【单选题】
【第06套-37】ISO9001-2000标准在制定､ 实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意｡ 下图是关于过程方法的示意图，图中括号空白处应填写（）
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
【第06套-38】设计信息系统安全保障方案时，以下哪个做法是错误的：
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本
C. 要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性，减少系统方案实施障碍
【单选题】
【第06套-40】ISO27002（Information technology-Security techniques Code ofpractice for information security management systems）是重要的信息安全管理标准之一，下图是关于其演进变化示意图，图中括号空白处应填写（）
A. BS7799.1.3
B. ISO17799
C. AS/NZS4630
D. NISTSP800-37
【单选题】
【第06套-41】自主访问控制模型（DAC）的访问控制关系可以用访问控制（ACL）来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据｡ 下面选项中说法正确的是（）
A. ACL是Bell-LaPadula模型的一种具体实现
B. ACL在删除用户时，去除该用户所有的访问权限比较方便
C. ACL对于统计某个主体能访问哪些客体比较方便
D. ACL在增加客体时，增加相关的访问控制权限较为简单
【单选题】
【第06套-42】数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全｡ 以下关于数据库常用的安全策略理解不正确的是：
A. 最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作
B. 最大共享策略，在保证数据库的完整性､ 保密性和可用性的前提下，最大程度也共享数据库中的信息
C. 粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度
D. 按内容存取控制策略，不同权限的用户访问数据库的不同部分
【单选题】
【第06套-43】我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示｡ 图中空白处应该填写（）
A. 风险计算
B. 风险评价
C. 风险预测
D. 风险处理
【单选题】
【第06套-44】以下哪一项不是信息系统集成项目的特点：
A. 信息系统集成项目要以满足客户和用户的需求为根本出发点
B. 系统集成就是选择最好的产品和技术，开发相应的软件和硬件，将其集成到信息系统的过程
C. 信息系统集成项目的指导方法是“总体规划､ 分步实施”
D. 信息系统集成包含技术，管理和商务等方面，是一项综合性的系统工程
【单选题】
【第06套-45】某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式｡ 该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是（）
A. 检查评估可依据相关标准的要求，实施完整的风险评估过程；也可在自评估的基础上，对关键环节或重点内容实施抽样评估
B. 检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测
C. 检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施
D. 检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点
【单选题】
【第06套-46】为了能够合理､ 有序地处理安全事件，应事件制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低｡ PDCERF方法论是一种防范使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容（）
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
【第06套-47】关于信息安全管理，下面理解片面的是（）
A. 信息安全管理是组织整体管理的重要､ 固有组成部分，它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进､ 循环发展的动态过程，不是一成不变的
C. 在信息安全建设中，技术是基础，管理是拔高，有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则，是我国加强信息安全保障工作的主要原则之一
【单选题】
【第06套-48】关于风险要素识别阶段工作内容叙述错误的是：
A. 资产识别是指对需要保护的资产和系统等进行识别和分类
B. 威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性
C. 脆弱性识别以资产为核心，针对每一项需要保护的资产，识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估
D. 确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：物理平台､ 系统平台､ 网络平台和应用平台
【单选题】
【第06套-49】某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/T20274.1-2006）后，绘制了一张简化的信息系统安全保障模型图，如下所示｡ 请为图中括号空白处选择合适的选项（）
A. 安全保障（方针和组织）
B. 安全防护（技术和管理）
C. 深度防御（策略､ 防护､ 检测､ 响应）
D. 保障要素（管理､ 工程､ 技术､ 人员）
【单选题】
【第06套-50】为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容､ 工作要求和实施计划，以及各部门工作职责分工等｡ 关于该文件，下面理解正确的是（）
A. 该文件是一个由部委发布的政策性文件，不属于法律文件
B. 该文件适用于2004年的等级保护工作，其内容不能约束到2005年及之后的工作
C. 该文件是一个总体性指导文件，规定所有信息系统都要纳入等级保护定级范围
D. 该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位
【单选题】
【第06套-51】在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源､ 找到并消除系统的脆弱性/漏洞､ 修改安全策略､ 加强防范措施､ 格式化被感染恶意程序的介质等｡ 请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段（）｡
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
【第06套-53】关于信息安全事件管理和应急响应，以下说法错误的是：
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
B. 应急响应方法，将应急响应管理过程分为遏制､ 根除､ 处置､ 恢复､报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度､ 系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（I级）､ 重大事件（II级）､ 较大事件（III级）和一般事件（IV级）
【单选题】
【第06套-54】恢复时间目标（RTO）和恢复点目标（RPO）是信息系统灾难恢复中的重要概念，关于这两个值能否为零，正确的选项是（）
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
【单选题】
【第06套-56】通过对称密码算法进行安全消息传输的必要条件是：
A. 在安全的传输信道上进行通信
B. 通讯双方通过某种方式，安全且秘密地共享密钥
C. 通讯双方使用不公开的加密算法
D. 通讯双方将传输的信息夹杂在无用信息中传输并提取
【单选题】
【第06套-57】某银行有5台交换机连接了大量交易机构的网络（如图所示），在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“ARP请求信息”，获取计算机B的物理地址｡ 没到月底时用户发现该银行网络服务速度极其缓慢｡ 银行经调查后发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被转发到网络中的所有客户机上｡ 为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是（）
A. VLAN划分
B. 动态分配地址
C. 设立入侵防御系统
D. 为路由交换设备修改默认口令
【单选题】
【第06套-58】Windows系统下，哪项不是有效进行共享安全的防护措施?
