2025年信息系统安全专家业务连续性保障专题试卷及解析.pdfVIP

2025年信息系统安全专家业务连续性保障专题试卷及解析1

2025年信息系统安全专家业务连续性保障专题试卷及解析

2025年信息系统安全专家业务连续性保障专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在业务连续性管理（BCM）中，以下哪个阶段的主要目标是识别和评估可能中

断业务运营的潜在威胁？

A、恢复策略制定

B、风险评估与业务影响分析（BIA）

C、业务连续性计划（BCP）制定

D、计划演练与维护

【答案】B

【解析】正确答案是B。风险评估与业务影响分析（BIA）是BCM的初始阶段，其

核心目标是识别潜在威胁、评估其可能造成的影响，并确定关键业务流程及其恢复优先

级。选项A（恢复策略制定）是在BIA之后进行的，选项C（BCP制定）基于BIA和

恢复策略，选项D（计划演练与维护）是BCP制定后的持续改进环节。知识点：BCM

生命周期。易错点：容易混淆BIA与恢复策略制定的先后顺序。

2、根据ISO22301标准，业务连续性管理体系（BCMS）的“PDCA”循环中，“A”代

表什么？

A、Plan（策划）

B、Do（实施）

C、Check（检查）

D、Act（改进）

【答案】D

【解析】正确答案是D。PDCA是持续改进的管理模式，Act（改进）阶段旨在根据

检查（Check）阶段的结果采取措施，以持续改进BCMS的绩效。Plan（策划）是建立

BCMS，Do（实施）是运行计划，Check（检查）是监控和评审。知识点：ISO22301标

准框架。易错点：容易记混PDCA各环节的具体含义，特别是Check和Act的区别。

3、在进行灾难恢复（DR）规划时，以下哪个指标衡量了灾难发生后，信息系统恢

复到可接受服务水平所需的最大时间？

A、恢复时间目标（RTO）

B、恢复点目标（RPO）

C、最大容忍中断时间（MTOD）

D、平均无故障时间（MTBF）

【答案】A

【解析】正确答案是A。恢复时间目标（RTO）是指系统或服务必须在灾难发生后恢

2025年信息系统安全专家业务连续性保障专题试卷及解析2

复运行的最大可接受时间。RPO（恢复点目标）是指可容忍的最大数据丢失量。MTOD

（最大容忍中断时间）通常与RTO相关，但更侧重于业务层面。MTBF是可靠性指标，

与灾难恢复无关。知识点：灾难恢复关键指标。易错点：RTO和RPO是经典易混淆

点，RTO关注“恢复速度”，RPO关注“数据丢失量”。

4、一个组织决定在另一个城市建立一个与主数据中心完全同步的备份站点。这种

灾难恢复策略属于？

A、冷站（ColdSite）

B、温站（WarmSite）

C、热站（HotSite）

D、移动站点（MobileSite）

【答案】C

【解析】正确答案是C。热站（HotSite）是一种完全配置好的备份站点，拥有与主

站点相同的硬件、软件和网络连接，数据可以实时或近实时同步，能够实现快速接管。

冷站仅有基础设施，温站则介于两者之间，配置了部分硬件。知识点：灾难恢复站点类

型。易错点：容易混淆冷、温、热站点的配置差异和恢复能力。

5、业务连续性计划（BCP）文档中，用于详细描述在特定灾难场景下，各团队和

人员具体行动步骤的部分是？

A、策略与方针

B、应急响应计划

C、恢复计划

D、计划维护与审核程序

【答案】C

【解析】正确答案是C。恢复计划是BCP的核心执行部分，它详细说明了如何恢复

关键业务功能、IT系统和设施，包括具体的步骤、负责人和时间表。应急响应计划侧

重于灾难发生初期的生命安全和损害控制。策略与方针是宏观指导。知识点：BCP文

档结构。易错点：应急响应和恢复计划的侧重点不同，前者是“救人控损”，后者是“恢复

业务”。

6、在业务连续性演练中，哪种演练方式涉及实际调动资源，在模拟环境中执行恢

复流程，但不会中断实际业务运营？

A、桌面演练（TabletopExer