【多选题】
恐怖活动组织及恐怖活动人员名单调整的，反洗钱义务机构应当立即针对本机构的存量客户以及上溯___内的交易开展回溯性调查，并按规定提交可疑交易报告。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
AA.对于未按规定报告可疑交易的金融机构，中国人民银行可以进行___等处罚措施。
A. 情节严重的，处20万元以上50万元以下罚款
B. 情节严重的，对直接负责的董事、高级管理人员和其他直接责任人员，处1万元以上5万元以下罚款
C. 致使洗钱后果发生的，处50万元以上500万元以下罚款
D. 致使洗钱后果发生的，对直接负责的董事、高级管理人员和其他直接责任人员，处5万元以上50万元以下的罚款
E. 情节特别严重的，建谇有关金融监督管理机构责令停业整顿或吊销其经营许可证.
【多选题】
下列支付行为哪些属于可疑交易?___
A. 提前偿还贷款，与其财务状况明显不符
B. 资金收付频率及金额与企业经营规模明显不符
C. 相同收付人之间短期内频繁发生资金收付
D. 企业日常收付与企业经营特点明显不符
【多选题】
R.可疑交易是指可疑交易主体办理的资金收付事项的金额、___等方面具有异常情形。
【多选题】
营业网点设置网点编辑岗、网点审核岗，主要从事本网点反洗钱系统中非信贷企业业务的___等操作。
【多选题】
我国关于大额和可疑交易报告制度的规定，主要体现在___等法律和部门规章中。
A. 《反洗钱法》
B. 《金融机构反洗钱规定》
C. 《金融机构大额交易和可疑交易报告管理办法》
D. 《金融机构客户身份识别和客户身份资料及交易保存管理办法》
【多选题】
开立外国投资者账户，银行应审核___。
A. 投资项目所在地外汇管理局核发的“国家外汇管理局资本项目外汇业务核准件”的要项是否为“账户开立”
B. 境外法人当商业登记证明或境外自然人身份证明是否真实、有效
C. 工商部门出具的公司名称预先核准通知书上投资人、投资额、投资比例与外汇管理局和相关部门的文件是否相符
D. 商务部门对外资非法人项目的批复文件
E. 外国投资者委托境内自然人或法人申请开户的，其依法办理涉外公证的授权委托书是否有效
【多选题】
可疑交易符合___之一的，各营业机构应当向中国反洗钱监测中心提交可疑交易报告的同时，以电子形式或书面形式向总行会计结算(分行运营管理部门）提交重大可疑交易报告，由总行会计结算部（分行运管部门）向所在地中国人民银行分支机构提交相关报告，并配合反洗钱调查：
A. 明显涉嫌洗钱、恐怖融资等犯罪活动的。
B. 严重危害国家安全或者影响社会稳定的。
C. 其他情节严重或者情况紧急的情形。
【多选题】
对符合下列条件之一的大额交易，如未发现该交易可疑的，可以不报告大额交易报告:___
A. 同业拆借、在银行间债券市场进行的债券交易
B. 内部调拨资金
C. 本行办理的税收、错账冲正、利息支付
D. 自然人实盘外汇买卖过程中不同外币币种间的转换
E. 中国人民银行确定的其他情形。
【多选题】
可疑交易报送方向___
A. 报告中国反洗钱监测分析中心；
B. 报告中国反洗钱监测分析中心和人民银行当地分支机构；
C. 报告中国反洗钱监测分析中心和当地公安机关；
D. 报告中国反洗钱监测分析中心、人民银行当地分支机构和当地公安机关。
【多选题】
对重大可疑交易报告所涉及的客户或账户，相关营业机构应当采取合理的后续控制措施，包括但不限于___
A. 调高客户洗钱和恐怖融资风险等级；
B. 以客户为单位限制账户的非柜面交易功能、调低交易限额等；
C. 取消开户。
【多选题】
金融机构在报送可疑交易报告后，应当根据人行的相关规定采取后续风险控制措施，包括___
A. 提升客户风险等级
B. 限制客户交易
C. 对所涉客户及交易开展持续监控
D. 拒绝提供服务
E. 终止业务关系
F. 向监管部门报告或向相关侦查机关报案
【多选题】
可疑交易分析与识别的具体要求应包括哪些？___
A. 采取内部尽职调查、回访、实地查访
B. 向公安部门、工商部门、税务部门核实
C. 向居委会、街道办、村委会了解
D. 准确采集、规范填写可疑交易报告要素
