单选题在进行了全面运行测试后，IS审计师对相应的恢复步骤进行了审核，并发现为了将技术环境和系统的所有功能回退所花费的时间超过了规定的关键恢复时间，审计师应当提出下面哪一项建议？（）A 对恢复工作进行全面的审核B 扩充处理能力以缩短恢复时间C 改进设施的流转结构D 增加恢复工作中的人力资源

题目
单选题
在进行了全面运行测试后，IS审计师对相应的恢复步骤进行了审核，并发现为了将技术环境和系统的所有功能回退所花费的时间超过了规定的关键恢复时间，审计师应当提出下面哪一项建议？（）
A

对恢复工作进行全面的审核

B

扩充处理能力以缩短恢复时间

C

改进设施的流转结构

D

增加恢复工作中的人力资源

相似考题

1.限界恢复时间是指()A、对不标准设备的恢复处理时间B、对超限度值的缺陷恢复处理时间C、对超安全运行值但未超状态限界值的缺陷恢复处理时间D、对不合格设备的恢复处理时间

2.下列哪一个灾难恢复或连续性计划在灾难发生后提供了最大的恢复保证：（）A、使用备用设施直到原来信息处理设施恢复B、用户管理层来识别关键系统以及关键系统相关的关键时间点C、计划的恢复时间取决于主要决策人员D、对管理者题反馈，确认业务连续性计划的当前的规程是实际的、可运行的

3.对于一个灾难恢复计划，一个IS审计师的任务应包括？（）A、确定关键的应用B、在恢复测试中确定外部服务提供商C、观测灾难恢复计划的测试D、确定建立恢复时间目标（RTO）的标准

4.一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）A、中断窗口B、恢复时间目标C、提供服务的目标D、恢复点目标（RPO）

更多“单选题在进行了全面运行测试后，IS审计师对相应的恢复步骤进行了审核，并发现为了将技术环境和系统的所有功能回退所花费的时间超过了规定的关键恢复时间，审计师应当提出下面哪一项建议？（）A 对恢复工作进行全面的审核B 扩充处理能力以缩短恢复时间C 改进设施的流转结构D 增加恢复工作中的人力资源”相关问题

  • 第1题：

    超限恢复时间是指对超限度值的缺陷恢复处理时间。


    正确答案:错误

  • 第2题：

    信息安全灾备管理中，关于灾难恢复能力，以下说法正确的是（）

    • A、恢复能力等级越高，恢复时间目标越短，恢复点目标越近
    • B、恢复能力等级越高，恢复时间目标越长，恢复点目标越长
    • C、恢复能力等级越高，恢复时间目标越短，恢复点目标越长
    • D、恢复能力等级越低，恢复时间目标越短，恢复点目标越长

    正确答案:A

  • 第3题：

    一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）

    • A、恢复时间目标
    • B、业务影响分析
    • C、严重灾难的恢复能力
    • D、恢复点目标

    正确答案:B

  • 第4题：

    在进行了全面运行测试后，IS审计师对相应的恢复步骤进行了审核，并发现为了将技术环境和系统的所有功能回退所花费的时间超过了规定的关键恢复时间，审计师应当提出下面哪一项建议？（）

    • A、对恢复工作进行全面的审核
    • B、扩充处理能力以缩短恢复时间
    • C、改进设施的流转结构
    • D、增加恢复工作中的人力资源

    正确答案:A

  • 第5题：

    组织的灾难恢复计划应该（）。

    • A、减少恢复时间，降低恢复费用
    • B、增加恢复时间，提高恢复费用
    • C、减少恢复的持续时间，提高恢复费用
    • D、对恢复时间和费用都不影响

