当前位置：文档之家 › 银行信息科技试题

银行信息科技试题

  • 格式：doc
  • 大小：48.50 KB
  • 文档页数：6

信息科技试题一、单选题（20）1、应用层DNS协议主要用于实现哪种网络服务功能？（）。

A、网络设备名字到IP地址的映射B、网络硬件地址到IP地址的映射C、进程地址到IP地址的映射D、 IP地址到进程地址的映射2、根据《中国人民银行关于推进金融IC卡应用工作的意见》自（）起，在经济发达地区和重点合作行业领域，商业银行发行的、以人民币为结算账户的银行卡应为金融IC卡。

（）A、2013年1月1日B、2014年1月1日C、2015年1月1日D、2020年1月1日3、防火墙是设置在可信任的网络和不可信任的外界之间的一道屏障，其目的是 ( )。

A、保护一个网络不受病毒的攻击B、使一个网络与另一个网络不发生任何关系C、保护一个网络不受另一个网络的攻击D、以上都不对4、与二进制数(1100001)2等价的八进制、十进制数分别为（C）。

A、 (157)8、(97)10B、 (141)8、(85)10C、 (141)8、(97)10D、 (131)8、(98)105、目前枣庄市同城金融网网络线路带宽是（）。

A、64KB、4MC、256KD、2M6、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （）。

A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用7、根据《银行业计算机信息系统雷电防护技术规范》规定，年均雷暴日（）天，计算机信息系统应安装浪涌保护器，以防止雷电电磁脉冲沿电源线或信号线浸入计算机信息系统设备。

（）。

A、1天B、2天C、小于5天D、大于5天8、山东省金融网的主管单位是：（）A、中国人民银行济南分行B、商业银行各分行C、中国人民银行各中心支行Ｄ、当地保密办公室9、计算机机房的用电负荷等级和供电要求应满足国家标准《供配电系统设计规范(GB50052-95)》，计算机机房的供配电系统应采用电压等级为（），频率工频为50Hz或中频400～1000HZ的TN-S或TN-C-S系统。

( )A、110V/220VB、220V/380VC、380VD、220V10、使用一个C类地址和网络掩码255.255.255.224总共可以提供多少个主机地址（）。

A、6B、14C、30D、6211、商业银行须经下列哪个机构批准，否则不得发行银行卡。

（）A、中国人民银行B、中国银行业监督委员会C、国家发改委D、国家工业与信息化部12、通过Stripping 技术，把数据分布在多个盘上，并建立镜像,在读写时以并行的方式对各硬盘同时进行操作的RAID 技术是（）A、RAID1B、RAID0+1C、RAID3D、RAID513、信息系统用户安全管理，说法错误的是：（）A．禁止系统中存在多余活动用户B．允许多人共用一个用户名C．用户在应用系统中有且只有一个用户名D．禁止将应用系统中不相容岗位（角色）分配给同一用户14、根据《中国人民银行关于推进金融IC卡应用工作的意见》规划，自（）起，实现境内所有受理银行卡的联网通用终端都能够受理金融IC卡。

（）A、2011年6月底B、2012年12月底C、2011年12月底D、2013年1月1日15、当前网上银行系统普遍采用的认证方式为（）Ａ、口令+明文Ｂ、口令+验证码Ｃ、口令+USB key证书Ｄ、口令+密文16、审计、分析网络系统安全事件的客观依据是：（）A、日志B、文档C、口令D、帐户17、应急领导小组成员的责任，下列说法不正确的是：（）A、科技部门负责人负责应急指挥和协调工作B、信息安全管理员负责安全专用设备和安全事件的应急处理；C、网络管理员负责应用系统的应急处理；D、系统管理员按照分工负责业务应用系统的应急处理;18、新增法人金融机构或代报机构信息、新增境内金融机构分支机构信息应在相关部门批准后（）个工作日内向直属人民银行提交一式二份《新增法人金融机构或代报机构信息申请书》或《新增境内金融机构分支机构信息申请书》。

