itgle.com

商业银行业务连续性管理审计的内容应当包括（ ）。A.业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性B.业务连续性计划的完整性C.业务连续性计划演练过程及报告的真实性D.业务连续性管理相关部门及人员的履职情况

题目

商业银行业务连续性管理审计的内容应当包括（ ）。

A.业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性

B.业务连续性计划的完整性

C.业务连续性计划演练过程及报告的真实性

D.业务连续性管理相关部门及人员的履职情况

相似考题

1.灾难恢复需求分析能力包括对风险分析、()和灾难恢复目标制定3个方面,对其分析结果进行评估,以确保企业灾难恢复需求分析的结论符合企业业务恢复要求。A.技术体系规划B.资源规划C.业务影响分析D.策略制定

2.战略风险管理的应急方案应当包含可能对商业银行产生不利影响的所有事件，其中包括（ ）。A．业务中断计划B．回应监管批评C．诉讼应答策略D．解决客户的投诉E．灾难恢复计划

3.（ ）是在风险评估的基础上，分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标。 A.风险评估 B.业务影响分析 C.制订应急响应策略 D.制定网络安全预警流程

4.商业银行业务连续性计划的主要内容应当包括（ ）。A.重要业务及关联关系B.业务恢复优先次序C.重要业务运营所需关键资源D.应急指挥和危机通讯程序E.残余风险

更多“商业银行业务连续性管理审计的内容应当包括( )。A.业务影响分析、风险评估、恢复策略及恢复目标的 ”相关问题

  • 第1题：

    证券公司应当落实（ ）应急管理职责。
    ①信息技术管理部门为信息技术应急管理的前头组织部门，组织开展信息技术应急预案的制定、演练、评估与改进工作，
    并负责信息系统的应急响应与恢复
    ②各业务部门负责评估本业务条线信息技术突发事件相关风险,开展业务影响分析,确定并实施重要业务恢复目标与恢复
    策略
    ③应当将经营及客户数据按照重要性和敏感性进行分类分级
    ④风险管理部门负责评估信启系统与相关业务恢复目标和恢复策略制定的合理性,确保与公司整体风险管理策略保持-致

    A.①③④
    B.①②③
    C.①②③④
    D.①②④

    答案：D
    解析：
    证券公司应当将经营及客户数据按照重要性和敏感性进行分类分级属于信息技术安全中的数据治理。

  • 第2题：

    依据GB/T22080，业务连续性管理活动不包括（）

    • A、针对业务中断进行风险评估
    • B、定义恢复的优先顺序
    • C、定义恢复时间指标
    • D、按事件管理流程进行处置

    正确答案:D

  • 第3题：

    业务连续性管理中，在完成了业务影响分析BIA之后，紧接着要做的是（）。

    • A、将BIA的结果报告给管理层，以获得业务连续性项目资金
    • B、识别并选择恢复策略
    • C、准备测试计划、测试灾难恢复能力
    • D、进行风险评估与分析

    正确答案:B

  • 第4题：

    商业银行业务连续性计划的主要内容应当包括（）。

    • A、重要业务及关联关系
    • B、业务恢复优先次序
    • C、重要业务运营所需关键资源
    • D、应急指挥和危机通讯程序
    • E、残余风险

