A、訪問授權以“必需知道”和“最小授權”為原則；
B、控制對數(shù)據(jù)和系統(tǒng)的物理和邏輯訪問；
C、最高權限用戶的審查；
D、驗證和調(diào)節(jié)；
E、審批和授權

A、給予警告，沒收違法所得，并處違法所得1倍以上5倍以下的罰款，沒有違法所得的，處10萬元以上50萬元以下的罰款
B、對該金融機構(gòu)直接負責的高級管理人員、其他直接負責的主管人員和直接責任人員，給予記過直至開除的紀律處分
C、造成資金損失的，對該金融機構(gòu)直接負責的高級管理人員，給予撤職直至開除的紀律處分
D、情節(jié)特別嚴重的，由監(jiān)管部門直接對有關責任人員采取強制措施

A、集體
B、總理
C、國務委員
D、國務院全體會議

A、半數(shù)
B、三分之二
C、四分之三
D、全票

A、更新實施業(yè)務連續(xù)性計劃的流程及相關聯(lián)系信息；
B、驗證受中斷影響的信息完整性的步驟；
C、當商業(yè)銀行的業(yè)務或風險狀況發(fā)生變化時，對文檔和計劃進行審核并升級；
D、規(guī)范的業(yè)務連續(xù)性計劃,明確降低短期、中期和長期中斷所造成影響的措施。

A.2
B.3
C.5
D.10

A、權利和義務
B、權力和義務
C、權力
D、義務

A、將完成開發(fā)和測試環(huán)境的程序或系統(tǒng)配置變更應用到生產(chǎn)系統(tǒng)時，應得到信息科技部門和業(yè)務部門的聯(lián)合批準，并對變更進行及時記錄和定期復查；
B、嚴格控制第三方人員進入安全區(qū)域，如確需進入應得到適當?shù)呐鷾?，其活動也應受到監(jiān)控；
C、生產(chǎn)系統(tǒng)與開發(fā)系統(tǒng)、測試系統(tǒng)的管理職能相分離；
D、除得到管理層批準執(zhí)行緊急修復任務外，禁止應用程序開發(fā)和維護人員進入生產(chǎn)系統(tǒng)，且所有的緊急修復活動都應立即進行記錄和審核；
E、生產(chǎn)系統(tǒng)與開發(fā)系統(tǒng)、測試系統(tǒng)有效隔離。

A、交易限額
B、利率限額
C、風險限額
D、止損限額

A、特別行政區(qū)
B、全國人民代表大會
C、全國人大常委會
D、中國共產(chǎn)黨中央委員會