一是真实反映原则;二是依法合规原则;三是尽职履责原则;四是科学规范原则;五是优化处置原则;六是信息保密原则。
相关试题
【简答题】
13.资产管理委员会的工作职责有哪些?
【简答题】
14.不良贷款日常管理工作包括哪几方面?
【简答题】
15.资产保全工作要围绕哪几项工作进行?
【单选题】
下列不属于网络操作系统的安全性的是__。
A. :用户身份验证
B. :用户能管理和中止系统运行
C. :资源的存贮控制
D. :网络传输的安全性
【单选题】
允许在一台主机上同时连接多台客户端,同时为多个客户端提供服务的计算机的操作系统是__。
A. :分时操作系统
B. :实时操作系统
C. :分布式操作系统
D. :网络操作系统
【单选题】
防火墙应具有强大的审计功能和自动日志分析功能是因为?
A. :可以更早地发现潜在的威胁并预防攻击的发生
B. :依据安全管理部门的要求
C. :内网审计系统的要求
D. :日志是防火墙进行安全决策的参考
【单选题】
ip access-group {number} in这句话表示( )
A. :指定接口上使其对输入该接口的数据流进行接入控制
B. :取消指定接口上使其对输入该接口的数据流进行接入控制
C. :指定接口上使其对输出该接口的数据流进行接入控制
D. :取消指定接口上使其对输出该接口的数据流进行接入控制
【单选题】
TAG VLAN是由下面的哪一个标准规定的( )
A. :802.1D
B. :802.1P
C. :802.1Q
D. :802.1Z
【单选题】
PING 命令使用了哪种ICMP?
A. :Redirect
B. :Source quench
C. :Echo reply
D. :Destination unreachable
【单选题】
以下关于Smurf 攻击的描述,那句话是错误的( )
A. :攻击者最终的目标是在目标计算机上获得一个帐号
B. :它使用ICMP的包进行攻击
C. :它依靠大量有安全漏洞的网络作为放大器
D. :它是一种拒绝服务形式的攻击
【单选题】
许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?
A. :安装防病毒软件
B. :给系统安装最新的补丁
C. :安装防火墙
D. :安装入侵检测系统
【单选题】
划分VLAN主要解决什么问题?
A. :隔离广播
B. :解决安全性
C. :隔离故障域
D. :解决带宽问题
【单选题】
TCP/IP协议的4层概念模型是?
A. :应用层、传输层、网络层和网络接口层
B. :应用层、传输层、网络层和物理层
C. :应用层、数据链路层、网络层和网络接口层
D. :会话层、数据链路层、网络层和网络接口层
【单选题】
有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件,这种机制称作:( )
A. :异常检测
B. :特征检测
C. :差距分析
D. :比对分析
【单选题】
以下哪一项不属于入侵监测系统的功能?
A. :监视网络上的通信数据流
B. :捕捉可疑的网络活动
C. :提供安全审计报告
D. :过滤非法的数据包
【单选题】
哪一类防火墙具有根据传输信息的内容(比如关键字、文件类型)来控制访问连接的能力?
A. :包过滤防火墙
B. :状态检测防火墙
C. :应用网关防火墙
D. :以上都不能
【单选题】
以下哪项不是IDS可以解决的问题:( )
A. :弥补网络协议的弱点
B. :识别和报告对数据文件的改动
C. :统计分析系统中异常活动模式
D. :提升系统监控能力
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击?
A. :口令攻击
B. :暴力破解
C. :拒绝服务攻击
D. :社会工程学攻击
【单选题】
DDos攻击的主要目的是:( )
A. :破坏完整性
B. :破坏机密性
C. :破坏可用性
D. :破坏可用性和机密性
【单选题】
一家企业的公司网站发生黑客非法入侵和攻击事件后,应及时向哪一家单位报告此事件?
