以下不属于风险分类标准的是（）
第1题：
监管部门对商业银行风险管理能力的评估主要包括( )。
A．董事会和高级管理层对银行所承担的风险是否实施有效监督
B．银行是否制定了有效的政策、措施和规定来管理业务活动
C．银行的风险识别、计量、监测和控制系统是否有效
D．银行的风险识别、计量、监测和控制系统是否全面涵盖各项业务和各类风险
E．内部控制机制和审计工作能否及时识别银行内控存在的缺陷和不足
第2题：
架构设计、文档化和复审是一个迭代的过程。架构复审是基于架构开发中一个重要的环节。以下不属于架构复审的目标是 （39）
A.评估和测试架构是否满足需求，是否存在可识别的技术和协作风险
B.质量需求是否在设计中得到体现，层次是否清晰
C.构件的划分是否合理，构件的设计是否满足功能与性能的要求
D.文档表达是否简练，能否使用系统演化步骤去修改应用以满足新的需求
第3题：
A.是否有财产损失
B.法律中是否有相关规定
C.是否造成严重后果
D.是否值得刑罚处罚
第4题：
以下哪一种判断信息系统是否安全的方式是最合理的？（）
第5题：
在商业银行的交易风险管理中，对于操作失误而造成损失的情况，识别员工是否构成欺诈的关 键一点是看（ ）。
A．损失数额是否巨大
B．员工个人是否由这次事故而获利
C．员工是否是为了不法利益而故意为之
D．以上都不对
第6题：
abstract 的method 是否可同时是static,是否可同时是
native，是否可同时是synchronized?
abstract 的method 不可以是static 的，因为抽象的方法是要被子类实现的，而static 与子类扯不上关系！
native 方法表示该方法要用另外一种依赖平台的编程语言实现的，不存在着被子类实现的问题，所以，
它也不能是抽象的，不能与abstract 混用。例如，FileOutputSteam 类要硬件打交道，底层的实现用的是操
作系统相关的api 实现，例如，在windows 用c 语言实现的，所以，查看jdk 的源代码，可以发现
FileOutputStream 的open 方法的定义如下：
private native void open(String name) throws FileNotFoundException;
如果我们要用java 调用别人写的c 语言函数，我们是无法直接调用的，我们需要按照java 的要求写一
个c 语言的函数，又我们的这个c 语言函数去调用别人的c 语言函数。由于我们的c 语言函数是按java 的
要求来写的，我们这个c 语言函数就可以与java 对接上，java 那边的对接方式就是定义出与我们这个c 函
数相对应的方法，java 中对应的方法不需要写具体的代码，但需要在前面声明native。
关于synchronized 与abstract 合用的问题，我觉得也不行，因为在我几年的学习和开发中，从来没见到
过这种情况，并且我觉得synchronized 应该是作用在一个具体的方法上才有意义。
第7题：
问题导致风险或者损失的，不应简单将是否收回全部风险金额或损失金额作为风险控制到位的唯一衡量标准，需要根据具体情况综合判定风险控制是否到位。()
此题为判断题(对，错)。
第8题：
A.过程和风险是否已被充分识别
B.过程和对风险的控制措施是否被规定并遵循相关监管要求
C.规定是否得到实施和保持
D.控制措施是否有效和适宜
第9题：
营销政策前置审核中，财务部门的审核要点是（）。
第10题：
为确保任何新的或变化的风险为可接受风险，变更管理过程宜考虑以下（）问题。