單項選擇題確定熱站供應商在資源共享區(qū)域內的業(yè)務操作的完整性與優(yōu)先級的最有效的方式是（）。

A、檢查與熱站供應商簽署的所有租賃合同
B、在熱站供應商所在地觀察一起實際的災難過程
C、要求供應商提供一份外部審計報告
D、要求供應商提供書面的承諾


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題審計業(yè)務連續(xù)性計劃時，下面哪個審計發(fā)現需要特別關注（）。

A、今年新購置的設備、資產沒有購買相應的保險
B、BCP手冊沒有經常更新
C、不經常實施備份數據的測試
D、維護訪問系統的記錄不知去向

2.單項選擇題準備業(yè)務連續(xù)性計劃時，確定恢復點目標（RPO）需要知道（）。

A、一旦運營中斷，可接受的數據丟失程度
B、一旦運營中斷，可接受的停機時間
C、可用的非現場備份設施類型（是冷站、溫站，還是熱站）
D、支持關鍵業(yè)務功能的IT平臺類型

3.單項選擇題生產環(huán)境中，確定每個應用系統的重要程序的最佳方法是（）。

A、約見、面談開發(fā)應用的程序員
B、實施差異分析
C、檢查最近的應用審計
D、實施業(yè)務影響分析

4.單項選擇題下面哪一條能證明組織在發(fā)生各種災難的情況下，具有能提供及時、可靠、準確的信息的能力（）。

A、一個綜合的、書面的災難恢復計劃
B、一個具有結構清晰的內容和易于使用的索引的書面計劃
C、得到高層管理人員和審計師批準的書面計劃
D、操練與演習

5.單項選擇題檢查BCP時，IS審計師最為關注的是（）。

A、災難程度只考慮到受到威脅的業(yè)務職能的范圍大小，而沒有考慮持續(xù)時間的長短
B、沒有區(qū)分較小的災難與軟件事故
C、整體的BCP是成文的，而具體的恢復步驟沒有細化（或預先制定）
D、沒有指定報告發(fā)生災難事件的負責人