单选题（）主要包含风险分析和业务影响分析。A 灾难恢复需求的确定B 灾难恢复策略的制定C 灾难恢复策略的实现D 灾难恢复预案的制定、落实和管理

第1题：

第2题：

灾难恢复策略中的内容来自于（）

• A、灾难恢复需求分析
• B、风险分析
• C、业务影响分析
• D、国家保准和上级部门的明确规定

正确答案:A

第3题：

在风险评估操作中，运用（）分析表可以列示银行各类重要业务的中所包含的信用、市场、操作等各类风险的水平、方向和管理能力。

正确答案:风险矩阵

第4题：

单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。

• A、一
• B、二
• C、三
• D、四

正确答案:C

第5题：

要说明影响项目经济效益的主要风险因素在一定幅度内变化时，对全部投资和资本金的财务评价指标的影响情况的分析方法是（　）。

• A、风险分析
• B、敏感性分析
• C、概率分析
• D、盈亏平衡分析

正确答案:B

第6题：

风险分析识别库可以包含行业风险分析模型库、风险特征指标库和特定风险事项识别库等内容，但是不包括风险分析案例库。

正确答案:错误

第7题：

授信分析的主要内容包括：客户背景分析、业务背景分析、行业风险分析及（）

• A、经营管理风险分析
• B、财务风险分析
• C、借款原因及还款能力分析
• D、担保情况分析
• E、授信方案设计

正确答案:A,B,C,D,E

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

IS审计师的决策和行动最有可能影响下面哪种风险（）。

• A、固有风险
• B、检查分析
• C、控制风险
• D、业务风险

正确答案:B

第14题：

灾难恢复的需求分析主要包含（）分析和（）分析。

• A、风险、业务影响
• B、成因、恢复指数
• C、规模、影响层面
• D、要素、灾难指标

正确答案:A

第15题：

下列不属于风险分析的内容是（）。

• A、风险存在和发生的时间分析
• B、风险发生的概率分析
• C、影响风险的因素分析
• D、风险级别分析

正确答案:C

第16题：

业务连续性管理活动的正确排序是：（）。

• A、风险评估->业务影响分析->制定战略->开发计划->培训测试->维护
• B、业务影响分析->风险评估->制定战略->开发计划->培训测试->维护
• C、制定战略->风险评估->业务影响分析->开发计划->培训测试->维护
• D、制定战略->业务影响分析->风险评估->开发计划->培训测试->维护

正确答案:A

第17题：

风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）

• A、风险分析准备的内容是识别风险的影响和可能性
• B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
• C、风险分析的内容是识别风险的影响和可能性
• D、风险结果判定的内容是发现系统存在的威胁、脆弱和控制措施

正确答案:C

第18题：

私人银行推介产品风险监测分析包括应该包含以下内容（）。

• A、业务概况
• B、风险事件
• C、风险分析
• D、下一步工作措施
• E、风险控制

正确答案:A,B,C,D

第19题：

压力测试主要采取的方法是敏感性分析和情景分析，敏感性分析着重分析特定风险因素对组合或业务单元的影响，情景分析则是侧重评估所有风险因素变化的整体效应。

正确答案:正确

第20题：

第21题：

第22题：

第23题：

第24题：