A. 使用netshare\\127.0.0.1\C$/delete命令，删除系统中的C$等管理共享，并重启系统
B. 确保所有的共享都有高强度的密码防护
C. 禁止通过“空会话”连接以匿名的方式列举用户､ 群组､ 系统配置和注册表键值
D. 安装软件防火墙阻止外面对共享目录的连接
【单选题】
【第06套-59】以下对Windows账号的描述，正确的是：
A. Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限
B. Windows系统是采用用户名来标识用户对文件或文件夹的权限
C. Windows系统默认会生成administrator和guest两个账号，两个账号都不允许改名和删除
D. Windows系统默认生成administrator和guest两个账号，两个账号都可以改名和删除
【单选题】
【第06套-60】如图所示：主机A和主机B需要通过IPSec隧道模式保护二者之间的通信流量，这种情况下IPSec的处理通常发生在哪二个设备中?
A. 主机A和安全网关1；
B. 主机B和安全网关2；
C. 主机A和主机B中；
D. 安全网关1和安全网关2中；
【单选题】
【第06套-61】以下关于代替密码的说法正确的是：
A. 明文根据密钥被不同的密文字母代替
B. 明文字母不变，仅仅是位置根据密钥发生改变
C. 明文和密钥的每个bit异或
D. 明文根据密钥作移位
【单选题】
【第06套-62】AES在抵抗差分密码分析及线性密码分析的能力比DES更有效，已经替代DES成为新的据加密标准｡ 其算法的信息块长度和加密密钥是可变的，以下哪一种不是其可能的密钥长度?
A. 64bit
B. 128bit
C. 192bit
D. 256bit
【单选题】
【第06套-63】以下对Windows系统的服务描述，正确的是：
A. Windows服务必须是一个独立的可执行程序
B. Windows服务的运行不需要用户的交互登录
C. Windows服务都是随系统启动而启动，无需用户进行干预
D. Windows服务都需要用户进行登录后，以登录用户的权限进行启动
【单选题】
【第06套-64】为了能够合理､ 有序地处理安全事件，应事件制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低｡ PDCERF方法论是一种防范使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容（）
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
【第06套-65】Alice有一个消息M通过密钥K2生成一个密文E（K2，M）然后用K1生成一个MAC为C（K1，E（K2，M）），Alice将密文和MAC发送给Bob，Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假如相同再用K2解密Alice发送的密文，这个过程可以提供什么安全服务?
