在组织制定灾难恢复计划时，以下不在考虑范围的是：A.备份和重新启动程序已嵌入到作业流和程序中 B.组织和运营变动已体现在恢复计划中 C.系统发生变更时应在投入生产环境前全部测试完毕 D.保险计划

题目
在组织制定灾难恢复计划时，以下不在考虑范围的是：

A.备份和重新启动程序已嵌入到作业流和程序中
B.组织和运营变动已体现在恢复计划中
C.系统发生变更时应在投入生产环境前全部测试完毕
D.保险计划
相似考题

1.在容灾系统建设的流程中,以下选项不属于项目分析阶段工作内容的是()A.确定备份恢复的范围B.制定灾难恢复计划C.组织容灾演练D.收集系统组网信息

2.在确定组织的“灾难恢复计划”的适当性方面，最有可能产生相关证据的审计工作应该注重于( )。A.该计划针对设备、操作、通信、安全和数据处理方面的完整性 B.灾难发生时所需的替代设备清单是否充分 C.该计划是否处于规划或制定阶段 D.内部审计部门在制定和测试该计划方面的角色

3.依据国家标准《信息安全技术信息系统灾难恢复范围》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预案制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）A、分析业务功能B、选择和建设灾难备份中心C、实现灾备系统技术方案D、实现灾备系统技术支持和维护能力

4.基金销售机构应制定()并定期组织演练。A:业务连续性计划B:风险防范计划C:职工技能培训D:灾难恢复计划

更多“在组织制定灾难恢复计划时，以下不在考虑范围的是：”相关问题

  • 第1题：

    下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）

    • A、灾难恢复计划
    • B、提供备用站点的客户参考
    • C、维护灾难恢复计划的程序
    • D、测试和演练的结果

    正确答案:D

  • 第2题：

    在信息系统生命周期中，灾难恢复计划一旦制定，不得改动。


    正确答案:错误

  • 第3题：

    （）的目的是规范灾难恢复流程，使重要信息系统在灾难发生后能快速地恢复数据处理系统的运行和业务运作。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:A

  • 第4题：

    在组织制定灾难恢复计划时，以下不在考虑范围的是：（）

    • A、备份和重新启动程序已嵌入到作业流和程序中
    • B、组织和运营变动已体现在恢复计划中
    • C、系统发生变更时应在投入生产环境前全部测试完毕
    • D、保险计划

    正确答案:C

  • 第5题：

    某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查：（）

    • A、灾难恢复站点的错误事件报告
    • B、灾难恢复测试计划
    • C、灾难恢复计划（DRP）
    • D、主站点和灾难恢复站点的配置文件

    正确答案:D

  • 第6题：

    IS审计师应该参与（）。

    • A、参观灾难恢复计划的测试和演练
    • B、制定灾难恢复计划
    • C、维护灾难恢复计划
    • D、检查灾难恢复需求有交的供应商合同

    正确答案:A

  • 第7题：

    在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查？（）

    • A、在灾难恢复站点生成的事件错误日志
    • B、灾难恢复测试计划
    • C、灾难恢复计划（DRP）
    • D、主站点和灾难恢复站点的配置和调整

    正确答案:D

  • 第8题：

    单选题
    在组织制定灾难恢复计划时，以下不在考虑范围的是：（）
    A

    备份和重新启动程序已嵌入到作业流和程序中

    B

    组织和运营变动已体现在恢复计划中

    C

    系统发生变更时应在投入生产环境前全部测试完毕

    D

    保险计划


    正确答案： C
    解析： 本题考查的知识点是IT应急计划（制定和实施应急计划、备份恢复技术和设施）。系统发生变更时应在投入生产环境前全部测试完毕，但不是灾难恢复计划的内容。

  • 第9题：

    单选题
    灾难恢复规划是一个周而复始、持续改进的过程，最后个阶段是（）。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： D
    解析： 暂无解析

  • 第10题：

    单选题
    依据国家标准《信息安全技术信息系统灾难恢复范围》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预案制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）
    A

    分析业务功能

    B

    选择和建设灾难备份中心

    C

    实现灾备系统技术方案

    D

    实现灾备系统技术支持和维护能力


    正确答案： B
    解析： 暂无解析

  • 第11题：

    问答题
    请论述制定灾难恢复计划的步骤。

    正确答案： 制订灾难恢复计划是一个需要细心对待的复杂过程，包含了风险评估、计划制订、文档编排、计划执行、测试和维护等一系列步骤。计划制订之初应该由灾难恢复委员会的多个成员共同进行，因为这些成员来自于组织内的不同部门，能够决定灾难发生时需要提供恢复的具体解决方法。制订计划的过程由多个步骤组成，具体包括以下步骤：
    ①识别存在的灾难，并设定优先级；
    ②识别系统的核心功能并设定优先级；
    ③识别系统的核心资源并进行威胁分析；
    ④制订告知计划；
    ⑤制订伤害评估计划；
    ⑥设定灾难恢复站点；
    ⑦制订用于在灾难恢复站点进行核心功能恢复的计划。
    由于灾难是不可预估的，通常具有不确定性与不可预知性，因此灾难恢复计划需要持续运行，作为一个动态进程始终贯穿在系统的生命周期之中。
    解析： 暂无解析

