一个中等大小的组织，其IT灾难恢复已实施多年，并定期检测，并刚刚开发了一个正式的业务连续性计划（BCP）。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略？（）A、安全测试所有部门的应急站点（BCP）是否适当B、涉及的所有关键人员的一系列的预定义的场景穿行测试C、对业务部门的IT灾难恢复，进行测试关键应用D、有限IT投入情形下的业务功能测试
一个中等大小的组织，其IT灾难恢复已实施多年，并定期检测，并刚刚开发了一个正式的业务连续性计划（BCP）。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略？（）
- A、安全测试所有部门的应急站点（BCP）是否适当
- B、涉及的所有关键人员的一系列的预定义的场景穿行测试
- C、对业务部门的IT灾难恢复，进行测试关键应用
- D、有限IT投入情形下的业务功能测试
相关考题：
根据《商业银行操作风险管理指引》，商业银行应当制定与其业务规模和复杂性相适应的（ ），建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。A.数据恢复和业务连续方案B.灾难恢复和业务连续方案C.数据备份和业务连续方案D.应急和业务连续方案
在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）A、通知管理层并评估没有涵盖所有系统的影响B、取消审计C、根据已存的灾难恢复计划完成系统审计D、延后审计知道所有的系统都被包含到灾难恢复计划中
以下哪项关于灾难恢复规划的陈述是不正确的？（）A、灾难恢复计划必须在公司内的最低级别实施。B、灾难恢复计划应完整地记录在册并获得批准。C、灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。D、灾难恢复计划的一个非常重要的环节是备份站点的指定。
单选题在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）A通知管理层并评估没有涵盖所有系统的影响B取消审计C根据已存的灾难恢复计划完成系统审计D延后审计知道所有的系统都被包含到灾难恢复计划中
单选题（）主要涉及单位应定期对灾难恢复预案进行演练、复审和修订，保证灾难恢复预案所涉及的组织、信息、资源和制度流程的正确性、完整性和及时性。A灾难恢复需求的确定B灾难恢复策略的制定C灾难恢复策略的实现D灾难恢复预案的制定、落实和管理
单选题以下哪项关于灾难恢复规划的陈述是不正确的？（）A灾难恢复计划必须在公司内的最低级别实施。B灾难恢复计划应完整地记录在册并获得批准。C灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。D灾难恢复计划的一个非常重要的环节是备份站点的指定。
多选题商业银行灾难恢复预案应包括但不限于以下内容：（）A灾难恢复指挥小组和工作小组人员组成及联系方式、汇报路线和沟通协调机制；B灾难恢复资源分配、基础设施与信息系统的恢复优先次序、灾难恢复与回切流程及时效性要求；C对外沟通机制、最终用户操作指导及第三方技术支持和应急响应服务等内容；D建立灾难恢复管理组织架构，明确灾难恢复管理机制和流程；E确定灾难恢复目标和恢复等级，明确灾难恢复策略并及时更新。
单选题一个中等大小的组织，其IT灾难恢复已实施多年，并定期检测，并刚刚开发了一个正式的业务连续性计划（BCP）。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略？（）A安全测试所有部门的应急站点（BCP）是否适当B涉及的所有关键人员的一系列的预定义的场景穿行测试C对业务部门的IT灾难恢复，进行测试关键应用D有限IT投入情形下的业务功能测试
单选题业务连续性管理框架中，（）包括事件的应急处理计划、连续性计划和灾难恢复计划等内容。A确定BCM战略B理解组织C演练、维护和评审D开发并实施BCM响应