    正确答案:A

  • 第6题：

    单选题
    组织的灾难恢复计划应该（）。
    A

    减少恢复时间，降低恢复费用

    B

    增加恢复时间，提高恢复费用

    C

    减少恢复的持续时间，提高恢复费用

    D

    对恢复时间和费用都不影响


    正确答案： A
    解析： 暂无解析

  • 第7题：

    单选题
    在对某组织的灾难恢复能力进行审计时，审计师可能认为以下哪一项是最严重的控制弱点（）？
    A

    每年只测试几个系统

    B

    热站合同有两年时间了

    C

    备份介质被保存在现场

    D

    测试利用了恢复脚本


    正确答案： B
    解析： 暂无解析

  • 第8题：

    单选题
    下列哪一个灾难恢复或连续性计划在灾难发生后提供了最大的恢复保证：（）
    A

    使用备用设施直到原来信息处理设施恢复

    B

    用户管理层来识别关键系统以及关键系统相关的关键时间点

    C

    计划的恢复时间取决于主要决策人员

    D

    对管理者题反馈，确认业务连续性计划的当前的规程是实际的、可运行的


    正确答案： B
    解析： 灾难发生后备用设施应该可用，直到保证恢复在灾难发生之前。如果没有这个保证，计划将不会成功，所有其他的选项都是优先保证这个计划的执行。

  • 第9题：

    单选题
    信息安全灾备管理中，关于灾难恢复能力，以下说法正确的是（）
    A

    恢复能力等级越高，恢复时间目标越短，恢复点目标越近

    B

    恢复能力等级越高，恢复时间目标越长，恢复点目标越长

    C

    恢复能力等级越高，恢复时间目标越短，恢复点目标越长

    D

    恢复能力等级越低，恢复时间目标越短，恢复点目标越长


    正确答案： B
    解析： 暂无解析

  • 第10题：

    多选题
    信息系统的灾难恢复工作，包括（）。
    A

    灾难恢复规划

    B

    灾难备份中心的日常运行

    C

    灾难发生后的应急响应

    D

    关键业务功能在灾难备份中心的恢复和重续运行

    E

    生产系统的灾后重建和回退工作


    正确答案： C,B
    解析： 暂无解析

  • 第11题：

    单选题
    限界恢复时间是指（）。
    A

    对不标准设备的恢复处理时间

    B

    对超限度值的缺陷恢复处理时间

    C

    对超安全运行值但未超状态限界值的缺陷恢复处理时间

    D

    对不合格设备的恢复处理时间


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）
    A

    恢复时间目标

    B

    业务影响分析

    C

    严重灾难的恢复能力

    D

    恢复点目标


    正确答案： C
    解析： 业务影响分析能识别出在一个业务过程或IT服务中由于一个中断引起的财政的，运行的和服务影响，因此业务影响分析驱动技术恢复策略。恢复时间目标是灾难发生后，业务或IT服务需要多么快被恢复的要求。所有类型的事件中恢复的能力应该被检查而不是仅检查严重灾难的恢复能力。恢复点目标一个组织及时恢复数据的点。

  • 第13题：

    单次故障恢复时长是（）

    • A、故障发生时间-故障恢复时间
    • B、故障恢复时间-故障发生时间
    • C、故障处理时间-故障恢复时间
    • D、故障处理时间-故障发生时间

    正确答案:B

  • 第14题：

    客户工程师为客户提供的故障报告应包含（）。

    • A、客户名称、电路编号
    • B、故障发生时间、客户申告时间、业务恢复时间、业务不可用时长、客户原因的免责时长
    • C、故障处理关键步骤、故障定位、原因分析
    • D、改进措施和建议

    正确答案:A,B,C,D

  • 第15题：

    IS审计师参与应用系统开发，他们从事以下哪项可以导致独立性的减弱（）

    • A、对系统开发进行了复核
    • B、对控制和系统的其它改进提出了建议
    • C、对完成后的系统进行了独立评价
    • D、积极参与了系统的设计和完成

    正确答案:D

  • 第16题：

    经过全面的应急操作测试后，IS审计师审查恢复步骤时，发现将技术环境和系统恢复到全面运行的时间超出了要求的关键恢复时间。审计师应该建议：（）

    • A、进行恢复任务的整体审查
    • B、扩大处理能力赢得恢复时间
    • C、改进设备的使用结构
    • D、增加恢复工作的人手

    正确答案:A

  • 第17题：

    单选题
    IS审计师参与应用系统开发，他们从事以下哪项可以导致独立性的减弱（）
    A

    对系统开发进行了复核

    B

    对控制和系统的其它改进提出了建议

    C

    对完成后的系统进行了独立评价

    D

    积极参与了系统的设计和完成


    正确答案： A
    解析： 暂无解析

  • 第18题：

    单选题
    某内部审计部门采用整体测试技术来测试其工资处理系统。审计部门确定了计算机程序内关键的控制和处理步骤，并开发测试数据来测试它们。部门提交了全面的测试交易，假设内部审计师在测试结果中没有发现任何差异，审计师可以得出结论：（）
    A

