包括不良贷款移交、不良贷款管理责任人确定、不良贷款主债权及担保权利日常维护、不良贷款责任认定及追责、科技信息系统贷款业务资料信息维护及档案管理等。
相关试题
【简答题】
15.资产保全工作要围绕哪几项工作进行?
【单选题】
下列不属于网络操作系统的安全性的是__。
A. :用户身份验证
B. :用户能管理和中止系统运行
C. :资源的存贮控制
D. :网络传输的安全性
【单选题】
允许在一台主机上同时连接多台客户端,同时为多个客户端提供服务的计算机的操作系统是__。
A. :分时操作系统
B. :实时操作系统
C. :分布式操作系统
D. :网络操作系统
【单选题】
防火墙应具有强大的审计功能和自动日志分析功能是因为?
A. :可以更早地发现潜在的威胁并预防攻击的发生
B. :依据安全管理部门的要求
C. :内网审计系统的要求
D. :日志是防火墙进行安全决策的参考
【单选题】
ip access-group {number} in这句话表示( )
A. :指定接口上使其对输入该接口的数据流进行接入控制
B. :取消指定接口上使其对输入该接口的数据流进行接入控制
C. :指定接口上使其对输出该接口的数据流进行接入控制
D. :取消指定接口上使其对输出该接口的数据流进行接入控制
【单选题】
TAG VLAN是由下面的哪一个标准规定的( )
A. :802.1D
B. :802.1P
C. :802.1Q
D. :802.1Z
【单选题】
PING 命令使用了哪种ICMP?
A. :Redirect
B. :Source quench
C. :Echo reply
D. :Destination unreachable
【单选题】
以下关于Smurf 攻击的描述,那句话是错误的( )
A. :攻击者最终的目标是在目标计算机上获得一个帐号
B. :它使用ICMP的包进行攻击
C. :它依靠大量有安全漏洞的网络作为放大器
D. :它是一种拒绝服务形式的攻击
【单选题】
许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?
A. :安装防病毒软件
B. :给系统安装最新的补丁
C. :安装防火墙
D. :安装入侵检测系统
【单选题】
划分VLAN主要解决什么问题?
A. :隔离广播
B. :解决安全性
C. :隔离故障域
D. :解决带宽问题
【单选题】
TCP/IP协议的4层概念模型是?
A. :应用层、传输层、网络层和网络接口层
B. :应用层、传输层、网络层和物理层
C. :应用层、数据链路层、网络层和网络接口层
D. :会话层、数据链路层、网络层和网络接口层
【单选题】
有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件,这种机制称作:( )
A. :异常检测
B. :特征检测
C. :差距分析
D. :比对分析
【单选题】
以下哪一项不属于入侵监测系统的功能?
A. :监视网络上的通信数据流
B. :捕捉可疑的网络活动
C. :提供安全审计报告
D. :过滤非法的数据包
【单选题】
哪一类防火墙具有根据传输信息的内容(比如关键字、文件类型)来控制访问连接的能力?
A. :包过滤防火墙
B. :状态检测防火墙
C. :应用网关防火墙
D. :以上都不能
【单选题】
以下哪项不是IDS可以解决的问题:( )
A. :弥补网络协议的弱点
B. :识别和报告对数据文件的改动
C. :统计分析系统中异常活动模式
D. :提升系统监控能力
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击?
A. :口令攻击
B. :暴力破解
C. :拒绝服务攻击
D. :社会工程学攻击
【单选题】
DDos攻击的主要目的是:( )
A. :破坏完整性
B. :破坏机密性
C. :破坏可用性
D. :破坏可用性和机密性
【单选题】
一家企业的公司网站发生黑客非法入侵和攻击事件后,应及时向哪一家单位报告此事件?
A. :国家计算机网络与信息安全管理中心
B. :公安部公共信息网络安全监察及各地相应部门
C. :互联网安全协会
D. :信息安全产业商会
【单选题】
某个机构的网络遭受多次入侵攻击,下面哪一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :包过滤路由器
C. :蜜罐
D. :服务器加固
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果( )
A. :ARP欺骗可以直接取得目标主机的控制权
B. :ARP欺骗可导致目标主机的系统速度
C. :ARP欺骗可导致目标主机无法访问网络
D. :ARP欺骗可导致目标主机死机
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项?
