【单选题】
45,为保障信息系统安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案,并严格编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告,关于此项工作下面说法错误的是___
A. 信息安全需求是安全方案设计和安全措施的根据
B. 信息安全需求是应当从信息系统所有者(用户)的角度出发,使用规范化,结构化的语言描述信息系统安全保障需求
C. 信息安全需求应当是基于信息安全风险评估结果,业务需求和有关政策法规和标准的合规性要求得到
D. 信息安全需求来自于该公众服务信息系统的功能设计方案
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
D
解析
暂无解析
相关试题
【单选题】
46,以下关于数字签名说法正确的是___
A. ,数字签名是在所传输的数据后附上一段和传输数据毫无关系的数字信息
B. ,数字签名是能够解决数据的加密传输,即安全传输问题
C. ,数字签名一般采用对称加密机制
D. ,数字签名能够解决篡改、伪造等安全性问题
【单选题】
47, 若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制,不包括哪一项___
A. ,信息安全方针、信息安全组织、资产管理
B. ,人力资源安全、。。。
C. ,访问权限、信息系统获取、开发和维护、符合性
D. ,规划与建立ISMS
【单选题】
48,SABSA模型包括(),它是一个(),它在第一层从安全的角度定义了(),模型的每一层在抽象方面逐层减少,但是在细节方面则是逐层增加。SABSA安全架构提供了一个包括战略、 概念、设计、实施、度量和审计层次的安全链条,层级都是建立在其他层之上,从策略逐渐到技术和解决方案的(),其。。。提出了一个包括战略。概念。设计。实施。度量和审计层次的___
A. ,五层,业务常识,分层模型,实施实践,安全链条
B. ,六层,分层模型,业务需求,实施实践,安全链条
C. ,五层,分层模型,业务需求,实施实践,安全链条
D. ,六层,分层模型,实施实践,业务需求,安全链条
【单选题】
49,以下哪项的行为不属于违反国家保密规定的行为___
A. ,将涉密计算机、涉密存储设备接入互联网及其他公共信息网络
B. ,通过普通邮政、快递等无保密措施的渠道传递国家秘密载体
C. ,在私人交往中涉及国家秘密
D. ,以不正当手段获取商业秘密
【单选题】
50,信息安全组织的管理涉及内部组织和外部各方两个控制目标,为了实现对组织内部信息安全的有效管理___
A. ,信息安全的管理承诺、信息安全协调、信息安全职责的分配
B. ,信息处理设施的授权过程、保密性协议,与政府部门的联系
C. ,与特定利益集团的联系,信息安全的独立评审
D. ,与外部各方相关风险的识别、处理外部各方协议中安全问题---解答:相关内容是27002 05版和教材是不对标的,ABC是内部组织、D是外部各方不完整的说法,记答案即可
【单选题】
51,CC标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现CC标准的先进性___
A. 结构的开放性,即功能和保证要求都可以在具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性,即给出通用的表达方式
C. 独立性,它强调将安全的功能和保证分离
D. 实用性,将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
52,实体身份策划一般依据以下三种基本情况成这三种情况的组合:实体所知的鉴别方法、实体所有的鉴别方法和基于实体特征的鉴别方法___
A. 将登陆口令设置为出生日期
B. 通过询问和核对用户的个人隐私信息来鉴别
C. 使用系统定制的、在本系统专用的IC卡进行鉴别
D. 通过扫描和识别用户的脸部信息来鉴别---解答:题干不完整
【单选题】
53,关于信息安全管理体系(ISMS),下面描述错误的是___
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织构架,方针,活动,职责以及相关实践要素
