【多选题】
巴塞尔委员会认为商业银行公司治理应遵循八大原则，其中包括__________
A. 商业银行应保持公司治理的透明度
B. 董事会和高级管理层应有效发挥内部审计部门.外部审计单位及内部控制部门的作用
C. 董事会应核准商业银行的战略目标和价值准则，并监督其在全行的传达贯彻
D. 董事会应确保对高级管理层是否执行董事会政策实施适当的监督
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
商业银行内部控制包括的主要因素有__________
A. 内部控制环境
B. 风险识别与评估
C. 内部控制措施
D. 信息交流与反馈
【多选题】
商业银行风险监测的具体内容包括__________
A. 开发风险计量模型
B. 监测各种可量化的关键风险指标的变化和发展趋势
C. 监测各种不可量化的风险因素的变化和发展趋势
D. 报告商业银行所有风险的定性/定量评估结果
【多选题】
商业银行风险管理部门的主要职责有__________
A. 监控各类金融产品和所有业务部门的风险限额
B. 在限额违规的情况下及时向风险管理委员会报告
C. 负责核准复杂金融产品的定价模型
D. 协助财务控制人员进行复杂金融产品价格评估
【多选题】
风险文化一般由_______三个层次组成。___
A. 风险管理理念
B. 风险模型
C. 制度
D. 知识
【多选题】
下列关于《巴塞尔新资本协议》中压力测试的说法，不正确的有__________
A. 压力测试必须具有意义且足够审慎
B. 进行压力测试的目标是要求商业银行必须考虑最差的情景
C. 在评估资本充足性时，采用内部评级法的商业银行不必具有压力测试过程
D. 除了一般的压力测试，商业银行必须进行信用风险压力测试
【多选题】
下列关于风险预警方法的说法中，正确的有__________
A. 黑色预警法不引进警兆指标变量，只考察警素指标的时间序列变化规律
B. 蓝色预警法侧重定量分析
C. 指数预警法利用警兆指标合成的风险指数进行预警
D. 统计预警法对警兆与警素之间的相关关系进行时差相关分析
【多选题】
下列关于银行利率风险的说法，正确的有__________
A. 如果银行以短期存款作为长期固定利率贷款的融资来源，则存在重新定价风险
B. 如果银行以长期固定利率存款作为长期浮动利率贷款的融资来源，则存在重新定价风险
C. 如果银行利息收入和利息支出所依据的基准利率变动不一致，则存在基准风险
D. 如果银行利息收入和利息支出依据相同的基准利率，该利率波动剧烈，则存在基准风险
【多选题】
下列关于金融期货的说法，正确的有__________
A. 利率期货包括以长期国债为标的的长期利率期货
B. 货币期货交易目的包括规避汇率风险
C. 股指期货是指以股票为标的的期货合约
D. 股指期货不涉及股票本身的交割
【多选题】
下列关于各类期权的说法，正确的有__________
A. 买方期权对买方来说是买入一个买入交易标的物的权利
B. 卖方期权对卖方来说是卖出一个卖出交易标的物的义务
C. 美式期权的买方在期权到期日前任意时点，可以随时要求卖方履行期权合约
D. 买权的执行价格低于现在的市场价格，则该期权属于价外期权
【多选题】
下列关于久期缺口的理解，正确的有__________
A. 当久期缺El为正值时，如果市场利率下降，银行的市场价值将增加
B. 当久期缺口为负值时，如果市场利率下降，银行的市场价值将减少
C. 当久期缺口为正值时，如果市场利率上升，银行的市场价值将减少
D. 久期缺口的绝对值越小，银行对利攀的变化越敏感
【多选题】
《巴塞尔新资本协议》对商业银行客户评级/评分的验证提出了许多要求，包括__________
A. 商业银行必须定期进行模型的验证
B. 商业银行必须建立一个健全的体系，用来检验评级体系.过程和风险因素评估的准确性和一致性
C. 商业银行必须定期比较每个信用等级的实际违约率和预期违约率
D. 商业银行必须在实际违约概率持续高于预期值的情况下下调预期值
【多选题】
《巴塞尔新资本协议》的新增内容包括__________
A. 将资本充足率作为保证银行稳健经营.安全运行的核心指标
B. 在资本充足率的计算公式中全面反映了信用风险.市场风险.操作风险的资本要求
C. 将银行资本分为核心资本和附属资本两类
D. 引入计量信用风险的内部评级法
【多选题】
《巴塞尔新资本协议》提出的内部评级法要求商业银行建立健全的内部评级体系，自行预测_______等信用风险因素，并根据权重公式计算每笔债项的信用风险资本要求。___
A. 违约概率
B. 违约损失率
C. 违约风险暴露
D. 违约原因
【多选题】
下列关于久期的说法，正确的有__________
