组织回顾信息系统灾难恢复计划时应：()A.每半年演练一次B.周期性回顾并更新C.经首席执行官(CEO)认可D.与组织的所有部门负责人沟通

题目

组织回顾信息系统灾难恢复计划时应：()

A.每半年演练一次

B.周期性回顾并更新

C.经首席执行官(CEO)认可

D.与组织的所有部门负责人沟通

相似考题

1.下列关于生产安全事故应急知识培训和演练,说法正确的是()。A.应至少每半年组织一次生产安全事故应急知识培训和演练B.应至少每年组织一次生产安全事故应急知识培训和演练C.应至少每月组织一次生产安全事故应急知识培训和演练D.应至少每季度组织一次生产安全事故应急知识培训和演练

2.我国《信息系统灾难恢复规范》中要求灾难恢复等级1级的灾难恢复系统—是()。A.至少每天做一次完全数据备份B.配备7*24小时专职机房职守人员C.数据零丢失D.至少每周做一次完全数据备份

3.施工单位应当制定本单位的应急预案演练计划，对于专项应急预案，（ ）至少组织一次演练。A.每3 个月 B.每半年 C.每一年 D.每三年

4.生产经营单位应当制定本单位得应急预案演练计划,根据本单位得事故 风险特点,( )至少组织一次综合应急预案演练或者专项应急预案演练, ( )至少组织一次现场处置方案演练。A.每年、每年B. 每年、每半年C. 每半年、每季度D. 每两年、每年

更多“组织回顾信息系统灾难恢复计划时应:()A.每半年演练一次B.周期性回顾并更新C.经首席执行官(CEO) ”相关问题

  • 第1题：

    基金销售机构应制定()并定期组织演练。

    A:业务连续性计划
    B:风险防范计划
    C:职工技能培训
    D:灾难恢复计划

    答案：A,D
    解析：
    《证券投资基金销售机构内部控制指导意见》第四十四条规定，基金销售机构应制定业务连续性计划和灾难恢复计划并定期组织演练。

  • 第2题：

    生产经营单位应当制定本单位的应急预案演练计划，并根据本单位的生产安全事故预防重点，进行（）。

    A.每年至少组织一次的综合应急预案演练或者专项应急预案演练
    B.每半年至少组织一次现场处置方案演练
    C.每半年至少组织一次的综合应急预案演练或者专项应急预案演练
    D.每年至少组织二次的综合应急预案演练或者专项应急预案演练
    E.每年至少组织一次的现场处置方案演练

    答案：A,B
    解析：

  • 第3题：

    IS审计师审查组织的IS灾难恢复计划，应该确认计划：（）

    • A、每六个月进行测试
    • B、定期审查与更新
    • C、通过CEO审批
    • D、与组织各部门的领导沟通过

    正确答案:B

  • 第4题：

    生物测定系统操作回顾时，信息系统审计师应首先回顾哪个活动？（）

    • A、注册
    • B、辨识
    • C、确认
    • D、存储

    正确答案:A

  • 第5题：

    单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。


    正确答案:错误

  • 第6题：

    组织回顾信息系统灾难恢复计划时应（）。

    • A、每半年演练一次
    • B、周期性回顾并更新
    • C、经首席执行官（CEO）认可
    • D、与组织的所有部门负责人沟通

    正确答案:B

  • 第7题：

    基金销售机构应当制定业务连续性计划和灾难恢复计划并定期组织演练。


    正确答案:正确

  • 第8题：

    单选题
    组织已经完成了年度风险评估，关于业务持续计划组织应执行下面哪项工作？（）
    A

    回顾并评价业务持续计划是否恰当

    B

    对业务持续计划进行完整的演练

    C

    对职员进行商业持续计划的培训

    D

    将商业持续计划通报关键联络人


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    组织已经完成了年风险估价。信息系统审计师对于组织下一步的有何关于商业持续计划的建议？（）
    A

    回顾并评价商业持续计划是否恰当

    B

    对商业持续计划进行完整的演练

    C

    对职员进行商业持续计划的培训

    D

    将商业持续计划通报关键联络人


    正确答案： B
    解析： 组织每次的风险评估应回顾其业务持续计划，员工的培训和模拟演练应该在业务持续计划被认为适合组织之后，没有原因要通报业务持续计划联络人。

  • 第10题：

    单选题
    生物测定系统操作回顾时，信息系统审计师应首先回顾哪个活动？（）
    A

    注册

    B

    辨识

    C

    确认

    D

    存储


    正确答案： A
    解析： 生物测定系统用户首先要在系统中进行登记，系统获取个人行为或身体信息，识别其独有的特征并用一种算法将他们转换为数字存储设备中，作为匹配处理的识别模板。

  • 第11题：

    多选题
    生产经营单位应当制定本单位的应急预案演练计划，并根据本单位的生产安全事故预防重点，进行（　 ）。  
    A

    每年至少组织一次综合应急预案演练或者专项应急预案演练

    B

    每半年至少组织一次现场处置方案演练

    C

    每半年至少组织一次综合应急预案演练或者专项应急预案演练

    D

    每年至少组织二次综合应急预案演练或者专项应急预案演练

    E

    每年至少组织一次现场处置方案演练


    正确答案： C,E
    解析：

  • 第12题：

    判断题
    单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    生产经营单位应当制定本单位的应急预案演练计划，并根据本单位的生产安全事故预防重点，进行()