B. 管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO2700标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容---解答:其他管理体系没有具体的技术体系
【单选题】
55,主体和客体是访问控制模型中常见的概念,下面描述中错误的是___
A. 主体是访问的发起者,是一个主动的实体,可以操作被动实体的相关信息或数据
B. 客体也是一种实体,是操作的对象,是被规定需要保护的资源
C. 主体是动作的实施者,比如人,过程和设备都是主体,这些对象不能被当做客体使用
D. 一个主体为完成任务,可以创建另外的主体,这些主体可以独立运行
【单选题】
56,有关危害国家秘密安全的行为的法律责任,正确的是___
A. , 严重违反保密规定行为只要发生,无论是否产生泄密实际后果,都要依法追究责任
B. , 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. , 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. , 承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
58,___第二十条规定存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照(A)实行分级保护,(A)应当按照国家保密标准配备保密设施、设备、(A)设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步),涉密信息系统应当按照规定,经(A)后,方可投入使用。
A. ,《保密法》;涉密程度;涉密信息系统保密设施;检查合格
B. ,《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
C. ,《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
D. ,《安全保密法》;涉密程度;涉密信息系统;保密设施;检查合格
【单选题】
59,目前,信息系统面临外部攻击者的恶意攻击威胁,从威胁能力和掌握资源分,这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分,则下面选项中属于组织威胁的是 ___。
A. 喜欢恶作剧、实现自我挑战的娱乐型黑客
B. 实施犯罪、获取非法经济利益网络犯罪团伙
C. 搜集政治、军事、经济等情报信息的情报机构
D. 巩固战略优势,执行军事任务、进行目标破坏的信息作战部队
【单选题】
60,有关危害国家秘密安全的行为,包括___
A. , 严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为
B. , 严重违反保密规定行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为,但不包括定密不当行为
C. , 严重违反保密规定行为、定密不当行为、保密行政管理部门的工作人员的违法行为,但不包括公共信息网络运营商及服务商不履行保密义务的行为
D. , 严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为,但不包括保密行政管理部门的工作人员的违法行为
【单选题】
61,某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知识,和前沿动态资讯,这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
【单选题】
62,小王是某大学计算机科学与技术专业的学生,最近因为生病缺席了几堂信息安全课程,这几次课的内容是自主访问控制与强制访问控制,为了赶上课程,他向同班的小李借来课堂笔记,进行自学。而小李在听课时由于经常走神,所以笔记会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容,其中出现错误的选项是___
A. 强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体