A. :国家计算机网络与信息安全管理中心
B. :公安部公共信息网络安全监察及各地相应部门
C. :互联网安全协会
D. :信息安全产业商会
【单选题】
某个机构的网络遭受多次入侵攻击,下面哪一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :包过滤路由器
C. :蜜罐
D. :服务器加固
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果( )
A. :ARP欺骗可以直接取得目标主机的控制权
B. :ARP欺骗可导致目标主机的系统速度
C. :ARP欺骗可导致目标主机无法访问网络
D. :ARP欺骗可导致目标主机死机
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项?
A. :一次性密码和加密
B. :静态和重复使用的密码
C. :加密和重复使用的密码
D. :静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击?
A. :SQL注入、跨站脚本、DNS毒药
B. :SQL注入、跨站请求伪造、网络窃听
C. :跨站请求伪造、跨站脚本、DNS毒药
D. :SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击,下面那一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :蜜罐
C. :包过滤路由器
D. :服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性?
A. :可用性
B. :完整性
C. :可控性
D. :机密性
【单选题】
以下哪些不属于脆弱性范畴?
A. :操作系统漏洞
B. :应用程序BUG
C. :黑客攻击
D. :人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
推荐试题
【单选题】
根据《人身保险投保提示工作要求》第二条第6项规定:如果投保人在银行等兼业代理机构购买保险,应提醒投保人注意该产品属于()保险产品,经营主体是()保险公司,投保人不宜将保险产品与银行存款、国债、基金等进行片面比较。___
A. 保险产品、保险公司
B. 理财产品、银行
C. 保险产品、银行
D. 理财产品、保险公司
【单选题】
根据《人身保险投保提示工作要求》第二条第8项规定:如果投保人为其未成年子女购买保险产品,应提醒投保人因被保险人死亡给付的保险金总和应符合()。___
A. 法律规定
B. 合同约定
C. 保险公司规定
D. 中国保监会的有关规定
【单选题】
根据《人身保险投保提示工作要求》第三条第1项规定:在投保人填写投保单前,销售人员应提示投保人()投保提示书。___
A. 认真阅读
B. 回家阅读
C. 可以代他人签署
D. 认真阅读并亲笔签署
【单选题】
根据《人身保险投保提示工作要求》第三条第4项规定:销售人员应提醒投保人根据自身实际情况选择交费方式,应建议投保人使用()交纳保费。___
A. 现金方式
B. 银行划账等非现金方式
C. 等价物品交换方式
D. 其他方式
【单选题】
根据《中国保监会关于规范人身保险公司赠送保险有关行为的通知》(保监发〔2015〕12 号)的规定,人身保险公司赠送的人身保险产品仅限于意外伤害保险和健康保险,且保险期间不能超过()年。对每人每次赠送保险的纯风险保费不能超过()元,以公益事业为目的的赠送保险不受此金额限制。___
A. 1,50
B. 1,100
C. 2,50
D. 2,100
【单选题】
根据《关于执行<人身保险新型产品信息披露管理办法>有关事项的通知》第一条规定:保险公司在产品说明书和其他宣传材料中演示保单利益时,用于利益演示的分红保险的高、中、低三档假设投资回报率分别不得高于(),现金红利累积年利率不得高于()。___
A. 10%、6%和4.5%,6%
B. 6%、4.5%和3%,3%
C. 8%、6%和4.5%,4.5%
D. 4.5%、3%和1%,3%
【单选题】
根据《关于执行<人身保险新型产品信息披露管理办法>有关事项的通知》第一条规定:保险公司在产品说明书和其他宣传材料中演示保单利益时,用于利益演示的投资连结保险的高、中、低三档假设投资回报率分别不得高于___。
A. 10%、6%和4.5%,
B. 8%、6%和4.5%,
C. 7%、4.5%和1%
D. 6%、4.5%和3%
【单选题】
根据《关于执行<人身保险新型产品信息披露管理办法>有关事项的通知》第一条规定:用于利益演示的万能保险高、中、低三档假设结算利率分别不得高于___。
A. 10%、6%和4.5%,
B. 8%、6%和4.5%,
C. 7%、4.5%和最低保证利率
D. 6%、4.5%和最低保证利率
