公司实施灾难恢复计划之后,下一步该做什么()
A. 获得高层领导层的支持
B. 识别必需的业务
C. 实施书面测试
D. 作系统恢复测试
IT安全政策审计的主要目标是确保()
A. 所有员工安全政策分配并提供给所有员工
B. 安全和控制的政策支持业务及IT目标
C. 有已发布的组织架构图,且带功能说明
D. 适当分离职责
一个IS审计师在审查IT安全风险管理方案,安全风险的措施()
A. 解决网络所有风险
B. 随着时间推移,对IT战略规划跟踪
C. 考虑整个IT环境
D. 导致漏洞公差的鉴定
选择恢复策略与方案时要考虑的因素()
A. 防范灾难的类型、灾备中心的距离
B. 数据完整性、处理性能
C. 投入的成本与灾难中断的损失
D. 以上所有