【多选题】
按照《商业银行并表管理与监管指引》规定,定性监管主要是针对银行集团的_______等因素进行审查和评价。___
A. 公司治理
B. 内部控制
C. 操作风险
D. 防火墙建设
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【多选题】
按照《商业银行并表管理与监管指引》规定,银行业监督管理机构应当就以下哪些方面对商业银行的主要股东进行持续关注。___
A. 主要股东的资质是否出现重大变化
B. 主要股东的组织架构、公司治理和管理体系是否保持清晰、健全
C. 主要股东的经营活动是否直接或间接对商业银行并表财务状况和风险状况产生重大影响
D. 被投资机构所产生的风险和损失足以对银行集团造成重大影响
【多选题】
按照《商业银行并表管理与监管指引》规定,商业银行应重点监测银行集团复杂金融衍生交易的风险暴露。对于具有_______的结构性衍生交易产品以及因风险因素相互关联而产生连锁影响的特定产品形成的集中度风险,应当进行充分识别和控制。___
A. 信用放大效应
B. 收益放大效应
C. 风险放大效应
D. 投资放大效应
【多选题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定,协助查询、冻结工作应当遵循_______的原则。___
A. 依法合规
B. 公开
C. 保护存款人和其他客户合法权益
D. 为存款人保密
【多选题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定,人民检察院、公安机关、国家安全机关要求银行业金融机构协助查询、冻结或者解除冻结时,应当由两名以上办案人员持_____,到银行业金融机构现场办理,但符合本规定第二十六条情形除外。___
A. 有效的本人身份证
B. 有效的本人工作证或人民警察证
C. 加盖县级以上人民检察院、公安机关、国家安全机关公章的协助查询财产或协助冻结/解除冻结财产法律文书
D. 单位介绍信
【多选题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定,银行业金融机构协助人民检察院、公安机关、国家安全机关办理查询、冻结或者解除冻结时,应当_____。___
A. 对办案人员的工作证或人民警察证以及协助查询财产或协助冻结/解除冻结财产法律文书进行形式审查
B. 银行业金融机构应当留存上述法律文书原件及工作证或人民警察证复印件,并注明用途
C. 银行业金融机构应当妥善保管留存的工作证或人民警察证复印件,不得挪作他用
D. 如人民检察院、公安机关、国家安全机关需要,银行业金融机构可以提供相关材料原件
【多选题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定,银行业金融机构在协助人民检察院、公安机关、国家安全机关查询、冻结工作中有_____行为之一的,由银行业监督管理机构责令改正,并责令银行业金融机构对直接负责的主管人员和其他直接责任人员依法给予处分;必要时,予以通报批评;构成犯罪的,依法追究刑事责任。___
A. 向被查询、冻结单位、个人或者第三方通风报信,伪造、隐匿、毁灭相关证据材料,帮助隐匿或者转移财产
B. 擅自转移或解冻已冻结的存款
C. 故意推诿、拖延,造成应被冻结的财产被转移的
D. 其他无正当理由拒绝协会配合、造成严重后果的
【多选题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定,对已被冻结的涉案存款、汇款等财产,正确的说法_____。___
A. 人民检察院、公安机关、国家安全机关不得重复冻结,但可以轮候冻结
B. 冻结解除的,登记在先的轮候冻结自动生效
C. 冻结期限届满前办理续冻的,优先于轮候冻结
D. 两个以上人民检察院、公安机关、国家安全机关要求对同一单位或个人的同一账户采取冻结措施时,银行业金融机构应当协助本地区人民检察院、公安机关、国家安全机关办理冻结手续。
【多选题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定,下列_____财产和账户不得冻结。___
A. 金融机构存款准备金和备付金
B. 封闭贷款专用账户(在封闭贷款未结清期间)
C. 住房公积金和职工集资建房账户资金
D. 金融机构质押给中国人民银行的债券、股票、贷款
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应切实落实《商业银行内部控制指引》(银监发〔2014〕40号)的有关要求,_______并定期组织开展内部控制有效性专项评估,防微杜渐,堵塞制度漏洞。___
A. 建立健全内部控制体系
B. 明确内部控制职责
C. 完善内部控制措施
D. 强化内部控制保障
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,内审、合规和业务管理条线应定期开展自我排查,加大内部检查力度,着重检查_______内部控制制度的完备性及执行的严肃性,防止内部操作风险和违规经营行为,并将检查结果报告监管部门。___
A. 基层营业网点
B. 重点营业网点
C. 柜面业务岗位
D. 重点业务岗位
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强_______ “三道防线”建设。___
A. 业务管理条线
B. 风险合规条线
C. 后勤保障
D. 审计监督条线
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,业务管理条线作为第一道防线应承担起风险防控的首要责任,负责_______。___
A. 相关业务制度的制订、执行、日常检查和持续改进
B. 及时收集基层机构业务诉求和风险防范建议
C. 动态调整制度、流程、风险控制措施
D. 提出修订重要凭证和合同文本等建议
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,风险合规条线作为第二道防线应认真落实_______等职责。___
