，以下哪项操作不符合行内规范？A.交易自动触发业务主管双人授权B.系统自动拦截交易推送至反洗钱系统做前置可疑筛查C.交易完成后直接将清算报文发送至大额支付系统D.自动生成交易电子凭证关联业务影像资料答案：C。单笔500万以上的大额对公转账，必须先完成人民银行账户管理系统的收款人账户状态核验，确认账户状态正常、不属于久悬/冻结/涉案管控状态，校验通过后才能发起大额支付清算报文，直接发送报文存在资金转出错账、流入涉案账户的合规风险。3.银行信用卡账单生成场景下，以下哪项逻辑不符合信用卡业务监管规则？A.账单日当日新增的消费交易金额计入下一期账单，不计入当期待还款金额B.最低还款额计算时，将上期未还部分的罚息、违约金全额计入本期最低还款基数C.客户账单日修改申请生效后，下一期账单周期长度最多可延长至60天D.若客户当期所有消费全部享受免息期，账单金额不得列支任何隐形服务费用答案：C。根据银保监会《商业银行信用卡业务监督管理办法》要求，信用卡最长账单周期不得超过相关监管上限，常规账单日调整后最长账期不得超过50天，设置60天超长账期属于违规操作。多项选择题银行零售贷款还款交易的常见异常场景校验包含以下哪些项？A.用户还款卡状态为挂失时，还款交易是否阻断并提示客户更换正常状态卡办理B.还款日当日用户卡内余额仅够覆盖部分利息时，是否按行内规则执行部分扣款或标记为当期逾期C.提前还款时系统是否自动按照剩余未还本金计算违约金，不受用户手动输入修改的影响D.分期还款场景下用户修改还款卡号后，新卡号未完成人行账户信息核验前后续代扣交易是否全部阻断答案：ABCD。四个选项均为零售贷款交易必须覆盖的异常校验点，其中C选项的限制手动修改违约金逻辑是为了避免内部人员违规操作减免费用，造成行内资金损失。主观题请说明银行柜面通存通兑交易的全链路校验点设计思路，确保跨网点交易不会出现记账不一致问题？答案：柜面通存通兑交易涉及发起网点账务系统、区域分中心账务系统、总行核心系统三级节点，校验点需覆盖三层链路全流程：第一，交易发起端校验，客户在A网点办理属于B网点开户的账户存款业务时，A网点系统首先校验客户提交的账号归属机构是否属于本区域通兑名单，不属于则直接拦截提示办理失败；第二，交易传输链路校验，A网点系统发起交易请求时自动生成带唯一时间戳+网点编号+交易序号的全局流水号，所有中间节点不得篡改该流水标识，请求到达B网点所属的账务节点后，先校验账户状态是否为正常通存通兑状态，记账完成后同步将记账结果回传发起端；第三，交易终态校验，只有当发起端、区域分中心、总行核心三方全部标记为交易成功时，该笔通存通兑交易才判定为最终成功，任意一个节点返回超时或异常，系统自动触发15分钟内的自动冲正机制，同时生成待对账队列由日终批处理完成三方账务勾兑，杜绝单边账问题。二、性能测试类常考试题单项选择题某国有行每月10日为代发工资峰值日，全辖32万企业客户同时发起批量代发交易，性能测试中要求核心账务系统的代发交易平均响应时间、99分位响应时间、清算峰值承载能力分别满足以下哪项监管要求？A.≤50ms、≤100ms、每秒处理交易笔数不低于3万TPSB.≤200ms、≤500ms、每秒处理交易笔数不低于10万TPSC.≤1s、≤2s、每秒处理交易笔数不低于1万TPSD.≤500ms、≤1s、每秒处理交易笔数不低于50万TPS答案：B。人民银行《商业银行核心系统业务连续性监管指引》明确要求，核心账务系统普通交易平均响应时间不得高于300ms，99分位响应时间不得高于1s，代发峰值场景下考虑到批量入账的特征，银行业通用验收基准为平均响应≤200ms，99分位响应≤500ms，按照国有行32万代发企业、单企业平均代发50笔测算，峰值TPS需覆盖10万以上才能确保2小时法定代发窗口内完成全部处理，避免企事业单位工资延迟发放引发的群体性舆情。主观题银行性能测试中的“账务一致性校验”是核心验收指标，简述你在设计性能测试场景时，如何保证压测全流程的账务数据100%准确，不会出现虚增虚减余额、记账漏单的问题？答案：测试全流程分为三个阶段落地校验机制：第一，压测前置准备阶段，搭建与生产数据1:1脱敏镜像的压测环境，所有压测使用的虚拟账户初始余额统一标记为“压测专用”，初始值全部置为可溯源的特定基数（例如每个测试户初始余额为100000元），同时关闭压测环境与外围清算系统的真实报文通道，所有对外模拟报文全部存放在本地消息队列做全量留痕，避免压测报文流入真实生产网络引发资金风险。第二，压测执行过程中，部署三层埋点数据采集机制：第一层在交易接入层采集所有进入系统的请求报文全量日志，记录每笔交易的唯一流水号、发起时间、交易金额；第二层在核心账务记账模块埋点，记录每笔交易的借贷方记账动作、余额变更前后快照；第三层在交易结果返回层采集所有返回给前端的交易成功/失败状态日志，三层采集的数据实时同步到专属对账数据库做实时比对，一旦发现数据不一致立刻告警。