A. :一次性密码和加密
B. :静态和重复使用的密码
C. :加密和重复使用的密码
D. :静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击?
A. :SQL注入、跨站脚本、DNS毒药
B. :SQL注入、跨站请求伪造、网络窃听
C. :跨站请求伪造、跨站脚本、DNS毒药
D. :SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击,下面那一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :蜜罐
C. :包过滤路由器
D. :服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性?
A. :可用性
B. :完整性
C. :可控性
D. :机密性
【单选题】
以下哪些不属于脆弱性范畴?
A. :操作系统漏洞
B. :应用程序BUG
C. :黑客攻击
D. :人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
推荐试题
【判断题】
按照《中国银监会关于加强商业银行股权质押管理的通知》的规定:商业银行董事会、高管层要在保障股东合法权利的同时,从构建银行良好公司治理、维护银行健康运行的角度,将规范银行股权质押管理纳入公司治理和风险防控范畴,切实履行职责,确保各项监管要求落到实处
【判断题】
按照《中国银监会关于加强商业银行股权质押管理的通知》的规定:在风险可控的前提下,经本行董事会同意,商业银行可以接受本行的股权作为质物
【判断题】
按照《中国银监会关于加强商业银行股权质押管理的通知》的规定:商业银行要主动加强与有关部门和机构的沟通。协调司法部门和拍卖机构支持银行董事会工作,完善银行股权质押登记程序。协调工商管理部门、证券登记结算机构,确保参与本行股权公开拍卖的竞拍人资质符合监管政策要求。协调股权集中托管机 构提高服务水平,强化信息披露
【判断题】
按照《中国银监会关于加强商业银行股权质押管理的通知》的规定:商业银行要规范开展股权质押授信业务。在风险可控的情况下,商业银行可以接受本行的股权作为质物
【判断题】
某建设集团公司是某股份制银行的股东,且在该银行拥有监事席位。依据《中国银监会关于加强股权质押管理的通知》规定,该公司出质该银行股份,需要事前向该行监事会申请备案,说明出质的原因、股权数额、质押期限、质押权人等基本情况
【判断题】
甲方(科技集团公司)持有乙方(股份制银行)3%股份。2014年6月,甲方将乙方的股权出质给丙方(某村镇银行)申请贷款。依据《中国银监会关于加强股权质押管理的通知》规定,甲方应当严格遵守法律法规和监管部门的要求,并应于事前告知乙方董事会
【判断题】
某通讯集团公司是甲方(城商行)的股东,其持有甲方的股权(2013年度)经审计的净值为5000万元。截至2014年6月,该公司在甲方贷款余额为1亿元。此时,该公司拟以甲方的股权质押给乙方(股份制银行),向乙方申请贷款。依据《中国银监会关于加强股权质押管理的通知》要求,该公司不得将甲方股权质押给乙方,需另寻其他担保措施
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,银行业金融机构从业人员在执行上级指令时,如发现可能发生违章违纪行为,或可能导致风险时,可越级上报
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,办理授信、资信调查、融资等业务的从业人员,在涉及亲属关系时,可不用回避
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,银行业金融机构从业人员在社会交往和商业活动中,应廉洁从业,不得接受或给予客户任何形式的非法利益
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,银行业金融机构从业人员不得从事第二职业
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,董(理)事、监事和高级管理人员应认真执行国家方针政策,恪守职业道德,服从国家宏观调控,维护大局。善于管理,公道正派,作风民主,坚持原则。履行社会责任
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,银行业金融机构从业人员不得投资股票
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,银行业金融机构从业人员应做到客户至上,诚实守信,优质服务,执行首问负责制
【判断题】
按照《银行业金融机构从业人员职业操守指引(修订)》规定,银行业金融机构从业人员本人消费贷款可用于买卖股票
【判断题】
某银行员工陈某是海峡人才市场劳务派遣人员,未与银行直接签订劳务合同,因此不需要遵守《银行业金融机构从业人员职业操守指引》。根据《银行业金融机构从业人员职业操守指引》,某的看法是否正确?
