2025年信息系统安全专家灾难恢复计划（DRP）设计与实施专题试卷及解析.pdfVIP

2025年信息系统安全专家灾难恢复计划（DRP）设计与实施专题试卷及解析1

2025年信息系统安全专家灾难恢复计划（DRP）设计与实

施专题试卷及解析

2025年信息系统安全专家灾难恢复计划（DRP）设计与实施专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在灾难恢复计划（DRP）中，RTO（恢复时间目标）和RPO（恢复点目标）是

两个核心指标。以下关于RTO的描述，哪项是正确的？

A、RTO指灾难发生后，数据和系统必须恢复到的时间点

B、RTO是可接受的最大业务中断时间

C、RTO决定了数据备份的频率

D、RTO的值通常大于RPO

【答案】B

【解析】正确答案是B。RTO（RecoveryTimeObjective）指的是在灾难发生后，系

统或业务功能必须恢复运行的最大可接受时间，它衡量的是业务中断的容忍度。A选项

描述的是RPO（RecoveryPointObjective），即数据丢失的最大可接受量。C选项，数

据备份频率主要由RPO决定。D选项，RTO和RPO是两个独立维度，没有必然的大

小关系，RTO关注时间，RPO关注数据量。知识点：灾难恢复核心指标。易错点：容

易混淆RTO和RPO的定义，RTO是“恢复到可用的时间”，RPO是“能丢失多少数据”。

2、在进行业务影响分析（BIA）时，以下哪项是确定业务流程优先级的最主要依

据？

A、该流程的IT系统复杂度

B、该流程的日常运维成本

C、该流程中断对组织造成的财务和声誉影响

D、该流程使用人员的数量

【答案】C

【解析】正确答案是C。业务影响分析（BIA）的核心目的是识别和评估各种业务

流程中断对组织可能造成的影响，包括财务损失、声誉损害、法律合规风险等。这些影

响是确定业务流程恢复优先级、设定RTO和RPO的基础。A、B、D项虽然也是业

务流程的属性，但不是决定其在灾难中恢复优先级的关键因素。知识点：业务影响分析

（BIA）的目的与作用。易错点：可能会误将IT系统复杂度或成本作为优先级判断标准，

而忽略了BIA的核心是评估“影响”。

3、某金融机构要求其核心交易系统在灾难发生后1小时内恢复，且数据丢失量不

超过5分钟。该机构最适合采用哪种灾难恢复策略？

A、冷站（ColdSite）

B、温站（WarmSite）

2025年信息系统安全专家灾难恢复计划（DRP）设计与实施专题试卷及解析2

C、热站（HotSite）

D、云灾备（CloudDR）

【答案】C

【解析】正确答案是C。热站（HotSite）是一种完全配置好的灾难恢复设施，拥有

必要的硬件、软件和网络连接，数据可以实时或近实时同步。它能够实现极短的RTO

（分钟级）和RPO（秒级或零数据丢失），完全满足题目中1小时RTO和5分钟RPO

的严苛要求。冷站恢复时间最长（数天至数周），温站次之（数小时至数天），均无法满

足要求。云灾备虽然也能实现快速恢复，但传统意义上，热站是描述这种高可用性架构

的经典术语，且在特定场景下（如监管要求）物理热站仍是首选。知识点：灾难恢复站

点类型。易错点：容易混淆冷、温、热站的恢复能力和成本，未能根据RTO/RPO要求

做出准确选择。

4、在DRP测试方法中，哪种测试方式对实际业务运营的干扰最大，但验证效果也

最全面？

A、桌面演练（Checklist/Review）

B、模拟测试（SimulationTest）

C、并行测试（ParallelTest）

D、完全中断测试（FullInterruptionTest）

【答案】D

【解析】正确答案是D。完全中断测试（也称全面切换测试）是指实际关闭主生产

站点，将所有业务流量切换到灾备站点，真实地检验整个DRP的有效性。这种方式能

最真实地暴露问题，验证效果最全面，但同时也会对业务造成实际中断，风险和干扰最

大。A项是纸上谈兵，无干扰；B项是模拟环境，无干扰；C项是主备站点同时运行，对

主业务无