【单选题】
【第05套-77】“统一威胁管理”是将防病毒，入侵检测和防火墙等安全需
A. UTM
B. FW
C. IDS
D. SOC
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
【第05套-78】某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为｡ 当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别｡ 但入侵检测技术不能实现以下哪种功能（）｡
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第05套-80】以下哪一项不是常见威胁对应的消减措施：
A. 假冒攻击可以采用身份认证机制来防范
B. 为了防止传输的信息被篡改，收发双方可以使用单向Hash函数来验证数据的完整性
C. 为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖
D. 为了防止用户提升权限，可以采用访问控制表的方式来管理权限
【单选题】
【第05套-82】国务院信息化工作办公室于2004年7月份下发了《关于做好重要信息系统灾难备份工作的通知》，该文件中指出了我国的灾备工作原则，下面哪项不属于该工作原则（）
A. 统筹规划
B. 分组建设
C. 资源共享
D. 平战结合
【单选题】
【第05套-83】关于信息安全管理体系（Information Security ManagementSystems，ISMS），下面描述错误的是（ ）
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构､ 方针､ 活动､ 职责及相关实践要素
B. 管理体系（Management Systems）是为达到组织目标的策略､ 程序､ 指南和相关资源的框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指按照ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度､ 构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第05套-84】二十世纪二十年代，德国发明家亚瑟谢尔比乌斯发明了Engmia密码机，按照密码学发展历史阶段划分，这个阶段属于（）
A. 古典密码阶段｡ 这一阶段的密码专家常常靠直觉和技术来设计密码，而不是凭借推理和证明，常用的密码运算方法包括替代方法和转换方法（）
B. 近代密码发展阶段｡ 这一阶段开始使用机械代替手工计算，形成了机械式密码设备和更进一步的机电密码设备
C. 现代密码学的早起发展阶段｡ 这一阶段以香农的论文“保密系统的通信理论”为理论基础，开始了对密码学的科学探索
D. 现代密码学的近期发展阶段｡ 这一阶段以公钥密码思想为标志，引发了密码学历
【单选题】
【第05套-85】小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数是25%，年度发生率为0.2，那么小王计算的年度预期损失（Annualized LossExpectancy，ALE）应该是（）｡
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
【第05套-86】小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是（）
A. 降低风险
B. 规避风险
C. 放弃风险
D. 转移风险
【单选题】
【第05套-87】关于信息安全事件和应急响应的描述不正确的是（）
A. 信息安全事件，是指由于自然或人为以及软､ 硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响事件
B. 至今已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的
C. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
D. 应急响应工作与其他信息安全管理工作将比有其鲜明的特点：具有高技术复杂性志专业性､ 强突发性､ 对知识经验的高依赖性，以及需要广泛的协调与合作
【单选题】
【第05套-88】目前，很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评，关于信息安全产品测评的意义，下列说法中不正确的是（）
A. 有助于建立和实施信息安全产品的市场准入制度
B. 对用户采购信息安全产品､ 设计､ 建设､ 使用和管理安全的信息系统提供科学公正的专业指导
C. 对信息安全产品的研究､ 开发､ 生产以及信息安全服务的组织提供严格的规范引导和质量监督
D. 打破市场垄断，为信息安全产品发展创造一个良好的竞争环境
【单选题】
【第05套-89】若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
A. 信息安全方针､ 信息安全组织､ 资产管理
B. 人力资源安全､ 物理和环境安全､ 通信和操作管理
C. 访问控制､ 信息系统获取､ 开发和维护､ 符合性
D. 规划与建立ISMS
【单选题】
【第05套-90】信息安全事件和分类方法有多种，依据GB/Z20986-2007《信息安全技术自信安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是（）
