內(nèi)控測試題【附答案】

內(nèi)控測試題【附答案】張三將微信個人頭像換成微信群中某好友頭像，并將昵稱改為該好友的昵稱，然后向該好友的其他好友發(fā)送一些欺騙消息。該攻擊行為屬于以下哪類攻擊?（）?？诹罟舯┝ζ平饩芙^服務(wù)攻擊社會工程學攻擊(正確答案)關(guān)于業(yè)務(wù)連續(xù)性計劃以下說法最恰當?shù)氖牵ǎ?。組織為避免所有業(yè)務(wù)功能因重大事件而中斷，減少業(yè)務(wù)風險而建立的控制過程組織為避免關(guān)鍵業(yè)務(wù)功能因重大事件而中斷，減少業(yè)務(wù)風險而建立的一個控制過程(正確答案)組織為避免所有業(yè)務(wù)功能因各種事件而中斷，減少業(yè)務(wù)風險而建立的一個控制過程組織為避免信息系統(tǒng)功能因各種事件而中斷，減少信息系統(tǒng)而建立的一個控制過程信息系統(tǒng)安全保護等級為3級的系統(tǒng)，應(yīng)當（）年進行一次等級測評?0.51(正確答案)23以下對信息安全風險管理理解最準確的說法是（）。了解風險轉(zhuǎn)移風險了解風險并控制風險(正確答案)了解風險并轉(zhuǎn)移風險以下關(guān)于機房的說法，不正確的是（）。機房電子設(shè)備滅火應(yīng)首選干粉滅火器(正確答案)機房電子設(shè)備需連接接地線機房電子設(shè)備應(yīng)接入到UPS電源上機房整體面積應(yīng)不低于機房內(nèi)設(shè)備占用面積的2.5-5.5倍密碼器COM端口應(yīng)該接入惠普終端的哪個端口（）。COM3COM4(正確答案)COM5COM6信息系統(tǒng)集成是指什么（）。計算機網(wǎng)絡(luò)系統(tǒng)的安裝調(diào)試計算機應(yīng)用系統(tǒng)的部署和實施計算機信息系統(tǒng)的設(shè)計、研發(fā)、實施和服務(wù)計算機應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的總體策劃、設(shè)計、開發(fā)、實施、服務(wù)和保障(正確答案)以下不允許出現(xiàn)在機房里的包括（）。業(yè)務(wù)憑證(正確答案)地熱分水器(正確答案)更衣柜(正確答案)滅火器我行“兩地三中心”包括（）。白塔生產(chǎn)中心(正確答案)新華同城災(zāi)備中心(正確答案)同信同城災(zāi)備中心西安異地災(zāi)備中心(正確答案)北京異地災(zāi)備中心下列哪些內(nèi)容屬于敏感信息（）。代發(fā)工資信息(正確答案)客戶交易明細(正確答案)客戶信用評級材料(正確答案)客戶聯(lián)系方式(正確答案)銀行經(jīng)營業(yè)績下列哪些操作存在違規(guī)行為（）。員工甲的電腦未連接互聯(lián)網(wǎng)，便未安裝殺毒軟件。(正確答案)員工乙將企業(yè)發(fā)來的代發(fā)工資信息留存在互聯(lián)網(wǎng)電腦上(正確答案)員工丙是電腦愛好者，他給自己的內(nèi)網(wǎng)電腦安裝了無線網(wǎng)卡訪問互聯(lián)網(wǎng)。(正確答案)員工丁是分支行的系統(tǒng)管理員，他每天至少巡檢機房2次，并做巡檢記錄。員工戊將手機連接到內(nèi)網(wǎng)電腦的U口上為手機充電。(正確答案)我行業(yè)務(wù)電腦USB接口可以用于手機充電。對錯(正確答案)答案解析：不可以，USB接口用于手機充電有非法外聯(lián)的風險當遇到停電情況時，應(yīng)優(yōu)先確保機房通訊設(shè)備及前臺營業(yè)設(shè)備使用UPS電源。對(正確答案)錯按照商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引，信息科技部是業(yè)務(wù)連續(xù)性管理的主管部門。對錯(正確答案)答案解析：主管部門應(yīng)該是風險管理部門或綜合管理部門，信息科技部是執(zhí)行部門?！毒W(wǎng)絡(luò)安全法》是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律,自2017年6月1日起施行。對(正確答案)錯按照銀行業(yè)金融機構(gòu)信息科技外包風險監(jiān)管指引，金融機構(gòu)可以將科技咨詢、系統(tǒng)開發(fā)測試、系統(tǒng)運維、數(shù)據(jù)處理、管理責任等內(nèi)容外包。對錯(正確答案)答案解析：管理責任不允許外包。按照商業(yè)銀行信息科技風險管理指引，科