A.测试库清单
B.源代码清单
C.程序变更要求
D.产品库清单

A.口头声明的审计
B.由审计人员进行测试的结果
C.组织内部产生的计算机财务报告
D.从外界收到的确认来信

A、获得高层领导层的支持
B、识别必需的业务
C、实施书面测试
D、作系统恢复测试

A、检查与热站供应商签署的所有租赁合同
B、在热站供应商所在地观察一起实际的灾难过程
C、要求供应商提供一份外部审计报告
D、要求供应商提供书面的承诺

A、今年新购置的设备、资产没有购买相应的保险
B、BCP手册没有经常更新
C、不经常实施备份数据的测试
D、维护访问系统的记录不知去向

A、一旦运营中断，可接受的数据丢失程度
B、一旦运营中断，可接受的停机时间
C、可用的非现场备份设施类型（是冷站、温站，还是热站）
D、支持关键业务功能的IT平台类型

A、约见、面谈开发应用的程序员
B、实施差异分析
C、检查最近的应用审计
D、实施业务影响分析

A、一个综合的、书面的灾难恢复计划
B、一个具有结构清晰的内容和易于使用的索引的书面计划
C、得到高层管理人员和审计师批准的书面计划
D、操练与演习

A、灾难程度只考虑到受到威胁的业务职能的范围大小，而没有考虑持续时间的长短
B、没有区分较小的灾难与软件事故
C、整体的BCP是成文的，而具体的恢复步骤没有细化（或预先制定）
D、没有指定报告发生灾难事件的负责人

A、应用系统功能的重要性
B、应用系统规则的重要性
C、应用系统文档的重要性
D、应用系统编排方式的重要性