【单选题】
【第07套-35】某银行信息系统为了满足业务发展的需要准备进行升级改造,以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素:
A. 信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
C
解析
暂无解析
相关试题
【单选题】
【第07套-36】Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器和负担。 Kerberos的运行环境由密钥分发中心()、 应用服务器和客户端三个部分组成。 其中,KDC分为认证服务器AS和票据授权服务器TGS两部分。 下图展示了Kerberos协议的三个阶段,分别为(1)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据。 下列选项中对这三个阶段的排序正确的是()
A. (1)→(2)→(3)
B. (3)→(2)→(1)
C. (2)→(1)→(3)
D. (3)→(1)→(2)
【单选题】
【第07套-37】某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法?
A. 信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. 软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
【单选题】
【第07套-38】关于信息安全管理体系(ISMS),下面描述错误的是:
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素
B. 管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第07套-39】某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。
A. 《风险评估工作计划》,主要包括本次风险评估的目的、 意义、 范围、 目标、 组织结构、 角色及职责、 经费预算和进度安排等内容
B. 《风险评估方法和工具列表》。 主要包括拟用的风险评估方法和测试评估工具等内容
C. 《已有安全措施列表》,主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 《风险评估准则要求》,主要包括风险评估参考标准、 采用的风险分析方法、 风险计算方法、 资产分类标准、 资产分类准则等内容
【单选题】
【第07套-40】应急响应是信息安全事件管理的重要内容之一。 关于应急响应工作,下面描述错误的是()
A. 信息安全应急响应,通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施,既包括预防性措施,也包括事情发生后的应对措施
B. 应急响应工作有其鲜明的特点:具体高技术复杂性与专业性、 强突发性、 对知识经验的高依赖性,以及需要广泛的协调与合作
C. 应急响应时组织在处置应对突发/重大信息安全事件时的工作,其主要包括两部分工作:安全事件发生时正确指挥、 事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关,基于该事件,人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
帝国主义在中国办报纸、杂志、翻译、出版各种书刊的根本目的是___
A. 宣传自然、科学的思想,促进中外文化交流
B. 帮助中国建立民主政治制度
C. 宣扬“种族优劣论”,攻击污蔑中华民族的愚昧落后
D. 为帝国主义制造侵略有理的舆论
【单选题】
鸦片战争后,中国经济逐渐被卷入世界资本主义市场,其对中国的影响不包括___。
A. 自给自足的自然经济逐步解体。
B. 西方的先进生产技术逐步传入中国。
C. 英国对华输出商品激增。
D. 封建地主土地所有制瓦解。
【单选题】
列强不能灭亡和瓜分中国的最根本的原因是___
A. 帝国主义列强之间的矛盾和相互制约
B. 中国人民进行了不屈不挠的反侵略斗争
C. 帝国主义列强改变了侵略中国的策略