    A. 每年至少组织一次综合应急预案演练或者专项应急预案演练
    B. 每半年至少组织一次现场处置方案演练
    C. 每半年至少组织一次综合应急预案演练或者专项应急预案演练
    D. 每年至少组织二次综合应急预案演练或者专项应急预案演练
    E. 每年至少组织一次现场处置方案演练

    答案：A,B
    解析：

  • 第14题：

    生产经营单位应当制定本单位的应急预案演练计划，并根据本单位的生产安全事故预防重点，进行（）。

    A.每年至少组织一次的综合应急预案演练或者专项应急预案演练
    B.每年至少组织一次的现场处置方案演练
    C.每半年至少组织一次的综合应急预案演练或者专项应急预案演练
    D.每年至少组织二次的综合应急预案演练或者专项应急预案演练

    答案：A
    解析：
    2020版教材P269 / 2019版教材P268
    生产经营单位应当制定本单位的应急预案演练计划，根据本单位的事故预防重点，每年至少组织一次综合应急预案演练或者专项应急预案演练，每半年至少组织一次现场处世方案演练。

  • 第15题：

    下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）

    • A、灾难恢复计划
    • B、提供备用站点的客户参考
    • C、维护灾难恢复计划的程序
    • D、测试和演练的结果

    正确答案:D

  • 第16题：

    企业每年至少组织一次综合应急预案演练或者专项应急预案演练每半年至少组织一次现场处置方案演练可查阅企业的演练计划和演练活动资料。


    正确答案:正确

  • 第17题：

    各单位应建立健全灾难恢复计划，定期开展灾难恢复培训。在条件许可的情况下，由总行相关部门统一部署，重要信息系统至少每年进行（）灾难恢复演练，包括异地备份站点切换演练和本地系统灾难恢复演练。

    • A、一次
    • B、二次
    • C、三次
    • D、四次

    正确答案:A

  • 第18题：

    IS审计师应该参与（）。

    • A、参观灾难恢复计划的测试和演练
    • B、制定灾难恢复计划
    • C、维护灾难恢复计划
    • D、检查灾难恢复需求有交的供应商合同

    正确答案:A

  • 第19题：

    单选题
    各单位应建立健全灾难恢复计划，定期开展灾难恢复培训。在条件许可的情况下，由总行相关部门统一部署，重要信息系统至少每年进行（）灾难恢复演练，包括异地备份站点切换演练和本地系统灾难恢复演练。
    A

    一次

    B

    二次

    C

    三次

    D

    四次


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    IS审计师审查组织的IS灾难恢复计划，应该确认计划：（）
    A

    每六个月进行测试

    B

    定期审查与更新

    C

    通过CEO审批

    D

    与组织各部门的领导沟通过


    正确答案： D
    解析： 该计划应该被在一定时间间隔内进行检查，时间间隔的多少取决于业务的性质以及系统和人员的变动情况，否则，该计划将过时并不再有效。计划应该得到定期测试，测试间隔时间还是要依赖于企业性质和IS系统的相对重要性。在不同的情况下，每三个月或者每一年进行测试都是可能是合适的。尽管灾难恢复计划需要得到高级管理层的同意，但是如果其他管理人员有同等权限或更合适的话。并不一定非得CEO签发该计划。对于一个纯粹IS计划，负责技术的主管领导就可以批准该计划；同样地，虽然业务连续性计划很可能需要在整个组织内分发，但IS灾难恢复计划通常是个技术文档，仅仅于IS人员和通讯人员有关系。

  • 第21题：

    单选题
    组织回顾信息系统灾难恢复计划时应（）。
    A

    每半年演练一次

    B

    周期性回顾并更新

    C

    经首席执行官（CEO）认可

    D

    与组织的所有部门负责人沟通


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    生产经营单位应当制定本单位的应急预案演练计划，并根据本单位的生产安全事故预防重点，进行（）。
    A

    每年至少组织一次的综合应急预案演练或者专项应急预案演练 

    B

    每半年至少组织一次现场处置方案演练 

    C

    每半年至少组织一次的综合应急预案演练或者专项应急预案演练 

    D

    每年至少组织二次的综合应急预案演练或者专项应急预案演练 

    E

    每年至少组织一次的现场处置方案演练


    正确答案： E,A
    解析： 生产经营单位应当制定本单位的应急预案演练计划，根据本单位的事故预防重点，每年至少组织一次综合应急预案演练或者专项应急预案演练，每半年至少组织一次现场处置方案演练。
    考点施工生产安全事故应急救援预案的规定

  • 第23题：

    单选题
    下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）
    A

    灾难恢复计划

    B

    提供备用站点的客户参考

    C

    维护灾难恢复计划的程序

    D

    测试和演练的结果


    正确答案： D
    解析： 计划很重要，除非测试否则计划也不能提供合理的保证；提供备用站点的客户参考，灾难恢复计划的存在和维护很重要。但只有测试和演练才能表明计划的适当性，为组织的灾难恢复计划准备就绪提供合理的保证。

相关内容