E. 按照规定留存交易监测分析工作记录，确保可追溯性
【多选题】
居住在中国境内___周岁以上的中国公民，在我行可独立开立个人银行账户。
A. 16
B. 18
C. 20
D. 以上都不对
【多选题】
我行以_________的形式对客户信息进行管理。___
A. 、身份证号
B. 卡号
C. 账号
D. 客户号
【多选题】
金融机构在与客户建立业务关系时，首先应进行___
A. 客户身份识别
B. 大额和可疑交易报告
C. 可疑交易的分析
D. 与司法机关全面合作
【多选题】
下列哪项不是“1701个人信息建立”的必输项___
A. 性别
B. 国籍
C. 邮政编码
D. 住所地/单位地址
【多选题】
建立个人客户信息，柜员点击“公共业务”—“客户信息”—“___个人客户信息建立”进入录入界面。
A. 1701
B. 1702
C. 1703
D. 1704
【多选题】
若本人未满___周岁，须由监护人代为办理，需提供监护人的身份证，本人身份证或户口簿，以及证明监护人关系的户口簿。如果户口簿无法证明监护人关系，需额外提供能证明监护人关系的证明（如公证证明、派出所的子女关系证明、法院判决、出生证明等）。
【多选题】
外国公民来我行开户时应出具___外国边民，按照边贸结算的有关规定办理）。
A. 护照或外国人永久居留证
B. 护照或其他有效旅行证件
C. 护照或村民居委会证明
D. 护照或往来大陆通行证
【多选题】
香港、澳门特别行政区居民应凭___建立个人客户信息。
A. 护照
B. 港澳居民往来内地通行证
C. 中国护照
D. 台湾居民往来往大陆通行证
【多选题】
客户申请客户信息维护需凭有效身份证件办理，对于证件或证件号码变更的，还应提供___
A. 发证机关等有权机关出具的相关证明文件
B. 户籍所在地公安机关的设分变更证明
C. 村委会出具的证明
D. 公安机关出具的证明
【多选题】
十一、在开立个人银行结算账户时，以下哪些证件属于有效身份证件：___
A. 在有效期内的临时身份证
B. 定居国内的中国公民的护照
C. 港、澳居民的港澳居民往来内地通行证
D. 外国公民的护照
【多选题】
在开立个人银行账户时，除法定有效身份证件外，根据实际需要可要求存款人出具___等有效证件，以进一步确认存款人身份。
A. 护照
B. 机动车驾驶证
C. 社会保障卡
D. 户口簿
【多选题】
建立个人客户信息使用的证件___
A. 居住在中国境内16岁以上的中国公民，可出具居民身份证或临时身份证。其中：军人、武装警察尚未申领居民身份证的，可出具军人、武器警察身份证件。
B. 居住在境内或境外的中国籍的华侨，可出具中国护照。
C. 居住在中国境内16岁以下的中国公民，应由监护人代理开立个人银行账户，除出具监护人的有效身份证件外，还应同时出具账户使用人的居民身份证或户口簿。
D. 香港、澳门特别行政区居民，应出具港澳居民往来内地通行证；台湾居民，应出具台湾居民往来大陆通行证或其他有效旅行证件。
E. 外国公民，应出具护照或外国人永久居留证（外国边民，按照边贸结算的有关规定办理）。
【多选题】
以下表述正确的有___
A. 居住在中国境内16岁以上的中国公民，可出具居民身份证或临时身份证。
B. 居住在境内或境外的中国籍的华侨，可出具中国护照。
C. 居住在中国境内16岁以下的中国公民，应由监护人代理开立个人银行账户，除出具监护人的有效身份证件外，还应同时出具账户使用人的居民身份证或户口簿。
D. 香港、澳门特别行政区居民，应出具港澳居民往来内地通行证；台湾居民，应出具台湾居民往来大陆通行证或其他有效旅行证件。
E. 外国公民，应出具护照或外国人永久居留证（外国边民，按照边贸结算的有关规定办理）。
【多选题】
以下关于客户信息维护说法正确的有___
A. 对于证件或证件号码变更的，还应提供发证机关等有权机关出具的相关证明文件；
B. 对于姓名变更的必须出具户籍所在地公安机关的姓名变更证明；
C. 军官证、警官证等证件更换为身份时应出示军队或户籍所在地公安机关出具的证明；
D. 户口簿变更为身份证的可凭身份证件办理。
【多选题】
