2025年信息系统安全专家业务连续性最小化业务中断策略专题试卷及解析.pdfVIP

2025年信息系统安全专家业务连续性最小化业务中断策略专题试卷及解析1

2025年信息系统安全专家业务连续性最小化业务中断策略

专题试卷及解析

2025年信息系统安全专家业务连续性最小化业务中断策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在业务连续性规划中，以下哪个指标最能体现系统在灾难发生后恢复到可接受

服务水平的最长时间？

A、MTTR（平均修复时间）

B、RTO（恢复时间目标）

C、RPO（恢复点目标）

D、MTBF（平均无故障时间）

【答案】B

【解析】正确答案是B。RTO（RecoveryTimeObjective）明确定义了业务功能在灾

难发生后必须恢复的最长时间，是衡量业务中断容忍度的核心指标。A选项MTTR是

技术层面的平均修复时间，不直接等同于业务恢复时间；C选项RPO关注数据丢失容

忍度而非时间；D选项MTBF衡量系统可靠性，与灾难恢复无关。知识点：业务连续

性核心指标定义。易错点：容易混淆RTO和RPO的概念，前者是时间目标，后者是

数据目标。

2、以下哪种业务连续性策略通常成本最低但恢复时间最长？

A、热备站点

B、温备站点

C、冷备站点

D、云灾备

【答案】C

【解析】正确答案是C。冷备站点仅提供基础设施和基本环境，需要完全重新部署

系统和数据，因此成本最低但恢复时间最长。A选项热备站点实时同步，成本最高恢复

最快；B选项温备站点介于两者之间；D选项云灾备成本和恢复时间因服务模式而异。

知识点：灾备站点的分类与特性。易错点：容易忽略冷备站点需要完全重建系统的时间

成本。

3、在制定业务连续性计划时，以下哪个步骤应该最先进行？

A、风险评估

B、业务影响分析（BIA）

C、策略制定

D、计划测试

【答案】B

2025年信息系统安全专家业务连续性最小化业务中断策略专题试卷及解析2

【解析】正确答案是B。业务影响分析（BIA）是BCP的基础，用于识别关键业务

流程和确定RTO/RPO，为后续风险评估和策略制定提供依据。A选项风险评估在BIA

之后；C选项策略制定基于BIA和风险评估结果；D选项计划测试是最后环节。知识

点：BCP制定流程。易错点：容易误认为风险评估应优先，但BIA才是确定业务优先

级的前提。

4、以下哪种技术最适合实现零数据丢失（RPO=0）？

A、定期备份

B、异步复制

C、同步复制

D、快照技术

【答案】C

【解析】正确答案是C。同步复制确保主备系统数据实时一致，写入操作完成前数

据已同步到备份站点，可实现零数据丢失。A选项定期备份存在数据丢失窗口；B选项

异步复制有延迟；D选项快照是时间点复制。知识点：数据复制技术特性。易错点：容

易忽略同步复制对性能的影响，但题目仅关注RPO指标。

5、在业务连续性测试中，以下哪种方法最能验证计划的全面性？

A、桌面演练

B、模拟测试

C、完全中断测试

D、并行测试

【答案】C

【解析】正确答案是C。完全中断测试通过实际中断主系统来验证灾备能力，最能

发现计划中的漏洞。A选项桌面演练仅讨论流程；B选项模拟测试部分模拟场景；D选

项并行测试新旧系统并行运行。知识点：BCP测试方法分类。易错点：容易忽略完全

中断测试的风险，但题目强调验证全面性。

6、以下哪个不属于业务连续性管理的核心原则？

A、持续改进

B、全员参与

C、技术优先

D、领导支持

【答案】C

【解析】正确答案是C。业务连续性管理强调业务导向而非技术优先，技术只是实

现手段。A选项持续改进是PDCA循环要求；B选项全员参与确保计划可行性；D选

项领导支持是资源保障。知识点：BCM原则框架。易错点：容易误认为技术是BCP的

核心，实际业务需求才是关键。

2025年信息系统安全专家业务连续性最小化业务中断策略专题试卷及解析