A. 业务制度制订、执行、日常检查和持续改进
B. 风险监测
C. 重点业务风险检查
D. 风险事件牵头处置及实施问责
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强柜面业务流程控制,严格落实_______等柜面业务的授权、控制和监督制度。___
A. 现金收付
B. 资金汇划
C. 账户资料变更
D. 密码挂失与重置以及网上银行开通
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,客户申请办理柜面业务时,银行业金融机构应采取_______等方式告知客户其办理的业务性质、金额并得到客户确认,确保根据客户真实意愿办理业务。___
A. 凭证签字
B. 语音自助提示
C. 屏幕自助显示
D. 风险提示
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应坚持“了解你的客户”原则,加强开户真实性审核,包括_______等。___
A. 开户申请人意愿的真实性
B. 开户初始资金来源地真实性
C. 开户文件和印鉴的真实性
D. 开户办理人身份的真实性
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应对客户实行分类管理,对于_______开户应坚持上门核实。___
A. 新客户
B. 重点关注客户
C. 异地客户
D. 大额客户
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应坚持对账与业务办理在_______方面严格分离原则。___
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强_______等账户的对账工作,必要时应上门、面对面进行对账核实。___
A. 新开户个人
B. 新开户企业
C. 企业注册地与对账地址不一致
D. 短期内资金异动
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强印章凭证管理,坚持“_______”原则,确保保管、审批、使用的分离和有效监督制约。___
A. 双人入库保管
B. 事先审批登记
C. 事后审批登记
D. 双人监督领用
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构可通过建立凭证、印章的信息管理系统,实现对重要凭证和核算印章的系统刚性控制,建立“_______”对应关系,有效防范套打存折、盗用重要凭证和印章等风险。___
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构总行应在官方网站和营业场所公示本行代销的金融产品清单,以及_______等重要信息。___
A. 产品保障
B. 产品发行方
C. 预期收益
D. 相关风险
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强对接触客户信息岗位的_______。___
A. 权限管理
B. 资历管理
C. 行为管理
D. 年限管理
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应完善营业场所管理制度,落实网点负责人对_______的管理职责。___
A. 营业场所
B. 营业秩序
C. 客户流量
D. 客户来源
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加快推进银行理财产品和代销产品销售录音录像工作,录音、录像资料应能完整客观、清晰可辨地记录_______等重点环节。___
A. 业务或产品介绍
B. 相关风险和关键信息提示
C. 业务交易金额
D. 客户确认和反馈
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,上级行应加强对网点日常经营行为的监督检查,定期采用_______等多种方式对网点进行风险排查;严防不法分子冒充银行工作人员在银行营业场所从事非法或违规活动,并在醒目位置予以明确公告。___
A. 神秘人检查
B. 抽查录音记录
C. 调阅监控录像
D. 查询文档资料
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应严格执行《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》(银监办发〔2014〕57号)有关要求,制定完善员工异常行为排查制度,落实机构负责人对员工的_______职责。___
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应针对突出风险点制定并下发_______,对违反禁止性规定的发现一起、严厉查处一起,涉嫌犯罪的要移送公安、司法机关。___
A. 员工从业禁止性规定
B. 员工操作手册
C. 职业操守指引
D. 职业操守“底线”
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应明确风险事件_______的标准化处理流程及各部门职责分工,完善应急处置预案和机制,切实做好控人、止损工作,同时引导客户通过正当渠道合理主张自身合法权益。___
A. 报告
B. 检查
C. 处置
D. 整改与问责
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应妥善处理已发事件,要充分考虑事件性质,严格按照责任归属,遵循法律法规妥善处置,确保_______。___
A. 处置进度迅速
B. 处置程序公平
C. 处置方式合理
D. 处置结果公正
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,事发机构所在一级分行承担查处和整改的第一责任;总行业务条线部门和风险事件查处牵头部门要联合组织查处工作,提升_______等方面的专业性和精准性。___
A. 诊断风险
B. 剖析原因
C. 认定责任
D. 整改预防
