根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按( )原则进行访问授权。

admin2018-04-17 37

问题根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按( )原则进行访问授权。

选项 A、“一事一审”和“事前审批”
B、“必需知道”和“最小授权”
C、“双人经手”和“四眼”
D、“事前审批”“事中监督”和“事后检查”

答案B

解析根据《银行业金融机构信息科技外包风险监管指引》第38条规定，银行业金融机构应当制定和落实信息安全管控措施，防范因外包活动引起的信息泄露、信息篡改、信息不可用、非法人侵、物理环境或设施遭受破坏等风险。第2条措施为，明确外包活动需要访问或使用的信息资产，包括场地、办公设施、计算机、服务器、软件、数据、信息、物理访问控制设备、账号、网络宽带、网络端口等，按“必需知道”和“最小授权”原则进行访问授权。

转载请注明原文地址:https://jikaoti.com/ti/H7X1FFFM

本试题收录于：银行管理题库初级银行业专业人员职业资格分类

银行管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按( )原则进行访问授权。

银行管理

初级银行业专业人员职业资格

由于流动性风险的复杂性和多维度，单一的流动性风险限额是不适合的。()

超额备付金率越高，银行短期流动性越差。()

与单笔贷款业务的信用风险识别有所不同，商业银行在识别和分析贷款组合的信用风险时，应当特别关注()等风险因素的影响。

压力测试应采用定量的方式开展。()

资本充足率压力测试框架以()风险的压力测试为基础。

根据金融稳定理事会(FSB)的要求，处置计划应当至少包括()。

健全的风险管理体系具有自觉管理、微观管理、系统管理、动态管理等功能，能够降低商业银行的破产可能性和财务成本，保护商业银行所有者利益，实现股东价值最大化。()

外汇交易就是指本国货币与外国货币之间的兑换买卖。()

当事人拒绝接收催告书、行政强制执行决定书或者无法直接送达当事人的，应当依照（）的有关规定送达。

下列选项中，不属于大众媒体传播房地产经纪信息载体的是：()。

根据《建筑桩基技术规范》(JGJ94—2008)，对于饱和黏性土场地，5排25根摩擦型闭口PHC管桩群桩，其基桩的最小中心距可选下列何值?(d为桩径)()

工程成本核算对象的确定方法有()。

下列关于期货期权说法正确的是()。[2012年5月真题]

企业的长期资金是由（）构成的。

最先提出要追求人的心理发展全貌的心理学家是()

土地的价格()。

PricePlanningApricerepresentsthevalueofgoodsorserviceforboththesellerandthebuyer.Priceplanningisthesys