A. 有害程序事件､ 网络攻击事件､ 信息破坏事件､ 信息内容安全事件､设备设施故障､ 灾害性事件和其他信息安全事件
B. 网络贡献事件､ 拒绝服务攻击事件､ 信息破坏事件､ 信息内容安全事件､ 设备设施故障､ 灾害性事件和其他信息安全事件
C. 网络攻击事件､ 网络钓鱼事件､ 信息破坏事件､ 信息内容安全事件､设备设施故障､ 灾害性事件和其他信息安全事件
D. 网络攻击事件､ 网络扫描窃听事件､ 信息破坏事件､ 信息内容安全事件､ 设备设施故障､ 灾害性事件和其他信息安全事件
【单选题】
【第05套-91】王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作（）
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
【单选题】
【第05套-92】某集团公司信息安全管理员根据领导安排制定了一下年度的培训工作计划､ 提出了四大培训任务目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）
A. 由于网络安全上升到国家安全的高度，因此网络安全必须得到足够的重视，因此安排了对集团公司下属公司的总经理（一把手）的网络安全法培训
B. 对下级单位的网络安全管理人员实施全面安全培训，计划全员通过CISP持证培训以确保人员能力得到保障
C. 对其他信息化相关人员（网络管理员､ 软件开发人员）也进行安全基础培训，使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训，安全全员信息安全意识教育
【单选题】
【第05套-93】应急响应是信息安全事件管理的重要内容｡ 基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测､ 报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同｡ 常见的遏制措施有完全关闭所有系统､ 拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
【第05套-94】某市环卫局网络建设是当地政府投资的重点项目｡ 总体目标就是用于交换式千兆以太网为主干，超五类双绞线作水平布线，由大型交换机和路由器连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心，其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤，下面对于交换机和路由器的安全配置，操作错误的是（）
A. 保持当前版本的操作系统，不定期更新交换机操作系统补丁
B. 控制交换机的物理访问端口，关闭空闲的物理端口
C. 带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
D. 安全配置必要的网络服务，关闭不必要的网络服务
【单选题】
【第05套-95】在某信息系统的设计中，用户登录过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登录页面输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成｡ 可以看出，这个鉴别过程属于（）｡
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
【单选题】
【第05套-96】PKI的主要理论基础是（）｡
A. 对称密码算法
B. 公钥密码算法
C. 量子密码
D. 摘要算法
【单选题】
【第05套-97】组织第一次建立业务连续性计划时，最为重要的活动是：
A. 制定业务连续性策略
B. 进行业务影响分析
C. 进行灾难恢复演练
D. 构建灾备系统
【单选题】
【第05套-98】防止非法授权访问数据文件的控制措施，哪项是最佳的方式：
A. 自动文件条目
B. 磁带库管理程序
C. 访问控制软件
D. 锁定库
【单选题】
【第05套-99】白盒测试的具体优点是：
A. 其检查程序是否可与系统的其他部分一起正常运行
B. 在不知程序内部结构下确保程序的功能性操作有效
C. 其确定程序准确性成某程序的特定逻辑路径的状态
D. 其通过严格限制访问主机系统的受控或虚拟环境中执行对程序功能的检查
【单选题】
【第05套-100】为某航空公司的订票系统设计业务连续性计划时，最适用于异地数据转移/备份的方法是：
A. 文件映像处理
B. 电子链接
C. 硬盘镜像
D. 热备援中心配置
【单选题】
【第05套-101】组织内人力资源部门开发了一套系统，用于管理所有员工的各种工资､ 绩效､ 考核､ 奖励等事宜｡ 所有员工都可以登录系统完成相关需要员工配合的工作，以下哪项技术可以保证数据的保密性：
A. SSL加密
B. 双因子认证
C. 加密会话Cookie
D. IP地址校验
【单选题】
【第05套-102】强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统｡ 强制访问控制模型有多种类型，如BLP､ BibaA．Clark-Willson和ChineseWall等｡ 小李自学了BLP模型，并对该模型的特点进行了总结｡ 以下4种对BLP模型的描述中，正确的是（）：
A. BLP模型用于保证系统信息的机密性，规则是“向上读，向下写”
B. BLP模型用于保证系统信息的机密性，规则是“向下读，向上写”
C. BLP模型用于保证系统信息的完整性，规则是“向上读，向下写”
D. BLP模型用于保证系统信息的完整性，规则是“向下读，向上写”
