商業(yè)銀行內部風險管理部門應該負責并定期開展全行業(yè)務連續(xù)性管理審計工作。

未經許可可以開啟和使用遠程訪問端口（telnet、FTP等）。

局域網內部若出現ARP攻擊，會出現哪兩種現象？

商業(yè)銀行應當將業(yè)務連續(xù)性管理融入到企業(yè)文化中，使其成為銀行機構日常運營管理的有機組成部分。

為了防御網絡監(jiān)聽，最常用的方法是采用物理傳輸。

第十五條漏洞掃描操作遵循“（）、（）”的掃描原則，先對非關鍵業(yè)務或備份主機進行掃描，觀察確認后，方可直接對生產業(yè)務主服務器進行掃描操作。

進出電子信息系統(tǒng)機房時，進按照“雙人進出”原則，做好進出機房相關手續(xù)。

路由協議如果沒有認證功能，就可以偽造路由信息，導致路由表混亂，從而使網絡癱瘓。

在機房布線時，電源線和網線在條件允許的情況下，可以在同一個走線架內布線。

商業(yè)銀行數據中心應建立健全各項管理與內控制度，從技術和管理等方面實施風險控制措施。