【多选题】
What are two default be haviors of the traffic on a zone-based firewall？___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model？___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
【多选题】
Which two actions can an end usts take to manage a lost or stolen device in Cisco ISE？ ___
A. Activate Cisco ISE End point Protection Services to quarantine the device.
B. Add the mac address of the device to a list of blacklisted devices
C. Force the device to be locked with a PIN
D. Request revocation of the digital certificate of the device.
E. Reinstate a device that the user previously marked as lost or stolen
【多选题】
Which two problems can arise when a proxy firewall serves as the gateway between networks？___
A. It can prevent content caching
B. It can limit application support
C. It is unable to prevent direct connections to other networks
D. It can cause reduced throughput.
E. It is unable to provide antivirus protection
【多选题】
When using the Adaptive Security Device Manager（ASDM）， which two methods are available to add a new root certificate？___
A. Use sCep
B. Install from SFTP server
C. Install from a file
D. Use Https
E. Use LDAP
【多选题】
Which two are considered basic security principles？___
A. Accountability
B. Redundancy
C. High Availabilit
D. Integrity
E. Confidentiality
【多选题】
Which two roles of the Cisco WSA are true？___
A. IPS
B. firewall
C. antispam
D. web proxy
E. URL filter
【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
【单选题】
There are two versions of IKE:IKEv1 and IKEv2. Both IKEv1 and IKEv2 protocols operate in phases IKEv1 operates in two phases. IKEv2 operates in how many phases？___
【单选题】
What does the dh group refer to？___
A. length of key for hashing C
B. length of key for encryption
C. tunnel lifetime key
D. length of key for key exchange
E. length of key for authentication
【单选题】
Which path do you follow to enable aaa through the SDM ？___
A. Configure Tasks > AAA
B. Configure > Addition Authentication > AAA
C. Configure > AAA
D. Configure > Additional Tasks > AAA
E. Configure Authentication > AAA
【单选题】
which technology cloud be used on top of an MPLS VPN to add confidentiality ？___
A. IPsec
B. 3DES
C. AES
D. SSL
【单选题】
Which term is most closely aligned with the basic purpose of a SIEM solution? ___
A. Non-Repudiation
B. Accountability
C. Causality
D. Repudiation
【单选题】
You have just deployed SNMPv3 in your environment， Your manager asks you to make sure that our SNMP agents can only talk to the SNMP Manager. What would you configure on your SNMI agents to satisfy this request？___
A. A SNMP View containing the SNMP managers
B. Routing Filter with the SNMP managers in it applied outbound
C. A standard ACL containing the SNMP managers applied to the SNMP configuration
D. A SNMP Group containing the SNMP managers
【单选题】
Which feature prevents loops by moving a nontrunking port into an errdisable state when a BPDU is received on that port？___
A. BPDU filte
B. DHCP snooping
C. BPDU guard
D. Port Fast
【单选题】
Which command enables port security to use sticky MAC addresses on a switch？___
A. switchport port-security violation restrict
B. switchport port-security mac-address sticky
C. switchport port-security violation protect
D. switchport port-security
【单选题】
When you edit an IPS subsignature， what is the effect on the parent signature and the family of subsignatures？___
A. The change applies to the parent signature and the entire family of subsignatures
B. The change applies to the parent signature and the subsignature that you edit
C. The change applies only to subsignatures that are numbered sequentially after the subsignature that you edit
D. Other signatures are unaffected， the change applies only to the subsignature that you dit
【单选题】
Which type of mechanism does Cisco FirePOWER de ploy to protect ag detected moving across other networks？___
A. antivirus scanning
B. policy-based
C. reputation-based
D. signature-based
【单选题】
What action must you take on the ise to blacklist a wired device？___
