相关试题
【多选题】
定活赢2号单笔___起存。
A. 200万
B. 500万
C. 1000万
D. 2000万
【多选题】
定活赢是针对我行___客户开发设计的存款产品。
【多选题】
开立定活赢客户须在产品说明书上___。
A. 加盖公章
B. 法人签章
C. 加盖公章及法人签章
D. 加盖公章及法人签章（或代理人签字）
【多选题】
定活赢（ ）产品支持多次部分提取，提前支取后留存金额应不低于（ ）万元人民币。___
A. 1号，100
B. 1号，1000
C. 2号，1000
D. 2号，1000
【多选题】
“定活赢”产品利率最高不超过三年期基准利率上浮( )，单笔大额存款金额1000万以上的，产品利率最高不超过三年期基准利率上浮( )（如人行浮动上限调整，则相应调整）。___
A. 40% ，43%
B. 40% ，50%
C. 43% ，50%
D. 43% ，55%
【多选题】
AU.单位客户办理个人预留签章挂失，以下哪样资料不需要提供。___
A. 基本存款账户信息（开户许可证）
B. 营业执照正本
C. 原印鉴卡
D. 司法部证明文件
【多选题】
印鉴卡录入验印系统时的分辨率为___。
A. ：100
B. ：200
C. ：300
D. ：400
【多选题】
营业机构内部对保存的印鉴卡片要___不定期核对一次，确保一致。
A. 每天
B. 15天
C. 每月
D. 每星期
【多选题】
存款人因名称变更等原因需变更预留公章、财务专用章的，应向开户银行提交《绍兴银行更换银行预留印鉴申请书》（加盖公章和法定代表人或单位负责人签章，下同）、___等相关证明文件。
A. 印鉴卡（客户留存联）、基本存款账户信息（开户许可证）以及更名后的营业执照和组织机构代码证
B. 基本存款账户信息（开户许可证）、工商部门出具的变更名称的相关证明文件以及更名后的营业执照和组织机构代码证
C. 印鉴卡（客户留存联）、工商部门出具的变更名称的相关证明文件以及更名后的营业执照和组织机构代码证
D. 印鉴卡（客户留存联）、基本存款账户信息（开户许可证）以及更名后的营业执照
【多选题】
下列说法错误的是___。
A. 不得使用原子印章预留印鉴；
B. 印鉴挂失后，新印鉴原则上于挂失次日启用（特殊情况需当日启用的，应由客户出具加盖公章的公函说明）；
C. 在建立印鉴时，验印复核可以人工通过，需授权；
D. 预留印鉴卡严禁他人代领。
【多选题】
印鉴卡付出交易码为___
A. 1209
B. 1208
C. 1207
D. 1201
【多选题】
印鉴卡管理指的是在预留印鉴后的___。
A. 印鉴卡编制
B. 印鉴变更
C. 印鉴挂失
D. 印鉴注销
E. 印鉴卡保管
【多选题】
开户营业机构受理存款人___以及转入长期不动户等业务时，应及时在电子验印系统内进行维护，确保电子验印系统信息与印鉴卡信息的一致性，防止因内部信息不同步引发的操作风险。
A. :印鉴预留
B. ：变更
C. ：挂失
D. ：注销
【多选题】
存款人以单位名称开立的结算账户，预留印鉴可以由___组成。
A. 单位公章加其法定代表人的签名或盖章
B. 财务专用章加其法定代表人的签名或盖章
C. 单位公章加其被授权代理人的签名或盖章
D. 财务专用章加其被授权代理人的签名或盖章
【多选题】
单位客户申请变更（更换）、挂失预留个人签章，可由法定代表人或单位负责人直接办理，也可授权他人办理，以下说法正确的有___。
A. 由法定代表人或单位负责人直接办理的，应出具加盖单位公章的书面申请，以及法定代表人或单位负责人的身份证件。
B. 授权他人办理的，应出具加盖单位公章的书面申请、法定代表人或单位负责人的身份证件及其出具的授权书、被授权人的身份证件。
C. 无法出具法定代表人或单位负责人身份证件的，应出具加盖该单位公章的书面申请、该单位出具的授权书以及被授权人的身份证件。
