【单选题】
【第04套-56】规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档应当是风险要素识别阶段的输出成果（）
A. 《风险评估方案》
B. 《需要保护的资产清单》
C. 《风险计算报告》
D. 《风险程度等级列表》
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
【第04套-57】在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重要，但是一下选项中不属于管理者应有职责的是（）
A. 制定并颁发信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，明确总体要求
B. 确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确､ 可度量，计划应具体､ 可事实
C. 向组织传达满足信息安全的重要性，传达满足信息安全要求､ 达成信息安全目标､ 符合信息安全方针､ 履行法律责任和持续改进的重要性
D. 建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评过过程､ 确保信息安全风险评估技术选择合理､ 计算正确
【单选题】
【第04套-58】信息安全管理体系（Information Security Management System，ISMS）的内部审核和管理评审是两项重要的管理活动，关于这两者，下面描述的错误是
A. 内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施
B. 内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议形式进行
C. 内部审核的实施主体组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构
D. 组织的信息安全方针､ 信息安全目标和有关ISMS文件等，在内部审核中作为审核标准使用，但在管理评审总，这些文件时被审对象
【单选题】
【第04套-59】在风险管理中，残余风险是指实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下面描述错误的是（）
A. 风险处理措施确定以后，应编制详细的残余风险清单，并获得管理层对残余风险的书面批准，这也是风险管理中的一个重要过程
B. 管理层确认接收残余风险，是对风险评估工作的一种肯定，表示管理层已经全面了解了组织所面临的风险，并理解在风险一旦变为现实后，组织能够且承担引发的后果
C. 接收残余风险，则表明没有必要防范和加固所有的安全漏洞，也没有必要无限制的提高安全保护措施的强度，对安全保护措施的选择要考虑到成本和技术等因素的限制
D. 如果残余风险没有降低到可接受的级别，则只能被动的选择接受风险，即对风险不进行下一步的处理措施，接受风险可能带来的结果｡
【单选题】
【第04套-60】关于业务连续性计划（BCP）以下说法最恰当的是：
A. 组织为避免所有业务功能因重大事件而中断，减少业务风此案而建立的一个控制过程｡
B. 组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程｡
C. 组织为避免所有业务功能因各种事件而中断，减少业务风此案而建立的一个控制过程
D. 组织为避免信息系统功能因各种事件而中断，减少信息系统风险建立的一个控制过程
【单选题】
【第04套-61】在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的脆弱性/漏洞､ 修改安全策略，加强防范措施､ 格式化被感染而已程序的介质等，请问，按照应急响应方法，这些工作应处于以下哪个阶段（）
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
【第04套-62】关于信息安全事件管理和应急响应，以下说法错误的是：
A. 应急响应是指组织为了应急突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
B. 应急响应方法，将应急响应管理过程分为遏制､ 根除､ 处置､ 恢复､报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要过程､ 系统损失和社会影响三方面｡
D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别，特别重大事件（I级）､ 重大事件（II级）､ 较大事件（III级）和一般事件（IV级）
【单选题】
【第04套-63】对信息安全事件的分级参考下列三个要素：信息系统的重要程度､ 系统损失和社会影响，依据信息系统的重要程度对信息进行划分，不属于正确划分级别的是：
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
【第04套-64】恢复时间目标（RTO）和恢复点目标（RPO）是信息系统灾难恢复中的重要概念，关于这两个值能否为零，正确的选项是（）
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
【单选题】
【第04套-65】某政府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期，一期目标为年内实现系统上线运营，二期目标为次年上半年完成运行系统风险的处理：招标文件经营管理层审批后发布，就此工程项目而言，以下正确的是：