B. 安全属性是强制性的规定,它由安全管理员或操作系统根据限定的规则确定,不能随意篡改
C. 系统通过比较客体和主体的安全属性来决定主体是否可以访问客体
D. 它是一种对单个用户执行访问控制的过程控制措施
【单选题】
63,小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理风险,请问这种风险处置的方法是___
A. ,降低风险
B. ,规避风险
C. ,放弃风险
D. ,转移风险
【单选题】
东方公司和西方公司均为增值税一般纳税人,销售商品适用的增值税税率均为16%。东方公司委托西方公司加工材料一批(该材料属于应税消费品),东方公司发出原材料的实际成本为120万元。完工收回时支付加工费20万元,另支付增值税税额3.2万元,支付西方公司代收代缴的消费税24.70万元。东方公司用收回的委托加工材料抵偿所欠某公司的货款(所欠货款的价值小于西方公司加工的同类消费品的计税价格)。则收回该批委托加工物资的入账价值是( )万元。
A. 168.10
B. 120
C. 164.70
D. 140
【单选题】
张某与王某拟共同投资设立甲有限责任公司,张某找到李某称自己无钱出资,恳求李某借给其100万元,并声明出资后立即抽回并偿还给李某,李某答应了张某的请求。公司成立后,张某在董事、高级管理人员的协助下将出资抽回向李某还本付息。根据公司法律制度的规定,下列表述中,不正确的是( )。
A. 张某抽逃出资后,不能将其补足,王某有权要求协助张某抽逃出资的董事承担连带责任
B. 张某抽逃出资后,王某有权要求张某补足出资
C. 张某抽逃出资后,不能将其补足,公司债权人谢某有权要求协助张某抽逃出资的高级管理人员对张某应承担的责任承担补充赔偿责任,而非连带责任
D. 张某已经向公司补足出资后,公司债权人谢某无权要求其对公司不能清偿的债务承担补充赔偿责任
【单选题】
2016年2月1日甲公司以2800万元购入一项专门用于生产H设备的专利技术。该专利技术按产量进行摊销,预计净残值为零,预计该专利技术可用于生产500台H设备。甲公司2016年共生产90台H设备。2016年12月31日。经减值测试,该专利技术的可收回金额为2100万元。不考虑增值税等相关税费及其他因素。甲公司2016年12月31日应该确认的资产减值损失金额为( )万元。(2017年)
A. 700
B. 0
C. 196
D. 504
【单选题】
M公司期末存货采用成本与可变现净值孰低计量,于年末资产负债表日一次计提存货跌价准备。2018年12月31日库存自制半成品A的实际成本为200万元,预计进一步加工所需费用为65万元。M公司已经就全部A自制半成品加工完成后的甲产品与乙公司签订了不可撤销的销售合同,合同约定销售价格为260万元,该类产品市场价格为270万元,M公司预计销售该产品还需要支付6万元的销售运输费以及税金。假设2018年1月1日M公司A自制半成品“存货跌价准备”账户余额为3万元,则M公司2018年12月31日应当对该A自制半成品计提的跌价准备为( )万元。
A. 0
B. 2
C. 4
D. 8
【单选题】
甲、乙因买卖货物发生合同纠纷,甲向法院提起诉讼。开庭审理时,乙提出双方签有仲裁协议,应通过仲裁方式解决。对该案件的下列处理方式中,符合法律规定的是( )。
A. 仲裁协议有效,法院驳回甲的起诉
B. 仲裁协议无效,法院继续审理
C. 由甲、乙协商确定纠纷的解决方式
D. 视为甲、乙已放弃仲裁协议,法院继续审理
【单选题】
根据民事诉讼法律制度的规定,下列关于审判监督程序的表述,不正确的是( )。
A. 针对的是已经发生法律效力的判决、裁定
B. 审判监督程序又称再审程序
C. 各级人民法院审判员对本院已经发生法律效力的判决、裁定,发现确有错误,认为需要再审的,提交本院院长决定
D. 当事人申请再审的,不停止判决、裁定的执行
【单选题】
甲公司以一项交易性金融资产交换乙公司一项无形资产,该交易具有商业实质。交换日,甲公司换出金融资产的账面价值为1800万元(其中成本为1500万元,公允价值变动为300万元),公允价值为2000万元,甲公司另向乙公司支付补价20万元。乙公司换出无形资产账面价值为1600万元,公允价值为2020万元,不考虑增值税等其他因素,则甲公司换出该项金融资产应确认的投资收益的金额为( )万元。