A. 仅提供数字签名
B. 仅提供保密性
C. 仅提供不可否认性
D. 保密性和消息完整性
【单选题】
【第06套-66】以下关于 Windows SAM（安全账号管理器）的说法错误的是：
A. 安全账号管理器（SAM）具体表现就是%SystemRoot%\system32\config\sam
B. 安全账号管理器（SAM）存储的账号信息是存储在注册表中
C. 安全账号管理器（SAM）存储的账号信息administrator和system是可读和可写的
D. 安全账号管理器（SAM）是Windows的用户数据库系统进程通过SecurityAccountsManager服务进行访问和操作｡
【单选题】
【第06套-67】公钥基础设施，引入数字证书的概念，用来表示用户的身份，下图简要的描述了终端实体（用户），从认证权威机构CA申请､ 撤销和更新数字证书的流程，请为中间框空白处选择合适的选项（）
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
【第06套-68】常见密码系统包含的元素是：
A. 明文，密文，信道，加密算法，解密算法
B. 明文，摘要，信道，加密算法，解密算法
C. 明文，密文，密钥，加密算法，解密算法
D. 消息，密文，信道，加密算法，解密算法
【单选题】
【第06套-69】如图所示，主体S对客体01有读（R）权限，对客体02有读（R）､ 写（）权限｡ 该图所示的访问控制实现方法是：
A. 访问控制表（ACL）
B. 访问控制矩阵
C. 能力表（CL）
D. 前缀表（Profiles）
【单选题】
【第06套-70】社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上｡ 这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统､服务包､ 杀毒软件､ 电子邮件及浏览器｡ 为对抗此类信息收集和分析，公司需要做的是（）
A. 通过信息安全培训，使相关信息发布人员了解信息收集风险，发布信息最小化原则
B. 减少系统对外服务的端口数量，修改服务旗标
C. 关闭不必要的服务，部署防火墙､ IDS等措施
D. 系统安全管理员使用漏洞扫描软件对系统进行安全审计
【单选题】
【第06套-71】基于TCP的主机在进行一次TCP连接时简要进行三次握手，请求通信的主机A要与另一台主机B建立连接时，A需要先发一个SYN数据包向B主机提出连接请示，B收到后，回复一个ACK/SYN确认请示给A主机，然后A再次回应ACK数据包，确认连接请求｡ 攻击通过伪造带有虚假源地址的SYN包给目标主机，使目标主机发送的ACK/SYN包得不到确认｡ 一般情况下，目标主机会等一段时间后才会放弃这个连接等待｡ 因此大量虚假SYN包同时发送到目标主机时，目标主机上就会有大量的连接请示等待确认，当这些未释放的连接请示数量超过目标主机的资源限制时｡ 正常的连接请示就不能被目标主机接受，这种SYNFlood攻击属于（）
A. 拒绝服务攻击
B. 分布式拒绝服务攻击
C. 缓冲区溢出攻击
D. SQL注入攻击
【单选题】
【第06套-72】信息安全是国家安全的重要组成部分，综合研究当前世界各国信息安全保障工作，下面总结错误的是（）
A. 各国普遍将与国家安全､ 社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点
B. 各国普遍重视战略规划工作，逐步发布网络安全战略､ 政策评估报告､ 推进计划等文件
C. 各国普遍加强国际交流与对话，均同意建立一致的安全保障系统，强化各国安全系统互通
D. 各国普遍积极推动信息安全立法和标准规范建设，重视应急响应､ 安全监管和安全测评
【单选题】
【第06套-73】公钥密码的应用不包括：
A. 数字签名
B. 非安全信道的密钥交换
C. 消息认证码
D. 身份认证
【单选题】
【第06套-77】RSA算法不提供以下哪种服务?
A. 数据完整性
B. 加密
C. 数字签名
D. 认证
【单选题】
【第06套-78】在Windows文件系统中，（）支持文件加密｡
A. FAT16
B. NTFS
C. FAT32
D. EXT3
【单选题】
【第06套-79】相比FAT文件系统，以下哪个不是NTFS所具有的优势?
