评估BCP时，下列哪一项应当最被关注：（）
由于IT的发展，灾难恢复计划在大型组织中的应用也发生了变化。如果新计划没有被测试下面哪项是最主要的风险（）A、灾难性的断电B、资源的高消耗C、"恢复的总成本不能被最小化"D、用户和恢复团队在实施计划时可能面临服务器问题
点击查看答案
某公司的在实施一个DRP项目，项目按照计划完成后。聘请了专家团队进行评审，评审过程中发现了几个方而的问题，以下哪个代表最大的风险（）A、没有执行DRP测试B、灾难恢复策略没有使用热站进行恢复C、进行了BIA，但其结果没有被使用D、灾难恢复经理近期离开了公司
信息安全管理体系中的BCP指的是（）。A、灾难恢复计划B、系统扩容计划C、业务连续性计划D、系统安全性评估
检查BCP时，IS审计师最为关注的是（）。A、灾难程度只考虑到受到威胁的业务职能的范围大小，而没有考虑持续时间的长短B、没有区分较小的灾难与软件事故C、整体的BCP是成文的，而具体的恢复步骤没有细化（或预先制定）D、没有指定报告发生灾难事件的负责人
依据国家标准《信息安全技术信息系统灾难恢复规范》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）A、分析业务功能B、选择和建设灾难备份中心C、实现灾备系统技术方案D、实现灾备系统技术支持和维护能力
S审计师在评审业务连续性计划时，下面哪一项是最值得关注的？（）A、灾难级别是基于受损功能的范围上，而非基于灾难产生的时间影响持续上B、低等级灾难时间和软件故障的区别不清C、全部的业务连续性计划都被记录下来，但是没有详细的步骤D、没有明确宣告灾难的职责
大型组织的IT运营被外包。IT审计师审查外包业务应该最关注以下哪些发现（）。A、外包协议没有包括对于IT运营的灾难恢复计划B、服务提供商没有意外事件处理程序C、由于程序库管理问题，被破坏的数据库没有恢复D、没有审查意外事件