A. Locate the switch through which the device is connected and push an a cl restricting all access by the device
B. Issue a CoA request for the de vice's mac address to each access switch in the network
C. Revoke the device's certificate so it is unable to authenticate to the network
D. Add the device's MAc address to a list of black listed devices
【单选题】
Which type of firewall can perform deep packet inspection？___
A. packet-filtering firewall
B. stateless firewall
C. application firewall
D. personal firewall
【单选题】
What is the main purpose of Control Plane Policing？___
A. to prevent exhaustion of route-proce ssor resources
B. to organize the egress packet queues
C. to define traffic classes
D. to maintain the policy map
【单选题】
Which attack can be prevented by OSPF authentication？___
A. smurf attack
B. IP spoofing attack
C. denial of service attack
D. buffer overflow attack
【单选题】
What is the best definition of hairpinning？___
A. ingress traffic that traverses the outbound interface on a device
B. traffic that enters one interface on a device and that exits through another interface
C. traffic that enters and exits a device through the same interface
D. traffic that tunnels through a device interface
【单选题】
Which SNMPv3 security level provides authentication using HMAC with MD5， but does not use encryption？___
A. authPriv
B. authNo Priv
C. noAuthNoPriv
D. NoauthPriv
【单选题】
You have implemented a dynamic blacklist， using security intelligence to block illicit network activity. However， the blacklist contains several approved connections that users must access for usiness pur poses. Which action can you take to retain the blacklist while allowing users to access the approve d sites？___
A. Create a whitelist and manually add the approved addresses.
B. Disable the dynamic blacklist and deny the specif ic address on a whitelist while permitting the others
C. Edit the dynamic blacklist to remove the approved addresses
D. Disable the dynamic blacklist and create a static blacklist in its place
【单选题】
When connecting to an external resource,you must change a source IP address to use one IP address from a range of 207.165.201.1 to 207.165.1.30. Which option do you implement ?___
A. dynamic source NAT that uses an IP ad dress as a mapped source
B. static destination NAT that uses a subnet as a real de stination
C. dynamic source NAT that uses a range as a mapped source
D. static destination NAT that uses a subnet as a real source
【单选题】
Refer to the exhibit. 【nat（ins，any）dynamic interface】Which ty pe of NaT is configured on a Cisco ASA？___
A. dynamic NAT
B. source identity NAT
C. dynamic PAT
D. identity twice NAT
【单选题】
Which mitigation technology for web-based threats prevents the removal of confidential data from the network？___
A. CTA
B. DCA
C. AMP
D. DLP
【单选题】
Refer to the exhibit. What is the effect of the given configuration？___
A. It establishes the preshared key for the switch
B. It establishes the preshared key for the firewall.
C. It establishes the preshared key for the Cisco ISE appliance
D. It establishes the preshared key for the router.
【多选题】
What are two major considerations when choosing between a SPAN and a TAP when plementing IPS？___
A. the type of analysis the iS will perform
B. the amount of bandwidth available
C. whether RX and TX signals will use separate ports
D. the way in which media errors will be handled
E. the way in which dropped packets will be handled
【多选题】
What are two direct-to-tower methods for redirecting web traffic to Cisco Cloud Web Security？___
A. third-party proxies
B. Cisco Catalyst platforms
C. Cisco NAC Agent
D. hosted PAC files
E. CiSco ISE
【多选题】
Which three descriptions of RADIUS are true？ ___
A. It uses TCP as its transport protocol.
B. Only the password is encrypted
C. It supports multiple transport protocols
D. It uses UDP as its transport protocol
E. It combines authentication and authorization
F. It separates authentication，authorization，and accounting
【多选题】
Which two configurations can prevent VLAN hopping attack from attackers at VLAN 10？___