（）A、5B、7C、10D、1519、机房生产区放置：（）A、业务系统服务器B、通信设备C、网络控制器D、系统打印设备20、金标委（全国金融标准化技术委员会）是受（）领导和管理，负责银行、证券、印钞造币等金融业务标准化的组织。

（）A、中国银行业监督委员会B、中国人民银行C、国家发改委D、国家工业与信息化部二、判断题（20）1、中国人民银行负责组织制定和保障金融IC卡推广工作的相关政策，组织开展监督检查，协调国家有关部门。

（）2、机房内不得安装暖气设施。

（）3、少雷区是年均雷暴日为15至40天的地区。

（）4、机房内的空气环境必须保持一定的湿度和温度，设备间应该满足室温保持在10-25℃之间，相对湿度应保持30%-40%。

（）5、电子计算机机房的耐火等级应符合现行国家标准《高层民用建筑设计防火规范》、《建筑设计防火规范》及《计算机场地安全要求》的规定。

（）6、中国人民银行牵头成立金融IC卡推进工作领导小组，领导小组办公室设在人民银行科技司。

（）7、中国人民银行拟定银行卡业务技术标准，协调银行卡联网通用工作。

（）8、中国银联负责保障金融IC卡跨行转接与清算，开展境外银联卡受理环境金融IC卡迁移。

（）9、三层交换机介于TCP/IP模型的二层与三层之间，因此没有路由功能。

（）10、根据《关于修订<枣庄市金融网管理办法>的通知》申请接入枣庄市同城金融网的入网单位需要提交的文件资料包括：申请书、金融许可证复印件（新增金融机构需提交）、网络接入方案及相关应急预案、接入枣庄市金融网技术环境确认表、人民银行业务主管部门同意开展某项业务的批复或通知、枣庄市金融网接入（变更）申请表。

（）11、根据《关于修订<枣庄市金融网管理办法>的通知》，申请联网的金融机构及其他单位进行实地核查。

符合本办法规定的入网条件的，应在10个工作日内为申请机构开通网络。

（）12、根据《中国人民银行科技工作管理办法》，银行系统属于国家秘密级技术在国内转让、申请专利，需报人民银行科技部门批准；（）13、严禁将易燃、易爆、易腐蚀物品和强电磁辐射设备带入机房或放置于机房周围。

（）14、根据《中国人民银行关于进一步规范和加强商业银行银行卡发卡技术管理工作的通知》规定，副省级中心城市中心支行以上分支机构负责按照《区域性商业银行银行卡首次发卡技术标准符合性和安全性审核流程》对辖区内区域性商业银行进行发卡技术审核。

（）15、国家秘密的密级有绝密级、机密级、秘密级及工作秘密级等四个等级。

（）16、中国人民银行承担指导、协调金融业信息安全和信息化工作。

（）17、在空调正常运行状态下机房相对湿度为45%～65%。

（）18、各金融机构应设置本机构的防病毒管理员，负责本机构和辖区的防病毒日常管理工作。

（）19、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。

（）20、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。

（）三、多项选择1、下列哪些属于常见计算机病毒（）A、引导区计算机病毒B、文件型病毒C、宏病毒D、特洛伊木马2.各级金融机构应当将计算机信息系统的安全防范工作纳入职工的岗位责任制，并与其他工作同时进行检查考核，按期对职工进行( )、( )和技能训练。

（）A. 道德教育B. 法制教育C. 安全意识教育D. 职业教育3.根据《枣庄市金融网管理暂行办法》，网络使用部门负责:（）。

A. 协调网络运营商B. 本单位接入端网络建设C. 线路申请及日常维护管理D. 配合网络主管部门4.根据《枣庄市金融网管理暂行办法》，网络主管部门负责：()。

A、金融网网络中心建设和日常维护管理B、协调网络运营商C、网络使用部门进行网络接入的参数调整和设备调试工作D、线路申请及日常维护管理5.人民银行副省级城市中心支行以上分支机构对商业银行提交的关于具有金融功能的社会保障卡申请材料进行审核，包括以下哪些要求（）A. 申请材料是否齐全B. 申请材料是否详实、准确C. 卡片设计规格书是否符合相关规定D.卡片检测报告是否合格6.目前，商业银行发行以下哪种类型的银行卡需要通过人民银行的技术审核（）。

