【单选题】
就反洗钱有关规定，银行业从业人员最需关注的是（ ）。___
A. 承担的反洗钱义务
B. 客户内幕交易
C. 客户隐私
D. 及时报告大额和可疑交易
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
下列关于商业银行开展贷款业务应当遵守的资产负债比例管理的规定，不正确的是（ ）。___
A. 资本充足率不得低于百分之八
B. 我国法律规定,对同一贷款人贷款余额与商业银行资本余额的比例不得超过10%
C. 贷款余额与存款余额的比例不得超过百分之七十
D. 流动性资产余额与流动性负债余额的比例不得低于百分之二十五
【单选题】
商业银行办理个人储蓄存款业务应当遵循的原则是（ ）。___
A. 存款自愿,取款审查,存款有息,为存款人保密
B. 存款自愿,取款自由,存款有息,存人指定银行
C. 存款自愿,取款自由,存款有息,为存款人保密
D. 存款自愿,取款审查,存款有息,存人指定银行
【单选题】
下列风险损失不应归属于操作风险类别的是（ ）。___
A. 客户提前赎回理财产品造成银行投资收益减少
B. 交易系统中的执行价格与会计记录系统存在差异
C. 金融产品设计缺陷造成客户损失
D. 柜员错误收取外币汇款手续赞
【单选题】
1974年德国赫斯塔特银行宣布破产时，已经收到许多合约方支付的款项，但无法完成与交易对方的正常结算，这属于（ ）。___
A. 市场风险
B. 操作风险
C. 流动性风险
D. 信用风险
【单选题】
下列关于商业银行操作风险的描述，正确的是（ ）。___
A. 操作风险说到底就是内部控制，内部控制做好了就不会产生操作风险
B. 商业银行之所以承担操作风险是由于其能够带来盈利
C. 操作风险包括法律风险，但不包括声誉和战略风险
D. 操作风险就是除信用风险和市场风险之外的风险
【单选题】
（ ）代表了国际先进银行风险管理的最佳实践，符合巴塞尔新资本协议和各国监管机构的要求，已经成为现代商业银行谋求发展和保持竞争优势的重要基石。___
A. 全面风险管理
B. 资产风险管理
C. 资产负债风险管理
D. 负债风险管理
【单选题】
在商业银行风险管理实践中，与信用风险、市场风险和操作风险相比，（ ）的形成原因更加复杂和广泛，通常被视为一种综合性风险。___
A. 利率风险
B. 国别风险
C. 法律风险
D. 流动性风险
【单选题】
关于商业银行常用的风险规避策略，下列叙述不准确的是（ ）。___
A. 采取授信额度
B. “收软付硬”、“借硬贷软”的币种选择原则
C. 设立非常有限的风险容忍度
D. 使用交易限额
【单选题】
风险对冲是指通过投资或购买与标的资产( Underlying Asset)收益波动（ ）的某种资产或衍生产品来冲销标的资产潜在损失的一种策略性选择。___
A. 不相关
B. 相独立
C. 负相关
D. 正相关
【单选题】
下列有关商业银行信用风险的描述，正确的是（ ）。___
A. 衍生产品交易的信用风险造成的损失不大，通常可以忽略不计
B. 信用风险存在于传统的贷款、债券投资等表内业务中，不存在于信用担保、贷款承诺等表外业务中
C. 交易对手的信用等级下降可能会给投资组合带来损失
D. 对大多数银行来说，存款是最大、最明显的信用风险来源
【单选题】
对商业银行风险治理架构和风险管理组织体系，监管要求着重强调的内容不包括（ ）。___