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第二条规定:本指导意见所称重大群体性事件,是指因销售误导问题引发()以上投保人集体上访、静坐或其他过激行为,或者因销售误导问题引发人身保险公司或其代理机构一个营业场所内同时出现()以上投保人集中退保,以及其他中国保监会认为应当采取应急处置措施的突发事件。___
A. 30名,20名
B. 30名,50名
C. 50名,30名
D. 30名,30名
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第八条规定:对销售误导行为的直接责任人,属于公司员工的,按()追究其责任;属于非员工的营销员,按照()追究其责任。对直接责任人的责任追究标准不应()对同一行为的间接责任人的追究标准。___
A. 合同约定、规定程序和标准、低于
B. 规定程序和标准、合同约定,低于
C. 规定程序和标准、合同约定,高于
D. 合同约定、规定程序和标准、高于
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第九条规定:因销售误导问题受到监管部门限制在全国或者某省、直辖市、计划单列市业务范围、责令停止接收新业务或者吊销业务许可证行政处罚的,或者系统内一年内发生1起及以上因销售误导原因引发的重大群体性事件且响应等级为一级响应的;或者发生3起及以上因销售误导原因引发的重大群体性事件且响应等级为二级响应的,应当对总公司相关部门负责人()以上处分,分管负责人()以上处分,主要负责人()以上处分。___
A. 降级(职)、记过、警告
B. 警告、记过、降级(职)
C. 记过、警告、降级(职)
D. 记过、降级(职)、警告
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第九条规定:总公司本级一年内因销售误导问题受到监管部门()次及以上监管谈话、监管函或者其他监管措施,或受到监管部门()次及以上警告或罚款行政处罚的,应当对总公司相关部门负责人降级(职)以上处分,分管负责人记过以上处分。___
A. 5、3
B. 5、2
C. 3、2
D. 3、1
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第十条规定:分公司辖内各机构一年内因销售误导问题受到监管部门限制业务范围、责令停止接收新业务或者吊销业务许可证行政处罚,或者一年内发生1起及以上因销售误导原因引发的重大群体性事件且响应等级为二级及以上响应等级,或者一年内发生3起及以上因销售误导原因引发的重大群体性事件且响应等级为三级响应的,应当对分公司相关部门负责人()降级(职)以上处分,分管负责人()记过以上处分,主要负责人()警告以上处分。___
A. 降级(职)、记过、警告
B. 警告、记过、降级(职)
C. 记过、警告、降级(职)
D. 记过、降级(职)、警告
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第十八条规定:人身保险公司发生销售误导问题应当进行责任追究的,应当于问责情形发生之日起()内完成责任追究。___
A. 1个月
B. 3个月
C. 6个月
D. 1年
【单选题】
根据《人身保险公司销售误导责任追究指导意见》第十九条规定:各人身保险公司分公司应于每年___前向当地保监局报送分公司销售误导年度责任追究报告。
A. 1月1日
B. 2月1日
C. 3月1日
D. 4月1日
【单选题】
根据《关于<人身保险公司保险条款和保险费率管理办法>若干问题的通知》第五条规定:万能保险、投资连结保险可以提供持续奖金,按照账户价值、累计已交保险费或趸交保险费的一定比例给付的持续奖金,其首次给付时间应当在保单生效满()年之后。___
【单选题】
根据《关于<人身保险公司保险条款和保险费率管理办法>若干问题的通知》第五条规定:万能保险、投资连结保险可以提供持续奖金,按照当期期交保险费的一定比例给付的持续奖金,可在投保人交纳第2期保险费时开始给付,给付比例应不得高于当期期交保险费的()%,未交纳期交保险费的保单年度不应给付持续奖金。___
【单选题】
根据《关于<人身保险公司保险条款和保险费率管理办法>若干问题的通知》第六条规定:保险公司报送保险条款和保险费率审批或备案的,应当提交书面材料一式两份以及包含所有报送材料电子文档的光盘一份。保险公司应以()格式报送利润测试模型的电子文档,以()格式报送审批或备案有关材料的电子文档,其中利润测试模型的电子文档、精算报告的电子文档和其他材料的电子文档应当分开。保险公司应将电子文档通过客户端程序打包成电子压缩文件,填写人身保险产品压缩包文件清单,并将电子压缩文件和人身保险产品压缩包文件清单通过()形式报送中国保监会。___
A. EXCEL、光盘、PDF
B. PDF、EXCEL、光盘
C. 光盘、EXCEL、PDF
D.
