个人客户评分方法中，信用评分常用的风险评分是预测消费者___________答案

【多选题】

个人客户评分方法中，信用评分常用的风险评分是预测消费者__________

A. 违约风险的大小

B. 开户后给商业银行带来潜在收益

C. 破产风险的大小

D. 坏账风险的大小

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【多选题】

下列关于信用价差的说法，正确的有__________

A. 以无风险利率为基准的信用价差：贷款的收益率一对应的无风险债券的收益率

B. 信用价差增加表明贷款信用状况恶化

C. 信用价差减少表明贷款信用状况恶化

D. 信用价差增加表明贷款信用状况改善

查看答案解析

【多选题】

常用的风险识别方法有__________

A. 专家调查列举法

B. 高级计量法

C. 情景分析法

D. 分解分析法

查看答案解析

【多选题】

建立高效的风险管理部门应当固守的两个基本准则是__________

A. 风险管理部门是财务部门的辅助机构

B. 风险管理部门必须具备高度独立性

C. 风险管理部门不具有或只具有非常有限的风险管理策略执行权

D. 风险管理部门是风险管理策略的唯一执行部门

查看答案解析

【多选题】

中国银监会评估国有商业银行和股份制商业银行的资产质量指标包括以下哪几项__________

A. 不良资产.贷款率

B. 预期损失率

C. 贷款风险迁徙

D. 不良贷款拨备覆盖率

查看答案解析

【多选题】

目前业界比较流行的高级计量法主要有__________

A. 基本指标法

B. 计分卡(SCA)

C. 损失分布法(LDA)

D. 标准法

查看答案解析

【多选题】

衡量风险的指标有__________

A. 方差

B. 久期

C. 凸度

D. 在险价值(VAR)

查看答案解析

【多选题】

商业银行的经营原则是__________

A. 盈利性

B. 安全性

C. 流动性

D. 扩张性

查看答案解析

【多选题】

银行业从业人员为客户提供贷款前，应当先了解客户的__________

A. 所在区域的信用环境

B. 财务状况

C. 信用记录

D. 收入来源

查看答案解析

【多选题】

《银行业监督管理法》规定．银监会的监督管理措施可以包括__________

A. 要求银行按照规定报送财务报表

B. 进入银行进行检查

C. 与银行董事进行监督管理谈话

D. 责令银行按照规定如实披露风险管理状况

查看答案解析

【多选题】

银行贷后管理的主要内容包括__________

A. 贷款行要监控信贷资金的支付和使用情况

B. 运用贷款风险预警机制及时防范.控制和化解贷款风险

C. 对信贷资产要按照贷款分类标准进行科学分类，加强不良贷款的监测.分析，真实反映贷款质量情况

D. 明确贷后责任，避免重放轻管

查看答案解析

【多选题】

《商业银行法》规定的办理储蓄业务的原则包括__________

A. 存款自愿

B. 取款自由

C. 存款有息

D. 为存款人保密

查看答案解析

【多选题】

我国针对公司的贷款业务包括__________

A. 流动资金贷款

B. 助学贷款

C. 银团贷款

D. 个人汽车消费贷款

查看答案解析

【多选题】

银行的资产保全措施一般包括对不良资产进行__________

A. 申请破产

B. 以资抵债

C. 资产置换

D. 催讨清收

查看答案解析

【多选题】

银行业相关职务犯罪包括__________

A. 职务侵占罪

B. 挪用资金罪

C. 非国家工作人员受贿罪

D. 签订.履行合同失职被骗罪

查看答案解析

【多选题】

关于货币供应量层次的说法，正确的有__________

A. 从数量上看，M。<M1<M2

B. M1是狭义货币，是现实购买力

C. M2是广义货币，是潜在购买力

D. （M2-M1）是准货币

查看答案解析

【多选题】

贷款审查的内容包括__________

A. 审核借款人的财务状况

B. 评估借款人的还款能力

C. 评估借款人的信用等级

D. 预测现金流量

查看答案解析

【多选题】

票据丧失时，可以补救的措施为__________

A. 挂失止付

B. 伪造票据

C. 公示催告

D. 提起诉讼

查看答案解析

【多选题】

根据不同角度所区分的银行资本中的经济资本__________

A. 是防止银行倒闭的最后防线

B. 是资产减去负债后的余额

C. 是银行需要保有的最低资本量

D. 是银行实际承担风险的最直接反映

查看答案解析

【多选题】

银行业从业人员的下列行为中，属于“反洗钱”规定的有__________

A. 除非经内部职责调整或经过适当批准，不为其他岗位的人员代为履行职责

B. 熟知银行的反洗钱义务

C. 保守所在机构的商业秘密，保护客户信息和隐私

D. 在严守客户隐私的同时，及时按照要求报告大额和可疑交易

查看答案解析

【多选题】

下列关于确定银行贷款利率的说法正确的是__________

A. 下限放开，实行上限管理