A. 此项目将项目目标分解为系统上线运营和运行系统风险处理分期实施，具有合理性和可行性
B. 在工程安全监理的参与下，确保了此招标文件的合理性
C. 工程规划不符合信息安全工程的基本原则
D. 招标文件经营管理层审批，表明工程目标符合业务发展规划
【单选题】
【第04套-69】以下哪一项不是信息系统集成项目的特点：
A. 信息系统集成项目要以满足客户和用户的需求为根本出发点｡
B. 系统集成就是选择最好的产品和技术，开发响应的软件和硬件，将其集成到信息系统的过程｡
C. 信息系统集成项目的指导方法是“总体规划､ 分步实施”｡
D. 信息系统集成包含技术，管理和商务等方面，是一项综合性的系统工程
【单选题】
【第04套-76】以下行为不属于违反国家涉密规定的行为：
A. 将涉密计算机､ 涉密存储设备接入互联网及其他公共信息网络
B. 通过普通邮政等无保密及措施的渠道传递国家秘密载体
C. 在私人交往中涉及国家秘密
D. 以不正当手段获取商业秘密
【单选题】
【第04套-77】具有行政法律责任强制的安全管理规定和安全制度包括：1>安全事件（包括安全事故）报告制度；2>安全等级保护制度；3>信息系统安全监控；4>安全专用产品销售许可证制度
A. 1，2，4
B. 2，3
C. 2，3，4
D. 1，2，3
【单选题】
【第04套-78】信息系统建设完成后，（）的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用
A. 二级以上
B. 三级以上
C. 四级以上
D. 五级以上
【单选题】
【第04套-79】为了保障网络安全，维护网络安全空间主权和国家安全､ 社会公共利益，保护公民､ 法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建设､ 运营､ 维护和使用网络，以及网络安全的监督管理，2015年6月，第十二届全国人大常委会第十五次会议初次审议了一部法律草案，并与7月6日起在网上全文公布，向社会公开征求意见，这部法律草案是（）
A. 《中华人民共和国保守国家秘密法（草案）》
B. 《中华人民共和国网络安全法（草案）》
C. 《中华人民共和国国家安全法（草案）》
D. 《中华人民共和国互联网安全法（草案）》
【单选题】
【第04套-80】为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等4部分联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作的基本内容､ 工作要求和实施计划，以及各部门工作职责分工等，关于该文件，下面理解正确的是
A. 该文件时一个由部委发布的政策性文件，不属于法律文件
B. 该文件适用于2004年的等级保护工作，其内容不能越过到2005年及之后的工作
C. 该文件时一个总体性知道文件，规定了所有信息系统都要纳入等级保护定级范围
D. 该文件使用范围为发文的这四个部门，不适用于其他部门和企业等单位
【单选题】
【第04套-81】CC标准是目前系统安全认证方面最权威的而标准，那一项不是体现CC标准的先进性?
A. 结构开放性，即功能和保证要求可以“保护轮廓”和“安全目标”中进行一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独立性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发､ 生产､ 测试和评估过程中
【单选题】
【第04套-82】对于数字证书而言，一般采用的是哪个标准?
A. ISO/IEC1540B
B. 802.11
C. GB/T20984
D. X.509
【单选题】
【第04套-83】在可信计算机系统评估准则（TCSEC）中，下列哪一项是满足强制保护要求的最低级别?
【单选题】
【第04套-84】关于标准，下面哪项理解是错误的（）
A. 标准是在一定范围内为了获得最佳秩序，经协协商一致制定并由公认机构批准，共同重复使用的一种规范性文件，标准是标准化活动的重要成果
B. 国际标准是由国际标准化组织通过并公布的标准，同样是强制性标准，当国家标准和国际标准的条款发生冲突，应以国际标准条款为准｡
C. 行业标准是针对没有国家标准而又才需要在全国某个行业范围统一的技术要求而制定的标准，同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准｡
D. 地方标准由省､ 自治区､ 直辖市标准化行政主管部门制度，冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案，在公布国家标准后，该地方标准即应废止｡
【单选题】
【第04套-85】2005年，RFC4301（Request forComments 4301 ：SecurityArchitecture for the Internet Protocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）为流量提供安全业务，请问此类RFC系列标准建设是由哪个组织发布的（）
A. 国际标准化组织
B. 国际电工委员会
C. 国际电信联盟远程通信标准化组织
D. Internet工程任务组
【单选题】
【第04套-86】关于信息安全管理体系，国际上有标准（ISO/IEC27001：2013）而我国发布了《信息技术安全技术信息安全管理体系要求》（GB/T22080-2008）请问，这两个标准的关系是：
A. IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B. EQV（等效采用），此国家标准不等效于该国际标准
