2025年信息系统安全专家业务连续性第三方依赖管理专题试卷及解析.pdfVIP

2025年信息系统安全专家业务连续性第三方依赖管理专题试卷及解析1

2025年信息系统安全专家业务连续性第三方依赖管理专题

试卷及解析

2025年信息系统安全专家业务连续性第三方依赖管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在业务连续性管理中，第三方依赖风险评估的首要步骤是什么？

A、签订SLA协议

B、识别关键第三方依赖

C、实施应急预案

D、进行渗透测试

【答案】B

【解析】正确答案是B。识别关键第三方依赖是风险评估的基础，只有明确依赖关

系才能进行后续评估。A是管理手段而非评估步骤，C是风险应对措施，D是技术测试

方法。知识点：第三方依赖管理流程。易错点：容易将管理措施与评估步骤混淆。

2、以下哪项不属于第三方供应商尽职调查的核心内容？

A、财务状况审查

B、技术架构评估

C、员工背景调查

D、业务连续性计划审查

【答案】C

【解析】正确答案是C。员工背景调查属于内部管理范畴，第三方尽职调查主要关

注供应商的整体能力。A、B、D都是评估供应商可靠性的关键维度。知识点：供应商

尽职调查范围。易错点：容易将内部审计要求与外部评估混淆。

3、在云服务依赖场景中，最高优先级的恢复目标应该是？

A、数据恢复时间目标(RTO)

B、系统恢复时间目标(RTO)

C、业务恢复时间目标(RTO)

D、基础设施恢复时间目标(RTO)

【答案】C

【解析】正确答案是C。业务恢复时间目标直接关系到核心业务连续性，应优先保

障。A、B、D都是技术层面的恢复指标。知识点：恢复目标优先级。易错点：容易陷

入技术细节而忽视业务影响。

4、第三方依赖关系映射图最应该包含的关键要素是？

A、供应商联系方式

B、服务交付路径

2025年信息系统安全专家业务连续性第三方依赖管理专题试卷及解析2

C、合同金额

D、供应商历史业绩

【答案】B

【解析】正确答案是B。服务交付路径能清晰展示依赖关系和单点故障风险。A、C、

D属于管理信息而非核心依赖要素。知识点：依赖关系可视化。易错点：容易将管理信

息与依赖关系要素混淆。

5、以下哪种第三方依赖风险最难以通过合同条款转移？

A、服务中断风险

B、数据泄露风险

C、供应链中断风险

D、合规违规风险

【答案】C

【解析】正确答案是C。供应链中断属于外部不可控因素，合同约束力有限。A、B、

D都可以通过合同条款明确责任。知识点：风险转移机制。易错点：容易高估合同的风

险转移能力。

6、在多供应商依赖场景中，最有效的单点故障缓解措施是？

A、增加备用供应商

B、提高服务等级要求

C、实施供应商轮换

D、加强供应商监控

【答案】A

【解析】正确答案是A。备用供应商是应对单点故障最直接有效的手段。B、C、D

都是管理措施但无法根本解决单点故障问题。知识点：单点故障管理。易错点：容易将

监控手段与故障缓解措施混淆。

7、第三方依赖审计的频率应该主要依据什么确定？

A、供应商建议

B、合同约定

C、风险等级

D、行业标准

【答案】C

【解析】正确答案是C。风险等级是决定审计频率的核心依据。A、B、D都是参考

因素但非决定性因素。知识点：审计频率决策。易错点：容易将参考因素与决策依据混

淆。

8、在第三方依赖管理中，“供应商退出”机制最关键的考虑因素是？

A、数据迁移方案

2025年信息系统安全专家业务连续性第三方依赖管理专题试卷及解析3

B、合同终止条款

C、替代供应商准备

D、历史数据归档

【答案】C

【解析】正确答案是C。替代供应商准备是确保业务连续性的关键。A、B、D都是

退出机制的重要组成部分但非最关键因素。知识点：供应商退出管理。