A. 180
B. 200
C. 520
D. 500
【多选题】
通货膨胀对企业财务活动的影响是多方面的,主要表现在( )。
A. 引起资金占用的大量增加,从而增加企业的资金需求
B. 引起企业利润虚增,造成企业资金由于利润分配而流失
C. 引起利率上升,加大企业的权益资金成本
D. 引起资金供应紧张,增加企业的筹资困难
【多选题】
下列关于诉讼时效期间的表述,正确的有( )。
A. 当事人在一审期间未提出诉讼时效抗辩,在二审期间提出的,人民法院一般不予支持
B. 当事人双方约定延长或者缩短诉讼时效期间、预先放弃诉讼时效利益的,人民法院应予支持
C. 诉讼时效期间届满后,义务人履行了义务后,又以诉讼时效期间届满为由抗辩的,人民法院不予支持
D. 当事人未按照规定提出诉讼时效抗辩,却以诉讼时效期间届满为由申请再审或者提出再审抗辩的,人民法院不予支持
【多选题】
根据企业所得税法律制度的规定,纳税人的下列支出,不得在计算应纳税所得额时扣除的有( )。
A. 合理工资薪金总额8%以内的职工教育经费
B. 企业所得税税款
C. 交通罚款
D. 消费税税款
【多选题】
根据企业所得税法律制度的规定,下列有关收入确认时间的表述中,正确的有( )。
A. 股息、红利等权益性投资收益,除国务院财政、税务主管部门另有规定外,按照被投资方作出利润分配决定的日期确认收入的实现
B. 利息收入,按照合同约定的债务人应付利息的日期确认收入的实现
C. 接受捐赠收入,按照合同约定的捐赠方应付捐赠资产的日期确认收入的实现
D. 特许权使用费收入,按照合同约定的特许权使用人应付特许权使用费的日期确认收入的实现
【单选题】
下面不属于健康档案润德教育整理建立的意义___
A. 有利于评价居民健康问题
B. 有利于评价健康管理者服务质量和技术水平》
C. 有利于评价卫生服务规范化
D. 有利于减少卫生服务的费用
E. 有利于利用有限的卫生资源
【单选题】
职业道德是用来调整职业个人、职业主体和社会成员之间关系的___
A. 社会意识和行为规范
B. 行为准则和行为规范
C. 行为准则和社会规范临
D. 心理意识和行为规范
E. 心理意识和行为准则
推荐试题
【多选题】
《银行业金融机构案件处置工作规程》所称银行业金融机构案件处置工作包括_______________。___
A. 案件信息报送及登记
B. 案件调查
C. 案件审结
D. 后续处置
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定,银行业金融机构案件专案组在案件调查过程中应当履行以下哪些职责_______________。___
A. 启动应急预案,清查账目,及时采取风险化解措施,保全资产
B. 调查并拘押涉及人员,及时向公安、司法机关报案,协助政府有关部门做好舆情控制,维护发案机构正常经营秩序,积极配合公安、司法机关对案件进行调查,初步确定案件性质
C. 查清基本案情,确定案件性质,及时向银监局书面报告
D. 查找内部制度和执行情况存在的问题,厘清案件有关责任
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定,案件风险信息是指已被发现,可能演化为案件,但尚未确认案件事实的风险事件的有关信息,主要包括哪些内容_______________。___
A. 银行业金融机构员工非正常原因无故离岗或失踪、被拘禁或被双规
B. 客户反映非自身原因账户资金发生异常
C. 收到重大案件举报线索
D. 媒体披露或在社会某一范围内传播的案件线索
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定,银行业金融机构案件案件的确认标准有哪些_______________。___
A. 公安、司法机关立案侦查的
B. 银行业金融机构已经稽核确认
C. 银监局或其他行政执法部门移送公安、司法机关并立案的
D. 银行业金融机构工作人员失踪的
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定,银行业金融机构案件防控工作联席会议的主要职责是_______________。___
A. 通报案件形势,分析案件特点,做出案件预判,提示案件风险
