[单选题]假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于()。
正确答案 :A
对称加密技术
[单选题]内部审计部门设立专门的信息科技风险审计岗位,负责()进行审计。
正确答案 :A
信息科技审计制度和流程的实施,制订和执行信息科技审计计划,对信息科技整个生命周期和重大事件等
[单选题]信息科技风险管理应制定明确的()等,定期进行更新和公示。
正确答案 :D
信息科技风险管理制度、技术标准和操作规程
[单选题]对信息系统的()管理制定制度和流程。
正确答案 :C
全生命周期
[单选题]银行业金融机构应每年开展一次对突发事件风险防范措施的(),包括评估风险识别、分析和控制措施的有效性、应急预案的完备性、应急演练的全面性和及时性等,检验防范措施的有效性,并及时发现新的风险,改进风险控制措施,进一步完善应急预案,形成风险防范措施的持续改进。
正确答案 :C
全面评估和审计活动
[多选题]应急预案应说明重要信息系统的业务影响范围、()以及信息系统包括的系统资源,明确资源的物理位置、设备型号、软件资源、网络配置等关键信息。
正确答案 :BC
恢复时间目标
恢复点目标
[多选题]重要信息系统投产及变更主要指()。
正确答案 :ABCD
重要信息系统投产
支撑重要信息系统运行的机房和网络基础设施投产
影响全辖或一个(含)以上分行系统服务、重要业务中断时间3小时(含)以上的重要信息系统以及支持其运行的基础设施变更,包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等
其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更
查看原题 查看所有试题