퀴즈: 리스크와 규제

문항 8개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. BIS 자기자본비율의 분모가 총자산이 아니라 위험가중자산인 이유는?

   1. 총자산은 매일 바뀌어 계산이 불안정하기 때문에
   2. 같은 금액이라도 국채와 신용대출은 떼일 위험이 달라 자본을 다르게 요구해야 하기 때문에
   3. 위험가중자산이 총자산보다 항상 작아 비율이 높게 나오기 때문에
   4. 감독기관이 총자산 자료를 받지 않기 때문에

2. 여신 심사의 5C 중 소득·현금 흐름·기존 부채를 보는 항목은?

   1. Character — 상환 의지
   2. Capital — 자기 자본
   3. Capacity — 상환 능력
   4. Conditions — 경기와 업종 환경

3. 고액현금거래보고(CTR)와 의심거래보고(STR)의 가장 큰 차이는?

   1. CTR 은 현금만, STR 은 이체만 대상으로 한다
   2. CTR 은 기준 금액을 넘으면 판단 없이 보고하고, STR 은 금액과 무관하게 의심 판단이 있을 때 보고한다
   3. CTR 은 은행이, STR 은 고객이 직접 보고한다
   4. CTR 은 국내 거래, STR 은 해외 거래에 적용된다

4. 룰 엔진이 규칙 하나가 아니라 여러 규칙의 가중치 합으로 경보를 내는 이유는?

   1. 규칙 하나만으로는 오탐이 많지만 한 사람에게 여러 규칙이 겹치면 신호가 되기 때문에
   2. 규칙이 많을수록 감독기관 점검 점수가 높기 때문에
   3. 가중치 합이 있어야 보고서 양식의 점수 칸을 채울 수 있기 때문에
   4. 단일 규칙은 SQL 로 구현할 수 없기 때문에

5. STR 을 보고한 뒤 시스템이 반드시 지켜야 하는 것은?

   1. 고객에게 보고 사실을 통지하고 소명 기회를 준다
   2. 해당 고객의 모든 거래를 즉시 정지한다
   3. 보고 사실이 고객 화면·알림·상담 기록으로 새지 않게 한다
   4. 보고 내용을 정보계에 복제해 마케팅 제외 목록에 넣는다

6. 금융소비자보호법의 판매 원칙이 IT 요구사항으로 내려오는 대표적인 형태는?

   1. 상품 설명 화면의 글자 크기를 규정 값으로 고정한다
   2. 설명을 했다는 사실과 고객이 확인했다는 사실을 기록으로 남긴다
   3. 고객이 상품을 고를 수 없게 은행이 대신 골라 준다
   4. 판매 화면을 모바일에서는 제공하지 않는다

7. 전자금융감독규정의 망분리·정보보호 인력 비율 같은 조항을 코드 상수로 박아 두면 안 되는 이유는?

   1. 그런 조항은 감독규정이 아니라 법률에 있기 때문에
   2. 상수는 성능이 느리기 때문에
   3. 최근 몇 년 사이 완화·재편이 진행 중이라 유효한 값이 바뀌기 때문에
   4. 감독기관이 소스 코드를 직접 검사하기 때문에

8. 내부통제와 정보보호 요구가 개발·운영 조직에 요구하는 것으로 가장 알맞은 것은?

   1. 개발자가 운영 DB 에 직접 접근해 빠르게 장애를 고칠 수 있게 한다
   2. 접근 기록은 장애 조사에만 쓰고 90일 뒤 지운다
   3. 권한은 팀장 한 사람이 전부 가지고 필요할 때 빌려준다
   4. 누가 언제 무엇을 봤는지 남기고, 개발과 운영 권한을 나누고, 그 증거를 감사에 낼 수 있게 한다