【判断题】
在某银行工作的员工甲对自己的收入不太满意,就私自到某保险公司申请兼职,利用业余时间营销业务,增加收入,根据《银行业金融机构从业人员职业操守指引》,员工甲的行为是否正确?
【判断题】
按照《银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》规定,银行业金融机构及其从业人员不得以变相提高存款利率或向存款经办人和关系人支付费用或佣金等方式违规吸储
【判断题】
按照《银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》规定,银行业金融机构及其从业人员不得借银行名义或利用银行员工身份私自代客投资理财
【判断题】
按照《银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》规定,银行业金融机构及其从业人员可利用银行员工或银行客户的个人账户为他人过渡资金,或借用银行客户的个人账户为银行员工过渡资金
【判断题】
按照《银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》规定,银行业金融机构及其从业人员可自办或参与经营典当行、小额贷款公司、担保公司等机构
【判断题】
按照《银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》规定,银行业金融机构及其从业人员不得向他人提供与自己经济实力不符的个人担保,不得向民间借贷资金提供担保
【判断题】
按照《银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》规定,银行业金融机构高级管理人员违规参与非法融资活动的,可视情节轻重,采取罚款、调离岗位直至取消高级管理人员任职资格的措施
【判断题】
甲向某银行员工乙所在网点存入了C万元的个人定期存款。为答谢中间介绍人丙,乙向丙支付了1万元的佣金。依据《中国银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》的规定,乙此举违反规定
【判断题】
某银行员工甲介绍亲朋好友向有需要的客户发放高利贷,但其本人并无参与。依据《中国银监会办公厅关于严禁银行业金融机构及其从业人员参与民间融资活动的通知》的规定,甲此举并不违规
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定,银行业金融机构参与地下钱庄非法活动的,监管部门可依法予以警告,情节严重的,可以没收违法所得或责令停业整顿
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定,银行业金融机构参与地下钱庄非法活动的,对负有个人责任或直接领导责任的高级管理人员,可根据情况轻重及后果,取消其一定期限直至终身的任职资格
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定,对负有个人责任的银行员工,除责令银行给予其纪律处分外,可以根据情节轻重及后果,禁止其一定期限直至终身从事银行业工作
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定,银行业金融机构要加强员工行为排查,严禁银行员工为揽存、赚手续费充当地下钱庄的资金掮客
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定,银行业金融机构机构网点可为地下钱庄提供现金保管
【判断题】
某银行业金融机构参与地下钱庄活动,监管部门吊销了其经营许可证。该银行负责人认为处罚过重,参与地下钱庄活动可以罚款、停业整顿,但不可吊销经营许可证。依据《中国银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》的规定,该负责人说法是否正确
【判断题】
某银行制定的地下钱庄非法活动交易的筛选规则中,特别关注企业间的大额转账交易及大额结售汇业务,为减轻工作量,对于交易对手为个人账户的交易适当放宽监控标准。依据《中国银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》的规定,该银行制定的规则是否正确
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行应禁止离行识别验证,禁止上门服务
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行执行个人存款开户管理有关规定,对本行员工代理开户的,可以适当放宽对代理人的相关资料进行审核和登记
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行可以根据客户的意愿,将须交付的网银安全工具邮寄给客户
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行可研究开发离行式识别验证方式,对特殊客户做好柜台延伸服务,必要时提供上门服务
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行可探索建立员工在职状态查询制度,防止非本行员工假借银行名义办理业务
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行应培育全员合规风险“零容忍“思想,建立有效的问责制度,严格责任追究
【判断题】
某商业银行接待一名客户办理取款业务,由于该客户重病在床,急需取款用于疾病,且该业务必须本人亲自办理。依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定,该银行可提供上门服务
【判断题】
某商业银行分行的一名柜员替国外亲戚办理开户业务,业务经办人为本行其它支行的柜员。依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定,禁止员工在本行的网点代理他人开户