2025年信息系统安全专家业务连续性计划（BCP）制定策略专题试卷及解析.pdfVIP

2025年信息系统安全专家业务连续性计划（BCP）制定策略专题试卷及解析1

2025年信息系统安全专家业务连续性计划（BCP）制定策

略专题试卷及解析

2025年信息系统安全专家业务连续性计划（BCP）制定策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在业务连续性计划（BCP）中，以下哪项是业务影响分析（BIA）的主要目标？

A、确定IT系统的恢复时间目标（RTO）

B、识别关键业务流程及其依赖关系

C、制定灾难恢复策略

D、测试BCP文档的有效性

【答案】B

【解析】正确答案是B。业务影响分析（BIA）的核心目标是识别关键业务流程、评

估其重要性及依赖关系，为后续制定恢复策略提供依据。A选项RTO是BIA的输出

结果而非目标；C选项灾难恢复策略是BIA后的阶段；D选项测试是BCP维护环节。

知识点：BIA在BCP生命周期中的定位。易错点：混淆BIA输入输出关系。

2、当组织面临区域性自然灾害时，以下哪种恢复策略最能确保业务连续性？

A、热备站点

B、冷备站点

C、云灾备服务

D、磁带异地存储

【答案】C

【解析】正确答案是C。云灾备服务具有地理分布特性，可规避区域性风险，且弹

性扩展能力强。A、B选项仍可能受同一灾害影响；D选项仅解决数据备份问题。知识

点：灾备策略的适用场景分析。易错点：忽视”区域性”这一关键限定条件。

3、BCP文档中，以下哪项内容不属于危机管理团队的职责？

A、启动应急响应程序

B、执行技术系统恢复

C、协调内外部沟通

D、决策业务恢复优先级

【答案】B

【解析】正确答案是B。技术系统恢复属于IT恢复团队的职责，危机管理团队侧

重决策协调。A、C、D均为危机管理核心职能。知识点：BCP团队角色分工。易错点：

混淆危机管理与技术恢复的职责边界。

4、在BCP测试方法中，以下哪种方式对业务运营影响最小？

A、完全中断测试

2025年信息系统安全专家业务连续性计划（BCP）制定策略专题试卷及解析2

B、并行测试

C、模拟测试

D、桌面演练

【答案】D

【解析】正确答案是D。桌面演练仅通过讨论推演流程，不涉及实际系统操作，影

响最小。A选项完全中断影响最大；B、C选项均需部分系统参与。知识点：BCP测试

方法的分级特性。易错点：误认为模拟测试影响最小。

5、根据ISO22301标准，BCP文档评审的最低频率要求是？

A、每季度

B、每半年

C、每年

D、每两年

【答案】C

【解析】正确答案是C。ISO22301明确要求至少每年评审BCP文档，确保其持续

适用性。A、B频率过高；D频率不足。知识点：BCP维护的合规要求。易错点：混淆

不同标准的评审周期。

6、以下哪项指标最适合衡量BCP的有效性？

A、恢复时间目标达成率

B、IT系统可用性

C、员工培训覆盖率

D、文档更新及时率

【答案】A

【解析】正确答案是A。RTO达成率直接反映BCP核心目标实现程度。B选项仅

反映技术层面；C、D属于过程指标。知识点：BCP绩效评估维度。易错点：忽视业务

恢复与系统恢复的指标差异。

7、在供应链BCP中，以下哪项措施最能有效降低单一供应商风险？

A、签订SLA协议

B、建立多供应商体系

C、要求供应商提供BCP证明

D、定期供应商审计

【答案】B

【解析】正确答案是B。多供应商体系可分散风险，避免单点故障。A、C、D属于

风险管理手段，但无法根本解决单一依赖问题。知识点：供应链BCP核心策略。易错

点：混淆风险控制与风险规避措施。

8、BCP培训计划中，以下哪类人员需要接受最全面的培训？

2025年信息系统安全专家业务连续性计划（BCP）制定策略专题试卷及解析