2025年信息系统安全专家业务连续性沟通与危机管理专题试卷及解析.pdfVIP

2025年信息系统安全专家业务连续性沟通与危机管理专题试卷及解析1

2025年信息系统安全专家业务连续性沟通与危机管理专题

试卷及解析

2025年信息系统安全专家业务连续性沟通与危机管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在业务连续性管理（BCM）中，以下哪项是业务影响分析（BIA）的主要目标？

A、评估信息系统的技术漏洞

B、确定关键业务流程及其恢复优先级

C、制定详细的灾难恢复计划

D、培训员工应急响应技能

【答案】B

【解析】正确答案是B。业务影响分析（BIA）的核心目标是识别和评估组织关键业

务流程的依赖关系，确定其恢复时间目标（RTO）和恢复点目标（RPO），从而为业务

连续性计划提供依据。选项A属于风险评估范畴，选项C是BIA后的步骤，选项D

属于应急响应培训，均不符合BIA的核心目标。知识点：业务影响分析的作用与目标。

易错点：容易将BIA与风险评估或灾难恢复计划混淆。

2、危机沟通中，以下哪项原则最能体现”透明性”？

A、仅向内部员工披露信息

B、选择性发布对组织有利的信息

C、及时、准确、全面地披露相关信息

D、等待所有事实确认后再沟通

【答案】C

【解析】正确答案是C。透明性原则要求组织在危机中主动、及时、准确地披露信

息，避免隐瞒或选择性发布。选项A和D违背了及时性，选项B违背了全面性。知识

点：危机沟通的四大原则（透明性、及时性、一致性、同理心）。易错点：容易将透明

性与完全披露混淆，需注意平衡透明性与隐私保护。

3、在信息系统安全事件响应中，以下哪项属于”遏制”阶段的主要活动？

A、识别事件性质和范围

B、隔离受影响的系统

C、恢复系统正常运行

D、总结事件教训

【答案】B

【解析】正确答案是B。遏制阶段的核心是限制事件影响范围，隔离受感染系统是

典型措施。选项A属于识别阶段，选项C属于恢复阶段，选项D属于事后总结阶段。

2025年信息系统安全专家业务连续性沟通与危机管理专题试卷及解析2

知识点：NIST事件响应生命周期（准备、识别、遏制、根除、恢复、总结）。易错点：

容易混淆遏制与根除阶段。

4、业务连续性计划（BCP）演练中，以下哪种方式最接近真实场景？

A、桌面演练

B、模拟演练

C、全面演练

D、沟通演练

【答案】C

【解析】正确答案是C。全面演练涉及实际资源调动和跨部门协作，最接近真实危

机场景。选项A仅讨论流程，选项B部分模拟，选项D侧重沟通测试。知识点：BCP

演练类型（桌面、模拟、全面）。易错点：容易低估全面演练的复杂性和资源需求。

5、危机管理团队（CMT）的核心职责不包括：

A、制定危机沟通策略

B、执行技术漏洞修复

C、协调跨部门响应

D、决策危机处理方案

【答案】B

【解析】正确答案是B。技术漏洞修复属于IT部门职责，CMT负责战略决策和协

调。选项A、C、D均为CMT核心职责。知识点：危机管理团队的组成与职责。易错

点：容易将技术操作与战略决策混淆。

6、在业务连续性沟通中，以下哪项利益相关者应优先考虑？

A、媒体记者

B、监管机构

C、受影响的客户

D、普通公众

【答案】C

【解析】正确答案是C。受影响的客户直接关系到业务连续性和声誉，应优先沟通。

选项A、B、D虽重要，但优先级较低。知识点：利益相关者优先级排序。易错点：容

易忽视客户对业务连续性的直接影响。

7、以下哪项是危机沟通的”黄金时间”？

A、事件发生后1小时内

B、事件发生后24小时内

C、事件发生后72小时内

D、事件发生后1周内

【答案】A

2025年信息系统安全专家业务连续性沟通与危机管理专题试卷及解析3

【解析】正确答案是A。危机沟