【判断题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定,商业银行不得将内部审计职能外包,但可将有限的、特定的内部审计活动外包给第三方,以缓解内部审计资源压力并提升内部审计工作的全面性
A. 对
B. 错
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【判断题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定,银行业监督管理机构可要求商业银行内部审计部门完成指定项目的审计工作,并将审计结果报送监管部门
A. 对
B. 错
【判断题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定,村镇银行已设立监事会的可不设立审计委员会,由监事会履行审计委员会职责
A. 对
B. 错
【判断题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定,内部审计结果和整改情况应作为审计对象绩效考评的重要依据
A. 对
B. 错
【判断题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定,商业银行不得将内部审计活动外包给正在为本银行提供外部审计服务的会计师事务所及其关联机构
A. 对
B. 错
【判断题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定,内部审计人员不得参与有利益关系的审计项目,不得利用职权谋取私利,不得隐瞒审计发现的问题,做判断时允许缺少部分证据支持
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构可适当容忍无权或越权办理业务、违规接受和提供担保等行为
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,董事长作为案件风险防范第一责任人、行长作为案防制度制定和执行第一责任人、监事长作为案防工作监督第一责任人
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构严禁将证、照、电子印鉴、授权书等资料扫描存储个人电脑,对于无权或越权办理业务、违规接受和提供担保等实行“零容忍”
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,对资金源于银行体系的各类交叉金融业务,按照实质重于形式的原则纳入全面风险管理
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构要审慎选择交易对手,加大对交易对手的审查核实力度,对交易对手的准入条件、资质、业务范围等关键环节做到应核尽核
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,大要案及重大风险事件主要集中在票据、同业投资等业务领域和授权审批、柜台操作等业务环节管理和基层员工、关键岗位等重要人员行为失范
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构对于无权或越权办理业务、违规接受和提供担保等实行“零容忍”
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构严禁将证、照、电子印鉴、授权书等资料扫描存储个人电脑
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业机构要严防内部员工利用机构办公场所及身份私自对外开展业务,有效堵塞风险漏洞
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业机构要加强统一授信和管理,严格不同层级的审批权限,确保尽职调查与担保真实有效
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构要将员工教育培训作为案件防控工作的重要内容,系统、全面开展岗位规范和业务流程教育,培育员工诚实守信的职业操守,增强遵章守纪和合规操作意识
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构要实施穿透性原则,全面掌握底层基础资产信息和实际风险承担情况
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》,银行业金融机构对交易对手审查核实发现重大业务交易和存有明显漏洞的,要通过向其上级管理机构进行核实等方式确保交易真实有效
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,商业银行押品管理有效性原则是指抵质押担保手续完备,充分考虑押品本身可能存在的风险因素,动态评估押品价值及风险缓释作用
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,按照《中国银监会关于印发商业银行押品管理指引的通知》规定,押品调查方式包括现场调查和非现场调查,原则上以非现场调查为主,现场调查为辅
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,对于需要移交第三方保管的押品,商业银行应与抵押(出质)人、监管方签订监管合同或协议,明确监管方的监管责任和违约赔偿责任
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,商业银行应明确前、后台各业务部门的押品管理职责,内审部门应将押品管理纳入内部审计范畴定期进行审计
