1、安徽省银监分局真题 2009 年 2 月 8 日及答案解析(总分：100.00，做题时间：90 分钟)一、B论述题/B(总题数：3，分数：100.00)1.假如你进入银监会工作，现在有 3 件事情要处理：(1)领导正在与金融机构负责人商谈，需要一份报告，由你负责的，这份报告已经完成得差不多了；(2)金融机构的客户来找你，要与你谈一些事情；(3)临时公司有个会议，这个会议之前一直是由你参加的。你如何安排这三件事情?（分数：35.00）_2.假如你被银监会录用了，同时，商业银行也录用了你，商业银行的待遇比银监会高，你如何选择?（分数：30.00）_3.专业题：TCP/IP 协议有四层，请你简单介绍
2、一下，并说明 ARP 协议和 FTP 协议都位于哪一层。假如让你去了解商业银行的网络状况，分析它的风险，你会从哪些方面进行了解?（分数：35.00）_安徽省银监分局真题 2009 年 2 月 8 日答案解析(总分：100.00，做题时间：90 分钟)一、B论述题/B(总题数：3，分数：100.00)1.假如你进入银监会工作，现在有 3 件事情要处理：(1)领导正在与金融机构负责人商谈，需要一份报告，由你负责的，这份报告已经完成得差不多了；(2)金融机构的客户来找你，要与你谈一些事情；(3)临时公司有个会议，这个会议之前一直是由你参加的。你如何安排这三件事情?（分数：35.00）_正确答案：()
3、解析：对于这三件事情，我会这样安排： (1)我会完成领导现在需要的报告。第一，领导正在与金融机构负责人商谈需要这份报告，可见完成这份报告是三件事中最紧急的一件事，一定要在领导和金融机构的负责人会谈完毕之前提交；第二，这份报告已经完成得差不多了，完成该报告在这三件事中应该是占用时间最少的。所以我选择先行完成报告，当然，由于金融机构的客户来找我，我会在完成报告之前用上一两分钟的时间向他解释一下，与他商量改期或者请他等候。 (2)参加临时会议。单位的会议我以前每次都参加，说明这个会议对我来说非常重要，甚至需要我做报告或者主持等，但与领导的报告相比，时间上不那么紧急，我放在第二位处理。 (3)与客户商
4、谈。如果不顾及客户的感受，很有可能损害到银监会在金融机构中的口碑。所以，在上述两件事完成后，我会马上与我的客户商谈，并为他的等候向他真诚的道歉。如果客户已经改期，我也会选择上门拜访或者其他方式，来表达我的歉意。2.假如你被银监会录用了，同时，商业银行也录用了你，商业银行的待遇比银监会高，你如何选择?（分数：30.00）_正确答案：()解析：本题要求考生在作答时，即使在现实情况下会选择商业银行，也要回答放弃商业银行，选择进入银监会。参考答案如下： 如果我有幸被银监会录用，同时，商业银行也录用了我，我会毫不犹豫地选择进人银监会工作： (1)不可否认，银监会的待遇相对于其他银行是比较低的。如果我看重
5、的是暂时的“钱”途，那么选择待遇高的商业银行，无可厚非。 (2)相比其优厚的待遇，我更加看重今后的发展，所以我选择进入银监会。人和工作的关系是建立在自我认知的基础上，我在学习期间，除了本专业的计算机知识外，对金融方面的知识也很感兴趣，我的自我认知让我觉得银监会是一个正确的选择；银监会本身除了为内部服务外，更包含有广泛的社会功能，使我在工作的同时，也可以更好地为人民服务；除此之外，仅就待遇而言，相对商业银行来说，银监会的工作本身有其所没有的工作稳定性，而且，我相信，银监会今后的待遇也会逐步提高的。 (3)进入银监会，可能无法拿到商业银行的高薪，但是，如果能有幸进入银监会，我愿意在自己的岗位上踏实
6、工作、开拓奉献。3.专业题：TCP/IP 协议有四层，请你简单介绍一下，并说明 ARP 协议和 FTP 协议都位于哪一层。假如让你去了解商业银行的网络状况，分析它的风险，你会从哪些方面进行了解?（分数：35.00）_正确答案：()解析：TCP/IP(TransmissionControlProtocol/InternetProtocol 的简写，中文译名为传输控制协议/互联网络协议)协议，是 Internet 最基本的协议。简单地说，就是由底层的 IP 协议和 TCP 协议组成的。TCP/IP 通讯协议采用了 4 层的层级结构，这 4 层分别为： 第一，应用层：应用程序问沟通层，如简单电子邮件
7、传输(SMTP)、文件传输协议(FTP)、网络远程访问协议(Telnet)等。 第二，传输层：在此层中，它提供了节点问的数据传送服务，如传输控制协议(TCP)、用户数据包协议(UDP)等，TCP 和 UDP 给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。 第三，互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机(但不检查是否被正确接收)，如网际协议(IP)。 第四，网络接口层：对实际的网络媒体的管理，定义如何使用实际网络(如Ethernet、Serial Line 等)来传送数据。 (2)其中，ARP 协议位于网络层、FTP
8、 协议位于应用层。 (3)了解商业银行的网络状况，分析它的风险，我会从以下四方面进行： 第一，在实体方面注意对计算机机房和系统的保卫是否健全。在银行业安全经营中，强调最多的是金库的守卫、库款押运安全、营业网点安全防范等方面。而对计算机中心或机房的安全防卫却相对薄弱。各银行机构的安全保卫部门要把本行的计算机及网络的安全纳入自己的视野，要像保卫金库安全一样保卫计算机中心或机房。 第二，银行网络的硬件方面环境是否良好。设备维护工作的好坏直接影响到商业银行的网络稳定。 商业银行应建立对各种计算机及网络设备定期检修、维护制度，并做好检修、维护记录；对突发性的安全事故处理要有应急计划，对主要服务器和网络设
9、备，要指定专人负责，发生故障保证及时修复，从而确保所有设备处于最佳运行状态。商业银行还应加强网络安全防范。对连入内部网的计算机要安装并及时更新杀毒软件版本，内部网络与国际互联网络要进行物理隔断，以提高其物理安全性；如确需互联时，则需要采用防火墙技术，对进入内部网的数据包进行过滤，以防止银行的有关信息数据在网上被窃听、篡改。 第三，软件方面的研发工作是否到位。软件的研发，是商业银行网络安全的重要一环。在银行各种应用软件研发过程中，要积极搞好前期调研工作，多方征求基层操作人员的意见，保证设计思路的缜密、周全；编程过程中要对重要数据采用可靠的加密技术，以确保计算机网络和数据传递的完整性和保密性；软件正式投入推广使用前要进行全面的测试，以及时发现并修正软件设计过程中的缺陷。 第四，信息管理是否健全，商业银行的管理是否有完善的内控制度。商业银行应建立健全各项计算机安全管理和防范制度，完善业务的操作规程；加强要害岗位管理，建立和不断补充完善要害岗位人员管理制度；加强内控制度的落实，严禁系统管理人员、网络技术人员、程序开发人员和前台操作人员混岗、代岗或一人多岗，各操作人员必须定期更换密码；业务与非业务用机实行严格分离管理，做到专机专用、专人专管、各负其责，并由专人负责保管上机操作记录(操作日志)。
