【单选题】
"503.☆以下（）项不属于本外币对私权限业务。___
A. 删除交易
B. 错账调整
C. 个人业务凭证
D. 批量开立的银行结算账户激活"
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
"505.☆贷款发放（单位人民币流动资金贷款、项目贷款等一般贷款）凭证与放款通知单户名、金额、（）、利率一致。___
【单选题】
"506.☆中间业务（采用手工记账方式收费）按（）规定收费。___
A. “上海银行服务项目收费标准”
B. “上海市银行业服务项目收费标准”
C. “上海金融服务项目收费标准”
D. “银行业服务项目收费标准”"
【单选题】
"507.☆（）负责预警监测工作，按照预警监测制度和流程要求，对运营风险监控平台产生的预警数据进行分析、调查。___
A. 凭证审核岗
B. 预警监测岗
C. 专项审核岗
D. 预警主管岗"
【单选题】
"508.☆☆经预警监测人员分析排查后存有疑义的预警记录，可创建新的预警案例，一个预警案例可包含（）预警记录。___
【单选题】
"509.☆人民币单位银行结算账户自正式开立之日起（）个工作日后，方可办理付款业务。___
【单选题】
"510.☆☆对于（）的中国境内居民，办理开户操作时，只能使用户口簿。___
A. 18岁以下
B. 16岁以下
C. 14岁以下
D. 12岁以下"
【单选题】
"511.☆☆预留印鉴样本的（）岗位纳入关键岗位管理。___
【单选题】
"512.☆☆质量控制重点检查是指结合实际情况，对重要业务、环节及()岗位制度等的执行情况，组织开展的检查。___
【单选题】
"513.☆☆质量控制常规检查是指按检查计划规定的检查时间、检查内容、检查标准等，对被检查单位的（）岗位操作执行情况组织开展的检查。___
【单选题】
"514.☆☆质量控制检查过程中，对存在违纪违规行为的检查人员或被检查人员，应按照《上海银行员工违反规章制度处理规定》给予()。___
【单选题】
"515.☆☆开展运营管理部内部业务检查工作中，检查人员()查阅与业务相关的文件、凭证、账表、档案资料等。___
A. 有权
B. 征得被检查对象同意后有权
C. 征得被检查部门负责人同意后有权
D. 无权"
【单选题】
"516.☆☆☆运营外包业务服务安全包括：重要凭证或资料安全、数据安全、作业安全、客户信息和其他重要信息安全等对外包人员和外包服务的（）和安全性要求的管控情况。___
A. 效率性
B. 及时性
C. 保密性
D. 持续性"
【单选题】
"517.☆☆运营外包业务应急制度包括：对重点突发事件、（）事件的应急预案、应急处理机制及报告机制、业务连续性计划等情况。___
A. 系统操作
B. 操作风险
C. 系统风险
D. 服务投诉"
【单选题】
"518.☆质量控制部对检查发现的问题（）纳入后续跟踪复查，外包执行部门及外包服务提供商负责确保整改措施落实到位，存在的问题及时得以纠正。___
A. 应
B. 可以
C. 视情况
D. 以上均可"
【单选题】
"519.☆☆内审部门检查人员应当执行审计方案、程序和方法，对检查中发现违章、违规行为的单位和个人，应当责令其纠正；对正在发生的违章、违规行为，应当责令其停止；对限令进行纠正的违章、违规行为不予改正的，应当向上级报告并提出处理（）。___
【单选题】
"520.☆“三中心”各内设部室应配合质量控制部的业务检查工作，年初（）根据业务内容将本部室《作业指导书》等相关操作要求通过邮件上报质量控制部。___
A. 20个工作日内
B. 30个工作日内
C. 60个工作日内
D. 一季度内"
【单选题】
"521.☆支付密码器停用的，停用（）天后，我行将对该支付密码器进行挂失处理，已挂失的支付密码器不能再启用。___
【单选题】
"522.☆☆支付密码器注册是指开户行通过后台核验系统对存款人持有的支付密码器验明机具合法后，在支付密码器中设置（）的过程。___
A. 银行口令
B. 用户口令
C. 开机密码
D. 解锁密钥"
【单选题】
"523.☆支付密码器停用的，在停用日起（）天内，申请人可申请重新启用。___
【单选题】
"524.☆对已被停用或挂失的支付密码器，从停用或挂失之日起，该支付密码器签发的除（）以外的支付凭证，我行不予受理。___
A. 支票
B. 业务委托书
C. 贷记凭证
D. 商业承兑汇票"
【单选题】
"525.☆开户行为存款人办理停止使用支付密码时，应于受理日终在核心业务系统修改该账户的印密标志为___
A. SL-印章
B. PW-凭密码
C. SP-凭密码及印鉴
D. 空"
【单选题】
"526.☆☆☆以下描述错误的是___
A. 存款人要求对指定账号更换支付密码器的，开户行应将原支付密码器中的指定账号删除，在新支付密码器中增加账号。
B. 支付密码器因最高级授权人员口令锁死，可到任一账户开户网点办理解锁。
C. 支付密码器损坏或遗失的，存款人应及时向支付密码器中各账户的开户行申请停用或挂失。
D. 存款人需停止使用支付密码时，应向开户行提出支付密码器删除账号申请，办理停止使用手续终止协议，并提供该账户下所有支付密码器，将该账户账号在支付密码器中删除。"
【单选题】
"527.☆☆以下不适用支付密码的支付凭证是___
A. 支票
B. 业务委托书
C. 贷记凭证
D. 商业承兑汇票"
【单选题】
"528.☆☆存款人签发支票编制支付密码时，可不予录入的编码要素是___
A. 签发日期
B. 凭证号码
C. 金额
D. 凭证种类"
【单选题】