A. NTFS使用事务日志自动记录所有文件和文件夹更新，当出现系统损坏引起操作失败后，系统能利用日志文件重做或恢复未成功的操作｡
B. NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率｡
D. 相比FAT文件系统，NTFS文件系统能有效的兼容linux下的EXT3文件格式｡
【单选题】
【第06套-80】风险要素识别是风险评估实施过程中的一个重要步骤，小李将风险要素识别的主要过程使用图形来表示，如下图所示，请为图中空白框处选择一个最合适的选项（）｡
A. 识别面临的风险并赋值
B. 识别存在的脆弱性并赋值
C. 制定安全措施实施计划
D. 检查安全措施有效性
【单选题】
【第06套-81】WindowsNT提供的分布式安全环境又被称为：
A. 域（Domain）
B. 工作组
C. 对等网
D. 安全网
【单选题】
【第06套-82】在Windows系统中，管理权限最高的组是：
A. everyone
B. administrators
C. power users
D. users
【单选题】
【第06套-83】小李去参加单位组织的信息安全培训后，他把自己对管理信息管理体系 ISMS的理解画了一张图，但是他还存在一个空白处未填写，请帮他选择一个合适的选项（）
A. 监控和反馈 ISMS
B. 批准和监督 ISMS
C. 监视和评审 ISMS
D. 沟通和咨询 ISMS
推荐试题
【多选题】
日间库管理中，“四双一同”指的是___
A. 双人调款
B. 双人装箱
C. 双人加锁
D. 双人结库
E. 同开同关
【多选题】
日间库管理的基本原则___
A. 布防监控、专人看守
B. 钱账分管、双人管库
C. 双人调款、双人装箱、双人加锁、双人结库、同开同关
D. 现金、实物“先入库后记账，先记账后出库”，保管物品出入库分类逐项序时登记
E. 日清日结，确保账款、账实、账账相符
【多选题】
营业机构设置专用保险柜（箱）作为日间库的，夜间可存放保管的有___
A. 真假币鉴别手册
B. 需要经常使用的重要机具、物品
C. 代保管的非有价单证
D. 抵质押品
【多选题】
营业机构设置库房作为日间库的，夜间可存放保管哪些物品？___
A. 票样、真假币鉴别手册
B. 重要机具、物品
C. 代保管的非有价单证、抵质押品
D. 不多于三天日常用量的硬币，最高限额为人民币5000元
【多选题】
下列说法正确的是___
A. 每日营业终了、大宗款项出入库以及查库人员查库后，管库员必须即行结库；
B. 不经常发生出入库业务的库存实物，必须在发生业务后即行结库；
C. 一个月以上不发生出入库业务的库存实物，每月至少结库一次；
D. 经有关部门封存的库存实物、重要物品和代保管物品，每月至少验封一次。
【多选题】
A柜员在当日营业终了时，发现短款100元，反复查询短款原因仍未找到短款原因，由于时间关系A柜员在未查明短款情况下便锁上库箱，交安邦。次日A柜员上班时，在清点前一日自己的整捆钱款时，发现长款100元。正好抵消前日短款。关于A柜员以下说法正确的是___
A. 遇到到现金错款，应立即向会计主管报告。
B. 短款不得空库。
C. 次日长款向会计主管报告，不得以长补短
D. 由于是自己前一日整捆钱里发现长款，前日短款原因已找到，可以抵销短款
【多选题】
系统内调拨现金发现长、短款，应___。
A. 保管好原封签，腰条等资料。
B. 立即向上级管理部门报告并与调出机构联系查找原因。
C. 确认为调出机构差错时以清点的实际金额入账。
D. 确认调出行差错时，由调出行处理；不能确认调出行差错时，由调入行按审批权限报批。
【多选题】
调拨现金长短款，柜员应该如何操作？___
A. 保管好原封签、腰条
B. 向机构负责人报告
C. 向上级管理部门报告
D. 保管好录像资料
【多选题】
ATM机长款在《自助设备管理登记薄》长短款栏中做好长款登记。并由___签名盖章。
A. 经办人
B. 复核人
C. 主办会计
D. 网点负责人
【多选题】
ATM长短款除在《自助设备管理登记簿》中做好差错登记外，还要在当日按照我行长短款相关处理规定在待查错账暂时挂账，等查明原因再作处理，严禁___。
【多选题】
短款时管理人员要及时向总行相关部门报告___
【多选题】
出纳案件是指因___造成的现金短款。
A. 盗窃、抢劫
B. 诈骗
C. 贪污
D. 挪用
【多选题】
发生现金错款，必须___
A. 立即报告会计主管，做到长款不寄库，短款不空库
B. 会计主管或指定人员核实凭证金额，核点现金实物
