操作风险评估(RCSA)的原理是按照“固有风险-控制措施：剩余风险”的方法．对业务流程中的（ ）和控制措施进行系统识别、量化评级和记录报告．评估业务流程固有风险、剩余风险．量化分析风险程度．并针对不可接受的风险敞口采取改进措施。
iMC并不是简单的在原有软件的基础上重新开发，而是能将设备资源，用户，业务等IT环境中要素联动起来，形成一个个直接面向客户业务的工作流程，采用基于SOA的架构也使得内部组件的融合联动成为可能，关于融合联动，下列说法正确的有（）。
如果需要对IT业务健康状况做评估和检测，以下哪个iMC组件可以满足该需求（）。
项目安全生产管理资料和记录分为三个类别，项目工程的其他危险源识别风险评价和控制措施策划、实施、检查、改进等活动以及其它相关基础工作的资料和记录属于（）。
金融企业主要负责人、总会计师或主管财务会计工作的负责人应当对提供的年度财务会计报告和相关评价基础资料的真实性、完整性负责。
基于（）思路，全国性的网络架构体系部署完成，核心征管体系架构基本成熟，总局逐步在顶层搭建起了业务战略与IT战略之间的桥梁，对业务部署、应用架构、信息渠道和基础设施等方面的需求进行了一体融合
在IPCC系统短信呼叫流程中，以下哪个组件负责接收短信信息（）。
（）时，相关单位负责人及控制中心应当在接报后1小时内，报至分公司安全委员会，并按照分公司信息报告流程，向总公司或市有关部门报告。
只有获得修改基础架构的授权，配置管理数据库的数据才能被修改。下面哪个流程能给与这样的授权？（）
当配置台配置信息发生变更时，哪个组件负责提交配置信息，并对相关组件进行配置信息的检查（）。
下列哪个组件负责控制CPU与主板上其它组件之间的通信和交互（）。
既是营业网点负责人或大堂经理对网点实施关键点管理和监督的基础性工具，也是网点负责人对营业网点实施关键控制点和关键流程阶段自检的有效工具的，是（）
iMC并不是简单的在原有产品基础上重新开发，而是能将设备资源、用户、业务等IT环境中要素联动起来，形成一个个直接面向客户业务的工作流程，采用基于SOA的架构也使得 内部组件的融合联动成为可能，关于融合联动，下列说法正确的有：（）
2002 年底,《麦肯锡季刊》发表了一篇题为《泡沫破灭后的信息技术》的文章,该文章总结了那些成功利用信息技术公司的五项特征:（）改造业务流程,并改组架构,使得管理创新和 IT 实力获得充分发挥。对于任意一个试图建立和开发管理信息系统的企业来说,与这五项特征相关的企业属性梳理工作实质上体现的是管理信息系统的 工作
应用系统IT一般性控制内控流程要求安全管理员对直接访问数据库的操作日志至少()进行一次审核，发现异常情况，及时上报信息管理部门/相关部门负责人，同时查明原因，提出处理意见，记录处理情况。
微服务架构下的微服务天然支持DevOps，微服务与DevOps相辅相成。DevOps要求业务组件的开发、测试和运维由一个团队负责(TwoPizzaTeam)，从而实现业务的快速迭代和持续交付。()此题为判断题(对，错)。
哪个正确地组合相关概念和IT服务流程1 风险 a能力管理 2 可靠性 b发布管理 3 极限 c可用性管理 4 首次运行 d IT服C务持续性管理（）
项目经理正在识别一个项目章程的风险。该公司最近宣布，所有IT项目必须使用第三方云基础架构实施。项目经理可以使用什么作为公司第一个基于云的IT项目的风险相关输入来源（）
哪个流程负责控制，记录和报告IT基础架构的组件相关的版本，属性和关系（)
商业银行内部审计部门负责本银行资本计量高级方法验证工作进行监督，评估验证政策、管理架构、组织流程、实施重要环节和报告机制等的适用性、独立性和有效性，确保验证主体能够模型和支持体系进行独立公正的查验。（)
主要负责记录和存储联锁控制信息，以便查询故障状态的相关信息、方便系统故障的维修（）
审计小组进行一个复杂的IT审计，负责实施审计的人员指定为不同性能的测试团队。分配到草案合规目标报告相关的审计人员无法继续其工作，因为审查记录只有该记录的一半。目前没有其他的书面报告任务他将只能等待。如何预防这种情况？（）
John 需要给董事会做一个汇报,关于建立一个独立于供应商的企业架构框架,来帮助企业减少传统IT系统和业务流程的不协调而引起的分裂。那么应当建议使用下面哪个框架（）
出口危险货物的申请单按工作流程签字，原始检验记录填写完整按规定时间归档。报检单证、报检材料、检验原始记录、实验室检测报告、证书副本、有关证书复印件等按相关规定由检务部门和实验室分别存档，档案保存期两年（）
