一个组织刚刚完成了他们的年度风险评估，对于业务连续性计划，什么是审计师组织应...

单项选择题一个组织刚刚完成了他们的年度风险评估，对于业务连续性计划，什么是审计师组织应该作为该组织的下一个步骤（）

A.充分的审查和评估业务连续性设计
B.执行业务连续性计划的完整模拟
C.员工培训和教育关于这个业务连续性计划
D.通知业务连续性计划的关键联系人

1.单项选择题将业务连续性规划（BCP）整合到IT项目中有助于：（）

A.业务连续性需求的改造
B.一个需求更全面的开发
C.事务流程图的开发
D.确保应用程序满足用户的需求

2.单项选择题金融机构最近开发并安装了新的保证金制度，与他们的客户网站和其自动柜员机（ATM）接口，开发团队和连续性业务团队维护良好的沟通，来更新包括新系统的连续性业务计划（BCP）。下列什么是在这个时间点上合适的BCP测试？（）

A.用实际资源来模拟系统崩溃
B.详细的贯穿整个计划的测试
C.网站接口应用程序渗透测试
D.在备份站点实施一次故障转移

3.单项选择题当审计师进行DRP审计时，下列哪项是一个信息系统审计师最应该关心的？（）

A.DRP尚未经过测试
B.新的团队成员都没有看到过DRP
C.经理负责对DRP的最近的推出
D.DRP的手册不是定时更新

4.单项选择题业务持续管理需要重点考虑以下那个方面？（）

A.恢复站点是安全的，和主站点保持适当的距离
B.恢复计划定期进行测试
C.经过全面测试的备份硬件在恢复站点可用
D.网络连接可以从多个服务提供商获取

5.单项选择题在业务持续计划（BCP）发布之后，要有效的实施它，最重要的是BCP应该：（）

A.存放在公司外部的安全设施中
B.高级管理层批准
C.通报给相关人员
D.通过企业的网络使其可用

6.单项选择题一个信息系统审计师正在审评该公司的灾难恢复（DR）战略的变更。信息系统审计师注意到国内公司应用关键的恢复点的目标（RPO）缩短了。这种变更最重要的风险是？（）

A.现有灾难恢复计划没有更新到实现新的RPO
B.在DR团队在新的RPO下接受过培训
C.缺乏充足的备份以实现新的RPO
D.新的RPO下的计划未经过测试

7.单项选择题起草业务持续计划（BCP）时，以下哪项陈述是正确的（）

A.停机时间成本随恢复点目标（RPO）的提高而降低
B.停机时间成本随时间的推移而增加
C.恢复成本与时间无关
D.恢复成本仅可得到短期控制

8.单项选择题下列哪项措施的存在能确保备份站点的信息处理设施可用？（）

A.备份站点和主站点距离较近来保证快速有效地恢复
B.站点包括最高级的硬件可用性
C.通过监控主站点的工作负载确保充足的可用备份
D.当硬件安装时是经过测试的保证硬件可以正常工作

9.单项选择题以下哪项是控制自我评估（CSA）的关键优势？（）

A.企业管理目标的内部控制得到加强
B.由外部审计转为内部评估时，会减少相关的费用
C.由企业内部员工从事业务测试，有利于检测欺诈行为
D.通过使用评估结果，内部审计人员可以转变为咨询顾问的角色

10.单项选择题针对特定威胁的整体业务风险可以表示为：（）

A.如果威胁成功利用漏洞，产生的可能性和影响程度
B.威胁成功利用此漏洞的影响程度
C.威胁对某一特定的漏洞利用的可能性的来源
D.对风险评估小组的集体判断