A. 金融IC借记卡B. 金融IC贷记卡C. 磁条卡D. 金融社保卡7具有金融功能的社会保障卡的发行按照人力资源保障部关于社保卡的（）流程和人民银行关于具有金融功能的社会保障卡的（）流程规定。

()A. 资质认证B. 发卡系统安全性审核C. 发行注册D. 发卡技术标准符合性审核8.具有金融功能的社会保障卡（借记卡）发卡技术标准符合性审核材料必须包括：()A.卡种属性B.卡片介质C.使用的卡BIND.金融IC卡发卡资质9.根据《中国人民银行人力资源社会保障部关于社会保障卡银行业务应用有关事宜的通知》（银发〔2010〕348号）要求，卡片厂商必须提供的材料包括：（）。

A.法人、工商证明B.卡片生产资质C.卡片个人化资质D.卡片规格说明书10.关于银行卡系统应急处理的相关文件必须涵盖以下哪些内容。

A.应急预案B.应急处置策略C.应急演练情况D.应急人员名单11. 金融机构变更金融机构分类、全称、地址、邮政编码，应填写一式二份金融业机构信息变更备案书，并提交下列材料()A.金融许可证正本或副本的原件及复印件，或有关部门的批文原件及复印件。

B.营业执照正本或副本的原件及复印件（货币当局和监管当局不用提供）。

C.法定代表人或负责人身份证件复印件。

D.经办人身份证件及复印件。

12. 申请接入金融网的金融机构及其他单位应向当地人民银行提交书面入网申请，申请材料包括：（）A.申请书。

B.金融许可证复印件（新增金融机构需提交）。

C.网络接入方案及相关应急预案。

D.接入枣庄市金融网技术环境确认表。

13.联网机构变更以下内容时，应向当地人民银行提交变更申请。

()A.变更所使用的人民银行信息系统；B.调整接入地点、接入方式、接入设备、通信线路、IP地址、路由策略等事项；C.其他人民银行规定应该申请的事项。

14.人民银行定期组织开展金融网安全检查。

发现联网机构存在以下情形的( )，将予以批评，同时视情况要求其限期整改或暂停网络服务：A.违反入网技术要求；B.违反入网管理要求；C.未按要求进行变更；D.擅自使用未经人民银行核准的信息系统；15. 我国积极推进金融IC卡应用工作必须坚持基本原则。

（）A、政府引导B、市场运作C、统一标准D、鼓励创新16根据《山东省金融机构综合评价办法》，信息科技评价内容包括包括： A金融机构信息编码注册及维护 B重要时期信息安全保障C金融IC卡推广 D、金融IC联网通用17. 根据《中国人民银行关于银行业金融机构信息系统安全等级保护定级的指导意见》，金融机构要积极开展等级保护工作，需要开展等级保护的应用系统包括： A.核心业务信息系统或综合业务信息系统B.网上银行系统、重要支撑系统、重要交易系统、重要管理系统及其他运行关键业务或涉及客户身份、资产、交易记录等敏感信息的重要信息系统C.部署有应用服务器或者数据服务器的前置系统18.根据《银行计算机安全事件报告制度》，符合以下条件之一的计算机安全事件必须上当地人民银行分支行计算机安全主管部门报告（）A.计算机信息系统终端或运行不正常超过二小时B.造成直接经济损失超过100万C.严重威胁银行资金安全D.因计算机事件造成银行不能正常运营，切影响范围超过一个县级行政区域。

