A灾难等级基于受损功能的范围，而不是持续时间
B低级别灾难和软件事件之间的区别不清晰
C总体BCP被文档化，但详细恢复步骤没有规定
D宣布灾难的职责没有被识别
（单选题）
评估应急响应计划时，下列哪一项应当最被关注：（）
答案解析
下列哪一项是一个适当的测试方法适用于业务连续性计划（BCP）？（）
下列对系统日志信息的操作中哪一项是最不应当发生的：（）
下面哪一项不是风险评估的目的？（）
下面哪一项不是风险评估的过程？（）
当保护组织的信息系统时，在网络防火墙被破坏以后，通常的下一道防线是下列哪一项？（）
下列哪一项不是安全编程的原则：（）
个人问责不包括下列哪一项？（）
下列哪一项是DOS攻击的一个实例？（）
