判断题组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度A 对B 错

第1题：

第2题：

通过如下（）种方式可以最好地保护计算机程序的安全。

• A、为程序访问安装登录系统
• B、监控对程序库介质的物理访问
• C、限制物理和逻辑访问
• D、拒绝从远程终端访问

第3题：

商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。

• A、访问授权以“必需知道”和“最小授权”为原则；
• B、控制对数据和系统的物理和逻辑访问；
• C、最高权限用户的审查；
• D、验证和调节；
• E、审批和授权

第4题：

第5题：

第6题：

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

按集权分权程度不同，采购组织管理制度分为分权式和集权式采购管理组织。

A对

B错

第14题：

员工岗位发生变更时，应及时调整其对相关信息系统资源的访问权限；对离岗、离职或退休人员应终止其对相关信息系统资源的访问权限，及时修改有关密码，并明确后续保密要求。

第15题：

对信息系统的访问包括（）

• A、网络访问
• B、物理访问
• C、A和B
• D、A和B都不是

第16题：

第17题：

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：

第24题：