【多选题】
已启用的印鉴卡应纳入重要物品保管，实行___的管理原则。
A. 谁使用
B. 谁保管
C. 谁负责
D. 专人负责
E. 专人保管
【多选题】
下列说法正确的有___
A. 印鉴卡保管人不得将自己保管的印鉴卡出借他人使用；
B. 印鉴挂失需要双人审核；
C. 印鉴挂失有效期自挂失手续办妥日起，至存款人重新办妥新印鉴预留手续止；
D. 印鉴预留录入需要会计主管授权、凭证付出需要柜员之间相互授权。
【多选题】
印鉴卡背面包括：___
A. 存款人启用新印鉴通知
B. 原签章式样
C. 存款人声明
D. 单位公章
【多选题】
印鉴卡上以下哪些章可以作为预留印鉴章___
A. 财务章
B. 法人章
C. 单位公章
D. 发票章
【多选题】
单位客户来进行户名变更,变更预留印鉴的，以下哪些是正确的___
A. 客户当天一起办理户名变更和印鉴变更的，《更换银行预留印鉴申请书》中账户名称填写填写旧户名，盖旧公章。
B. 客户当天一起办理户名变更和印鉴变更的，《更换银行预留印鉴申请书》中账户名称填写填写旧户名，盖新公章。
C. 客户在账户名称变更后 ，再次单独进行印鉴变更时，《更换银行预留印鉴申请书》中账户名称填写新户名。
D. 客户在账户名称变更后 ，再次单独进行印鉴变更时，《更换银行预留印鉴申请书》中账户名称填写旧户名。
【多选题】
因印鉴卡变形或残损无法正常核印，或因系统核验等原因需要以旧换新时，开户营业机构应及时发函通知存款人，由存款人被授权人员持营业机构通知函办理全套印鉴卡更换手续。以下说法正确的是___
A. 存款人重新加盖的签章与原预留印鉴一致的，存款人应交回留存的原印鉴卡（客户留存联），依据原预留印鉴式样更换全套印鉴卡。
B. 无法提供原印鉴卡（客户留存联）的，应出具加盖单位公章的公函，承诺承担由此所造成的一切经济、法律责任。
C. 开户营业机构应对印鉴卡更换前后签章的一致性进行审核确认，并在全套旧印鉴卡上加盖“已注销”戳记，注明注销日期，批注“卡片毁损”字样。
D. 同时在新印鉴卡上填写启用日期，启用日期为完成建印模后次日，特殊情况需在当日启用的，应由客户出具加盖公章的公函说明。
【多选题】
对公账户自动转久悬在每年的___，检查一年内未进出的且没有贷款关联的账户进行自动转久悬。
A. H.12月20日
B. 12月21日
C. 12月31日
D. 1月1日
【多选题】
转入久悬的对公账户，满___年，系统在每年的12月21日，自动由转久悬转收益。
【多选题】
对公账户收益转正常所需资料：___
A. 特殊业务审批单
B. 整套开户资料
C. 申请表
【多选题】
对公久悬账户处理交易中，有哪几种方式？___。
A. 正常转收益
B. 久悬转正常
C. 收益转正常
D. 正常转久悬
【多选题】
下面哪两种情况可以使用“特殊业务审批单”，二级支行行长审批：___
A. 久悬转正常的，因特殊情况无法提供相关核实资料的
B. 收益转正常
C. 正常转久悬的
【多选题】
对公账户代理人办理久悬账户处理需要向授权中心上传以下哪些要素：___
A. 开户许可证（基本存款账户信息）
B. 营业执照或其它证明文件
C. 经办人身份证及联网核查
D. 法人身份证及联网核查
E. 授权书
【多选题】
国务院反洗钱行政主管部门仅在客户要求将调查所涉及的账户资金转往境外时有权要银行采取临时冻结措施，且不得超过___。
A. 24小时
B. 36小时
C. 48小时
D. 60小时
【多选题】
协助有权机关查询时，对查询的资料仅限于存款资料，包括被查询单位或个人 的___情况以及存款有关的会计凭证、账簿、对账单等资料。
【多选题】
Y、办理协助查询业务时，经办行经办柜员应当审查有权机关双人执法人员的工作证件包括___等，以及有权机关县团级以上机构签发的协助查询存款通知书等法律文书。
