信息科技风险全面审计试题.docx

《信息科技风险全面审计试题.docx》由会员分享，可在线阅读，更多相关《信息科技风险全面审计试题.docx（26页珍藏版）》请在第一文库网上搜索。

1、信息科技风险全面审计试题1、信息科技风险指在商业银行运用过程中，由于自然因素、（）、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。A制度落实B技术标准C人为因素D不可抗力2、信息科技风险管理的第一责任人是OoA银行的法定代表人B信息技术部负责人CCIOD其他3、信息科技指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行O,建立完整的管理组织架构，制订完善的管理制度和流程。A信息科技治理IB信息安全管理C系统持续性管理D突发事件管理4、所有科技风险事件都可以归于信息系统连续性或O出问题的事件。A保密性B完整性C可用性D安全性I5、

2、设立或指派一个特定部门负责信息科技O管理工作，该部门为信息科技突发事件应急响应小组的成员之一。A安全B审计C合规D风险6、内部审计部门设立专门的信息科技风险审计岗位，负责()进行审计。A信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等(确答案)B制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等C信息科技审计制度和流程的实施，对信息科技整个生命周期和重大事件等D信息科技审计制度和流程的实施，制订和执行信息科技审计计划等7、信息科技风险管理策略，包括但不限于下述领域OoA信息分级与保护;信息系统开发、测试和维护;信息科技运行和维护;访问控制

3、;物理安全;人员安全B信意分级与保护;信息系统开发、测试和维护;访问控制;物理安全;人员安全;业务连续性计划与应急处置C信息分级与保护;信息系统开发、测试和维护;信息科技运行和维护;访问控制;物理安全;人员安全;业务连续性计划与应急处置D信息分级与保护;信息科技运行和维护;访问控制;物理安全;人员安全;业务连续性计划与应急处置8、依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施。定义每个业务级别的控制内容，包括最高权限用户的审查、控制对数据和系统的物理和逻辑访问、访问授权O为原则、审批和授权、验证和调节。A以“最小授权”B以“必需知道”C以“必需知道”和“最小授权”D以上都不是9

4、、信息科技风险管理应制定明确的（）等，定期进行更新和公示A信息科技风险管理制度B技术标准C操作规程D信息科技风险管理制度、技术标准和操作规程（10、制定每种类型操作系统的基本安全要求，确保所有系统满足基本安全要求;明确定义包括O等不同用户组的访问权限。A终端用户、系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员（正确答案）B终端用户、计算机操作人员、系统管理员和用户管理员C系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员D终端用户、系统开发人员、系统测试人员、计算机操作人员Ik商业银行应保证O中包含足够的内容，以便完成有效的内部控制、解决系统故隙和满足审计需

5、要。A交易日志B系统口志C交易日志和系统日志I-D监控日志12、对信息系统的O管理制定制度和流程。A立项B投产C全生命周期（上D终止13、制定信息系统变更的制度和流程，确保系统的可靠性、完整性和可维护性。应包括以下要求：（）A生产系统与开发系统、测试系统有效隔离。B生产系统与开发系统、测试系统的管理职能相分离。C生产系统与开发系统、测试系统有效隔离，生产系统与开发系统、测试系统的管理职能相分离）D生产系统与开发系统、测试系统有限隔离。14、除得到管理层批准执行紧急修复任务外，禁止O进入生产系统，且所有的紧急修复活动都应立即进行记录和审核。A应用程序开发B维护人员C应用程序开发和维护人员（正力，

6、答D所有人员15、将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到O的批准，并对变更进行及时记录和定期复查。A信息科技部门B业务部门C信息科技部门和业务部门正确用D机房管理人员16、所有变更都应记入日志，由信息科技部门和业务部门共同审核签字，并事先进行（），以便必要时可以恢复原来的系统版本和数据文件。A备份（正确答案）B验证C测试D制定方案17、严格控制O进入安全区域，如确需进入应得到适当的批准，其活动也应受到监控。A业务人员B维护人员C第三方人员（如服务供应商）D开发人员18、针对O,尤其是从事敏感性技术相关工作的人员，应制定严格的审查程序，包括身份验证和背景调查。A临时聘用

7、的技术人员和承包商B长期聘用的技术人员和承包商C长期或临时聘用的技术人员和承包商ID来访人员19、商业银行应采取O等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响。A系统恢复B双机热备处理C系统恢复和双机热备处理正硝污制D冗余方式20、商业银行实施重要外包（如数据中心和信息科技基础设施等）应格外谨慎，在准备实施重要外包时应以书面材料正式报告OOA银监会B人民银行C银监会或其派出机构C向泮案）D董事会21所有信息科技外包合同应由O和信息科技管理委员会审核通过。A信息科技部门B审计部门C信息科技风险管理部门、法律部门广”）D董事会22、至少应每O年进行一次全面审计。A一23、.业务连

8、续性管理是指商业银行为有效应对O,建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。A系统宕机B通讯中断C重要业务运营中断事件D系统运行效率降低24、商业银行业务连续性组织架构包括OA日常管理组织架构B应急处置组织架构C日常管理组织架构和应急处置组织架构D信息科技管理组织架构25、业务连续性管理主管部门是OA办公室B风险管理部C信息科技部D审计部26、信息科技部门是OoA业务连续性管理执行部门)B业务连续性管理保障部门C业务连续性管理审计部门D业务连续性管理主管部门27、应急处置组织架构应急决策层由O组成，负责决定应急处置重大事宜

