由于IT的变化，一个大型组织的灾难恢复计划已改变。如果没有测试新计划，其中主要的风险是什么？（）A、灾难性服务中断B、资源的高消耗C、恢复总成本无法最小化D、当计划启动的时候，用户和恢复小组可能面临严重的困难

题目

由于IT的变化，一个大型组织的灾难恢复计划已改变。如果没有测试新计划，其中主要的风险是什么？（）

  • A、灾难性服务中断
  • B、资源的高消耗
  • C、恢复总成本无法最小化
  • D、当计划启动的时候，用户和恢复小组可能面临严重的困难
相似考题

1.某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留,可能由于什么没有明确导致的?A、服务中断的时间间隔B、目标恢复时间(RTO)C、服务交付目标D、目标恢复点(RPO)

2.在损失控制计划系统中，使因严重风险事件而中断的工程实施过程尽快全面恢复并减少进一步损失的计划是()。A:应急计划B:恢复计划C:灾难计划D:预防计划

3.在损失控制计划系统中，使因严重风险事件而中断的工程实施过程尽快全面恢复并减少进一步损失的计划是()。A.应急计划 B.恢复计划 C.灾难计划 D.预防计划

4.一个组织的灾难恢复(DR，disasterrecovery)策略的变更时将公司的关键任务应用的恢复点目标(RPO)被缩短了，下述哪个是该变更的最显著风险?A、现有的DR计划没有更新以符合新的RPOB、DR小组没有基于新的RPO进行培训C、备份没有以足够的频率进行以实现新的RPOD、该计划没有基于新的RPO进行测试

更多“由于IT的变化，一个大型组织的灾难恢复计划已改变。如果没有测试新计划，其中主要的风险是什么？（）A、灾难性服务中断B、资源的高消耗C、恢复总成本无法最小化D、当计划启动的时候，用户和恢复小组可能面临严重的困难”相关问题

  • 第1题：

    (2011年)在损失控制计划系统中，使因严重风险事件而中断的工程实施过程尽快全面恢复，并减少进一步的损失的计划是（　　）。

    A.应急计划
    B.恢复计划
    C.灾难计划
    D.预防计划

    答案：A
    解析：
    本题考核损失控制计划的概念。

  • 第2题：

    下列属于战略风险管理应急方案的有()。

    A:灾难恢复计划
    B:回应监管批评
    C:诉讼应答策略
    D:业务中断恢复计划
    E:公共关系补偿计划

    答案：A,B,C,D,E
    解析：
    A、B、C、D、E五项均属于战略风险管理的应急方案。

  • 第3题：

    对于一个灾难恢复计划，一个IS审计师的任务应包括？（）

    • A、确定关键的应用
    • B、在恢复测试中确定外部服务提供商
    • C、观测灾难恢复计划的测试
    • D、确定建立恢复时间目标（RTO）的标准

    正确答案:C

  • 第4题：

    在组织制定灾难恢复计划时，以下不在考虑范围的是：（）

    • A、备份和重新启动程序已嵌入到作业流和程序中
    • B、组织和运营变动已体现在恢复计划中
    • C、系统发生变更时应在投入生产环境前全部测试完毕
    • D、保险计划

    正确答案:C

  • 第5题：

    IS审计师应该参与（）。

    • A、参观灾难恢复计划的测试和演练
    • B、制定灾难恢复计划
    • C、维护灾难恢复计划
    • D、检查灾难恢复需求有交的供应商合同

    正确答案:A

  • 第6题：

    维护灾难恢复计划的运营开销与没有灾难恢复计划的运营开销相比，下列描述最接近的是：（）

    • A、增加
    • B、减少
    • C、相同
    • D、无法预知

    正确答案:A

  • 第7题：

    单选题
    确认有组织的灾难恢复，最重要的是业务连续性计划和灾难恢复计划是？（）
    A

    被存储在另一地点

    B

    与所有用户沟通过

    C

    定期测试

    D

    定期升级


    正确答案： B
    解析：

  • 第8题：

    单选题
    在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查？（）
    A

    在灾难恢复站点生成的事件错误日志

    B

    灾难恢复测试计划

    C

    灾难恢复计划（DRP）

    D

    主站点和灾难恢复站点的配置和调整


    正确答案： A
    解析： 由于系统配置是最有可能的原因，IS审计师应该首先检查。如果问题不能弄清楚，IS审计师就要检查事件错误日志。灾难恢复计划和灾难恢复计划不包括系统配置信息。

  • 第9题：

    单选题
    维护灾难恢复计划的运营开销与没有灾难恢复计划的运营开销相比，下列描述最接近的是：（）
    A

    增加

    B

    减少

    C

    相同

    D

    无法预知


    正确答案： B
    解析： 由于灾难恢复计划的措施需要额外的费用，在一个灾难恢复计划实施后对于任何组织来说费用通常都是增加的，非灾难周期的正常操作的开销要比没有灾难恢复计划时的大。

