更多“灾难恢复包括四个步骤:1、评估灾难的潜在后果,确定恢复的目标;2、详细的需求说明;3、实施计划;4、()。”相关问题
  • 第1题:

    对于一个灾难恢复计划,一个IS审计师的任务应包括?()

    • A、确定关键的应用
    • B、在恢复测试中确定外部服务提供商
    • C、观测灾难恢复计划的测试
    • D、确定建立恢复时间目标(RTO)的标准

    正确答案:C

  • 第2题:

    请论述制定灾难恢复计划的步骤。


    正确答案: 制订灾难恢复计划是一个需要细心对待的复杂过程,包含了风险评估、计划制订、文档编排、计划执行、测试和维护等一系列步骤。计划制订之初应该由灾难恢复委员会的多个成员共同进行,因为这些成员来自于组织内的不同部门,能够决定灾难发生时需要提供恢复的具体解决方法。制订计划的过程由多个步骤组成,具体包括以下步骤:
    ①识别存在的灾难,并设定优先级;
    ②识别系统的核心功能并设定优先级;
    ③识别系统的核心资源并进行威胁分析;
    ④制订告知计划;
    ⑤制订伤害评估计划;
    ⑥设定灾难恢复站点;
    ⑦制订用于在灾难恢复站点进行核心功能恢复的计划。
    由于灾难是不可预估的,通常具有不确定性与不可预知性,因此灾难恢复计划需要持续运行,作为一个动态进程始终贯穿在系统的生命周期之中。

  • 第3题:

    以下哪项关于灾难恢复规划的陈述是不正确的?()

    • A、灾难恢复计划必须在公司内的最低级别实施。
    • B、灾难恢复计划应完整地记录在册并获得批准。
    • C、灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。
    • D、灾难恢复计划的一个非常重要的环节是备份站点的指定。

    正确答案:A

  • 第4题:

    ()的目的是规范灾难恢复流程,使重要信息系统在灾难发生后能快速地恢复数据处理系统的运行和业务运作。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:A

  • 第5题:

    依据国家标准《信息安全技术信息系统灾难恢复规范》(GB/T20988),灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预制定和管理;其中灾难恢复策略实现不包括以下哪一项?()

    • A、分析业务功能
    • B、选择和建设灾难备份中心
    • C、实现灾备系统技术方案
    • D、实现灾备系统技术支持和维护能力

    正确答案:A

  • 第6题:

    多选题
    灾难恢复策略主要包括()
    A

    灾难恢复建设计划

    B

    灾难恢复能力等级

    C

    灾难恢复建设模式

    D

    灾难备份中心布局


    正确答案: B,D
    解析: 暂无解析

  • 第7题:

    单选题
    根据风险分析和业务影响分析的结论,确定最终用户需求和灾难恢复目标,不包括()
    A

    灾难恢复范围

    B

    灾难恢复硬件配置

    C

    灾难恢复顺序要求

    D

    灾难恢复系统建设规划


    正确答案: D
    解析: 暂无解析

  • 第8题:

    单选题
    ()主要包含风险分析和业务影响分析。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案: A
    解析: 暂无解析

  • 第9题:

    多选题
    灾难恢复规划是一个周而复始、持续改进的过程,主要阶段不包括()。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定

    E

    灾难恢复预案的落实和管理


    正确答案: D,E
    解析: 暂无解析

  • 第10题:

    单选题
    在进行灾难恢复需求分析的过程中,进行哪项工作可以帮助充分了解技术系统对业务重要性?()
    A

    业务影响分析

    B

    确定灾难恢复目标

    C

    制定灾难恢复策略

    D

    制定灾难恢复预案


    正确答案: B
    解析: 暂无解析

  • 第11题:

    单选题
    以下哪项关于灾难恢复规划的陈述是不正确的?()
    A

    灾难恢复计划必须在公司内的最低级别实施。

    B

    灾难恢复计划应完整地记录在册并获得批准。

    C

    灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。

    D

    灾难恢复计划的一个非常重要的环节是备份站点的指定。


    正确答案: B
    解析: 答案为A。灾难恢复计划必须得到高层的支持和批准。

  • 第12题:

    单选题
    ()的主要目标是按照所制订的灾难备份方案,完成灾难备份工作。
    A

    制订灾难恢复计划

    B

    实施灾难备份方案

    C

    保持灾难恢复计划持续可用

    D

    灾难备份方案


    正确答案: B
    解析: 暂无解析

  • 第13题:

    灾难恢复策略主要包括()

    • A、灾难恢复建设计划
    • B、灾难恢复能力等级
    • C、灾难恢复建设模式
    • D、灾难备份中心布局

    正确答案:A,B,C,D

  • 第14题:

    ()的主要目标是按照所制订的灾难备份方案,完成灾难备份工作。

    • A、制订灾难恢复计划
    • B、实施灾难备份方案
    • C、保持灾难恢复计划持续可用
    • D、灾难备份方案

    正确答案:B

  • 第15题:

    灾难恢复包括四个步骤:1、评估灾难的潜在后果,确定恢复的目标;2、详细的需求说明;3、实施计划;4、()。

    • A、测试/演练
    • B、设备清单
    • C、分析潜在的问题
    • D、应用反问控制

    正确答案:A

  • 第16题:

    分析灾难备份需求不包括()。

    • A、数据处理中心风险分析
    • B、业务分析
    • C、制订灾难备份方案
    • D、定期测试和评估灾难恢复计划

    正确答案:D

  • 第17题:

    IS审计师应该参与()。

    • A、参观灾难恢复计划的测试和演练
    • B、制定灾难恢复计划
    • C、维护灾难恢复计划
    • D、检查灾难恢复需求有交的供应商合同

    正确答案:A

  • 第18题:

    单选题
    ()主要涉及相关单位应定期根据最新的灾难恢复策略复审灾难恢复技术方案。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案: B
    解析: 暂无解析

  • 第19题:

    单选题
    分析灾难备份需求不包括()。
    A

    数据处理中心风险分析

    B

    业务分析

    C

    制订灾难备份方案

    D

    定期测试和评估灾难恢复计划


    正确答案: D
    解析: 暂无解析

  • 第20题:

    单选题
    ()主要确定备用业务恢复运行策略的选择。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案: C
    解析: 暂无解析

  • 第21题:

    单选题
    灾难恢复规划是一个周而复始、持续改进的过程,最后个阶段是()。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    灾难恢复规划是一个周而复始、持续改进的过程,第一个阶段是()。
    A

    灾难恢复需求的确定

    B

    灾难恢复策略的制定

    C

    灾难恢复策略的实现

    D

    灾难恢复预案的制定、落实和管理


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    IS审计师应该参与()。
    A

    参观灾难恢复计划的测试和演练

    B

    制定灾难恢复计划

    C

    维护灾难恢复计划

    D

    检查灾难恢复需求有交的供应商合同


    正确答案: A
    解析: 暂无解析

  • 第24题:

    单选题
    对于一个灾难恢复计划,一个IS审计师的任务应包括?()
    A

    确定关键的应用

    B

    在恢复测试中确定外部服务提供商

    C

    观测灾难恢复计划的测试

    D

    确定建立恢复时间目标(RTO)的标准


    正确答案: B
    解析: 当灾难恢复计划测试的时候,IS审计师需要在场以保证测试满足恢复目标,及恢复程序是有用和有效的。在适当情况下,审计师应该提供测试结果报告。其他选项都是管理层的职责。