根据灾难恢复演练的深度不同，可以将演练分为三个级别，这三个级别按演练深度由低到高的排序正确的是：
（A）系统级演练、业务级演练、应用级演练
（B）系统级演练、应用级演练、业务级演练
（C）业务级演练、应用级演练、系统级演练
（D）业务级演练、系统级演练、应用级演练
参考答案
继续答题：下一题
更多CISP证书试题
- 1下列哪一项是注册机构(RA)的职责？
- 2有关能力成熟度模型(CMM)错误的理解是( )
- 3小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检查评估；2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3.检查评估是信息系统上级管理部门组织或者有关职能部门依法开展的风险评估；4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼；请问小张的所述论点中错误的是哪项：
- 4分布式拒绝服务(Distributed Denial of Service, DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的( )
- 5依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？
- 6以下哪个不是软件安全需求分析解决的主要任务？