A. 公司治理架构
B. 风险管理组织架构
C. 风险管理的及时性
D. 风险管理的独立性
【单选题】
甲乙两人在某银行从事柜台业务，乙为会计主管，工作中两人关系密切、无话不谈，下列两人埘密码管理的做法正确的是（ ）。___
A. 需要业务授权时，甲输入乙的密码进行授权
B. 两人密码互相知悉
C. 各自定期或不定期更换密码并严格保密
D. 乙用甲密码为客户办理业务
【单选题】
下列关于风险管理信息传递的说法，不正确的是（ ）。___
A. 先进的企业级风险管理信息系统一般采用浏览器和服务器结构
B. 风险分析人员在报告发送给外界之前要核准风险报告结果准确无误
C. 风险管理应当在最短的时间将所有正确的信息传递给商业银行所有人员
D. 风险监测人员在发布信息时要确保适当的人员得到他们所应当看到的风险信息
【单选题】
巴塞尔委员会2015年发布的《银行公司治理原则》强调了“三道防线”在风险管理流程中的作用，指出风险治理框架中应包括建立“三道防线”及清晰的职责描述，第—道风险防线是（ ）。___
A. 内部审计
B. 风险管理部门
C. 业务条线部门
D. 合规部门
【单选题】
下列关于风险计量的说法中，错误的是（ ）。___
A. 风险计量就是对单笔交易承担的风险进行计量
B. 风险计量可以基于专家经验
C. 风险计量采取定性、定量或者定性与定量相结合的方式
D. 准确的风险计量结果需要建立在卓越的风险模型基础之上
【单选题】
直接体现商业银行的风险管理水平和研究、开发能力的是（ ）。___
A. 不断开发出针对不同风险种类的风险量化方法
B. 建立功能强大、动态/交互式的风险监测和报告系统
C. 采取科学的方法，识别商业银行所面临的各种风险
D. 采取有效措施控制商业银行的整体或重大风险
【单选题】
风险计量既需要对单笔交易承担的风险进行计量，也要对组合层面、银行整体层面承担的风险水平进行评估，也就是通常所说的（ ）。___
A. 风险识别
B. 风险监测
C. 风险控制
D. 风险加总
【单选题】
风险因素与风险管理复杂程度的关系是（ ）。___
A. 风险因素考虑得越充分，风险管理就越容易
B. 风险因素越多，风险管理就越复杂，难度就越大
C. 风险管理流程越复杂，则会有效减少风险因素
D. 风险因素的多少同风险管理的复杂性的相关程度并不大
【单选题】
根据中国银监会的五级贷款风险分类指导原则，借款有可能无法足额偿还贷款本息，即使执行担保也将会造成较大损失的贷款属于（ ）。___
A. 关注类贷款
B. 可疑类贷款
C. 损失类贷款
D. 次级类贷款
【单选题】
下列选项不属于商业银行了解个人借款人资信状况的途径的是（ ）。___
A. 通过实地考察了解客户提供的信息的真实性
B. 查询法院部门个人客户信用记录
C. 从其他银行购买客户借款记录
D. 查询人民银行个人信用信息基础数据库
【单选题】
下列关于信贷审批的说法，不正确的是（ ）。___
A. 原有贷款的展期无须再次经过审批程序
B. 授信审批应当完全独立于贷款的营销和发放
C. 在进行信贷决策时，应当考虑衍生交易工具的信用风险
D. 在进行信贷决策时，商业银行应当对可能引发信用风险的借款人的所有风险暴露和债项做统一考虑和计量
【单选题】
商业银行客户信用评级的发展过程是（ ）。___
A. 违约概率模型一专家判断法一信用评分模型
B. 信用风险模型一专家判断法一违约概率模型
C. 专家判断法一信用评分模型一违约概率模型
D. 专家判断法一违约概率模型一信用评分模型
【单选题】
信用评分模型的关键在于（ ）。___
A. 辨别分析技术的运用
B. 借款人特征变量的当前市场数据的搜集
C. 借款人特征变量的选择和各自权重的确定
D. 单一借款人违约概率及同一信用等级下所有借款人违约概率的确定
【单选题】
下列关于留置的说法，不正确的是（ ）。___
A. 留置这一担保形式主要应用于保管合同、运输合同等主合同
B. 留置担保的范围包括主债权及利息、违约金、损害赔偿金、留置物保管费用和实现留置权的费用
C. 留置的债权人按照合同约定占有债务人的动产，债务人不按照合同约定的期限履行债务的，债权人须经法院判决后方可以该财产折价或者以拍卖、变卖该财产的价款优先受偿
D. 留置是为了维护债权人的合法权益的一种担保形式
【单选题】
在对商业银行客户进行信用风险识别时，下列各项不属于对单一法人客户的非财务因素分析的是（ ）。___
A. 客户的企业管理者的人品
B. 客户企业的效率比率分析
C. 客户的销售风险分析，如销售份额及渠道、竞争程度、销售量及库存等
D. 客户企业的总体经营风险分析，如企业在行业中的地位、企业整体特征等
【单选题】
下列关于VaR的描述，正确的是（ ）。___
A. 风险价值与损失的任何特定事件相关
B. 风险价值是以概率百分比表示的价值
C. 风险价值是指可能发生的最大损失
D. 风险价值并非是指可能发生的最大损失
推荐试题
【多选题】
20世纪50年代中期，邓小平多次强调，执政的中国共产党必须接受来自几个方面的监督，具体包括___
A. 党内的监督
B. 人民群众的监督
C. 海外人士的监督
D. 民主党派和无党派民主人士的监督
【多选题】
新形势下，中国共产党面临着以下危险___，这些危险更加尖锐地摆在全党面前，必须对此保持清醒认识。
A. 精神懈怠的危险
B. 能力不足的危险
C. 脱离群众的危险
D. 消极腐败的危险
【多选题】
在新的历史下，广大人民的根本利益，从根本上说，就是要解放和发展生产力，实现国家的繁荣富强和人民的共同富裕，实现中华民族的伟大复兴。在中国能够团结和带领全国各族人民实现这个宏伟目标的政治力量，只有中国共产党，这是因为___
A. 坚持中国现代化建设的正确方向，需要中国共产党的领导。
B. 维护国家统一、社会和谐稳定，需要中国共产党的领导
C. 正确处理各种复杂的社会毛段，把亿万人民团结凝聚起来，共同建设美好未来，需要中国共产党的领导。
D. 应对复杂的国际环境的挑战，需要中国共产党的领导。
【多选题】
要坚持党的领导，就必须改善党的领导，当前改善党的领导，应着力解决以下问题___
A. 正确处理党的领导和依法治国的关系
B. 要改革、完善党和国家的领导制度
C. 要不断提高党的领导水平和执政水平、提高拒腐防变和抵御风险的能力。
D. 密切联系实际，一切从实际出发
【单选题】
依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是：
A. 信息系统安全保障目的
B. 环境安全保障目的
C. 信息系统安全保障目的和环境安全保障目的
D. 信息系统整体安全保障目的､ 管理安全保障目的､ 技术安全保障目的和工程安全保障目的
【单选题】
以下哪一项是数据完整性得到保护的例子?