9、。A商业银行高级管理人员(IB信息科技部门人员C风险管理部门人员D业务条线管理部门人员28、根据业务重要程度实现差异化管理，商业银行确定各业务恢复优先顺序和恢复指标，商业银行应当至少每O年开展一次全面业务影响分析，并形成业务影响分析报告。A一B二C(D四29、原则上，重要业务恢复时间目标不得大于O小时。A一B二CD四30、原则上，重要业务恢复点目标不得大于O小时A0.1B0.2C0.4D0.531、商业银行应当通过分析O的对应关系、信息系统之间的依赖关系，根据业务恢复时间目标、业务恢复点目标、业务应急响应时间、业务恢复的验证时间，确定信息系统RTO、信息系统RpO,明确信息系统重要程度和恢复优

10、先级别，并识别信息系统恢复所需的必要资源。A业务与信息系统（B开发测试与生产环境C重要系统与非重要系统D以上都不对32、商业银行应当重点加强信息系统关键资源的建设，实现信息系统的（），保障信息系统的持续运行并减少信息系统中断后的恢复时间。A安全运行B顺利投产C高可用性D高可靠性33、商业银行应当设立统一的O,用于应急决策、指挥与联络，指挥场所应当配置办公与通讯设备以及指挥执行文档、联系资料等。A运营中断事件指挥中心场所孑W）B技术标准C规章制度D组织架构34、商业银行应当建立O等备用信息技术资源和备用信息系统运行场所资源，并满足银监会关于数据中心相关监管要求。A数据中心B技术中心C研发中心D灾

11、备中心35、商业银行应当明确关键岗位的备份人员及其备份方式，并确保（）可用，降低关键岗位人员无法及时履职风险。A在岗人员B运维人员C备份人员（IFD科技人员36、商业银行应当至少每O年对全部重要业务开展一次业务连续性计划演练。A一B二C三（正确泠案）D四37、商业银行应当至少O对业务连续性管理体系的完整性、合理性、有效性组织一次自评估，或者委托第三方机构进行评估，并向高级管理层提交评估报告。A每年（正确答案）B6个月C两年D3个月38、当运营中断事件同时满足多个级别的定级条件时，按O级别确定事件等级。A最低B最高C平均水平D其他39、灾备中心同城模式是指灾备中心与生产中心位于O,一般距离数十公

12、里，可防范火灾、建筑物破坏、电力或通信系统中断等事件。A同一地理区域MB不同地理区域C距离较远地区D同一地点40、总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行，及省级农村信用联合社应设立OOA备份介质存储中心B同城模式灾备中心C异地模式灾备中心:确法案）D其他41、应具备机房环境监控系统，对基础设施设备、机房环境状况、安防系统状况进行O实时监测，监测记录保存时间应满足故障诊断、事后审计的需要。A7x24小时A案）B5x8小时C5x24小时D其他42、数据中心应用O通信运营商线路互为备份。互为备份的通信线路不得经过同一路由节点。A一家B两家或多家，C两家D其他43、商业银行应O至

13、少进行一次重要信息系统专项灾备切换演练，每三年至少进行一次重要信息系统全面灾备切换演练，以真实业务接管为目标，验证灾备系统有效接管生产系统及安全回切的能力。A每年（B每两年C每半年D每季度44、商业银行应充分识别、分析、评估数据中心外包风险，包括信息安全风险、服务中断风险、系统失控风险以及声誉风险、战略风险等，形成风险评估报告并报董事会和高管层审核。商业银行在实施数据中心整体服务外包以及涉及影响业务、管理和客户敏感数据信息安全的外包前，应向（）报告。A银监会B银监会派出机构C中国银监会或其派出机构正确常乐）D其他45、突发事件是指银行业金融机构O以及为之提供支持服务的电力、通讯等系统突然发生的

14、，影响业务持续开展，需要采取应急处置措施应对的事件。A重要信息系统Iy案）B桌面计算机系统C内部办公系统D笔记本电脑系统46、突发事件依照其影响范围及持续时间等因素分级。当突发事件同时满足多个级别的定级条件时，按O确定突发事件等级。A最高级别I!IB最低级别C系统分类D其他47、恢复时间目标(RTO)指O恢复正常的时间要求。A系统功能B业务功能C系统重启D事件关闭48、恢复点目标(RP0):业务功能恢复时能够容忍的OoA业务数据丢失量B客户数据丢失量C设备损坏数量D数据丢失量49、银行业金融机构应对关键信息技术资源建立O以及相关的日常监测与预警机制。A备份策略B监测指标体系C场景模拟D风险评估机制50、银行业金融机构应根据RTO和RPO,结合风险控制策略，从基础设施、网络、信息系统等不同方面，分类制定本机构（）,A应急组织机构B应急预案C应急报告路线D应急保障团队51、应急预案应包括系统恢复流程和应急处置操作手册，尽可能将操作代码化、（）,降低应急处置过程中产生的操作风险；A自动化B可回溯C全面性D可中断52、应急预案应明确O,确保信息系统恢复正常业务处理能力。A系统重启步骤B系统重建步骤C系统验证步骤D应急评估指标53、实施应急演练应严格控制应急演练引起的信息系统变更风险，避免因演练导致O