2025年信息系统安全专家安全事件响应中的安全事件响应中的业务影响分析专题试卷及解析.pdfVIP

2025年信息系统安全专家安全事件响应中的安全事件响应中的业务影响分析专题试卷及解析1

2025年信息系统安全专家安全事件响应中的安全事件响应

中的业务影响分析专题试卷及解析

2025年信息系统安全专家安全事件响应中的安全事件响应中的业务影响分析专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全事件响应过程中，业务影响分析（BIA）的主要目的是什么？

A、确定攻击者的技术手段

B、评估安全事件对业务运营造成的潜在损失

C、修复系统漏洞

D、收集法律证据

【答案】B

【解析】正确答案是B。业务影响分析的核心是评估安全事件对业务运营、财务、声

誉等方面的影响，为决策提供依据。A选项属于事件调查范畴，C选项是事件处置阶段

的工作，D选项属于法律取证。知识点：BIA在事件响应中的定位。易错点：容易将

BIA与事件调查混淆。

2、以下哪项不属于业务影响分析的关键输入？

A、资产清单

B、业务流程图

C、攻击者的IP地址

D、依赖关系矩阵

【答案】C

【解析】正确答案是C。攻击者IP地址属于技术调查信息，不是BIA的直接输入。

A、B、D都是BIA的基础资料。知识点：BIA的输入要素。易错点：容易将技术调查

信息与BIA输入混淆。

3、在进行业务影响分析时，“最大容忍中断时间（MTD）”是指什么？

A、系统完全恢复所需的时间

B、业务可承受的最长中断时间

C、事件检测到响应的时间

D、数据备份的间隔时间

【答案】B

【解析】正确答案是B。MTD是业务可承受的最长中断时间，超过这个时间将造成

不可接受的损失。A是恢复时间目标（RTO），C是响应时间，D是备份策略。知识点：

BIA关键指标。易错点：容易混淆MTD与RTO。

4、以下哪种业务影响分析方法最适合评估财务损失？

2025年信息系统安全专家安全事件响应中的安全事件响应中的业务影响分析专题试卷及解析2

A、定性分析

B、定量分析

C、风险矩阵

D、威胁建模

【答案】B

【解析】正确答案是B。定量分析通过具体数值计算财务损失，是最适合的方法。A

是主观评估，C是风险排序工具，D是威胁识别方法。知识点：BIA分析方法。易错点：

容易混淆不同分析方法的适用场景。

5、在BIA中，“单点故障”分析主要关注什么？

A、系统性能瓶颈

B、唯一依赖的关键组件

C、网络延迟问题

D、用户权限配置

【答案】B

【解析】正确答案是B。单点故障是指其失效会导致整个系统或业务中断的关键组

件。A是性能问题，C是网络问题，D是权限管理问题。知识点：BIA中的依赖性分

析。易错点：容易将单点故障与性能问题混淆。

6、业务影响分析报告通常不应包含以下哪项内容？

A、影响评估结果

B、恢复优先级

C、攻击者身份信息

D、建议措施

【答案】C

【解析】正确答案是C。攻击者身份属于调查信息，不属于BIA报告内容。A、B、D

都是BIA报告的核心要素。知识点：BIA报告内容。易错点：容易将调查信息与BIA

结果混淆。

7、以下哪项指标最能体现业务影响分析的时效性？

A、资产价值

B、影响范围

C、中断时间

D、恢复成本

【答案】C

【解析】正确答案是C。中断时间直接反映事件影响的时效性，是BIA的关键指标。

A是静态指标，B是范围指标，D是成本指标。知识点：BIA时效性指标。易错点：容

易混淆不同维度的指标。

2025年信息系统安全专家安全事件响应中的安全事件响应中的业务影响分析专题试卷及解析3

8、在进行BIA时，“业务连续性计划（BCP）”与BIA的关系是？

A、BCP是BIA的输入

B、BIA是BCP的基础

C、两者完全独立

D、BCP替代BIA

【答案】B

【解析】正确答案是B。BIA为BCP提供关键输入，是制定BCP的基础。A顺序

反了，C错误，D不可能替代。知识点：BIA与BCP的关系。易错点：容易混淆两者

的先后