对以下哪项的频繁更新是使一个灾难恢复计划持续有效的关键？（）A、关键人员的联系信息B、服务器详细目录文档C、个人角色和职责D、阐述灾难的程序

题目

对以下哪项的频繁更新是使一个灾难恢复计划持续有效的关键？（）

  • A、关键人员的联系信息
  • B、服务器详细目录文档
  • C、个人角色和职责
  • D、阐述灾难的程序
相似考题

1.业务影响分析（BIA）的主要目的是？（）A、提供灾难后运营的计划B、识别影响组织运行持续性的事件C、公开对机构物理和逻辑安全的评鉴D、提供一个有效的灾难恢复计划的框架

2.下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）A、灾难恢复计划B、提供备用站点的客户参考C、维护灾难恢复计划的程序D、测试和演练的结果

3.对于一个灾难恢复计划，一个IS审计师的任务应包括？（）A、确定关键的应用B、在恢复测试中确定外部服务提供商C、观测灾难恢复计划的测试D、确定建立恢复时间目标（RTO）的标准

4.一个信息系统审计师正在审评该公司的灾难恢复（DR）战略的变更。信息系统审计师注意到国内公司应用关键的恢复点的目标（RPO）缩短了。这种变更最重要的风险是？（）A、现有灾难恢复计划没有更新到实现新的RPOB、在DR团队在新的RPO下接受过培训C、缺乏充足的备份以实现新的RPOD、新的RPO下的计划未经过测试

更多“对以下哪项的频繁更新是使一个灾难恢复计划持续有效的关键？（）”相关问题

  • 第1题：

    以下哪项灾难恢复测试技术对于检测计划的有效性是最有效？（）

    • A、准备测试
    • B、书面推演
    • C、全面测试
    • D、实际业务中断

    正确答案:A

  • 第2题：

    需要制订变更管理流程、定期审核制度和定期演练制度的是（）。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:C

  • 第3题：

    关于IT服务持续性计划，某个灾难的严重程度取决于（）

    • A、灾难持续的天数
    • B、恢复灾难可用的人员数量
    • C、灾难的类型，如洪水、火灾等
    • D、对客户业务的影响

    正确答案:D

  • 第4题：

    （）的目的是规范灾难恢复流程，使重要信息系统在灾难发生后能快速地恢复数据处理系统的运行和业务运作。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:A

  • 第5题：

    在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查？（）

    • A、在灾难恢复站点生成的事件错误日志
    • B、灾难恢复测试计划
    • C、灾难恢复计划（DRP）
    • D、主站点和灾难恢复站点的配置和调整

    正确答案:D

  • 第6题：

    单选题
    业务影响分析（BIA）的主要目的是？（）
    A

    提供灾难后运营的计划

    B

    识别影响组织运行持续性的事件

    C

    公开对机构物理和逻辑安全的评鉴

    D

    提供一个有效的灾难恢复计划的框架


    正确答案： D
    解析： 业务影响分析是开发BCP的关键步骤。BIA需要识别各种影响组织运行连续性的事件。IS审计师应该能够评估BIA。在其职责说明中其任务描述为：评估组织的BCP以确保在IT中断期间基本业务运营的持续性的能力。审计师有必要知道BIA过程包含什么内容以便其能恰当的评估它。然而，一个CISA考生不考BIA如何执行或用什么方法执行。

  • 第7题：

    多选题
    灾难恢复规划是一个周而复始、持续改进的过程，主要阶段不包括（）。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定

    E

    灾难恢复预案的落实和管理


    正确答案： D,E
    解析： 暂无解析

  • 第8题：

    单选题
    对以下哪项的频繁更新是使一个灾难恢复计划持续有效的关键？（）
    A

    关键人员的联系信息

    B

    服务器详细目录文档

    C

    个人角色和职责

    D

    阐述灾难的程序


    正确答案： B
    解析：

  • 第9题：

    单选题
    灾难恢复规划是一个周而复始、持续改进的过程，第一个阶段是（）。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    以下哪项关于灾难恢复规划的陈述是不正确的？（）
    A