A. using switchport trunk native vlan 10 command on trunk ports
B. enabling BPDU guard on all access ports
C. creating VLAN 99 and using switchport trunk native vlan 99 command on trunk ports
D. applying ACl between VLAN
E. using switchport mode access command on all host ports
F. using switchport nonegotiate command on dynamic desirable ports
【多选题】
What are two features of transparent firewall mode ___
A. It conceals the presence of the firewall from attackers
B. It allows some traffic that is blocked in routed mode
C. It enables the aSA to perform as a router.
D. It acts as a routed hop in the network.
E. It is configured by default
【多选题】
Which two models of A sa tend to be used in a data center？___
A. 5555X
B. 5585X
C. ASA service module
D. 5512X
E. 5540
F. 5520
【多选题】
Which two statements about hardware-based encrption are true？___
A. It is widely accessible
B. It is potentially easier to compromise than software-based encryption. It requires minimal configuration
C. It requires minimal configuration
D. It can be implemented without impacting performance
E. It is highly cost-effective
【多选题】
In which two modes can the Cisco We b Security appliance be de ployed？___
A. as a transparent proxy using the Secure Sockets Layer protocol
B. as a transparent proxy using the Web Cache Communication Protocol
C. explicit proxy mode
D. as a transparent proxy using the Hyper Text Transfer Protocol
E. explicit active mode
【单选题】
1．三相刀开关的图形符号与交流接触器的主触点符号是___。
A. 一样的
B. 可以互换
C. 有区别的
D. 没有区别
推荐试题
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构应在信贷资产类理财产品销售协议中向客户充分披露信贷资产的＿＿＿。___
A. 风险收益特性
B. 五级分类状况
C. 预计损失情况
D. 最大收益状况
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，理财资金投资的信贷资产的风险收益特性及五级分类信息应在产品存续期按照有关规定向客户定期披露，如＿＿＿，也应及时向客户披露。___
A. 资产质量发生微小变化
B. 发生其他可能对客户权益或投资权益产生影响的事件
C. 资产质量发生重大变化
D. 发生其他可能对客户权益或投资权益产生重大影响的突发事件
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构应审慎经营信贷资产类理财业务，＿＿＿应达到监管机构的相应监管要求。___
A. 资本充足率
B. 拨备覆盖率
C. 杠杆率
D. 一般准备
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，信贷资产类理财产品应符合整体性原则，投资的信贷资产应包括全部未偿还本金及应收利息，不得有下列＿＿＿等情形。___
A. 将未偿还本金与应收利息分开
B. 按一定比例分割未偿还本金或应收利息
C. 将未偿还本金及应收利息整体按比例进行分割
D. 将未偿还本金或应收利息进行期限分割