D. 西方列强主观上没有灭亡和瓜分中国的意图
【单选题】
鸦片战争爆发前,一英国殖民者说:“这是把我们将来和这个帝国的商务安放在稳固而广阔的基础之上的最优希望的机会。”此观点的本质含义是___
A. 对华鸦片贸易合法化
B. 获得倾销商品的市场和原料产地
C. 扭转对华贸易
D. 打开与中国进行商品贸易的大门
【单选题】
一定程度上说,太平天国农民起义是中国农民战争的最高峰,依据在于___
A. 其时间和空间跨度均属空前
B. 制定了比较完善的革命纲领
C. 建立了与清政府对峙的长达十年的政权
D. 对封建政权的打击非常猛烈
【单选题】
关于洋务运动,错误的说法有___
A. 客观上对中国早期工业的发展起了某些促进作用
B. 要使中国朝着独立的资本主义方向发展
C. 是中国近代教育的开始
D. 给当时的中国带来了新的知识
【单选题】
中国近代资本主义___
A. 是由封建社会中的资本主义萌芽发展而来的
B. 与明清手工业在行业上分布基本相同
C. 是在外国资本主义入侵刺激下产生的
D. 从根本上破坏了封建地主土地所有制
推荐试题
【多选题】
营业机构在履行客户身份识别义务时,应向中国反洗钱监测分析中心和人民银行当地分支机构报告以下哪些可疑行为___
A. 客户拒绝提供有效身份证件或者其他身份证明文件的。
B. 对向境内汇入资金的境外机构提出要求后,仍无法完整获得汇款人姓名或者名称、汇款人账号和汇款人住所及其他相关替代性信息的。
C. 客户无正当理由拒绝更新客户基本信息的。
D. 采取必要措施后,仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的。
【多选题】
以下哪些情况不得为客户开立账户?___
A. 未按要求提供身份证明文件的
B. 国务院有关部门、机构和司法机关发布的,以及联合国决议所列的恐怖组织、恐怖分子
C. 身份不明的客户
D. 要求开立匿名账户和假名账户
【多选题】
在办理以下哪些业务时,需要持续识别客户身份信息?___
A. 单位客户在办理支取现金(5万元及以上)
B. 购买重要空白凭证等业务
C. 办理变更预留印鉴
D. 办理电子银行变更业务
【多选题】
出现以下情况时,营业机构应当重新识别客户___
A. 客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的。
B. 客户行为或者交易情况出现异常的。
C. 客户有洗钱、恐怖融资活动嫌疑的。
D. 先前获得的客户身份资料的真实性、有效性、完整性存在疑点的。
E. 获得的客户信息与先前已掌握的相关信息存在不一致或者相互矛盾的。
【多选题】
营业机构除核对有效身份证件或者其他身份证明文件外,可以采取以下的一种或者几种措施,进一步识别或者重新识别客户身份___
A. 要求客户补充其他身份资料或者身份证明文件
B. 回访客户
C. 实地查访
D. 向公安、工商行政管理等部门核实
E. 其他可依法采取的措施,如要求客户完整填写基本信息、认真填写业务合同、单据、凭证等
【多选题】
对单位提供开户资料真实性,应采取以下措施进行核实___
A. 登录“信用浙江”网站,查询并核对单位注册状态
B. 登陆“机构信用代码管理系统”、“人行账户管理系统”
C. 核对不一致时,应采取电话或专人到工商局、当地人民银行进行现场核实
D. 通过“公民身份信息联网核查系统”对法人和授权经办人居民身份证进行联网核查
【多选题】
一次性金融服务是指:为不在本机构开立账户的客户提供___等金融业务且交易金额单笔人民币1万元以上(含)或者外币等值1000美元以上(含)。
A. 现金汇款
B. 现钞兑换
C. 票据兑付(仅限于以现金方式进行票据兑付的业务)
【多选题】
自然人客户办理___,应核查客户本人的有效身份证件或者其他身份证明文件,并留存客户本人的身份证件复印件和核查结果。
A. 外汇业务、理财业务、基金业务
B. 第三方存管签约、贵金属业务
C. 挂失解挂、账户信息变更
D. 网上银行等电子银行功能变更业务
【多选题】
营业机构为单位客户开立结算账户时,客户应按有关规定提供有效开户资料原件和复印件,并对其___进行双人审核,同时签章予以确认。
A. 真实性
B. 完整性
C. 时效性
D. 合规性
【多选题】