A. 某网站在访问量突然增加时对用户连接数量进行了限制，保证已登录的用户可以完成操作
B. 在提款过程中ATM终端发生故障，银行业务系统及时对该用户的账户余额进行了冲正操作
C. 某网管系统具有严格的审计功能，可以确定哪个管理员在何时对核心交换机进行了什么操作
D. 李先生在每天下班前将重要文件锁在档案室的保密柜中，使伪装成清洁工的商业间谍无法查看
【单选题】
进入21世纪以来，信息安全成为世界各国安全战略关注的重点，纷纷制定并颁布网络空间安全战略，但各国历史､ 国情和文化不同，网络空间安全战略的内容也各不相同，以下说法不正确的是：
A. 与国家安全､ 社会稳定和民生密切相关的关键基础设施是各国安全保障的重点
B. 美国尚未设立中央政府级的专门机构处理网络信息安全问题，信息安全管理职能由不同政府部门的多个机构共同承担
C. 各国普遍重视信息安全事件的应急响应和处理
D. 在网络安全战略中，各国均强调加强政府管理力度，充分利用社会资源，发挥政府与企业之间的合作关系
【单选题】
以下关于项目的含义，理解错误的是：
A. 项目是为达到特定的目的､ 使用一定资源､ 在确定的期间内､ 为特定发起人而提供独特的产品､ 服务或成果而进行的一次性努力｡
B. 项目有明确的开始日期，结束日期由项目的领导者根据项目进度来随机确定｡
C. 项目资源指完成项目所需要的人､ 财､ 物等｡
D. 项目目标要遵守SMART原则，即项目的目标要求具体（Specific）､ 可测量（Measurable）､ 需相关方的一致同意（Agreeto）､ 现实（Realistic）､ 有一定的时限（Timeoriented）
【单选题】
下列对于信息安全保障深度防御模型的说法错误的是：
A. 信息安全外部环境：信息安全保障是组织机构安全､ 国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策､ 法律法规和标准的外部环境制约下｡
B. 信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统｡
C. 信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分｡
D. 信息安全技术方案：“从外而内､ 自下而上､ 形成边界到端的防护能力”｡
【单选题】
某用户通过账号､ 密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
【单选题】
Alice用Bob的密钥加密明文，将密文发送给Bob｡ Bob再用自己的私钥解密，恢复出明文｡ 以下说法正确的是：
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
下列哪一种方法属于基于实体“所有”鉴别方法：
A. 用户通过自己设置的口令登录系统，完成身份鉴别
B. 用户使用个人指纹，通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数，对系统发送挑战进行正确应答，通过身份鉴别
D. 用户使用集成电路卡（如智能卡）完成身份鉴别
【单选题】
为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法?
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
【单选题】
下面哪一项不是虚拟专用网络（VPN）协议标准：
A. 第二层隧道协议（L2TP）
B. Internet安全性（IPSEC）
C. 终端访问控制器访问控制系统（TACACS+）
D. 点对点隧道协议（PPTP）
【单选题】
下列对网络认证协议Kerberos描述正确的是：
A. 该协议使用非对称密钥加密机制
B. 密钥分发中心由认证服务器､ 票据授权服务器和客户机三个部分组成
C. 该协议完成身份鉴别后将获取用户票据许可票据
D. 使用该协议不需要时钟基本同步的环境
【单选题】
某公司已有漏洞扫描和入侵检测系统（Intrusion DetectionSystem，IDS）产品，需要购买防火墙，以下做法应当优先考虑的是：
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
【单选题】
某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全哪项原则
A. 最小权限
B. 权限分离
C. 不信任
D. 纵深防御
【单选题】
以下关于PGP（Pretty Good Privacy）软件叙述错误的是：
A. PGP可以实现对邮件的加密､ 签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
【单选题】
入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点?
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
【单选题】
相比文件配置表（FAT）文件系统，以下哪个不是新技术文件系统（NTFS）所具有的优势?
A. NTFS使用事务日志自动记录所有文件夹和文件更新，当出现系统损坏和电源故障等问题，而引起操作失败后，系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统，NTFS文件系统能有效的兼容linux下EXT2文件格式
【单选题】
某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是Windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：
A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作
C. 对日志属性进行调整，加大日志文件大小､ 延长覆盖时间､ 设置记录更多信息等
D. 使用独立的分区用于存储日志，并且保留足够大的日志空间
【单选题】
安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全?
A. 操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份，安装Windows操作系统时只使用一个分区C，所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件，以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能
【单选题】
下列哪一些对信息安全漏洞的描述是错误的?
A. 漏洞是存在于信息系统的某种缺陷｡
B. 漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中､ 过程中等）｡
C. 具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失｡
D. 漏洞都是人为故意引入的一种信息系统的弱点
【单选题】
以下哪个不是导致地址解析协议（ARP）欺骗的根源之一?
A. ARP协议是一个无状态的协议
B. 为提高效率，ARP信息在系统中会缓存
C. ARP缓存是动态的，可被改写
D. ARP协议是用于寻址的一个重要协议