A. ：身份证与执行证
B. ：工作证与执行证
C. ：身份证与工作证
【多选题】
我行向法院提供的单位或个人银行账户信息，系该单位或个人___日内的存款信息。
A. T-1
B. T
C. T+1
D. T-2
【多选题】
有权机关要求查询、冻结和扣划银行存款时必须出具___以上单位签发的“协助查询、冻结和扣划存款通知书”。
A. 镇团级
B. 县团级
C. 市团级
D. 省团级
【多选题】
受理人民法院查询被执行人在本行的存款时，经办柜员操作柜面交易进行查询登记，使用“2930权力机关查询登记”交易，对于查询的情况，在查询回执单加盖业务公章确认，并由___签字确认。
A. 经办人
B. 当事人
C. 会计主管
D. 经办人和会计主管共同
【多选题】
因涉及到某些查询需要隔日科技部门返回取得，允许有权机关提供的有效证件复印件上传，但必须在复印件上说明使用复印件的原因，加盖与原件核对一致，___签字。A、经办人 B、营业主管 C、营业部负责人 D、分管行长 10、工商行政管理机关对个人存款的查询范围仅限于（C）。
A. 被审计单位以个人名义在银行存款
B. 涉嫌金融违法的银行业金融机构工作人员以及关联行为人
C. 涉嫌传销的组织或者经营者的账户
【多选题】
协助有权机关查询时，可以查询被查询单位或个人的___等资料。
A. 开户、存款情况
B. 会计凭证
C. 账簿
D. 对账单
【多选题】
下列机关中有权查询、冻结、划扣单位和个人存款的是___。
A. 人民检察院
B. 人民法院
C. 公安机关
D. 税务机关
E. 银监会
F. 海关
【多选题】
下列哪些有权机关可查询、冻结单位和个人银行存款___。
A. 证券监督管理机构
B. 国务院反洗钱行政主管部门
C. 监察机关（包括军队监察机关）
D. 审计机关
推荐试题
【单选题】
What is a valid implicit permit rule for traffic that is traversing the ASa firewall？___
A. ARPs in both directions are permitted in transparent mode only
B. Unicast IPv4 traffic from a higher security interface to a lower security interface is permittee in routed mode only.
C. Unicast IPv6 traffic from a higher security interface to a lower security interface is permitted in transparent mode only.
D. Only BPDUs from a higher security interface to a lower secur ity interface are permitted in transparent mode.
E. Only BPDUs from a higher security interface to a lower secur ity interface are permitted in routed mode
【单选题】
A specific URL has been identified as containing malware. What action can you take to block users from accidentally visiting the URl and becoming infected with malware ？___