人民币贷款类业务终止环节,客户身份识别的要点有___
A. 对单位非经营所得或非正常渠道收入用于偿还贷款或提前还款的,银行应调查其还款资金来源,是否存在可疑情况。
B. 对客户未说明偿还贷款来源或与借款人资产状况不符的,银行应调查还贷资金来源与借款人的权属关系。
C. 由其他单位或他人代办分期还款的,应注意调查贷款是否被挪用,资金来源是否合法。
【多选题】
以下___情形发生后,可直接将其风险等级确定为最高,而无需逐一对照各项风险要素及其子项进行评级。
A. 客户因为涉嫌洗钱、恐怖融资或其他违法犯罪行为被行内其他机构或本行代理行查询。
B. 客户多次被本行报送可疑交易报告,并有合理理由怀疑其涉嫌洗钱、恐怖融资或其他违法犯罪行为。
C. 客户被当地监管列为高风险。
D. 各级机构认可的其他情形。
【多选题】
各分支机构对高风险客户采取强化的客户尽职调查及其他风险控制措施,有效预防风险。可酌情采取的措施包括但不限于___
A. 进一步调查客户及其实际控制人、实际受益人情况
B. 对交易及其背景情况做更为深入的调查,询问客户交易目的,核实客户交易动机
C. 经批准或者授权后,再为客户办理业务或建立新的业务关系
D. 按照法律规定或与客户的实现约定,对客户的交易方式、交易规模、交易频率等实施合理限制
【多选题】
由他人(非职业性中介)代办业务导致本行较难与客户直接接触,进行客户身份识别与尽职调查。重点审查以下情况___
A. 客户的账户是由经常代理他人开户人员或经常代理他人转账人员代为开立的;
B. 客户由他人代办的业务多次涉及可疑交易报告的;
C. 同一代办人同时或分多次代理多个账户开立的;
D. 客户信息显示紧急联系人为同一人或者多个客户预留电话为同一号码等异常情况。
【多选题】
我行应根据评估客户所处行业、身份与洗钱、职务犯罪等的关联性,合理预测某些行业客户的经济状况、金融交易需求,酌情考虑某些职业技能被不法分子用于洗钱的可能性。以下属于客户所处行业风险子项包括___
A. 现金密集型行业
B. 房地产行业
C. 旅游、餐饮、零售行业
D. 境外慈善团体或非营利组织
【多选题】
对于高风险客户、高风险账户持有人,在核对客户有效身份证件外,还应了解哪些方面的信息?___
A. 了解实际控制客户的自然人和交易的实际受益人
B. 资金来源
C. 资金用途
D. 经济状况或者经营状况
【多选题】
对于未按规定报告可疑交易的金融机构,中国人民银行可以进行___等处罚措施。
A. 情节严重的,处20万元以上50万元以下罚款
B. 情节严重的,对直接负责的董事、高级管理人员和其他直接责任人员,处1万元以上5万元以下罚款
C. 致使洗钱后果发生的,处50万元以上500万元以下罚款
D. 致使洗钱后果发生的,对直接负责的董事、高级管理人员和其他直接责任人员,处5万元以上50万元以下的罚款
E. 情节特别严重的,建谇有关金融监督管理机构责令停业整顿或吊销其经营许可证.
【多选题】
下列支付行为哪些属于可疑交易?___
A. 提前偿还贷款,与其财务状况明显不符
B. 资金收付频率及金额与企业经营规模明显不符
C. 相同收付人之间短期内频繁发生资金收付
D. 企业日常收付与企业经营特点明显不符
【多选题】
我国关于大额和可疑交易报告制度的规定,主要体现在___等法律和部门规章中。
A. 《反洗钱法》
B. 《金融机构反洗钱规定》
C. 《金融机构大额交易和可疑交易报告管理办法》
D. 《金融机构客户身份识别和客户身份资料及交易保存管理办法》
【多选题】
开立外国投资者账户,银行应审核___。
A. 投资项目所在地外汇管理局核发的“国家外汇管理局资本项目外汇业务核准件”的要项是否为“账户开立”
B. 境外法人当商业登记证明或境外自然人身份证明是否真实、有效
C. 工商部门出具的公司名称预先核准通知书上投资人、投资额、投资比例与外汇管理局和相关部门的文件是否相符
D. 商务部门对外资非法人项目的批复文件
E. 外国投资者委托境内自然人或法人申请开户的,其依法办理涉外公证的授权委托书是否有效
【多选题】
可疑交易符合___之一的,各营业机构应当向中国反洗钱监测中心提交可疑交易报告的同时,以电子形式或书面形式向总行会计结算(分行运营管理部门)提交重大可疑交易报告,由总行会计结算部(分行运管部门)向所在地中国人民银行分支机构提交相关报告,并配合反洗钱调查:
A. 明显涉嫌洗钱、恐怖融资等犯罪活动的。
B. 严重危害国家安全或者影响社会稳定的。
C. 其他情节严重或者情况紧急的情形。
【多选题】
对符合下列条件之一的大额交易,如未发现该交易可疑的,可以不报告大额交易报告:___
A. 同业拆借、在银行间债券市场进行的债券交易
B. 内部调拨资金
C. 本行办理的税收、错账冲正、利息支付
D. 自然人实盘外汇买卖过程中不同外币币种间的转换
E. 中国人民银行确定的其他情形。
【多选题】
可疑交易报送方向___
A. 报告中国反洗钱监测分析中心;
B. 报告中国反洗钱监测分析中心和人民银行当地分支机构;
C. 报告中国反洗钱监测分析中心和当地公安机关;
D. 报告中国反洗钱监测分析中心、人民银行当地分支机构和当地公安机关。
【多选题】
对重大可疑交易报告所涉及的客户或账户,相关营业机构应当采取合理的后续控制措施,包括但不限于___
A. 调高客户洗钱和恐怖融资风险等级;
B. 以客户为单位限制账户的非柜面交易功能、调低交易限额等;
C. 取消开户。
【多选题】
金融机构在报送可疑交易报告后,应当根据人行的相关规定采取后续风险控制措施,包括___
A. 提升客户风险等级
B. 限制客户交易
C. 对所涉客户及交易开展持续监控
D. 拒绝提供服务
E. 终止业务关系
F. 向监管部门报告或向相关侦查机关报案
【多选题】
可疑交易分析与识别的具体要求应包括哪些?___
A. 采取内部尽职调查、回访、实地查访
B. 向公安部门、工商部门、税务部门核实
C. 向居委会、街道办、村委会了解
D. 准确采集、规范填写可疑交易报告要素
E. 按照规定留存交易监测分析工作记录,确保可追溯性
【多选题】
2在开立个人银行结算账户时,以下哪些证件属于有效身份证件:___
A. 在有效期内的临时身份证
B. 定居国内的中国公民的护照
C. 港、澳居民的港澳居民往来内地通行证
D. 外国公民的护照
【多选题】
3在开立个人银行账户时,除法定有效身份证件外,根据实际需要可要求存款人出具___等有效证件,以进一步确认存款人身份。
A. 护照
B. 机动车驾驶证
C. 社会保障卡
D. 户口簿
【多选题】
建立个人客户信息使用的证件___
A. 居住在中国境内16岁以上的中国公民,可出具居民身份证或临时身份证。其中:军人、武装警察尚未申领居民身份证的,可出具军人、武器警察身份证件。
B. 居住在境内或境外的中国籍的华侨,可出具中国护照。
C. 居住在中国境内16岁以下的中国公民,应由监护人代理开立个人银行账户,除出具监护人的有效身份证件外,还应同时出具账户使用人的居民身份证或户口簿。
D. 香港、澳门特别行政区居民,应出具港澳居民往来内地通行证;台湾居民,应出具台湾居民往来大陆通行证或其他有效旅行证件。
E. 外国公民,应出具护照或外国人永久居留证(外国边民,按照边贸结算的有关规定办理)。
【多选题】
以下表述正确的有___
A. 居住在中国境内16岁以上的中国公民,可出具居民身份证或临时身份证。
B. 居住在境内或境外的中国籍的华侨,可出具中国护照。
C. 居住在中国境内16岁以下的中国公民,应由监护人代理开立个人银行账户,除出具监护人的有效身份证件外,还应同时出具账户使用人的居民身份证或户口簿。
D. 香港、澳门特别行政区居民,应出具港澳居民往来内地通行证;台湾居民,应出具台湾居民往来大陆通行证或其他有效旅行证件。
E. 外国公民,应出具护照或外国人永久居留证(外国边民,按照边贸结算的有关规定办理)。
【多选题】
以下关于客户信息维护说法正确的有___
A. 对于证件或证件号码变更的,还应提供发证机关等有权机关出具的相关证明文件;
B. 对于姓名变更的必须出具户籍所在地公安机关的姓名变更证明;
C. 军官证、警官证等证件更换为身份时应出示军队或户籍所在地公安机关出具的证明;
D. 户口簿变更为身份证的可凭身份证件办理。
【多选题】
客户在办理以下哪些业务时,需出示有效身份证件。___
A. 一张金额为一万凭密支取的个人定期存单,客户在到期日支取。
B. 办理一次性金融服务且交易金额单笔人民币1万元(含)以上或等值5000美元(含)以上。
C. 办理水、电、气等公共事业的代缴代扣关系撤销。
D. 购买现金支票、转账支票等重要空白凭证。