E. XCEL、PDF、光盘
【单选题】
根据《中国保监会关于促进团体保险健康发展有关问题的通知》(保监发〔2015〕14号)的规定,本通知所称团体保险是指投保人为特定团体成员投保,由保险公司以一份保险合同提供保险保障的人身保险。团体保险的被保险人在合同签发时不得少于( )人,特定团体成员的配偶、子女、父母可以作为被保险人。___
【单选题】
根据《中国保监会关于促进团体保险健康发展有关问题的通知》(保监发〔2015〕14号)的规定,团体保险的退保金应当通过银行等资金支付系统转账至 。___
A. 被保险人账户
B. 受益人账户
C. 投保人账户
D. 原交款账户
【单选题】
根据《《中国保监会关于促进团体保险健康发展有关问题的通知》(保监发〔2015〕14号)的规定,保险公司以批单、批注或者补充协议形式对 进行变更的,不需要将保险条款和保险费率重新报送审批或备案,但应当在年度产品总结报告中进行专题报告。___
A. 团体意外保险
B. 团体健康保险
C. 保险期间超过1年的团体保险
D. 保险期间不超过1年的团体保险
【单选题】
根据《关于父母为其未成年子女投保以死亡为给付保险金条件人身保险有关问题的通知》(保监发〔2015〕90号)的规定,对于父母为其未成年子女投保的人身保险,在被保险人成年之前,各保险合同约定的被保险人死亡给付的保险金额总和、被保险人死亡时各保险公司实际给付的保险金总和按以下限额执行:(一)对于被保险人不满10周岁的,不得超过人民币 万元。(二)对于被保险人已满10周岁但未满18周岁的,不得超过人民币 万元。___
A. 5、10
B. 10、20
C. 20、50
D. 50、100
【单选题】
根据《中国保监会关于促进团体保险健康发展有关问题的通知》(保监发〔2015〕14号)的规定,本通知所称团体保险是指投保人为特定团体成员投保,由保险公司以一份保险合同提供保险保障的人身保险。团体保险的被保险人在合同签发时不得少于( )人,特定团体成员的配偶、子女、父母可以作为被保险人。___
【单选题】
根据《中国保监会关于促进团体保险健康发展有关问题的通知》(保监发〔2015〕14号)的规定,团体保险的退保金应当通过银行等资金支付系统转账至 。___
A. 被保险人账户
B. 受益人账户
C. 投保人账户
D. 原交款账户
【单选题】
根据《《中国保监会关于促进团体保险健康发展有关问题的通知》(保监发〔2015〕14号)的规定,保险公司以批单、批注或者补充协议形式对 进行变更的,不需要将保险条款和保险费率重新报送审批或备案,但应当在年度产品总结报告中进行专题报告。___
A. 团体意外保险
B. 团体健康保险
C. 保险期间超过1年的团体保险
D. 保险期间不超过1年的团体保险
【单选题】
根据《中国保监会关于强化人身保险产品监管工作的通知》规定,保险公司总精算师对产品负有精算职责,并对产品设计分类和费率厘定的合理性、充足性、适当性和公平性等负有___。
A. 管理责任
B. 领导责任
C. 审核职责
D. 直接责任
【单选题】
根据《中国保监会关于强化人身保险产品监管工作的通知》规定,保险公司应当成立由产品精算、财务、销售、投资等相关负责人组成,由___担任组长的产品开发管理工作组。
A. 总精算师
B. 总经理
C. 董事长
D. 副总经理
【单选题】
根据《中国保监会关于强化人身保险产品监管工作的通知》规定,保险公司应当成立由产品精算、财务、销售、投资等相关负责人组成,由___担任组长的产品开发管理工作组。
A. 总精算师
B. 总经理
C. 董事长
D. 副总经理
【单选题】
根据《保险销售行为可回溯管理暂行办法》规定,保险公司应建立质检信息系统,配备与销售人员岗位分离的质检人员,对成交件视听资料按不低于___的比例在犹豫期内质检。
