A、工作组恢复
B、业务影响分析
C、定性风险分析
D、定量风险分析
1.以下有关信息安全方面的业务连续性管理的描述,不正确的是A、信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时,能够及时恢复,保障企业业务持续运营B、企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务C、业务连续性计划文档要随着业务的外部环境的变化,及时修订连续性计划文档D、信息安全方面的业务连续性管理只与IT部门相关,与其他业务部门人员无须参入
2.组织中对于每个独立流程都有对应的业务连续性计划,但缺乏全面的业务连续性计划,应采取下面哪一项行动?A、建议建立全面的业务连续性计划B、确认所有的业务连续性计划是否相容C、接受已有业务连续性计划D、建议建立单独的业务连续性计划
3.银行业金融机构应当考虑信息科技外包的引入对业务连续性管理的影响,有针对性地完善业务连续性管理计划,不包括( )。A.识别出重要业务所涉及的服务提供商B.对服务提供商业务连续性进行监控C.需求的及时完成率D.在进行业务连续性计划演练时将相关的服务提供商纳入演练范围
4.灾难性恢复计划(DRP)基于:A、技术方面的业务连续性计划B、操作部分的业务连续性计划C、功能方面的业务连续性计划D、总体协调的业务连续性计划
第1题:
商业银行业务连续性管理审计的内容应当包括( )。
A.业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性
B.业务连续性计划的完整性
C.业务连续性计划演练过程及报告的真实性
D.业务连续性管理相关部门及人员的履职情况
第2题:
第3题:
第4题:
第5题: