سوالات استخدامی بانک سپه

در فرآیند واکاوی یک تراکنش ناموفق در اینترنت‌بانک سپه، مشخص شد که پیام خطا مربوط به عدم تطابق کد پیگیری با سامانه مرجع است. این خطا به احتمال زیاد ناشی از نقص در کدام لایه از معماری سامانه است؟

• لایه ارائه (Presentation Layer) به دلیل عدم نمایش صحیح خطا به کاربر
• لایه یکپارچه‌سازی (Integration Layer) در ارتباط با سوئیچ بین‌بانکی یا هسته بانکی ✅
• لایه مدیریت فرآیندهای کسب‌وکار به دلیل ثبت نادرست لاگ
• لایه امنیتی به دلیل مسدود کردن اشتباه تراکنش

کدام یک از موارد زیر مصداق بارز یک حمله فیشینگ علیه مشتریان همراه‌بانک سپه محسوب می‌شود؟

• ارسال پیامک حاوی لینک به یک صفحه جعلی شبیه اینترنت‌بانک به بهانه برنده شدن در طرح نگین سپه ✅
• نصب یک کی‌لاگر روی گوشی مشتری از طریق یک اپلیکیشن آلوده
• شنود مکالمات تلفنی مشتری با مرکز تماس بانک
• دسترسی فیزیکی به سیم‌کارت مشتری و فعال‌سازی مجدد همراه‌بانک

طبق آخرین دستورالعمل‌های ابلاغی در حوزه مبارزه با پولشویی، اگر یک مشتری بخواهد وجهی معادل ۹۰۰ میلیون ریال به صورت نقد به حساب یک شخص حقوقی در شعبه واریز کند، کدام اقدام الزامی است؟

• دریافت کد رهگیری از سامانه مبارزه با پولشویی قبل از واریز
• اخذ مجوز کتبی از مدیریت شعب منطقه
• ثبت اطلاعات در سامانه سمات و انجام معامله بدون وقفه
• احراز هویت کامل و ثبت مشخصات و منبع وجوه در سامانه‌های مربوط ✅

اگر بخواهیم از میان گزینه‌های زیر، یکی را که نقض مستقیم اصل «غیرقابل انکار» (Non-Repudiation) در تراکنش‌های سپه‌پی (Sepah Pay) است انتخاب کنیم، کدام گزینه صحیح است؟

• مشتری ادعا کند رمز کارتش را کسی دیده و از او برداشت غیرمجاز شده است.
• پذیرنده فروشگاهی ادعا کند تراکنش موفقی انجام نشده در حالی که پول از حساب مشتری کم شده و بانک هم رسید تراکنش را ندارد. ✅
• سرور بانک به دلیل قطعی شبکه، رسید تراکنش را برای مشتری ارسال نکند.
• مشتری پس از اسکن QR کد، متوجه اشتباه در مبلغ شود.

اگر نرخ سود سالانه یک سپرده کوتاه‌مدت ویژه سپه ۱۲ درصد باشد و سود به صورت ماهانه به حساب مشتری واریز شود، نرخ مؤثر سالانه (Effective Annual Rate) چقدر از نرخ اسمی بیشتر است؟

• دقیقاً ۰.۵ درصد
• حدود ۰.۶۸ درصد
• حدود ۰.۷۵ درصد ✅
• دقیقاً ۱.۲ درصد

در الگوریتم تشخیص ناهنجاری در تراکنش‌های کارت، کدام یک از ترکیب پارامترهای زیر بیشترین امتیاز ریسک (Risk Score) را برای یک تراکنش خرد ایجاد می‌کند؟

• خرید از یک فروشگاه ثابت با مبلغ ثابت روزانه
• تراکنش آنلاین با آی‌پی ثابت و دستگاه ثابت
• خرید از فروشگاهی در شهر مشهد و ۲ ساعت بعد خرید از فروشگاهی در شهر تهران با همان کارت ✅
• واریز مبالغ خرد متعدد به یک کارت از منابع نامشخص

شرکت خدمات انفورماتیک به عنوان تامین‌کننده زیرساخت، پروژه‌ای برای بروزرسانی سوئیچ کارت بانک سپه تعریف کرده است. در فرآیند مدیریت ریسک پروژه، کدام ریسک را می‌توان به عنوان «ریسک نرخ ارز» دسته‌بندی کرد؟

