在确定组织的“灾难恢复计划”的适当性方面,最有可能产生相关证据的审计工作应该注重于()
A、该计划针对设备、操作、通信、安全和数据处理方面的完整性
B、灾难发生时所需的替代设备清单是否充分
C、该计划是否处于规划或制定阶段
D、内部审计部门在制定和测试该计划方面的角色
A、该计划针对设备、操作、通信、安全和数据处理方面的完整性
B、灾难发生时所需的替代设备清单是否充分
C、该计划是否处于规划或制定阶段
D、内部审计部门在制定和测试该计划方面的角色
A、制定明确的评估标准。
B、确定关键利益相关者。
C、为灾难情景制定建议。
D、识别潜在的故障点。
每个组织都必须根据自身的特点来确定适当的管理幅度和相应的管理层次。影响这两者关系的,除工作能力、工作条件及工作环境外,在工作内容和性质方面,还需考虑()要素组合的内容。
A、主管所处管理层次,下属工作相似性,计划完善程度,非管理事务多少
B、主管所处管理层次,下属工作技术复杂性,信息手段配备情况,非管理事务多少
C、助手配备情况,下属工作技术复杂性,信息手段配备情况,主管所处管理层次
D、助手配备情况,下属工作技术复杂性,计划完善程度,主管所处管理层次
A、网络安全人员必须详细列出影响网络正常工作的各种可能出现的紧急情况,例如火灾、水灾、意外停电、外部攻击、误操作等。
B、须制定万一发生意外时的应急计划。
C、应急计划必须确定所要采取的具体步骤,确定每个步骤的内容。
D、与执行相关应急计划有关人员的姓名、住址、电话以及有关职能部门(如消防、公安等有关部门、安全专家)的联系方法,应放置于显著位置。
E、应定期进行应急计划实施演习,保证每个网络值班人员都能正确实施应急计划。
A、灾难期间,CEO应始终作为公司的发言人
B、灾难恢复计划中应该包含灾难期间如何与媒体打交道
C、组织的发言人应该通过其他途径先于媒体掌控言论前对坏消息进行报道
D、应该提前准备紧急新闻发布会的现场
A、使用冰川控制台将数据上传到冰川
B、使用冰川CLIS将数据从EC2上传到冰川
C、这不是冰川的正确情况,而是使用S3
D、使用Glacier SDK将数据直接从EC2上传到Glacier