2022年CISP模擬試題每日一練（七十四）

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡安全監(jiān)管、信息安全管理、業(yè)務連續(xù)性、安全工程與運營、安全評估、信息安全支撐技術、物理與網(wǎng)絡通信安全、計算環(huán)境安全、軟件安全開發(fā)共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，大家可以練習下。

單項選擇題：

1、下列哪一項最準確地描述了災難恢復計劃（DRP）應該包括的內(nèi)容？（）

A、硬件，軟件，人員，急流程，恢復流程

B、人員，硬件，備份站點

C、硬件，軟件，備份介質，人員

D、硬件，軟件，風險，急流程

答案：A

2、為了達到組織災難恢復的要求，備份時間間隔不能超過：（）

A、服務水平目標（SL0）

B、恢復時間目標（RT0）

C、恢復目標（RPO）

D、停用的最大可接受程度（MAO）

答案：C

3、為了優(yōu)化組織的業(yè)務持續(xù)計劃（BCP），螅安全專業(yè)員應該建議執(zhí)行業(yè)務影響分析（BIA）來確定：（）

A、能為組織產(chǎn)生最大財務價值，因而要最先恢復的業(yè)務流程

B、為保證與組織業(yè)務戰(zhàn)略相一致，業(yè)務流程恢復的優(yōu)先級和順序

C、在災難中能保證組織生存而必須恢復的業(yè)務流程

D、能夠在最短的時間內(nèi)恢復最多系統(tǒng)的業(yè)務流程恢復順序

答案：C

4、在CMM標準中，哪一個等級明組織在軟件開發(fā)過程中已經(jīng)建立了定量的質量指標？（）

A、可重復級

B、已定義級

C、已管理級

D、優(yōu)化級

答案：C

5、在ISO 27001-2005中，制定風險處置計劃應該在PDCA的哪個階段進行？（）

A、Plan

B、Do

C、Check

D、Act

答案：B

注：以上試題來源于網(wǎng)絡，如有侵權，可聯(lián)系客服刪除。