132.小华在某电子商务公司工作,某天他在查看信息系统设计文档时,发现其中标注该信息系统的 RPO(恢复点目标)指标为 3小时。请问这意味着( )。

若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统至多能丢失 3小时的业务数据

若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统运行 3小时后能恢复全部数据

该信息系统发生重大信息安全事件后,工作人员应在 3小时内完成应急处理工作,并恢复对外运行

该信息系统发生重大信息安全事件后,工作人员应在 3小时内到位,完成问题定位和应急处理工作

正确答案：A

解析：

解析:RPO是指在业务恢复后的数据与最新数据之间的差异程度,这个程度使用时间作为衡量指标。如:RPO=0,说明数据是实时备份,不会出现数据丢失的情况。P156。

388.以下哪项不是应急响应准备阶段应该做的?

387.业务系统运行中异常错误处理合理的方法是:

386.组织建立业务连续性计划(BCP)的作用包括:

385.访问控制的实施一般包括两个步骤,首先要鉴别主体的合法身份,接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中,涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中,你认为那个是正确的:()

384.以下系统工程说法错误的是:

383.文档体系建设是信息安全管理体系(ISMS)建设的直接体现,下列说法不正确的是:

382.风险要素识别是风险评估实施过程中的一个重要步骤,有关安全要素,请选择一个最合适的选项()。

381.规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,形成了《风险评估方案》并得到了管理决策层的认可,在风险评估实施的各个阶段中,该《风险评估方案》应是如下( )中的输出结果。

380.信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5 号)中,风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述正确的是( )。

379.为了解风险和控制风险,应当及时进行风险评估活动,我国有关文件指出:风险评估的工作形式可分为自评估和检查评估两种,关于自评估,下面选项中描述错误的是()。