单选题对于评估业务连续性计划的有效性最好方法是审查：（）A 计划并把他们作为适当的标准B 预先的测试结果C 应急程序和员工培训D 异地存储和环境监控

题目
单选题
对于评估业务连续性计划的有效性最好方法是审查：（）
A

计划并把他们作为适当的标准

B

预先的测试结果

C

应急程序和员工培训

D

异地存储和环境监控

相似考题

1.组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动?A、建议建立全面的业务连续性计划B、确认所有的业务连续性计划是否相容C、接受已有业务连续性计划D、建议建立单独的业务连续性计划

2.专利资产评估业务评估对象的确认需要（　）。A.明确专利资产的基本状况 B.核实专利权的有效性 C.明确评估方法 D.制定评估计划 E.核实专利资产的研发成本

3.业务连续性管理应符合的要求包括（　　）。A.建立维持其运营连续性策略的文档． B.评估因意外事件导致其业务运行中断的可能性及其影响 C.采取系统恢复和双机热备处理等措施降低业务中断的可能性 D.制定对策略的充分性和有效性进行检查和沟通的计划 E.业务连续性计划和年度应急演练结果应由信息科技风险管理部门或信息科技管理委员会确认

4.在企业业务流程管理和重组过程中，及时和有效的评估是企业重要的学习途径。良好评估的基础是必须建立有效、公开、公认和公平的评估标准、评估指标和评估方法。评估标准和指标来源于公司的业务目标和流程要求，评估的方法主要关 注（）A.业务流程的遵循性评估、有效性评估和公平性评估B.业务流程的遵循性评估、公平性评估和绩效评估C.业务流程的遵循性评估，有效性评估和绩效评估D.业务流程的可靠性评估，有效性评估和绩效评估

更多“对于评估业务连续性计划的有效性最好方法是审查：（）”相关问题

  • 第1题：

    一个组织刚刚完成了他们的年度风险评估，对于业务连续性计划，什么是审计师组织应该作为该组织的下一个步骤（）

    • A、充分的审查和评估业务连续性设计
    • B、执行业务连续性计划的完整模拟
    • C、员工培训和教育关于这个业务连续性计划
    • D、通知业务连续性计划的关键联系人

    正确答案:A

  • 第2题：

    灾难恢复计划解决的是以下哪方面的需求？（）

    • A、业务连续性计划的技术层面
    • B、业务连续性计划的运行部门
    • C、业务连续性计划的功能方面
    • D、业务连续性计划的所有协调工作

    正确答案:A

  • 第3题：

    下列有关业务连续性计划说法错误的是（）

    • A、应依据业务影响分析与风险评估的结果制定，覆盖所有重要业务
    • B、无需考虑与外部机构业务连续性计划的衔接
    • C、充分考虑内部相互之间协调性
    • D、应充分征求使用人员的意见

    正确答案:B

  • 第4题：

    对某项业务所关联的IT服务没有制定连续性计划，下列哪项可以认为是合理的理由（）

    • A、IT部门缺少制定连续性计划的技能
    • B、IT部门认定发生灾难的风险很小
    • C、业务部门没有兴趣和时间参与准备连续性计划
    • D、经过业务影响评估后管理层决定不作准备

    正确答案:D

  • 第5题：

    不属于操作风险风险缓释手段的是（）。

    • A、业务连续性管理计划
    • B、操作风险评估
    • C、商业保险
    • D、业务外包

    正确答案:B

  • 第6题：

    确定中断影响的过程被称为（）

    • A、风险评估
    • B、业务连续性计划
    • C、业务影响分析
    • D、灾难恢复规程

    正确答案:C

  • 第7题：

    灾难性恢复计划 （DRP） 基于（）。

    • A、技术方面的业务连续性计划
    • B、操作部分的业务连续性计划
    • C、功能方面的业务连续性计划
    • D、总体协调的业务连续性计划

    正确答案:A

  • 第8题：

    对于评估业务连续性计划的有效性最好方法是审查：（）

    • A、计划并把他们作为适当的标准
    • B、预先的测试结果
    • C、应急程序和员工培训
    • D、异地存储和环境监控

    正确答案:B

  • 第9题：

    单选题
    以下对法律风险识别的适当性及有效性评价的审核内容，描述不正确的是（）
    A

    主要审查和评估法律风险识别原则的合理性

    B

    主要审查和评估法律风险识别方法的适当性

    C

    主要审查和评估法律风险处理的有效性

    D

    主要审查和评估法律风险识别工具的适用性


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    业务连续性管理活动的正确排序是：（）。
    A

