（单选题）
IS审计师审查组织的IS灾难恢复计划，应该确认计划：（）
A每六个月进行测试
B定期审查与更新
C通过CEO审批
D与组织各部门的领导沟通过
正确答案
答案解析
该计划应该被在一定时间间隔内进行检查，时间间隔的多少取决于业务的性质以及系统和人员的变动情况，否则，该计划将过时并不再有效。计划应该得到定期测试，测试间隔时间还是要依赖于企业性质和IS系统的相对重要性。在不同的情况下，每三个月或者每一年进行测试都是可能是合适的。尽管灾难恢复计划需要得到高级管理层的同意，但是如果其他管理人员有同等权限或更合适的话。并不一定非得CEO签发该计划。对于一个纯粹IS计划，负责技术的主管领导就可以批准该计划；同样地，虽然业务连续性计划很可能需要在整个组织内分发，但IS灾难恢复计划通常是个技术文档，仅仅于IS人员和通讯人员有关系。
相似试题
（单选题）
审查灾难恢复计划（DRP）时，IS审计师应在发现缺乏以下那个选项时最为关注（）
（单选题）
对于一个灾难恢复计划，一个IS审计师的任务应包括？（）
（单选题）
在审查IT灾难恢复测试的时候，下列哪项是IS审计师最应该关注的？（）
（单选题）
在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查？（）
（单选题）
一个组织在广泛地地理区域有一定数量的分支机构。在成本效益的原则下，为了确保灾难恢复计划的所有方面都评估到，一个IS审计师应该建议使用以下哪项？（）
（单选题）
审计涵盖关键业务领域的灾难恢复计划时，IS审计师发现该计划没有包括全部系统。那么，IS审计师最为恰当的处理方式是（）。
（单选题）
一个IS审计师审计一个金融组织的灾难恢复计划（DRP）过程中发现了以下内容：现有的灾难恢复计划是两年前的，由组织IT部门的系统分析师使用业务部的交易流量预测的。该计划交给了行政总裁副批准，待正式发布，但仍然在等待他的审批。该计划一直没有得到更新，测试或并交给管理和工作人员，虽然访谈表明，当灾难发生时每个人都知道采取什么样的行动。IS审计师得报告中应该有怎样的建议：（）
（单选题）
IS审计师审查组织的IS战略计划，首先要审查（）。
（单选题）
一个IS审计师可以验证一个组织的业务连续性计划（BCP）是有效的，依据审查：（）