B. 上限放开，实行下限管理

C. 统一使用中国人民银行规定的基准利率

D. 可在中国人民银行规定的基准利率基础上向上浮动

查看答案解析

【多选题】

中央银行发行一年期央行票据进行公开市场业务的市场属于__________

A. 货币市场

B. 资本市场

C. 现货市场

D. 期货市场

查看答案解析

【多选题】

下列机构类型中属于银监会监管对象的是__________

A. 中央银行

B. 政策性银行

C. 信托公司

D. 投资咨询公司

查看答案解析

【多选题】

《银行业监督管理法》规定，银行业金融机构应当按照规定如实向社会公众披露__________

A. 财务会计报告

B. 风险管理状况

C. 董事和高级管理人员变更事项

D. 员工中所有的违法违规处理结果

查看答案解析

【多选题】

银行业从业人员应该遵守__________

A. 法律

B. 行业自律性规范

C. 所在机构的各种规章制度

D. 其他金融机构规章

查看答案解析

【多选题】

下列哪项情形出现时，公司不必进行清算.清理债权债务__________

A. 公司解散

B. 公司合并

C. 公司分立

D. 股东大会决议解散

查看答案解析

【多选题】

我国金融债券主要包括__________

A. 政策性金融债券

B. 商业银行债券

C. 中央银行票据

D. 其他金融债券

查看答案解析

【多选题】

银行业金融机构在反洗钱方面应承担的义务__________

A. 建立内部反洗钱机制及工作流程

B. 及时报告大额和可疑交易

C. 建立客户身份资料和交易记录

D. 协助反洗钱调查

查看答案解析

【多选题】

《中华人民共和国中国人民银行法》明确规定，我国货币政策的目标是：保持货币币值稳定，并以此促进经济增长衡量货币币值稳定的经济指标通常有__________

A. 消费者物价指数

B. 生产者物价指数

C. 股票价格指数

D. 国内生产总值物价平减指数

查看答案解析

【多选题】

效益性对银行的重要性主要体现在__________

A. 股东要求

B. 抵御风险

C. 增强实力

D. 激励员工

查看答案解析

【多选题】

目前我国对利率管制的规定有__________

A. 中国人民银行是管理利率的唯一有权机关

B. 银监会是管理利率的唯一有权机关

C. 商业银行可以按规定降低存款利率

D. 商业银行可以自由提高存款利率

查看答案解析

【多选题】

下列行为中，符合银行业从业人员职业操守“风险提示”条款要求的有__________

A. 在营销理财业务时提示免责条款

B. 在营销理财业务时主要从收益角度建议客户

C. 力推收益较高的理财产品

D. 提示理财产品中对客户不利的方面

查看答案解析

【多选题】

银行发展的根本动力是经济发展中的哪些因素__________

A. 投融资需求

B. 消费者需求

C. 技术性需求

D. 服务性需求

查看答案解析

【多选题】

按照“贷款五级分类法”，属于不良贷款的有__________

A. 正常类

B. 关注类

C. 次级类

D. 可疑类

查看答案解析

【多选题】

从支出角度来看，GDP由_______构成。___

A. 净出口，消费，投资

B. 私人消费，政府消费，净出口，固定资本形成

C. 政府消费，净出口，固定资本形成，存货增加

D. 私人消费，政府消费，净出口，固定资本形成，存货增加

查看答案解析

【多选题】

以下属于无效合同的有__________

A. 一方以欺诈.胁迫的手段订立合同，损害国家利益

B. 以合法形式掩盖非法目的

C. 因重大误解而订立的

D. 在订立合同时显失公平的

查看答案解析

【多选题】

银行业从业人员在工作中应当相互监督，对同级别同事违反法律或内部规章制度的行为可以采取_______的方式。___

A. 制止

B. 提示

C. 向所在机构报告

D. 用电子邮件向全行所有员工披露

查看答案解析

【多选题】

根据银行业从业人员职业操守中“了解客户”的原则，银行业从业人员在为客户办理理财业务时，应当了解的客户情况包括__________

A. 客户的联系方式

B. 客户子女的年龄

C. 风险承受能力

D. 客户近期是否有购房需求

查看答案解析

【多选题】

根据发行人的不同，债券可以分为__________

A. 企业债

B. 个人债

C. 国债

D. 金融债

查看答案解析

【多选题】

资本市场的主要特点有__________

A. 交易对象的期限较长

B. 交易目的主要是解决长期性资金需要

C. 交易工具主要是票据

D. 交易场所包括证券交易所

查看答案解析

【多选题】

外币存款业务和人民币存款业务的共同点有__________

A. 都是银行的资产业务

B. 都是银行的负债业务

C. 都有相同的账户管理方式

D. 都是存款人将资金存入银行的信用行为

查看答案解析

推荐试题

【单选题】

扫描类型都有哪些。___

A. Ping扫描

B. 端口扫描

C. 漏洞扫描

D. 以上都是

查看答案解析

【单选题】

