【多选题】
银行机构应执行法律法规或内部规章要求，不得开展业务经营谋取个人或小团体好处，包括在( )等环节设租寻租等。___
A. 信贷审批
B. 资金拆借机构资质
C. 担保公司准入
D. 都不是
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
银行业从业人员无照乱办金融，表现为（）等___
A. 违规让他人在营业场所开展非法金融业务
B. 未经批准开展跨业、跨境业务经营
C. 对非法设立银行业金融机构和办理银行业务打击、取缔不力
D. 都不是
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应实现对同一客户或集团客户的境内外统一授信；强化大额授信集中度控制，鼓励与国内外同业通过筹组银团、开展分销等方式有效分散 风险。___
A. 国别
B. 行业
C. 市场
D. 客户集中度
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应针对境外业务相对境内业务的特殊性，建立健全覆盖各类境外业务流程的管理制度，由（）或（）审核批准并确保全行统一实施。___
A. 董事会
B. 监事会
C. 高管层
D. 股东大会
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应加强境外业务管理和风险控制的内部审计, 。___
A. 提高内部审计人员的独立性和频率
B. 扩大内部审计覆盖面
C. 充实境外业务审计人员
D. 做好审计外包管理
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构境外业务是指银行业金融机构开展的以境外主体为客户或交易对手，或者以 为客户或交易对手但风险敞口在 的贷款、拆借、贸易融资、票据承兑和贴现、透支、保理、担保、贷款承诺、信用证、融资租赁等授信类业务，黄金、外汇、衍生产品等交易类业务以及债券、股权等投资类业务。___
A. 境外主体
B. 境内主体
C. 境外
D. 境内
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应提高境外业务信息系统的自动化程度，在满足境外监管要求的条件下，实现 ，满足境外业务发展和管理需求。___
A. 境外业务流程的自动化管理
B. 境外与境内信息系统的实时对接与整合
C. 境外与境内信息实时共享
D. 境外业务数据和相关信息向总行的及时报送
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应建立银行间国别风险信息研究与交流机制，促进银行间优势互补和业务协作，加强 的共享，严格做好内部信息和舆情处理，积极探索新思路、新方法、不断丰富和完善境外业务管理的手段和措施，保障境外业务健康、有序、可持续发展。___
A. 境外法律法规
B. 经营环境
C. 业务经验
D. 风险信息
【多选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应强化境外机构的 轮岗制度，明确轮岗时间和具体安排。___
A. 高管人员
B. 部门经理
C. 关键岗位
D. 客户经理
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构全面风险管理应当遵循以下哪几项基本原则？___
A. 匹配性原则
B. 全覆盖原则
C. 独立性原则
D. 有效性原则
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构全面风险管理体系包括下列哪几个要素？___
A. 风险治理架构
B. 风险管理政策和程序
C. 管理信息系统和数据质量控制机制
D. 内部控制和审计体系
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构董事会承担全面风险管理的最终责任，履行职责包括：___
A. 建立风险文化
B. 设定风险偏好和确保风险限额的设立
C. 监督高级管理层开展全面风险管理
D. 审议全面风险管理报告
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构高级管理层承担全面风险管理的实施责任，执行董事会的决议，履行职责包括：___
A. 建立适应全面风险管理的经营管理架构
B. 制定清晰的执行和问责机制
C. 制定风险管理政策和程序
D. 建立完备的管理信息系统和数据质量控制机制
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构应当设立或指定部门负责全面风险管理，职责包括：___
A. 实施全面风险管理体系建设
B. 牵头协调识别、计量、评估、监测、控制或缓释全面风险和各类重要风险，及时向高级管理人员报告
C. 制定风险管理策略
D. 组织开展风险评估,及时发现风险隐患和管理漏洞，持续提高风险管理的有效性。
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构制定的风险偏好，应当包括：___
A. 战略目标和经营计划的制定依据，风险偏好与战略目标、经营计划的关联性
B. 愿意承担的各类风险的最大水平
C. 资本、流动性抵御总体风险和各类风险的水平
D. 可能导致偏离风险偏好目标的情形和处置方法
【多选题】
按照《银行业金融机构全面风险管理指引》规定，全面风险管理报告内容至少包括：___
A. 总体风险和各类风险的整体状况
B. 风险管理策略、风险偏好和风险限额的执行情况
C. 风险在行业、地区、客户、产品等维度的分布
D. 资本和流动性抵御风险的能力
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构应当定期更新、演练或测试上述计划，确保其__和__？___
A. 一致性
B. 可行性
C. 合规性
D. 充分性
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构应当制定风险管理政策和程序，内容包括：___
A. 风险管理报告
B. 压力测试安排
C. 应急计划和恢复计划
D. 资本和流动性充足情况评估
【多选题】
按照《银行业金融机构全面风险管理指引》规定，银行业监督管理机构通过非现场监管和现场检查等实施对银行业金融机构全面风险管理的持续监管，具体方式包括：___
