单选题

S审计师在评审业务连续性计划时,下面哪一项是最值得关注的?()

A灾难级别是基于受损功能的范围上,而非基于灾难产生的时间影响持续上

B低等级灾难时间和软件故障的区别不清

C全部的业务连续性计划都被记录下来,但是没有详细的步骤

D没有明确宣告灾难的职责

正确答案

来源:www.examk.com

答案解析

如果没有宣告灾难的来临,响应和原计划将不会调用,所有其他的关注都被减弱。虽然疏于考虑灾难的持续性是一个问题,但是他不如没有考虑到灾难范围那样重要。事故和低等级灾难的差异总是不清晰。这个差异总是围绕在恢复事故所需的时间上。详细的复原步骤确实应该被记录下来,但实际上只要调用了业务持续性计划,没有记录这些并不意味着不能完成该计划。
相似试题
  • 审计业务连续性计划时,下面哪个审计发现需要特别关注()。

    单选题查看答案

  • 在设计业务连续性计划时,企业影响分析可以用来识别关键业务流程和相应的支持程序,它主要会影响到下面哪一项内容的制定?()

    单选题查看答案

  • 在对业务连续性计划进行审计时,信息系统审计师发现尽管所有的部门都在同一座大楼中(办公),但各个部门有各自独立的B.C.P(业务连续性计划)。信息系统审计师建议整合所有的B.C.P。以下哪一项应该首先被整合()。

    单选题查看答案

  • 在业务持续性计划中,下面哪一项具有最高的优先级?()

    单选题查看答案

  • 在审查业务连续性计划时,信息系统审计师注意到何种情况将宣布为危机还没有做出定义。与此相关的重大风险是:()

    单选题查看答案

  • 组织中对于每个独立流程都有对应的业务连续性计划,但缺乏全面的业务连续性计划,应采取下面哪一项行动?()

    单选题查看答案

  • 当审核一个组织的业务连续性计划时,某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明?()

    单选题查看答案

  • 在业务连续性审计期间,某信息系统审计师发现业务连续性计划仅包括了重要系统,该审计员应如何做?()

    单选题查看答案

  • 在观察一个完整的业务连续性计划的模拟时,信息系统审计师注意到组织设施当中的通知系统可能受到基础设施遭到损坏的严重影响,信息系统审计师向该组织提供的最好建议是确保:()

    单选题查看答案