Тест для системного аналитика

Q: Сколько вопросов в тесте по профессии Системный аналитик?

20 вопросов с выбором ответа: 6 junior, 9 middle и 5 senior. Их берём из банка в 646 вопросов с разборами.

Q: Как считается уровень?

Каждый ответ весит по сложности: junior 1 балл, middle 2, senior 3. Senior дают только тем, кто закрыл и сложные вопросы, поэтому угадать уровень на лёгких не выйдет.

Q: Нужна ли регистрация?

Нет. Вердикт, разбивка по темам и ошибки с правильными ответами видны сразу. Регистрация нужна, только чтобы сохранить результат и получить план подготовки.

Q: Таймер строгий?

Нет. На тест отводится около 10 минут, таймер просто показывает время. Когда оно выйдет, можно спокойно закончить.

Q: Вопросы каждый раз одни и те же?

Набор вопросов теста постоянный, а порядок вопросов и вариантов меняется при каждом прохождении. Остальные вопросы ждут в билетах тренажёра.

Q: Можно поделиться результатом?

Да. Ссылка показывает только тему, уровень, процент и дату, без имени и почты.

Question 1

Какой URL лучше соответствует стилю REST для получения списка заказов клиента?

Accepted Answer

GET /clients/15/orders

Answer

GET /client/15/order/getAll

Answer

GET /getClientOrders?clientId=15

Answer

POST /orders/list

Question 2

Колонка created_at типа timestamp. Нужны заказы за март 2026. Какое условие надёжно?

Accepted Answer

created_at >= '2026-03-01' AND created_at < '2026-04-01'

Answer

created_at <= '2026-03-31'

Answer

to_char(created_at, 'MM') = '03'

Answer

created_at BETWEEN '2026-03-01' AND '2026-03-31'

Question 3

В API есть GET /orders/{id}. Клиент перебирает id и видит чужие заказы. Как называется проблема и где она закрывается?

Accepted Answer

BOLA: сервер должен проверять, что заказ принадлежит пользователю

Answer

SQL-инъекция: нужно экранировать id и использовать параметры

Answer

Отсутствие HTTPS: нужно включить TLS, тогда id не перехватят

Answer

Нехватка rate limit: нужно ограничить число запросов с одного IP

Question 4

Что означает категория Won't have в MoSCoW?

Accepted Answer

Осознанно не делаем сейчас, можем вернуться позже

Answer

Никогда не будем делать, пункт закрыт навсегда

Answer

Сделаем, если в релизе останется свободное время

Answer

Обязательно сделаем, но без жёсткого срока

Question 5

Заявка на доставку проходит 4 шага, на каждом сотрудник работает 15 минут, а весь путь заявки занимает 2 рабочих дня. Что это говорит о процессе?

Accepted Answer

Время уходит на ожидание между шагами, начинать с очередей

Answer

Сотрудники работают слишком медленно, их нужно обучить и ускорить

Answer

Шагов слишком много, нужно убрать два из четырёх

Answer

Процесс в норме: 2 дня это стандарт для доставки

Question 6

Cost of Delay и размер работы оценены относительными баллами. Что делать первым по WSJF? - X: CoD 16, размер 4 - Y: CoD 6, размер 1 - Z: CoD 26, размер 13 - W: CoD 20, размер 5

Accepted Answer

Y (WSJF 6)

Answer

Z (самый большой Cost of Delay)

Answer

X (WSJF 4)

Answer

W (WSJF 4)

Question 7

В таблице sizes 3 строки, в таблице colors 4 строки. Сколько строк вернёт SELECT * FROM sizes CROSS JOIN colors?

Accepted Answer

12

Answer

7

Answer

4

Answer

16

Question 8

Redis настроен только на RDB-снимки раз в 5 минут. Что будет при внезапном падении сервера?

