对业务系统中的数据安全与信息保密要求表述正确的有()。A.在IT系统中创建问题单或处理问题单时，禁止填写客户业务账号和密码信息B.维护过程中，系统密码等重要信息应通过电话、加密邮件、传真方式通知对方C.网络优化交付过程中，VIP体验跟踪、VIP问题处理和VIP区域网络优化所涉及的客户个人信息和跟踪消息，必须在规定的范围内使用D.处理数据中心业务层数据时，数据迁移和维护环节涉及的信息（邮件信息、公文信息、工资人事信息等），禁止私自拷贝和保留，更不能散布其中的任何信息E.管理服务项目中，客户报表和网络信息等文

第1题：

第2题：

业务系统应在信息生命周期各环节保护客户信息的完整性、保密性、可用性，下列表述不正确的是（）

• A、应具备完善的权限管理策略，支持权限最大化原则、合理授权，对不能支持此原则的系统，应减少掌握该权限的人员数量，并加强人员管理
• B、客户信息存储时应具备相应的安全要求，包括存储位置、存储方式等，对于重要的客户信息，应根据系统实际情况提供必要的加密手段
• C、具备完整的用户访问、处理、删除客户信息的操作记录能力，以备审计
• D、在传输客户信息时，经过不安全网络的（例如INTERNET网），需要对传输的客户信息提供加密和完整性校验

第3题：

信息系统是指利用计算机、网络、数据库等现代信息处理技术，处理（）中的数据、业务、（）和决策等问题，并为组织目标服务的综合系统。

第4题：

信息系统是指利用计算机、网络、数据库等现代（），处理组织中的数据、业务、管理和决策等问题，并为组织目标服务的综合（）。

第5题：

电力客户信息安全管理对于敏感信息操作要求包括（）。

• A、对营销信息系统批量查询的客户敏感信息以“*”覆盖其部分内容
• B、对客户敏感数据的批量业务操作，需要在指定设备上进行操作
• C、对外提供营销客户数据访问时，需进行数据加密传输，无需屏蔽客户名、联系电话等信息
• D、营销信息系统应提供审计功能，对敏感信息的各类访问和操作行为应进行审计

第6题：

加强网络和信息安全防护，建立健全数据安全管理制度，依法合规采集、使用和保护个人信息，不得泄露涉及国家安全的敏感信息，所采集的个人信息和生成的业务数据应当在中国内地存储和使用。

第7题：

银行业重要信息系统是指银行业金融机构支撑关键业务，其信息安全和系统服务安全关系公民、法人和组织的权益或社会秩序和公共利益，甚至影响国家安全的信息系统。主要包括面向客户、涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，支撑上述系统运行的前置机、（）、（）、（）等基础设施也应作为重要信息系统的一部分。

第8题：

金融机构信息系统外包风险是指（）。

• A、银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时形成的风险
• B、信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险
• C、信息系统在研发过程中组织、规划、需求、分析、设计、编程、测试和投产等环节产生的风险
• D、信息系统在策略、制度、机房、软件、硬件、网络、数据、文档等方面影响全局或共有的风险

第9题：

第10题：

第11题：

第12题：

第13题：

以下不属于系统中“客户信息维护”功能的内容是指（）

• A、重要客户信息维护
• B、错挂账号调整客户信息
• C、对私客户等级维护
• D、修改和验证密码

第14题：

什么是狭义的信息安全（）

• A、信息加密、加密算法等内容
• B、信息在使用通信网络提供的服务进行传递的过程中通信网络自身即承载和业务网的可靠性、生存性
• C、业务数据在采集、传递、存储和应用等过程中的完整性、机密性、可用性、可控性和不可否认性
• D、操作系统的安全

第15题：

信息系统要利用计算机、网络、数据库等现代信息技术，处理组织中的信息、业务、管理和决策等问题，并为组织目标服务的综合系统。因此，信息系统既是一个社会系统，也是一个技术系统

第16题：

对业务系统中的数据安全与信息保密要求表述正确的有（）。

• A、在IT系统中创建问题单或处理问题单时，禁止填写客户业务账号和密码信息
• B、维护过程中，系统密码等重要信息应通过电话、加密邮件、传真方式通知对方
• C、网络优化交付过程中，VIP体验跟踪、VIP问题处理和VIP区域网络优化所涉及的客户个人信息和跟踪消息，必须在规定的范围内使用
• D、处理数据中心业务层数据时，数据迁移和维护环节涉及的信息（邮件信息、公文信息、工资人事信息等），禁止私自拷贝和保留，更不能散布其中的任何信息
• E、管理服务项目中，客户报表和网络信息等文档的发送范围必须严格控制

第17题：

对于客户利用网络、电话、自助终端等工具开展的非面对面业务，金融机构应当确保相关交易信息和（）能够完整传送，保障可疑交易监测分析的数据需求。

• A、非现场监管信息
• B、现场检查信息
• C、客户信息
• D、处理信息

第18题：

在应用“中国农业银行信贷管理系统”（以下简称CMS）过程中，有下列行为之一的，给予有关责任人员记过至开除处分：（）

• A、未在规定时间和范围内完成系统建设（包括总行规定的各种系统接口的建设）和推广，影响信贷数据的传输，造成数据严重缺漏、失实的；
• B、蓄意在CMS中录入虚假信息，误导决策或逃避上级行监控或谋取个人私利的；
• C、对分管的客户信息、决策信息、台账信息、贷后管理信息、贷款风险分类信息等不能真实、准确、完整、及时地录入，造成系统数据信息严重失实的；
• D、未按规定对客户进行分类管理，造成客户和信贷业务信息资料无人维护，数据严重缺漏、失真，误导信贷决策的；

第19题：

办理借记卡（　）等特殊业务时，除按规定严格审核外，还应该还必须通过询问等方式验证客户的个人信息和账户信息，填写《特殊业务信息核对表》

• A、挂失补卡
• B、损坏换卡
• C、密码重置
• D、重写磁

第20题：

重要客户信息管理包括（）。

• A、细化重要客户范围
• B、制定满足不同信息安全保密等级客户的信息安全管理办法
• C、明确业务办理岗位设置、内部查询权限、信息查询等方面的系统管理和工作要求
• D、对所有岗位业务人员禁止授权进行重要客户信息查询和业务操作

第21题：

第22题：

第23题：