C. 确认错款金额后，按错款金额大小经有权人审核批准后入应收应付账户
D. 采取相应的办法及时查找，做到长款不寄库，短款不空库
【多选题】
ATM机因日常清机加钞或客户反映取款未记客户账等情况进行双人盘点钞箱现金时发现账款不符，应___
A. 重复盘点各钞箱金额，打开设备保险柜进行仔细查找
B. 确定为短款后，将短款在待查错账科目中挂账，并在《自助设备管理登记簿》长短款栏中做好短款登记，并由经办人签名盖章
C. 取下自助设备的交易流水日志，并和业务系统交易流水进行逐笔勾对，找出短款可疑交易
D. 查看可疑交易的监控录像，确定差错日期、短款卡号、金额、短款性质
【多选题】
下列关于处理现金不明原因短缺的方法正确的是 ___。
A. 保护现场
B. 工作人员将自有现金补上
C. 立即向本部门领导报告
D. 由该部门领导报告上级行
【多选题】
ATM发生短款后的注意事项___
A. 发生短款后，自助设备管理员核对流水及时向相关管理部门报告短款差错情况；
B. 对经过网点管理人员查找后仍无法确定的短款，可请总行相关部门协助查证；
C. 短款发生情况在自助设备登记簿中进行登记，相关操作人员签字或签章确认
【多选题】
ATM发生长款，查明为本行卡后，操作的注意事项___
A. 需要查找交易流水日志
B. 账号异常无法入账的，由会计主管审批激活后入账
C. 遇到节假日可由柜员交叉审批
D. 需要上传1603截屏
【多选题】
以下哪些业务系统自动付出相关凭证：___
A. 开立定期存单
B. 开立单位活期账户，印鉴卡自动付出
C. 本汇票签发打印
D. 开立个人活期存折
【多选题】
下列哪些说法正确？___
A. 会计主管对柜员的重要空白凭证每周至少进行一次账实相符检查
B. 营业机构主要负责人（营业部主任或二级支行行长）对柜员的重要空白凭证每月至少进行两次账实相符检查
C. 一级支行分管行长和综合管理科人员每季至少对所辖网点进行一次检查
D. 柜员必须每日对所保管的现金、重要空白凭证进行账实盘点，现金盘点要求每日二次，重要空白凭证日终盘点
【多选题】
关于凭证管理表述正确的是___
A. 空白重要凭证一律纳入表外科目管理，以“一份一元”为记账单位；必须定期进行账实核对。
B. 空白重要凭证应按号码顺序出售和使用，不得跳号，必须按规定用途使用，凡由银行签发的空白重要凭证，严禁由客户签发使用。
C. 网点与柜员之间的凭证发放与领用、上缴与收回必须做到逐份清点、当天发放、当天领用、当天上缴、当天收回。
D. 普通柜员之间不得擅自进行空白重要凭证的横向调剂，对交班或确属业务临时需要的，应经会计主管批准后办理调入调出业务。
E. 柜员领用、使用和保管空白重要凭证时，必须遵循印、证分管原则。
【多选题】
网点与柜员之间的凭证发放与领用，上缴与收回必须做到逐份清点，___
A. 当天发放
B. 当天领用
C. 当天上缴
D. 当天收回
【多选题】
以下说法正确的是___
A. 柜员是凭证库管员的，其存放于业务库房（或保险箱）内的凭证不必每日盘点，要求每星期必须盘点一次。
B. 营业机构会计主管对柜员的重要空白凭证每周至少进行一次账实相符检查，检查必须覆盖本网点全部柜员
C. 营业机构主要负责人（营业部主任或二级支行行长）对柜员的重要空白凭证每月至少进行一次账实相符检查，必须抽查二名柜员（含）及以上
D. 一级支行分管行长和综合管理科人员每季至少对所辖网点进行一次检查。
【多选题】
网点柜员之间在轮班作业和人员调动时必须按规范的交接程序对库存现金、___等办理当面交接并进行规范登记。
A. 业务印章
B. 重要空白凭证
C. 帐本
D. 登记表
【多选题】
对空白重要凭证保管和使用描述符合的是___
A. 普通柜员之间不得擅自进行空白重要凭证的横向调剂，对交班或确属业务临时需要的，应经会计主管批准后办理调入调出业务；
B. 柜员领用、使用和保管空白重要凭证时，必须遵循印、证分管原则；
C. 严禁将空白重要凭证移作他用，不准在空白重要凭证上预先盖好印章备用；
D. 作废的空白重要凭证加盖“作废”戳记或破坏磁性后，作当日凭证附件送事后复核中心；
E. 空白重要凭证应按号码顺序出售和使用，不得跳号，必须按规定用途使用，凡由银行签发的空白重要凭证，严禁由客户签发使用。
【多选题】
营业终了，营业人员应将___等清查无误后装入款箱上锁，在柜台内等候运钞车。
A. 现金
B. 印鉴
C. 密押
D. 重要凭证
E. 有价证券
【多选题】
凭证调拨说法正确的有哪些？___
A. 调拨时，系统只校验输入的号码段数量，而不校验该凭证是否在柜员的尾箱中，只有在调拨交易授权提交后才会校验；