【单选题】
【第05套-103】一个信息管理系统通常会对用户进行分组并实施访问控制｡ 例如，在一个学校的教务系统中，教师能够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息､ 学生的选课信息等内容进行修改｡ 下列选项中，对访问控制的作用的理解错误的是：
A. 对经过身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
【第05套-104】信息安全风险等级的最终因素是：
A. 威胁和脆弱性
B. 影响和可能性
C. 资产重要性
D. 以上都不对
【单选题】
【第05套-105】实施灾难恢复计划之后，组织的灾难前和灾难后运营成本将：
A. 降低
B. 不变（保持相同）
C. 提高
D. 提高或降低（取决于业务的性质）
【单选题】
【第05套-106】自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据｡ 下面选项中说法正确的是（）｡
A. ACL是Bell-LaPadula模型的一种具体实现
B. ACL在删除用户时，去除该用户所有的访问权限比较方便
C. ACL对于统计某个主体能访问哪些客体比较方便
D. ACL管理或增加客体比较方便
【单选题】
【第05套-107】二十世纪二十年代，德国发明家亚瑟谢尔比乌斯发明了Engmia密码机，按照密码学发展历史阶段划分，这个阶段属于（）
A. 古典密码阶段｡ 这一阶段的密码专家常常靠直觉和技巧来设计密码，而不是凭借推理和证明，常用的密码运算方法包括替代方法和置换方法
B. 近代密码发展阶段｡ 这一阶段开始使用机械代替手工计算，形成了机械式密码设备和更进一步的机电密码设备｡
C. 现代密码学的早期发展阶段｡ 这一阶段以香农的论文“保密系统的通信理论”（“The Communication Theory of Secret Systems”）为理论基础，开始了对密码学的科学探索｡
D. 现代密码学的近代发展阶段｡ 这一阶段以公钥密码思想为标准，引发了密码学历史上的革命性的变革，同时，众多的密码算法开始应用于非机密单位和商业场合｡
【单选题】
【第05套-108】主体和客体是访问控制模型中常用的概念｡ 下面描述中错误的是（）
A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B. 客体也是一个实体，是操作的对象，是被规定需要保护的资源
C. 主体是动作的实施者，比如人､ 进程或设备等均是主体，这些对象不能被当作客体使用
D. 一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行
【单选题】
【第05套-109】数字签名不能实现的安全特性为（）
A. 防抵赖
B. 防伪造
C. 防冒充
D. 保密通信
【单选题】
【第05套-110】在入侵检测（IDS）的运行中，最常见的问题是：（）
A. 误报检测
B. 接收陷阱消息
C. 误拒绝率
D. 拒绝服务攻击
【单选题】
【第05套-111】什么是系统变更控制中最重要的内容?
A. 所有的变更都必须文字化，并被批准
B. 变更应通过自动化工具来实施
C. 应维护系统的备份
D. 通过测试和批准来确保质量
【单选题】
【第05套-112】IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联､ 互通，仅仅依靠IP头部的校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和｡ IETF于1994年开始制定IPSec协议标准，其设计目标是在IPv4和IPv6环境中为网络层流量提供灵活､ 透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性｡ 下列选项中说法错误的是（）
A. 对于IPv4，IPSec是可选的，对于IPv6，IPSec是强制实施的｡
B. IPSec协议提供对IP及其上层协议的保护｡
C. IPSec是一个单独的协议
D. IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制｡
【单选题】
【第06套-01】小陈学习了有关信息安全管理体系的内容后，认为组织建立信息安全管理体系并持续运行，比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误的是（）
A. 可以建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B. 可以强化员工的信息安全意识，建立良好的安全作业习惯，培育组织的信息安全企业文化
C. 可以增强客户､ 业务伙伴､ 投资人对该组织保障其业务平台和数据信息的安全信心
D. 可以深化信息安全管理，提高安全防护效果，使组织通过国际标准化组织的ISO9001认证
【单选题】
【第06套-02】随着“互联网”概念的普及，越来越多的新兴住宅小区引入了“智能楼宇”的理念，某物业为提供高档次的服务，防止网络主线路出现故障，保证小区内网络服务的可用，稳定､ 高效，计划通过网络冗余配置的是（）｡
A. 接入互联网时，同时采用不同电信运营商线路，相互备份且互不影响｡
B. 核心层､ 汇聚层的设备和重要的接入层设备均应双机设备｡
C. 规划网络IP地址，制定网络IP地址分配策略
D. 保证网络带宽和网络设备的业务处理能力具务冗余空间，满足业务高峰期和业务发展需求
【单选题】
【第06套-76】视窗操作系统（Windows）从哪个版本开始引入安全中心的概念?