    正确答案:A,B,C,D,E

  • 第5题：

    确定可能中断运行的威胁的过程被称为（）

    • A、风险评估
    • B、业务连续性计划
    • C、业务影响分析
    • D、灾难恢复规程

    正确答案:A

  • 第6题：

    当开发一个业务连续性计划时，应该用下列哪种形式来获得对组织业务流程的理解？（）

    • A、业务连续性自我审计
    • B、资源恢复分析
    • C、风险评估
    • D、差距分析

    正确答案:C

  • 第7题：

    单选题
    业务连续性管理中，在完成了业务影响分析BIA之后，紧接着要做的是（）。
    A

    将BIA的结果报告给管理层，以获得业务连续性项目资金

    B

    识别并选择恢复策略

    C

    准备测试计划、测试灾难恢复能力

    D

    进行风险评估与分析


    正确答案： C
    解析： 暂无解析

  • 第8题：

    多选题
    在业务连续性管理体系方面，商业银行应（  ）。
    A

    建立日常业务连续性管理组织

    B

    定期开展业务连续性演练

    C

    明确业务恢复优先级和恢复目标

    D

    制定所有业务的业务连续性计划

    E

    对业务连续性管理工作进行审计


    正确答案： B,A
    解析：

  • 第9题：

    单选题
    当开发一个业务连续性计划时，应该用下列哪种形式来获得对组织业务流程的理解？（）
    A

    业务连续性自我审计

    B

    资源恢复分析

    C

    风险评估

    D

    差距分析


    正确答案： D
    解析：

  • 第10题：

    多选题
    商业银行业务连续性管理应符合的要求包括（）。
    A

    评估因意外事件导致其业务运行中断的可能性及其影响

    B

    采取系统恢复和双机热备处理等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响

    C

    建立维持其运营连续性策略的文档

    D

    业务连续性计划和年度应急演练结果应由信息科技风险管理部门或信息科技管理委员会确认

    E

    业务连续性计划和年度应急演练结果应由董事会或信息科技管理委员会确认


    正确答案： E,A
    解析： 暂无解析

  • 第11题：

    单选题
    灾难恢复策略中的内容来自于（）
    A

    灾难恢复需求分析

    B

    风险分析

    C

    业务影响分析

    D

    国家保准和上级部门的明确规定


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    重要业务及关联关系、业务恢复优先次序属于（）。
    A

    制定业务连续性计划

    B

    制定应急响应处置预案

    C

    业务影响分析与风险评估

    D

    重要业务识别


    正确答案： B
    解析： 暂无解析

  • 第13题：

    风险评估的内容主要包括可能影响银行的外部风险，以及检测识别商业银行业务运作和内部控制方面的风险。( )


    答案：对
    解析：
    具体可参照风险评估的内容。

  • 第14题：

    灾难恢复策略中的内容来自于（）

    • A、灾难恢复需求分析
    • B、风险分析
    • C、业务影响分析
    • D、国家保准和上级部门的明确规定

    正确答案:A

  • 第15题：

    重要业务及关联关系、业务恢复优先次序属于（）。

    • A、制定业务连续性计划
    • B、制定应急响应处置预案
    • C、业务影响分析与风险评估
    • D、重要业务识别

    正确答案:A

  • 第16题：

    商业银行业务连续性管理审计的内容应当包括（）。

    • A、业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性
    • B、业务连续性计划的完整性
    • C、业务连续性计划演练过程及报告的真实性
    • D、业务连续性管理相关部门及人员的履职情况

    正确答案:A,B,C,D

  • 第17题：

    确定中断影响的过程被称为（）

    • A、风险评估
    • B、业务连续性计划
    • C、业务影响分析
    • D、灾难恢复规程

    正确答案:C

  • 第18题：

    制订业务连续性计划时，下面哪一类工具可以用于了解各企业的业务流程（）。

    • A、业务连续性自我审计
    • B、资源恢复分析
    • C、风险评估
    • D、差异分析

    正确答案:C

  • 第19题：

    单选题
    （）主要包含风险分析和业务影响分析。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： A
    解析： 暂无解析

  • 第20题：

    多选题
    商业银行业务连续性管理审计的内容应当包括（）。
    A

    业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性

    B

    业务连续性计划的完整性

    C

    业务连续性计划演练过程及报告的真实性

    D

    业务连续性管理相关部门及人员的履职情况


    正确答案： A,D
    解析： 暂无解析

  • 第21题：

    单选题
    确定可能中断运行的威胁的过程被称为（）
    A

    风险评估

    B

    业务连续性计划

    C

    业务影响分析

    D

    灾难恢复规程


    正确答案： C
    解析： 暂无解析

  • 第22题：

    多选题
    商业银行业务连续性计划的主要内容应当包括（）。
    A

    重要业务及关联关系

    B

    业务恢复优先次序

    C

    重要业务运营所需关键资源

    D

    应急指挥和危机通讯程序

    E

    残余风险


    正确答案： D,B
    解析： 暂无解析

  • 第23题：

    单选题
    确定中断影响的过程被称为（）
    A

    风险评估

    B

    业务连续性计划

    C

    业务影响分析

    D

    灾难恢复规程


    正确答案： B
    解析： 暂无解析

相关内容