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,对于风险事件暴露出的、可能普遍存在的风险隐患,由总行及时向全辖发布风险警示,组织专项检查;对于风险事件暴露出的管理问题,要实行_______的双线整改。___
A. 涉事机构所在一级分行
B. 总行业务条线
C. 涉事机构所在分行
D. 总行风险合规条线
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,在对风险事件直接责任人进行严肃问责的同时,对管理不尽职、履职不到位的_______也要严格认定责任并严肃问责。___
A. 风险合规条线管理人员
B. 机构负责人
C. 审计监督条线管理人员
D. 业务条线管理人员
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,将风险事件防控工作纳入绩效考评,落实_______,切实发挥绩效考评的导向和约束作用。___
A. 事发机构的第一责任
B. 相关业务管理部门的管理责任
C. 监督管理部门的监督责任
D. 业务管理部门的第一责任
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,对于涉事机构_______的,可在考核中酌情考虑;对于发生风险事件隐瞒不报的,要从严从重处罚。___
A. 推迟暴露
B. 积极处置
C. 主动报告
D. 自查发现
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强对公众的持续宣传引导,通过海报、滚屏、短信、网站公告、媒体宣传等多种方式,提示公众_______,提高公众风险防范和依法维权意识。___
A. 警惕高息诱惑
B. 警惕资金掮客
C. 警惕附加承诺
D. 警惕他人代办
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,对存在_______的银行业金融机构,责令限期进行整改,并依法依规采取约谈高管人员、暂停准入事项等监管措施。___
A. 客户投诉
B. 安全隐患
C. 风险隐患
D. 侵害客户合法权益
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定,银行业金融机构应加强对公众的持续宣传引导,通过海报、滚屏、短信、网站公告、媒体宣传等多种方式,提示公众_______,提高公众风险防范和依法维权意识。___
A. 警惕高息诱惑
B. 警惕信息泄露
C. 警惕附加承诺
D. 警惕他人代办
【多选题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定,以下哪些为严谨信贷资金投向的领域 。___
A. 举借债务建筑建筑物
B. 举借债务建筑构筑物
C. 超规模建设楼堂馆所
D. 超标准建设楼堂馆所
【多选题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定,商业银行要严格授信审批,防止地方政府及借款人过度负债,必须遵循以下哪些原则 。___
A. 风险可控原则
B. 风险关口前移原则
C. 商业可持续原则
D. 逐笔审批原则
推荐试题
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
下面哪个功能属于操作系统中的安全功能?
A. :对计算机用户访问系统和资源情况进行记录
B. :控制用户的作业排序和运行
C. :保护系统程序和作业,禁止不合要求的对程序和数据的访问
D. :实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一?
A. :抗抵赖性
B. :完整性
C. :可用性
D. :机密性
【单选题】
对信息安全的理解,正确的是?
A. :通过信息安全保障措施,确保信息不被丢失
B. :通过信息安全保证措施,确保固定资产及相关财务信息的完整性
C. :通过技术保障措施,确保信息系统及财务数据的完整性、机密性及可用性
D. :信息资产的保密性、完整性和可用性不受损害的能力,是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条?
A. :绝对的保证和持续的保护
B. :安全策略和标识
C. :身份鉴别和落实责任
D. :合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法,对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络?
A. :租用线路
B. :虚拟专用网
C. :综合服务数字网
D. :专线
【单选题】
对业务应用系统授权访问的责任属于?
A. :安全管理员
B. :数据所有者
C. :IT 安全经理
D. :申请人的直线主管
【单选题】
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略,最有效的技术是什么?
A. :WEB 缓存服务器
B. :应用代理服务器
C. :WEB内容过滤器
D. :状态检测防火墙
【单选题】
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略?
A. :状态检测防火墙
B. :网页内容过滤
C. :网页缓存服务器
D. :代理服务器
【单选题】
企业信息安全事件的恢复过程中,以下哪个是最关键的?
A. :应用系统
B. :数据
C. :通信链路
D. :硬件/软件
【单选题】
对安全策略的描述不正确的是?
A. :策略应有一个属主,负责按复查程序维护和复查该策略
B. :安全策略一旦建立和发布,则不可变更
C. :安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
D. :信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程
【单选题】
企业从获得良好的信息安全管控水平的角度出发,以下哪些行为是适当的?
