（单选题）
一个在多个地区拥有办事处的组织已经制定了一个灾难恢复计划，实际动用资源进行测试的话，下面哪个DRP是最有成本效率的？（）
A全盘测试
B预演测试
C纸面测试
D回归测试
正确答案
答案解析
预演测试是每一个分支机构在当地实施测试，来检测灾难恢复时本地操作应对措施的准确性；纸面测试是对BCP计划进行纸上推演的穿行测试，需要在预演测试前实施；全盘测试是在纸面测试和预演测试完成后引导的；回归测试不是灾难恢复的测试而是用于软件维护。
相似试题
（单选题）
在CMM标准中，哪一个等级表明组织在软件开发过程中已经建立了定量的质量指标？（）
（单选题）
在一个组织中信息技术安全的基线已经被定义了，那么信息系统审计师应该首先确认它的（）。
（单选题）
一个大型的、复杂的组织设计了一个新的业务应用程序，业务拥有者要求在“需要知道”的基础上查阅各种报告。下面的哪种访问控制方法是实现这一要求的最好方法？（）
（单选题）
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？（）
（单选题）
在制定组织间的保密协议，以下哪一个不是需要考虑的内容？（）
（单选题）
一家金融服务公司拥有一个独立代理用来管理客户账户的网站。在检查系统的逻辑访问时，IS审计师注意到，一些用户ID似乎被多个代理用户共享。此时，IS审计师最适合采取以下哪项行动：（）
（单选题）
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略，最有效的技术是什么？（）
（单选题）
一个组织的灾难恢复计划的基础是，在一个类似的但不是相同的备份的硬件配置已经建立的站点，重新建立继续生存处理，信息系统审计师应该：（）
（单选题）
一个中等大小的组织，其IT灾难恢复已实施多年，并定期检测，并刚刚开发了一个正式的业务连续性计划（BCP）。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略？（）
