2025年注册反欺诈审查师（CFE）考试题库（附答案和详细解析）（1206）.docxVIP

注册反欺诈审查师（CFE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

欺诈三角理论的三个核心要素是？

A.动机、机会、贪婪

B.压力、机会、合理化

C.利益、控制、伪装

D.欲望、漏洞、欺骗

答案：B

解析：欺诈三角理论由唐纳德·克雷西提出，核心要素为压力（Pressure，如财务困境）、机会（Opportunity，如内控缺失）、合理化（Rationalization，如“只是借用”的心理）。A选项中“动机”与“压力”重复但非理论原术语，“贪婪”属于个人特质而非理论要素；C、D选项均不符合经典理论定义。

以下哪项不属于反欺诈审查中的“硬信息”？

A.身份证号

B.银行流水

C.通话记录

D.客户情绪描述

答案：D

解析：硬信息指可量化、易验证的结构化数据（如身份证号、银行流水、通话记录），软信息指难以标准化的主观描述（如客户情绪）。D选项属于软信息，因此正确。

根据《反洗钱法》，金融机构应在客户身份资料和交易记录保存至少几年？

A.3年

B.5年

C.7年

D.10年

答案：B

解析：《反洗钱法》第十九条规定，客户身份资料在业务关系结束后、客户交易信息在交易结束后，应至少保存5年。其他选项不符合法律规定。

以下哪种行为属于“账户接管（AccountTakeover）”欺诈？

A.使用他人身份证办理新银行卡

B.通过钓鱼邮件获取用户登录密码后登录账户

C.伪造收入证明申请高额信用卡

D.利用POS机套现

答案：B

解析：账户接管（ATO）的核心是非法获取用户现有账户的访问权限（如密码、验证码）。B选项符合定义；A属于身份盗用（新账户开立），C属于虚假申请，D属于交易欺诈。

反欺诈模型中，“设备指纹”主要用于识别？

A.用户地理位置

B.设备唯一性（如IMEI、MAC地址）

C.网络运营商信息

D.设备型号品牌

答案：B

解析：设备指纹通过收集设备硬件信息（IMEI、MAC）、软件配置（系统版本、安装应用）等生成唯一标识，用于识别同一设备的多账户异常行为。A是IP定位功能，C、D是设备指纹的组成部分但非核心用途。

在KYC（了解你的客户）流程中，“持续监控”的核心目的是？

A.完成客户首次身份验证

B.识别客户风险等级变化

C.收集客户基本信息

D.满足监管备案要求

答案：B

解析：KYC包括初始验证、风险评估和持续监控，其中持续监控的核心是动态跟踪客户行为（如交易频率、资金来源变化），及时发现风险等级变化（如从低风险变为高风险）。A、C属于初始验证阶段，D是合规要求但非核心目的。

以下哪种异常交易模式最可能涉及洗钱？

A.同一账户每日固定时间转入小额资金

B.多个账户向同一账户集中转入，随后分散转出

C.高频小额交易购买虚拟商品

D.跨境汇款金额与客户职业收入匹配

答案：B

解析：洗钱的典型特征是“分散转入、集中转出”或“集中转入、分散转出”，通过多层交易掩盖资金来源。B选项符合这一模式；A可能是工资代发，C可能是正常消费，D属于正常汇款。

反欺诈审查中，“关联图谱分析”主要用于识别？

A.单一账户的历史交易异常

B.多个账户/设备/IP之间的隐藏关系

C.用户填写信息的完整性

D.实时交易的风险评分

答案：B

解析：关联图谱通过构建账户、设备、IP、手机号等实体的关系网络（如共享设备、交叉转账），识别团伙欺诈（如多个账户属于同一欺诈团伙）。A是单维度分析，C是信息验证，D是实时模型功能。

根据《个人信息保护法》，反欺诈审查中处理客户个人信息的合法性基础不包括？

A.取得客户明确同意

B.为履行法定职责或义务

C.为公共利益实施新闻报道

D.为反欺诈必要的最小化处理

答案：C

解析：《个人信息保护法》第十三条规定，合法处理个人信息的情形包括同意、法定职责、履行合同、公共利益（如疫情防控）、必要最小化处理等。C选项“新闻报道”属于公共利益但与反欺诈无关，因此不适用。

以下哪项属于“内部欺诈”的典型表现？

A.客户伪造材料申请贷款

B.员工与外部人员勾结篡改交易记录

C.黑客攻击系统窃取客户数据

D.第三方支付平台误判正常交易为欺诈

答案：B

解析：内部欺诈指机构员工利用职务便利实施的欺诈（如监守自盗、内外勾结）。B选项符合定义；A、C属于外部欺诈，D属于系统误判。

二、多项选择题（共10题，每题2分，共20分）

反欺诈审查中，“多源数据交叉验证”的常用数据源包括？（）

A.央行征信报告

B.运营商通话详单

C.社交媒体公开信息

D.企业工商注册信息

答案：ABCD

解析：交叉验证需整合多维度数据：A（金融信用）、B（通信行为）、C（社交关系）、D（企业背景）均为常用数据源，通过比对一致性识别信息伪造（如征信与通话地址矛盾）。