    风险评估->业务影响分析->制定战略->开发计划->培训测试->维护

    B

    业务影响分析->风险评估->制定战略->开发计划->培训测试->维护

    C

    制定战略->风险评估->业务影响分析->开发计划->培训测试->维护

    D

    制定战略->业务影响分析->风险评估->开发计划->培训测试->维护


    正确答案： C
    解析： 暂无解析

  • 第11题：

    单选题
    一个组织刚刚完成了他们的年度风险评估，对于业务连续性计划，什么是审计师组织应该作为该组织的下一个步骤（）
    A

    充分的审查和评估业务连续性设计

    B

    执行业务连续性计划的完整模拟

    C

    员工培训和教育关于这个业务连续性计划

    D

    通知业务连续性计划的关键联系人


    正确答案： A
    解析： 在组织的每一次风险评估完成后应审查业务连续性计划。执行模拟演练后的业务连续性计划应被视为足够充分。我们没有理由在这个时候通知业务连续性计划的关键联系人。

  • 第12题：

    单选题
    在企业业务流程管理和重组过程中，及时和有效的评估是企业重要的学习途径。良好评估的基础是必须建立有效、公开、公认和公平的评估标准、评估指标和评估方法。评估标准和指标来源于公司的业务目标和流程要求，评估的方法主要关注（）
    A

    业务流程的遵循性评估、有效性评估和公平性评估 

    B

    业务流程的遵循性评估、公平性评估和绩效评估 

    C

    业务流程的遵循性评估，有效性评估和绩效评估 


    正确答案： A
    解析： 参考教材的P469页

  • 第13题：

    一个IS审计师可以验证一个组织的业务连续性计划（BCP）是有效的，依据审查：（）

    • A、与行业最佳实践的BCP一致
    • B、对系统和最终用户进行业务连续性测试的结果
    • C、异地设施，其内容，安全和环境控制
    • D、BCP活动的年度财务费用相对于实施该计划的预期收益

    正确答案:B

  • 第14题：

    商业银行业务连续性管理审计的内容应当包括（）。

    • A、业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性
    • B、业务连续性计划的完整性
    • C、业务连续性计划演练过程及报告的真实性
    • D、业务连续性管理相关部门及人员的履职情况

    正确答案:A,B,C,D

  • 第15题：

    在企业业务流程管理和重组过程中，及时和有效的评估是企业重要的学习途径。良好评估的基础是必须建立有效、公开、公认和公平的评估标准、评估指标和评估方法。评估标准和指标来源于公司的业务目标和流程要求，评估的方法主要关注（）

    • A、业务流程的遵循性评估、有效性评估和公平性评估 
    • B、业务流程的遵循性评估、公平性评估和绩效评估 
    • C、业务流程的遵循性评估，有效性评估和绩效评估 

    正确答案:C

  • 第16题：

    业务连续性管理活动的正确排序是：（）。

    • A、风险评估->业务影响分析->制定战略->开发计划->培训测试->维护
    • B、业务影响分析->风险评估->制定战略->开发计划->培训测试->维护
    • C、制定战略->风险评估->业务影响分析->开发计划->培训测试->维护
    • D、制定战略->业务影响分析->风险评估->开发计划->培训测试->维护

    正确答案:A

  • 第17题：

    中国人民银行对开办网上银行业务申请的审查要点包括：风险管理能力、安全性评估、网上银行业务运行应急和业务连续性计划、（）。


    正确答案:内部监控能力

  • 第18题：

    信息安全管理体系中的BCP指的是（）。

    • A、灾难恢复计划
    • B、系统扩容计划
    • C、业务连续性计划
    • D、系统安全性评估

    正确答案:C

  • 第19题：

    审计业务连续性战略时，信息系统审计师与组织中的关键的利益相关者面谈来了解他们对自己（B.C.P中的）角色和职责的理解程度。信息系统审计师会评估以下哪一方面（）。

    • A、业务连续性计划的清晰度和简洁度。
    • B、业务连续性计划考虑的充分性。
    • C、业务连续性计划有效性。
    • D、信息系统的能力及最终用户在紧急情况下的响应能力。

    正确答案:A

  • 第20题：

    单选题
    组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）
    A

    建议建立全面的业务连续性计划

    B

    确认所有的业务连续性计划是否相容

    C

    接受已有业务连续性计划

    D

    建议建立单独的业务连续性计划


    正确答案： A
    解析： 暂无解析

  • 第21题：

    单选题
    灾难性恢复计划 （DRP） 基于（）。
    A

    技术方面的业务连续性计划

    B

    操作部分的业务连续性计划

    C

    功能方面的业务连续性计划

    D

    总体协调的业务连续性计划


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    对某项业务所关联的IT服务没有制定连续性计划，下列哪项可以认为是合理的理由（）
    A

    IT部门缺少制定连续性计划的技能

    B

    IT部门认定发生灾难的风险很小

    C

    业务部门没有兴趣和时间参与准备连续性计划

    D

    经过业务影响评估后管理层决定不作准备


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    审计业务连续性战略时，信息系统审计师与组织中的关键的利益相关者面谈来了解他们对自己（B.C.P中的）角色和职责的理解程度。信息系统审计师会评估以下哪一方面（）。
    A

    业务连续性计划的清晰度和简洁度。

    B

    业务连续性计划考虑的充分性。

    C

    业务连续性计划有效性。

    D

    信息系统的能力及最终用户在紧急情况下的响应能力。


    正确答案： C
    解析： 暂无解析

相关内容