多选题信息安全灾难恢复建设流程包括（）。A目标及需求B策略及方案C演练与测评D维护、审核、更新

题目
多选题
信息安全灾难恢复建设流程包括（）。
A

目标及需求

B

策略及方案

C

演练与测评

D

维护、审核、更新

相似考题

1.灾难恢复体系规划设计包括灾难恢复需求分析、策略制定、技术体系规划、()等方面。A.风险分析B.资源规划C.灾难恢复目标规划D.备份网络技术

2.灾难恢复包括四个步骤:1、评估灾难的潜在后果,确定恢复的目标;2、详细的需求说明;3、实施计划;4、()。A.测试/演练B.设备清单C.分析潜在的问题D.应用反问控制

3.各公司应明确客户信息安全审核工作任务，包括（）A、审核目标B、范围C、参与人员D、任务分工及相应流程

4.灾难恢复需求分析能力包括对风险分析、()和灾难恢复目标制定3个方面,对其分析结果进行评估,以确保企业灾难恢复需求分析的结论符合企业业务恢复要求。A.技术体系规划B.资源规划C.业务影响分析D.策略制定

参考答案和解析
正确答案： A,B,C,D
解析： 暂无解析
更多“多选题信息安全灾难恢复建设流程包括（）。A目标及需求B策略及方案C演练与测评D维护、审核、更新”相关问题

  • 第1题：

    信息系统安全建设整改工作规划和工作部署不包括（）

    • A、确定信息系统安全等级保护测评方案
    • B、信息系统安全保护现状分析
    • C、确定安全策略，制定安全建设整改方案
    • D、信息系统安全管理建设
    • E、信息系统安全技术建设
    • F、开展信息系统安全自查和等级测评

    正确答案:A

  • 第2题：

    需要制订变更管理流程、定期审核制度和定期演练制度的是（）。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:C

  • 第3题：

    信息安全灾难恢复建设流程包括（）。

    • A、目标及需求
    • B、策略及方案
    • C、演练与测评
    • D、维护、审核、更新

    正确答案:A,B,C,D

  • 第4题：

    IS审计师应该参与（）。

    • A、参观灾难恢复计划的测试和演练
    • B、制定灾难恢复计划
    • C、维护灾难恢复计划
    • D、检查灾难恢复需求有交的供应商合同

    正确答案:A

  • 第5题：

    多选题
    灾难恢复策略主要包括（）
    A

    灾难恢复建设计划

    B

    灾难恢复能力等级

    C

    灾难恢复建设模式

    D

    灾难备份中心布局


    正确答案： B,D
    解析： 暂无解析

  • 第6题：

    单选题
    根据风险分析和业务影响分析的结论，确定最终用户需求和灾难恢复目标，不包括（）
    A

    灾难恢复范围

    B

    灾难恢复硬件配置

    C

    灾难恢复顺序要求

    D

    灾难恢复系统建设规划


    正确答案： D
    解析： 暂无解析

  • 第7题：

    单选题
    需要制订变更管理流程、定期审核制度和定期演练制度的是（）。
    A

    制订灾难恢复计划

    B

    实施灾难备份方案

    C

    保持灾难恢复计划持续可用

    D

    灾难备份方案


    正确答案： C
    解析： 暂无解析

  • 第8题：

    判断题
    灾难恢复的需求应定期进行再分析，并根据分析结果重新制定策略、实施方案和审核、更新预案。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    单选题
    （）是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态而设计的活动和流程。
    A

    灾难演练

    B

    灾难恢复

    C

    灾难响应

    D

    灾难测评


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）
    A

    验证与热门站点的兼容性

    B

    检查实施报告

    C

    进行灾难恢复计划的演练

    D

    更新信息资产清单


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    IS审计师应该参与（）。
    A

    参观灾难恢复计划的测试和演练

    B

    制定灾难恢复计划

    C

    维护灾难恢复计划

    D

    检查灾难恢复需求有交的供应商合同


    正确答案： A
    解析： 暂无解析

  • 第12题：

    多选题
    单位应定期对灾难恢复预案进行（），保证灾难恢复预案所涉及的组织、信息、资源和制度流程的正确性、完整性和及时性。
    A

    演练

    B

    测试

    C

    复审

    D

    实施

    E

    修订


    正确答案： B,D
    解析： 暂无解析

  • 第13题：

    灾难恢复策略主要包括（）

    • A、灾难恢复建设计划
    • B、灾难恢复能力等级
    • C、灾难恢复建设模式
    • D、灾难备份中心布局

    正确答案:A,B,C,D

  • 第14题：

    灾难恢复包括四个步骤：1、评估灾难的潜在后果，确定恢复的目标；2、详细的需求说明；3、实施计划；4、（）。

    • A、测试/演练
    • B、设备清单
    • C、分析潜在的问题
    • D、应用反问控制

    正确答案:A

  • 第15题：

    依据国家标准《信息安全技术信息系统灾难恢复规范》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）

    • A、分析业务功能
    • B、选择和建设灾难备份中心
    • C、实现灾备系统技术方案
    • D、实现灾备系统技术支持和维护能力

    正确答案:A

  • 第16题：

    在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）

    • A、验证与热门站点的兼容性
    • B、检查实施报告
    • C、进行灾难恢复计划的演练
    • D、更新信息资产清单

    正确答案:D

  • 第17题：

    单选题
    （）主要涉及相关单位应定期根据最新的灾难恢复策略复审灾难恢复技术方案。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： B
    解析： 暂无解析

  • 第18题：

    单选题
    依据国家标准《信息安全技术信息系统灾难恢复范围》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预案制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）
    A

    分析业务功能

    B

    选择和建设灾难备份中心

    C

    实现灾备系统技术方案

    D

    实现灾备系统技术支持和维护能力


    正确答案： B
    解析： 暂无解析

  • 第19题：

    多选题
    单位应定期对灾难恢复预案进行演练、复审和修订，保证灾难恢复预案所涉及的（）的正确性、完整性和及时性。
    A

    组织

    B

    个人

    C

    信息

    D

    资源

    E

    制度流程


    正确答案： B,C
    解析： 暂无解析

  • 第20题：

    单选题
    （）主要涉及单位应定期对灾难恢复预案进行演练、复审和修订，保证灾难恢复预案所涉及的组织、信息、资源和制度流程的正确性、完整性和及时性。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    在业务连续性或灾难恢复过程中包含（）、支持系统和工具。
    A

    信息安全评审措施

    B

    信息安全演练措施

    C

    信息安全维护措施

    D

    信息安全控制措施


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    商业银行灾难恢复预案应包括但不限于以下内容：（）
    A

    灾难恢复指挥小组和工作小组人员组成及联系方式、汇报路线和沟通协调机制；

    B

    灾难恢复资源分配、基础设施与信息系统的恢复优先次序、灾难恢复与回切流程及时效性要求；

    C

    对外沟通机制、最终用户操作指导及第三方技术支持和应急响应服务等内容；

    D

    建立灾难恢复管理组织架构，明确灾难恢复管理机制和流程；

    E

    确定灾难恢复目标和恢复等级，明确灾难恢复策略并及时更新。


    正确答案： B,D
    解析： 暂无解析

  • 第23题：

    多选题
    灾难恢复规划是一个周而复始、持续改进的过程，主要阶段不包括（）。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定

    E

    灾难恢复预案的落实和管理


    正确答案： A,C
    解析： 暂无解析

相关内容