"529.☆☆存款人授权使用支付密码器的人员，在多次输入错误口令导致支付密码器被锁死不能正常使用的，应提交（）解锁。___
A. 上一级授权人员
B. 最高级授权人员
C. 开户银行
D. 人民银行"
【单选题】
___
A. 所有支付凭证
B. 除支票外所有支付凭证
C. 除停止使用支付密码前已签发的支票外的所有支付凭证
D. 除已记载支付密码的支付凭证外的所有支付凭证"
【单选题】
"531.☆销毁重空时，至少需要（）名以上监销人员会同进行现场销毁，并在“销毁清册”上签字。___
【单选题】
"532.☆☆重要空白凭证纳入备忘科目核算，采用收付记账法。以（）的假定价格记账，增加时记“收入”；减少时记“付出”。___
A. 一本一元
B. 一封一元
C. 一箱一元
D. 一份一元"
【单选题】
"533.☆☆新增或改版行内重要空白凭证经（）审核，提交采购中心办理首次印制事项，实物由印刷厂发送至总行票据库。___
A. 各业务部门
B. 总行事务部
C. 总行运营管理部
D. 人民银行"
【单选题】
"534.☆☆特殊原因需要网点间调拨重空时须填写操作任务书经（）审批同意。___
A. 网点负责人
B. 分行运营管理部
C. 总行运营管理部
D. 上级运营管理部"
【单选题】
"535.☆☆如发现重要空白凭证丢失或被盗现象时，网点有权人应立即协同重要空白凭证保管人员认真查找，同时向上级运营管理部门书面报告。上级运营管理部门根据情况（）内上报总行运营管理部。___
A. 1小时
B. 2小时
C. 3小时
D. 4小时"
【单选题】
"536.☆☆网点负责人和网点有权人（）至少分别查库一次，确保重要空白凭证账实相符。___
【单选题】
"537.☆☆各级票据库负责人每月至少查库（）次，确保重要空白凭证账实相符。___
【单选题】
"538.☆☆各级票据库分管领导、各单位运营管理部管理团队（）至少对辖内票据库、网点查库一次，并视票据库或网点风险控制水平，增加检查频次。___
【单选题】
"539.☆☆“销毁清册”、“销毁审批表”纳入会计档案，由销毁部门保管期限为（）。___
A. 10年
B. 15年
C. 30年
D. 永久"
【单选题】
"540.☆ITM等装配重要空白凭证的自助机具（）至少组织一次清机重空轧账，如有异常情况应当日及时进行清机重空轧账，确保重要空白凭证账实相符。___
【单选题】
"541.☆☆对于已双人会同封包的重要空白凭证（含待销毁重要空白凭证）（）至少拆包清点检查一次。___
【单选题】
"542.☆客户多次被作为可疑交易报告主体上报，其风险等级应调整为___
A. A.中风险
B. B.较高风险
C. C.高风险
D. D.无需调整"
【单选题】
"543.☆各级营业机构应当在（）个工作日内完成集中处理团队发起的客户尽职调查___
A. A.3
B. B.5
C. C.7
D. D.10"
【单选题】
"544.☆对于（）未登录反洗钱数据监测报送系统的用户，分行管理员应进行身份有效性核实，及时删除不再承担反洗钱相关岗位职责的用户___
A. A.3个月
B. B.6个月
C. C.9个月
D. D.12个月"
推荐试题
【单选题】
安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的___进行安全教育，提高他们的安全意识。
A. 安全人员
B. 领导干部
C. 全体工作人员
D. 管理人员
【多选题】
从系统工程的角度，要求计算机信息网络具有___。
A. 可用性、完整性、保密性
B. 真实性(不可抵赖性
C. 可靠性、可控性
D. 稳定性
【多选题】
实施计算机信息系统安全保护的措施包括：___。
A. 安全法规
B. 安全管理
C. 安全技术
D. 安全培训
【多选题】
OSI 层的安全技术来考虑安全模型___。
A. 物理层
B. 数据链路层
C. 网络层、传输层、会话层
D. 表示层、应用层
【多选题】
网络中所采用的安全机制主要有：___。
A. 区域防护
B. 加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
C. 权力控制和存取控制；业务填充；路由控制
D. 公证机制；冗余和备份
【多选题】
公开密钥基础设施(PKl)由以下部分组成：___。
A. 认证中心；登记中心
B. 质检中心
C. 咨询服务
D. 证书持有者；用户；证书库
【多选题】
我国计算机信息系统安全保护的重点是维护___等重要领域的计算机信息系统的安全。
A. 国家事务
B. 经济建设、国防建设
C. 尖端科学技术
D. 教育文化
【多选题】
计算机病毒是指能够___的一组计算机指令或者程序代码。
A. 破坏计算机功能
B. 毁坏计算机数据
C. 自我复制
D. 危害计算机操作人员健康
【多选题】
TCP／IP 协议是___的，数据包括在网络上通常是（ ），容易被（ ）。
A. 公开发布
B. 窃听和欺骗
C. 加密传输
D. 明码传送
【多选题】
网络攻击一般有三个阶段：___。
A. 获取信息，广泛传播
B. 获得初始的访问权，进而设法获得目标的特权
C. 留下后门，攻击其他系统目标，甚至攻击整个网络
D. 收集信息，寻找目标
【多选题】
入侵检测的内容主要包括：___。
A. 独占资源、恶意使用
B. 试图闯入或成功闯入、冒充其他用户
C. 安全审计
D. 违反安全策略、合法用户的泄漏
【多选题】
实体安全技术包括：___。
A. 环境安全
B. 设备安全
C. 人员安全
D. 媒体安全
【多选题】
