单选题作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是（） 1．标识关键的业务过程 2．开发恢复优先级 3．标识关键的IT资源 4．表示中断影响和允许的中断时间A 1-3-4-2B 1-3-2-4C 1－2－3－4D 1－4－3－2

题目
单选题
作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是（） 1．标识关键的业务过程 2．开发恢复优先级 3．标识关键的IT资源 4．表示中断影响和允许的中断时间
A

1-3-4-2

B

1-3-2-4

C

1－2－3－4

D

1－4－3－2

相似考题

1.哪一项不是业务影响分析(BIA)的工作内容A、确定应急响应的恢复目标B、确定公司的关键系统和业务C、确定业务面临风险时的潜在损失和影响D、确定支持公司运行的关键系统

2.下列业务连续性计划的哪一部分需要首先在业务影响分析中被识别。（）A、组织风险，如单点失效和基础设施风险B、关键业务流程的威胁C、确定关键业务的恢复优先级D、恢复业务的资源分析

3.制定一个成功的业务连续性计划，最终用户在下列那个阶段涉入是最关键的？（）A、业务恢复战略B、制定详细计划C、业务影响分析（BIA）D、测试和维护

4.作为业务持续性计划的一部分,在进行风险评价的时候的步骤是:1.考虑可能的威胁 2.建立恢复优先级 3.评价潜在的影响 4.评价紧急性需求A.1-3-4-2B.1-3-2-4C.1-2-3-4D.1-4-3-2

更多“作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是（） 1．标识关键的业务过程 2．开发恢复优先级 3．”相关问题

  • 第1题：

    业务影响分析（BIA）的主要目的是？（）

    • A、提供灾难后运营的计划
    • B、识别影响组织运行持续性的事件
    • C、公开对机构物理和逻辑安全的评鉴
    • D、提供一个有效的灾难恢复计划的框架

    正确答案:B

  • 第2题：

    完成业务影响性分析（BIA）后，应该处理下面的哪个步骤：（）

    • A、测试和维护计划
    • B、制定准备计划
    • C、制定恢复策略
    • D、落实计划

    正确答案:C

  • 第3题：

    在完成了业务影响分析（BIA）后，下一步的业务持续性计划应该是什么（）

    • A、测试和维护业务持续性计划
    • B、制定一个针对性计划
    • C、制定恢复策略
    • D、实施业务持续性计划

    正确答案:C

  • 第4题：

    要优化企业的业务连续计划（BCP）。审计师应建议业务影响分析（BIA），以确定：（）

    • A、业务流程为组织创造最大的经济价值，因此，首先必须恢复
    • B、优先事项和恢复秩序以确保和本组织的业务战略保持一致
    • C、企业关键业务必须在灾难后恢复，以确保组织生存
    • D、优先事项和恢复秩序将在短期内尽可能多的恢复

    正确答案:C

  • 第5题：

    在一项业务连续性计划的设计期间，业务影响分析（BIA）确定关键流程和支持的应用程序。这将主要影响：（）

    • A、维持业务连续性计划和责任
    • B、甄选恢复站点的提供者
    • C、恢复战略
    • D、关键人员的职责

    正确答案:C

  • 第6题：

    在业务持续性计划中，下面哪一项具有最高的优先级？（）

    • A、恢复关键流程
    • B、恢复敏感流程
    • C、恢复站点
    • D、将运行过程重新部署到一个替代的站点

    正确答案:A

  • 第7题：

    单选题
    业务影响分析（BIA）的主要目的是？（）
    A

    提供灾难后运营的计划

    B

    识别影响组织运行持续性的事件

    C

    公开对机构物理和逻辑安全的评鉴

    D

    提供一个有效的灾难恢复计划的框架


    正确答案： D
    解析： 业务影响分析是开发BCP的关键步骤。BIA需要识别各种影响组织运行连续性的事件。IS审计师应该能够评估BIA。在其职责说明中其任务描述为：评估组织的BCP以确保在IT中断期间基本业务运营的持续性的能力。审计师有必要知道BIA过程包含什么内容以便其能恰当的评估它。然而，一个CISA考生不考BIA如何执行或用什么方法执行。

  • 第8题：

    单选题
    完成业务影响性分析（BIA）后，应该处理下面的哪个步骤：（）
    A

    测试和维护计划

    B

    制定准备计划

    C

    制定恢复策略

    D

    落实计划


    正确答案： A
    解析： 制定连续性计划的下一步是识别不同的恢复策略，并选择最恰当的灾难恢复战略，选定后需要开发。测试以及部署特定的BCP计划。

  • 第9题：

    单选题
    制定一个成功的业务连续性计划，最终用户在下列那个阶段涉入是最关键的？（）
    A

    业务恢复战略

    B

    制定详细计划

    C

    业务影响分析（BIA）

    D

    测试和维护


    正确答案： B
    解析： 最终用户在业务影响分析阶段涉入最关键。在这个阶段中，需要理解当前业务需求的现行运行方式和评估各种灾难对于业务的冲击。最终用户是提供信息最合适的人选。在这个步骤中最终用户参与不充足可能造成对业务优先级错误的理解，会影响BCP对机构真实需求的满足程度。