B. 剖析典型案例,研究案防措施,提出工作要求,统筹工作安排
C. 组织办案队伍,部署案件调查,确定案件性质,组织案件处置
D. 确定问责尺度,督导后续整改,安排专项检查,组织后续评估
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定,银行业金融机构案件防控工作联席会议组成单位有义务主动通报、交流相关工作信息,实现案件防控工作信息共享。这些信息包括_______________。___
A. 涉及银行业金融机构案件防控工作的会议情况及相关文件资料
B. 银行业金融机构案件防控工作的规划和安排
C. 银行业案件统计与分析资料
D. 与银行业金融机构案件防控相关的专项现场检查报告
【多选题】
2014年7月,甲银行发生一笔金融诈骗案,经初步确认,甲银行向当地银监局报送了《案件信息确认报告》,并成立了专案组负责案件调查工作。依据《银行业金融机构案件处置工作规程》规定,甲银行专案组应履行以下哪些职责_______
A. 启动应急预案,清查账目,保全资产
B. 调查涉及人员,及时向公安、司法机关报案
C. 查找内部制度和执行情况存在的问题,厘清案件有关责任
D. 总结案发原因和教训,提出整改措施和有关责任人处理意见
【多选题】
按照《银行业金融机构国别风险管理指引》规定,银行业金融机构国别风险引发原因有_______________。___
A. 经济状况恶化
B. 政治和社会动荡
C. 资产国有化
D. 政府拒付对外债务
【多选题】
按照《银行业金融机构国别风险管理指引》规定,国别风险存在于_______________中。___
A. 授信业务
B. 国际资本市场业务
C. 设立境外机构
D. 代理行往来和由境外服务提供商提供的外包服务
【多选题】
按照《银行业金融机构国别风险管理指引》规定,银行业金融机构国别风险的计量方法应当至少满足以下哪些要求_______________。___
A. 能够覆盖所有重大风险暴露和不同类型的风险
B. 能够在单一和并表层面按国别计量风险
C. 能够根据有风险转移及无风险转移情况分别计量国别风险
D. 应当根据本机构国别风险类型、暴露规模和复杂程度选择
【多选题】
按照《银行业金融机构国别风险管理指引》规定,银行业金融机构应当为国别风险的识别、计量、监测和控制建立完备、可靠的管理信息系统。管理信息系统功能至少应当包括_______________。___
A. 帮助识别不适当的客户及交易
B. 支持不同业务领域、不同类型国别风险的计量
C. 支持国别风险评估和风险评级
D. 为压力测试提供有效支持
【多选题】
A银行拟在甲国设立B分行,依据《银行业金融机构国别风险管理指引》规定,A银行及B分行可能面临以下 国别风险。___
A. 甲国政局持续动荡
B. 甲国新政府上台后大幅发行货币,导致货币贬值
C. 甲国实行外汇管制,甲国企业无法获得外汇偿还境外债务
D. B分行在甲国的资产被新政府征用
【多选题】
按照《银行业金融机构外包风险管理指引》规定,银行业金融机构在制定外包活动政策时,应当评估以下哪些风险因素_______________。___
A. 战略风险、法律风险、声誉风险、合规风险、操作风险、国别风险等风险
B. 影响外包活动的外部因素
C. 本机构对外包活动的风险管控能力
D. 服务提供商的技术能力及专业能力,业务策略和业务规模,业务连续性及破产风险,风险控制能力及外包服务的集中度
【多选题】
按照《银行业金融机构外包风险管理指引》规定,银行业金融机构在进行外包活动时应当对服务提供商进行尽职调查,尽职调查应当包括以下哪些事项_______________。___
A. 管理能力和行业地位
B. 财务稳健性
C. 技术实力和服务质量
D. 对银行业的熟悉程度
【多选题】
按照《银行业金融机构外包风险管理指引》规定,银行业金融机构应当关注外包服务提供商分包的风险,并在合同中明确以下哪些事项_______________。___
A. 服务提供商分包的规则
B. 分包服务提供商应当严格遵守主服务提供商与银行业金融机构确定的外包合同或协议中的相关条款
C. 主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责
D. 主要业务外包的相关条款
【多选题】
