信息安全风险评估报告不当包括（）

1、主要包括网络模拟攻击、报告服务进程、漏洞检测、提取对象信息及评测风险、提供安

主要包括网络模拟攻击、报告服务进程、漏洞检测、提取对象信息及评测风险、提供安全建议和改进措施等功能。A防问控制技术B防火墙技术C入侵检测技术D漏洞扫描技术

2、我行开发的操作风险管理信息系统，包括风险监控、风险报告、风险识别、风险评估、

我行开发的操作风险管理信息系统，包括风险监控、风险报告、风险识别、风险评估、关键风险指标、风险计量和损失数据库等功能模块。A正确B错误

3、非涉密信息系统的信息安全风险评估应由专业测评机构完成，形成（）和风险评估报告

非涉密信息系统的信息安全风险评估应由专业测评机构完成，形成（）和风险评估报告。A安全测评报告B等级测评报告C安全保护报告D等级保护报告

4、信息安全风险评估报告应当包括哪些？（）

信息安全风险评估报告应当包括哪些？（）A评估范围B评估经费C评估依据D评估结论和整改建议

5、风险管理部门在接到下级行或业务部门风险报告后，处理行为不当的是（）。

风险管理部门在接到下级行或业务部门风险报告后，处理行为不当的是（）。A对操作风险事件报告内容进行必要的核查B直接转报至上级行风险管理部C对事件台帐中的事件分类、分级准确...

6、商业银行定期披露的信息应包括财务会计报告、风险管理信息、公司治理信息、年度重

商业银行定期披露的信息应包括财务会计报告、风险管理信息、公司治理信息、年度重大事项等。A正确B错误