个人客户信息主要包括___
A. 个人客户户名
B. 住所地/单位地址
C. 国籍
D. 联系方式
E. 职业
【多选题】
个人存款账户实名制要求的实名证件包括___
A. 临时身份证
B. 军官证
C. 学生证
D. 护照
E. 机动车驾驶证
【多选题】
监护人代理开立个人银行账户，除出具监护人的有效身份证件外，还应同时出具账户使用人的___
A. 市民卡
B. 居民身份证
C. 户口簿
D. 护照
【多选题】
为不在本机构开立账户的客户提供现金汇款、现金方式解付应解汇款、银行汇票、银行本票对付等一次性金融服务且交易金额单笔人民币1万元（含）以上或等值___美元（含）以上的应出示身份证件，进行联网核查（非居民身份证的，视角核对），并留存身份证件复印件或影印件的业务。
A. 1000
B. 2000
C. 5000
D. 10000
【多选题】
以下哪一项不属于出示身份证件，进行联网核查（非居民身份证的，视角核对），并留存身份证件复印件或影印件的业务___
A. 开立个人结算账户，开立客户号
B. 变更存款人证件类型、证件号码
C. 购买现金支票、转账支票等重要空白凭证的
D. 为不在本机构开立账户的客户提供银行本票对付等一次性金融服务且交易金额单笔人民币1万元（含）以上或等值5000美元（含）以上的
【多选题】
自助柜员机吞没卡领卡需要___。
A. 出示身份证件，进行联网核查，并留存身份证件复印件或影印件的业务。
B. 出示身份证件，进行联网核查，交易中录入身份证号码。
C. 出示身份证件，身份识别仪鉴别（非居民身份证的，视角核对），并摘录身份证件号码。
【多选题】
本人及代理人客户办理人民币单笔___元（含）以上或外币等值（）美元（含）以上现金存取款业务时，需要出示身份证件。
A. 5万 5千
B. 5万 1万
C. 10万 5千
D. 10万 1万
【多选题】
当办理个人业务无法确切判断客户出示的居民身份证为虚假证件时，应当___。
A. 拒绝为该客户办理相关业务
B. 挂失业务须进一步核实个人居民身份证的真伪后再决定是否办理
C. 当确认该身份证件属虚假证件，应及时通知该客户撤销账户，并将有关情况报告人民银行当地分支机构及总行相关部门
D. 客户提供其他能证明其身份的有效证件后继续为客户办理业务
【多选题】
下列哪些业务需要出示身份证件，进行联网核查（非居民身份证的，视角核对），并留存身份证件复印件或影印件的业务？___
A. 办理定期储蓄账户提前支取
B. 水、电、气、煤等公共事业的代缴代扣关系建立及撤销
C. 自助柜员机吞没卡领卡
D. 对于代理现金存款业务，如果代理人因合理理由无法提供被代理人有效身份证件且单笔存款金额达到或超过人民币1万元或外币等值1000美元时
【多选题】
临柜人员发现客户以虚假居民身份证骗取开立银行账户或办理其他银行业务的，应向___报告，并及时向公安机关报案。
A. 会计部
B. 人保部
C. 运营部
D. 科技部
【多选题】
身份审核是通过公安部和___系统平台建立的联网核查公民身份信息系统及身份识别仪核对或查询相关个人的公民身份信息，以验证相关个人的居民身份证所记载的姓名、身份证件号码、照片及签发机关等信息真实的行为。
A. 银行监督管理局
B. 各级人民政府
C. 人民银行
D. 银行机构
【多选题】
以下需出示身份证件，身份识别仪鉴别（非居民身份证的，视角核对），并摘录身份证件号码的业务是？ ___
A. 为银行汇票、本票、应解汇款解付转入本人账户的；以现金方式解付应解汇款且金额在1万以下的；
B. 办理定期储蓄账户提前支取；
C. 非首次在我行开立的储蓄账户；
D. 开立个人结算账户，开立客户号；变更存款人证件类型、证件号码
【多选题】
新核心系统的具体联网核查交易有哪些功能___
A. S0001-单笔身份核查
B. S7001-批量核对查询
C. S1001-批量核对
D. S7005-历史汇总报表查询
E. S7006-身份证信息查询
F. S7007-客户身份核查次数查询
推荐试题
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
