制定应急响应策略主要需要考虑（）。

单项选择题制定应急响应策略主要需要考虑（）。

A.系统恢复能力等级划分
B.系统恢复资源的要求
C.费用考虑
D.人员考虑

1.单项选择题哪一项不是业务影响分析（BIA）的工作内容？（）

A.确定应急响应的恢复目标
B.确定公司的关键系统和业务
C.确定业务面临风险时的潜在损失和影响
D.确定支持公司运行的关键系统

2.单项选择题以下谁具有批准应急响应计划的权利？（）

A.应急委员会
B.各部门
C.管理层
D.外部专家

3.单项选择题建立应急响应计划最重要的是（）。

A.业务影响分析
B.测试及演练
C.各部门的参与
D.管理层的支持

4.单项选择题建立应急响应计划时候第一步应该做什么？（）

A.建立备份解决方案
B.实施业务影响分析
C.建立业务恢复计划
D.确定应急人员名单

5.单项选择题应急响应计划应该多久测试一次？（）

A.10年
B.当基础环境或设施发生变化时
C.2年
D.当组织内业务发生重大的变更时

6.单项选择题以下哪项描述是错误的？（）

A.应急响应计划与应急响应这两个方面是相互补充与促进的关系
B.应急响应计划为信息安全事件发生后的应急响应提供了指导策略和规程
C.应急响应可能发现事前应急响应计划的不足
D.应急响应必须完全依照应急响应计划执行

7.单项选择题信息安全应急响应计划总则中，不包括以下哪个？（）

A.编制目的
B.编制依据
C.工作原则
D.角色职责

8.单项选择题应急响应哪一个阶段用来降低事件再次发生的风险？（）

A.遏制
B.根除
C.跟踪
D.恢复

9.单项选择题以下哪种访问控制策略需要安全标签？（）

A.基于角色的策略
B.基于标识的策略
C.用户指向的策略
D.强制访问控制策略

10.单项选择题以下哪组全部都是多边安全模型？（）

A.BLP模型和BIBA模型
B.BIBA模型和Clark－Wilson模型
C.Chinese wall模型和BMA模型
D.Clark－Wilson模型和Chinese wall模型