领域：信息系统的运营和业务恢复能力附有答案.docxVIP

领域4：信息系统的运营和业务恢复能力[复制]

A4-1某组织正考虑使用新的IT服务供应商。从审计角度来看，以下哪项是最需要审查的项目？[单选题]*

A.该服务供应商的其他客户的推荐。

B.该服务供应商站点的物理安全性。

C.与该服务供应商拟议的服务水平协议。(正确答案)

D.该服务供应商员工的背景调查。

答案解析：A.尽职调查活动（例如，查阅其他客户的推荐）是很好的做法，但服务水平协议（SLA）最为关键，因为SLA可规定需要达到的具体可用性级别，以及促使供应商按合同提供其所承诺的事宜。B.尽职调查活动（例如，审查物理安全控制）是很好的做法，但服务水平协议（SLA）最为关键，因为SLA可规