A. 40%
B. 60%
C. 100%
D. 30%
【单选题】
根据《保险销售行为可回溯管理暂行办法》规定,视听资料保管期限自保险合同终止之日起计算,保险期间在一年以下的不得少于___年,保险期间超过一年的不得少于( )年。
A. 三、五
B. 五、八
C. 五、十
D. 十、 十五
【单选题】
根据《关于规范人身保险公司产品开发设计行为的通知》规定,两全保险、年金保险产品,首次生存金给付应在保单生效满___年。
【单选题】
根据《关于规范人身保险公司产品开发设计行为的通知》的规定,两全保险产品、年金保险产品,首次生存保险金给付应在保单生效满5年之后,且每年给付或部分领取比例不得超过已缴保险费的___。
A. 20%
B. 30%
C. 40%
D. 50%
【单选题】
根据《保险销售行为可回溯管理暂行办法》规定,保险公司在质检过程中发现视听资料不符合本办法要求的,应当自发现问题起___日内整改。
【单选题】
《中国保监会关于推进分红型人身保险费率政策改革有关事项的通知》规定,保险公司用于分红保险利益演示的低、中、高档的利差水平分别不得高于___
A. 0、4.5%、6%。
B. 0、4.5%减去产品预定利率、6%。
C. 0、4.5%、6%减去产品预定利率。
D. 0、4.5%减去产品预定利率、6%减去产品预定利率。
【单选题】
根据《中国保监会关于加强人身保险费率政策改革产品管理有关事项的通知》要求,保险公司报送普通型、分红型和万能型人身保险条款和保险费率审批或者备案,如果产品预定利率或最低保证利率超过( )的,除按照《人身保险公司保险条款和保险费率管理办法》提交有关材料外,还应提交《费率政策改革产品信息表》。___
A. 2.5%
B. 3%
C. 3.5%
D. 4.5%
【单选题】
《中国保监会关于规范中短存续期人身保险产品有关事项的通知》中规定,保险公司销售中短存续期产品的,综合偿付能力充足率低于()或核心偿付能力充足率低于()%时,应立即停止销售中短存续期产品。___
A. 100% 50%
B. 50% 50%
C. 100% 100%
D. 50% 100%
【单选题】
2016年,《中国保监会关于进一步完善人身保险精算制度有关事项的通知》下发实施后,万能保险责任准备金的评估利率上限调整为___。
A. 月复利3%
B. 年复利3%
C. 月复利3.5%
D. 年复利3.5%
【单选题】
《中国保监会关于进一步完善人身保险精算制度有关事项的通知》中规定,保险公司提供保单贷款服务的,保单贷款比例不得高于___
A. 保单现金价值的80%
B. 保单账户价值的80%
C. 保单现金价值和账户价值的80%
D. 保单现金价值或账户价值的80%
【单选题】
根据《中国保监会关于印发保险公司城乡居民大病保险投标管理暂行办法等制度的通知》要求,保险公司中标后,应按照招投标文件规定,与投保人签订大病保险合作协议。大病保险合作协议的期限原则上不低于(),大病保险合同内容可每年商谈确定一次。大病保险合作协议及合同签署后,应在()向当地保监局报送协议及合同副本。___
A. 三年 一个月内
B. 两年 一个月内
C. 三年 10日内
D. 两年 10日内
【单选题】
下列对《中国保监会关于进一步加强人身保险监管有关事项的通知》(保监发〔2016〕113 号)规定的一年内不予批准新设分支机构情形表述正确的有___。
A. 公司被银保监会给予行政处罚,或高管人员被银保监会撤销任职资格;
B. 被保监局责令停止接受新业务;
C. 上一年度受到保险监管部门给予的行政处罚合计达到3 次(不含)以上;
D. 季度原保险保费收入占当季规模保费收入比例低于30%。