恢复时间目标
业务影响分析
严重灾难的恢复能力
恢复点目标
第1题：
一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。
第2题：
信息系统审计师出具审计报告指出边界网关缺少防火墙保护，并推荐了一个外部产品来解决这一缺陷。信息系统审计师违反了（）。
第3题：
第4题：
在审计时，审计师评估内部控制的足够性。一个审计师考虑审计什么，以及基于以下哪项审计师评估的实质性测试的程度？（）
第5题：
一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）
第6题：
一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）
第7题：
一个信息系统审计师要求参与一个关键项目的启动会议，信息系统审计师主要关心的是什么？（）
第8题：
一个IS审计师邀请参与一个关键项目的启动会议，信息系统审计师主要关注的是：（）
第9题：
当评价一个计算机的预防维护程序的有效性和充分性时，下列哪一个被信息系统审计师认为最有帮助？（）
第10题：
当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？（）