  • 第10题：

    单选题
    作为业务持续计划的一部分，一家组织完成了一项业务影响分析（BIA）。流程中的下一步是制定：（）
    A

    业务持续性策略

    B

    测试与演练计划

    C

    用户培训方案

    D

    业务持续性计划


    正确答案： C
    解析：

  • 第11题：

    单选题
    在完成了业务影响分析（BIA）后，下一步的业务持续性计划应该是什么？（）
    A

    测试和维护业务持续性计划

    B

    制定一个针对性计划

    C

    制定恢复策略

    D

    实施业务持续性计划


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    哪一项不是业务影响分析（BIA）的工作内容？（）
    A

    确定应急响应的恢复目标

    B

    确定公司的关键系统和业务

    C

    确定业务面临风险时的潜在损失和影响

    D

    确定支持公司运行的关键系统


    正确答案： D
    解析： 暂无解析

  • 第13题：

    为开发一个成功的业务持续性计划，在下列哪个阶段，最终用户的参与是最关键的（）。

    • A、业务恢复战略
    • B、详细计划的开发
    • C、业务影响分析
    • D、测试和维护

    正确答案:C

  • 第14题：

    业务连续性管理中，在完成了业务影响分析BIA之后，紧接着要做的是（）。

    • A、将BIA的结果报告给管理层，以获得业务连续性项目资金
    • B、识别并选择恢复策略
    • C、准备测试计划、测试灾难恢复能力
    • D、进行风险评估与分析

    正确答案:B

  • 第15题：

    为了优化组织的业务持续计划（BCP），信息安全专业人员应该建议执行业务影响分析（BIA）来确定：（）

    • A、能为组织产生最大财务价值，因而需要最先恢复的业务流程
    • B、为保证与组织业务战略相一致，业务流程恢复的优先级和顺序
    • C、在灾难中能保证组织生存而必须恢复的业务流程
    • D、能够在最短的时间内恢复最多系统的业务流程恢复顺序

    正确答案:C

  • 第16题：

    作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是（） 1．标识关键的业务过程 2．开发恢复优先级 3．标识关键的IT资源 4．表示中断影响和允许的中断时间

    • A、1-3-4-2
    • B、1-3-2-4
    • C、1－2－3－4
    • D、1－4－3－2

    正确答案:A

  • 第17题：

    作为业务持续计划的一部分，一家组织完成了一项业务影响分析（BIA）。流程中的下一步是制定：（）

    • A、业务持续性策略
    • B、测试与演练计划
    • C、用户培训方案
    • D、业务持续性计划

    正确答案:A

  • 第18题：

    单选题
    业务连续性管理中，在完成了业务影响分析BIA之后，紧接着要做的是（）。
    A

    将BIA的结果报告给管理层，以获得业务连续性项目资金

    B

    识别并选择恢复策略

    C

    准备测试计划、测试灾难恢复能力

    D

    进行风险评估与分析


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    为了优化组织的业务持续计划（BCP），信息安全专业人员应该建议执行业务影响分析（BIA）来确定：（）
    A

    能为组织产生最大财务价值，因而需要最先恢复的业务流程

    B

    为保证与组织业务战略相一致，业务流程恢复的优先级和顺序

    C

    在灾难中能保证组织生存而必须恢复的业务流程

    D

    能够在最短的时间内恢复最多系统的业务流程恢复顺序


    正确答案： B
    解析： 暂无解析

  • 第20题：

    单选题
    作为业务继续计划流程中的一部分，在业务影响分析中下面哪个选项应该最先确认？（）
    A

    组织的风险，像单点失败或设备风险

    B

    重要业务流程的威胁

    C

    根据恢复优先级设定的重要业务流程

    D

    重建业务的所需的资源


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    作为业务持续性计划的一部分，在进行风险评价的时候的步骤是（）。 1.考虑可能的威胁； 2.建立恢复优先级； 3.评价潜在的影响； 4.评价紧急性需求。
    A

    1-3-4-2

    B

    1-3-2-4

    C

    1-2-3-4

    D

    1-4-3-2


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    下列业务连续性计划的哪一部分需要首先在业务影响分析中被识别。（）
    A

    组织风险，如单点失效和基础设施风险

    B

    关键业务流程的威胁

    C

    确定关键业务的恢复优先级

    D

    恢复业务的资源分析


    正确答案： D
    解析： 关于业务的恢复优先级是首先需要确认的，组织风险应该在关键业务威胁之后紧接着确认，业务重新开始的资源应该在之后提及。

  • 第23题：

    单选题
    在一项业务连续性计划的设计期间，业务影响分析（BIA）确定关键流程和支持的应用程序。这将主要影响：（）
    A

    维持业务连续性计划和责任

    B

    甄选恢复站点的提供者

    C

    恢复战略

    D

    关键人员的职责


    正确答案： A
    解析： 在最合适的战略选择的基础上相对风险程度及危害性，和BIA的标准确定。其他的选项都是在作出选择或适当的恢复战略的设计之后。

  • 第24题：

    单选题
    为开发一个成功的业务持续性计划，在下列哪个阶段，最终用户的参与是最关键的（）。
    A

    业务恢复战略

    B

    详细计划的开发

    C

    业务影响分析

    D

    测试和维护


    正确答案： C
    解析： C. 在业务影响分析阶段，最终用户的参与是最关键的。在这个阶段，业务需求的当前运行被理解，并评估各种业务灾难的影响。最终用户应为这些任务提供相关信息，若这个阶段最终用户未充分参与，则会出现对业务优先级不适当的理解以及计划不满足组织需求。

相关内容