( )是指从管理的角度对信息安全总体管理情况进行的风险评估，评估内容包括信息安全管理体系运行、制度落实、相关控制点审核、风险监控与处置情况等。

A. 复杂口令

B. 默认账号名称

C. 默认口令

D. 弱口令

A. 核心业务平台

B. 文件传输平台

C. 中间业务平台

D. 联网公民身份核查系统

A. db2 drop table 表A

B. update 表A set 字段名=＇xxx＇

C. import from 数据文件名 of del replace into 表A

D. select count(1) from 表A with ur

A. 每半年

B. 每年

C. 每季度

D. 每两年

A. 风险与不确定性

B. 风险与损失

C. 风险的可度量性

D. 风险的可避免性

A. 党委会

B. 董事会

C. 监事会

D. 办公会

A. 网络攻击

B. DDOS攻击（拒绝服务攻击）

C. 社会工程学

D. 钓鱼邮件

A. ATM跨行取款

B. 手机银行跨行转账（实时）

C. 手机银行跨行转账（普通）

D. 微信充值

E. 支付宝提现

A. 正确

B. 错误

A. 做好网络安全意识宣贯

B. 加强网络安全管理和技术措施保障

C. 做好网络安全应急预案

D. 认为业务系统运行正常，忽视网络安全风险