银行系统架构师考试试卷及答案

银行系统架构师考试试卷及答案填空题（共10题，每题1分）1.银行核心系统中负责账户交易处理的模块通常称为______模块。2.分布式系统中保证数据一致性的常用协议之一是______协议。3.银行系统中防止SQL注入攻击的技术手段是______。4.微服务架构下服务间通信常用的轻量级协议是______。5.银行灾备系统中RTO的中文全称是______。6.数据库中用于提高查询效率的结构是______。7.银行跨系统数据交换的标准格式常采用______。8.云计算中提供基础设施服务的模式是______。9.银行实时清算的常见网络是______。10.信息安全中确保数据不被未授权修改的特性是______。单项选择题（共10题，每题2分）1.以下哪种技术不属于银行系统高可用设计？（）A.负载均衡B.单点部署C.异地容灾D.双机热备2.银行核心系统数据库常用的隔离级别是？（）A.读未提交B.读已提交C.可重复读D.串行化3.以下哪个不是微服务架构的优势？（）A.独立部署B.技术栈统一C.故障隔离D.扩展性强4.双因素认证不包括以下哪项？（）A.密码B.指纹C.银行卡号D.动态令牌5.银行间安全数据传输常用协议是？（）A.HTTPB.FTPC.HTTPSD.SMTP6.按时间范围拆分数据库属于？（）A.水平拆分B.垂直拆分C.混合拆分D.逻辑拆分7.银行灾备最高级别是？（）A.本地备份B.异地冷备C.异地热备D.两地三中心8.银行性能监控常用工具是？（）A.JenkinsB.PrometheusC.GitD.Maven9.反洗钱监测核心是识别？（）A.大额交易B.可疑交易C.跨境交易D.以上都是10.银行常用云计算部署模式是？（）A.公有云B.私有云C.混合云D.社区云多项选择题（共10题，每题2分）1.银行架构设计的非功能需求包括？（）A.性能B.安全性C.可扩展性D.易用性2.分布式数据库特点有？（）A.数据分布存储B.强一致性C.高可用D.水平扩展3.支付系统核心功能包括？（）A.转账B.清算C.对账D.客户管理4.CIA三要素指？（）A.机密性B.完整性C.可用性D.可审计性5.微服务治理工具包括？（）A.SpringCloudB.DubboC.KubernetesD.Docker6.银行常用数据库类型有？（）A.关系型B.非关系型C.内存D.分布式7.灾备关键指标包括？（）A.RTOB.RPOC.MTBFD.MTTR8.安全防护措施包括？（）A.防火墙B.IDSC.数据加密D.漏洞扫描9.核心系统模块包括？（）A.账户管理B.信贷管理C.支付结算D.CRM10.云计算服务模式包括？（）A.IaaSB.PaaSC.SaaSD.FaaS判断题（共10题，每题2分）1.银行核心系统必须采用集中式架构。（）2.CAP理论指一致性、可用性、分区容错性不可兼得。（）3.HTTPS比HTTP更安全，因使用SSL/TLS加密。（）4.数据备份无需测试恢复流程。（）5.微服务间应尽量使用同步调用。（）6.索引越多查询效率越高。（）7.RPO越小数据丢失越少。（）8.双因素认证可防止密码泄露风险。（）9.性能测试只需上线前进行一次。（）10.私有云更适合存放银行敏感数据。（）简答题（共4题，每题5分）1.简述银行核心系统的主要功能。2.说明微服务架构在银行中的应用优势。3.简述银行数据安全的主要措施。4.解释RTO和RPO的含义及区别。讨论题（共2题，每题5分）1.分析银行从集中式向分布式架构转型的挑战与应对策略。2.讨论云计算在银行的应用场景及风险防范措施。答案填空题1.核心交易2.Paxos3.参数化查询4.RESTfulAPI5.恢复时间目标6.索引7.XML8.IaaS9.CNAPS10.完整性单项选择题1.B2.C3.B4.C5.C6.A7.D8.B9.D10.C多项选择题1.ABCD2.ACD3.ABC4.ABC5.AB6.ABCD7.AB8.ABCD9.AC10.ABCD判断题1.错2.对3.对4.错5.错6.错7.对8.对9.错10.对简答题1.银行核心系统是基础业务平台，主要功能包括账户管理（开户、销户、信息维护）、交易处理（存取款、转账、支付）、资金清算（内部及跨行）、计息收费（存款贷款计息、手续费）、数据统计与报表。支撑日常运营，保证交易准确实时，为其他系统提供数据，需具备高可用、安全、高性能特点。2.微服务优势：独立部署，升级不影响整体；故障隔离，单个服务故障不扩散；技术栈灵活，不同服务用适合技术；扩展性强，按需扩展特定服务；团队协作高效，小团队负责单个服务。助力银行快速响应业务变化，适应数字化转型。3.数据安全措施：传输加密（HTTPS）、存储加密（敏感数据）；访问控制（RBAC权限）；审计日志（操作追溯）；备份恢复（定期备份+恢复测试）；入侵检测（防火墙、IDS/IPS）；数据脱敏（非必要场景脱敏）。保障数据机密性、完整性、可用性。4.RTO（恢复时间目标）是故障后系统恢复正常的最长时间；RPO（恢复点目标）是故障时允许丢失数据的时间范围。区别：RTO关注恢复时间，RPO关注数据丢失程度。如RTO1小时指1小时内恢复，RPO10分钟指最多丢失10分钟数据，银行需依业务重要性设定。讨论题1.转型挑战：数据一致性（跨节点同步）、系统复杂度（服务治理）、技术栈转型（团队能力）、旧系统集成。应对：用成熟分布式框架（SpringCloud）；分布式事务协议（XA/TCC）；分阶段试点核心模块；团队培训；完善