A. 久期也称持续期
B. 久期是对金融工具的利率敏感程度或利率弹性的直接衡量
C. 久期的数学公式为.DP÷Dy=DXP÷(1÷Y)
D. 久期是以未来收益的现值为权数计算的现金流平均到期时间
【多选题】
市场风险内部模型的主要优点包括__________
A. 可以将不同业务.不同类别的市场风险用一个确切的数值来表示
B. 能在不同业务和风险类别之间进行比较和汇总
C. 将隐性风险显性化之后，有利于进行风捡的监测.管理和控制
D. 风险价值具有高度的概括性，简明易懂
【多选题】
下列关于计算VAR值参数选择的说法，正确的有__________
A. 如果模型是用来决定与风险相对应的资本，置信水平就应该取高
B. 如果模型用于银行内部风险度量或不同市场风险的比较，置信水平的选取就并不重要
C. 如果模型的使用者是经营者自身，则时间隔取决于其资产组合的特性
D. 如果模型的使用者是经营者自身，资产组变动频繁，则时间间隔应该长
【多选题】
市场风险是指因市场价格的不利变动而使银行的表内和表外业务发生损失的风险，其中的市场价格包括__________
A. 利率
B. 汇率
C. 工资率
D. 股票价格
【多选题】
下列关于衍生产品与市场风险关系的说法，正确的有__________
A. 衍生产品可用来防范市场风险
B. 衍生产品会产生新的市场风险
C. 衍生产品的杠杆作用可以完全消灭市场风险
D. 衍生产品的杠杆作用对市场风险具有放大作用
【多选题】
下列关于远期和期货的说法，正确的有__________
A. 远期合约允许投资者在不确定的未来时间购买或出售某项资产
B. 期货合约允许投资者按不确定的价格购买或出售某项资产
C. 远期合约是非标准化的.期货合约是标准化的
D. 远期合约一般通过金融机构或经纪商柜台交易，合约持有者面临交易对手的违约风险，而期货合约一般在交易所交易，由交易所承担违约风险
【多选题】
“9.11”事件给很多银行及企业造成了极大的损失，为应对此类事件，商业银行应当注意__________
A. 灾难备份
B. 强制员工休假
C. 审慎选择经营地址
D. 制定应急和连续营业方案
【多选题】
根据《巴塞尔新资本协议》的定义，当_______发生时，债务人即被视为违约。___
A. 债务人已经破产并因此将不履行偿还银行债务
B. 商业银行认定，除非采取追索措施，如变现抵押品(如果存在的话)，借款人可能无法全额偿还对商业银行的债务
C. 债务人对于商业银行的实质性信贷债务逾期30天以上(含)
D. 银行停止对债务人贷款计息
【多选题】
期权的价值由哪几部分组成__________
A. 时间价值
B. 内在价值
C. 执行价格
D. 标地资产价格
【多选题】
个人客户评分方法中，信用评分常用的风险评分是预测消费者__________
A. 违约风险的大小
B. 开户后给商业银行带来潜在收益
C. 破产风险的大小
D. 坏账风险的大小
【多选题】
下列关于信用价差的说法，正确的有__________
A. 以无风险利率为基准的信用价差：贷款的收益率一对应的无风险债券的收益率
B. 信用价差增加表明贷款信用状况恶化
C. 信用价差减少表明贷款信用状况恶化
D. 信用价差增加表明贷款信用状况改善
【多选题】
常用的风险识别方法有__________
A. 专家调查列举法
B. 高级计量法
C. 情景分析法
D. 分解分析法
【多选题】
建立高效的风险管理部门应当固守的两个基本准则是__________
A. 风险管理部门是财务部门的辅助机构
B. 风险管理部门必须具备高度独立性
C. 风险管理部门不具有或只具有非常有限的风险管理策略执行权
D. 风险管理部门是风险管理策略的唯一执行部门
【多选题】
中国银监会评估国有商业银行和股份制商业银行的资产质量指标包括以下哪几项__________
A. 不良资产.贷款率
B. 预期损失率
C. 贷款风险迁徙
D. 不良贷款拨备覆盖率
【多选题】
目前业界比较流行的高级计量法主要有__________
A. 基本指标法
B. 计分卡(SCA)
C. 损失分布法(LDA)
D. 标准法
【多选题】
衡量风险的指标有__________
A. 方差
B. 久期
C. 凸度
D. 在险价值(VAR)
【多选题】
商业银行的经营原则是__________
A. 盈利性
B. 安全性
C. 流动性
D. 扩张性
【多选题】
银行业从业人员为客户提供贷款前，应当先了解客户的__________
A. 所在区域的信用环境
B. 财务状况
C. 信用记录
D. 收入来源
【多选题】
《银行业监督管理法》规定．银监会的监督管理措施可以包括__________
A. 要求银行按照规定报送财务报表
B. 进入银行进行检查