A. Enable URL filtering on the perimeter router and add the URls you want to block to the router's local URL list
B. Enable URL filtering on the perimeter firewall and add the URls you want to allow to the router's local URL list.
C. Enable URL filtering on the perimeter router and add the URls you want to allow to the firewall's local URL list
D. Create a blacklist that contains the URl you want to block and activate the blacklist on the perimeter rout
E. Create a whitelist that contains the URLs you want to allow and activate the whitelist on the perimeter router.
【单选题】
How does PEAP protect the EAP exchange ？___
A. It encrypts the exchange using the server certificate
B. It encrypts the exchange using the client certificate
C. It validates the server-supplied certificate,and then encrypts the exchange using the client certificate
D. It validates the client-supplied certificate,and then encrypts the excha nge using the server certificate
【单选题】
Which feature of the Cisco Email Security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attacks？___
A. contextual analysis
B. holistic understanding of threats
C. graymail management and filtering
D. signature-based IPS
【单选题】
Refer to the exhibit【nat (inside,outside)dunamic interface】 Which translation technique does this configuration result in？___
A. DynamIc PAT
B. Dynamic NAT
C. Twice NAT
D. Static NAT
【单选题】
Refer to the exhibit which are repre sents the data center？___
【单选题】
While trouble shooting site-to-site VPN， you issued the show crypto isakmp sa command. What does the given output show？___
A. IKE Phase 1 main mode was created on 10.1.1.5， but it failed to negotiate with 10.10 10.2
B. IKE Phase 1 main mode has successfully negotiated between 10.1.1.5 and 10.10..
C. IKE Phase 1 aggressive mode was created on 10.1.1.5， but it failed to negotiate with
【单选题】
Refer to the exhibit All ports on switch 1 have a primary vLan of 300 Which devices can host 1 reach？___
A. host 2
B. server
C. host 4
D. other devices within VLAN303
【单选题】
Which option is the cloud-based security service from Cisco the provides URL filtering， web browsing content security， and roaming user protection？___
A. Cloud Web service
B. Cloud Advanced Malware Protection
C. Cloud We b Security
D. Cloud Web Protection
【单选题】
How can you detect a false negative on an IPS？___
A. View the alert on the ips
B. Review the ips log
C. Review the is console
D. Use a third- party system to perform penetration testing.
E. Use a third- party to audit the next generation firewall rules
【单选题】
If a switch port goes directly into a blocked state only when a superior BPDU is received， what mechanism must be in use？___
A. STP BPDU guard
B. Loop guard
C. EtherChannel guard
D. STP Root guard
【单选题】
what improvement does EAP-FASTv2 provide over EAP-FAST？ ___
A. It allows multiple credentials to be passed in a single EAP exchange.
B. It supports more secure encryption protocols
C. It allows faster authentication by using fewer packets.
D. It addresses security vulnerabilities found in the original protocol
【单选题】
When users login to the Client less Ssl Vpn using https://209.165.201.2/test ,which group policy will be applied？___
A. test
B. clientless
C. sales
D. DfitGrp Policy
E. Default RAGroup
F. Default WEB VPN
G. roup
【单选题】
Which user authentication method is used when users login to the Clientless SSLVPN portal using https://209.165.201.2/test？___
A. AAA with LOCAL database
B. AAA with RADIUS server
C. Certificate
D. :Both Certificate and aaa with LoCAL database
E. Both Certificate and AAA with RADIUS server
【单选题】
What' s the technology that you can use to prevent non malicious program to runin the computer that is disconnected from the network？___
A. Firewall
B. Sofware Antivirus
C. Network IPS
D. Host IPS
【单选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【单选题】
Which product can be used to provide application layer protection for tcp port 25 traffic？___
A. ESA
B. CWS
C. WSA
D. ASA
【单选题】
which iPS mode is less secure than other options but allows optimal network through put ?___
A. inline mode
B. inline-bypass mode
C. transparent mode
D. Promiscuous mode
【单选题】
Which feature of the Cisco Email security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attack？___
A. reputation based filtering
B. signature based IPS
C. contextual analysis
D. graymail management and filtering
【单选题】
Which type of social-engineering attack uses normal tele phone service as the attack vector？___
A. smishing
B. dialing
C. phishing
D. vishing
【单选题】
Which quantifiable item should you consider when you organization adopts new technologies？___
A. exploits
B. vulnerability
C. threat
D. Risk
【单选题】
Referencing the ClA model， in which scenario is a hash- only function most appropriate ？___
A. securing data at rest
B. securing real-time traffic
C. securing data in files
D. securing wireless transmissions
【单选题】
Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___
A. 445 and 389
B. 888 and 3389
C. 636 and 4445
D. 363 and 983
【单选题】
Refer to the exhibit for which reason is the tunnel unable to pass traffic___
A. the tunnel is failing to receive traffic from the remote peer
B. the local peer is unable to encrypt the traffic
C. the ip address of the remote peer is incorrect
D. UDP port 500 is blocked
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