A. :相信来自陌生人的邮件,好奇打开邮件附件
B. :开着电脑就离开座位
C. :及时更新系统和安装系统和应用的补丁
D. :只关注外来的威胁,忽视企业内部人员的问题
【单选题】
以下哪些不是应该识别的信息资产?
A. :办公桌椅
B. :网络设备
C. :客户资料
D. :系统管理员
【单选题】
下面 ___ 安全措施对提高linux系统的安全性没有起到作用。
A. :确保用户口令文件/etc/shadow的安全
B. :仔细设置每个内部用户的权限
C. :合理划分子网和设置防火墙
D. :为了保护系统的稳定,不用经常更新系统内核
【单选题】
下面 ____ 正确的描述了基于C语言的编程体系经历的四个阶段。
A. :C语言->SDK编程->面向对象的C++语言->MFC编程
B. :C语言->面向对象的C++语言->MFC编程->SDK编程
C. :C语言->MFC编程->面向对象的C++语言->SDK编程
D. :C语言->面向对象的C++语言->SDK编程->MFC编程
【单选题】
下面 ____ 环境,是linux系统下使用的。
A. :GCC
B. :VC++
C. :VC++.NET
D. :Builder6.0
【单选题】
Windows系统日志有系统日志、应用程序日志和安全日志,日志的使用体现了Windows系统的安全机制中的 _____ 。
A. :Windows 审计/日志机制
B. :Windows 访问控制机制
C. :Windows 认证机制
D. :Windows 协议过滤和防火墙
【单选题】
在“注册表项的权限”对话框,在名称中选择某一个用户,然后在“访问类型”下拉列表中选择访问类型,不属于访问类型的是____。
A. :写入
B. :读取
C. :完全控制
D. :选择性访问
【单选题】
下面 ____ 不属于Windows系统的安全机制。
A. :Windows 认证机制
B. :/var/log/lastlog 文件的作用
C. :Windows 访问控制机制
D. :Windows 审计/日志机制
【单选题】
在注册表编辑器中,二进制数据以____进制的方式显示出来。
A. :八
B. :十六
C. :十
D. :哪个都可以
【单选题】
____中的成员仅可来自本地域,但可访问域森林中任何域内的资源。
A. :通用组
B. :全局组
C. :域本地组
D. :本地组
【单选题】
在数据还原的过程中,会出现“如何还原”界面,下列选项中____不可以在此界面上设置。
A. :直接覆盖
B. :保留现有文件
C. :如果现有文件比备份文件旧,将其替换
D. :替换先有文件
【单选题】
在数据备份的过程中,将出现“如何备份”界面,下列选项中不可以在此界面上设置。
A. :选择是否需要备份后进行数据验证
B. :是否使用硬件压缩
C. :是否禁用卷影复制
D. :增量备份
【单选题】
操作系统本身的安全等级对操作系统的安全起着基础作用,下面()不在加强行为的范围内。
A. :I/O运行的保护
B. :身份鉴别机制
C. :访问控制机制
D. :系统的可用性
【单选题】
在DHCP服务配置完成后,手动在客户端获得TCP/IP信息,重新获得TCP/IP信息的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
下列哪个不属于常见的网络安全问题()。
A. :网上的蓄意破坏,如在未经他人许可的情况下篡改他人网页
B. :侵犯隐私或机密资料
C. :拒绝服务,组织或机构因为有意或无意的外界因素或疏漏,导致无法完成应有的网络服务项目
D. :在共享打印机上打印文件
【单选题】
()是为了防止对知识、事实、数据或功能未经授权的使用、误用、未经授权的修改或拒绝使用而采取的一组措施。
A. :物理安全
B. :个人安全
C. :信息安全
D. :人身安全
【单选题】
使用( ) 来判断故障发生在企业网内部还是外部。
A. :ping 1.202.66.222
B. :tracert 1.202.66.222
C. :netstat 1.202.66.222
D. :arp 1.202.66.222
【单选题】
以下用于在网络应用层和传输层之间提供加密方案的协议是()。
A. :PGP
B. :SSL
C. :IPSec
D. :DES
【单选题】
下面 ( )设备可以转发不同VLAN之间的通信。
A. :二层交换机
B. :三层交换机
C. :网络集线器
D. :生成树网桥
【单选题】
VLAN的划分方法有多种,这些方法中不包括()。
A. :根据端口划分
B. :根据路由设备划分
C. :根据MAC地址划分
D. :根据IP地址划分