C. NEQ（非等效采用），此国家标准不等效于该国际标准
D. 没有采用与否的关系，两者之间版本不同，不应该直接比较
【单选题】
【第04套-87】GB/T18336《信息技术安全性评估准则》（CC）是测评标准类中的重要标准，该标准定义了保护轮廓（ProtectionProfile，PP）和安全目标（SecurityTarget，ST）的评估准则，提出了评估保证级（EvaluationAssuranceLevel，EAL），其评估保证级共分为（）个递增的评估保证等级
【单选题】
【第04套-89】关于信息安全保障的概念，下面说法错误的是：
A. 信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
B. 信息安全保障已从单纯保护和防御阶段发展为集保护､ 检测和响应为一体的综合阶段
C. 在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
D. 信息安全保障把信息安全从技术扩展到管理，通过技术､ 管理和工程等措施的综合融合，形成对信息､ 信息系统及业务使命的保障
【单选题】
【第04套-91】下列关于ISO15408信息技术安全评估准则（简称CC）通用性的特点，即给出通用的表达方式，描述不正确的是
A. 如果用户､ 开发者､ 评估者和认可者都使用CC语言，互相就容易理解沟通
B. 通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C. 通用性的特点是在经济全球化发展､ 全球信息化发展的趋势下，进行合格评定和评估结果国际互认的需要
D. 通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估
【单选题】
【第04套-93】ISO/IEC27001《信息技术-安全技术-信息安全管理体系-要求》的内容是基于（ ）｡
A. BS7799-1《信息安全实施细则》
B. BS7799-2《信息安全管理体系规范》
C. 信息技术安全评估准则（简称ITSEC）
D. 信息技术安全评估通用标准（简称CC）
【单选题】
【第04套-94】在GB/T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST），错误的是：
A. PP是描述一类产品或系统的安全要求
B. PP描述的安全要求与具体实现无关
C. 两份不同的ST不可能满足同一份PP的要求
D. ST与具体的实现有关C
【单选题】
【第04套-95】以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一?
A. 提高信息技术产品的国产化率
B. 保证信息安全资金投入
C. 加快信息安全人才培养
D. 重视信息安全应急处理工作
【单选题】
【第04套-97】以下关于法律的说法错误的是（）
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
【第04套-99】根据信息安全风险要素之间的关系，下图中空白处应该填写（）
A. 资产
B. 安全事件
C. 脆弱性
D. 安全措施
【单选题】
【第04套-100】信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面选项中描述错误的是（）
A. 我国是在国家质量监督检验疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设有专业技术委员会
B. 事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和专家制定标准，切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准是“全国信息安全标准化技术委员会”，为加强有关工作，2016在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作业突出体现在能够确保有关产品､ 设施的技术先进性､ 可靠性和一致性
【单选题】
【第05套-02】主机A向主机B发出的数据采用AH或ESP的传输模式对经过互联网的数据流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围?
A. 10.0.0.0~10.255.255.255
B. 172.16.0.0~172.31.255.255
C. 192.168.0.0~192.168.255.255
D. 不在上述范围内
【单选题】
【第05套-04】以下哪个选项不是防火墙提供的安全功能?
A. IP地址欺骗防护
B. NAT
C. 访问控制
D. SQL注入攻击防护
【单选题】
【第05套-05】以下关于可信计算说法错误的是：
A. 可信的主要目的是要建立起主动防御的信息安全保障体系
B. 可信计算机安全评价标准（TCSEC）中第一次提出了可信计算机和可信计算基的概念
C. 可信的整体框架包含终端可信､ 终端应用可信､ 操作系统可信､ 网络互联可信､ 互联网交易等应用系统可信
D. 可信计算平台出现后会取代传统的安全防护体系和方法
【单选题】
【第05套-08】应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是?
A. 安装最新的数据库软件安全补丁
B. 对存储的敏感数据进行安全加密
C. 不使用管理员权限直接连接数据库系统
D. 定期对数据库服务器进行重启以确保数据库运行良好
【单选题】
【第05套-09】下列哪项内容描述的是缓冲区溢出漏洞?