A. 监管评级
B. 风险提示
C. 现场检查
D. 监管会谈
【多选题】
根据中国银监会办公厅关于银行业金融机构客户个人信息泄露案件风险提示的通知（银监办发〔2016〕156号）规定，银行业金融机构要积极配合公安机关，切实做好严厉打击银行业金融机构员工利用职务之便 客户个人信息的行为。___
A. 窃取
B. 出售
C. 非法提供
D. 倒卖
【多选题】
根据中国银监会办公厅关于银行业金融机构客户个人信息泄露案件风险提示的通知（银监办发〔2016〕156号）规定，银行业金融机构要牢固树立全员合规意识，进一步 建立完善客户个人信息保护长效机制。___
A. 加强员工教育与外包行为管理
B. 强化信息安全建设
C. 严肃整改追究
D. 强化内部监督
【多选题】
根据中国银监会办公厅关于银行业金融机构客户个人信息泄露案件风险提示的通知（银监办发〔2016〕156号）规定，银行业金融机构要组织开展客户个人信息泄露风险隐患排查工作，对排查发现的问题要 。 ___
A. 举一反三
B. 落实责任
C. 及时整改
D. 及时报案
【多选题】
以下哪些信贷品种需纳入统一授信管理。___
A. 贷款（含贸易融资）
B. 债券投资
C. 特地目的载体投资
D. 担保
【多选题】
在全面覆盖各类授信业务的基础上，银行业金融机构应确定（ ）的综合授信限额。___
A. 单一个人客户
B. 单一法人客户
C. 单一集团客户
D. 地区及行业
【多选题】
不良贷款分类的上调应由（ ）审批。___
A. 总行
B. 一级分行
C. 二级分行
D. 总行授权的一级分行
【多选题】
特定目的载体投资包括哪些？___
A. 商业银行理财产品
B. 银行承兑汇票
C. 证券投资基金
D. 贷款
【多选题】
银行业金融机构应明确（ ）、（ ）、（ ）的审批标准、政策和流程，并根据风险暴露的规模和复杂程度明确不同层级的审批权限。___
A. 存量授信
B. 新增授信
C. 存量授信展期
D. 滚动融资
【多选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构要严格落实信贷及信贷资产的分类标准和操作流程，_____、_____和_____地反映资产风险状况。___
【多选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构要加强负债稳定性管理，确保负债_____。___
A. 总量适度
B. 来源稳定
C. 结构多元
D. 期限匹配
【多选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构应当确保每只理财产品与所投资资产相对应，做到_____。___
A. 单独管理
B. 单独建账
C. 单独销售
D. 单独核算
【多选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构应当按照“_____”的原则设计和运作理财产品。___
【多选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构要加强_____，严格不同层级的审批权限。___
A. 统一授信
B. 分级授信
C. 统一管理
D. 分级管理
【多选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构处置存量不良资产的手段有_____。___
【多选题】
银行业金融机构应持续提升全面风险管理能力，加强与境外机构和业务有关的战略风险、信用风险、市场风险、（ ）、（ ）、（ ）、（ ）、流动性风险以及操作风险的管理。___
A. 环境风险
B. 社会风险
C. 国别风险
D. 国际风险
【多选题】
银行业金融机构应遵守（ ）的原则，加强境外业务尽职调查和风险评估。___
【多选题】
银行业金融机构服务企业走出去，应依据“ ”的商业化原则自主审贷，严格把关，注重风险管控和成本约束，审慎判断项目收益，科学评估项目自身现金流的覆盖能力，科学设定合同条款，落实还款来源。___
A. 自我约束
B. 自担风险
C. 自负盈亏
D. 自主经营
【多选题】
按照《中国银监会中资商业银行行政许可事项实施办法》规定，中资商业银行以下 事项须经银监会及其派出机构行政许可。___
A. 机构设立
B. 机构变更
C. 机构终止
D. 董事和高级管理人员任职资格
【多选题】
按照《中国银监会中资商业银行行政许可事项实施办法》规定，设立中资商业银行分行应当符合以下条件 。___
A. 具有良好的公司治理结构
B. 风险管理和内部控制健全有效
C. 有拨付营运资金的能力
D. 最近2年无严重违法违规行为和因内部管理问题导致的重大案件
【多选题】
按照《中国银监会中资商业银行行政许可事项实施办法》规定，中资商业银行设立支行应当符合以下条件 。___
A. 在拟设地同一地级或地级以上城市设有分行、视同分行管理的机构或分行以上机构且正式营业1年以上，经营状况和风险管理状况良好
B. 拟设地已设立机构具有较强的内部控制能力，最近1年无严重违法违规行为和因内部管理问题导致的重大案件
C. 具有拨付营运资金的能力
D. 已建立对高级管理人员考核、监督、授权和调整的制度和机制，并有足够的专业管理人才
【多选题】
按照《中国银监会中资商业银行行政许可事项实施办法》规定，支行开业应当符合以下 条件。___
A. 营运资金到位
B. 有符合任职资格条件的高级管理人员
C. 有熟悉银行业务的合格从业人员
D. 有与业务经营相适应的营业场所、安全防范措施和其他设施
【多选题】
按照《中国银监会中资商业银行行政许可事项实施办法》规定，中资商业银行支行升格为分行或者二级分行升格为一级分行，应当符合以下 条件。___
A. 拟升格的支行内部控制健全有效，最近2年无严重违法违规行为和因内部管理问题导致的重大案件
B. 拟升格支行连续2年盈利
C. 有与业务发展相适应的组织机构和规章制度
D. 有与业务经营相适应的营业场所、安全防范措施和其他设置
推荐试题
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
【单选题】
which attack involves large numbers of ICMP packets with a spoofed source IP address？___
