单项选择题 商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应（）进行一次全面审计。

单项选择题 各级密码管理部门可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评，对重要涉密信息系统的密码配备、使用和管理情况（）至少进行一次检查和测评。

单项选择题 信息系统安全等级保护中密码的配备、使用和管理等，应当严格执行国家（）的有关规定。