商業(yè)銀行應(yīng)制定并落實相關(guān)制度、標(biāo)準(zhǔn)和流程，確保信息系統(tǒng)開發(fā)、測試、維護(hù)過程中數(shù)據(jù)的完整性、保密性和可用性。

統(tǒng)計表明，網(wǎng)絡(luò)安全威脅主要來自內(nèi)部網(wǎng)絡(luò)，而不是Internet。

要害崗位人員上崗必須實行“（）、（）”的原則。

商業(yè)銀行可以允許外包服務(wù)商轉(zhuǎn)包或分包，但必須保證服務(wù)水平和質(zhì)量。

商業(yè)銀行應(yīng)按照有關(guān)法律法規(guī)要求保存交易記錄，采取必要的程序和技術(shù)，確保存檔數(shù)據(jù)的完整性，滿足安全保存和可恢復(fù)要求。

第八條配置防火墻、安全網(wǎng)關(guān)等網(wǎng)絡(luò)隔離設(shè)備應(yīng)嚴(yán)格遵循“（）、（）”的控制策略，僅開放必需業(yè)務(wù)端口。

計算機(jī)信息系統(tǒng)的開發(fā)環(huán)境和現(xiàn)場應(yīng)當(dāng)與生產(chǎn)環(huán)境和現(xiàn)場（）。

局域網(wǎng)內(nèi)部若出現(xiàn)ARP攻擊，會出現(xiàn)哪兩種現(xiàn)象？

商業(yè)銀行應(yīng)當(dāng)將業(yè)務(wù)連續(xù)性管理融入到企業(yè)文化中，使其成為銀行機(jī)構(gòu)日常運營管理的有機(jī)組成部分。

我的計算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，所以其他用戶不可能對我計算機(jī)造成威脅。