A. smurf attack
B. Teardrop attack
C. Nuke attack
D. SYN Flood attack
【单选题】
Which statement about interface and global access rules is true？___
A. Interface access rules are processed before global access rules.
B. Global access rules apply only to outbound traffic， but interface access rules can be applied in either direction
C. The implicit allow is proce ssed after both the global and interface access rules
D. If an interface access rule is applied， the global access rule is ignored
【单选题】
Which type of malicious software can create a back-door into a device or network？___
A. bot
B. worm
C. virus
D. Trojan
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset？___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns？___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ？___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ？___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain？___
【单选题】
Which command enables authentication at the oSPFv2 routing process level？___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system？___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA， which maps are used to identify traffic？___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives？___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls？___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host？___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution？___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true？___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
【多选题】
What are two challenges of using a network-based IPS？ ___
A. It is unable to determine whether a detected attack was successful
B. It requires additional storage and proce ssor capacity on syslog servers
C. As the network expands， it requires you to add more sensors.
D. It is unable to detect attacks across the entire network
E. It must support multiple operating systems.
【多选题】
What are two default be haviors of the traffic on a zone-based firewall？___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model？___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
【多选题】
Which two actions can an end usts take to manage a lost or stolen device in Cisco ISE？ ___
A. Activate Cisco ISE End point Protection Services to quarantine the device.
B. Add the mac address of the device to a list of blacklisted devices
C. Force the device to be locked with a PIN
D. Request revocation of the digital certificate of the device.
E. Reinstate a device that the user previously marked as lost or stolen
【多选题】
Which two problems can arise when a proxy firewall serves as the gateway between networks？___
A. It can prevent content caching
B. It can limit application support
C. It is unable to prevent direct connections to other networks
D. It can cause reduced throughput.
E. It is unable to provide antivirus protection
【多选题】
When using the Adaptive Security Device Manager（ASDM）， which two methods are available to add a new root certificate？___
A. Use sCep
B. Install from SFTP server
C. Install from a file
D. Use Https
E. Use LDAP
【多选题】
Which two are considered basic security principles？___
A. Accountability
B. Redundancy
C. High Availabilit
D. Integrity
E. Confidentiality
【多选题】
Which two roles of the Cisco WSA are true？___
A. IPS
B. firewall
C. antispam
D. web proxy
E. URL filter
【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
【单选题】
There are two versions of IKE:IKEv1 and IKEv2. Both IKEv1 and IKEv2 protocols operate in phases IKEv1 operates in two phases. IKEv2 operates in how many phases？___
【单选题】
What does the dh group refer to？___
A. length of key for hashing C
B. length of key for encryption
C. tunnel lifetime key
D. length of key for key exchange
E. length of key for authentication
【单选题】
Which path do you follow to enable aaa through the SDM ？___
A. Configure Tasks > AAA
B. Configure > Addition Authentication > AAA
C. Configure > AAA
D. Configure > Additional Tasks > AAA
E. Configure Authentication > AAA
【单选题】
which technology cloud be used on top of an MPLS VPN to add confidentiality ？___
A. IPsec
B. 3DES
C. AES
D. SSL
【单选题】
Which term is most closely aligned with the basic purpose of a SIEM solution? ___
A. Non-Repudiation
B. Accountability
C. Causality
D. Repudiation
【单选题】
You have just deployed SNMPv3 in your environment， Your manager asks you to make sure that our SNMP agents can only talk to the SNMP Manager. What would you configure on your SNMI agents to satisfy this request？___
A. A SNMP View containing the SNMP managers
B. Routing Filter with the SNMP managers in it applied outbound
C. A standard ACL containing the SNMP managers applied to the SNMP configuration
D. A SNMP Group containing the SNMP managers
【单选题】
Which feature prevents loops by moving a nontrunking port into an errdisable state when a BPDU is received on that port？___
A. BPDU filte
B. DHCP snooping
C. BPDU guard
D. Port Fast