C. 与银行董事进行监督管理谈话
D. 责令银行按照规定如实披露风险管理状况
【多选题】
银行贷后管理的主要内容包括__________
A. 贷款行要监控信贷资金的支付和使用情况
B. 运用贷款风险预警机制及时防范.控制和化解贷款风险
C. 对信贷资产要按照贷款分类标准进行科学分类，加强不良贷款的监测.分析，真实反映贷款质量情况
D. 明确贷后责任，避免重放轻管
【多选题】
《商业银行法》规定的办理储蓄业务的原则包括__________
A. 存款自愿
B. 取款自由
C. 存款有息
D. 为存款人保密
【多选题】
我国针对公司的贷款业务包括__________
A. 流动资金贷款
B. 助学贷款
C. 银团贷款
D. 个人汽车消费贷款
【多选题】
银行的资产保全措施一般包括对不良资产进行__________
A. 申请破产
B. 以资抵债
C. 资产置换
D. 催讨清收
【多选题】
银行业相关职务犯罪包括__________
A. 职务侵占罪
B. 挪用资金罪
C. 非国家工作人员受贿罪
D. 签订.履行合同失职被骗罪
【多选题】
关于货币供应量层次的说法，正确的有__________
A. 从数量上看，M。<M1<M2
B. M1是狭义货币，是现实购买力
C. M2是广义货币，是潜在购买力
D. （M2-M1）是准货币
【多选题】
贷款审查的内容包括__________
A. 审核借款人的财务状况
B. 评估借款人的还款能力
C. 评估借款人的信用等级
D. 预测现金流量
【多选题】
票据丧失时，可以补救的措施为__________
A. 挂失止付
B. 伪造票据
C. 公示催告
D. 提起诉讼
推荐试题
【单选题】
泪滴也称为分片攻击，它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. HTTP协议
B. TCP/IP协议
C. ARP协议
D. IMCP协议
【单选题】
DoS攻击的特征不包括。___
A. 攻击者从多个地点发动攻击
B. 攻击者通过入侵，窃取被攻击者的机密信息
C. 被攻击者处于“忙”状态
D. 被攻击者无法提供正常的服务
【单选题】
基于TCP协议的通信双方在进行TCP连接之前需要进行___次握手的连接过程？
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类，可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类，可分为固定速率和可变速率
C. 按攻击可能产生的影响，可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
以下属于分布式拒绝攻击的防御方法的是___
A. 优化网络和路由结构
B. 保护主机安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
在侦测到网络中可能有DNS欺骗攻击后，防范措施不包括。___
A. 在客户端直接使用IP Address访问重要的站点
B. 对SMTP的数据进行加密
C. 对DNS Server的数据流进行加密
D. 对Client的数据流进行加密
【单选题】
在钓鱼网站实验中，黑客连入的DHCP是用来___
A. 给出假的DNS
B. 定三台终端的IP地址
C. 给出假的web
D. 配置接口
【单选题】
关于IP协议与IP欺骗，下列不正确的是___
A. 基于TCP/IP，我们极难在IP数据包上对目标主机进行欺骗
B. IP欺骗不仅仅是伪造IP，还涉及如何去掌握整个会话过程
C. 对于IP协议来讲，源设备与目的设备是相互独立的
D. IP协议不会考虑报文在传输过程中是否丢失或出现差错
【单选题】
关于会话劫持下列不正确的是？___
A. 会话劫持是一种结合了嗅探和欺骗技术的攻击手段
B. 会话劫持有主动型的
C. 在会话劫持中，被冒充者不扮演如何角色
D. 会话劫持有被动型的
【单选题】
下列属于会话劫持攻击步骤的是___
A. 发现攻击目标
B. 确认动态会话
C. 使客户主机下线
D. 以上都是
【单选题】
下列可以防范会话劫持的是___
A. 进行加密
B. 限制保护
C. 使用安全协议
D. 以上都是
【单选题】
ARP协议的中文名是？___
A. 会话描述协议
B. 网络通讯协议
C. 地址解析协议
D. 远程登录协议
【单选题】
不小心遭受ARP欺骗攻击，下列应对措施无效的是。___
A. MAC地址绑定
B. 使用动态ARP缓存
C. 使用ARP服务器
D. 及时发现正在进行ARP欺骗的主机，并将它隔离
【单选题】
邮件系统的传输不包括？___
A. 用户代理