  • 第12题：

    单选题
    在容灾系统建设的流程中，以下选项不属于项目分析阶段工作内容的是（）
    A

    确定备份恢复的范围

    B

    制定灾难恢复计划

    C

    组织容灾演练

    D

    收集系统组网信息


    正确答案： C
    解析： 暂无解析

  • 第13题：

    请论述制定灾难恢复计划的步骤。


    正确答案: 制订灾难恢复计划是一个需要细心对待的复杂过程，包含了风险评估、计划制订、文档编排、计划执行、测试和维护等一系列步骤。计划制订之初应该由灾难恢复委员会的多个成员共同进行，因为这些成员来自于组织内的不同部门，能够决定灾难发生时需要提供恢复的具体解决方法。制订计划的过程由多个步骤组成，具体包括以下步骤：
    ①识别存在的灾难，并设定优先级；
    ②识别系统的核心功能并设定优先级；
    ③识别系统的核心资源并进行威胁分析；
    ④制订告知计划；
    ⑤制订伤害评估计划；
    ⑥设定灾难恢复站点；
    ⑦制订用于在灾难恢复站点进行核心功能恢复的计划。
    由于灾难是不可预估的，通常具有不确定性与不可预知性，因此灾难恢复计划需要持续运行，作为一个动态进程始终贯穿在系统的生命周期之中。

  • 第14题：

    以下哪项关于灾难恢复规划的陈述是不正确的？（）

    • A、灾难恢复计划必须在公司内的最低级别实施。
    • B、灾难恢复计划应完整地记录在册并获得批准。
    • C、灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。
    • D、灾难恢复计划的一个非常重要的环节是备份站点的指定。

    正确答案:A

  • 第15题：

    组织在制定灾难恢复计划时，应该最先针对以下哪点制定（）

    • A、所有信息系统流程
    • B、所有应用系统流程
    • C、信息系统经理指派的路程
    • D、业务经理定义的流程优先级

    正确答案:D

  • 第16题：

    在容灾系统建设的流程中，以下选项不属于项目分析阶段工作内容的是（）

    • A、确定备份恢复的范围
    • B、制定灾难恢复计划
    • C、组织容灾演练
    • D、收集系统组网信息

    正确答案:A

  • 第17题：

    在制定灾难恢复与应急计划时，下面哪一种情况不是正确的考虑（）。

    • A、对应急计划测试与维护应当是一个持续过程
    • B、在异地恢复站点恢复系统处理能力时要用到的所有资源与材料应当是可获得的
    • C、所有相对不重要的工作没有必要恢复
    • D、在多个站点的环境下，应当为每一个计算机中心制定一份单独的恢复计划

    正确答案:C

  • 第18题：

    确认有组织的灾难恢复，最重要的是业务连续性计划和灾难恢复计划是？（）

    • A、被存储在另一地点
    • B、与所有用户沟通过
    • C、定期测试
    • D、定期升级

    正确答案:C

  • 第19题：

    基金销售机构应当制定业务连续性计划和灾难恢复计划并定期组织演练。


    正确答案:正确

  • 第20题：

    单选题
    组织在制定灾难恢复计划时，应该最先针对以下哪点制定？（）
    A

    所有信息系统流程

    B

    所有应用系统流程

    C

    信息系统经理指派的路程

    D

    业务经理定义的流程优先级


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    （）主要涉及单位应定期对灾难恢复预案进行演练、复审和修订，保证灾难恢复预案所涉及的组织、信息、资源和制度流程的正确性、完整性和及时性。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    IS审计师应该参与（）。
    A

    参观灾难恢复计划的测试和演练

    B

    制定灾难恢复计划

    C

    维护灾难恢复计划

    D

    检查灾难恢复需求有交的供应商合同


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    在制定灾难恢复与应急计划时，下面哪一种情况不是正确的考虑（）。
    A

    对应急计划测试与维护应当是一个持续过程

    B

    在异地恢复站点恢复系统处理能力时要用到的所有资源与材料应当是可获得的

    C

    所有相对不重要的工作没有必要恢复

    D

    在多个站点的环境下，应当为每一个计算机中心制定一份单独的恢复计划


    正确答案： D
    解析： 暂无解析

相关内容