A. WinNT SP6
B. Win2000 SP4
C. WinXP SP2
D. Win2003 SP1
【单选题】
【第06套-04】在网络信息系统建设中部署防火墙，往往用于提高内部网络的安全防护能力｡ 某公司准备部署一台防火墙来保护内网主机，下列选项中部署位置正确的是（）
A. 内网主机——交换机——防火墙——外网
B. 防火墙——内网主机——交换机——外网
C. 内网主机——防火墙——交换机——外网
D. 防火墙——交换机——内网主机——外网
【单选题】
【第06套-06】访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制｡ 在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL､ 访问令牌和授权管理器来实现访问控制功能｡ 以下选项中，对Windows操作系统访问控制实现方法的理解错误的是（）
A. ACL只能由管理员进行管理
B. ACL是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的SID
C. 访问令牌存储着用户的SID，组信息和分配给用户的权限
D. 通过授权管理器，可以实现基于角色的访问控制
【单选题】
【第06套-07】在现实的异构网络环境中，越来越多的信息需要实现安全的互操作｡ 即进行跨域信息交换和处理｡ Kerberos协议不仅能在域内进行认证，也支持跨域认证，下图显示的是Kerberos协议实现跨域认证的7个步骤，其中有几个步骤出现错误，图中错误的描述正确的是：
A. 步骤1和步骤2发生错误，应该向本地AS请求并获得远程TGT
B. 步骤3和步骤4发生错误，应该向本地TGS请求并获得远程TGT
C. 步骤5和步骤6发生错误，应该向远程AS请求并获得远程TGT
D. 步骤5和步骤6发生错误，应该向远程TGS请求并获得远程TGT
【单选题】
【第06套-08】某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是（）
A. 加强信息安全意识培训，提高安全防范能力，了解各种社会工程学攻击方法，防止受到此类攻击
B. 建立相应的安全相应应对措施，当员工受到社会工程学的攻击，应当及时报告
C. 教育员工注重个人隐私保护
D. 减少系统对外服务的端口数量，修改服务旗标
推荐试题
【多选题】
存在以下（ ）情况时应拒绝开户？___
A. 提供证件类型与客户身份不符时
B. 鉴别为伪冒证件时
C. 超过证件有效期时
D. 确定属于因遗失补发或更新换发等而失效的原证件时（主要通过证件有效起始日期与系统预留的相比判断）
【多选题】
允许代理开户，但应进行如下安全审核控制：（ ）___
A. 必须要求客户同时提供代理人和客户本人有效身份证件，开立个人人民币结算账户时需提供客户本人的代理开户授权委托书，柜面经理认为有必要的，可要求代理人出具证明代理关系的公证书，并按如上要求同时严格进行客户身份识别。相貌识别时只识别代理人的、不识别客户本人的。
B. 营业机构应联系被代理人进行核实。
C. 必须选择代理开户模式，在交易操作是否代理处要选择输入“是”，以实现由系统控制必须客户本人亲自到柜面办理激活手续后才能办理支付等受限业务，控制不能修改客户预留手机号码，控制不能签约开通电子银行等服务，控制同一代理人代理开卡累计不能超过3张。
D. 必须在系统中完整录入登记代理人证件信息和联系方式。
【多选题】
下列说法正确的有：（ ）___
A. 同一客户在我行只能开立一个Ⅰ类账户（含借记卡、活期结算存折）
B. 同一客户在我行只能开立一个Ⅰ类账户（含借记卡、不包含活期结算存折）
C. 借记卡开户时，如客户名下已有I类账户，且借记卡持卡总量未达到4张，在征求客户同意的情况下，可为客户选择开立Ⅱ类户借记卡。
D. 同一客户开立Ⅱ类户、Ⅲ类户的数量原则上分别不得超过5个
【多选题】
下列关于联名账户的说法正确的有：（ ）___
A. 目前只支持定期一本通
B. 要求提供所有联名成员的有效身份证件
C. 签订《个人联名存款账户管理协议》（每位联名人及营业网点各一份）
D. 不允许代理办理，联名成员必须全部亲自到场办理
【多选题】
下列关于卡折取款的说法正确的有：（ ）___
A. 存折取款不能跨一级分行办理
B. 信用卡取现包括预借现金和提取溢缴款，取现时不得超过取现可用额度，不允许预借外币现金。
