当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？
（A）防止
（B）减轻
（C）恢复
（D）响应
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1关于WI-FI联盟提出的安全协议WPA和WPA2的区别。下面描述正确的是()
- 2信息安全管理体系(InformationSecurityManagementSystem,ISMS)的内部审核和管理审核是两项重要的管理活
- 3组织应开发和实施使用( )来保护信息的策略,基于风险评估,确定需要的保护级别,并考虑需要的加密算法的类型、强度和质量。当实施组织的( )时,需考虑我国应用密码技术的规定和限制,以及( )跨越国界时的问题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求,包括密钥的生成、存储、归档、检索、分配、卸任和销毁。宜根据最好的实际效果选择加密算法、密钥长度和使用习惯。适合的( )要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外,秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行( )。()
- 4建立并完善()是有效应对社会工程攻击的方法，通过()的建立，使得信息系统用户需要遵循()来实施某些操作，从而在一定程度上降低社会工程学的影响。例如对于用户密码的修改，由于相应管理制度的要求，()需要对用户身份进行电话回拨确认才能执行，那么来自外部的攻击就可能很难伪装成为内部工作人员进行()，因为他还需要想办法拥有一个组织机构内部电话才能实施。
- 5以下哪个标准是ISO 27001的前身标准？
