客观地得以实施。 A、规章制度体系 B、工作规程 C、专职内部部门 D、专职人员队伍\ AB
580 多选题 \电子银行的安全评估，是指金融机构在开展电子银行业务过程中，对电子银行的安全策略以及（ ）等方面进行的安全测试和管控能力的考察与评价。 A、内控制度 B、风险管理 C、系统安全 D、客户保护\ ABCD 保留
581 多选题 \金融机构开办电子银行业务后，有下列情形之一的，应立即组织安全评估： A、由于安全漏洞导致系统被攻击瘫痪，修复运行的；
B、电子银行系统进行重大更新或升级后，出现系统意外停机12小时以上的；
C、电子银行关键设备与设施更换后，出现重大事故修复后仍不能保持连续不间断运行的； D、基于电子银行安全管理需要立即评估的。\ ABCD 保留 582 判断题 开展电子银行业务的金融机构，应根据其电子银行发展和管理的需要，至少每2年对电子银行进行一次全面的安全评估。 对
583 填空题 中国银监会聘用外部专业机构对金融机构电子银行系统进行检查时，应与被委托机构签订书面合同和 。 保密协议
584 填空题 已开办电子银行业务的金融机构按计划决定终止全部电子银行服务或部分类型的电子银行服务时，应提前 个月就终止电子银行服务的原因及相关问题处置方案等，报告中国银监会，并同时予以公告。 3
585 填空题 金融机构对电子银行管理的关键岗位和关键人员，应实行轮岗和（ ）制度，建立严格的内部监督管理制度 强制性休假
586 填空题 金融机构申请开办电子银行业务，根据电子银行业务的不同类型，分别适用 制和 制。 审批、报告
587 填空题 中国银监会或其派出机构在收到金融机构申请开办需要审批的电子银行业务完整申请材料 个月内，作出批准或者不批准的书面决定；决定不批准的，应当说明理由。 3
588 填空题 外资金融机构的电子银行业务运营系统和业务处理服务器设置在境外时，应在中华人民共和国境内设置可以记录和保存业务交易数据的设施设备，能够满足金融监管部门 的要求，在出现法律纠纷时，能够满足中国司法机构调查取证的要求。 现场检查
589 填空题 金融机构应当建立相应的机制，搜索、监测和处理假冒或有意设置类似于金融机构的电话、网站、 等信息骗取客户资料的活动。 短信号码 590 填空题 受突发事件或偶然因素影响非计划暂停电子银行服务，在正常工作时间内超过 个小时或者在正常工作时间外超过 个小时的，金融机构应在暂停服务后 小时内将有关情况报告中国银监会，并应在事故处理基本结束后3日内，将事故原因、影响、补救措施及处理情况等，报告中国银监会。 4、8、24 保留
591 单选题 \金融机构按计划决定停办部分电子银行业务类型时，应于停办该业务前（ ）个月内向中国银监会报告，并予以公告。 A、半 B、1
C、3 D、6\ B
592 单选题 \业务经营活动不受地域限制的银行业金融机构（全国性金融机构），申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其（ ）申请。 A、总行（公司）统一向中国银监会
B、总行（公司）向所在地中国银监会派出机构 C、法人机构向所在地中国银监会派出机构 D、法人机构向中国银监会 \ A 593 单选题 \按照有关规定只能在某一城市或地区内从事业务经营活动的银行业金融机构（地区性金融机构），申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其（ ）申请。
A、总行（公司）向中国银监会
B、总行（公司）向所在地中国银监会派出机构 C、法人机构向所在地中国银监会派出机构 D、法人机构向中国银监会\ C
594 单选题 \金融机构因电子银行系统升级、调试等原因，需要按计划暂时停止电子银行服务的，应选择适当的时间，尽可能减少对客户的影响，并至少提前（ ）天在其网站上予以公告。 A、1 B、2 C、3 D、7\ C
595 单选题 \中国银监会或其派出机构在收到金融机构申请开办需要审批的电子银行业务完整申请材料（ ）个月内，作出批准或者不批准的书面决定；决定不批准的，应当说明理由。 A、1 B、3 C、6 D、12 \ B
