中国工商银行 · 面经合集

本篇开始对工行相关的岗位进行真题解析，工行科技岗的面试形式可以参考这篇：工商银行信息科技岗面经(总行管培、工行软开、数据中心、工行业研)

真题一：你的本科和研究所成绩如何，学校在xxx为什么投成都岗呢？（2023届 成都研发部 大数据及机器学习算法岗）

答题方向：两个问题叠在一起。成绩部分归到个性特征类，如实说、给数据，把擅长课程往岗位上靠；地域部分归到求职意愿类，用「立人设法」，把"城市"和"该研发部的业务方向"绑定着答——成都研发部主要承担信用卡、分期付款、交易风险、操作风险、合规风险、投资银行等研发工作。

答题话术参考：我的绩点是 X，专业排名在前 X%，比较擅长的是数据结构、机器学习和数据库这几门。投成都有两个原因：一是业务上，我了解到成都研发部主要承担信用卡、交易风险和合规风险这些方向的研发，风控建模正是我研究生阶段一直在做的方向，比较对口；二是生活上，我家在西南这边，父母也希望我离家近一些，我是打算长期在成都发展的。

真题二：你简历里的博客主要写了什么内容？（2023届 成都研发部 大数据及机器学习算法岗）

答题方向：归到个人经历类，用「讲故事法」。这是简历边角料题——凡是简历上写了的都会被拎出来问。真实意图有两个：验证真实性（真写的人能随口讲出内容和频率）、看你的学习主动性。

答题话术参考：我的博客主要写两块，一块是机器学习的学习笔记，像模型原理推导、论文复现记录；另一块是工程实践的踩坑总结，比如环境配置、分布式训练调参。前后写了五十多篇，更新不算特别勤，但遇到值得记的都会写下来。我比较认同一句话：能写清楚才是真懂了。写的过程经常能发现自己理解里的漏洞，比如我写过一篇关于 Transformer 位置编码的，写到一半发现之前理解是错的，查了论文才纠正过来。

真题三：你的比赛经历介绍下（2023届 成都研发部 大数据及机器学习算法岗）

答题方向：归到个人经历类，用「讲故事法」。竞赛经历的三个考点：真实性、你的实际贡献、有没有协作推进。讲角色和贡献，不堆奖项名称。

答题话术参考：我参加过两次比较重要的比赛，一次是 XX 竞赛，我们做的是 XX 方向的作品，我在队里负责模型和后端部署，五个人里我管的部分是最核心的推理服务，最后拿了省赛二等奖。另一次是学校的数模，我是零基础参加的，准备了半个月，和队友一起拿了校赛一等奖还进了校队。这两段经历让我收获最大的是怎么在有限时间里把事情做完——比赛最后拼的往往不是技术多先进，而是能不能按时交付一个能跑的东西。

真题四：信息安全专业对前端开发有哪些帮助（2023届 成都研发部 前端岗提前批）

答题方向：归到综合分析类，但更像是一道"专业迁移"题——面试官知道你的专业和岗位不完全对口，想看你能不能把已有知识翻译成岗位价值。亮明观点，举两三个具体的交叉点，落到"我在做前端时会比别人多想一层安全"。

答题话术参考：我觉得帮助挺明显的，甚至可以说是我的差异化优势。第一，前端是离用户最近的一层，很多安全问题就出在这一层，像 XSS、CSRF 这些攻击的入口都在前端，我在写页面时会习惯性考虑输出转义和输入校验，而不是等安全同事来提。第二，我对 HTTPS、证书、同源策略理解得比较深，处理跨域、Cookie 属性、敏感信息展示脱敏的时候会比一般前端想得更细。第三，安全专业训练了我一种攻击者视角，做功能时会先想"这个功能会被怎么滥用"。现在银行对数据安全和用户隐私的要求越来越高，我觉得这个背景是有实际价值的。

真题五：介绍钓鱼链接（2023届 成都研发部 前端岗提前批）

答题方向：专业口语题，按"原理 + 防御"两层讲。原理讲清伪装域名、诱导输入、制造紧迫感；防御分用户侧和平台侧。

答题话术参考：钓鱼链接本质是伪装成正规网站来骗取用户的账号密码。常见做法是用一个跟真网站很像的域名，比如把字母 o 换成数字 0，或者用相近的子域名，页面做得一模一样，再配合"账号异常请立即验证"这类话术制造紧迫感，诱导用户输入。防御上，用户侧要看域名和证书，不要点来源不明的链接；平台侧可以做域名黑名单、登录异常提醒、双因子认证，浏览器和邮件系统也会做风险提示。