风险确认：是管理系统使用相关信息以确认风险问题的危害。这些资料可以包括历史资料，理论分析，合理的意见(外部意见和内部意见)和涉众方的利益。风险确认解决了“什么将会出现问题?”这个问题，包括确认可能的()。它为质量风险管理程序的后续步骤提供了()。

是

否

是

否

是

否

是

否

是

否

是

否

A、涉及危化品的领用及出库必须2名管理员同时在场。储存安全柜外应张贴存放物品清单及危化品管理员信息

B、使用部门要对所有危化品使用人员进行危险化学品相关知识培训，培训完成即可，无需在意人员是否掌握

C、每月2名危化品管理员须组织对管理的安全柜内危化品进行盘点，盘点完成后双方填写《危险化学品领入及取用登记表》并签字确认后，提交至部门负责人签字审核

D、如实验室现场危化品有3个月以上无使用记录情况，应在盘存过程中提报至部门负责人确认继续贮存或进行其他用途

A、各省级分公司风险管理部通过可疑交易监测系统中的黑名单子模块发现业务系统中关系人信息与反洗钱及反恐怖融资名单进行自动比对并匹配成功情形的

B、各分支机构有合理理由怀疑客户属于名单范围的

C、各分支机构有合理理由怀疑客户属于一级客户的

D、各分支机构有合理理由怀疑客户属于高风险客户的

A、代收机构应当按规定对收款人开展客户身份识别。

B、代收机构应当与收款人签订代收业务协议。

C、代收机构应当在业务处理过程中逐笔确认代收业务协议约定事项以及收款人与付款人的授权状态。

D、代收机构应当按照划分的收款人风险等级对收款人实施分类管理。

E、代收机构应当定期检查收款人合规性，采取有效措施禁止滥用、出借、出租、出售代收业务接口，或伪造、变造代收业务交易信息。

F、代收机构办理跨机构交易业务应当按照清算机构相关代收业务规则发送交易信息，确保交易信息的真实性、完整性、可追溯性，不得虚构、篡改或者隐匿交易信息。

G、代收机构应当按照合法、正当、必要的原则处理（包括收集、存储、使用、加工、传输、提供、公开等）代收业务所需信息，并采取必要措施确保信息安全，防止信息泄露、被篡改或丢失。

A、社会工程学是指利用公开信息或者假冒管理人员，通过邮件、聊天等网络社交手段骗取目标相关用户的信任，进而获得系统密码、软件版本等目标关键信息。

B、网络扫描只能够确认目标的网络特性，无法发现系统配置错误、系统配置缺陷等管理漏洞。

C、网络扫描可以用来获取目标的网络特性，包括网络拓扑结构、活跃主机、开放端口，软件版本等重要特性。

D、社会工程学是非常有效的侦察探测乃至网络攻击手段，有可能避开复杂的技术过程而取得极为有用的目标数据。

是

否