作为信息系统审计师你在一次内审过程中，发现生产中心的数据库安全了一个新的补丁...

单项选择题作为信息系统审计师你在一次内审过程中，发现生产中心的数据库安全了一个新的补丁程序，但是灾备中心的数据库没有安装这个补丁程序，下一步最适合的行动是（）。

A.记录这个事件
B.向业务连续经理报告
C.告知相关人员安装补丁
D.通知相关人员并询问原因

1.单项选择题组织业务连续计划中的联系列表应保持最新的状态，以便一旦发生灾难性事件能够及时找到相关人员作为组织很难做到保持联系列表实时更新，但至少组织应每隔多长时间主动检查联系列表状态（）。

A.一周
B.一个月
C.三个月
D.半年

2.单项选择题作为观察员你参加了组织每年一次的BCP演练在演练过程中你发现异地信息系统数据库的版本与记录的不同，这有非常可能导致演练失败，最为信息系统审计师的你这个时候最合适的行动是（）。

A.记录这个事实
B.向业务连续经理报告
C.中断这次演练
D.什么都不做

3.单项选择题进行BCP演练最重要的作用是（）。

A.评价BCP演练个人能力
B.检验BCP团队成员的其他员工培训效果
C.验证BCP的可用性与完整性
D.评价外部供应商之间的协调性

4.单项选择题选择恢复策略与方案时要考虑的因素（）。

A.防范灾难的类型、灾备中心的距离
B.数据完整性、处理性能
C.投入的成本与灾难中断的损失
D.以上所有

5.单项选择题一个地区性商业银行正在考虑建立DRP，哪一项恢复策略对于它最适合（）。

A.无法确定
B.选择热站
C.电子连接
D.双机热备

6.单项选择题对于RTO以下说法正确的是（）。

A.选择冷战策略的RTO会较长
B.选择移动站点策略的RTO最短
C.选择热站策略的RTO较短
D.选择热站策略的RTO不一定短

7.单项选择题对于组织选择灾难恢复策略，以下说法正确的是（）。

A.对于大规模的组织一般热站是较好的选择
B.对于小型组织一般冷站是比较好的选择
C.选择什么样的恢复策略需要根据具体情况而定
D.以上都不对

8.单项选择题对于RTO和RPO以下错误的说法是（）。

A.RTO是衡量灾难恢复时间的指标
B.RTO是指从灾难发生到业务恢复运行所经历的时间
C.RPO有效地量化了业务中断时可以允许丢失的数据量
D.RPO是衡量数据恢复的指标

9.单项选择题应该由谁来进行灾难宣告激活业务连续计划（）。

A.业务连续经理
B.CEO
C.被授权的人
D.CIO

10.单项选择题在进行灾难恢复操作之前，组织最先应进行的工作是（）。

A.确定灾难恢复策略
B.灾难宣告
C.向管理层报告损失
D.评估灾难的影响