社会距离的要求
业务中断
系统故障
实物资产的损坏
第1题:
某银行对操作风险定义为“与金融机构中运营部门有关的风险”,这个对操作风险的定义属于()。
第2题:
BCP业务连续性计划基于()。
第3题:
不属于操作风险风险缓释手段的是()。
第4题:
一个中等大小的组织,其IT灾难恢复已实施多年,并定期检测,并刚刚开发了一个正式的业务连续性计划(BCP)。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略?()
第5题:
为确保业务连续性计划(BCP)及时更新,下列哪个是最好的方法?()
第6题:
以下哪项业务连续性计划(BCP)测试涉及危机管理/响应小组密切相关成员的参与,以实践妥善的协作?()
第7题:
下列商业银行操作风险管理和控制措施中,属于风险缓释措施的有()。
第8题:
操作风险与控制评估流程(RACA)
操作风险损失数据收集(LDC)
关键风险指标监控(KRI)
业务应急预案和业务连续性计划
第9题:
操作风险
声誉风险
法律风险
其它风险
第10题:
计划
沟通
升级
启动
第11题:
业务连续性计划(BCP)可能没有与银行各应用被破坏的风险相对应
业务连续计划(BCP)可能没有包含所有相关应用,因此,在范围上不完整
领导或许没有正确认识灾难对业务的影响
业务连续性计划(BCP)或许缺少有效的业务所有者关系
第12题:
与行业最佳实践的BCP一致
对系统和最终用户进行业务连续性测试的结果
异地设施,其内容,安全和环境控制
BCP活动的年度财务费用相对于实施该计划的预期收益
第13题:
一家大型国际银行的操作风险管理团队,实施业务连续性计划(BCP)。以下哪些BCP活动超出巴塞尔II操作风险的定义,并不代表该协定中确定的操作风险类别?()
第14题:
关于业务连续性管理,下列哪一项活动展示了BCP/DRP计划的相关信息()。
第15题:
信息安全管理体系中的BCP指的是()。
第16题:
IS审计师发现被审计的企业,各部门均制订了充分的业务连续性计划(BCP),但是没有整个企业的BCP。那么,IS审计师应该采取的最佳行动是()。
第17题:
金融机构最近开发并安装了新的保证金制度,与他们的客户网站和其自动柜员机(ATM)接口,开发团队和连续性业务团队维护良好的沟通,来更新包括新系统的连续性业务计划(BCP)。下列什么是在这个时间点上合适的BCP测试?()
第18题:
巴塞尔委员会将操作风险分为七类,以下()属于这七类。(《商业银行操作风险管理指引》附录)
第19题:
法律风险
声誉风险
程序风险
外包风险
第20题:
信贷风险管理
利率风险管理
操作风险管理
市场风险管理
信用风险管理
第21题:
内部欺诈
客户、产品与业务活动带来的风险
经营中断和系统风险
雇佣合同以及工作状况带来的风险
第22题:
广义定义
狭义定义
我行定义
巴塞尔委员会定义
第23题:
关于灾难恢复需求事项的检测表
同行业的BCP业务连续性计划实践
方针和规程手册
对业务流程和规程的评审