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,商业银行可以自主选择将押品分为金融质押品、房地产和应收账款三个类别
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,原则上,对于有活跃交易市场、有明确交易价格的押品,可以参考市场价格确定押品价值。采用其他方法估值时,评估价值可以适量超过当前合理市场价格
A. 对
B. 错
【判断题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定,商业银行应明确外部评估机构的准入条件,选择符合法定要求、取得相应专业资质的评估机构,实行名单制管理,定期开展后评价,动态调整合作名单
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于加强信用卡预借现金业务风险管理的通知》规定,信用卡预借现金业务不得享受免息还款期或最低还款额待遇
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于加强信用卡预借现金业务风险管理的通知》规定,银行业金融机构按照审慎原则确定授信额度时,在总授信额度内,预借现金业务授信额度不得超过非预借现金业务授信额度
A. 对
B. 错
【判断题】
按照《最高人民法院 司法部 中国银监会 关于充分发挥公证书的强制执行效力服务银行金融债权风险防控的通知》规定,因债务人不履行或不完全履行而发生的违约金、利息、滞纳金等,以及按照债权文书的约定由债务人承担的公证费等实现债权的费用,应当根据银行业金融机构的申请依法列入执行标的
A. 对
B. 错
【判断题】
按照《最高人民法院 司法部 中国银监会 关于充分发挥公证书的强制执行效力服务银行金融债权风险防控的通知》规定,银行业金融机构提交强制执行申请书、赋予债权文书强制执行效力公证书及执行证书申请执行公证债权文书,人民法院应当受理
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定,要强化重要客户和大额业务风险管控要求,科学设置相关客户和业务管理权限,实施交叉回访制度
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定,要严格落实关键岗位轮岗要求,定期检查相关制度落实情况
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定,银行业金融机构要按照监管要求,切实加大对违法违规行为的排查力度,严肃追究责任,对授信管理、内部审计、履职考核、重要岗位轮岗等方面存在制度缺陷或监督不力的,要按照上追两级原则,追究直至上级行相关部门和高级管理人员的责任
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定,对存在疑点的客户和相关业务,要做好合规性核查,重新评估风险,做实分类,提足资本和拨备
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构不得通过违规约定回购条款或附加回购承诺等方式办理“假买断”业务规避监管要求
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构在票据转贴现资金划转转入行仅能将资金划入票据转出行在中国人民银行开立的存款准备金账户
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构不得将交易资金划转非交易对手
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构不得把票据业务作为调节经营指标的工具
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构应坚持票据业务服务实体经济导向,确保票据融资资金有效服务实体经济发展,防止票据融资资金在银行体系空转
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构应将承兑费率与垫款率等票据业务经营效益指标与风险管理类指标纳入考核
A. 对
B. 错
【判断题】
按照《福建银监局关于票据业务风险管理的通知》规定,银行业金融机构对于买入返售和卖出回购的票据业务可以单独设置会计科目核算
A. 对
B. 错
推荐试题
【单选题】
典型的防火墙产品有___
A. Checkpoint Fire Wall-1
B. 东软NetEye
C. 天融信网络卫士
D. 以上都是
【单选题】
堆和栈的区别是___
A. 分配和管理方式不同
B. 产生碎片不同
C. 生长方向不同
D. 以上都是
【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
【单选题】
下列方式中,不是缓冲区溢出攻击的防御的方法是___
A. 将控制流转移到攻击代码
B. 源码级保护方法
C. 运行期保护方法
D. 阻止攻击代码执行
【单选题】
下列方式中,是缓冲区溢出的攻击的过程的是?___
A. 加强系统保护
B. 阻止攻击代码执行
C. 在程序的地址空间里安排适当的代码
D. 加强系统保护
【单选题】
以下属于转移方式的是___
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
数据段分为已初始化的数据段和未初始化的数据段,其中未初始化的数据段的后缀是___
A. .bss
B. .data
C. .text
D. .jpg
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
