根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。A、应当知道；最大授权B、应当知道；最小授权C、必需知道；最大授权D、必需知道；最小授权
根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。
- A、应当知道；最大授权
- B、应当知道；最小授权
- C、必需知道；最大授权
- D、必需知道；最小授权
相关考题：
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，其包括的要素有（ ）。A.制定持续的风险识别和评估流程B.制定全面的信息科技风险管理策略C.实施全面的风险防范措施D.建立持续的信息科技风险计量和监测机制E.遵守境内外监管机构关于信息科技风险管理的要求
访问授权以“必需知道”和“最小授权”为原则，确保用户在信息系统内的活动只限于相关业务能合法开展所要求的最低限度是属于（）。A、完善信息系统的访问控制B、加强主机系统及开放平台系统的安全管理C、网络系统安全管理D、确保用户终端安全
商业银行在开展新产品和开展新业务之前应当充分识别和评估其中包含的市场风险，建立相应的内部审批、操作和风险管理程序，并获得（）的批准。A、董事会B、董事会或其授权的专门部门C、董事会授权的专门部门D、股东会
实施全面的信息科技风险防范措施，防范措施应包括：（）。A、制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示B、确保信息科技战略，尤其是信息系统开发战略，符合本银行的总体业务战略和信息科技风险管理策略C、确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化D、负责建立一个切实有效的信息科技部门，承担本银行的信息科技职责
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A、访问授权以“必需知道”和“最小授权”为原则；B、控制对数据和系统的物理和逻辑访问；C、最高权限用户的审查；D、验证和调节；E、审批和授权
商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括（）：A、确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化；B、安排供应商和业务部门对服务水平协议的完成情况进行定期审查；C、建立内部审计、外部审计和监管发现问题的整改处理机制；D、建立定期检查系统性能的程序和标准；E、制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示。
《商业银行内部控制指引》规定，商业银行应当根据各分支机构和业务部门的经营管理水平、风险管理能力、地区经济和业务发展需要，建立相应的授权体系，实行统一法人管理和法人授权。授权应适当、明确，并采取（）。A、口头形式B、口头或书面形式C、书面形式D、电话通知
单选题根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。A应当知道；最大授权B应当知道；最小授权C必需知道；最大授权D必需知道；最小授权
多选题商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A访问授权以“必需知道”和“最小授权”为原则；B控制对数据和系统的物理和逻辑访问；C最高权限用户的审查；D验证和调节；E审批和授权
单选题根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按（ ）原则进行访问授权。A“一事一审”和“事前审批”B“必需知道”和“最小授权”C“双人经手”和“四眼”D“事前审批”“事中监督”和“事后检查”
单选题访问授权以“必需知道”和“最小授权”为原则，确保用户在信息系统内的活动只限于相关业务能合法开展所要求的最低限度是属于（）。A完善信息系统的访问控制B加强主机系统及开放平台系统的安全管理C网络系统安全管理D确保用户终端安全