2025年信息系统安全专家安全监控与业务连续性管理融合专题试卷及解析.pdfVIP

2025年信息系统安全专家安全监控与业务连续性管理融合专题试卷及解析1

2025年信息系统安全专家安全监控与业务连续性管理融合

专题试卷及解析

2025年信息系统安全专家安全监控与业务连续性管理融合专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全监控与业务连续性管理融合的框架下，以下哪项最能体现”主动防御”的

核心思想？

A、事后事件响应与恢复

B、基于威胁情报的实时威胁狩猎

C、定期备份系统数据

D、制定详细的灾难恢复计划

【答案】B

【解析】正确答案是B。主动防御强调在攻击发生前或初期就发现并阻断威胁，基

于威胁情报的实时威胁狩猎正是这种思想的体现。A选项是被动响应，C和D选项属

于恢复措施而非主动防御。知识点：安全监控的主动防御机制。易错点：容易将备份和

恢复计划误认为主动防御措施。

2、在业务连续性管理中，RTO（恢复时间目标）和RPO（恢复点目标）的设定主

要依据是什么？

A、IT系统的技术架构

B、业务影响分析结果

C、安全监控系统的能力

D、预算限制

【答案】B

【解析】正确答案是B。RTO和RPO的设定必须基于业务影响分析，评估不同业

务流程中断造成的损失程度。A、C、D都是影响因素但不是主要依据。知识点：业务

连续性管理核心指标。易错点：容易混淆技术因素与业务需求的主次关系。

3、以下哪项安全监控指标对业务连续性管理最具参考价值？

A、防火墙拦截次数

B、平均无故障时间（MTBF）

C、系统可用性百分比

D、病毒库更新频率

【答案】C

【解析】正确答案是C。系统可用性直接反映业务连续性水平，是两个领域共同关

注的核心指标。A、D是安全指标但与连续性关联较弱，B是可靠性指标。知识点：跨

领域关键绩效指标。易错点：容易选择技术性指标而忽略业务导向指标。

2025年信息系统安全专家安全监控与业务连续性管理融合专题试卷及解析2

4、在安全监控与业务连续性融合的应急响应中，“场景化预案”是指什么？

A、针对特定攻击类型的响应流程

B、基于业务场景的综合处置方案

C、标准化的技术处置手册

D、法律合规性要求清单

【答案】B

【解析】正确答案是B。场景化预案强调结合业务场景，将安全事件与业务影响综

合考虑。A过于技术化，C缺乏业务视角，D侧重合规而非操作。知识点：融合型应急

预案设计。易错点：容易将技术预案与业务场景预案混淆。

5、以下哪项最能体现安全监控对业务连续性的支撑作用？

A、实时检测系统性能瓶颈

B、识别业务流程中的安全风险

C、记录用户操作日志

D、监控网络流量异常

【答案】B

【解析】正确答案是B。识别业务流程中的安全风险直接关联业务连续性管理。A、

C、D是基础监控功能但缺乏业务视角。知识点：安全监控的业务价值转化。易错点：容

易选择技术性监控功能而忽略业务风险识别。

6、在业务连续性演练中，融入安全监控要素的主要目的是什么？

A、测试安全设备性能

B、验证安全事件对业务的影响

C、培训安全人员技能

D、评估安全策略有效性

【答案】B

【解析】正确答案是B。融合演练的核心是验证安全事件对业务连续性的实际影响。

A、C、D是安全演练的常规目标。知识点：融合型演练设计原则。易错点：容易将安全

演练目标与业务连续性演练目标割裂。

7、以下哪项技术最适合实现安全监控与业务连续性管理的实时联动？

A、日志分析系统

B、自动化编排（SOAR）

C、入侵检测系统

D、备份恢复系统

【答案】B

【解析】正确答案是B。SOAR能实现安全事件与业务连续性措施的自动化联动。A、

C是监控工具，D是恢复工具。知识点：融合技术实现路径。易错点：容易选择单一功

2025年信息系统安全专家安全监控与业务连续性管理融合专题试卷及解析