業(yè)銀行如何嚴(yán)格控制第三方人員（如服務(wù)供應(yīng)商）進(jìn)入安全*區(qū)域？

商業(yè)銀行應(yīng)按照有關(guān)法律法規(guī)要求保存交易記錄，采取必要的程序和技術(shù)，確保存檔數(shù)據(jù)的完整性，滿足安全保存和可恢復(fù)要求。

局域網(wǎng)內(nèi)部若出現(xiàn)ARP攻擊，會(huì)出現(xiàn)哪兩種現(xiàn)象？

計(jì)算機(jī)信息系統(tǒng)的開發(fā)環(huán)境和現(xiàn)場(chǎng)應(yīng)當(dāng)與生產(chǎn)環(huán)境和現(xiàn)場(chǎng)（）。

路由協(xié)議如果沒(méi)有認(rèn)證功能，就可以偽造路由信息，導(dǎo)致路由表混亂，從而使網(wǎng)絡(luò)癱瘓。

商業(yè)銀行應(yīng)制定并落實(shí)相關(guān)制度、標(biāo)準(zhǔn)和流程，確保信息系統(tǒng)開發(fā)、測(cè)試、維護(hù)過(guò)程中數(shù)據(jù)的完整性、保密性和可用性。

離開電腦可以不鎖屏。

統(tǒng)計(jì)表明，網(wǎng)絡(luò)安全威脅主要來(lái)自內(nèi)部網(wǎng)絡(luò)，而不是Internet。

交接班時(shí)間到了，接班人未到崗，交班人員可以隨意離崗。

商業(yè)銀行可以允許外包服務(wù)商轉(zhuǎn)包或分包，但必須保證服務(wù)水平和質(zhì)量。