2025年信息系统安全专家业务连续性业务恢复优先级确定专题试卷及解析.pdfVIP

2025年信息系统安全专家业务连续性业务恢复优先级确定专题试卷及解析1

2025年信息系统安全专家业务连续性业务恢复优先级确定

专题试卷及解析

2025年信息系统安全专家业务连续性业务恢复优先级确定专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在业务影响分析（BIA）中，用于衡量业务功能中断后可接受的最大停机时间的

指标是？

A、MTTR（平均修复时间）

B、RTO（恢复时间目标）

C、RPO（恢复点目标）

D、MTPD（最大可容忍中断时间）

【答案】D

【解析】正确答案是D。MTPD（MaximumTolerablePeriodofDisruption）是指业

务功能中断后组织能够承受的最长停机时间，超过此时间将导致不可接受的损失。RTO

是实际恢复目标，应小于MTPD；RPO关注数据丢失容忍度；MTTR是技术修复时

间。知识点：BIA核心指标。易错点：容易混淆RTO和MTPD的关系。

2、在确定业务恢复优先级时，最关键的考虑因素是？

A、系统技术复杂度

B、业务功能对组织生存的影响

C、恢复成本

D、用户数量

【答案】B

【解析】正确答案是B。业务恢复优先级的核心依据是业务功能对组织生存和关键

使命的影响程度，而非技术或成本因素。技术复杂度、成本和用户数量是次要考虑因素。

知识点：优先级判定原则。易错点：容易过度关注技术指标而忽视业务价值。

3、关于RPO（恢复点目标）的描述，正确的是？

A、表示系统恢复所需的时间

B、衡量数据丢失的可接受程度

C、等同于备份频率

D、由技术团队独立确定

【答案】B

【解析】正确答案是B。RPO定义了组织可接受的最大数据丢失量，以时间点衡量。

A描述的是RTO；C是常见误解，备份频率需满足RPO要求；D错误，RPO应由业

务部门确定。知识点：RPO定义。易错点：混淆RPO与备份策略的关系。

4、在业务连续性计划中，“关键业务功能”的识别标准不包括？

2025年信息系统安全专家业务连续性业务恢复优先级确定专题试卷及解析2

A、涉及生命安全

B、产生主要收入

C、技术实现最复杂

D、满足法规要求

【答案】C

【解析】正确答案是C。关键业务功能识别基于业务价值（安全、收入、合规等），

技术复杂度不是判断标准。A、B、D都是典型关键特征。知识点：关键业务识别。易

错点：容易将技术难度等同于业务重要性。

5、业务恢复优先级矩阵通常使用的两个维度是？

A、成本和效益

B、紧急性和重要性

C、复杂度和风险

D、可用性和可靠性

【答案】B

【解析】正确答案是B。优先级矩阵普遍采用紧急性（恢复时间要求）和重要性（业

务影响）两个维度。其他选项不符合标准实践。知识点：优先级分析工具。易错点：可

能混淆不同分析框架的维度。

6、在制定恢复策略时，应首先满足哪个优先级的业务需求？

A、高重要性低紧急性

B、低重要性高紧急性

C、高重要性高紧急性

D、低重要性低紧急性

【答案】C

【解析】正确答案是C。高重要性高紧急性的业务需要最优先恢复，这是资源分配

的基本原则。其他组合的优先级依次降低。知识点：恢复资源分配。易错点：可能忽视

两个维度的综合评估。

7、BIA中”依赖关系分析”的主要目的是？

A、评估技术架构

B、识别业务流程间的相互依赖

C、计算恢复成本

D、确定人员需求

【答案】B

【解析】正确答案是B。依赖关系分析旨在揭示业务功能之间的相互依赖，避免恢

复时出现”木桶效应”。A、C、D是其他分析内容。知识点：BIA关键活动。易错点：可

能局限于技术依赖而忽视业务流程依赖。

2025年信息系统安全专家业务连续性业务恢复优先级确定专题试卷及解析