下列哪项提供最好的方法识别行为和规章之间的问题（）
A. 政策审核
B. 直接观察
C. 规章审核
D. 访谈
查看答案
一个地区性商业银行正在考虑建立DRP，哪一项恢复策略对于它最适合（）
A. 无法确定
B. 选择热站
C. 电子连接
D. 双机热备
企业打算外包其信息安全职能，那么其中的哪一项职能不能外包，只能保留在企业内（）
A. 公司安全策略的记账
B. 制订公司安全策略
C. 实施公司安全策略
D. 制订安全堆积和指导
关于IPSEC协议说法正确的是（）
A. IPSEC是一个标准协议
B. IPSEC是一个非标准协议
C. IPSEC协议不是一个单独的协议，它是应用于IP层上网络数据安全的一整套体系结构
D. IPSEC协议可以使用证书和与共享密钥加密
柜员改变贷款主文件上的利率。在贷出业务中输入利率在正常范围以外，下面的控制是最有效地提供合理的保证该改变被授权（）
A. 系统在得到经理批准并输入一个批准代码前不处理改变的数据
B. 系统生成周报告列出了所有的异常率和报告，由经理审阅
C. 系统要求柜员输入批准的编码
D. 系统显示警告信息
微信支付 
支付宝支付