C. 贷记卡每日累计透支取现不得超过2000元人民币
D. 单位卡不能办理取现业务
【多选题】
向存款人提供的转账方式有（ ）。___
A. 实时到账
B. 普通到账
C. 次日到账
D. 延时到账
【多选题】
转账撤销是指（ ）的约定时间内，向存款人提供的撤销转账服务。___
A. 实时到账
B. 普通到账
C. 次日到账
D. 延时到账
【多选题】
借记卡主卡销户的前提条件有哪些？___
A. 所有子账户已经销户，包括外币主账户
B. 无附属卡
C. 所有强关联产品合约已经解除
D. 余额为0
【多选题】
下列关于部提业务的表述正确的有：（ ）___
A. 单折不允许跨省部提
B. 借记卡子账户部提不允许跨地市交易
C. 本业务免填单办理，但基本规定在以过渡方式办理、销户转卡（折）收款方为无卡（折）等必须提供情况除外
D. 本业务允许代理，但支控方式中含“凭证件”时不允许代理
【多选题】
当外币转账部提时，只能转入（ ）账户。___
A. 客户本人
B. 合作方
C. 常用收款人
D. 其直系亲属
【多选题】
以下哪些挂失业务不能跨省异地办理？___
A. 单折口头挂失
B. 书面挂失补发
C. 借记卡口头挂失
D. 借记卡书面挂失销户
【多选题】
以下哪些挂失后续处理业务必须在原挂失网点办理？___
A. 口头挂失解挂
B. 挂失销户
C. 书面挂失解除
D. 密码重置
【多选题】
当客户本人亲自办理挂失业务时，允许即挂即补和即挂即销，但大于等于10万元人民币或等值外币的（ ）等存单除外，必须在书面挂失3日后才能办理挂失补发或挂失销户手续。___
A. 整存整取
B. 通知存款
C. 双利丰
D. 定活两便
【多选题】
“20234银行卡书面挂失销户”交易，对（ ）等几类合约的借记卡，可联动换卡/解约交易。___
A. 基金
B. 国债
C. 投资理财
D. 第三方存管
【多选题】
“个人伪冒账户销户专项资金”专用账户，不允许手工记账，但可以对其余额进行（ ）操作。___
A. 查询（20060伪冒账户久悬未取款项登记薄、20061伪冒账户久悬未取款项冻结登记薄、20062伪冒账户已销户支取明显查询交易）
B. 冻结（20453伪冒账户久悬未取款项冻结交易）
C. 解冻（20454伪冒账户久悬未取款项解冻）
D. 扣划和冲正（20455伪冒账户久悬未取款项支取交易）
【多选题】
以下哪些单折业务不能办理挂失销户，只能做书面挂失补发？___
A. 定期一本通
B. 联名定期一本通
C. 整存零取
D. 存本取息
【多选题】
如业务类型为损坏换卡时，核对特殊业务信息核对表。询问并核对内容包括但不限于（ ）等内容。___"
A. 开户行名
B. 存款余额
C. 开户日期
D. 预留手机或座机号码
【多选题】
借记卡换卡交易中的操作类型包括：（ ）___
A. 正常换卡
B. 损坏换卡
C. 升级换卡
D. 跨开卡行异号换卡
【多选题】
办理有权机关个人存款扣划业务时，可将扣划资金转入（ ）。___
A. 指定的执法机关专户
B. 财政类结算账户
C. 申请执行人账户
D. 执法人员的个人账户
【多选题】
“总对总”系统发起的冻结___
A. 到期前只能通过“总对总”系统解冻
B. 可以在开户行进行扣划后解冻
C. 到期后可以在开户行省内网点解冻
D. 到期后可以在全国网点解冻
【多选题】
下列关于个人存款查冻扣的说法正确的有：（ ）___
A. 协助查询是指金融机构依照有关法律的规定以及有权机关查询的要求，将个人存款的金额、币种以及其他存款信息告知有权机关的行为。
B. 协助冻结是指金融机构依照有关法律的规定以及有权机关冻结的要求，在一定时期内禁止客户提取个人存款账户内的全部或部分存款的行为。
C. 协助扣划是指金融机构依照有关法律的规定以及有权机关扣划的要求，将个人存款账户内的全部或部分存款资金划拨到指定账户上的行为。
D. 有权机关指依照法律的明确规定，有权查询、冻结、扣划个人在金融机构存款的司法机关、行政机关、军事机关及行使行政职能的事业单位。
【多选题】
个人存款协助查询交易产生电子凭证的，扫描（ ）作为电子凭证的附件。___
A. 协助查询通知书
B. 回执复印件
C. 执法人员工作证件
D. 查询结果截图
【多选题】
协助有关机关冻结个人存款的冻结方式包括：（ ）___
A. 半封（只收不付）
B. 全封（不收不付）
