【单选题】
按照《金融机构衍生产品交易业务管理暂行办法》，银行业金融机构的衍生产品交易人员、机构违反本办法的有关规定违规操作，造成本机构或者客户重大损失的，该银行业金融机构应当对直接负责的高级管理人员、主管人员和直接责任人给予 直至开除的纪律处分；构成犯罪的，移交司法机关依法追究刑事责任。”___
A. 警告
B. 严重警告
C. 记过
D. 记大过
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
按照《金融机构衍生产品交易业务管理暂行办法》，银行业金融机构从事非套期保值类衍生产品交易，其标准法下市场风险资本不得超过银行业金融机构核心资本的 。___
A. 0.02
B. 0.03
C. 0.04
D. 0.05
【单选题】
以下哪一项不属于推进商业银行资本工具创新的基本原则（）___
A. 坚持以商业银行为主体的原则
B. 坚持先易后难、稳步推进的原则
C. 坚持先探索、后推广的原则
D. 坚持利润优先、兼顾安全的原则
【单选题】
包含减记条款的资本工具，当二级资本工具触发事件发生时，其他一级资本工具和二级资本工具的本金应立即按合同的约定进行（）减记。___
A. 全额
B. 部分
C. 全额或部分
D. 以上都不正确
【单选题】
包含转股条款的资本工具，当其他一级资本工具触发事件发生时，其他一级资本工具的本金应立即按照合同约定转化为（）。___
A. 普通股
B. 优先股
C. 普通股或优先股
D. 以上都不正确
【单选题】
包含转股条款的资本工具，当二级资本工具触发事件发生时，其他一级资本工具和二级资本工具的本金应立即按合同的约定（）转为普通股。___
A. 部分
B. 全额
C. 全额或部分
D. 以上都不正确
【单选题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定，董事会应下设审计委员会，审计委员会成员不少于___人，多数成员应为独立董事___
A. 2
B. 3
C. 5
D. 10
【单选题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定，_____对内部审计的独立性和有效性承担最终责任。___
A. 董事会
B. 监事会
C. 股东大会
D. 高级管理层
【单选题】
依据《中国银监会关于印发商业银行内部审计指引的通知》规定，商业银行应配备充足的内部审计人员，原则上不得少于员工总数的_____％。___
A. 1
B. 2
C. 3
D. 5
【单选题】
按照《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》，银行业金融机构要高度重视内控及合规文化建设，真正发挥内部规章制度___的作用。___
A. 第一道闸门
B. 第二道闸门
C. 第三道闸门
D. 第四道闸门
【单选题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定，商业银行应根据不同押品的价值波动特性，合理确定价值重估频率，每年应至少重估 次。___
A. 一
B. 两
C. 三
D. 四
【单选题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定，商业银行应明确 各业务部门的押品管理职责，内审部门应将押品管理纳入内部审计范畴定期进行审计。___
A. 前台
B. 中台
C. 后台
D. 以上皆是
【单选题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定，商业银行应明确外部评估机构的准入条件，选择符合法定要求、取得相应专业资质的评估机构，实行 管理。 ___
A. 投标制
B. 名单制
C. 积分制
D. 责任制
【单选题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定，商业银行各类表内外业务采用抵质押担保的，应对押品情况进行调查与评估，主要包括受理、 、估值、审批等环节。___
A. 监察
B. 检验
C. 调查
D. 检查
【单选题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定，按照《中国银监会关于提升银行业服务实体经济质效的指导意见》规定，强化考核评估要制定可操作、能 的工作方案和具体措施，对服务实体经济的成效、不足等进行定期评估考核，提出整改方向，并将结果每半年一次向相关监管机构报告。___
A. 评估
B. 监察
C. 问责
D. 审计
【单选题】
按照《中国银监会关于印发商业银行押品管理指引的通知》规定，下列 说法错误。___
A. 押品是指债务人或第三方为担保商业银行相关债权实现，抵押或质押给商业银行，用于缓释信用风险的财产或权利
B. 商业银行应健全押品管理的治理架构，明确董事会、高级管理层、相关部门和岗位人员的押品管理职责。
C. 押品调查方式包括现场调查和非现场调查，原则上以非现场调查为主，现场调查为辅
D. 高级管理层应规范押品管理制度流程，落实各项押品管理措施，确保押品管理体系与业务发展、风险管理水平相适应。
【单选题】
按照《中国银监会办公厅关于加强信用卡预借现金业务风险管理的通知》规定，银行发放的个人信用卡（不含惠农信用卡）贷款不应当用于 。___
A. 商场购物
B. 购买保险
C. 购买珠宝
D. 购买教育产品
【单选题】
按照《中国银监会办公厅关于加强信用卡预借现金业务风险管理的通知》规定，某持卡人总授信额度有15万元，现如今确有需要对预借现金(5万元)申请分期还款的，银行业金融机构应在重新评估持卡人信用状况和还款能力的基础上，签订业务合同。在新签订的业务合同中，该持卡人还可以享受 总授信额度.___