合集下载

银行信息科技试题

银行信息科技试题

银行信息科技试题1、应用层DNS协议主要用于实现什么网络服务功能？A、网络设备名字到IP地址的映射2、根据《中国人民银行关于推进金融IC卡应用工作的意见》自哪一年起，在经济发达地区和重点合作行业领域，商业银行发行的、以人民币为结算账户的银行卡应为金融IC卡？C、2015年1月1日3、防火墙是设置在可信任的网络和不可信任的外界之间的一道屏障，其目的是什么？C、保护一个网络不受另一个网络的攻击4、与二进制数(xxxxxxx)2等价的八进制、十进制数分别为？C、(141)8、(97)105、目前枣庄市同城金融网网络线路带宽是多少？D、2M6、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型？A、拒绝服务7、根据《银行业计算机信息系统雷电防护技术规范》规定，年均雷暴日小于5天，计算机信息系统应安装浪涌保护器，以防止雷电电磁脉冲沿电源线或信号线浸入计算机信息系统设备。

C、小于5天8、山东省金融网的主管单位是：A、XXX9、计算机机房的用电负荷等级和供电要求应满足国家标准《供配电系统设计规范(GB-95)》，计算机机房的供配电系统应采用电压等级为220V/380V，频率工频为50Hz或中频400～1000HZ的TN-S或TN-C-S系统。

B、220V/380V10、使用一个C类地址和网络掩码255.255.255.224总共可以提供多少个主机地址？C、3011、商业银行须经下列哪个机构批准，否则不得发行银行卡？A、XXX1、RAID技术中，通过Stripping技术把数据分布在多个盘上，并建立镜像，实现并行读写的是RAID5.2、信息系统用户安全管理中，禁止系统中存在多余活动用户，这是正确的做法。

3、根据XXX关于推进金融IC卡应用工作的意见规划，自2013年1月1日起，实现境内所有受理银行卡的联网通用终端都能够受理金融IC卡。

4、当前网上银行系统普遍采用的认证方式为口令+密文。

银行业面试试题及解析-运营管理部信息技术岗

银行业面试试题及解析-运营管理部信息技术岗

银行业面试试题及解析-运营管理部信息技术岗第一部分：必答题一、简述防火墙的功能及其技术分类，同时请举出一至两个影响比较大的电脑病毒，并说出其是如何传播的？评分参考：考官在观察和评判中重点把握以下几点：（1）防火墙是在两个网络之间执行访问——控制策略的系统。

它在内部网络与外部网络之间设置障碍，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问。

（2）技术分类：网络层防火墙和应用层防火墙。

（3）能够列举最近发生的一至两个影响较大的电脑病毒，能够清楚的阐述其传播途径。

二、随着技术的进步，办公设备也更换的很快，假设银行要上一套新的办公系统，有些同事因为使用不熟练而影响了工作，对此存在抵触情绪，这里面还包括部分年轻同事，他们认为旧的办公系统也能用。

你如何推广新的办公系统，说服大家顺利应用于工作？评分参考：考官在观察和评判中重点把握以下几点：（1）主动与有抵触情绪的同事沟通，了解影响工作的详细原因，给出解决办法；（2）向领导申请组织新办公系统的使用培训活动，并积极组织落实；（3）及时向同事做好解释工作，突出新办公系统使用的必要性，争取同事们的理解和支持。

三、在做银行办公系统维护过程中，你发现现行的办公系统有一个不大不小的漏洞，这个漏洞不容易被觉察，但长远看，系统会有很大的风险。

如果报上去的话，不仅自己休假的计划会泡汤，还要让同事一起加班加点干活，对此，你会怎么处理？评分参考：考官在观察和评判中重点把握以下几点：（1）能够从银行系统的安全性角度考虑问题；（2）会同部门同事再次进行综合检测，确认该漏洞并综合评估风险；（3）如果一致确认该漏洞有较高风险且需要尽快修补，需尽快上报领导争取支持；（4）如果确认漏洞暂时还不需要修补，仍需将相关情况汇总上报并提出解决建议。

四、假设你是负责银行员工电脑装机和维护的，每次你给同事维护电脑时，都会听到同事抱怨办公系统太烂、不人性化，此时你会怎么办？评分参考：考官在观察和评判中重点把握以下几点：（1）对于同事的抱怨，自己应当本着积极相应此类问题；（2）在帮助同事维修电脑的过程中，收集办公系统的劣势和不足，汇集成报告；（3）向部门领导反应相关的问题，并给出解决方案，争取领导的支持，解决问题；（4）在与领导、同事沟通的过程中，注意说话的态度和沟通技巧。