第三，压测结束后，执行三级对账机制：第一级流水对账，将接入层请求总数、记账模块处理总数、返回层应答总数做三方匹配，确认不存在“发起无响应”“记账无返回”的悬账交易；第二级余额对账，导出所有压测涉及的账户压测后实际余额，按照“初始余额+总入账金额-总出账金额=最终余额”的公式逐户校验，所有账户的余额偏差率必须为0；第三级总分户对账，将所有分户账的余额累加求和，与核心系统总账务科目的余额做比对，确保总分一致，不存在漏记分户、总账虚增的问题。压测完成后必须全量删除所有压测生成的流水记录，将测试账户余额恢复到初始值，避免影响后续压测场景的数据准确性。三、安全测试类常考试题单项选择题按照《个人金融信息保护技术规范》要求，银行在前端展示用户完整银行卡号时，以下哪项脱敏规则符合合规要求？A.仅隐藏前6位，后10位明文展示B.隐藏前6位和后4位，中间6位以*号代替C.隐藏前8位，后8位明文展示D.仅隐藏后4位，前12位明文展示答案：B。个人金融信息中的银行卡号属于C3类敏感信息，除了柜面授权、司法查询等法定场景外，所有前端展示、日志输出、外包运维场景下都必须执行“前6后4屏蔽”的脱敏规则，明文展示长度不得超过卡号总长度的30%，避免敏感信息泄露。多项选择题银行移动端手机银行APP的安全测试必须覆盖的合规校验点包含以下哪些项？A.应用安装包是否存在可被反编译的硬编码核心接口密钥、数据库密码B.用户登录时如果连续5次输入错误密码，是否触发账户锁定15分钟的防护机制C.APP本地缓存的用户身份证照片、交易流水截图是否加密存储，不存在明文泄露风险D.root/越狱后的设备登录APP时，是否自动弹出风险提示并限制部分高风险交易（如大额转账、人脸识别）的使用答案：ABCD。四个选项全部符合网络安全等级保护2.0三级要求中移动终端安全的强制规范，一旦出现任何一项不满足，系统上线后的敏感信息泄露、账户盗刷风险将直接触发行内红色预警规则。主观题简述银行支付交易场景下的SQL注入渗透测试步骤，以及发现漏洞后的修复验证标准？答案：渗透测试执行需严格遵循行内安全管控流程，避免影响生产业务：第一，所有测试操作必须在隔离的渗透测试环境中执行，测试前提前将测试攻击源IP在运维监控系统做白名单报备，避免触发行内WAF安全告警导致业务中断，全程录制操作日志留痕，禁止使用真实生产客户信息做注入攻击。第二，测试执行分为逐层校验：首先选取所有交易输入入口，包括转账交易的收款人名段、账户号段、交易附言输入框、登录页的手机号输入框等，先输入常规测试payload（如'and1=1--、'unionselect数据库版本号--），观察系统返回的报错信息，如果出现数据库路径、表结构名等原生报错信息，直接判定存在高危风险；其次针对银行常用的Oracle、MySQL分布式数据库架构，构造专门针对账务表的注入payload，尝试遍历系统账户表、客户信息表，确认是否能拖库获取全量客户数据。漏洞修复后的验证标准分为三层：首先重新执行所有注入payload，系统全部返回统一的“输入不合法，请重新输入”的通用提示，无任何原生数据库报错；其次验证所有入参全部做了预编译处理，不存在字符串直接拼接SQL语句的情况；最后安排安全人员做二次复测，连续1000次注入测试请求全部被WAF防火墙拦截，系统无任何异常响应，方可判定漏洞闭环。四、银行专属业务场景测试类常考试题单项选择题我行客户张三在2024年5月1日开立了一张I类借记卡，5月2日通过该卡向同名的另一城商行I类账户转账55万元，5月3日收到境外贸易项下外汇汇款20万元，5月4日在柜面办理现金存款25万元，按照大额交易报告规则，以下哪项报告要求是正确的？A.仅需要上报25万现金存款的大额交易报告B.需要分别上报55万转账、20万外汇汇入、25万现金存款三笔大额交易报告C.三笔交易都不需要上报大额交易报告D.仅需要合并上报总金额63万的大额交易报告答案：B。依据人民银行2016年第3号令《金融机构大额交易和可疑交易报告管理办法》，当日现金交易累计超过5万元、境内个人转账超过50万元、跨境外汇转账超过20万元都需要向反洗钱监测中心独立上报，三笔交易均满足上报阈值要求。主观题请简述储蓄国债集中发售场景的全量测试用例设计思路，保障国债额度精准、交易不超卖？答案：国债发售场景属于银行全年峰值压力最高的场景之一，测试用例需覆盖三类核心维度：第一，功能测试维度，校验额度全局锁机制是否生效，单个客户认购10万国债时，系统实时扣减共享额度，不存在两个客户同时抢购最后1万国债导致总认购额度超过总行下发总额度的问题；校验订单超时回退机制，用户下单后30分钟未完成支付的额度自动释放回公共池，不会出现额度长期占用的情况；校验多渠道额度同步逻辑，手机银行、柜面、网上银行三个渠道的剩余额度显示误差不超过