在对数据中心进行安全审计时，通常审计师第一步要采取的是（）
A. 评级物理访问控制测试的结果
B. 确定对于数据中心站点的风险/威胁
C. 审查业务持续程序
D. 测试对于可疑站点的物理访问的证据
以下哪一项措施可最有效地支持24/7可用性（）
A. 日常备份
B. 异地存储
C. 镜像
D. 定期测试
一个信息系统审计师发现用户接受测试新系统反复被中断，这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议（）
A. 考虑一个独立用户接受度环境的可行性
B. 每天设定一个时间进行用户测试
C. 执行一个原码版本控制工具
D. 只重新测试高优先缺陷
如果预算有限的情况下，且一个区域内有多个办公场所，下列哪一项是最适合的恢复策略（）
A. 商业热站维护
B. 民用冷站
C. 办公室之间互惠协议
D. 第三方热站
微信支付 
支付宝支付