网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
商业银行应通过以下措施，确保所有信息系统的安全：（）
A
明确定义终端用户和信息科技技术人员在信息系统安全中的角色和职责。针对信息系统的重要性和敏感程度，采取有效的身份验证方法。
B
加强职责划分，对关键或敏感岗位进行双重控制。在关键的接合点进行输入验证或输出核对。
C
采取安全的方式处理保密信息的输入和输出，防止信息泄露或被盗取、篡改。
D
确保系统按预先定义的方式处理例外情况，当系统被迫终止时向用户提供必要信息。
E
以书面或电子格式保存审计痕迹。要求用户管理员监控和审查未成功的登录和用户账户的修改。
参考答案
参考解析
解析：
暂无解析
更多 “多选题商业银行应通过以下措施，确保所有信息系统的安全：（）A明确定义终端用户和信息科技技术人员在信息系统安全中的角色和职责。针对信息系统的重要性和敏感程度，采取有效的身份验证方法。B加强职责划分，对关键或敏感岗位进行双重控制。在关键的接合点进行输入验证或输出核对。C采取安全的方式处理保密信息的输入和输出，防止信息泄露或被盗取、篡改。D确保系统按预先定义的方式处理例外情况，当系统被迫终止时向用户提供必要信息。E以书面或电子格式保存审计痕迹。要求用户管理员监控和审查未成功的登录和用户账户的修改。” 相关考题
考题
商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括（ ）。A.建立信息安全计划和保持长效的管理机制
B.确保所有信息系统的安全
C.确定风险防范措施及所需资源的优先级别
D.确保所有计算机操作系统和系统软件的安全
考题
商业银行信息科技部门负责建立和实施信息分类和保护体系，应使所有员工都了解信息安全的重要性，主要管理要素有()。
A.确保所有计算机操作系统和系统软件的安全
B.确保所有信息系统的安全
C.制定相关策略和流程，管理所有生产系统的活动日志
D.配备切实有效的系统，确保所有终端用户设备的安全
E.对部分员工进行培训，使其充分掌握信息科技风险管理制度和流程
考题
商业银行信息科技部门的主要管理要素有()。A.确保所有计算机操作系统和系统软件的安全
B.确保所有信息系统的安全
C.负责落实信息安全管理职能
D.根据信息安全级别，将网络划分为不同的逻辑安全域
E.配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查
考题
以下关于信息系统安全保障是主观和客观的结合说法错误的是（）。A、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心B、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全C、是一种通过客观证据向信息系统所有者提供主观信心的活动D、是主观和客观综合评估的结果
考题
以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
考题
下列哪项在评价信息系统战略时最重要（）。A、确保信息系统战略最大化目前和未来信息技术资源的效率和利用。B、确保在所有信息系统中考虑信息安全。C、确保信息系统战略支持公司愿景和目标。D、确保系统管理员为系统能力提供准确的输入。
考题
以下关于信息系统安全保证是主观和客观的结合说法最准确的是（）A、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息C、是一种通过客观证据向信息系统评估组提供主观信息的活动D、是主观和客观综合评估的结果
考题
对信息安全的理解，正确的是（）。A、信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的B、通过信息安全保障措施，确保信息不被丢失C、通过信息安全保证措施，确保固定资产及相关财务信息的完整性D、通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
考题
《商业银行内部控制指引》规定，商业银行应当及时更新系统安全设置、病毒代码库、攻击特征码、软件补丁程序等，通过采取哪些（）等技术手段，不断完善安全控制措施，确保计算机信息系统的安全。A、认证B、加密C、内容过滤D、入侵监测
考题
单选题下列哪项在评价信息系统战略时最重要（）。A
确保信息系统战略最大化目前和未来信息技术资源的效率和利用。B
确保在所有信息系统中考虑信息安全。C
确保信息系统战略支持公司愿景和目标。D
确保系统管理员为系统能力提供准确的输入。
考题
多选题商业银行信息科技部门负责建立和实施信息分类和保护体系，应使所有员工都了解信息安全的重要性。其应采取的措施有（）。A确保所有计算机操作系统和系统软件的安全B确保所有信息系统的安全C制定相关策略和流程，管理所有生产系统的活动日志D配备切实有效的系统，确保所有终端用户设备的安全E对部分员工进行培训，使其充分掌握信息科技风险管理制度和流程
考题
单选题（ ）是商业银行的核心“无形资产”，必须设置严格的质量和安全保障标准，确保系统能够长期、不间断地运行。A
商业银行风险管理流程B
商业银行公司治理C
商业银行内部控制D
商业银行信息系统安全管理
考题
多选题《商业银行内部控制指引》规定，商业银行应当及时更新系统安全设置、病毒代码库、攻击特征码、软件补丁程序等，通过采取哪些（）等技术手段，不断完善安全控制措施，确保计算机信息系统的安全。A认证B加密C内容过滤D入侵监测
热门标签
最新试卷
