2025年信息系统安全专家云环境灾难恢复与业务连续性专题试卷及解析.pdfVIP

2025年信息系统安全专家云环境灾难恢复与业务连续性专题试卷及解析1

2025年信息系统安全专家云环境灾难恢复与业务连续性专

题试卷及解析

2025年信息系统安全专家云环境灾难恢复与业务连续性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云环境中，RPO（恢复点目标）和RTO（恢复时间目标）是灾难恢复规划中

的两个关键指标。以下关于RPO的描述，哪项是正确的？

A、RPO是指系统或服务在灾难发生后必须恢复运行的最长时间

B、RPO是指可接受的数据丢失的最大时间间隔

C、RPO和RTO的含义完全相同

D、RPO通常比RTO的数值要大

【答案】B

【解析】正确答案是B。RPO（RecoveryPointObjective）定义了业务可容忍的最大

数据丢失量，以时间单位衡量，它决定了备份的频率。选项A描述的是RTO（Recovery

TimeObjective），即业务中断后必须恢复的最长时间。选项C是错误的，RPO和RTO

是两个不同的核心指标，分别关注数据丢失和服务中断。选项D不一定成立，RPO和

RTO的大小关系取决于具体的业务需求，例如，对于数据密集型业务，RPO可能要求

非常短（接近0），而RTO可以稍长；对于对服务中断极其敏感的业务，RTO可能比

RPO更严格。知识点：灾难恢复核心指标。易错点：混淆RPO和RTO的定义和关注

点。

2、某企业将其核心ERP系统部署在公有云上，并采用“热备”模式进行灾难恢复。

这意味着什么？

A、备份数据存储在离线磁带中，恢复时需要手动加载

B、备用站点处于关闭状态，仅在主站点故障时启动

C、备用站点与主站点同步运行，实时复制数据和状态，可快速接管

D、仅在每天夜间进行数据备份，恢复时需要回滚到前一天的状态

【答案】C

【解析】正确答案是C。“热备”（HotSite）模式是指备用站点（或云环境中的备用实

例）处于完全运行状态，与主站点保持实时数据同步。一旦主站点发生故障，业务可以

几乎无中断地、快速地切换到备用站点。选项A描述的是冷备（ColdSite）的离线存储

方式。选项B描述的是温备（WarmSite），备用站点已配置好但未运行，启动需要一

定时间。选项D描述的是一种基于备份的恢复策略，其RPO和RTO都较长，不属于

热备模式。知识点：灾难恢复站点模式。易错点：对冷、温、热三种备援模式的具体运

作方式和恢复能力区分不清。

3、在设计云环境的业务连续性计划（BCP）时，首先应该进行的工作是？

2025年信息系统安全专家云环境灾难恢复与业务连续性专题试卷及解析2

A、选择具体的云服务提供商和灾难恢复技术

B、进行业务影响分析（BIA）

C、编写详细的灾难恢复流程文档

D、对员工进行灾难恢复演练

【答案】B

【解析】正确答案是B。业务影响分析（BusinessImpactAnalysis,BIA）是制定BCP

和DRP的基石。它的目的是识别和评估各种业务流程中断可能带来的影响，从而确定

恢复的优先级、设定RTO和RPO目标。没有BIA的结果，后续的资源分配、技术选

型和流程设计都将失去依据。选项A、C、D都是在BIA完成之后才能开展的具体实

施或执行工作。知识点：业务连续性规划流程。易错点：跳过基础的分析评估阶段，直

接进入技术或执行层面，导致计划与实际业务需求脱节。

4、在多云策略下，为了实现跨云的灾难恢复，以下哪项技术或协议是至关重要的？

A、仅在单一云内部署负载均衡器

B、使用云厂商专有的、不兼容的存储格式

C、采用标准化的数据格式和开放的API接口

D、将所有应用和数据锁定在一家云服务商

【答案】C

【解析】正确答案是C。多云灾难恢复的核心挑战在于不同云平台之间的互操作性。

采用标准化的数据格式（如CSV,JSON,Parquet）和开放的API（如RESTfulAPI）可

以确保数据和应用能够相对容易地在不同云环境之间迁移和同步，是实现跨云恢复的

技术前提