下列有关业务连续性计划说法错误的是（）A、应依据业务影响分析与风险评估的结果制定，覆盖所有重要业务B、无需考虑与外部机构业务连续性计划的衔接C、充分考虑内部相互之间协调性D、应充分征求使用人员的意见

第1题

各部门、各级机构在制订业务连续性计划时应注重与（）等业务连续性计划的有效衔接。A、金融同业单位B、外部金融市场C、金融服务平台D、公共事业部门

点击查看答案

第2题

对某项业务所关联的IT服务没有制定连续性计划，下列哪项可以认为是合理的理由（）A、IT部门缺少制定连续性计划的技能B、IT部门认定发生灾难的风险很小C、业务部门没有兴趣和时间参与准备连续性计划D、经过业务影响评估后管理层决定不作准备

点击查看答案

第3题

业务连续性管理活动的正确排序是：（）。A、风险评估->业务影响分析->制定战略->开发计划->培训测试->维护B、业务影响分析->风险评估->制定战略->开发计划->培训测试->维护C、制定战略->风险评估->业务影响分析->开发计划->培训测试->维护D、制定战略->业务影响分析->风险评估->开发计划->培训测试->维护

点击查看答案

第4题

残余风险的应对、监测及接受标准属于（）。A、制定业务连续性计划B、制定应急响应处置预案C、业务影响分析与风险评估D、重要业务识别

点击查看答案

第5题

确定可能中断运行的威胁的过程被称为（）A、风险评估B、业务连续性计划C、业务影响分析D、灾难恢复规程

点击查看答案

第6题

确定中断影响的过程被称为（）A、风险评估B、业务连续性计划C、业务影响分析D、灾难恢复规程

点击查看答案

第7题

在业务连续性审计期间，某信息系统审计师发现业务连续性计划仅包括了重要系统，该审计员应如何做？（）A、建议业务系统持续性计划包括所有业务系统B、评估未包括的系统的影响C、向IT经理报告D、重新定义重要系统

点击查看答案