按照《银行业金融机构外包风险管理指引》规定,银行业金融机构在开展跨境外包活动时,应当遵守以下哪些原则_______________。___
A. 审慎评估法律和管制风险
B. 确保客户信息的安全
C. 选择境外服务提供商时,应当明确其所在国家或地区监管当局已与我国银行业监督管理机构签订谅解备忘录或双方认可的其他约定
D. 遵守所在国家的风俗习惯
【多选题】
按照《中国银行业监督管理委员会办公厅关于规范市场竞争、严禁高息揽存的通知》规定,银行业金融机构在开展正常的理财业务营销宣传时,应注意以下哪几点_______________。___
A. 不得利用个人理财业务进行变相高息揽存
B. 不得混淆理财产品、积分回馈与储蓄的关系
C. 不得宣传“储蓄送礼”
D. 不得宣传“存款参与积分”
【多选题】
某商业银行为了促进理财业务的发展,提高理财业务在市场中的影响力,对广告宣传进行了大量的投入,并在理财产品宣传册上打出了众多的广告语。依据《中国银监会办公厅关于规范市场竞争、严禁高息揽存的通知》(银监办发[2010]248号)有关规定,以下理财业务中哪些广告语是合规的______。___
A. 科学理财,轻松盈利
B. 比存款挣得多,毕股票挣得稳
C. 安全理财做得好,美好生活无烦恼
D. 储蓄送礼,存款参与积分
【多选题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定,办理协助冻结业务时,金融机构经办人员应当核实以下_______________证件和法律文书_______________。___
A. 有权机关执法人员的工作证件
B. 有权机关县团级以上机构签发的协助冻结存款通知书,法律、行政法规规定应当由有权机关主要负责人签字的,应当由主要负责人签字
C. 人民法院出具的冻结存款裁定书、其它有权机关出具的冻结存款决定书
D. 金融机构上级部门的同意文书
【多选题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定,办理协助扣划业务时,金融机构经办人员应当核实以下_______________证件和法律文书_______________。___
A. 有权机关执法人员的工作证件
B. 有权机关县团级以上机构签发的协助冻结存款通知书,法律、行政法规规定应当由有权机关主要负责人签字的,应当由主要负责人签字
C. 有关生效法律文书或行政机关的有关决定书
D. 金融机构上级部门的同意文书
【多选题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定,金融机构在协助冻结、扣划单位或个人存款时,应当审查以下_______________内容。___
A. “协助冻结、扣划存款通知书”填写的需被冻结或扣划存款的单位或个人开户金融机构名称、户名和账号、大小写金额
B. 协助冻结或扣划存款通知书上的义务人应与所依据的法律文书上的义务人相同
C. 协助冻结或扣划存款通知书上的冻结或扣划金额应当是确定的
D. 金融机构上级部门的同意文书
【多选题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定,金融机构在协助有权机关办理查询、冻结和扣划手续时,应对下列_______________情况进行登记。___
A. 执法人员姓名和证件号码
B. 被查询、冻结、扣划单位或个人的名称或姓名
C. 协助查询、冻结、扣划的时间和金额
D. 协助结果
【多选题】
某日,大兴银行柜面工作人员小张接待了该市两名中级人民法院执法人员,执法人员说明了来意,拟查询并冻结甲公司存在该银行的存款。在配合执法人员查询并冻结甲公司存款之前,依据《金融机构协助查询、冻结、扣划工作管理规定》(银发〔2002〕1号)的有关规定,以下哪些是小张必须要核实的______。___
A. 执法人员的工作证件
B. 该市中级人民法院开出的介绍信
C. 该市中级人民法院出具的冻结存款裁定书
D. 该市中级人民法院签发的协助冻结存款通知书
【多选题】
甲与乙系某中级人民法院的有权执法人员,根据法院裁定至大兴银行查询并冻结某客户存入该行的存款,在办理该案件的过程中,依据《金融机构协助查询、冻结、扣划工作管理规定》(银发〔2002〕1号)有关规定,执法人员以下哪些行为是合规的______。___