A. 通过把SQL命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
B. 攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行｡
C. 当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. 信息技术､ 信息产品､ 信息系统在设计､ 实现､ 配置､ 运行等过程中，有意或无意产生的缺陷
【单选题】
【第05套-10】对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是：
A. 在使用来自外部的移动介质前，需要进行安全扫描
B. 限制用户对管理员权限的使用
C. 开放所有端口和服务，充分使用系统资源
D. 不要从不可信来源下载或执行应用程序
【单选题】
【第05套-12】下列关于计算机病毒感染能力的说法不正确的是：
A. 能将自身代码注入到引导区
B. 能将自身代码注入到扇区中的文件镜像
C. 能将自身代码注入文本文件中并执行
D. 能将自身代码注入到文档或模板的宏中代码
【单选题】
【第05套-13】以下哪个是恶意代码采用的隐藏技术：
A. 文件隐藏
B. 进程隐藏
C. 网络连接隐藏
D. 以上都是
【单选题】
【第05套-14】通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
A. Land攻击
B. Smurf攻击
C. PingofDeath攻击
D. ICMPFlood
【单选题】
【第05套-15】以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击
A. Land
B. UDPFlood
C. Smurf
D. Teardrop
推荐试题
【多选题】
按照《商业银行资本管理办法（试行）》规定，商业银行可采用_______计量操作风险资本要求。___
A. 基本指标法
B. 标准法
C. 高级计量法
D. 内部模型法
【多选题】
按照《商业银行资本管理办法（试行）》规定，商业银行拥有50%以下（含）表决权的被投资金融机构，但与被投资金融机构之间有下列情况之一的，应将其纳入并表范围__________
A. 通过与其它投资者之间的协议，拥有该金融机构50%以上的表决权
B. 根据章程或协议，有权决定该金融机构的财务和经营政策
C. 有权任免该金融机构董事会或类似权力机构的多数成员
D. 在被投资金融机构董事会或类似权力机构占多数表决权
【多选题】
按照《商业银行资本管理办法（试行）》规定，计算资本充足率时，商业银行应当从核心一级资本中全额扣除以下项目__________
A. 商誉
B. 土地使用权
C. 资产证券化销售利得
D. 直接或间接持有本银行的股票
【多选题】
按照《商业银行资本管理办法（试行）》规定，商业银行对个人债权的风险权重为__________
A. 个人住房抵押贷款的风险权重为50%
B. 个人住房抵押贷款的风险权重为75%
C. 对已抵押房产，在购房人没有全部归还贷款前，商业银行以再评估后的净值为抵押追加贷款的，追加部分的风险权重为D%
D. 对已抵押房产，在购房人没有全部归还贷款前，商业银行以再评估后的净值为抵押追加贷款的，追加部分的风险权重为150%
【多选题】
根据《商业银行资本管理办法》的规定，作为一家大型商业银行，大恒银行可能面临的资本充足率监管要求包括______ ___
A. 最低资本要求
B. 储备资本和逆周期资本要求
C. 系统重要性银行附加资本要求
D. 第二支柱资本要求
【多选题】
根据《商业银行资本管理办法》的规定，下列内容哪些属于富丽银行需要达到的最低资本要求？___
A. 核心一级资本充足率不得低于5%
B. 一级资本充足率不得低于6%
C. 资本充足率不得低于8%
D. 银监会在第二支柱框架下提出的更审慎的资本要求，要求该行资本充足率达到12％
【多选题】
按照《中国银监会关于中国银行业实施新监管标准的指导意见》规定，按照《第三版巴塞尔协议》确定的银行资本和流动性监管新标准，在全面评估现行审慎监管制度有效性的基础上，提高_______等监管标准___