防静电措施是___。
A. 采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B. 室内保持相对温度允许范围为：45％一 65％；计算机与地板有效接地
C. 安装屏蔽材料
D. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
【多选题】
A 类媒体：媒体上的记录内容对___功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
【多选题】
计算机场地安全测试包括：___。
A. 温度，湿度，尘埃
B. 照度，噪声，电磁场干扰环境场强
C. 接地电阻，电压、频率
D. 波形失真率，腐蚀性气体的分析方法
【多选题】
信息系统的设备在工作时能经过___等辐射出去，产生电磁泄漏。这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。
A. 地线 电源线
B. 信号线
C. 寄生电磁信号或谐波
D. 天线
【多选题】
常用的具体防电磁信息泄漏的方法有：___。
A. 信息加密
B. 相关干扰法
C. 《抑制》法
D. 《屏蔽》法即前面讲的空域法
【多选题】
最重要的电磁场干扰源是：___。
A. 电源周波干扰
B. 雷电电磁脉冲 LEMP
C. 电网操作过电压 SEMP
D. 静电放电
E. SD
【多选题】
雷电侵入计算机信息系统的途径主要有：___。
A. 信息传输通道线侵入
B. 电源馈线侵入
C. 建筑物
D. 地电位反击
【多选题】
防雷保安器分为：___。
A. 运行防雷保安器
B. 通信接口防雷保安器
C. 建筑防雷保安器
D. 电源防雷保安器
【多选题】
风险管理过程有三个基本的要素：___。
A. 对意外事件的计划
B. 安全措施的选择
C. 确认、鉴定
D. 经济风险估算
【多选题】
风险分析的好处是：___。
A. 有助于加强安全管理的科学决策和防范手段
B. 有助于合理使用经费
C. 有助于提高安全意
D. 有利于安全工程规划
【多选题】
风险分析的步聚是：___。
A. 资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B. 检讨安全策略
C. 计算每年预期造成的损失；调查可行的安全措施及其成本开销
D. 计算安全措施带来的年收益；制定安全防护计划
【多选题】
行政相对人违反计算机信息系统安全保护法可能承担的法律责任有：___。
A. 民事责任
B. 刑事责任
C. 行政责任
D. 国家赔偿责任
【多选题】
行政赔偿的义务机关是___。
A. 实施侵害行为的行政机关
B. 实施侵害的工作人员个人
C. 实施侵害的工作人员所属的行政机关
D. 县级以上人民政府
【判断题】
行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害，依法由赔偿义务机关承担损害赔偿。
【判断题】
计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
【判断题】
审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。
【判断题】
信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；(2)发现非法使用和旁路保护机制的企图，尝试失败重复的次数；(3)发现超越自己权限的用户操作；(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；(5)为用户提供记录和发现企图旁路保护机制的方式。
【判断题】
审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”，如果启动了审计跟踪功能，这个工作日志可以改动。它由系统维护，由分权治衡的各级安全管理人员管理。
【判断题】
审计与计算机犯罪的关系是：建立审计跟踪，防范计算机犯罪；利用审计跟踪，揭露可能的计算机犯罪；根据审计跟踪，排查计算机犯罪；依据审计跟踪，打击计算机犯罪。
【判断题】
提到防雷，大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。
【判断题】
防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器，同时规范地线，防止雷击时在地线上产生的高电位反击。
【判断题】
EMC 测试和约束用户关心的信息信号的电磁发射。TEMPEST 只测试和约束系统和设备的所有电磁发射。
【判断题】
红信号是指那些一旦被窃取，会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
【判断题】
红区：红信号的传输通道或单元电路称为红区，反之为黑区。
【判断题】
辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
【判断题】
基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
【判断题】
TEMPEST 技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
【判断题】
加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄漏问题。