    所有员工全面薪金支付都是正确的，工资被正确的计算。

    B

    系统适当的记录了全年工作时间，并将数据提交给工资部门，进行了正确的处理。

    C

    计算机应用软件和其他控制程序在过去一年中正确的处理了薪酬交易。

    D

    以上全部。


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    经过全面的应急操作测试后，IS审计师审查恢复步骤时，发现将技术环境和系统恢复到全面运行的时间超出了要求的关键恢复时间。审计师应该建议：（）
    A

    进行恢复任务的整体审查

    B

    扩大处理能力赢得恢复时间

    C

    改进设备的使用结构

    D

    增加恢复工作的人手


    正确答案： C
    解析： 对恢复任务执行全面的检查是可行的，以便能够确保这些任务真正的被执行，识别分配给完成恢复所要求的每一个步骤的时间，最后决定在哪些地方进行调整。选项B.C和D是在完成相关检查后所采取的行动。

  • 第20题：

    单选题
    在电信集团电子运维客户保障模块故障处理中，业务恢复历时（业务不可用时长）主要指的是（）
    A

    故障恢复时间-故障产生时间（以网管告警时间为准）

    B

    客户确认业务恢复时间-客户申告时间

    C

    客户确认业务恢复时间-客户申告时间（以派单时间为准）-免责时长

    D

    客户确认业务恢复时间-客户申告时间（以派单时间为准）-挂起时长


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）
    A

    中断窗口

    B

    恢复时间目标

    C

    提供服务的目标

    D

    恢复点目标（RPO）


    正确答案： B
    解析： RPO的基础上确定可接受的数据丢失如业务中断。RPO定义的时间点从他需要恢复的数据和数量，在时间上，在中断的情况下损失的数据可允许损失的金额。中断窗口是指在一段时间内能维持该组织从操作到故障点的临界服务/应用程序恢复的时间。RTO在业务中断的情况下接受的停机时间基础上被确定的。提供服务的目标涉及到的业务需求和服务水平以及这个目标不适用的情况。

  • 第22题：

    单选题
    在关键文件服务中，存储增长管理的不合理导致的风险中，以下哪项最大？（）
    A

    备份时间不断增加

    B

    备份操作成本会显著增加

    C

    存储操作成本会显著增加

    D

    服务器恢复工作可能不能满足恢复时间目标（RTO）


    正确答案： B
    解析： 当系统崩溃的时候，恢复一个有大量数据的服务需要大量的时间，如果恢复不能满足恢复时间目标（RTO），就需要一个差别化的IT战略。最重要的是要确保服务器恢复能够满足恢复时间目标。增量备份只采取每日差异备份，因此备份时间不断增加是不准确的。备份和存储成本的增加没有无法满足恢复时间目标的重要。

  • 第23题：

    单选题
    在进行了全面运行测试后，IS审计师对相应的恢复步骤进行了审核，并发现为了将技术环境和系统的所有功能回退所花费的时间超过了规定的关键恢复时间，审计师应当提出下面哪一项建议？（）
    A

    对恢复工作进行全面的审核

    B

    扩充处理能力以缩短恢复时间

    C

    改进设施的流转结构

    D

    增加恢复工作中的人力资源


    正确答案： D
    解析： 执行一次彻底的恢复工作适当的鉴定这些任务被执行的方式，确定分配给每个步骤要求完成恢复的时间，并且确定何处可以被调整。在评审已经完成后，将选择B，C和D来进行。

  • 第24题：

    单选题
    对于一个灾难恢复计划，一个IS审计师的任务应包括？（）
    A

    确定关键的应用

    B

    在恢复测试中确定外部服务提供商

    C

    观测灾难恢复计划的测试

    D

    确定建立恢复时间目标（RTO）的标准


    正确答案： B
    解析： 当灾难恢复计划测试的时候，IS审计师需要在场以保证测试满足恢复目标，及恢复程序是有用和有效的。在适当情况下，审计师应该提供测试结果报告。其他选项都是管理层的职责。

相关内容