A. 抄录了银行账簿有关内容和信息
B. 对该客户的存单进行拍照
C. 复印了该客户在大兴银行的对账单
D. 取走银行账簿原件至法院上作为证物
【多选题】
按照《中国银监会关于整治银行业金融机构不规范经营的通知》规定,银行业金融机构不得在发放贷款或以其他方式提供融资时______等金融产品。___
A. 强制捆绑
B. 搭售理财
C. 保险
D. 基金
【多选题】
按照《中国银监会关于整治银行业金融机构不规范经营的通知》规定,银行业金融机构的贷款定价应充分反映______,不得笼统将贷款利率上浮至最高限额。___
A. 资金成本
B. 风险成本
C. 管理成本
D. 经营成本
【多选题】
按照《中国银监会关于整治银行业金融机构不规范经营的通知》规定,服务价格应遵循公开透明原则,各项服务必须“明码标价”,充分履行告知义务,使客户明确了解服务______,以及对应的收费标准,确保客户了解充分信息,自主选择。___
A. 内容
B. 方式
C. 功能
D. 效果
【多选题】
按照《中国银监会关于整治银行业金融机构不规范经营的通知》规定,银行业金融机构应切实履行社会责任,对特定对象坚持______和______原则,明确界定小微企业、三农、弱势群体、社会公益等领域相关金融服务的优惠对象范围,公布优惠政策、优惠方式和具体优惠额度,切实体现扶小助弱的商业道德。___
A. 公平公开
B. 服务优惠
C. 减费让利
D. 文明高效
【多选题】
按照《银监会关于修订银行业金融机构案件定义及案件分类的通知》规定,“银行业金融机构从业人员”是指按照《中华人民共和国劳动合同法》规定的______ ___
A. 与银行业金融机构签订劳动合同的在岗人员。
B. 银行业金融机构董(理)事会成员、监事会成员及高级管理人员。
C. 银行业金融机构聘用或与劳务代理机构签订协议直接从事金融业务的其他人员。
D. 从事金融业务活动的所有人员。
【多选题】
按照《银监会关于修订银行业金融机构案件定义及案件分类的通知》规定,银行业金融机构工作人员利用职务上的便利索取、收受贿赂或者违反国家规定收受各种名义的回扣、手续费的,涉嫌构成犯罪,依法应追究刑事责任的,银行业监督管理机构应当责令银行业金融机构向公安机关、人民检察院报案;银行业金融机构工作人员有下列 ______行为之一的,涉嫌构成犯罪,也应依法应追究刑事责任的,并责令银行业金融机构向公安机关、人民检察院报案。___
A. 利用职务上的便利贪污、侵占、挪用本机构或者客户资金的;
B. 玩忽职守造成损失的;
C. 泄露在任职期间知悉的国家秘密、商业秘密的;
D. 其他依照法律规定应当追究刑事责任的。
【多选题】
今年来,某银行在内部风险案件排查过程中,发现多起非法挪用客户资金炒股,以大额收益为由向客户骗取资金,用于行外投资的行为。在发现这些问题以后,该银行立即向公安机关报案。依据《中国银监会关于修订银行业金融机构案件定义及案件分类的通知》规定,各银行业金融机构原则上只对 案件按照《银行业金融机构案件处置工作规程》开展案件调查、审结及后续处置工作。___
A. 本案属于第一类案件
B. 本案属于第二类案件
C. 本案属于第三类案件
D. 本案属于第四类案件
【多选题】
依据《中国银监会关于修订银行业金融机构案件定义及案件分类的通知》规定,下列案例中属于第一类案件的有 。___
A. 某银行工作人员刘某勾结客户伪造B银行存单RMB9000万元用以骗取银行贷款,后东窗事发被公安机关立案侦查
B. 某银行工作人员张某上班路上被抢劫,同时造成人身重伤
C. 某银行工作人员小朱伪造银行公章骗取客户巨额理财资金,已移送司法机关立案查处
D. 无业游民林某利用自身技术实施网上银行诈骗,诈骗金额高达RMB7000万元,被公安机关立案侦查
【多选题】
某一支行行长,利用自身职务上的便利,通过其行长的身份在工作中以承诺高息为诱饵,骗取客户的钱进行大肆挥霍,然后通过继续骗取后来客户的钱来还之前客户的本息,形成了一个“庞氏骗局”,最后因资金链断裂而东窗事发,客户上银行追债,该银行立即向公安机关报案。依据《中国银监会关于修订银行业金融机构案件定义及案件分类的通知》规定,表述正确的是 。___
A. 该案件纳入银行业金融机构案件统计范畴
B. 该案件应按照《银行业金融机构案件处置工作规程》开展案件调查、审结及后续处置工作