以下为植入代码的构造类型的是___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分。
A. 代码段、数据段
B. 代码段、数据段、堆栈段
C. 代码段、堆栈段
D. 数据段、堆栈段
【单选题】
以下哪些不是程序在内存中的存放形式___。
A. .text
B. .png
C. .data
D. .bss
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,有哪些部分___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
下列关于程序运行时,计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是?___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
以下中不是堆和栈的主要区别的是?___
A. 分配和管理方式不同
B. 产生碎片不同
C. 分配变量的作用不同
D. 生长方向不同
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配,用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题?___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
下面关于堆溢出,说法不正确的是___
A. 存放全局和静态的未初始化变量,其分配比较简单,变量与变量之间是持续存放的,没有保留空间
B. 堆溢出的工作方式几乎与栈溢出的工作方式相同
C. 堆溢出没有压栈和入栈的操作
D. 堆溢出是分配和回收内存
【单选题】
植入代码一般由几种元素按照一定的构造类型组成?___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列构造类型中,不是植入代码的构造类型的是___
A. BBS型
B. NSR型
C. RNS型
D. AR型
【单选题】
缓冲区溢出攻击的过程中,攻击时所针对的缓冲区溢出的程序空间可以为任意空间,但因不同地方程序空间的突破方式和内存空间的定位差异,也就产生了多种转移方式,哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
___是植入代码的核心组成部分,是一段能完成特殊任务的自包含的二进制码。
A. 返回地址
B. shellcode
C. 填充数据
D. 植入代码的构造类型
【单选题】
为了应对日益严重的安全威胁,人们开发出了各种技术来保护珍贵的信息资产,包括___
A. 防火墙
B. 加密与取证
C. 日志和审计
D. 以上都是
【单选题】
既能为数据提供保密性,也能为通信业务流信息提供保密性的是___
A. 密码学技术
B. 防火墙
C. 蜜罐
D. 身份认证
【单选题】
鉴于单表置换密码体制存在的弱点,密码学家维吉尼亚给出一种多表式密码,其中C[i]=(M[i]+K[i])mod26。当K为一个字母时表示___
A. 古代密码
B. 凯撒密码
C. 近代密码
D. 现代密码
【单选题】
为密码通信能够采用在线加密技术提供前提条件的是?___
A. 爱因斯坦发明了电灯
B. 法拉第发现了磁场
C. 惠斯顿发明了电机
D. 弗纳姆发明了弗纳姆密码
【单选题】
BOF是一种简单但又十分实用的蜜罐,它可以不运行在以下哪个操作系统___
A. Windows3.0
B. Windows95
C. Windows98
D. Windows4.0
【单选题】
以下蜜罐工具,实际运行中风险最低的是。___
A. 欺骗工具包
B. 幽灵
C. 自制蜜罐
D. BOF
【单选题】
哪种蜜罐仅仅对网络服务进行仿真而不会导致机器真正被攻击?___
A. 分析型蜜罐
B. 测量型蜜罐
C. 外观型蜜罐
D. 牺牲型蜜罐
【单选题】
蜜罐有哪些分类?___
A. 测量型蜜罐
B. 外观型蜜罐
C. 牺牲型蜜罐
D. 以上都是
【单选题】
根据蜜罐与攻击者之间进行的交互进行分类,可以将蜜罐分为___
A. 低交互蜜罐
B. 中交互蜜罐
C. 高交互蜜罐
D. 已上都是
【单选题】
从动态的观点看,计算机的取证不可以归结于___
A. 是没有说服力的
B. 需要重构犯罪行为
C. 将为起诉提供证据
D. 对计算机取证尤其困难,且完全依靠所保护的信息质量
【单选题】
下列哪个不是木马的特点。___
A. 有效性
B. 难植入性
C. 隐蔽性
D. 顽固性
【单选题】
下列哪些是木马的危害___
A. 重要数据丢失
B. 机密泄露
C. 被监视
D. 以上都是
【单选题】
不属于远程控制木马进行网络入侵的过程的是?___
A. 传播木马
B. 运行木马
C. 信息建立
D. 建立连接
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入,其中被动植入采用的主要手段是?___
A. 攻击
B. 防御
C. 欺骗
D. 入侵
【单选题】
病毒程序一般由几个模块组成___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞,安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
计算机病毒是一种___。
A. 木马
B. 程序
C. 软件
D. 细菌
【单选题】
以下不属于木马程序的自启动方式的是。___
A. 修改系统程序
B. 打开电脑
C. 修改系统注册表
D. 添加系统服务
【单选题】
不属于木马程序隐藏的方式是哪个?___
A. 程序隐藏
B. 进程隐藏
C. 身份隐藏
D. 通信隐藏