《GBT+20988-2025 网络安全技术 信息系统灾难恢复规范》练习题试卷及参考答案.pdfVIP

《GBT+20988-2025网络安全技术信息系统灾难恢

复规范》练习题试卷及参考答案

一、单选题（共15题，每题2分，共30分）

1.GB/T20988—2025标准替代了以下哪两个旧标准？

A.GB/T20988—2007和GB/T30285—2013

B.GB/T20988—2013和GB/T30285—2007

C.GB/T20988—2007和GB/T30286—2013

D.GB/T20988—2013和GB/T30286—2007

2.根据标准，灾难恢复工作的首要原则是？

A.技术最先进原则

B.成本最低原则

C.成本风险平衡原则

D.集中管理原则

3.灾难恢复目标中的“RTO”是指？

A.恢复点目标，指系统或数据必须恢复到的历史时间点

B.恢复时间目标，指灾难发生后，信息系统或业务功能从停顿到必须恢复的时

间要求

C.恢复技术目标，指恢复过程中必须采用的技术手段

D.恢复团队目标，指参与恢复工作的人员数量

4.灾难恢复目标中的“RPO”是指？

A.恢复点目标，指系统和数据必须恢复到的历史时间点

B.恢复时间目标，指业务功能允许中断的最长时间

C.恢复预案目标，指需要制定的预案数量

D.恢复资源目标，指需要准备的备用资源数量

5.根据标准，确定灾难恢复需求的主要依据是？

A.领导的个人意愿

B.风险分析和业务影响分析的结果

C.最新的技术发展趋势

D.竞争对手的恢复策略

6.标准中提到的“灾难恢复能力等级”划分，主要依据是什么？

A.信息系统的投资规模

B.恢复时间目标（RTO）和恢复点目标（RPO）

C.备用数据中心的地理距离

D.恢复团队的人数

7.以下哪种不是标准中列举的灾难恢复布局模式？

A.主一备模式

B.主多备模式

C.云备份模式

D.互为备份模式（包括双活/多活）

8.“互为备份”布局模式的特点是？

A.所有中心均提供实时服务，当一个中心中断，其他中心接管。

B.只有一个生产中心提供服务，灾难恢复中心平时闲置。

C.多个生产中心共享一个灾难恢复中心。

D.灾难恢复中心只用于数据备份，不提供业务服务。

9.以下哪项不属于标准中定义的灾难恢复资源要素？

A.数据备份容灾系统

B.备用数据处理系统

C.原生产中心的办公家具

D.专业技术支持能力

10.在采用云计算技术进行灾难恢复时，标准建议不应考虑以下哪种场景？

A.生产中心在云上，灾难恢复中心在云下（本地）

B.生产中心和灾难恢复中心都在同一云服务商的同一区域

C.生产中心和灾难恢复中心使用不同云计算技术

D.完全忽略云计算技术的适用性和兼容性需求

11.应急事件响应流程中，在评估灾难影响后，下一步通常是？

A.立即修复生产中心故障

B.选择对应的灾难恢复预案并确认启动

C.撰写详细的灾难恢复事件报告

D.通知所有客户服务中断

12.灾难恢复事件报告不应包含以下哪项内容？

A.灾难类型和原因

B.业务影响范围和时长

C.数据丢失时长

D.灾难恢复团队的薪酬明细

13.灾难恢复完成后，回退方案的关键步骤不包括？

A.修复或重建生产中心

B.将业务从灾难恢复中心永久迁移，不再回切

C.实施从灾难恢复中心到生产中心的数据同步

D.制定并演练回切计划，验证业务可用性

14.根据附录F，在突发事件发生后，由谁负责召集专业人员对事件影响进行评

估？

A.系统最终用户

B.外部审计机构

C.灾难恢复责任人

D.云服务提供商

15.标准中用于评价“确定灾难恢复需求”是否符合要求的方法主要是？

A.仅查看最新的设备采购合同

B.访谈灾难恢复管理小组成员，并查看灾难恢复设计方案

C.进行模拟黑客攻击测试

D.检查机房温湿度记录

二、多选题（共10题，每题3分，共30分）

1.GB/T20988—2025标准主要规定了信息系统灾难恢复的哪些方面？

A.工作原则和生命周期

B.基本要求

C.能力等级划分方法

D.测试评价方法

E.具体编程代码示例

2.灾难恢复策略的制定要素主要包括？

A.根据GB/T20984进行信息系统分类分级

B.确定灾难恢复能力等级

C.确定灾难恢复资源要素的获取方式

D.确定灾难恢复系统的安全要求

E.确定灾难恢复中的兼容性要求

3.以下哪些是标准中明确的灾难恢复资源要素？

A.备用网络系统

B.备用基础设施（如备