A. 资本充足率
B. 杠杆率
C. 流动性
D. 贷款损失准备
【多选题】
按照《中国银监会关于中国银行业实施新监管标准的指导意见》规定，商业银行要强化风险管理基础设施，提高风险管理能力。具体包括完善风险管理组织架构、强化数据质量、_______等。___
A. 强化内部控制和内部审计职能
B. 改进考核激励机制，建立风险收益平衡的绩效考核和薪酬激励制度
C. 积极开发并推广运用新兴风险计量工具
D. 强化IT系统建设
【多选题】
按照《中国银监会关于中国银行业实施新监管标准的指导意见》规定，提高资本充足率监管要求包括_________
A. 明确三个最低资本充足率要求，即核心一级资本充足率、一级资本充足率和资本充足率分别不低于5%、6%和8%
B. 引入逆周期资本监管框架,包括2.5%的留存超额资本和0-2.5%的逆周期超额资本
C. 增加系统重要性银行的附加资本要求
D. 严格对一级资本的扣除规定
【多选题】
按照《商业银行与内部人和股东关联交易管理办法》规定，商业银行关联交易是指商业银行与关联方之间发生的转移资源或义务的下列事项__________
A. 授信
B. B资产转移
C. 提供服务
D. 中国银行业监督管理委员会规定的其他关联交易
【多选题】
按照《商业银行与内部人和股东关联交易管理办法》规定，商业银行应当制定关联交易管理制度，包括_______内容。___
A. 董事会或者经营决策机构对关联交易的监督管理
B. B关联方的信息收集与管理
C. 关联方的报告与承诺、识别与确认制度
D. 关联交易的种类和定价政策、审批程序和标准
【多选题】
按照《商业银行与内部人和股东关联交易管理办法》规定，商业银行内部审计部门应当每年至少对商业银行的关联交易进行一次专项审计，并将审计结果报告给商业银行__________
A. A 董事会
B. B 监事会
C. C 股东会
D. D 高管层
【多选题】
该商业银行经过多轮战略引资和股权激励，一方面扩充了核心资本，一方面构建了良好的投资者关系。现有股东包括了大型保险公司、境外机构投资机构、国有资产管理公司、自然人投资者、银行高管等。为了规范银行内部人和股东关联交易的管理，该银行拟出明关联方清单，根据《商业银行与内部人和股东关联交易管理办法》的规定，下列哪些属于该银行关联方_________
A. 该银行董事长的子女；
B. 该银行钦州分行行长；
C. 某地方政府投资公司，持有该银行6%的股份；
D. 该银行行长子女D%持股的融资担保公司。
【多选题】
按照《商业银行董事履职评价办法（试行）》规定，独立董事应当对董事会讨论事项发表客观公正的独立意见，注重维护_______权益。___
A. 中小股东
B. 投资者
C. 社会公众
D. 存款人
【多选题】
按照《商业银行董事履职评价办法（试行）》规定，董事在履职过程中，应当重点关注以下事项__________
A. 商业银行战略规划的制定和实施
B. 商业银行高级管理层的选聘和监督
C. 商业银行资本管理和资本补充
D. 商业银行风险偏好、风险战略和风险管理制度
【多选题】
按照《商业银行董事履职评价办法（试行）》规定，独立董事在履职过程中，应当特别关注以下事项_________
A. 商业银行关联交易的合法性和公允性
B. 商业银行年度利润分配方案
C. 商业银行信息披露的完整性和真实性
D. 商业银行资本管理和资本补充
【多选题】
按照《商业银行董事履职评价办法（试行）》规定，董事履职过程中出现下列情形之一的，董事当年履职评价应当为不称职__________
A. 泄露商业秘密，损害商业银行合法利益的
B. 在履职过程中获取不正当利益，或者利用董事地位谋取私利的
C. 董事会违反章程、议事规则和决策程序议决重大事项，董事未提出反对意见
D. 银行业监管管理机构认定的其他严重失职行为
【多选题】
根据《商业银行董事履职评价办法》的规定，李某作为某商业银行董事在履职过程中应当重点关注哪些事项？___
A. 该商业银行战略规划的制定和实施、风险偏好、风险战略和风险管理制度
B. 该商业银行资本管理和资本补充、重大对外投资和资产处置项目。
C. 商业银行高级管理层的选聘和监督、高级管理层的执行力。
D. 商业银行薪酬和绩效考核制度及其执行情况。