  • 第10题：

    单选题
    由于IT的变化，一个大型组织的灾难恢复计划已改变。如果没有测试新计划，其中主要的风险是什么？（）
    A

    灾难性服务中断

    B

    资源的高消耗

    C

    恢复总成本无法最小化

    D

    当计划启动的时候，用户和恢复小组可能面临严重的困难


    正确答案： A
    解析： 选择B.C和D是所有可能出现的问题，并会造成困难和资源损失会资源浪费，但是，如果新的灾难恢复计划没有经过测试，发生灾难性的服务中断是最大的风险。

  • 第11题：

    单选题
    对于一个灾难恢复计划，一个IS审计师的任务应包括？（）
    A

    确定关键的应用

    B

    在恢复测试中确定外部服务提供商

    C

    观测灾难恢复计划的测试

    D

    确定建立恢复时间目标（RTO）的标准


    正确答案： B
    解析： 当灾难恢复计划测试的时候，IS审计师需要在场以保证测试满足恢复目标，及恢复程序是有用和有效的。在适当情况下，审计师应该提供测试结果报告。其他选项都是管理层的职责。

  • 第12题：

    单选题
    下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）
    A

    灾难恢复计划

    B

    提供备用站点的客户参考

    C

    维护灾难恢复计划的程序

    D

    测试和演练的结果


    正确答案： D
    解析： 计划很重要，除非测试否则计划也不能提供合理的保证；提供备用站点的客户参考，灾难恢复计划的存在和维护很重要。但只有测试和演练才能表明计划的适当性，为组织的灾难恢复计划准备就绪提供合理的保证。

  • 第13题：

    在组织制定灾难恢复计划时，以下不在考虑范围的是：

    A.备份和重新启动程序已嵌入到作业流和程序中
    B.组织和运营变动已体现在恢复计划中
    C.系统发生变更时应在投入生产环境前全部测试完毕
    D.保险计划

    答案：C
    解析：
    系统发生变更时应在投入生产环境前全部测试完毕，但不是灾难恢复计划的内容。

  • 第14题：

    下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）

    • A、灾难恢复计划
    • B、提供备用站点的客户参考
    • C、维护灾难恢复计划的程序
    • D、测试和演练的结果

    正确答案:D

  • 第15题：

    由于IT的发展，灾难恢复计划在大型组织中的应用也发生了变化。如果新计划没有被测试下面哪项是最主要的风险（）

    • A、灾难性的断电
    • B、资源的高消耗
    • C、"恢复的总成本不能被最小化"
    • D、用户和恢复团队在实施计划时可能面临服务器问题

    正确答案:A

  • 第16题：

    某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查：（）

    • A、灾难恢复站点的错误事件报告
    • B、灾难恢复测试计划
    • C、灾难恢复计划（DRP）
    • D、主站点和灾难恢复站点的配置文件

    正确答案:D

  • 第17题：

    确认有组织的灾难恢复，最重要的是业务连续性计划和灾难恢复计划是？（）

    • A、被存储在另一地点
    • B、与所有用户沟通过
    • C、定期测试
    • D、定期升级

    正确答案:C

  • 第18题：

    在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查？（）

    • A、在灾难恢复站点生成的事件错误日志
    • B、灾难恢复测试计划
    • C、灾难恢复计划（DRP）
    • D、主站点和灾难恢复站点的配置和调整

    正确答案:D

  • 第19题：

    单选题
    某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查：（）
    A

    灾难恢复站点的错误事件报告

    B

    灾难恢复测试计划

    C

    灾难恢复计划（DRP）

    D

    主站点和灾难恢复站点的配置文件


    正确答案： B
    解析： 暂无解析

  • 第20题：

    单选题
    IS审计师应该参与（）。
    A

    参观灾难恢复计划的测试和演练

    B

    制定灾难恢复计划

    C

    维护灾难恢复计划

    D

    检查灾难恢复需求有交的供应商合同


    正确答案： A
    解析： 暂无解析

  • 第21题：

    单选题
    某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留，可能由于什么没有明确导致的？（）
    A

    服务中断的时间间隔

    B

    目标恢复时间（RTO）

    C

    服务交付目标

    D

    目标恢复点（RPO）


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    由于IT的发展，灾难恢复计划在大型组织中的应用也发生了变化。如果新计划没有被测试下面哪项是最主要的风险？（）
    A

    灾难性的断电

    B

    资源的高消耗

    C

    恢复的总成本不能被最小化

    D

    用户和恢复团队在实施计划时可能面临服务器问题


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    一个组织的灾难恢复（DR，disaster recovery）策略的变更时将公司的关键任务应用的恢复点目标（RPO）被缩短了，下述哪个是该变更的最显著风险？（）
    A

    现有的DR计划没有更新以符合新的RPO

    B

    DR小组没有基于新的RPO进行培训

    C

    备份没有以足够的频率进行以实现新的RPO

    D

    该计划没有基于新的RPO进行测试


    正确答案： B
    解析： 暂无解析

相关内容