AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 20240515-CISP复习题(300题)加上nisp二级证书 题目详情
CAEDC6FD4C70000124B2FF9040A01249
20240515-CISP复习题(300题)加上nisp二级证书
511
单选题

49.小华在某电子商务公司工作。某天他在查看信息系统设计文档时,发现其中标注该信息系统的RPO(恢复点目标)指标为 3 小时,请同这意味着()。

A
若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统运行 3 小时后能恢复全部数
B
该信息系统发生重大信息安全事件后,工作人员应在 3 小时内到位,完成问题定位和应急处理工作
C
若该信总系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统至多能丢失 3 小时的业务类
D
该信息系统发生重大信息安全事件后,工作人员应在 3 小时内完成应急处理工作,并恢复对外运行

答案解析

正确答案:C

解析:

好的,我们来详细解析一下这道题。 首先,我们需要了解什么是RPO(Recovery Point Objective),即“恢复点目标”。RPO是指在一个信息系统发生故障或灾难后,数据能够恢复到故障前的某个时间点的目标。换句话说,它衡量的是系统可以容忍的最大数据丢失量。 现在来看题目的选项: A: 这个选项说“系统运行3小时后能恢复全部数据”,这是不正确的。因为RPO描述的是数据恢复的时间点,而不是系统恢复运行的时间。 B: 这个选项说“工作人员应在3小时内到位,完成问题定位和应急处理工作”。这是关于人员响应时间和应急处理的描述,与RPO无关。RPO关注的是数据恢复的时间点,而不是人员的响应速度。 C: 这个选项说“系统至多能丢失3小时的业务数据”。这是正确的。RPO为3小时意味着一旦发生故障或灾难,最多会丢失最近3小时内的数据。也就是说,如果系统在下午3点崩溃,那么可能只能恢复到当天中午12点的数据。 D: 这个选项说“工作人员应在3小时内完成应急处理工作,并恢复对外运行”。这也是关于应急处理和系统恢复时间的描述,与RPO无关。RPO关注的是数据恢复的时间点,而不是系统恢复运行的时间。 综上所述,正确答案是C:若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统至多能丢失3小时的业务数据。 为了更好地理解,我们可以举一个生动的例子: 假设你正在用电脑写一篇文章,突然电脑死机了。如果你的RPO是3小时,这意味着你重启电脑后,最多会丢失过去3小时内未保存的数据。换句话说,你可能需要重新输入这段时间内写的内容。 希望这个解释对你有帮助!
题目纠错
20240515-CISP复习题(300题)加上nisp二级证书

扫码进入小程序
随时随地练习

相关题目

单选题

51、残余风险是风险管理中的一个重要概念。在信息安全风险管理中,关于残余风险描述错误的是 ( )

单选题

50、小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理该风险。请问这种风险处置的方法是 ( )

单选题

49、美国国家标准与技术研究院( National Institute of Standards and Technology, NIST)隶属美国商务部,NIST发布的很多关于计算机安全的指南文档。下面哪个文档是由 NIST 发布的 ( )

单选题

48、小王在学习信息安全管理体系相关知识之后,对于建立信息安全管理体系,自己总结了下面四条要求,其中理解不正确的是 ( )

单选题

47、为了保障系统安全,某单位需要对其跨地区大型网络实时应用系统进行滲透测试,以下关于渗透测试过程的说法不正确的是 ( )

单选题

46、某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登录时如用户名或口令输入错误,给用户返回用户名或口令输入错误”信息,输入错误达到三次,将暂时禁止登录该账户,请问以上安全设计遵循的是哪项安全设计原则: ( )

单选题

45、下面有关软件安全问题的描述中,哪项不是由于软件设计缺陷引起的 ( )

单选题

44、某网站为了更好向用户提供服务,在新版本设计时提供了用户快捷登陆功能,用户如果使用上次的 IP 地址进行访问,就可以无需验证直接登录,该功能推出后,导致大量用户账号被盗用,关于以上问题的说法正确的是 ( )

单选题

43、针对软件的拒绝服务攻击时通过消耗系统资源是软件无法响应正常请求的一种攻击方式,在软件开发时分析拒绝服务攻击的威胁,以下哪个不是需要考虑的攻击方式 ( )

单选题

42、在软件保障成熟度模型( Software Assurance Maturity Mode,SAMM)中规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能 ( )

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码