商业银行应制定持续的风险识别和评估流程，确定信息科技中存在隐患的区域，评价风险对其业务的潜在影响，对风险进行排序，并确定风险防范措施及所需资源的优先级别（包括外包供应商、产品供应商和服务商）。

A. 正确

B. 错误

A. a

B. x

C. i

D. d

A. 30，2

B. 60，3

C. 90，5

D. 180，8

A. 正确

B. 错误

A. h

B. j

C. k

D. l

A. import from 数据文件名 of del insert into tabname

B. import from 数据文件名 of del replace into tabname

C. insert into tablename from 数据文件名

D. update tablename from 数据文件名

A. 立即

B. 3个工作日内

C. 5个工作日内

D. 10个工作日内

A. 加强访问控制技术手段，增加防火墙、入侵检测等

B. 防火墙要采取双层异构部署

C. 重要的外联业务要采取双运营商线路接入

D. 加强设备冗余性

A. 正确

B. 错误

A. 每天两次对网络及安全设备进行场地巡检和登录巡检，检查网络设备当前运行状态，监控网络线路流量情况

B. 网络及安全设备密码每3个月更换一次，同时更换密码信封

C. 定期分析网络及安全设备日志，查找网络系统隐患，并及时根据问题管理流程进行记录和整改

D. 对出现的网络硬件故障、线路中断等，及时向维保商或运营商进行报修，并督促尽快处理