在进行灾难恢复操作之前，组织最先应进行的工作是（）。

参考答案

参考解析：

分类：注册信息安全审核员（CISA）题库

下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）A所有的威胁可以被完全移除B一个可以实现的成本效益，内置的复原C恢复时间可以优化D恢复成本可以最小化

定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。AA、真实性BB.完整性CC.不可否认性DD.可用性

组织的灾难恢复计划应该：（）A减少恢复时间，降低恢复费用B增加恢复时间，提高恢复费用C减少恢复的持续时间，提高恢复费用D对恢复时间和费用都不影响

单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。A正确B错误

模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。A正确B错误

单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）A月B季度C半年D年

编辑推荐