网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

近期,某证券公司短信平台系统被不法分子从外部攻入,不法分子破解了密码强度较低的用户账户,并使用该账户登陆短信平台,向85万客户发送诈骗短信,造成不良社会影响。证券公司正确的应对方式有()

  • A、健全信息技术治理结构,明确经营管理层、合规管理、风险管理、内部审计部门、信息技术部门、各业务部门及分支机构的信息技术管理职责和工作程序,并建立相应的绩效考核和责任追究机制
  • B、对信息系统实施用户认证和访问控制管理,信息系统的管理、操作和访问权限管理应当遵循最小功能原则和最小策略原则,并经合规部门审批同意
  • C、明确密码管理要求,加强机控、人控防范措施,保障信息系统的安全平稳运行
  • D、制定应急预案,加强应急演练,确保发生可能影响重要信息系统正常运行的突发事件时迅速反应,妥善应对,尽可能降低突发事件对业务的影响

参考答案

更多 “近期,某证券公司短信平台系统被不法分子从外部攻入,不法分子破解了密码强度较低的用户账户,并使用该账户登陆短信平台,向85万客户发送诈骗短信,造成不良社会影响。证券公司正确的应对方式有()A、健全信息技术治理结构,明确经营管理层、合规管理、风险管理、内部审计部门、信息技术部门、各业务部门及分支机构的信息技术管理职责和工作程序,并建立相应的绩效考核和责任追究机制B、对信息系统实施用户认证和访问控制管理,信息系统的管理、操作和访问权限管理应当遵循最小功能原则和最小策略原则,并经合规部门审批同意C、明确密码管理要求,加强机控、人控防范措施,保障信息系统的安全平稳运行D、制定应急预案,加强应急演练,确保发生可能影响重要信息系统正常运行的突发事件时迅速反应,妥善应对,尽可能降低突发事件对业务的影响” 相关考题
考题 商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,至少应包括:()。 A.合规管理部门的功能和职责;合规负责人的合规管理职责B.合规管理部门的权限,包括享有与银行任何员工进行沟通并获取履行职责所需的任何记录或档案材料的权利等C.保证合规负责人和合规管理部门独立性的各项措施,包括确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等D.合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系;设立业务条线和分支机构合规管理部门的原则

考题 按照《商业银行合规风险管理指引》,商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,至少应包括()。 A、合规管理部门的功能和职责B、合规管理部门的权限C、合规负责人的合规管理职责D、设立业务条线和分支机构合规管理部门的原则

考题 基金管理人的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,内容不包括( )。 A、合规管理部门的功能和职责 B、合规管理部门的权限 C、合规负责人的合规管理职责 D、合规管理部门的薪资待遇

考题 基金管理人的合规政策应明确所有员工和业务条线需要遵守的基金原则,以及识别和管理合规风险的主要程序,内容不包括〔〕。A.合规管理部门的功能和职责 B.合规管理部门的权限 C.合规负责任人的合规管理职责 D.合规管理部门的薪资待遇

考题 基金管理人的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,不包括( )。A.合规管理部门的功能和职责 B.合规管理部门的权限 C.合规负责人的合规管理职责 D.合规部门的人员配置

考题 基金管理人的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,不包括( )。A、合规管理部门的功能和职责 B、合规管理部门的权限 C、合规负责人的合规管理职责 D、合规部门的人员配置

考题 根据《证券公司合规管理实施指引》,合规管理的基本制度应当明确( ) ①合规管理的目标、基本原则、机构设置 ②发生重大亏损或者重大损失的处置程序 ③履职保障、合规考核 ④违法违规行为及合规风险隐患的报告、处理和责任追究?A:①②③④ B:①③④ C:②③ D:①④

考题 证券公司经营管理层负责落实信息技术管理目标,对信息技术管理工作承担责任,履行下列职责( )。 ①组织实施董事会相关决议 ②建立责任明确、程序清晰的信息技术管理组织架构,明确管理职责、工作程序和协调机制 ③完善绩效考核和责任追究机制 ④公司章程规定或董事会授权的其他信息技术管理职责 ⑤评估年度信息技术管理工作的总体效果和效率A.①③④⑤ B.①②④⑤ C.①②③⑤ D.①②③④

