按照现行《审计署关于内部审计工作的规定》，下列各项中，属于内部审计机构权限的有（）。

商业银行应至少应每（ ）进行一次全面审计。

生产系统的活动日志包括（ ）

商业银行应制定全面的信息科技风险管理策略，包括但不限于下述（ ）领域。

以下哪一项不是信息科技风险管理的目标？（ ）

商业银行应设立或指派一个特定部门负责信息科技风险管理工作，并直接向首席信息官或首席风险官或（）报告工作。

商业银行按照有关法律法规要求，采取必要的程序和技术保存交易记录，其中不一定要确保的是（）

省联社应建立信息科技风险监测数据的采集和上报机制；及信息科技风险监测指标体系和分析方法；建立提高数据采集分析效率的()系统平台。

信息科技风险管理的工作流程，至少应包括（）

信息科技风险管理策略应包括但不限于以下内容（）

信息科技合规风险，具体体现为（）国家和行业对信息科技的监管要求。