• افزایش قیمت تجهیزات سخت‌افزاری که عمدتاً وارداتی هستند به دلیل نوسانات نرخ دلار ✅
• تغییر قوانین بانک مرکزی در خصوص تراکنش‌های کارتی
• کاهش سرعت اینترنت در سراسر کشور
• اعتصاب کارکنان شرکت پیمانکار فرعی

طبق قانون جدید چک، چه شرطی برای صدور دسته‌چک جدید برای صاحب حساب جاری که سابقه برگشت چک دارد، الزامی است؟

• اخذ معرف از دو کارمند رسمی بانک سپه
• مسدودی کل مبلغ دسته‌چک به عنوان وثیقه
• ارائه صورت‌های مالی حسابرسی شده
• رفع سوءاثر از چک‌های برگشتی و سپری شدن مدت زمان مقرر در قانون ✅

در بررسی عملکرد یک صندوقدار، مشخص شد که موجودی پایان روز وی ۵۰۰,۰۰۰ ریال کمتر از مقداری است که باید باشد. پس از بررسی، مشخص شد که یک فیش واریز به مبلغ ۲,۵۰۰,۰۰۰ ریال را به اشتباه ۲,۰۰۰,۰۰۰ ریال ثبت کرده است. این خطا از چه نوعی است؟

• خطای سهوی در محاسبه سود سپرده
• خطای سیستمی ناشی از باگ نرم‌افزار
• خطای لغزشی (Slip) در ثبت مبلغ ✅
• خطای عمدی برای پوشاندن اختلاف

کدام یک از گزینه‌های زیر یک «مزیت رقابتی» پایدار برای همراه‌بانک سپه نسبت به رقبا محسوب نمی‌شود؟

• یکپارچگی با سامانه اینترنت‌بانک و سپه‌پی
• تعداد بالای کاربران فعال (نصب و استفاده روزانه)
• ارائه تخفیف در کارمزد تراکنش‌ها برای مشتریان خاص
• طراحی رابط کاربری (UI) شبیه‌سازی شده با اپلیکیشن‌های محبوب خارجی ✅

شما به عنوان متصدی امور مشتریان شعبه هستید. مشتری سالخورده‌ای به همراه شخص جوانی مراجعه کرده و می‌خواهد تمام موجودی حسابش (معادل ۲ میلیارد ریال) را به صورت نقد برداشت کند. شخص جوان کارت ملی و گذرنامه مشتری را در دست دارد و مشتری به نظر می‌رسد که در تصمیم‌گیری تردید دارد. بهترین اقدام شما چیست؟

• با توجه به اینکه مشتری کارت ملی دارد، وجه را پرداخت می‌کنم.
• از مشتری می‌خواهم که فردا با هماهنگی قبلی مراجعه کند.
• مشتری را به فضای خصوصی دعوت کرده و به‌صورت محرمانه و بدون حضور فرد جوان، نیت او از برداشت را جویا می‌شوم. ✅
• بلافاصله به پلیس شعبه اطلاع می‌دهم تا فرد جوان را بازداشت کند.

شب جمعه است و شما به عنوان اپراتور پشتیبانی همراه‌بانک سپه پاسخگوی مشتریان هستید. مشتری تماس گرفته و به شدت عصبانی است زیرا پس از بروزرسانی جدید اپلیکیشن، قادر به ورود به حساب خود نیست و فکر می‌کند حسابش خالی شده است. شما به سرعت متوجه می‌شوید مشکل از کش کردن اطلاعات قدیم در گوشی مشتری است و با پاک کردن حافظه اپلیکیشن حل می‌شود. اما مشتری فریاد می‌زند و قبول نمی‌کند. اولویت اقدام شما چیست؟

• به مشتری می‌گویم اگر آرام نشود، تلفن را قطع می‌کنم.
• ابتدا با لحنی آرام و همدلانه به مشتری می‌گویم که حق با اوست و این مشکل می‌تواند برای هر کسی استرس‌زا باشد. سپس توضیح می‌دهم که راه حل ساده‌ای دارد و قدم به قدم او را راهنمایی می‌کنم. ✅
• بلافاصله راه حل فنی را به مشتری توضیح می‌دهم تا سریع مشکلش حل شود و تماس قطع شود.
• می‌گویم این مشکل از سمت بانک نیست و باید گوشی خود را تعمیر کند.