596 单选题 \外资金融机构的电子银行业务运营系统和业务处理服务器可以设置在（ ） A、中华人民共和国境内 B、中华人民共和国境外
C、中华人民共和国境内或境外 D、中华人民共和国境内和境外\ C
597 单选题 \各商业银行最迟于2007年12月31日前应对所有网上银行高风险账户操作统一使用（ ）。 A、基本身份认证 B、加密身份认证 C、附加身份认证 D、双重身份认证\ D
598 单选题 \商业银行对电子银行业务处理系统、授权管理系统、数据备份系统的总体设计开发，以及其他涉及机密数据管理与传递环节的系统进行外包时，应经过商业银行
（ ）批准，并应在业务外包实施前向中国银监会报告 A. 董事会或者法人代表 B. 行长办公会议 C. 风险管理分管领导 D. 信息科技分管领导 \ A
599 单选题 \外资金融机构申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其（ ）申请。 A、总行（公司）向中国银监会
B、总行（公司）或在中华人民共和国境内的主报告行向中国银监会 C、法人机构向中国银监会
D、总行（公司）或在中华人民共和国境内的主报告行向中国银监会派出机构 \ B 600 单选题 \对于电子银行系统被恶意攻破并已出现客户或银行损失，电子银行被病毒感染并导致机密资料外泄，以及可能会引发其他金融机构电子银行系统风险的事件，金融机构应在事件发生后（ ）向中国银监会报告。 A. 12小时内 B. 24小时内 C. 48小时内 D. 60小时内 \ C 保留
601 多选题 \电子银行业务包括（ ）
A、利用计算机和互联网开展的银行业务（网上银行业务）
B、利用电话等声讯设备和电信网络开展的银行业务（电话银行业务） C、利用移动电话和无线网络开展的银行业务（手机银行业务）
D、其他利用电子服务设备和网络，由客户通过自助服务方式完成金融交易的银行业务 \ ABCD 602 多选题 \金融机构开办电子银行业务，应当具备下列哪些条件：（ ）
A、金融机构的经营活动正常，建立了较为完善的风险管理体系和内部控制制度，在申请开办电子银行业务的前一年内，金融机构的主要信息管理系统和业务处理系统没有发生过重大事故；
B、制定了电子银行业务的总体发展战略、发展规划和电子银行安全策略，建立了电子银行业务风险管理的组织体系和制度体系；
C、按照电子银行业务发展规划和安全策略，建立了电子银行业务运营的基础设施和系统，并对相关设施和系统进行了必要的安全检测和业务测试；
D、对电子银行业务风险管理情况和业务运营设施与系统等，进行了符合监管要求的安全评估；\ ABCD
603 多选题 \根据电子银行业务的不同类型，金融机构申请开办电子银行业务时适用于报告制的有：（ ）
A、利用互联网等开放性网络或无线网络开办的电子银行业务，包括网上银行、手机银行和利用掌上电脑等个人数据辅助设备开办的电子银行业务
B、利用境内或地区性电信网络、有线网络等开办的电子银行业务
C、利用银行为特定自助服务设施或与客户建立的专用网络开办的电子银行业务 D、以上全部都是\ BC
604 多选题 \外资金融机构的电子银行业务运营系统和业务处理服务器设置在境外时，应在中华人民共和国境内（ ）
A、设置可以实时监控电子银行运行情况的设施设备 B、设置可以记录和保存业务交易数据的设施设备 C、能够满足金融监管部门现场检查的要求
D、在出现法律纠纷时，能够满足中国司法机构调查取证的要求\ BCD
605 多选题 \金融机构向中国银监会或其派出机构申请开办电子银行业务，应提交以下哪些文件、资料：（ ）
A、由金融机构法定代表人签署的开办电子银行业务的申请报告； B、拟申请的电子银行业务类型及拟开展的业务种类； C、电子银行业务发展规划； D、电子银行安全评估报告；\ ABCD
606 多选题 \金融机构应当按照（ ）的原则，开展电子银行业务，保证电子银行业务的健康、有序发展。 A、合理规划 B、统一管理 C、及时响应
