根据《商业银行信息科技风险管理指引》商业银行与外包服务商合同谈判过程中，应界定信息所有权、签署保密协议和采取技术防护措施保护客户信息（)

根据《商业银行信息科技风险管理指引》商业银行应加强信息科技相关外包管理工作，确保商业银行的客户资料等敏感信息的安全，不包括以下措施:（)。

A、实现本银行客户资料与外包服务商其他客户资料的有效隔离

B、按照“必需知道”和“最小授权”原则对外包服务商相关人员授权

C、要求外包服务商保证其相关人员遵守保密规定

D、应将涉及本银行客户资料的外包作为重要外包，并对相关客户进行保密

根据《商业银行监管评级内部指引》商业银行应建立清晰的外包管理组织架构，明确（)风险管理职责。

A、高管层

B、信息科技外包管理主管部门

C、信息科技外包管理执行部门

D、高管层、信息科技外包管理主管部门和执行部门

根据《商业银行信息科技风险管理指引》商业银行信息科技风险管理第一责任人是（)。

A、董事会

B、法定代表人

C、风险管理总监

D、首席信息官(CIO)

根据《商业银行监管评级内部指引》以下不属于信息科技风险主要风险领域之一的是（)。

A、信息安全

B、信息系统开发及测试

C、信息系统采购

D、信息科技外包

根据《银行业金融机构信息科技外包风险监管指引》规定，信息科技外包风险主管部门的主要职责包括（) ①对外包风险进行识别、评估与风险提示; ②监督、评价外包管理工作，并督促外包风险管理的持续改善; ③向高级管理层定期汇报信息科技外包活动相关风险管理情况; ④董事会或高级管理层确定的其他信息科技外包风险管理职责。

A、①②

B、①③③

C、②③④

D、①②③④

A.自然因素

B.人为因素

C.技术漏洞

D.管理缺陷

A、信息科技部门

B、风险管理部门

C、内部审计部门

D、业务需求部门

A、信息科技部门

B、风险管理部门

C、内部审计部门

D、业务需求部门