企业信息安全风险管理就是要做到零风险。

多项选择题某网站安全防护措施得当，近期也没有发现安全入侵事件，但是网上流传出一份该网站的用户名密码列表，经过尝试确实可以登陆。经过安全人员排查，得出这是一起“撞库”事件。请问，下列措施中可以减少撞库攻击的是（）。

A.注册时提醒用户避免使用和其他网站相同的密码
B.存储用户密码时使用2次MD5
C.存储用户密码时加上随机字符串
D.用户登陆时增加双因子认证

单项选择题有关网络安全与信息化的关系，请问以下那个选项描述准确？（）

A.网络安全强于信息化
B.网络安全独立于信息化
C.网络安全与信息化发展并重
D.信息化发展比网络安全更重要

单项选择题以下哪一项不能被认为是强密码？（）

A.WfL94SE
B.xD$8sf!H
C.P3t3rWh!t3
D.9Q-^g4FP7

判断题利用虚假或者不确定的重大信息，诱导投资者作出投资决策，影响证券、期货交易价格或者证券、期货交易量，并进行相关交易或者谋取相关利益的，属于市场操纵。

判断题风险揭示免责是指通过有意义的风险揭示条款明确向投资者披露可能造成实际结果与预期性陈述显著差异的重要因素。事先警示可以直接排除预测性信息披露的虚假陈述法律责任。

判断题为吸引客户关注，研报可以使用夸大、低俗、诱导性、煽动性的标题或者用语。

判断题处于成长期公司的价值主要来自现有资产。

多项选择题经营机构发布证券研究报告，应当审慎使用信息（）。

A.分析师调研获取的信息都可以使用
B.对引用信息和数据来源进行核实
C.不得将无法确认来源合法合规性的信息写入证券研究报告
D.不得将无法认定真实性的市场传言作为确定性研究结论的依据

判断题对证券公司而言，完善的合规制度是合规管理的基础，是构建合规、稳健的企业文化的必要条件。

判断题证券公司应当将证券基金行业文化建设的要求融入制度建设中。

判断题证券公司合规制度建设的目标是建立体系完整、层次清晰、可操作性强，符合内部业务发展的规模、组织架构和合规管理目标与能力的合规制度体系。

判断题证券公司合规管理制度一旦建立，就无须持续更新。

多项选择题从内容上来看，证券公司合规制度应包括以下哪几个部分的基本内容？（）

A.合规管理的目标、理念、原则
B.合规管理的组织架构和职责
C.合规管理保障
D.合规报告及违规事项的报告、处理和责任追究

单项选择题根据《证券公司和证券投资基金管理公司合规管理办法》，下列哪一项不是合规管理的理念？（）

A.合规创造价值
B.合规是公司生存基础
C.合规从员工做起
D.全员合规

单项选择题下列哪项不是“照搬外规，缺乏因地制宜”的表现形式？（）

A.缺乏自上而下的制度体系、层级的构建性设计
B.对监管规定全盘吸收的同时没有考虑公司业务模式和合规管理的特点
C.没有将监管要求与公司内部组织架构和部门职责相结合
D.制定内部制度、落实监管要求过程中没有充分评估并合理分配资源