信息安全灾备管理中，关于灾难恢复能力，以下说法正确的是（）

A.备份数据发生了灾难性破坏

B.为灾难恢复而对数据、数据处理系统、网络系统进行备份的过程

C.为灾难恢复而对基础设施、专业技术支持能力和运行管理能力进行备份的过程

D.B+C

A.灾难发生后，信息系统或业务功能从停顿到必须恢复的时间

B.灾难发生后，信息系统或业务功能项恢复的范围

C.灾难发生后，系统和必须恢复到的时间点要求

D.灾难发生后，关键数据能被复原的范围

A、RTO是指灾难发生后系统和数据必须恢复到的时间点要求，表征业务系统所能容忍的数据丢失量，当业务恢复后，可以达到灾难发生前那个时间点相同的工作状态

B、容灾和灾难恢复系统的设计能力目标与层次，需要用一些定量指标来衡量，常用指标有RTO(RecoveryTimeObjective，恢复时间目标)、RPO(RecoveryPointObjective，恢复点目标)、NRO(NetworkRecoveryObjective，网络恢复目标)和DOO(DegradedOperationsObjective，降级运行指标)

C、RPO是指灾难发生后信息系统或业务功能从停顿到必须恢复的时间要求，它是业务停止服务所能容忍的最长时间，规定了业务恢复的时间约束

D、确定RTO、RPO、NRO和DOO等恢复能力指标要求，可以不计成本追求恢复能力指标越高越好

A应急响应机制一般包括应急响应组织、紧急预案、灾难恢复三个环节

B应急响应组织包括应急保障领导小组和应急技术保障小组

C灾难恢复是在安全事件发生后进行的

D应急保障领导小组的主要职责是领导与协调突发事件及自然灾害的应急处理

以下关于灾难恢复和数据备份的理解，说法正确的是：()。

A.增量备份是备份从上次完全备份后更新的全部数据文件

B.依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级

C.数据备份按数据类型划分可以划分为系统数据备份和用户数据备份

D.如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了

A.灾备不仅仅是物理基础架构建设的事

B.灾备分为数据灾备，应用灾备，业务灾备三

个级别

C.数据灾备是灾备系统建设的基础

D.灾备是为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份的过程

A.灾难后信息系统恢复过程所需要的数据和资源

B.灾难后信息系统恢复过程所需要的任务和行动计划

C.A+B

D.一份描述原信息系统配置清单的文件

A、只要制定并实施了完备的备份与灾难恢复技术措施，其余安全防范措施并无太大必要

B、需要对系统进行必要、充分的备份和应急准备工作，以便保证系统安全(特别是数据安全)，并在出现灾难时在备份基础上进行灾难恢复

C、存储是备份的实现方式，是备份和灾难恢复的物理基础

D、系统备份是灾难恢复的前提，旨在系统和信息数据的重新利用。灾难恢复是基于存储和备份，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，实现信息系统和数据的恢复

重要信息安全管理过程中的技术管理要素包括( )。

A.灾难恢复预案

B.运行维护管理能力

C.技术支持能力

D.备用网络系统

在信息网络安全管理中，应急管理制度和灾难恢复管理制度，应考虑的内容有：()。

A：网络安全人员必须详细列出影响网络正常工作的各种可能出现的紧急情况，例如火灾、水灾、意外停电、外部攻击、误操作等。

B：须制定万一发生意外时的应急计划。

C：应急计划必须确定所要采取的具体步骤，确定每个步骤的内容。

D：与执行相关应急计划有关人员的姓名、住址、电话以及有关职能部门(如消防、公安等有关部门、安全专家)的联系方法，应放置于显著位置。

E：应定期进行应急计划实施演习，保证每个网络值班人员都能正确实施应急计划。