【多选题】
按照《商业银行公司治理指引》规定，商业银行良好公司治理应当包括但不限于以下内容__________
A. 健全的组织架构、清晰的职责边界
B. 科学的发展战略、价值准则与良好的社会责任
C. 有效的风险管理与内部控制
D. 完善的信息披露制度
【多选题】
按照《商业银行公司治理指引》规定，商业银行应当制定关联交易管理制度，并在章程中规定以下事项__________
A. 商业银行不得接受本行股票为质押权标的
B. 股东以本行股票为自己或他人担保的，应当严格遵守法律法规和监管部门的要求，并事前告知本行董事会；非上市银行股东特别是主要股东转让本行股份的，应当事前告知本行董事会
C. 股东在本行借款余额超过其持有经审计的上一年度股权净值，不得将本行股票进行质押
D. 股东特别是主要股东在本行授信逾期时，应当对其在股东大会和派出董事在董事会上的表决权进行限制
【多选题】
按照《商业银行公司治理指引》规定，股东应当严格按照法律法规及商业银行章程规定的程序提名董事、监事候选人。商业银行应当在章程中规定__________
A. 同一股东及其关联人不得同时提名董事和监事人选
B. 同一股东及其关联人提名的董事（监事）人选已担任董事（监事）职务，在其任职期届满或更换前，该股东不得再提名监事（董事）候选人
C. 同一股东及其关联人提名的董事原则上不得超过董事会成员总数的二分之一
D. 同一股东及其关联人提名的董事原则上不得超过董事会成员总数的三分之一
【多选题】
按照《商业银行公司治理指引》规定，董事会会议可以采用会议表决（包括视频会议）和通讯表决两种表决方式，实行一人一票。商业银行章程应当规定，_______等重大事项不得采取通讯表决方式。___
A. 利润分配方案、资本补充方案
B. 重大投资、重大资产处置方案
C. 聘任或解聘高级管理人员
D. 重大股权变动以及财务重组
【多选题】
按照《商业银行公司治理指引》规定，独立董事履行职责时应当独立对董事会审议事项发表客观、公正的意见，并重点关注以下_______等事项。___
A. 重大关联交易的合法性和公允性
B. 利润分配方案
C. 高级管理人员的聘任和解聘
D. 可能造成商业银行重大损失的事项
【多选题】
按照《商业银行公司治理指引》规定，商业银行风险管理部门应当承担但不限于以下职责__________
A. 对各项业务及各类风险进行持续、统一的监测、分析与报告
B. 持续监控风险并测算与风险相关的资本需求，及时向高级管理层和董事会报告
C. 了解银行股东特别是主要股东的风险状况、集团架构对商业银行风险状况的影响和传导，定期进行压力测试，并制定应急预案
D. 评估业务和产品创新、进入新市场以及市场环境发生显著变化时，给商业银行带来的风险
【多选题】
按照《商业银行公司治理指引》规定，银行业监督管理机构通过非现场监管和现场检查等实施对商业银行公司治理的持续监管，具体方式包括_______等。___
A. 风险提示
B. 监管通报
C. 与内外部审计师会谈
D. 与政府部门及其他监管当局进行协作
【多选题】
按照《中国银监会关于印发商业银行公司治理指引的通知》规定，商业银行公司治理是指股东大会、董事会、监事会、高级管理层、股东及其他利益相关者之间的相互关系，包括组织架构、职责边界、履职要求等治理制衡机制，以及______等治理运行机制。___
A. 决策
B. 执行
C. 监督
D. 激励约束
【多选题】
按照《中国银监会关于印发商业银行公司治理指引的通知》规定，商业银行章程是商业银行公司治理的基本文件，对______的组成、职责和议事规则等作出制度安排，并载明有关法律法规要求在章程中明确规定的其他事项。___
A. 股东大会
B. 董事会
C. 监事会
D. 高级管理层
【多选题】
按照《中国银监会关于印发商业银行公司治理指引的通知》规定，股东大会议事规则包括_______、提案机制、会议记录及其签署、关联股东的回避等。___
A. 会议通知
B. 召开方式
C. 文件准备
D. 表决形式
【多选题】
按照《中国银监会关于印发商业银行公司治理指引的通知》规定，商业银行绩效考核指标应当包括_______等。___
A. 流动管理指标
B. 经济效益指标
C. 风险管理指标