考题 证券公司应当落实( )应急管理职责。 ①信息技术管理部门为信息技术应急管理的前头组织部门,组织开展信息技术应急预案的制定、演练、评估与改进工作, 并负责信息系统的应急响应与恢复 ②各业务部门负责评估本业务条线信息技术突发事件相关风险,开展业务影响分析,确定并实施重要业务恢复目标与恢复 策略 ③应当将经营及客户数据按照重要性和敏感性进行分类分级 ④风险管理部门负责评估信启系统与相关业务恢复目标和恢复策略制定的合理性,确保与公司整体风险管理策略保持-致A.①③④ B.①②③ C.①②③④ D.①②④

考题 证券公司应当落实( )应急管理职责。 ①信息技术管理部门为信息技术应急管理的前头组织部门,组织开展信息技术应急预案的制定、演练、评估与改进工作,并负责信息系统的应急响应与恢复 ②各业务部门负责评估本业务条线信息技术突发事件相关风险,开展业务影响分析,确定并实施重要业务恢复目标与恢复策略 ③风险管理部门负责评估信息系统与相关业务恢复目标和恢复策略制定的合理性,确保与公司整体风险管理策略保持一致 ④应当将经营及客户数据按照重要性和敏感性进行分类分级A.①②④ B.①②③ C.①②③④ D.①②④

考题 《证券公司合规管理实施指引》的要求,证券公司应当为业务部门和分支机构配备台规管理人员。以下关于业务部门、分支机构合规管理人员配备的说法中错误的是( )。A.证券公司业务部门、分支机构应当配备具备3年以上的证券、金融、法律、会计、信息技术等有关领域工作经历 B.合规管理人员不得兼任其他任何职务 C.证券公司从事自营、投资银行、债券等合规风险管控难度较大的部门、工作人员人数在15人以上的分支机构以及证券公司异地总部等,应当配备专职合规管理人员 D.证券公司业务部门、分支结构应当配备具备与履行合规管理职责相适应的专业知识和技能的合规管理人员

考题 按照《证券公司合规管理实施指引》的要求,证券公司应当为业务部门和分支机构配备合规管理人员。以下关于业务部门、分支机构合规管理人员配备的说法中错误的是( )。A.证券公司业务部门.分支机构应当配备具备3年以上的证券.金融.法律.会计.信息技术等有关领域工作经历 B.合规管理人员不得兼任其他任何职务 C.证券公司从事自营.投资银行.债券等合规风险管控难度较大的部门.工作人员人数在15人以上的分支机构以及证券公司异地总部等,应当配备专职合规管理人员 D.证券公司业务部门.分支结构应当配备具备与履行合规管理职责相适应的专业知识和技能的合规管理人员

考题 访问授权以“必需知道”和“最小授权”为原则,确保用户在信息系统内的活动只限于相关业务能合法开展所要求的最低限度是属于()。A、完善信息系统的访问控制B、加强主机系统及开放平台系统的安全管理C、网络系统安全管理D、确保用户终端安全

考题 各级公司应当建立财务报销责任机制,明确相关部门及岗位在财务报销凭证提交、传递、审核过程中的职责和权限,做到职责明确、程序规范、安全高效,以上是财务报销中应遵循的()管理原则。A、合规性;B、权限管理C、标准管理D、责任明晰

考题 下列关于证券公司合规管理的激励约束机制,说法正确的是()A、证券公司应当将合规管理的有效性和执业行为的合规性,纳入高管人员、各部门和分支机构及其工作人员的绩效考核范围B、证券公司应当对合规总监和合规管理人员的履职情况进行考核,并根据考核结果决定其薪酬待遇C、中国证监会对证券公司合规管理的有效性进行评价,评价结果作为对证券公司实施分类监管的重要依据D、证券公司通过有效的合规管理,主动发现违法违规行为,积极妥善处理,落实责任追究,完善内部控制制度和业务流程并及时向住所地证监局报告的,依法免于追究责任或从轻、减轻处理

考题 监控并及时汇报信息系统异常登陆、重要数据访问、用户账户变更等重要事项是属于()。A、完善信息系统的访问控制B、加强主机系统及开放平台系统的安全管理C、网络系统安全管理D、确保用户终端安全

