在进行例行的信息系统审计时，信息系统审计师要评估测试和演练结果，其主要目的是...

单项选择题在进行例行的信息系统审计时，信息系统审计师要评估测试和演练结果，其主要目的是（）。

A.检查是否把相关纠正措施更新到了整个业务连续计划中
B.是否测试和演练结果是否被组织中的相关管理人员复核
C.是否发现了问题并制定了解决方案
D.以上都是

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题你在信息系统审计时发现，虽然建立了灾备中心和业务连续计划，但是一旦发生灾难性事件给组织带来的损失还是巨大，然而这无法通过提升这个灾备中心能力等技术手段获得解决此时最适合的措施是（）。

A.根据风险水平购买保险
B.让外包商承担这个损失
C.建立第二个灾备中心
D.什么也不做

2.单项选择题一个保险公司建立了异地灾难恢复系统，最近他们刚刚制定了BCP，进行了演练并且演练取得了成功在某个周日的晚上这个保险公司数据中心发生火灾，遗憾的是他们的BCP在火灾中被烧毁了，但是在业务连续经理的协调下，恢复小组凭借记忆在规定的RTO范围内恢复了信息系统这个例子中，组织最值得总结的经验是什么（）。

A.训练员工的记忆力是非常重要的
B.应在异地存放一份BCP
C.有一个好的业务连续经理是最重要的
D.以上都是

点击查看答案

3.单项选择题一个国家气象部门，每天都要处理大量的气象数据，相比而言以下那种备份方式适合于该组织采用（）。

A.完全备份＋差分备份
B.完全备份＋增量备份
C.增量备份＋差分备份
D.以上都不是

点击查看答案

4.单项选择题对于组织在异地建立的灾备中心，以下说法错误的是（）。

A.灾备中心应建立并维护一份完整的数据存储介质目录
B.灾备中心的安全等级应该与生产中心的安全等级保持一致
C.灾备中心的规模和处理能力应该与生产中心的规模和处理能力保持一致
D.灾备中心应具备在一段时间内提供持续运行的能力

点击查看答案

5.单项选择题对于RAID3或RAID5以下说法正确的是（）。

A.RAID3至少要3块盘，其中任何一块磁盘损坏替换后都能恢复相应数据
B.RAID3至少要5块盘，其中任何两块磁盘损坏替换后都能恢复相应数据
C.RAID5至少要3块盘，其中任何两块磁盘损坏替换后都能恢复相应数据
D.RAID5至少要5块盘，其中任何一块磁盘损坏替换后都能恢复相应数据

点击查看答案

6.单项选择题作为信息系统审计师你在一次内审过程中，发现生产中心的数据库安全了一个新的补丁程序，但是灾备中心的数据库没有安装这个补丁程序，下一步最适合的行动是（）。

A.记录这个事件
B.向业务连续经理报告
C.告知相关人员安装补丁
D.通知相关人员并询问原因

点击查看答案

7.单项选择题组织业务连续计划中的联系列表应保持最新的状态，以便一旦发生灾难性事件能够及时找到相关人员作为组织很难做到保持联系列表实时更新，但至少组织应每隔多长时间主动检查联系列表状态（）。

A.一周
B.一个月
C.三个月
D.半年

点击查看答案

8.单项选择题作为观察员你参加了组织每年一次的BCP演练在演练过程中你发现异地信息系统数据库的版本与记录的不同，这有非常可能导致演练失败，最为信息系统审计师的你这个时候最合适的行动是（）。

A.记录这个事实
B.向业务连续经理报告
C.中断这次演练
D.什么都不做

点击查看答案

9.单项选择题进行BCP演练最重要的作用是（）。

A.评价BCP演练个人能力
B.检验BCP团队成员的其他员工培训效果
C.验证BCP的可用性与完整性
D.评价外部供应商之间的协调性

点击查看答案

10.单项选择题选择恢复策略与方案时要考虑的因素（）。

A.防范灾难的类型、灾备中心的距离
B.数据完整性、处理性能
C.投入的成本与灾难中断的损失
D.以上所有

点击查看答案