D. 社会责任指标
【多选题】
按照《中国银监会关于印发商业银行公司治理指引的通知》规定，商业银行年度披露的信息应当包括：基本信息、_______等。商业银行半年度、季度定期报告应当参照年度报告要求披露。___
A. 财务会计报告
B. 风险管理信息
C. 公司治理信息
D. 年度重大事项
【多选题】
富丽银行董事会即将进行换届选举，根据《商业银行公司治理指引》的规定，以下哪些人员不可以作为该行独立董事候选人？___
A. 富丽银行行长王某的大学同学李某
B. 富丽银行第二大股东天王集团董事长张某的表弟陈某
C. 富丽银行聘用的会计师事务所负责人刘某
D. 富丽银行聘用的律师事务所负责人钱某
【多选题】
大恒银行董事会共有15名董事，该行董事会计划于6月1日召开董事会会议，根据《商业银行公司治理指引》的规定，以下哪些情况会议能够举行？___
A. 有12名董事将亲自出席，3名董事委托其他董事出席
B. 有10名董事将亲自出席，5名董事委托其他董事出席
C. 有8名董事将亲自出席，7名董事委托其他董事出席
D. 有6名董事将亲自出席，9名董事委托其他董事出席
【多选题】
根据《商业银行公司治理指引》的规定，以下哪些人员属于富丽银行高级管理层_________
A. 富丽银行董事长
B. 富丽银行行长
C. 富丽银行副行长
D. 富丽银行财务负责人
【多选题】
根据《商业银行公司治理指引》的规定，磐基银行2014年年度披露的信息应当包括_________
A. 基本信息与公司治理信息
B. 财务会计报告
C. 风险管理信息
D. 年度重大事项
【多选题】
按照《商业银行内部控制指引》规定，商业银行内部控制的目标包括_________
A. 保证国家有关法律法规及规章的贯彻执行
B. 保证商业银行发展战略和经营目标的实现
C. 保证商业银行风险管理的有效性
D. 保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时
【多选题】
按照《商业银行内部控制指引》规定，《商业银行内部控制指引》有关高级管理层的主要职责是_______。___
A. 负责执行董事会决策。
B. 负责根据董事会确定的可接受的风险水平，制定系统化的制度、流程和方法，采取相应的风险控制措施。
C. 负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。
D. 负责组织对内部控制体系的充分性与有效性进行监测和评估。
【多选题】
按照《商业银行内部控制指引》规定，商业银行应当建立有效的信息沟通机制，确保_______及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息。___
A. 股东大会
B. 董事会
C. 监事会
D. 高级管理层
【多选题】
按照《商业银行内部控制指引》规定，商业银行内部控制评价是对商业银行内部控制体系建设、实施和运行结果开展的_______等系统性活动。___
【多选题】
某城商行前两年发展良好，资产负债快速上升。某员工意图借助银行发展的良机，私下违规吸收客户存款，再高息发放贷款给亲属开办的企业，事发后相关资金无法追讨，给银行和客户都造成了重大的损失。该银行面对内控失效的惨痛教训，决心建立健全内部控制，有效防范风险，保障安全经营，根据《商业银行内部控制指引》的规定，应遵循以下哪些原则_________
A. 全覆盖原则。内部控制贯穿业务全流程，覆盖所有的部门和人员；
B. 制衡性原则。在公司治理结构、机构设置、权责分配、业务流程等方面形成相互制约、相互监督的机制；
C. 审慎性原则。坚持风险为本、审慎经营的理念，在设立机构或开办业务均坚持内控优先的理念；
D. 相匹配原则。内部控制应当与管理模式、业务规模、产品复杂承担、风险状况相适应，并根据情况变化及时调整。
【多选题】
按照《银行业金融机构内部审计指引》规定，内部审计部门应对_______负责，制定内部审计程序，评价风险状况和管理情况，落实年度审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责，做好档案管理。___
A. 董事会
B. 监事会
C. 高级管理层
D. 审计委员会