考题 客户通过手机短信息的方式即发送字母17202至相应的短信平台代码(0817202),系统将()和()通过短信息的方式发送给用户,为用户开通拨号上网服务。A、拨号上网密码;B、上网用户名;C、用户密码;D、手机服务密码。

考题 有关系统账号管理和访问权限控制描述正确的是()。A、提醒客户对访问权限进行必要的限制,遵循分权分域、最小权限原则B、确保每个人员有唯一的用户身份证明和密码,仅供本人使用C、提醒客户定期对设备所有密码进行更新,并保证密码的复杂度D、定期对设备账号进行清理,清除不用的账号

考题 高级管理层应有效管理商业银行的合规风险,下列不属于其合规管理职责的是()。A、及时向董事会或其下设委员会、监事会报告任何重大违规事件B、贯彻执行合规政策,确保发现违规事件时及时采取适当的纠正措施,并追究违规责任人的相应责任C、监督合规管理部门根据合规风险管理计划履行职责D、明确合规管理部门及其组织结构,为其履行职责配备充分和适当的合规管理人员,并确保合规管理部门的独立性

考题 高级管理层履行以下合规管理职责中不包括()A、了解合规政策的实施情况和存在的问题,及时向董事会提出相应的意见和建议,监督合规政策的有效实施B、贯彻执行合规政策,确保发现违规事件时及时采取适当的纠正措施,并追究违规责任人的相应责任C、明确合规管理部门及其组织结构,为其履行职责配备充分和适当的合规管理人员,并确保合规管理部门的独立性D、及时向董事会或其下设委员会、监事会报告任何重大违规事件

考题 单选题证券公司经营管理层负责落实信息技术管理目标,对信息技术管理工作承担责任,履行的职责包括( )。Ⅰ.组织实施董事会相关决议Ⅱ.建立责任明确、程序清晰的信息技术管理组织架构Ⅲ.明确管理职责、工作程序和协调机制Ⅳ.完善绩效考核和责任追究机制A Ⅰ、Ⅱ、ⅣB Ⅰ、Ⅱ、ⅢC Ⅰ、Ⅱ、Ⅲ、ⅣD Ⅰ、Ⅱ、Ⅳ

考题 单选题(  )为信息技术应急管理的牵头组织部门,组织开展信息技术应急预案的制定、演练、评估与改进工作,并负责信息系统的应急响应与恢复。A 合规管理部门B 风险管理部门C 信息技术管理部门D 信息技术治理委员会

考题 多选题商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,至少应包括( )。A合规管理部门的功能和职责B合规管理部门的权限,包括享有与银行任何员工进行沟通并获取履行职责所需的任何记录或档案材料的权利等C合规负责人的合规管理职责D保证合规负责人和合规管理部门独立性的各项措施,包括确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等E合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系

考题 单选题下列各项中关于证券公司运用信息技术的说法正确的是(  )。A 证券公司应当妥善保存信息技术管理工作专项审计报告,保存期限不得少于10年B 证券公司应当跟踪审计发现问题的整改情况,并将审计报告提交经营管理层审议C 证券公司应当遵循最多功能以及最大权限等原则分配信息系统管理、操作和访问权限,并履行审批流程D 除法律法规及中国证监会另有规定外,证券公司应当通过自身运营管理的信息系统直接接收客户交易指令

考题 单选题监控并及时汇报信息系统异常登陆、重要数据访问、用户账户变更等重要事项是属于()。A 完善信息系统的访问控制B 加强主机系统及开放平台系统的安全管理C 网络系统安全管理D 确保用户终端安全

考题 单选题证券公司应严格系统进入控制以及信息系统的权限、密码管理,用户权限设置应当遵循(  )原则。A 权限合理性B 权限独立性C 权限健全性D 权限最小化

考题 多选题合规管理信息系统在合规管理工作中的作用包括(  )。A合规管理信息系统可以帮助公司更加有效地收集法律法规,建立相应的数据库,帮助合规管理人员掌握最新信息,并及时向公司发布B合规管理信息系统可以通过信息共享,形成良好的沟通和有效的信息交流,整合和协调合规管理的行动,有效降低沟通成本C合规管理信息系统帮助合规管理实现流程化控制D合规管理信息系统可以提高合规管理工作的有效性