以下对营销风险管理描述中正确的是____

A．控制分析由分析控制方法、控制类别组成

B．控制方法一般分为技术性和非技术性

C．控制类别，是指进一步把技术性控制分为预防型和侦测型

D．非技术性控制涉及管理和操作控制，例如：访问控制机制、身份和权限机制、加密算法、入侵探测软件等

关于IT风险的关键参与者，以下描述错误的是()。

A．IT风险专门委员会在IT风险管理中应承担主要责任

B．董事会和高级管理层不仅要为企业构建信息科技管理本身，还要构建信息科技风险管理和信息科技风险审计，从而形成IT风险管理的整体架构

C．首席信息官(CIO)的职责是组建信息科技部门，承担企业信息科技和IT风险管理职责等

D．审计部门或IT风险管理专门审计部门负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划等

A.项目风险管理可以分为主动风险管理和被动风险控制

B.对项目而言，重要的是如何减少风险和监视风险，而且要把风险降低到零

C.项目风险管理应该重点关注的是项目设计和施工阶段

D.风险贯穿于项目全寿命周期，因而风险管理是一个持续的过程

A．流程化的风险评估可以帮助建立合适的控制机制

B．预测未来不利事件、威胁的可能性必须要联系系统的潜在漏洞

C．在系统特性分析环节，需要识别系统中的各种有效资源和信息的组成，从而确认系统边界

D．黑客是进行漏洞分析时需要分析的威胁源

我国商业银行风险管理核心指标是较为全面的动态风险管理体系。其中对操作风险指标描述正确的是()。

A．操作风险指标是衡量银行风险水平的主要指标

B．操作风险指标的计算方法为银行前三期整体操作损失的总量

C．操作风险指标属于动态指标

D．操作风险指标是指操作风险损失度

以下选项中不属于物流电子商务设计的要点的是 【 】

A．竞争环境的分析 B．物流营销管理

C．平台规划 D．电子商务网站的定位

A．经济资本树立了银行全面风险管理的意识

B．经济资本的计量体现了银行真正的资本量和损失概率之间的关系

C．经济资本的计量加快了银行实施内部评级法

D．经济资本的计量促进了银行引入先进的风险计量模型和技术

B、风险管理就是专门研究风险发生规律、和风险控制技术的一门新型管理学科

C、学术上普遍认为将风险管理作为一门独立学科开始进行系统性研究的，则是以1963年梅尔和赫奇斯《企业的风险管理》和1964年威廉姆斯和汉斯《风险管理与保险》这两本书的出版为标志的

D、风险管理是通过对风险的识别、衡量和控制而以最小的成本使风险所致损失达到最低程度的管理方法

A.风险=可能性×影响

B.在风险的管理方法中，有一种手法就是将风险转移为机会

C.服务变更必须评估现有风险和变更实施后的预期风险

D.威胁利用漏洞的可能性及其影响是决定风险的基本因素

A．IT风险是安全风险

B．IT风险管理是动态的、全面的、可持续的

C．IT风险管理是一个项目

D．技术本身可以减轻IT风险

A.BOM是描述产品结构的技术文件

B.BOM是一种管理文件

C.BOM是ERP的主导文件

D.BOM是描述产品结构的数据格式文件