银行IT面试真题及答案

Q1：请写出一个SQL查询，找出每个部门工资最高的员工。

参考答案：考察窗口函数或子查询。

SELECT Department, Employee, Salary
FROM (
    SELECT d.name as Department, e.name as Employee, e.salary as Salary,
           DENSE_RANK() OVER(PARTITION BY d.id ORDER BY e.salary DESC) as rnk
    FROM Employee e
    JOIN Department d ON e.departmentId = d.id
) t
WHERE t.rnk = 1;

Q2：银行风控模型中，如何处理样本不平衡问题？

参考答案：正常交易远多于欺诈交易。处理方法包括：1. 数据层面：过采样（SMOTE）、欠采样；2. 算法层面：调整分类阈值、使用代价敏感学习；3. 评估指标：不使用Accuracy，而使用AUC、F1-Score、Recall。

Q1：什么是SQL注入？如何防御？

参考答案：SQL注入是将恶意SQL代码插入输入字段，欺骗数据库执行非法操作。防御手段：1. 使用预编译语句（PreparedStatement）；2. 输入验证与过滤；3. 最小权限原则，数据库账号不赋予DROP/ALTER权限。

Q2：HTTPS握手过程简述？

参考答案：客户端发送ClientHello -> 服务器返回ServerHello及证书 -> 客户端验证证书并生成预主密钥 -> 双方交换密钥生成会话密钥 -> 后续通信使用对称加密。银行APP必须强制使用HTTPS，防止中间人攻击。

Q1：你为什么选择银行科技岗而不是互联网大厂？

解析：HR面高频题，考察求职动机与稳定性。

参考话术：“互联网行业节奏快、迭代极快，而银行科技岗更注重系统的稳定性、安全性及业务的深度。我性格沉稳，喜欢钻研底层逻辑，且看好金融科技长期发展的稳定性。同时，银行提供的完善培训体系和相对平衡的工作生活节奏，更符合我长期的职业规划。”

Q2：如果开发任务紧急，但测试发现严重Bug，你怎么办？

参考答案：体现责任感与沟通能力。1. 立即评估Bug影响范围；2. 若影响核心功能，坚决不上线，并向项目经理汇报风险；3. 提供临时解决方案或降级方案；4. 事后复盘，优化流程，避免类似问题再次发生。银行系统稳定第一，不能带病上线。