B. 传输代理
C. 燃烧代理
D. 投递代理
【单选题】
下列选项中，不能防御DNS欺骗的是___
A. 开启DNS服务器的递归功能
B. 使用最新版本的DNS服务器
C. 采用分层的DNS体系结构
D. 限制动态更新
【单选题】
目前实现动态网页包括以下哪种技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
PHP存在着哪些它自身独有的一些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
ASP/JSP存在哪些安全问题___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Code.asp文件会泄露ASP代码
D. 以上都是
【单选题】
IIS存在哪些漏洞？___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Unicode目录遍历漏洞
D. C.Code.asp文件会泄露ASP代码
【单选题】
存在XSS漏洞的Web组件包括有___
A. CGI脚本
B. 搜索引擎
C. 交互式公告板
D. 以上都是
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
当前互联网上较为常见的验证码分为哪几种___
A. 文本验证码
B. 手机验证码
C. 邮件验证码
D. 以上都是
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
自动扫描脚本和工具有哪几种？___
A. phfscan.c
B. Cgiscan.c
C. 以上都是
D. Grinder
【单选题】
一个安全的PHP程序应该对以下哪几个数组分别进行检查___
A. 处理GET方式提交的数据
B. 处理POST方式提交的数据
C. 处理COOKIE提交的数据
D. 以上都是
【单选题】
计算机病毒具有的基本特点：①隐藏性，②传染性，③潜伏性，④破坏性。___
A. ①②③
B. ①②③④
C. ①②
D. ②③④
【单选题】
计算机病毒存在哪些破坏性 ___
A. , 破坏系统数据、破话目录/文件、修改内存、干扰系统运行
B. 效率降低、破话显示、干扰键盘操作、制造噪音
C. 修改CMOS参数、影响打印机
D. 以上都是
【单选题】
计算机病毒产生了哪些形式的分支 ___
A. 网络蠕虫
B. 逻辑炸弹
C. 陷门和特洛伊木马
D. 以上都是
【单选题】
脚本病毒具有哪些特点 ___
A. 编写简单和破坏力大
B. 感染力强，病毒变种多
C. 病毒生产机实现容易
D. 以上都是
【单选题】
计算机病毒的预防措施有 ___
A. 安装反病毒软件并定期更新、不要随便打开邮件附件
B. 尽量减少被授权使用自己计算机的人、及时为计算机安装最新的安全补丁
C. 从外部获取数据前先进行检查、完整性检查软件、定期备份
D. 以上都是
【单选题】
观测到以下哪些现象，可能是系统遭到病毒感染 ___
A. 系统启动速度比平时慢、系统运行速度异常慢
B. 文件的大小和日期发生变化、没做写操作时出现“磁盘有写保护”信息
C. 对贴有写保护的软盘操作时音响很大
D. 以上都是
【单选题】
手机病毒具备哪些特性 ___
A. 传染性、破坏性、寄生性、隐蔽性
B. 程序性、潜伏性、可触发性
C. 衍生性、欺骗性、不可预见性
D. 以上都是
【单选题】
编写病毒变种的目的有哪些 ___
A. 原版病毒有缺陷
B. 改变触发条件、增加新的破坏行为
C. 与反病毒技术对抗，使出现的反病毒技术失效
D. 以上都是
【单选题】
作为一个普通的计算机用户，如发现计算机感染病毒，有哪些措施 ___
A. 备份重要的数据文件
B. 启动反病毒软件查杀病毒
C. 如果发现感染了一个新的未知病毒，应隔离被感染文件，并将其送到反病毒软件厂商的研究中心供其详细分析
D. 以上都是
【单选题】
蠕虫功能结构的功能板块 ___
A. 搜索、攻击、传输
B. 信息搜索、繁殖、隐藏
C. 破坏、通信、控制
D. 以上都是
【单选题】
木马的危害表现在___
A. 管理对方资源
B. 跟踪监视对方屏幕
C. 随意修改注册表和系统文件
D. 以上都是
【单选题】
木马从所实现的功能角度可分为___
A. 破坏型
B. 密码发送型
C. 远程访问型
D. 以上都是
【单选题】
木马的特点是___
A. 有效性
B. 隐蔽性
C. 顽固性
D. 以上都是
【单选题】
以下不属于木马植入技术中的被动植入的是，___
A. 利用系统自身漏洞进行植入
B. 利用E-mail附件
C. 利用网页浏览植入
D. 利用移动存储设备植入