A. 15万元
B. 10万元
C. 5万元
D. 在还款前无额度
【单选题】
按照《最高人民法院 司法部 中国银监会 关于充分发挥公证书的强制执行效力服务银行金融债权风险防控的通知》规定，公证机构对符合条件的申请，应当在受理后_____内出具执行证书，需要补充材料、核实相关情况所需的时间不计算在期限内。___
A. 10日
B. 15日
C. 10个工作日
D. 15个工作日
【单选题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定，要综合评估企业集团（含并表附属机构） ，审慎开展授信决策，防止企业过度融资。___
A. 整体负债率
B. 流动性比率
C. 资产利润率
D. 成本收入比
【单选题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定，要防止企业通过设立“空壳公司”承接关联企业债务，掩盖不良贷款。以下 情况的企业客户需要高度关注。___
A. 成立时间较短
B. 无实质经营活动
C. 经营规模与融资余额明显不匹配
D. 以上均是
【单选题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定，以下行为错误的是 。___
A. 定期开展相关业务内部控制有效性评估
B. 科学设定年末时点考核指标
C. 不定期开展基层网点、重点业务岗位的审计监督
D. 坚持实质重于形式的原则，准确界定集团客户边界，绘制集团客户图谱。
【单选题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定，要严格落实关键岗位轮岗要求。以下 银行业金融机构不需要做出明确规定。___
A. 重要岗位认定
B. 普通岗位认定
C. 轮岗年限
D. 轮岗方式
【单选题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定，在发生风险事件时，及时启动处置机制，认真迅速地开展核查，及时全面地向 报告核查结果。___
A. 国务院
B. 地方政府
C. 监管机构
D. 总行领导
【单选题】
按照《中国银监会办公厅关于做好当前部分领域风险防控工作的通知》规定，银行业金融机构要按照监管要求，切实加大对违法违规行为的排查力度，严肃追究责任，对授信管理、内部审计、履职考核、重要岗位轮岗等方面存在制度缺陷或监督不力的，要按照上追 原则，追究上级行直至总行相关部门和高级管理人员的责任。___
A. 一级
B. 两级
C. 三级
D. 四级
【单选题】
按照《福建银监局关于票据业务风险管理的通知》规定，银行业金融机构办理票据承兑业务应当在______内补齐增值税发票等资料。___
A. 15天
B. 1个月
C. 2个月
D. 3个月
【单选题】
按照《福建银监局关于票据业务风险管理的通知》规定，下列说法错误的是？___
A. 银行业金融机构不得在空白的票据业务合同上加盖印章。
B. 银行业金融机构不得携带本行印章前往营业场所外办理票据业务。
C. 银行业金融机构不得为不留印鉴、不核印鉴、印鉴不符的客户办理票据业务。
D. 银行业金融机构不得代为保管客户银监和将本行印鉴委托他行代为保管。
【单选题】
按照中国银监会国土资源部关于印发农村集体经营性建设用地使用权抵押货款管理暂行办法的通知（银监发〔2016〕26号）规定，以下 暂无国家确定的入市改革试点地区，暂不允许开展农村集体经营性建设用地抵押贷款。___
A. 福建省
B. 浙江省
C. 广东省
D. 海南省
【单选题】
某农机厂在某农信社办理公司贷款40万元已逾期，经追索______以上，仍无法收回债权,依据《金融企业呆账核销管理办法（2017年修订版）》，某农信社可以申请呆帐核销。___
A. 90天
B. 180天
C. 1年
D. 2年
【单选题】
依据《金融企业呆账核销管理办法（2017年修订版）》规定，形成不良资产超过______年，经尽职追索后仍未收回的剩余债权和股权，经金融企业采取必要措施和实施必要程序后，可以认定为呆账。___
A. 5
B. 6
C. 7
D. 8
【单选题】
依据《金融企业呆账核销管理办法（2017年修订版）》规定，银行卡透支单户贷款在10万元及以下的，逾期后经追索______以上，并且不少于______次追索，仍未能收回的剩余债权。___
A. 1年，6
B. 180天，7
C. 90天，5
D. 2年，6
【单选题】
商业银行应当对____进行评估，确定客户风险承受能力评级，并只能向客户销售等于或低于其风险承受能力的代销产品___
A. 风险偏好
B. 客户风险承受能力
C. 客户收入水平
D. 客户损失补偿能力
【单选题】
商业银行原则上应当由其总行承担代销产品的审批职责，并以____对分支机构代销产品范围进行明确授权。___
A. 电子沟通形式
B. 系统权限分配
C. 书面形式
D. 行政命令形式
【单选题】
商业银行应当在代销业务与其他业务之间建立____，确保代销业务与其他业务在账户、资金和会计核算等方面严格分离___
A. 风险隔离制度
B. 人员岗位分离
C. 考核分离制度
D. 管理制度
【单选题】
信贷资产收益权转让应遵守_____等要求___
A. 报备办法、报告产品和登记交易
B. 报备办法、报告风险和产品交易
C. 报备风险、报告办法和产品交易
D. 报备办法、报告产品和风险交易
推荐试题
【多选题】
Which two problems can arise when a proxy firewall serves as the gateway between networks？___