银行面试计算机试题及答案

银行面试计算机试题及答案

银行面试计算机试题及答案在银行业，计算机技能是现代金融工作中不可或缺的一部分。

面试中，银行雇主常常会提出一些与计算机相关的问题来评估候选人的能力和经验。

下面是一些常见的银行面试计算机试题及其答案。

试题一：什么是数据库？答案：数据库是一个用于存储和管理数据的集合。

它可以轻松地组织、访问和更新数据，使得数据处理变得高效和可靠。

在银行业，数据库常用于存储和管理客户信息、交易记录等数据。

试题二：请介绍一下SQL。

答案：SQL（Structured Query Language）是一种用于管理数据库的编程语言。

通过使用SQL，我们可以执行各种操作，如创建表格、插入数据、更新数据、删除数据、查询数据等。

在银行业，SQL常用于查找和分析客户数据，生成报告以及进行风险管理等。

试题三：数据库中的索引是什么？答案：索引是一种数据结构，它可以加快数据库中数据的检索速度。

通过创建索引，数据库可以更快地找到需要的数据，从而提高查询效率。

在银行业，索引通常用于提高交易记录查询和客户信息检索的速度。

试题四：什么是网络安全？为什么对银行非常重要？答案：网络安全是保护计算机和网络免受未经授权访问、损坏或攻击的一系列措施。

对银行而言，网络安全至关重要，因为银行涉及到大量的敏感客户信息和财务数据。

如果网络安全措施不到位，黑客可能会获取客户账户信息、篡改交易记录或者对银行系统进行破坏，给银行和客户带来巨大的损失。

试题五：请简要介绍一下密码学。

答案：密码学是研究保护信息安全的科学和技术。

它包括加密和解密技术，用于保护敏感数据的机密性和完整性。

在银行业，密码学被广泛应用于保护网上银行用户的登录信息、交易数据等，确保数据传输过程中的安全性。

试题六：请解释一下区块链技术。

答案：区块链是一种链式分布式数据库，在银行业被用于创建和管理数字货币（如比特币）和其他金融交易记录。

它基于加密学的原理，将交易记录按照时间顺序链接在一起形成一个不可篡改的区块链，从而确保交易的安全性和可追溯性。

银行业信息安全培训试题 (2)

银行业信息安全培训试题 (2)

银行业信息安全培训试题 (2)信息安全培训试题一、单选1、信息科技风险指在商业银行运用过程中，由于自然因素、（B）、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。

A 制度落实B 技术标准C 人为因素D 不可抗力2、信息科技风险管理的第一责任人是（A）。

A 银行的法定代表人B 信息技术部负责人C CIOD 其他3、信息科技指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行（A），建立完整的管理组织架构，制订完善的管理制度和流程。

A 信息科技治理B 信息安全管理C系统持续性管理D 突发事件管理4、所有科技风险事件都可以归于信息系统连续性或（D）出问题的事件。

A 保密性B 完整性C 可用性D 安全性5、设立或指派一个特定部门负责信息科技（D）管理工作，该部门为信息科技突发事件应急响应小组的成员之一。

A 安全B 审计C 合规D 风险6、内部审计部门设立专门的信息科技风险审计岗位，负责（A）进行审计。

A 信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等B制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等C 信息科技审计制度和流程的实施，对信息科技整个生命周期和重大事件等D 信息科技审计制度和流程的实施，制订和执行信息科技审计计划等7、信息科技风险管理策略，包括但不限于下述领域（C）。

A信息分级与保护；信息系统开发、测试和维护；信息科技运行和维护；访问控制；物理安全；人员安全B信息分级与保护；信息系统开发、测试和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置C信息分级与保护；信息系统开发、测试和维护；信息科技运行和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置D 信息分级与保护；信息科技运行和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置8、依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施。