    灾难恢复计划必须在公司内的最低级别实施。

    B

    灾难恢复计划应完整地记录在册并获得批准。

    C

    灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。

    D

    灾难恢复计划的一个非常重要的环节是备份站点的指定。


    正确答案： B
    解析： 答案为A。灾难恢复计划必须得到高层的支持和批准。

  • 第11题：

    单选题
    （）的目的是规范灾难恢复流程，使重要信息系统在灾难发生后能快速地恢复数据处理系统的运行和业务运作。
    A

    制订灾难恢复计划

    B

    实施灾难备份方案

    C

    保持灾难恢复计划持续可用

    D

    灾难备份方案


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    对于一个灾难恢复计划，一个IS审计师的任务应包括？（）
    A

    确定关键的应用

    B

    在恢复测试中确定外部服务提供商

    C

    观测灾难恢复计划的测试

    D

    确定建立恢复时间目标（RTO）的标准


    正确答案： B
    解析： 当灾难恢复计划测试的时候，IS审计师需要在场以保证测试满足恢复目标，及恢复程序是有用和有效的。在适当情况下，审计师应该提供测试结果报告。其他选项都是管理层的职责。

  • 第13题：

    （）的主要目标是按照所制订的灾难备份方案，完成灾难备份工作。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:B

  • 第14题：

    以下哪项关于灾难恢复规划的陈述是不正确的？（）

    • A、灾难恢复计划必须在公司内的最低级别实施。
    • B、灾难恢复计划应完整地记录在册并获得批准。
    • C、灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。
    • D、灾难恢复计划的一个非常重要的环节是备份站点的指定。

    正确答案:A

  • 第15题：

    一个完整的灾难备份系统的关键是哪个系统（）。

    • A、数据备份系统
    • B、备份通信网络系统
    • C、备份数据处理系统
    • D、完善的灾难恢复计划

    正确答案:A

  • 第16题：

    业务影响分析的主要目的是（）。

    • A、在灾难之后提供一个恢复行动的计划
    • B、识别能够影响组织运营持续性的事件
    • C、公布组织对物理和逻辑安全的义务
    • D、提供一个有效灾难恢复计划的框架

    正确答案:B

  • 第17题：

    单选题
    关于IT服务持续性计划，某个灾难的严重程度取决于（）
    A

    灾难持续的天数

    B

    恢复灾难可用的人员数量

    C

    灾难的类型，如洪水、火灾等

    D

    对客户业务的影响


    正确答案： B
    解析： 暂无解析

  • 第18题：

    单选题
    需要制订变更管理流程、定期审核制度和定期演练制度的是（）。
    A

    制订灾难恢复计划

    B

    实施灾难备份方案

    C

    保持灾难恢复计划持续可用

    D

    灾难备份方案


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    灾难恢复规划是一个周而复始、持续改进的过程，最后个阶段是（）。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    以下哪项灾难恢复测试技术对于检测计划的有效性是最有效？（）
    A

    准备测试

    B

    书面推演

    C

    全面测试

    D

    实际业务中断


    正确答案： D
    解析： 准备测试涉及整个业务环境，同时帮助团队更好的理解和准备真正的测试方案。选项B，C和D对于获得测试证据不符合成本效益原则。书面推演即演练整个计划，但是没有环境模拟，能够获得的信息也很少。它也不利于团队获得理解测试计划的证据信息。选项D在大多数情况下不建议实施。选项C需要管理层同意，同时在大多数情况下也不容易测试而且有可能测试本身会造成灾难。

  • 第21题：

    单选题
    下列哪一个灾难恢复或连续性计划在灾难发生后提供了最大的恢复保证：（）
    A

    使用备用设施直到原来信息处理设施恢复

    B

    用户管理层来识别关键系统以及关键系统相关的关键时间点

    C

    计划的恢复时间取决于主要决策人员

    D

    对管理者题反馈，确认业务连续性计划的当前的规程是实际的、可运行的


    正确答案： B
    解析： 灾难发生后备用设施应该可用，直到保证恢复在灾难发生之前。如果没有这个保证，计划将不会成功，所有其他的选项都是优先保证这个计划的执行。

  • 第22题：

    单选题
    业务影响分析的主要目的是（）。
    A

    在灾难之后提供一个恢复行动的计划

    B

    识别能够影响组织运营持续性的事件

    C

    公布组织对物理和逻辑安全的义务

    D

    提供一个有效灾难恢复计划的框架


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    （）的主要目标是按照所制订的灾难备份方案，完成灾难备份工作。
    A

    制订灾难恢复计划

    B

    实施灾难备份方案

    C

    保持灾难恢复计划持续可用

    D

    灾难备份方案


    正确答案： B
    解析： 暂无解析

相关内容