Accepted Answer

Потеряются изменения после последнего снимка, до 5 минут

Answer

Ничего не потеряется: Redis пишет каждую команду на диск синхронно

Answer

Потеряются все данные: Redis не умеет сохранять на диск

Answer

Потеряется только последняя команда, остальное в снимке

Question 9

Таблицу событий шардировали по дате события (каждый день на свой шард). Что пойдёт не так?

Accepted Answer

Вся текущая запись идёт в один шард, он перегружен

Answer

Запросы по пользователю станут быстрее и дешевле

Answer

Нельзя будет удалять старые данные целыми днями

Answer

Ничего: распределение по дате равномерное

Question 10

Почему после рукопожатия TLS шифрует данные симметричным ключом, а не открытым ключом сервера?

Accepted Answer

Симметричный шифр намного быстрее, а общий ключ выработан на рукопожатии

Answer

Асимметричное шифрование устарело и признано небезопасным для передачи данных

Answer

Открытый ключ сервера известен всем, поэтому такие данные расшифрует кто угодно

Answer

Так требует HTTP/2: он запрещает асимметричное шифрование внутри потоков

Question 11

Фронт шлёт PUT с заголовком Authorization. В консоли: preflight получил 401. Глобальный guard требует токен на всех маршрутах. В чём причина?

Accepted Answer

Браузер шлёт preflight без Authorization, поэтому guard должен пропускать OPTIONS

Answer

Фронт забыл передать токен в OPTIONS-запросе, его надо добавить в заголовки preflight вручную

Answer

Нужно перевести запрос с PUT на POST: для POST с Authorization preflight не нужен

Answer

Сервер должен ответить на OPTIONS кодом 401 с CORS-заголовками, и браузер повторит запрос

Question 12

Сервер делает ротацию refresh-токенов: при обмене выдаёт новый, а старый помечает использованным. Пришёл запрос с уже использованным refresh. Как правильно поступить?

Accepted Answer

Считать это возможной кражей и отозвать всю цепочку токенов сессии, потребовав вход

Answer

Выдать новую пару: скорее всего, у клиента упала сеть и он просто повторил запрос

Answer

Вернуть 500, чтобы клиент повторил запрос позже уже со свежим refresh из своего хранилища

Answer

Продлить старый refresh ещё на сутки и залогировать повтор как сетевую ошибку клиента

Question 13

Какая фраза в рассказе о себе будет красным флагом?

Accepted Answer

«На прошлой работе всё было плохо: руководитель некомпетентный, поэтому ухожу»

Answer

«Последний год отвечал за модуль платежей, сократили отказы на 15% и ускорили оплату»

Answer

«Сейчас хочу расти в сторону архитектуры фронтенда и больше участвовать в проектировании»

Answer

«Пишу на TypeScript и React, последние полгода разбираюсь с Next.js и серверным рендером»

Question 14

Два ответа на «Расскажите о задаче по производительности». Первый: «Мне поставили задачу ускорить страницу, я добавил мемоизацию и ленивую загрузку, стало быстрее». Второй: «Заметил по метрикам, что LCP на мобильных 4 с, конверсия там ниже. Предложил план, договорился с бэкендом о стриминге, внедрил, LCP 1,8 с, добавил бюджет производительности в CI для всех команд». Чем второй ответ «старше»?

Accepted Answer

Сам нашёл проблему, связал с бизнесом, договорился с другими и закрепил решение

Answer

Он длиннее и подробнее, а интервьюер оценивает уровень по объёму и детальности рассказа

Answer

В нём больше технологий и терминов: LCP, стриминг, бюджет в CI, а это признак senior

Answer

Ничем: оба кандидата ускорили страницу, значит ответы одного уровня

Senior	от 80% баллов и от 60% senior-вопросов
Middle	от 60% баллов и от половины middle-вопросов
Junior	от 30% баллов или от 70% junior-вопросов
Пока стажёр	меньше, чем нужно для junior

Тест для системного аналитика

20 вопросов по профессии Системный аналитик

Примеры вопросов для системного аналитика

Из каких тем вопросы

Как считается уровень

Тесты по отдельным темам

Частые вопросы