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，＿＿＿信贷资产类理财产品的期限应与该信贷资产的剩余期限一致。___
A. 结构化的
B. 单一的
C. 未明确到期日的
D. 有明确到期日的
【多选题】
大华银行与某信托公司进行银信合作业务，合作产品投资于权益类金融产品，收益率为8.5%，吸引了众多客户，依据《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，以及下述财产信息，下列第 投资者可以购买上述合作产品。___
A. 个体工商甲某户有剩余闲钱120万元，对上述高收益产品很感兴趣，拟用闲钱购买上述信托产品，其他财产信息情况未提供；
B. 土豪乙某拥有未抵押的别墅一栋，产权证齐全，参照同地段房价，价值C万元，另有数间店铺，价值2000万元，拟以80万元购买上述产品；
C. 白领人士丙某家庭财产有按揭房产一套，价值120万元，其中按揭贷款60万元，但有祖传宝玉一块，据传价值D万元，但未能提供相关的价值证明，现拟30万元购买上述银信合作产品；
D. 金融从业人员丁某及其配偶最近三年内家庭收入均超过30万元人民币，且已提供相关的纳税证明，夫妻两拟以50万元购买上述银信产品。
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行在建立健全银行卡风险管理制度的基本上，必须建立银行卡违法犯罪案件的相关制度有＿＿＿___
A. 内部案情适时通报制度
B. 风险控制制度
C. 案件及时报告制度
D. 应急制度
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，下列说法正确的是＿＿＿。___
A. 对于新发行的银行卡，如果仍然发放统一的初识密码，必须由持卡人本人持有效身份证明到商业银行柜台修改密码后才能进行交易
B. 对原来已发行的且采用统一初始密码的银行卡，商业银行必须提醒持卡人及时修改密码
C. 已被实施账户锁定的银行卡持卡人应持有效身份证明到商业银行柜台或者通过其他身份认证措施申请解除锁定后，才能重新开通账户
D. 在申请解除密码锁定时，如果持卡人仍然记得原来的密码，并且输入的密码是正确的，商业银行必须为持卡人立即开通账户
【多选题】
按照《银监会关于加强银行卡安全管理有关问题的通知》规定，为加强对银行卡持卡人账户信息的保护，各商业银行应当对ATM进行改造，改造要求包括：＿＿＿。 ___
A. 在2004年 9月30 日之前完成
B. 增加由持卡人自行选择是否打印凭条的功能
C. 对凭条上银行卡号码倒数第三至第六位数进行屏蔽。
D. 对凭条上银行卡号码倒数第二至第五位数进行屏蔽。
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行应注重对银行卡持卡人有效身份的确认，对于持卡人在进行电子银行交易时，可以采取＿＿＿等方法增强交易的安全性。___
A. 指纹验证
B. 声像验证
C. 动态密码技术
D. 持卡人身份号码验证
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行应加强对持卡人安全用卡的知识宣传，可以通过＿＿＿等渠道进行安全用卡的宣传。___
A. 开卡、换卡
B. 日常对账
C. 用卡设备画面
D. 大型宣传活动
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，对于银行卡交易数据的安全管理，下列说法正确的是＿＿＿。___
A. 加强跨行交易数据的安全管理，对于其他商业银行的银行卡信息应尽到充分的保密义务
B. 由于没有尽到充分的保密义务造成信息外泄的，应承担由此给其他银行和其他银行卡持卡人所造成的损失
C. 对于将有关银行卡的技术和服务外包给第三方的，各商业银行应该制定严格的管理制度，明确外包方应该承担的各项义务和责任
D. 各商业银行应将和外包方签定的有关外包的主要内容、行内制定的对外包方的各项管理制度等相关资料报送银监会
【多选题】
某银行解放路支行工作人员在受理银行卡业务过程中发现孙某伪造学生档案信息，利用他人名义办理银行卡，骗取国家助学金。该行立即将情况报告给了公安机关，公安机关立即将孙某控制同时抓获其他同案犯罪嫌疑人两人，经审讯发现孙某伙同他人以开办学校为名并伪造学生档案、户籍等方式从该支行骗取国家助学金30余万元。依据《中国银行业监督管理委员会关于加强银行卡安全管理有关问题的通知》规定，以下说法是正确的是_________
A. 解放路支行应在24小时内将案件情况报告给总行
B. 解放路支行应在48小时内将案件情况报告给总行
C. 总行接到报告后应在2日内将有关案情和已采取、拟采取的措施以机密件形式报银监会
D. 总行接到报告后应在3日内将有关案情和已采取、拟采取的措施以机密件形式报银监会
【多选题】
最近A市银行卡犯罪案件频发，为了加强对银行卡的风险管理、创造安全的用卡环境，A市某大型商业银行牵头研发了本市范围内的不良持卡人风险预警系统，并邀请市内各商业银行及分支机构将本行不良客户的有关信息在该系统共享。B是某商业银行A市分行，收到该通知后不置可否。依据《中国银行业监督管理委员会关于加强银行卡安全管理有关问题的通知》规定，下列说法正确的是_________
