2025年信息系统安全专家SaaS业务连续性与灾难恢复专题试卷及解析.pdfVIP

2025年信息系统安全专家SAAS业务连续性与灾难恢复专题试卷及解析1

2025年信息系统安全专家SaaS业务连续性与灾难恢复专

题试卷及解析

2025年信息系统安全专家SaaS业务连续性与灾难恢复专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SaaS业务连续性规划中，RTO（恢复时间目标）和RPO（恢复点目标）是

两个关键指标。以下关于RTO的描述，哪项最准确？

A、指灾难发生后，系统可以容忍的最大数据丢失量

B、指灾难发生后，系统必须恢复运行的最长时间

C、指灾难恢复计划的测试频率

D、指备份数据的存储位置

【答案】B

【解析】正确答案是B。RTO（RecoveryTimeObjective）定义为系统或服务在发生

灾难后必须恢复运行的最长时间，它衡量的是业务可容忍的最长中断时间。A选项描述

的是RPO（RecoveryPointObjective），即数据丢失容忍度；C选项是DRP测试相关

概念；D选项属于备份策略范畴。知识点：业务连续性核心指标。易错点：容易将RTO

与RPO混淆，需注意前者关注”时间”，后者关注”数据”。

2、某SaaS服务商采用多活数据中心架构，其主要优势在于？

A、降低硬件采购成本

B、简化运维管理复杂度

C、实现零停机故障切换

D、减少数据备份需求

【答案】C

【解析】正确答案是C。多活架构通过多个数据中心同时提供服务，可实现故障时

的无缝切换，理论上接近零停机。A选项错误，多活反而增加硬件成本；B选项错误，

多活架构运维复杂度更高；D选项错误，多活仍需配合备份策略。知识点：高可用架构

设计。易错点：需区分多活与主备架构的差异，多活的核心价值在于连续性而非成本。

3、在SaaS灾难恢复测试中，“完全中断测试”的特点是？

A、仅模拟部分系统故障

B、在非生产环境进行

C、实际切断主数据中心服务

D、不涉及真实用户数据

【答案】C

【解析】正确答案是C。完全中断测试是最接近真实灾难的测试方式，需要实际关

闭主数据中心。A选项描述的是部分中断测试；B选项通常在测试环境进行，但完全中

2025年信息系统安全专家SAAS业务连续性与灾难恢复专题试卷及解析2

断测试可能涉及生产环境；D选项错误，完全中断测试会使用真实数据。知识点：灾难

恢复测试类型。易错点：需注意不同测试级别的实施差异，完全中断测试风险最高。

4、SaaS服务商的BCP（业务连续性计划）文档中，应首先包含的内容是？

A、详细的技术恢复步骤

B、业务影响分析（BIA）结果

C、供应商联系方式列表

D、灾备中心网络拓扑图

【答案】B

【解析】正确答案是B。BIA（BusinessImpactAnalysis）是BCP的基础，用于确

定关键业务流程和恢复优先级。A、C、D都是BCP的具体组成部分，但必须基于BIA

结果制定。知识点：BCP文档结构。易错点：容易忽视BIA的基础性作用，直接关注

技术细节。

5、以下哪项不属于SaaS特有的业务连续性风险？

A、多租户数据隔离失效

B、第三方API服务中断

C、物理服务器硬件故障

D、客户端浏览器兼容性问题

【答案】C

【解析】正确答案是C。硬件故障是传统IT和SaaS共有的风险，而A、B、D都

是SaaS特有的风险点。知识点：SaaS风险特征。易错点：需区分通用IT风险与SaaS

特有风险，多租户和依赖链是SaaS的关键差异。

6、在制定SaaS数据恢复策略时，“时间点恢复（PITR）”主要用于解决？

A、物理损坏的存储设备

B、逻辑错误导致的数据损坏

C、网络中断导致的数据同步延迟

D、用户权限配置错误

【答案】B

【解析】正确答案是B。PITR（Po