相关试题
【单选题】
十二、对于“2601凭证出售”业务，系统控制一次最多添加___条凭证记录。
【单选题】
开立一般存款账户应在其开立后___，由客户经理或指定人员实地走访客户，切实履行“客户尽职调查”义务。
A. 3天
B. 一个星期
C. 一个月
D. 6个月
【单选题】
开立基本存款账户应在___，由客户经理或指定人员实地走访客户，切实履行“客户尽职调查”义务。
A. 开户前
B. 开户后一个星期内
C. 开户后一个月内
D. 开户后6个月内
【单选题】
判定公司受益所有人的基本标准是直接或者间接拥有超过___公司股权或者表决权的自然人。
A. 20%
B. 25%
C. 50%
D. 51%
【单选题】
客户身份识别，应遵循___原则。
A. 尊重客户
B. 了解你的客户
C. 客户至上
D. 客户第一
【单选题】
在为客户提供单笔人民币___万元（含）或外币等值（ ）美元（含）以上一次性金融服务时，应识别客户身份。
A. 1，1000
B. 1，2000
C. 2,2000
D. 2,1000
【单选题】
营业机构为自然人客户办理___现金存取的，应当识别客户身份。核查客户本人、代理人的居民身份证件，完整登记客户本人、代理人的身份基本信息。
A. 人民币单笔5万元（含）以上或者外币等值1万美元（不含）以上
B. 人民币单笔5万元（含）以上或者外币等值5千美元（不含）以上
C. 人民币单笔5万元（含）以上或者外币等值1万美元（含）以上
D. 人民币单笔5万元（含）以上或者外币等值5千美元（含）以上
【单选题】
初次开户，建立客户信息后，各级机构应在建立业务关系的___个工作日内在我行反洗钱监测系统中对客户进行风险等级评定。
【单选题】
根据客户风险情况要素变化，___对高（较高）风险的客户等级进行再评。
A. 每一季度内
B. 每半年内
C. 每年内
D. 视情况看
【单选题】
客户风险等级分类管理的范围为我行开户的所有___客户
【单选题】
在同等条件下，来自于反洗钱、反恐怖融资监管薄弱的国家（地区）客户的风险等级应___来自于其他国家（地区）的客户。
【单选题】
应当对涉恐名单开展实时监测，有合理理由怀疑与监控名单相关的，应当立即提交可疑交易报告，最迟不超过业务发生后的___小时
【单选题】
主办会计在反洗钱信息监控中担任什么角色___。
A. 编辑岗
B. 审核岗
C. 审批岗
D. 复核岗
【单选题】
总行运营管理部设置上报___，主要用于反洗钱系统中的数据包报送管理等，在业务发生后的10个工作日内，登录反洗钱监控系统，进行组包发送等处理。（操作指引无相关内容）
A. 编辑岗
B. 审核岗
C. 审批岗
D. 管理岗
【单选题】
大额交易报告在交易发生之日起的___个工作日内以电子方式提交。 可疑交易报告在按我行可疑交易操作规程确认为可疑交易后，及时以电子方式提交可疑交易报告。
【单选题】
按照完整准确、安全保密的原则，将大额交易和可疑交易报告、反映可疑交易分析及内部处理情况的工作记录等信息资料自生成之日起至少保存___年。
【单选题】
总行运营管理部报送管理岗每天登录反洗钱系统，对大额交易报告或可疑交易报告进行组包、报送。大额交易报告或可疑交易报告内容要素不全或存在错误的，在接到补正通知之日起___个工作内补正，并对大额可疑交易报告再组包，报送。
【单选题】
M、可疑交易报告的履职要求中规定：可疑特征未发生显著变化的，应当自上一次提交可疑交易报告之日起每___个月提交一次接续报告。
【单选题】
恐怖活动组织及恐怖活动人员名单调整的，反洗钱义务机构应当立即针对本机构的存量客户以及上溯___内的交易开展回溯性调查，并按规定提交可疑交易报告。
【单选题】
居住在中国境内___周岁以上的中国公民，在我行可独立开立个人银行账户。
A. 16
B. 18
C. 20
D. 以上都不对
【单选题】
我行以_________的形式对客户信息进行管理。___
A. 、身份证号
B. 卡号
C. 账号
D. 客户号
【单选题】
金融机构在与客户建立业务关系时，首先应进行___
A. 客户身份识别
B. 大额和可疑交易报告
C. 可疑交易的分析
D. 与司法机关全面合作
【单选题】
下列哪项不是“1701个人信息建立”的必输项___
A. 性别
B. 国籍
C. 邮政编码
D. 住所地/单位地址
【单选题】
建立个人客户信息，柜员点击“公共业务”—“客户信息”—“___个人客户信息建立”进入录入界面。
A. 1701
B. 1702
C. 1703
D. 1704
【单选题】