شما در واحد اعتبارات بانک سپه مشغول به کار هستید. یکی از همکاران نزدیکتان که چند سالی است با هم کار می‌کنید، پرونده یک مشتری را برای دریافت تسهیلات طرح نگین به شما ارجاع داده است. شما متوجه مغایرت فاحشی بین درآمد ابرازی مشتری و گردش حسابش می‌شوید که احتمال ارائه اطلاعات خلاف واقع را تقویت می‌کند. همکارتان می‌گوید «این مشتری قدیمی است و اشتباه کوچکی در填 کردن فرم کرده، باهاش تماس بگیر اصلاح می‌کنه، ردش نکن». چه می‌کنید؟

• به همکارم می‌گویم که طبق مقررات، باید مغایرت به صورت رسمی به مشتری ابلاغ شود و مدارک جدید درخواست گردد. من نمی‌توانم چشم‌پوشی کنم. ✅
• برای حفظ رابطه با همکار، پرونده را با درج یک تبصره کوچک تأیید می‌کنم.
• پرونده را به همکار پس می‌دهم و می‌گویم خودش این مورد را اصلاح کند و بعد بیاورد.
• ماجرا را به بازرس بانک گزارش می‌دهم و از همکارم بدگویی می‌کنم.

شما کارشناس فناوری اطلاعات بانک هستید. متوجه می‌شوید که یکی از سرورهای توسعه (Development Server) که حاوی اطلاعات شبیه‌سازی شده مشتریان است، به دلیل یک تنظیم اشتباه، از طریق اینترنت قابل دسترسی است. این سرور هیچ اطلاعات واقعی و حیاتی ندارد، اما کدها و ساختار پایگاه داده روی آن قرار دارد. اقدام اولیه شما چیست؟

• چون اطلاعات واقعی نیست، موضوع را نادیده می‌گیرم تا وقت تلف نشود.
• با رعایت پروتکل امنیتی، دسترسی سرور را بلافاصله قطع می‌کنم و موضوع را به سرپرست خود و تیم امنیت گزارش می‌دهم. ✅
• به تیم توسعه‌دهنده اطلاع می‌دهم تا خودشان مشکل را حل کنند.
• برای سرور فایروال راه می‌اندازم و بدون اطلاع کسی، دسترسی‌ها را محدود می‌کنم.

در یک جلسه مدیریتی در گروه مالی سپه، بحث بر سر سرمایه‌گذاری در دو طرح مختلف است. طرح الف با ریسک بالا و بازدهی ۳۵٪ و طرح ب با ریسک پایین و بازدهی ۲۰٪. مدیر ارشد تمایل زیادی به طرح الف دارد. شما به عنوان تحلیلگر، داده‌هایی دارید که نشان می‌دهد طرح الف بر اساس شایعات سیاسی است و احتمال شکستش زیاد است. بهترین رفتار شما چیست؟

• سکوت می‌کنم تا با مدیر ارشد درگیر نشوم.
• در جلسه با ذکر دلایل فنی و با احترام به نظر مدیر، داده‌ها و تحلیل خود را مبنی بر ریسک بالای طرح الف ارائه می‌دهم. ✅
• بعد از جلسه به سایر اعضا می‌گویم که مدیر اشتباه می‌کند.
• طرحی با بازدهی ۵۰٪ پیشنهاد می‌دهم تا توجه مدیر از طرح الف منحرف شود.

در حین بررسی تراکنش‌های روزانه در سامانه توسن، متوجه تراکنش تکراری به مبلغ ۵۰ میلیون ریال از حساب یک شرکت به حساب شخص دیگری می‌شوید که قبلاً نیز انجام شده و اینک دوباره ثبت شده است. همکارتان می‌گوید احتمالاً باگ سیستمی است و تا فردا صبح می‌ماند. شما چه می‌کنید؟

• فوراً موضوع را به واحد نظارت و واحد فناوری اطلاع می‌دهم تا از واریز مجدد جلوگیری و تراکنش برگشت بخورد. ✅
• با خود می‌گویم اگر باگ است، خودش تا فردا حل می‌شود.
• با شرکت تماس می‌گیرم و از آنها می‌پرسم این تراکنش را انجام داده‌اند یا نه.
• تراکنش را به صورت دستی حذف می‌کنم تا کسی متوجه نشود.

