银行网络安全试题.docx

银行网络安全试题 银行网络安全试题 银行网络安全试题全文共21页，当前为第1页。LT 银行网络安全试题全文共21页，当前为第1页。 银行网络安全试题全文共21页，当前为第2页。 银行网络安全试题全文共21页，当前为第2页。 银行网络安全试题全文共21页，当前为第3页。 银行网络安全试题全文共21页，当前为第3页。 银行网络安全试题全文共21页，当前为第4页。 银行网络安全试题全文共21页，当前为第4页。 15、将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到（C ）的批准，并对变更进行及时记录和定期复查。 A 信息科技部门 B 业务部门 C 信息科技部门和业务部门 D 机房管理人员 16、所有变更都应记入日志，由信息科技部门和业务部门共同审核签字，并事先进行（A ），以便必要时可以恢复原来的系统版本和数据文件。 A 备份 B 验证 C 测试 D 制定方案 17、严格控制（C ）进入安全区域，如确需进入应得到适当的批准，其活动也应受到监控。 A 业务人员 B 维护人员 C 第三方人员（如服务供应商） D 开发人员 18、针对（C ），尤其是从事敏感性技术相关工作的人员，应制定严格的审查程序，包括身份验证和背景调查。 A 临时聘用的技术人员和承包商 B 长期聘用的技术人员和承包商 C 长期或临时聘用的技术人员和承包商 D 来访人员 19、商业银行应采取（C ）等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响。 A 系统恢复 B 双机热备处理 C 系统恢复和双机热备处理 D 冗余方式 20、商业银行实施重要外包（如数据中心和信息科技基础设施等） 应格外谨慎，在准备实施重要外包时应以书面材料正式报告（C ）。 A 银监会 B 人民银行 C 银监会或其派出机构 D 董事会 21、所有信息科技外包合同应由（C ）和信息科技管理委员会审核通过。 A 信息科技部门 B 审计部门 C 信息科技风险管理部门、法律部门 D 董事会 22、至少应每（C ）年进行一次全面审计。 A 一 B 二 银行网络安全试题全文共21页，当前为第5页。C 三 银行网络安全试题全文共21页，当前为第5页。 D 四 23、业务连续性管理是指商业银行为有效应对（C ），建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。 A 系统宕机 B 通讯中断 C 重要业务运营中断事件 D 系统运行效率降低 24、商业银行业务连续性组织架构包括（C ） A 日常管理组织架构 B 应急处置组织架构 C 日常管理组织架构和应急处置组织架构 D 信息科技管理组织架构 25、业务连续性管理主管部门是（B ） A 办公室 B 风险管理部 C 信息科技部 D 审计部 26、信息科技部门是（A ）。 A 业务连续性管理执行部门 B 业务连续性管理保障部门 C 业务连续性管理审计部门 D 业务连续性管理主管部门 27、应急处置组织架构应急决策层由（A ）组成，负责决定应急处置重大事宜。 A 商业银行高级管理人员 B 信息科技部门人员 C 风险管理部门人员 D 业务条线管理部门人员 28、根据业务重要程度实现差异化管理，商业银行确定各业务恢复优先顺序和恢复指标，商业银行应当至少每（C ）年开展一次全面业务影响分析，并形成业务影响分析报告。 A 一 B 二 C 三 D 四 29、原则上，重要业务恢复时间目标不得大于（D ）小时。 A 一 B 二 C 三 D 四 30、原则上，重要业务恢复点目标不得大于（D ）小时 A 0.1 B 0.2 C 0.4 银行网络安全试题全文共21页，当前为第6页。D 0.5 银行网络安全试题全文共21页，当前为第6页。 31、商业银行应当通过分析（A ）的对应关系、信息系统之间的依赖关系，根据业务恢复时间目标、业务恢复点目标、业务应急响应时间、业务恢复的验证时间，确定信息系统RTO 、信息系统RPO ，明确信息系统重要程度和恢复优先级别，并识别信息系统恢复所需的必要资源。 A 业务与信息系统 B 开发测试与生产环境 C 重要系统与非重要系统 D 以上都不对 32、商业银行应当重点加强信息系统关键资源的建设，实现信息系统的（C ），保障信息系统的持续运行并减少信息系统中断后的恢复时间。 A 安全运行 B 顺利投产 C 高可用性 D 高可靠性 33、商业银行应当设立统一的（A ），用于应急决策、指挥与联络，指挥场所应当配置办公与通讯设备以及指挥执行文档、联系资料等。 A 运营中断事件指挥中心场所 B 技术标准 C 规章制度 D 组织架构 34、商业银行应当建立（D ）等备用信息技术资源和备用信息系统运行场所资源，并满足银监会关于数据中心相关监管要求。 A 数据中心 B 技术中心 C 研