根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按( )原则进行访问授权。

admin2018-04-17 42

问题根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按( )原则进行访问授权。

选项 A、“一事一审”和“事前审批”
B、“必需知道”和“最小授权”
C、“双人经手”和“四眼”
D、“事前审批”“事中监督”和“事后检查”

答案B

解析根据《银行业金融机构信息科技外包风险监管指引》第38条规定，银行业金融机构应当制定和落实信息安全管控措施，防范因外包活动引起的信息泄露、信息篡改、信息不可用、非法人侵、物理环境或设施遭受破坏等风险。第2条措施为，明确外包活动需要访问或使用的信息资产，包括场地、办公设施、计算机、服务器、软件、数据、信息、物理访问控制设备、账号、网络宽带、网络端口等，按“必需知道”和“最小授权”原则进行访问授权。

转载请注明原文地址:https://kaotiyun.com/show/9ZBM777K

本试题收录于：银行管理题库初级银行业专业人员职业资格分类

银行管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按( )原则进行访问授权。

银行管理

初级银行业专业人员职业资格

流动性风险是()引发的次生风险。

通常，以()为主要资金来源的商业银行，其负债流动性的利率敏感度相对较低。

下列关于贷款风险迁徙率的说法，不正确的是()。

下列关于市场约束参与方的作用，错误的是()。

商业银行定期对银行账户和交易账户进行压力测试的主要目的有()。

商业银行高级管理层根据业务战略和风险偏好负责组织实施资本管理工作，确保资本与业务发展、风险水平相适应，落实各项监控措施。()

我国的企业年金运营采用()的基本框架，由企业年金基金受托人、账户管理人、投资管理人和托管人的多元化主体共同管理。

通过账户间划拨和转移，可以最大限度地节约现钞使用和降低流通成本，加快结算过程和货币资本的周转。()

下列对外汇交易的表述，正确的有()。

驾驶机动车通过居民小区遇到这种情况怎样处置？（图3.14.2）

算法是对问题求解过程的一种描述，“算法中描述的操作都是可以通过已经实现的基本操作在限定的时间内执行有限次来实现的”，这句话所描述的性质被称为算法的___________。

根据我国《著作权法》的规定，对该小说享有著作权的是()。孙某将该小说改编成电视剧本，应当()。

做土的有机质含量试验时，溶液由橙黄色经蓝绿色突变为橙红色时即为终点。()

下列关于共同市场的表述正确的是______。

目前，旅行社提供的常规性单项服务项目有()。

RTOS响应时间的具体指标不包括如下哪一项?()

在窗体上画一个文本框，其名称为Text1。为了在程序运行后Text1中的文本不可编辑，应当使用的语句是______。