B. 尾箱余额不会透支；
C. 调出柜员与调入柜员必须属于同一网点的不同柜员；
D. 调入柜员为签到状态。
E. 调拨时凭证号码可以不从最小号开始，可以在界面上输入任意存在号码。
【多选题】
凭证调拨设___级
A. 总行
B. 分行
C. 支行
D. 网点
E. 柜员
【多选题】
以下可以购买支票账户的有：___
A. 基本存款账户
B. 一般存款账户
C. 保证金账户
【多选题】
柜员在操作业务时，系统不能自动处理表外账务的，需要使用“1209凭证付出/作废”交易可单独办理凭证付出，这些凭证有___等。
A. 代扣印花税
B. 预留印鉴卡
C. 代保管凭证
D. 残破币兑换单
【多选题】
不支持出售凭证的账户___
A. 地方财政存款
B. 保证金账户
C. 应解汇款
D. 同业活期存款
【多选题】
下列账户中，支持出售凭证的有___
A. 应解汇款账户
B. 集中支付账户
C. 同业活期存款账户
D. 保证金账户
【多选题】
关于凭证出售说法正确的有___
A. 单位客户提供票据凭证申购单并加盖预留印鉴，并出示经办人身份证件，验印通过；
B. 如为个人客户，应核验申购人签名及身份证件（如有预留印鉴的同时校验签章）；
C. 调换份数以支付0金额为限；
D. 对于专用账户，目前都设为不能取现，要根据人行系统查询其可取现标志，先行维护取现标志，再行购买支票。
【多选题】
以下___是系统不能自动处理表外账务的，需要单独使用凭证付出交易办理凭证付出的凭证。
A. 预留印鉴卡；
B. 代扣印花税；
C. 单位定期存单；
D. 增值税发票。
【多选题】
为不在本行开立账户的客户提供单笔___以上一次性金融服务时，应识别客户身份，留存有效身份证件复印件。
A. 人民币1万元（含）
B. 外币等值1000美元（含）
C. 人民币1万元（不含）
D. 外币等值1000美元（不含）
【多选题】
以下哪些情况出现时，营业机构应当重新识别客户？___
A. 客户要求变更姓名或者名称、身份证件
B. 客户行为或者交易情况出现异常的
C. 客户有洗钱、恐怖融资活动嫌疑的
D. 获得的客户信息与先前已经掌据的相关信息存在不一致或者相互矛盾的
【多选题】
法人、其他组织和个体工商户客户的“身份基本信息”包括___
A. 客户的名称、住所、经营范围、组织机构代码、税务登记证号码
B. 可证明该客户依法设立或者可依法开展经营、社会活动的执照、证件或者文件的名称、号码和有效期限
C. 控股股东或者实际控制人、法定代表人、负责人的姓名、身份证件或者身份证明文件的种类、号码、有效期限
D. 授权办理业务人员的姓名、身份证件或者身份证明文件的种类、号码、有效期限
【多选题】
我行反洗钱工作平台中的用户角色主要分为___
A. 编辑岗
B. 审核岗
C. 审批岗
D. 操作岗
【多选题】
符合大额交易报告标准的有哪些？___
A. 当日单笔或者累计交易人民币5 万元以上（含5万元）、外币等值1 万美元以上（含1万美元）的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支。
B. 非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币200 万元以上（含200万元）、外币等值20 万美元以上（含20万美元）的款项划转。
C. 自然人客户银行账户与其他的银行账户发生当日单笔或累计交易人民币50 万元以上（含50万元）、外币等值10 万美元以上（含10万美元）的境内款项划转。
D. 自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币20万元以上（含20万元）、外币等值1万美元以上（含1万美元）的跨境款项划转。
【多选题】
营业机构在履行客户身份识别义务时，应向中国反洗钱监测分析中心和人民银行当地分支机构报告以下哪些可疑行为___
A. 客户拒绝提供有效身份证件或者其他身份证明文件的。
B. 对向境内汇入资金的境外机构提出要求后，仍无法完整获得汇款人姓名或者名称、汇款人账号和汇款人住所及其他相关替代性信息的。
C. 客户无正当理由拒绝更新客户基本信息的。
D. 采取必要措施后，仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的。
【多选题】
以下哪些情况不得为客户开立账户？___
A. 未按要求提供身份证明文件的
B. 国务院有关部门、机构和司法机关发布的，以及联合国决议所列的恐怖组织、恐怖分子
C. 身份不明的客户
D. 要求开立匿名账户和假名账户
