一个保险公司建立了异地灾难恢复系统，最近他们刚刚制定了BCP，进行了演练并且演练取得了成功在某个周日的晚上这个保险公司数据中心发生火灾，遗憾的是他们的BCP在火灾中被烧毁了，但是在业务连续经理的协调下，恢复小组凭借记忆在规定的RTO范围内恢复了信息系统这个例子中，组织最值得总结的经验是什么（）。

一个信息系统审计师正在审评该公司的灾难恢复（DR）战略的变更。信息系统审计师注意到国内公司应用关键的恢复点的目标（RPO）缩短了。这种变更最重要的风险是？（）

单选题查看答案

一个组织的灾难恢复计划的基础是，在一个类似的但不是相同的备份的硬件配置已经建立的站点，重新建立继续生存处理，信息系统审计师应该：（）

单选题查看答案

一个组织的灾难恢复（DR，disaster recovery）策略的变更时将公司的关键任务应用的恢复点目标（RPO）被缩短了，下述哪个是该变更的最显著风险？（）

单选题查看答案

下列哪一个灾难恢复或连续性计划在灾难发生后提供了最大的恢复保证：（）

单选题查看答案

下面哪一个为组织的灾难恢复计划准备就绪提供了最好的证据？（）

单选题查看答案

某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注：（）

单选题查看答案

一个IS审计师审计一个金融组织的灾难恢复计划（DRP）过程中发现了以下内容：现有的灾难恢复计划是两年前的，由组织IT部门的系统分析师使用业务部的交易流量预测的。该计划交给了行政总裁副批准，待正式发布，但仍然在等待他的审批。该计划一直没有得到更新，测试或并交给管理和工作人员，虽然访谈表明，当灾难发生时每个人都知道采取什么样的行动。IS审计师得报告中应该有怎样的建议：（）

单选题查看答案

一个在多个地区拥有办事处的组织已经制定了一个灾难恢复计划，实际动用资源进行测试的话，下面哪个DRP是最有成本效率的？（）

单选题查看答案

在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）

单选题查看答案