若本人未满___周岁，须由监护人代为办理，需提供监护人的身份证，本人身份证或户口簿，以及证明监护人关系的户口簿。如果户口簿无法证明监护人关系，需额外提供能证明监护人关系的证明（如公证证明、派出所的子女关系证明、法院判决、出生证明等）。
【单选题】
外国公民来我行开户时应出具___外国边民，按照边贸结算的有关规定办理）。
A. 护照或外国人永久居留证
B. 护照或其他有效旅行证件
C. 护照或村民居委会证明
D. 护照或往来大陆通行证
【单选题】
香港、澳门特别行政区居民应凭___建立个人客户信息。
A. 护照
B. 港澳居民往来内地通行证
C. 中国护照
D. 台湾居民往来往大陆通行证
【单选题】
客户申请客户信息维护需凭有效身份证件办理，对于证件或证件号码变更的，还应提供___
A. 发证机关等有权机关出具的相关证明文件
B. 户籍所在地公安机关的设分变更证明
C. 村委会出具的证明
D. 公安机关出具的证明
【单选题】
为不在本机构开立账户的客户提供现金汇款、现金方式解付应解汇款、银行汇票、银行本票对付等一次性金融服务且交易金额单笔人民币1万元（含）以上或等值___美元（含）以上的应出示身份证件，进行联网核查（非居民身份证的，视角核对），并留存身份证件复印件或影印件的业务。
A. 1000
B. 2000
C. 5000
D. 10000
【单选题】
以下哪一项不属于出示身份证件，进行联网核查（非居民身份证的，视角核对），并留存身份证件复印件或影印件的业务___
A. 开立个人结算账户，开立客户号
B. 变更存款人证件类型、证件号码
C. 购买现金支票、转账支票等重要空白凭证的
D. 为不在本机构开立账户的客户提供银行本票对付等一次性金融服务且交易金额单笔人民币1万元（含）以上或等值5000美元（含）以上的
【单选题】
自助柜员机吞没卡领卡需要___。
A. 出示身份证件，进行联网核查，并留存身份证件复印件或影印件的业务。
B. 出示身份证件，进行联网核查，交易中录入身份证号码。
C. 出示身份证件，身份识别仪鉴别（非居民身份证的，视角核对），并摘录身份证件号码。
【单选题】
本人及代理人客户办理人民币单笔___元（含）以上或外币等值（）美元（含）以上现金存取款业务时，需要出示身份证件。
A. 5万 5千
B. 5万 1万
C. 10万 5千
D. 10万 1万
【单选题】
当办理个人业务无法确切判断客户出示的居民身份证为虚假证件时，应当___。
A. 拒绝为该客户办理相关业务
B. 挂失业务须进一步核实个人居民身份证的真伪后再决定是否办理
C. 当确认该身份证件属虚假证件，应及时通知该客户撤销账户，并将有关情况报告人民银行当地分支机构及总行相关部门
D. 客户提供其他能证明其身份的有效证件后继续为客户办理业务
【单选题】
下列哪些业务需要出示身份证件，进行联网核查（非居民身份证的，视角核对），并留存身份证件复印件或影印件的业务？___
A. 办理定期储蓄账户提前支取
B. 水、电、气、煤等公共事业的代缴代扣关系建立及撤销
C. 自助柜员机吞没卡领卡
D. 对于代理现金存款业务，如果代理人因合理理由无法提供被代理人有效身份证件且单笔存款金额达到或超过人民币1万元或外币等值1000美元时
【单选题】
临柜人员发现客户以虚假居民身份证骗取开立银行账户或办理其他银行业务的，应向___报告，并及时向公安机关报案。
A. 会计部
B. 人保部
C. 运营部
D. 科技部
【单选题】
身份审核是通过公安部和___系统平台建立的联网核查公民身份信息系统及身份识别仪核对或查询相关个人的公民身份信息，以验证相关个人的居民身份证所记载的姓名、身份证件号码、照片及签发机关等信息真实的行为。
A. 银行监督管理局
B. 各级人民政府
C. 人民银行
D. 银行机构
【单选题】
以下需出示身份证件，身份识别仪鉴别（非居民身份证的，视角核对），并摘录身份证件号码的业务是？ ___
A. 为银行汇票、本票、应解汇款解付转入本人账户的；以现金方式解付应解汇款且金额在1万以下的；
B. 办理定期储蓄账户提前支取；
C. 非首次在我行开立的储蓄账户；
D. 开立个人结算账户，开立客户号；变更存款人证件类型、证件号码
【单选题】
下列不允许在柜面做修改的是：___
A. 营业执照号
B. 开户许可证号（基本存款账户信息）
C. 法人姓名
D. 客户号
【单选题】
T.法人到一般户开户银行申请变更时，___应放入虚拟柜员传票。
A. 《开立单位银行结算账户申请书》第二联
B. 营业执照复印件
C. 开户许可证原件
D. 信用机构代码证复印件
推荐试题
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
