單項選擇題Which of the following is the most important consideration in locating an alternate computing facility during the development of a disaster recovery plan?在開發(fā)災難恢復計劃中，為一個替代的計算機房設施選址時，下列哪一項是最重要考慮？（）

A. It is close enough to become operational quickly. 足夠接近迅速成為運營。
B. It is convenient to airports and hotels. 方便到機場和酒店
C. It is unlikely to be affected by the same contingency. 不太可能會受到相同的事故影響
D. It is close enough to serve its users. 足夠接近的用戶服務


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題Which of the following computer recovery sites is the least expensive and the most difficult to test? 以下哪項計算機恢復站點是最便宜的和最難測試的？（）

A.non-mobile hot site. 非移動熱站
B.cold site. 冷站
C.warm site. 熱站
D.mobile hot site. 移動熱站

3.單項選擇題Which of the following recovery plan test results would be most useful to management? 下列哪個恢復計劃測試的結果將對管理層最有用？（）

A. amount of work completed. 完成的工作量
B. description of each activity. 每個活動的描述
C. list of successful and unsuccessful activities. 成功與不成功的活動清單
D. elapsed time to perform various activities. 運行時間來執(zhí)行各種活動

5.單項選擇題Prior to a live disaster test also called a Full Interruption test, which of the following is most important?在現(xiàn)場災難測試(一個完整的中斷測試)之前，下面哪個是最重要的？（）

A. Conduct of a successful Parallel Test 一個成功的并行測試行為
B. Restore all files in preparation for the test. 在準備測試中恢復所有的測試文件
C. Document expected findings. 記錄預期的結果
D. Arrange physical security for the test site. 處理測試場地的物理安全

最新試題

在設計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）

題型：單項選擇題

組織應定期監(jiān)控、審查、審計（）服務，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應將管理供應商關系的責任分配給指定的個人或（）團隊。另外，組織應確保落實供應商符合性審查和相關協(xié)議要求強制執(zhí)行的責任。應保存足夠的技術技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實現(xiàn)。當發(fā)現(xiàn)服務交付的不足時，宜采?。ǎ?。當供應商提供的服務，包括對（）方針、規(guī)程和控制措施的維持和改進等發(fā)生變更時，應在考慮到其對業(yè)務信息、系統(tǒng)、過程的重要性和重新評估風險的基礎上管理。

題型：單項選擇題

與PDR模型相比，P2DR模型則更強調(diào)（），即強調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應填充“安全間隙“為循環(huán)來提高（）。

題型：單項選擇題

國家對信息安全建設非常重視，如國家信息化領導小組在（）中確定要求，“信息安全建設是信息化的有機組成部分，必須與信息化同步規(guī)劃、同步建設。各地區(qū)各部門在信息化建設中，要同步考慮信息安全建設，保證信息安全設施的運行維護費用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務工程建設項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術措施同步規(guī)劃、同步建設、同步使用?！毙畔踩こ叹褪且鉀Q信息系統(tǒng)生命周期的“過程安全”問題。

題型：單項選擇題

（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構等信息，甚至包括集團公司相關人員的綽號等等。

題型：單項選擇題

下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。

題型：單項選擇題

小張在一不知名的網(wǎng)站上下載了魯大師并進行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張驚出一身冷汗，因為他知道惡意代碼終隨之進入系統(tǒng)后會對他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見的實現(xiàn)方式不包括（）。

題型：單項選擇題

下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）

題型：單項選擇題

信息安全方面的業(yè)務連續(xù)性管理包含2個（）和4個控制措施。組織應確定在業(yè)務連續(xù)性管理過程或災難恢復管理過程中是否包含了（）。應在計劃業(yè)務連續(xù)性和災難恢復時確定（）。組織應建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務連續(xù)性或災難恢復內(nèi)容中，可能已定義特定的（）。應保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應繼續(xù)實行。若安全控制措施不能保持信息安全，應建立、實施和維持其他控制措施以保持信息安全在（）。

題型：單項選擇題

保護-檢測-響應（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應、建立對威脅的防護來保障系統(tǒng)的安全。

題型：單項選擇題