C. 按金额冻结（按有权机关通知应冻结金额进行冻结）
D. 全账户冻结（针对定期一本通所有子账户统一办理只收不付冻结）
【多选题】
办理协助查询个人存款业务时，对协助查询存款通知书的审查要点包括：（ ）___
A. 通知书是否依法送达
B. 签章是否清晰
C. 签发机关是否签章
D. 是否具有查询权限
【多选题】
办理协助查询个人存款业务时，对执法人员的工作证件的审查要点包括：（ ）___
A. 是否由执法单位签发
B. 是否属于执法人员本人的
C. 是否超过有效期
D. 照片是否清晰，公章钢印是否清楚
【多选题】
同时具有个人存款查询、冻结、扣划权限的有关机关有：（ ）___
A. 人民法院
B. 税务机关
C. 海关
D. 公安机关
【多选题】
下列只有个人存款查询权限的有关机关有：（ ）___
A. 人民法院
B. 银行保险监督管理机构
C. 工商行政管理机关
D. 国家外汇管理局
【多选题】
个人业务便捷服务专用交易，用于销借记卡的子账户及外币主账户。业务受理时需要审核一下哪些内容？___
A. 子账户提前销户及外币主账户销户时需提供客户有效身份证件。
B. 客户需提供办理子账户销户的借记卡。
C. 教育储蓄子账户销户时，还应提供学校出具的“正在接受非义务教育的学生身份证明”，无法提供的按普通零存整取计息。
D. 通知存款子账户销户时，还应按规定提前建立通知，并提供《建立通知回单》，未建立通知的按活期计息。
【多选题】
以下关于个人存款账户，有权机关允许冻结最长期限的表述正确的有：（ ）___
A. 人民法院 不超过1年
B. 海关 关税为暂停支付,侦查走私犯罪的冻结期限1年
C. 税务机关 不超过6个月，重大案件需要延长的，应当报国家税务总局批准
D. 反洗钱行政主管部门 不超过48小时的临时冻结
【多选题】
柜面经理的考核分为（ ）和（ ）。___
A. 日常考核
B. 月度考核
C. 季度考核
D. 年度考核
【多选题】
柜面经理管理遵循以下原则：（ ）___
A. 按需配备，等级管理
B. 人岗适配，动态调整
C. 等级管理，动态调整
D. 按需配备，弹性排班
【多选题】
柜面经理的基本职责是以客户为中心，秉承（ ）的原则为客户办理柜面业务。___
【多选题】
柜面经理在高柜服务区准确、完整、高效地办理各项业务。主要包括：（ ）___
A. 严格落实各项业务规定和反洗钱工作要求
B. 规范管理现金、贵金属、重要空白凭证、有价单证等重要物品
C. 妥善保管原始凭证、各类登记簿等档案资料
D. 严格执行临时离柜（岗）制度规定
【多选题】
非高柜当班日，与大堂经理综合排班时，履行大堂经理（ ）职责。___
A. 引导分流
B. 厅堂服务
C. 现场营销
D. 综合操作
【多选题】
柜面经理的准入必须具备以下条件：（ ）。___
A. 具有良好的职业道德，遵纪守法，近三年无重大违法违纪违规记录或处分。
B. 具备岗位所要求的基本专业技能，熟悉生产系统业务操作流程，具备基本的风险防控能力，具备反假反诈反洗钱能力。
C. 具有较强的学习能力，按规定通过总行组织的柜面经理岗位资格考试
D. 符合我行用户号管理规定的相关要求
【多选题】
柜面经理培训可采用（ ）等方式___
A. 集中培训
B. 委托培训
C. 远程视频培训
D. 现场检查
【多选题】
柜面经理按层级分为（ ）。___
A. 柜面助理
B. 柜面经理
C. 高级柜面经理
D. 资深柜面经理
【多选题】
在晋升考评期内，柜面经理有以下情况，经二级分行批准，可予以加分。（ ）___
A. 在一级分行（含）以上组织的技能比赛或知识竞赛个人项目中取得优秀成绩的
B. 被二级分行（含）以上评为先进个人的
C. 因遵守规章制度、抵制违规行为，在工作中为农业银行及客户挽回损失的
D. 近两年考核至少有一个年度考核为优秀的
【多选题】
柜面经理任现职级期间，有下列情形之一的，可越一级晋升，直至达到本层级的最高等级。（ ）___
A. 近三年考核结果均为“称职”及以上且至少有两年为“优秀”
B. 在一级分行（含）以上技术比赛个人项目中取得名次的，或在总行级知识竞赛中取得名次的
C. 因个人突出贡献被总行表扬或被一级分行表彰的
D. 所在网点获评银行业协会“百佳”、“千佳”、“五星”示范单位，并经上级行认定本人确有突出贡献的
【多选题】
运营管理部门负责临柜业务实物印章的（ ）。___
A. 准入
B. 用印管理
C. 配套制度
D. 以上都不正确
