银行业金融机构在应急演练的过程中，对可能存在较大风险的演练（如全系统范围的演练），应按属地监管原则，在实施演练前将应急演练计划向银监会或其派出机构报备。

A. 正确

B. 错误

A. 终端设备接入网络之前须提交入网申请，经过部门负责人审批

B. 终端设备退网需提交退网申请，网络管理人员负责删除相关授权信息

C. 终端设备不得随意更改IP地址、MAC地址

D. 必要情况下，可以私接HUB

A. 设备或软件漏洞评估

B. 管理及控制措施评估

C. 系统开发过程风险评估

D. 风险监控与处置情况

A. 联合存储库

B. 本地操作系统

C. 独立LDAP注册表

D. 独立自定义注册表

A. 正确

B. 错误

A. 保密性

B. 完整性

C. 可行性

D. 可用性

A. 应做好抗DDOS攻击措施

B. 法人机构可根据需要自行建设互联网接入区

C. 要将安全管理放在重要位置

D. 应部署上网行为管理设备

A. 正确

B. 错误

A. 负责机房基础设施及信息系统日常运行，巡检和维护机房内设备，排除系统及设备故障

B. 负责辖内信息科技各类软件系统、硬件设备及耗材等资产的购置、登记、领用、分发、调配、停用、报废等管理工作

C. 负责辖内信息科技各类终端设备的安装、调试、维护

D. 负责对科技资产供应商进行管理、监督、评价、考核

E. 负责辖内科技资产的盘点

A. 基本、最低、必须

B. 基本、最小、必需

C. 一般、最高、应该

D. 一般、最低、应该