银行业信息安全培训试题_精品文档Word下载.docx
《银行业信息安全培训试题_精品文档Word下载.docx》由会员分享,可在线阅读,更多相关《银行业信息安全培训试题_精品文档Word下载.docx(42页珍藏版)》请在冰豆网上搜索。
B审计
C合规
D风险
6、内部审计部门设立专门的信息科技风险审计岗位,负责(A)进行审计。
A信息科技审计制度和流程的实施,制订和执行信息科技审计计划,对信息科技整个生命周期和重大事件等
B制订和执行信息科技审计计划,对信息科技整个生命周期和重大事件等
C信息科技审计制度和流程的实施,对信息科技整个生命周期和重大事件等
D信息科技审计制度和流程的实施,制订和执行信息科技审计计划等
7、信息科技风险管理策略,包括但不限于下述领域(C)。
A信息分级与保护;
信息系统开发、测试和维护;
信息科技运行和维护;
访问控制;
物理安全;
人员安全
B信息分级与保护;
人员安全;
业务连续性计划与应急处置
C信息分级与保护;
D信息分级与保护;
8、依据信息科技风险管理策略和风险评估结果,实施全面的风险防范措施。
定义每个业务级别的控制内容,包括最高权限用户的审查、控制对数据和系统的物理和逻辑访问、访问授权(C)为原则、审批和授权、验证和调节。
。
A以“最小授权”
B以“必需知道”
C以“必需知道”和“最小授权”
D以上都不是
9、信息科技风险管理应制定明确的(D)等,定期进行更新和公示
A信息科技风险管理制度
C操作规程
D信息科技风险管理制度、技术标准和操作规程
10、制定每种类型操作系统的基本安全要求,确保所有系统满足基本安全要求;
明确定义包括(A)等不同用户组的访问权限。
A终端用户、系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员
B终端用户、计算机操作人员、系统管理员和用户管理员
C系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员
D终端用户、系统开发人员、系统测试人员、计算机操作人员
11、商业银行应保证(C)中包含足够的内容,以便完成有效的内部控制、解决系统故障和满足审计需要。
A交易日志
B系统日志
C交易日志和系统日志
D监控日志
12、对信息系统的(C)管理制定制度和流程。
A立项
B投产
C全生命周期
D终止
13、制定信息系统变更的制度和流程,确保系统的可靠性、完整性和可维护性。
应包括以下要求:
(C)
A生产系统与开发系统、测试系统有效隔离。
B生产系统与开发系统、测试系统的管理职能相分离。
C生产系统与开发系统、测试系统有效隔离,生产系统与开发系统、测试系统的管理职能相分离。
D生产系统与开发系统、测试系统有限隔离。
14、除得到管理层批准执行紧急修复任务外,禁止(C)进入生产系统,且所有的紧急修复活动都应立即进行记录和审核。
A应用程序开发
B维护人员
C应用程序开发和维护人员
D所有人员
15、将完成开发和测试环境的程序或系统配置变更应用到生产系统时,应得到(C)的批准,并对变更进行及时记录和定期复查。
A信息科技部门
B业务部门
C信息科技部门和业务部门
D机房管理人员
16、所有变更都应记入日志,由信息科技部门和业务部门共同审核签字,并事先进行(A),以便必要时可以恢复原来的系统版本和数据文件。
A备份
B验证
C测试
D制定方案
17、严格控制(C)进入安全区域,如确需进入应得到适当的批准,其活动也应受到监控。
A业务人员
C第三方人员(如服务供应商)
D开发人员
18、针对(C),尤其是从事敏感性技术相关工作的人员,应制定严格的审查程序,包括身份验证和背景调查。
A临时聘用的技术人员和承包商
B长期聘用的技术人员和承包商
C长期或临时聘用的技术人员和承包商
D来访人员
19、商业银行应采取(C)等措施降低业务中断的可能性,并通过应急安排和保险等方式降低影响。
A系统恢复
B双机热备处理
C系统恢复和双机热备处理
D冗余方式
20、商业银行实施重要外包(如数据中心和信息科技基础设施等)应格外谨慎,在准备实施重要外包时应以书面材料正式报告(C)。
A银监会
B人民银行
C银监会或其派出机构
D董事会
21、所有信息科技外包合同应由(C)和信息科技管理委员会审核通过。
B审计部门
C信息科技风险管理部门、法律部门
22、至少应每(C)年进行一次全面审计。
A一
B二
C三
D四
23、业务连续性管理是指商业银行为有效应对(C),建设应急响应、恢复机制和管理能力框架,保障重要业务持续运营的一整套管理过程,包括策略、组织架构、方法、标准和程序。
A系统宕机
B通讯中断
C重要业务运营中断事件
D系统运行效率降低
24、商业银行业务连续性组织架构包括(C)
A日常管理组织架构
B应急处置组织架构
C日常管理组织架构和应急处置组织架构
D信息科技管理组织架构
25、业务连续性管理主管部门是(B)
A办公室
B风险管理部
C信息科技部
D审计部
26、信息科技部门是(A)。
A业务连续性管理执行部门
B业务连续性管理保障部门
C业务连续性管理审计部门
D业务连续性管理主管部门
27、应急处置组织架构应急决策层由(A)组成,负责决定应急处置重大事宜。
A商业银行高级管理人员
B信息科技部门人员
C风险管理部门人员
D业务条线管理部门人员
28、根据业务重要程度实现差异化管理,商业银行确定各业务恢复优先顺序和恢复指标,商业银行应当至少每(C)年开展一次全面业务影响分析,并形成业务影响分析报告。
29、原则上,重要业务恢复时间目标不得大于(D)小时。
30、原则上,重要业务恢复点目标不得大于(D)小时
A0.1
B0.2
C0.4
D0.5
31、商业银行应当通过分析(A)的对应关系、信息系统之间的依赖关系,根据业务恢复时间目标、业务恢复点目标、业务应急响应时间、业务恢复的验证时间,确定信息系统RTO、信息系统RPO,明确信息系统重要程度和恢复优先级别,并识别信息系统恢复所需的必要资源。
A业务与信息系统
B开发测试与生产环境
C重要系统与非重要系统
D以上都不对
32、商业银行应当重点加强信息系统关键资源的建设,实现信息系统的(C),保障信息系统的持续运行并减少信息系统中断后的恢复时间。
A安全运行
B顺利投产
C高可用性
D高可靠性
33、商业银行应当设立统一的(A),用于应急决策、指挥与联络,指挥场所应当配置办公与通讯设备以及指挥执行文档、联系资料等。
A运营中断事件指挥中心场所
C规章制度
D组织架构
34、商业银行应当建立(D)等备用信息技术资源和备用信息系统运行场所资源,并满足银监会关于数据中心相关监管要求。
A数据中心
B技术中心
C研发中心
D灾备中心
35、商业银行应当明确关键岗位的备份人员及其备份方式,并确保(C)可用,降低关键岗位人员无法及时履职风险。
A在岗人员
B运维人员
C备份人员
D科技人员
36、商业银行应当至少每(C)年对全部重要业务开展一次业务连续性计划演练。
37、商业银行应当至少(A)对业务连续性管理体系的完整性、合理性、有效性组织一次自评估,或者委托第三方机构进行评估,并向高级管理层提交评估报告。
A每年
B6个月
C两年
D3个月
38、当运营中断事件同时满足多个级别的定级条件时,按(B)级别确定事件等级。
A最低
B最高
C平均水平
39、灾备中心同城模式是指灾备中心与生产中心位于(A),一般距离数十公里,可防范火灾、建筑物破坏、电力或通信系统中断等事件。
A同一地理区域
B不同地理区域
C距离较远地区
D同一地点
40、总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行,及省级农村信用联合社应设立(C)。
A备份介质存储中心
B同城模式灾备中心
C异地模式灾备中心
41、应具备机房环境监控系统,对基础设施设备、机房环境状况、安防系统状况进行(A)实时监测,监测记录保存时间应满足故障诊断、事后审计的需要。
A7x24小时
B5x8小时
C5x24小时
42、数据中心应用(B)通信运营商线路互为备份。
互为备份的通信线路不得经过同一路由节点。
A一家
B两家或多家
C两家
43、商业银行应(A)至少进行一次重要信息系统专项灾备切换演练,每三年至少进行一次重要信息系统全面灾备切换演练,以真实业务接管为目标,验证灾备系统有效接管生产系统及安全回切的能力。
B每两年
C每半年
D每季度
44、商业银行应充分识别、分析、评估数据中心外包风险,包括信息安全风险、服务中断风险、系统失控风险以及声誉风险、战略风险等,形成风险评估报告并报董事会和高管层审核。
商业银行在实施数据中心整体服务外包以及涉及影响业务、管理和客户敏感数据信息安全的外包前,应向(C)报告。
B银监会派出机构
C中国银监会或其派出机构
45、突发事件是指银行业金融机构(A)以及为之提供支持服务的电力、通讯等系统突然发生的,影响业务持续开展,需要采取应急处置措施应对的事件。
A重要信息系统
B桌面计算机系统
C内部办公系统
D笔记本电脑系统
46、突发事件依照其影响范围及持续时间等因素分级。
当突发事件同时满足多个级别的定级条件时,按(A)确定突发事件等级。
A最高级别
B最低级别
C系统分类
47、恢复时间目标(RTO)指(B)恢复正常的时间要求。
A系统功能
B业务功能
C系统重启
D事件关闭
48、恢复点目标(RPO):
业务功能恢复时能够容忍的(D)。
A业务数据丢失量
B客户数据丢失量
C设备损坏数量
D数据丢失量
49、银行业金融机构应对关键信息技术资源建立(B)以及相关的日常监测与预警机制。
A备份策略
B监测指标体系
C场景模拟
D风险评估机制
50、银行业金融机构应根据RTO和RPO,结合风险控制策略,从基础设施、网络、信息系统等不同方面,分类制定本机构(B)。
A应急组织机构
B应急预案
C应急报告路线
D应急保障团队
51、应