A. B银行应当参加并及时将相关信息共享到系统
B. B银行可以不参加，但应说明理由
C. B银行可以不参加，无需说明理由
D. B银行参加后应当同时尽到相应的注意义务和保密义务
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，对于高风险持卡人，可采取下列＿＿＿等措施，以有效控制银行卡业务风险水平。___
A. 积极催收
B. 降低授信额度
C. 紧急止付
D. 取消其用卡和申领新卡的资格
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，商业银行开展银行卡业务，面临的主要风险有＿＿＿。___
A. 信用风险
B. 操作风险
C. 合规风险
D. 法律风险
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，各商业银行应遵循＿＿＿等原则，注重对银行卡持卡人有效身份的确认。___
A. 了解你的客户
B. 了解你的业务
C. 真实
D. 有效
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，银行卡业务人员对客户进行资信调查，应从＿＿＿等方面进行。___
A. 客户的主要情况
B. 财务管理的基本状况
C. 消费信贷记录
D. 还款情况
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，下列关于银行卡发卡业务合规性管理的说法，正确的是＿＿＿。___
A. 各发卡银行应公开明确告知申请人须提交的主要申请资料及基本要求。
B. 银行卡申请表必须由主卡申请人本人亲笔签名确认，不得在申请人不知情或违背申请人意愿的情况下盲目发卡。
C. 对通过互联网申请的客户，发卡银行只需要求客户下载填写申请表递交后即可发卡。
D. 对于代领卡、邮寄卡等非本人领卡的银行卡发放方式，发卡银行应通过适当方式核实持卡人身份，不得激活未经签名确认、未经开卡程序确认等的银行卡。
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，下列选项中，＿＿＿属于银行卡业务风险指标。___
A. 呆账率
B. 伪冒损失率
C. 差错率
D. 作废率
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，出现下列＿＿＿等情形的持卡人，属于高风险持卡人。___
A. 有信用卡交易无还款记录
B. 涉嫌非法套现行为
C. 已产生违约金和滞纳金
D. 以上都对
【多选题】
按照《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，银行机构应采取下列＿＿＿等方式，密切监测和防范银行卡欺诈交易。___
A. 在向客户发放新的银行卡时，发卡银行必须给持卡人发放“安全用卡须知”。
B. 发卡银行应建立有效的防欺诈申请管理机制，对已发现的欺诈申请，建立专门档案管理，防止其再次通过申请审核，形成潜在风险。
C. 发卡银行应利用现代化技术手段建立银行卡业务实时监测机制，对出现可疑交易的银行卡账户及时采取必要的管理措施。
D. 完全依靠中国银联建立健全对特约商户和POS机具的管理机制，密切监测特约商户异常POS交易。
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，银行卡发卡机构要严格执行反洗钱规定，履行大额、可疑交易报告义务，加强对银行卡资金交易的监测，同一持卡人存在下列＿＿＿等异常情形的，要及时进行反洗钱报送。___
A. 大量办卡
B. 频繁开户销户
C. 短期内资金分散汇入
D. 短期内资金集中转出
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，银行要严把特约商户准入关，落实特约商户实名制。收单机构发展特约商户要建立严格的＿＿＿和＿＿＿制度。___
A. 实名审核
B. 非现场调查
C. 现场调查
D. 缴纳保证金
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，银行要严把特约商户准入关，充分利用＿＿＿等核查方式，核实商户法定代表人或负责人、授权经办人的个人身份，了解商户的经营背景、营业场所、经营范围、财务状况、资信等，必要时，要向公安部门、工商行政管理部门、商户开户行或其他单位进一步核实。___
A. 联网核查身份信息系统
B. 人民银行征信系统
C. 中国银联银行卡风险信息共享系统
D. 中国银监会非现场监管系统
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，银行发展特约商户过程中，特别要关注＿＿＿等低扣率、零扣率商户的审查。___
A. 批发类
B. 咨询类
C. 中介类
D. 公益类
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，发现有关商户涉嫌违规受理银行卡的行为时，收单机构要及时调查核实，并予以纠正。对有疑似＿＿＿行为的，收单机构可暂停其银行卡交易。___
