网站安全管理须坚持“（）”的原则。

A、控制及时

B、预防为主

C、及时报案

D、处理有效

银监会及其派出机构应根据（）来确定对商业银行及其分支机构进行内部控制评价的频率和范围。

A.抽样样本和重要性

B.风险大小和重要性

C.风险大小和抽样样本

D.业务频次和风险大小