C. 该案件属于第一类案件
D. 该案件属于第三类案件
【多选题】
按照《银行业金融机构信息科技外包风险监管指引》规定,银行业金融机构在实施信息科技外包时应当坚持的原则包括__________________
A. 以不妨碍核心能力建设、积极掌握关键技术为导向;
B. 保持外包风险、成本和效益的平衡;
C. 强调外包风险的事前控制,保持管控力度;
D. 根据外包管理及技术发展趋势,持续改进外包策略和措施。
【多选题】
按照《银行业金融机构信息科技外包风险监管指引》规定,银行业金融机构应当在合同或协议中明确要求服务提供商不得将外包服务转包和变相转包。在涉及外包服务分包时应当要求__________________
A. 不得将外包服务的主要业务分包;
B. 与分包商签订第三方外包服务合同;
C. 主服务提供商对服务水平负总责,确保分包服务提供商能够严格遵守外包合同或协议;
D. 主服务提供商对分包商进行监控,并对分包商的变更履行通知或报告审批义务。
【多选题】
按照《银行业金融机构信息科技外包风险监管指引》规定,银行业金融机构应当制定和落实信息安全管控措施,防范因外包活动引起的信息泄露、信息篡改、信息不可用、非法入侵、物理环境或设施遭受破坏等风险。具体措施包括_________
A. 对外包人员进行信息安全培训,提高风险管理意识,确保信息安全管控措施在外包服务过程中有效落实;
B. 明确外包活动需要访问或使用的信息资产,包括场地、办公设施、计算机、服务器、软件、数据、信息、物理访问控制设备、账号、网络宽带、网络端口等,按“必需知道”和“最小授权”原则进行访问授权;
C. 对重要或核心的信息系统开发交付物进行源代码检查和安全扫描;
D. 定期对服务提供商进行安全检查,获取服务提供商自评估或第三方评估报告。
【多选题】
按照《银行业金融机构信息科技外包风险监管指引》规定,为降低外包突发事件的可能性及影响,银行业金融机构应当事先对业务连续性管理造成重大影响的外包服务建立风险控制、缓释或转移措施,包括但不限于以下内容有_________
A. 在外包服务实施过程中持续收集服务提供商相关信息,尽早发现可能导致服务中断的情况;
B. 与服务提供商事先约定在其服务质量不能满足合同要求的情况下获取其外包服务资源的优先权;
C. 要求服务提供商制定服务中断相关的应急处理预案,如提供备份人员;
D. 对于涉及重要业务的外包服务,银行业金融机构需考虑预先在其内部配置相应的人力资源,掌握必要的技能,以在外包服务中断期间自行维持最低限度的服务能力。
【多选题】
按照《银行业金融机构信息科技外包风险监管指引》规定,银行业金融机构应当要求银行业重点外包服务机构具有相关领域资质认证至少包括 。___
A. 具有完善的信息安全管理体系、业务连续性管理体系,并通过业界公认较为权威的信息安全管理和业务连续性管理资质认证。
B. 具有完善的质量管理体系,并通过业界公认较为权威的质量管理资质认证。
C. 承担银行业金融机构数据中心、灾备中心机房及基础设施外包服务的银行业重点外包服务机构,其机房及基础设施应当达到国家电子计算机机房最高标准。
D. 承担集中存贮客户数据的业务交易系统外包服务,或承担银行业金融机构客户资料、交易数据等敏感信息的批量分析或处理服务的银行业重点外包服务机构,应当具有完善的运行服务管理体系,并通过业界公认较为权威的运行服务管理资质认证。
【多选题】
2002年底,摩根大通银行宣布了一项与IBM公司达成的为期7年、价值50亿美元的信息技术服务外包协议。将其约4000名员工和承包商连同一些资源和系统一起在2003年上半年移交给IBM公司。摩根大通银行表示,签订这一协议的目的在于降低其运营成本并促进其创新过程,这将使他能够使用IBM公司的研究成果。依据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》规定,银行业金融机构信息科技外包类型包括_________
A. A、市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。
B. B、数据中心(灾备中心)、机房配套设施、网络、系统的运维外包
C. C、自助设备、POS机等远程终端及办公设备的运维外包
D. D、科技管理及科技治理等咨询设计外包,规划、需求、系统开发、测试外包