شما به عنوان مسئول شعبه، در حال بستن حساب‌های روزانه هستید که یکی از مشتریان VIP بانک با عصبانیت وارد شعبه می‌شود و می‌گوید رمز کارتش را گم کرده و باید امشب یک خرید اینترنتی ضروری انجام دهد. زمان کار شعبه تمام شده و سامانه صدور رمز جدید هم آفلاین است. بهترین راهکار شما چیست؟

• به مشتری می‌گویم که متأسفم و باید فردا صبح مراجعه کند.
• با حفظ خونسردی، به مشتری پیشنهاد می‌دهم که از طریق اینترنت‌بانک اقدام به خرید کند (اگر کارت قبلاً در اینترنت‌بانک تعریف شده) و یا از کارت دیگری استفاده کند و راهنمایی‌اش می‌کنم. ✅
• با ناامیدی، شماره تلفن رئیس خود را به مشتری می‌دهم تا با او صحبت کند.
• به مشتری پیشنهاد می‌دهم که یک کارت جدید باز کند تا رمز جدید بگیرد.

در کارگزاری بانک سپه، مشتری به شما مراجعه کرده و اصرار دارد که کل دارایی خود را در سهمی که شما به دلیل بنیاد ضعیف و نسبت P/E بالا، پرریسک می‌دانید، سرمایه‌گذاری کند. مشتری می‌گوید: «دوستم از یک منبع موثق شنیده که این سهم تا آخر هفته ۵۰٪ بالا می‌رود». واکنش شما چیست؟

• طبق مقررات، ریسک‌های سهم را به طور کامل به مشتری گوشزد می‌کنم و توصیه کتبی خود مبنی بر پرهیز از این سرمایه‌گذاری را ثبت می‌کنم و نهایتاً اگر مشتری اصرار داشت، دستور او را اجرا می‌کنم. ✅
• از اجرای دستور مشتری خودداری می‌کنم چون به ضررش است.
• به دوست مشتری زنگ می‌زنم تا منبع خبر را بپرسم.
• با هیجان، خودم هم بخشی از پولم را در آن سهم می‌گذارم.

پرونده تسهیلاتی به مبلغ ۳ میلیارد ریال برای یک شرکت فعال در حوزه فناوری اطلاعات به شعبه ارسال شده است. شرکت دارای گردش مالی خوبی در حساب جاری خود نزد بانک سپه است اما وثیقه ملکی کافی ندارد. شرکت پیشنهاد داده است که به جای وثیقه، سهام خود را در گروه مالی سپه وثیقه بگذارد و همچنین ضمانت‌نامه یک شرکت مادر (که آن هم نزد بانک سپه گردش دارد) را ارائه دهد. بر اساس دستورالعمل‌های اعتباری بانک، کدام گزینه ترکیب قابل قبول‌تری برای اخذ وثیقه است؟

• فقط سهام گروه مالی سپه کافی است چون ارزش بالایی دارد.
• فقط ضمانت‌نامه شرکت مادر کافی است چون از اعتبار بالایی برخوردار است.
• ترکیبی از سهام (با تنزیل مشخص) و ضمانت‌نامه شرکت مادر، به شرطی که جمع ارزش وثایق پس از تنزیل، پوشش‌دهنده مبلغ اصل و سود تسهیلات باشد. ✅
• هیچکدام قابل قبول نیست و حتماً باید وثیقه ملکی ارائه شود.

تحلیل ضربتی: در بانکداری نوین، دیگر تنها وثیقه ملکی ملاک نیست. بانک‌ها به «جریان نقدی» و «اعتبار» اهمیت می‌دهند. سهام به عنوان وثیقه (با اعمال تنزیل به دلیل نوسان) و ضمانت‌نامه اشخاص حقوقی معتبر (با توجه به گردش حسابشان) از انواع وثایق مقبول هستند. ترکیب این دو با هم، ریسک بانک را پوشش می‌دهد. رد کامل این وثایق (گزینه ۴) رویکردی سنتی و نادرست است.