D、保障系统安全运行 \ ABD
607 多选题 \金融机构的电子银行风险管理体系和内部控制体系应当具有清晰的管理架构、完善的规章制度和严格的内部授权控制机制，能够对电子银行业务面临的战略风险、运营风险 、市场风险、（ ）等实施有效的识别、评估、监测和控制。 A. 流动性风险 B. 声誉风险 C. 法律风险 D. 信用风险\BCD
608 多选题 \以开放型网络为媒介的电子银行系统，应合理设置和使用防火墙、防病毒软件等安全产品与技术，确保电子银行有足够的（ ）能力。 A. 反攻击能力 B. 防病毒能力 C. 反洗钱能力 D. 入侵防护能力\ABD
609 多选题 \金融机构申请开办电子银行业务，根据电子银行业务的不同类型，分别适用（ ） A、审批制 B、报告制 C、备案制 D、核准制\ AB
610 判断题 未实现数据集中处理的银行业金融机构，如果其分支机构的电子银行业务处理系统独立于总部，该分支机构开办电子银行业务按照地区性金融机构开办电子银行业务的情形管理，应持其总行授权文件，按照有关规定向所在地中国银监会派出机构申请或报告。 对
611 判断题 业务经营活动不受地域限制的银行业金融机构（全国性金融机构），申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其总行（公司）统一向中国
银监会申请。 对
612 判断题 金融机构开办电子银行业务后，可以利用电子银行平台进行传统银行产品和服务的宣传、销售，也可以根据电子银行业务的特点开发新的业务类型。 对 613 判断题 金融机构开展电子银行系统建设，对相关系统的内部测试工作可扩展到一般客户。 错
614 判断题 金融机构申请开办电子银行业务时，可以在一个申请报告中同时申请不同类型的电子银行业务，但在申请中应注明所申请的电子银行业务类型。 对 615 判断题 因客户有意泄漏交易密码，或者未按照服务协议尽到应尽的安全防范与保密义务造成损失的，金融机构可以根据服务协议的约定免于承担相应责任，但法律法规另有规定的除外。 对
616 判断题 金融机构使用第三方认证系统，应对第三方认证机构进行一次性评估。 错
617 判断题 在任何情况下，金融机构均不可以向非金融机构转移电子银行业务数据。 错
618 判断题 金融机构在确保电子银行业务数据安全并被恰当使用的情况下，可以向无业务往来的非金融机构出售电子银行业务数据。 错
619 判断题 金融机构在一份申请报告中申请了多个类型的电子银行业务时，中国银监会或其派出机构可以根据有关规定和要求批准全部或部分电子银行业务类型的申请。 对
620 判断题 金融机构未经批准擅自开办电子银行业务，或者未经批准增加或变更需要审批的电子银行业务类型，造成客户损失的，金融机构应承担全部责任。法律法规明确规定应由客户承担的责任除外。 对
621 判断题 在制定电子银行发展战略时，金融机构应加强电子银行业务的知识产权保护工作。 对
622 简答题 金融机构发现假冒电子银行的非法活动后，应采取哪些措施？ 金融机构发现假冒电子银行的非法活动后，应向公安部门报案，并向中国银监会报告。同时，金融机构应及时在其网站、电话语音提示系统或短信平台上，提醒客户注意。
623 单选题 \以欺骗等不正当手段申请《支付业务许可证》但未获批准的，申请人及持有其5%以上股权的出资人（ ）年内不得再次申请或参与申请《支付业务许可证》。 A、1 B、2 C、3 D、5 \ C
624 多选题 \支付机构有（ ）情形的，中国人民银行及其分支机构有权责令其停止办理部分或全部支付业务。
A、累计亏损超过其实缴货币资本的50%； B、有重大经营风险； C、有重大违法违规行为；
D、未按规定公开披露相关事项的；\ ABC
625 多选题 \支付机构有（ ）情形的，中国人民银行分支机构责令其限期改正，并给予警告或处1万元以上3万元以下罚款。
A、未按规定建立有关制度办法或风险管理措施的； B、未按规定办理相关备案手续的；