银行高管考试
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A、访问授权以“必需知道”和“最小授权”为原则；B、控制对数据和系统的物理和逻辑访问；C、最高权限用户的审查；D、验证和调节；E、审批和授权
题目
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。
- A、访问授权以“必需知道”和“最小授权”为原则；
- B、控制对数据和系统的物理和逻辑访问；
- C、最高权限用户的审查；
- D、验证和调节；
- E、审批和授权
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
下列不属于商业银行制定全面的信息科技风险管理策略应包含的内容的是（ ）。
A.信息分级与保护
B.信息科技运行和维护
C.风险计量和监测机制
D.人员安全
B.信息科技运行和维护
C.风险计量和监测机制
D.人员安全
答案：C
解析：
商业银行制定全面的信息科技风险管理策略，包括信息分级与保护、信息系统开发、测试和维护、信息科技运行和维护、访问控制、物理安全、人员安全、业务连续性计划与应急处置。
第2题：
（）是指根据风险评估与监测发现的风险，制定不同的风险处置策略。
- A、信息科技风险评估
- B、信息科技风险控制
- C、信息科技风险监测
- D、信息科技风险处置
正确答案:C
第3题：
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，其包括的要素有（ ）。
A.制定持续的风险识别和评估流程
B.制定全面的信息科技风险管理策略
C.实施全面的风险防范措施
D.建立持续的信息科技风险计量和监测机制
E.遵守境内外监管机构关于信息科技风险管理的要求
B.制定全面的信息科技风险管理策略
C.实施全面的风险防范措施
D.建立持续的信息科技风险计量和监测机制
E.遵守境内外监管机构关于信息科技风险管理的要求
答案：A,B,C,D,E
解析：
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。包括以下要素：制定全面的信息科技风险管理策略；制定持续的风险识别和评估流程，确定信息科技中存在隐患的区域，评价风险对其业务的潜在影响，对风险进行排序，并确定风险防范措施及所需资源的优先级别(包括外包供应商、产品供应商和服务商)；依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施；建立持续的信息科技风险计量和监测机制；遵守境内外监管机构关于信息科技风险管理的要求，并防范因监管差异所造成的风险。
第4题：
（）指信息科技部门、风险管理部门和审计部门依据特定的格式和程序对信息科技风险状况进行描述、分析和评价，并形成的信息科技风险报告，相关部门按照规定的报告路线进行汇报。
- A、信息科技风险识别
- B、信息科技分析与评估
- C、信息科技控制
- D、风险报告
正确答案:D
第5题：
根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。
- A、应当知道；最大授权
- B、应当知道；最小授权
- C、必需知道；最大授权
- D、必需知道；最小授权
正确答案:D
第6题：
关于风险管理基本流程，下列步骤正确的是（ ）。
A.制定风险管理策略、提出和实施风险管理解决方案、收集风险管理初始信息、进行风险评估和风险管理的监督与改进
B.制定风险管理策略、收集风险管理初始信息、进行风险评估和风险管理的监督与改进
C.收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案和风险管理的监督与改进
D.收集风险管理初始信息、制定风险管理策略、提出和实施风险管理解决方案、进行风险评估和风险管理的监督与改进
B.制定风险管理策略、收集风险管理初始信息、进行风险评估和风险管理的监督与改进
C.收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案和风险管理的监督与改进
D.收集风险管理初始信息、制定风险管理策略、提出和实施风险管理解决方案、进行风险评估和风险管理的监督与改进
答案：C
解析：
风险管理基本流程包括以下主要工作：（1）收集风险管理初始信息；（2）进行风险评估；（3）制定风险管理策略；（4）提出和实施风险管理解决方案；（5）风险管理的监督与改进。
第7题：
（）依据基准风险评估和风险评估结果，按照风险程度高低优化风险控制的秩序。
- A、风险区域
- B、风险概述
- C、风险辨识
正确答案:B
第8题：
商业银行董事会在信息科技治理中，应承担的职责有（ ）。
A.审查批准信息科技战略
B.评估信息科技及其风险管理工作的总体效果和效率
C.确定可接受的风险级别
D.监督各项职责的落实
E.履行信息科技预算和支出
B.评估信息科技及其风险管理工作的总体效果和效率
C.确定可接受的风险级别
D.监督各项职责的落实
E.履行信息科技预算和支出
答案：A,B,C
解析：
商业银行的董事会负责审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。选项D属于专门信息科技管理委员会的职责，选项E属于信息科技部门的职责。
第9题：
（）是指信息科技风险管理部应统一管理风险评估发现的风险隐患，督促和核实各项整改工作的落实情况。
- A、信息科技风险评估
- B、信息科技风险控制
- C、信息科技风险监测
- D、信息科技风险处置
正确答案:B
第10题：
第三方评估是信息科技风险管理部门分别对银信中心、银信分中心和大集中上线农合机构开展的整体信息科技风险检查评估、信息资产风险检查评估和专项信息科技风险检查评估。
正确答案:错误