对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列哪个不是常用的修改Banner的方法？___

A. 修改网络服务的配置文件

B. 修改服务软件的源代码

C. 修改操作系统的

D. 修改软件的可执行文件

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

【单选题】

X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___

A. 检测范围

B. 全局设置

C. 插件设置

D. 以上都是

查看答案解析

【单选题】

目前的Web应用，基本都是基于___Browser/Server结构

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。

A. ASP

B. CGI

C. JSP

D. PHP

查看答案解析

【单选题】

在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题

A. 命令注入漏洞

B. 跨脚本漏洞

C. 缓冲区溢出

D. 远程管理漏洞

查看答案解析

【单选题】

CGI一般从___中获取用户的请求信息

A. URL

B. 表单

C. 路径信息

D. 以上都是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看答案解析

【单选题】

如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___

A. 提高Web页面代码的质量

B. 在Web站点上设置garbage.cgi脚本

C. 监视访问日志中快速增长的GET请求

D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___

A. 文本验证码

B. 手机验证码

C. 图片验证码

D. 邮件验证码

查看答案解析

【单选题】

不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。

A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露

B. 攻击者可以在短时间内注册大量的Web服务账户

C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃

D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁

查看答案解析

【单选题】

下列不属于access_log的日志记录内容的是？___

A. 访问者的IP地址

B. 身份验证时的用户名，在匿名访问时是空白

C. 访问者HTTP数据包的命令行

D. Web服务器返回给访问者的总字节数

查看答案解析

【单选题】

以下修改Banner的方法中，错误的是___

A. 修改控制文本的资源数据

B. 修改网络服务的配置文件

C. 修改服务软件的源代码

D. 直接修改软件的可执行文件

查看答案解析

【单选题】

以下四个选项中，哪个是Linux一般使用的FTP服务器软件___

A. wu-ftpd

B. wu-ftped

C. lu-ftpd

D. lu-ftped

查看答案解析

【单选题】

现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___

A. load

B. bind

C. hdmi

D. config

查看答案解析

【单选题】

以下对Apache的日志分析的选项中，错误的是___

A. 一般不能编制一些简单的脚本文件

B. 定期提取管理员需要的信息

C. 可以使用诸如grep的传统工具

D. 可以借助于现有的日志分析工具

查看答案解析

【单选题】

针对扫描攻击，较稳妥的追踪办法就是？___

A. 通过DNS攻击扫描

B. 重置预置域以定位观察

C. 审计各种日志

D. 钓鱼式技术扫描追踪

查看答案解析

【单选题】

关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列关于BlackICE说法中，正确的是___

A. 灵敏度非常高

B. 稳定性相当出色

C. 系统资源占用率极少

D. 上述三项均正确

查看答案解析

【单选题】

DTK的英文全称是。___

A. Deception TickKit

B. Deception ToolKit

D. eception TopKit

查看答案解析

【单选题】

FTP代理扫描也被称作什么？___

A. FTP注入扫描

B. FTP服务扫描

C. FTP反弹扫描

D. FTP附属扫描

查看答案解析

【单选题】

实施一次XSS攻击需要什么条件？___

A. 一个存在XSS漏洞的Web应用程序

B. 用户点击链接或者访问某一页面

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

