2025年银行IT运维岗练习题及答案.docxVIP

2025年银行IT运维岗练习题及答案

一、单选题（共15题，每题2分，共30分）

1.根据《商业银行数据安全管理办法》2024年修订版要求，银行核心交易系统的客户敏感数据（银行卡号、交易密码、生物识别信息）的加密存储要求是（）

A.可采用SM2非对称加密存储，密钥长度不低于256位

B.必须采用SM4对称加密存储，密钥定期轮换周期不超过90天

C.可采用SHA-256哈希算法直接存储

D.仅需对传输过程加密，存储环节无需强制加密

答案：B

解析：监管要求客户敏感数据存储必须采用国密SM4对称加密，密钥轮换周期最长不超过90天；SM2多用于签名和密钥协商，不适合大量敏感数据存储；SHA-256为哈希算法，存在碰撞风险，不可直接用于敏感数据存储；存储和传输环节均需强制加密。

2.某银行采用两地三中心架构，生产中心RPO要求≤30秒，RTO要求≤5分钟，以下灾难恢复预案中不符合要求的是（）

A.核心交易系统采用存储异步复制，复制周期为20秒

B.灾难切换时采用自动化切换脚本，预设切换校验点，平均切换耗时4分30秒

C.灾备中心日常仅保留基础运维人员，切换时需总行运维团队到场操作

D.每季度开展一次灾备切换演练，演练覆盖所有核心系统

答案：C

解析：RTO要求≤5分钟，灾备切换必须支持自动化远程触发，无需人员到场即可完成核心系统切换，C选项的操作模式无法满足RT