2016年模拟练习卷4.pdf

——10 年坚守，为西南呈现最具情怀的信息安全培训 2015 年CISP 认证培训 模拟考题 V 5.0 （四） ChongqingYuanHengTechnologyDevelopmentCo.,Ltd. 重庆远衡科技发展有限公司 远衡信息安全运营中心 编制 电话：023 邮箱：wuyongchang@ 地址：重庆两江新区星光大道90 号土星A2 栋 13 楼 ——10 年坚守，为西南呈现最具情怀的信息安全培训 301. 下列哪一项最好地支持了24/7 可用性？ A. 日常备份 B.离线存储 C.镜像 D.定期测试 302. 评估BCP 时，下列哪一项应当最被关注： A.灾难等级基于受损功能的范围，而不是持续时间 B.低级别灾难和软件事件之间的区别不清晰 C.总体BCP 被文档化，但详细恢复步骤没有规定 D.宣布灾难的职责没有被识别 303. 在一个业务继续计划的模拟演练中，发现报警系统严重受到设施破坏。下列选项中， 哪个是可以提供的最佳建议： A.培训救护组如何使用报警系统 B.报警系统为备份提供恢复 C.建立冗余的报警系统 D.把报警系统存放地窖里 304. 评估业务连续计划效果最好的方法是： A.使用适当的标准进行规划和比较 B.之前的测试结果 C.紧急预案和员工培训 D.环境控制和存储站点 305. 以下哪种为丢弃废旧磁带前的最佳处理方式？ A.复写磁带 B.初始化磁带卷标 C.对磁带进行消磁 D.删除磁带 306. 组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划， 应采取下面哪一项行动？ A.建议建立全面的业务连续性计划 B.确认所有的业务连续性计划是否相容 C.接受已有业务连续性计划 D.建议建立单独的业务连续性计划 307. 组织已经完成了年度风险评估，关于业务持续计划组织应执行下面哪项工作？ A. 回顾并评价业务持续计划是否恰当 B.对业务持续计划进行完整的演练 C.对职员进行商业持续计划的培训 D.将商业持续计划通报关键联络人 电话：023 邮箱：wuyongchang@ 地址：重庆两江新区星光大道90 号土星A2 栋 13 楼 ——10 年坚守，为西南呈现最具情怀的信息安全培训 308. 组织回顾信息系统灾难恢复计划时应： A.每半年演练一次 B.周期性回顾并更新 C.经首席执行官(CEO)认可 D.与组织的所有部门负责人沟通 309. 相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是： A.增加 B.减少 C.保持不变 D.不可预知 310. 根据组织业务连续性计划（BCP）的复杂程度 ，可以建立多个计划来满足业务连续和 和灾难恢复的各方面。在这种情况下，有必要： A.每个计划和其它计划保持协调一致 B.所有的计划要整合到一个计划中 C.每个计划和其他计划相互依赖 D.指定所有计划实施的顺序 311. 使用热站作为备份的优点是： A.热站的费用低 B.热站能够延长使用时间 C.热站在短时间内可运作 D.热站不需要和主站点兼容的设备和系统软件 312. 在完成了业务影响分析（BIA）后，下一步的业务持续性计划应该是什么 A.测试和维护业务持续性计划 B.制定一个针对性计划 C.制定恢复策略 D.实施业务持续性计划 313. 一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于 A.冷站 B.温站 C.直线站点 D.镜像站点 314. 以下关于备份站点的说法哪项是正确的 A.应与原业务系统具有同样的物理访问控制措施 B.应容易被找到以便于在灾难发生时以备紧急情况的需要 C.应部署在离原业务系统所在地较近的地方 D.不需要具有和原业务系统相同的环境监控等级 电话：023 邮箱：wuyongchang@ 地址：重庆两江新区星光大道90