跨站脚本攻击的过程___

A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页

B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为

C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据

D. ABC都是

查看答案解析

【单选题】

跨站脚本攻击形成的原因？___

A. Web服务器允许用户在表格或编辑框中输入不相关的字符

B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

是跨站脚本攻击防范的是___

A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等

B. 只允许合法字符的使用

C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西

D. ABC都是

查看答案解析

【单选题】

攻击者如果成功地利用XSS攻击攻击手段，会导致___

A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持

B. 可以导致拒绝服务攻击

C. 可以与浏览器漏洞结合

D. ABC都是

查看答案解析

【单选题】

SQL注入时，运用的格式是___

A. 链接++变量名称=数字

B. 链接+变量名称=数字

C. 链接++变量名称

D. 链接+

查看答案解析

【单选题】

在SQL注入中，猜测用户名长度的语句是___

A. and exists（select id from admin where id<100）

B. and exists（select * from admin）

C. and exists（select id from admin where len（username）=5 and id=1

D. select * from admin

查看答案解析

【单选题】

SQL注入攻击过程首先应该做什么。___

A. 猜测管理员账号表

B. 寻找可能的SQL注入点

C. 测试SQL注入漏洞是否存在

D. 猜测管理员表中的字段

查看答案解析

【单选题】

SQL注入攻击的防范___

A. 对用户提交的数据和输入参数进行严格的过滤

B. 使用域编译的SQL语句

C. 使用数据库自带的存储过程

D. ABC都是

查看答案解析

【单选题】

不是对Web应用的危害较大的安全问题是。___

A. 访问控制缺陷

B. 验证参数

C. 跨站脚本漏洞

D. 命令注入漏洞

查看答案解析

【单选题】

关于欺骗攻击说法不正确的是。___

A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权

B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文

C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗

D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗

查看答案解析

【单选题】

完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___

A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话

B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话

C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话

D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话

查看答案解析

【单选题】

配置DNS服务器的时候，需要注意的不包括___

A. 不限制动态更新

B. 采用分层的DNS体系结构

C. 关闭DNS服务器的递归功能

D. 使用最新版本的DNS服务器软件，并及时安装补丁

查看答案解析

【单选题】

关于Web欺骗描述，不正确的信息是___

A. 攻击者不完全可以截获并使用这些信息

B. 攻击者可以修改受害者的确认数据

C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动

D. 攻击者可以获得用户的账户和密码

查看答案解析

【单选题】

不属于防范Web欺骗的方法是？___

A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言

B. 确保应用有效并能适当的跟踪用户

C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它

D. 培养用户注意浏览器地址线上现实的URL的好习惯

查看答案解析