A. It can prevent content caching
B. It can limit application support
C. It is unable to prevent direct connections to other networks
D. It can cause reduced throughput.
E. It is unable to provide antivirus protection
【多选题】
When using the Adaptive Security Device Manager（ASDM）， which two methods are available to add a new root certificate？___
A. Use sCep
B. Install from SFTP server
C. Install from a file
D. Use Https
E. Use LDAP
【多选题】
Which two are considered basic security principles？___
A. Accountability
B. Redundancy
C. High Availabilit
D. Integrity
E. Confidentiality
【多选题】
Which two roles of the Cisco WSA are true？___
A. IPS
B. firewall
C. antispam
D. web proxy
E. URL filter
【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
【单选题】
There are two versions of IKE:IKEv1 and IKEv2. Both IKEv1 and IKEv2 protocols operate in phases IKEv1 operates in two phases. IKEv2 operates in how many phases？___
A. 2
B. 3
C. 4
D. 5
【单选题】
What does the dh group refer to？___
A. length of key for hashing C
B. length of key for encryption
C. tunnel lifetime key
D. length of key for key exchange
E. length of key for authentication
【单选题】
Which path do you follow to enable aaa through the SDM ？___
A. Configure Tasks > AAA
B. Configure > Addition Authentication > AAA
C. Configure > AAA
D. Configure > Additional Tasks > AAA
E. Configure Authentication > AAA
【单选题】
which technology cloud be used on top of an MPLS VPN to add confidentiality ？___
A. IPsec
B. 3DES
C. AES
D. SSL
【单选题】
Which term is most closely aligned with the basic purpose of a SIEM solution? ___
A. Non-Repudiation
B. Accountability
C. Causality
D. Repudiation
【单选题】
You have just deployed SNMPv3 in your environment， Your manager asks you to make sure that our SNMP agents can only talk to the SNMP Manager. What would you configure on your SNMI agents to satisfy this request？___
A. A SNMP View containing the SNMP managers
B. Routing Filter with the SNMP managers in it applied outbound
C. A standard ACL containing the SNMP managers applied to the SNMP configuration
D. A SNMP Group containing the SNMP managers
【单选题】
Which feature prevents loops by moving a nontrunking port into an errdisable state when a BPDU is received on that port？___
A. BPDU filte
B. DHCP snooping
C. BPDU guard
D. Port Fast
【单选题】
Which command enables port security to use sticky MAC addresses on a switch？___
A. switchport port-security violation restrict
B. switchport port-security mac-address sticky
C. switchport port-security violation protect
D. switchport port-security
【单选题】
When you edit an IPS subsignature， what is the effect on the parent signature and the family of subsignatures？___
A. The change applies to the parent signature and the entire family of subsignatures
B. The change applies to the parent signature and the subsignature that you edit
C. The change applies only to subsignatures that are numbered sequentially after the subsignature that you edit
D. Other signatures are unaffected， the change applies only to the subsignature that you dit
【单选题】
Which type of mechanism does Cisco FirePOWER de ploy to protect ag detected moving across other networks？___
A. antivirus scanning
B. policy-based
C. reputation-based
D. signature-based
【单选题】
What action must you take on the ise to blacklist a wired device？___
A. Locate the switch through which the device is connected and push an a cl restricting all access by the device
B. Issue a CoA request for the de vice's mac address to each access switch in the network
C. Revoke the device's certificate so it is unable to authenticate to the network
D. Add the device's MAc address to a list of black listed devices
【单选题】
Which type of firewall can perform deep packet inspection？___
A. packet-filtering firewall
B. stateless firewall
C. application firewall
D. personal firewall
【单选题】
What is the main purpose of Control Plane Policing？___
A. to prevent exhaustion of route-proce ssor resources
B. to organize the egress packet queues
C. to define traffic classes
D. to maintain the policy map
【单选题】
Which attack can be prevented by OSPF authentication？___
A. smurf attack
B. IP spoofing attack
C. denial of service attack
D. buffer overflow attack
【单选题】
What is the best definition of hairpinning？___
A. ingress traffic that traverses the outbound interface on a device
B. traffic that enters one interface on a device and that exits through another interface
C. traffic that enters and exits a device through the same interface
D. traffic that tunnels through a device interface
【单选题】
Which SNMPv3 security level provides authentication using HMAC with MD5， but does not use encryption？___
A. authPriv
B. authNo Priv
C. noAuthNoPriv
D. NoauthPriv
【单选题】
You have implemented a dynamic blacklist， using security intelligence to block illicit network activity. However， the blacklist contains several approved connections that users must access for usiness pur poses. Which action can you take to retain the blacklist while allowing users to access the approve d sites？___
