注册信息安全专业人员

关于业务连续性计划以下说法最恰当的是（）。A、组织为避免所有业务功能因重大事件而中断，减少业务风险而建立的一个控制过程B、组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程；C、组织为避免所有业务功能因各种事件而中断，减少业务风险而建立的一个控制过程；D、组织为避免信息系统功能因各种事件而中断，减少信息系统风险而建立的一个控制过程

题目

关于业务连续性计划以下说法最恰当的是（）。

  • A、组织为避免所有业务功能因重大事件而中断，减少业务风险而建立的一个控制过程
  • B、组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程；
  • C、组织为避免所有业务功能因各种事件而中断，减少业务风险而建立的一个控制过程；
  • D、组织为避免信息系统功能因各种事件而中断，减少信息系统风险而建立的一个控制过程
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动?

A、建议建立全面的业务连续性计划

B、确认所有的业务连续性计划是否相容

C、接受已有业务连续性计划

D、建议建立单独的业务连续性计划


答案：B

第2题：

一个组织刚刚完成了他们的年度风险评估，对于业务连续性计划，什么是审计师组织应该作为该组织的下一个步骤（）

  • A、充分的审查和评估业务连续性设计
  • B、执行业务连续性计划的完整模拟
  • C、员工培训和教育关于这个业务连续性计划
  • D、通知业务连续性计划的关键联系人

正确答案:A

第3题：

关于阴阳转化，以下说法最恰当的是

A、无条件的

B、永恒的

C、有条件的

D、相对的

E、绝对的


参考答案：C

第4题：

灾难恢复计划解决的是以下哪方面的需求？（）

  • A、业务连续性计划的技术层面
  • B、业务连续性计划的运行部门
  • C、业务连续性计划的功能方面
  • D、业务连续性计划的所有协调工作

正确答案:A

第5题：

制定一个成功的业务连续性计划，最终用户在下列那个阶段涉入是最关键的？（）

  • A、业务恢复战略
  • B、制定详细计划
  • C、业务影响分析（BIA）
  • D、测试和维护

正确答案:C

第6题：

业务连续性管理框架中，确定BCM战略不包括以下哪个内容（ ）。

A.事件的应急处理计划
B.连续性计划
C.识别关键活动
D.灾难恢复计划

答案：C
解析：
业务连续性管理（business continuity management，BCM）找出组织有潜在影响的威胁及其对组织业务运行的影响，通过有效的应对措施来保护组织的利益、信誉、品牌和创造价值的活动，并为组织提供建设恢复能力框架的整体管理过程。确定BCM战略具体包括事件的应急处理计划、连续性计划和灾难恢复计划等内容。

第7题：

关于业务连续性战略，信息系统审计师在访谈组织中的关键利益相关者，以确定他们是否了解自己的角色和责任。信息系统审计师应该试图评价：（）

  • A、清晰和简洁的业务连续性计划
  • B、充分的业务连续性计划
  • C、业务连续性计划的效益
  • D、信息系统的能力和最终用户个人在紧急情况下有效的应对

正确答案:A

第8题：

以下有关信息安全方面的业务连续性管理的描述，不正确的是

A、信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时，能够及时恢复，保障企业业务持续运营

B、企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务

C、业务连续性计划文档要随着业务的外部环境的变化，及时修订连续性计划文档

D、信息安全方面的业务连续性管理只与IT部门相关，与其他业务部门人员无须参入


答案：D

第9题：

一个IS审计师指出，机构对每个单独的业务流程都有适当的业务连续性计划，但是没有一个完整的BCP计划，该审计员最有可能会采取以下行动？（）

  • A、建议开发一个全面的业务连续性计划
  • B、判断现有的业务连续性计划是否一致
  • C、接受以编写的业务连续性计划
  • D、建议创建一个单一的业务连续性计划

正确答案:B

第10题：

下列有关业务连续性计划说法错误的是（）

  • A、应依据业务影响分析与风险评估的结果制定，覆盖所有重要业务
  • B、无需考虑与外部机构业务连续性计划的衔接
  • C、充分考虑内部相互之间协调性
  • D、应充分征求使用人员的意见

正确答案:B

更多相关问题
相关内容