【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应对信用卡持卡人信息、网上银行业务客户信息等，应提高风险防范级别，加强风险管控措施
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应在营业网点现金区实施同步录音录像，录像资料回放应清晰辨别银行员工和客户的面部特征，显示业务办理全过程；录音资料应完整、清晰记录业务办理过程中双方的交流过程
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加快推进银行理财产品和代销产品销售录音录像工作，录音、录像资料应能完整客观、清晰可辨地记录业务或产品介绍、相关风险和关键信息提示、客户确认和反馈等重点环节
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应完善营业场所管理制度，落实大堂经理对营业场所、营业秩序的管理职责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应针对突出风险点制定并下发员工从业禁止性规定和职业操守“底线”，对违反禁止性规定的发现一起、严厉查处一起，涉嫌犯罪的不要移送公安、司法机关，内部从重从严问责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应明确风险事件报告、检查、处置、整改、问责的标准化处理流程及各部门职责分工，完善应急处置预案和机制，切实做好控人、止损工作，同时防止客户主张自身合法权益
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，事发机构所在一级分行承担查处和整改的第一责任；总行业务条线部门和风险事件查处牵头部门要联合组织查处工作，提升诊断风险、剖析原因、认定责任、整改预防等方面的专业性和精准性
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，对于风险事件暴露出的管理问题，要实行涉事机构所在一级分行和总行业务条线的双线整改
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，在对风险事件直接责任人进行严肃问责的同时，对管理不尽职、履职不到位的机构负责人和业务条线管理人员也要从轻认定责任并问责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应将风险事件防控工作纳入绩效考评，切实发挥绩效考评的导向和约束作用，对于涉事机构自查发现、主动报告、积极处置和发生风险事件隐瞒不报的，要从严从重处罚
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应鼓励员工主动举报违规行为，及时、深入核实员工举报信息，有效保护举报人，充分发挥员工监督的积极作用
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强对公众的持续宣传引导，通过海报、滚屏、短信、网站公告、媒体宣传等多种方式，提示公众警惕高息诱惑，警惕资金掮客，警惕他人代办，警惕附加承诺，警惕信息泄露，提高公众风险防范和依法维权意识
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应积极主动做好公众来访来询接待工作，减少与新闻媒体的沟通联系及信息披露力度
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，监管部门对存在风险隐患或侵害客户合法权益的银行业金融机构，责令限期进行整改，并依法依规采取约谈高管人员、暂停准入事项等监管措施
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于单笔金额超过C万元的贷款资金支付，应严格采用受托支付方式
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于单笔金额超过项目总投资10%的贷款资金支付，应严格采用受托支付方式
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行要确保项目实际进度与已投资额相匹配
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行可以不关注项目实际进度是否与已投资额相匹配
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于已有信贷资金进入奢华浪费项目的，要加强贷后管理，防控风险，但可以新增贷款发放
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行应结合日常信贷管理、内部合规审计中发现的问题以及媒体曝光新闻，对存量业务开展全面摸排，但政府融资平台客户不属于重点排查范畴
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行要严格信贷准入，对于涉及建豪楼、造地标等奢华浪费建设的项目，一律不准准入
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府债务率指标，该指标是指政府债务余额与综合财力之比
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府负债率指标
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府债务率指标，若是地市级项目的，对于该指标超过全国平均水平的，应审慎评估地方政府偿债能力，防止政府过度举债
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府债务率指标，若是省级项目的，对于该指标超过全国平均水平的，应审慎评估地方政府偿债能力，防止政府过度举债
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于单笔金额超过项目投资总额5%或者超过C万元人民币的贷款资金支付，应严格采用受托支付方式
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行可以审批、发放打包贷款
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）关于“三个不低于”的规定，必须实现小微企业贷款增量不低于上年度增量
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，2015年要在在有效提高贷款增量的基础上，努力实现小微企业贷款增速不低于各项贷款平均增速，小微企业贷款户数不低于上年同期户数，小微企业申贷获得率不低于上年同期水平
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，要落实小微企业金融服务专营机构单列信贷计划、单独配置人力资源、单独客户认定与信贷评审、单独会计核算的“四单原则”，故财务资源不必单独配置
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，所有金融机构都要围绕小微企业贷款增速不低于各项贷款平均增速的目标，年初单列全年小微企业信贷计划
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，商业银行要围绕小微企业贷款增速不低于各项贷款平均增速的目标，年初单列全年小微企业信贷计划，年中不得调整
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，商业银行要进一步扩大小微企业专项金融债发行工作，对发债募集资金实施专户管理，确保全部用于发放小微企业贷款
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，要进一步丰富小微企业金融服务机构种类，支持在小微企业集中的地区设立大中型金融机构
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，国有大型银行要坚持立足当地、服务小微的市场定位，向县域和乡镇等小微企业集中的地区延伸网点和业务
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，经检查监督和责任认定，有充分证据表明授信部门和授信工作人员按照有关法律法规以及商业银行相应的管理制度勤勉尽职地履行了职责的，在授信出现风险时，应免除授信部门和相关授信工作人员的合规责任
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，商业银行要落实小微企业贷款尽职免责制度，且应于二季度末前制定小微企业业务尽职免责办法，并报送监管部门备案
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，小微企业贷款不良率高出全行各项贷款不良率年度目标3个百分点以内（含）的，不作为内部对小微企业业务主办部门考核评价的扣分因素
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，鼓励商业银行与信托公司合作，探索多方参与、风险共担的经营模式
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，对符合产业政策、产品具有核心竞争力、长期能够实现盈利、但暂时出现经营困难的小微企业，不宜简单地压贷、抽贷、断贷
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》（银监发[2015]8号）规定，小微企业金融服务的差异化监管政策包括市场准入、专项金融债发行、风险资产权重、存贷比考核及监管评级等方面
推荐试题
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