A. Create a whitelist and manually add the approved addresses.
B. Disable the dynamic blacklist and deny the specif ic address on a whitelist while permitting the others
C. Edit the dynamic blacklist to remove the approved addresses
D. Disable the dynamic blacklist and create a static blacklist in its place
【单选题】
When connecting to an external resource,you must change a source IP address to use one IP address from a range of 207.165.201.1 to 207.165.1.30. Which option do you implement ?___
A. dynamic source NAT that uses an IP ad dress as a mapped source
B. static destination NAT that uses a subnet as a real de stination
C. dynamic source NAT that uses a range as a mapped source
D. static destination NAT that uses a subnet as a real source
【单选题】
Refer to the exhibit. 【nat（ins，any）dynamic interface】Which ty pe of NaT is configured on a Cisco ASA？___
A. dynamic NAT
B. source identity NAT
C. dynamic PAT
D. identity twice NAT
【单选题】
Which mitigation technology for web-based threats prevents the removal of confidential data from the network？___
A. CTA
B. DCA
C. AMP
D. DLP
【单选题】
Refer to the exhibit. What is the effect of the given configuration？___
A. It establishes the preshared key for the switch
B. It establishes the preshared key for the firewall.
C. It establishes the preshared key for the Cisco ISE appliance
D. It establishes the preshared key for the router.
【多选题】
What are two major considerations when choosing between a SPAN and a TAP when plementing IPS？___
A. the type of analysis the iS will perform
B. the amount of bandwidth available
C. whether RX and TX signals will use separate ports
D. the way in which media errors will be handled
E. the way in which dropped packets will be handled
【多选题】
What are two direct-to-tower methods for redirecting web traffic to Cisco Cloud Web Security？___
A. third-party proxies
B. Cisco Catalyst platforms
C. Cisco NAC Agent
D. hosted PAC files
E. CiSco ISE
【多选题】
Which three descriptions of RADIUS are true？ ___
A. It uses TCP as its transport protocol.
B. Only the password is encrypted
C. It supports multiple transport protocols
D. It uses UDP as its transport protocol
E. It combines authentication and authorization
F. It separates authentication，authorization，and accounting
【多选题】
Which two configurations can prevent VLAN hopping attack from attackers at VLAN 10？___
A. using switchport trunk native vlan 10 command on trunk ports
B. enabling BPDU guard on all access ports
C. creating VLAN 99 and using switchport trunk native vlan 99 command on trunk ports
D. applying ACl between VLAN
E. using switchport mode access command on all host ports
F. using switchport nonegotiate command on dynamic desirable ports
【多选题】
What are two features of transparent firewall mode ___
A. It conceals the presence of the firewall from attackers
B. It allows some traffic that is blocked in routed mode
C. It enables the aSA to perform as a router.
D. It acts as a routed hop in the network.
E. It is configured by default
【多选题】
Which two models of A sa tend to be used in a data center？___
A. 5555X
B. 5585X
C. ASA service module
D. 5512X
E. 5540
F. 5520
【多选题】
Which two statements about hardware-based encrption are true？___
A. It is widely accessible
B. It is potentially easier to compromise than software-based encryption. It requires minimal configuration
C. It requires minimal configuration
D. It can be implemented without impacting performance
E. It is highly cost-effective
【多选题】
In which two modes can the Cisco We b Security appliance be de ployed？___
A. as a transparent proxy using the Secure Sockets Layer protocol
B. as a transparent proxy using the Web Cache Communication Protocol
C. explicit proxy mode
D. as a transparent proxy using the Hyper Text Transfer Protocol
E. explicit active mode