A. 受理伪卡
B. 盗录信息
C. 套现
D. 欺诈
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，严禁收单机构为了自身短期利益而出现＿＿＿等非理性竞争行为。___
A. 争抢优质客户
B. 一柜多机
C. 不计成本降低商户结算手续费
D. 与多家服务商合作
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，收单机构发展特约商户要建立严格的实名审核和现场调查制度，充分利用联网核查身份信息系统、人民银行征信系统、中国银联银行卡风险信息共享系统等核查方式，核实商户法定代表人或负责人、授权经办人的个人身份，了解商户的＿＿＿。___
A. 经营背景
B. 营业场所
C. 经营范围
D. 财务状况和资信
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，建立对特约商户的定期现场检查制度，对于新签约商户、出售易变现金商品(如珠宝、电脑等)商户，以及发生过可疑交易、涉嫌欺诈交易或涉嫌协助持卡人套现等有不良记录的高风险商户，要提高现场检查频率，严格对＿＿＿等高风险业务的交易授权管理。___
A. 消费撤销
B. 退货
C. 餐饮类消费
D. 消费调整
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，中国银联要加强对其分公司和子公司的规范管理，严格执行银行卡相关业务规范和技术标准，将＿＿＿等业务分离，对因收单和外包服务业务管理不善造成案件和损失的，须承担赔偿责任。___
A. 跨行清算
B. 不良清收
C. 收单
D. 外包服务
【多选题】
按照《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，＿＿＿等部门要深刻认识加强银行卡安全管理、防范和打击银行卡违法犯罪的重要性和紧迫性，充分发挥各有关部门的职能作用和部门间的协同作用，共同采取有效措施，从源头上防范、治理银行卡违法犯罪行为，建立健全银行卡违法犯罪的联合防控机制。___
A. 各人民银行分支机构
B. 银监会派出机构
C. 公安部门
D. 工商行政管理部门
【多选题】
甲、乙、丙、丁四家单位分别从事不同的行业，均为A银行的客户，现四人分别都向A银行申请安装移动POS机。依据《中国人民银行、中国银行业监督管理委员会、公安部、国家工商总局关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，哪些商户的申请可以获得A银行批准_________
A. 甲为某航空公司
B. 乙为某快递公司
C. 丙为某品牌花店
D. 丁为某连锁快餐店
【多选题】
按照《电子银行业务管理办法》的规定，电子银行业务包括＿＿＿。___
A. 网上银行业务
B. 电话银行业务
C. 手机银行业务
D. 其他利用电子服务设备和网络,由客户通过自助服务方式完成金融交易的银行业务
【多选题】
按照《电子银行业务管理办法》的规定，金融机构开展电子银行业务违反审慎经营规则但尚不构成违法违规，并导致电子银行系统存在较大安全隐患的，中国银监会将责令限期改正；逾期未改正，或者其安全隐患在短时间难以解决的，中国银监会可以区别情形，采取＿＿＿等措施。 ___
A. 暂停批准增加新的电子银行业务类型
B. 责令金融机构限制发展新的电子银行客户
C. 责令调整电子银行管理部门负责人
D. 罚款
【多选题】
按照《电子银行业务管理办法》的规定，金融机构应当按照＿＿＿的原则，开展电子银行业务，保证电子银行业务的健康、有序发展。___
A. 合理规划
B. 统一管理
C. 盈利性
D. 保障系统安全运行
【多选题】
金融机构甲向客户乙提供跨境电子银行服务，签订相关服务协议，依据《电子银行业务管理办法》规定此份服务协议文本应当使用____ 国家或地区文字，并且文字的文本应具有同等的法律效力。___
A. 中文
B. 英文
C. 乙所在国家或地区文字
D. 乙同意的其他国语言
【多选题】
金融机构甲由于业务外包、系统测试、数据恢复与救援等情况而向非金融机构乙转移电子银行业务数据，依据《电子银行业务管理办法》规定，甲乙双方应当事先签订书面保密合同，并指派专人负责监督有关数据的____ ，以确保甲电子银行业务数据的安全并恰当使用。___
【多选题】
按照《商业银行金融工具公允价值估值监管指引》规定，商业银行金融工具公允价值估值应当遵守＿＿＿等原则。___
A. 审慎性
B. 流动性
C. 持续性
D. 充分披露
【多选题】
按照《商业银行金融工具公允价值估值监管指引》规定，商业银行公允价值估值的内控制度和程序包括但不限于＿＿＿。___
A. 制定金融工具的公允价值估值政策，并经董事会和高级管理层审核批准
B. 按照金融工具的性质和估值参数来源，制定盯市或盯模、参数的可观察性和可靠性标准
C. 接受监管部门指导，制定切合监管要求的内部控制制度
D. 确定估值模型需要进行修正或变更的情形和标准
