下列哪一项最准确地描述了灾难恢复计划（DRP）应该包括的内容（）

A.硬件，软件，人员，应急流程，恢复流程

B.人员，硬件，备份站点

C.硬件，软件，备份介质，人员

D.硬件，软件，风险，应急流程

A.灾难等级基于受损功能的范围，而不是持续时间

B.低级别灾难和软件事件之间的区别不清晰

C.总体应急响应计划被文档化，但详细恢复步骤没有规定

D.事件通告的职责没有被识别

A.通过基于场景的分析方法来研究不同的安全威胁

B.一种将潜在的损失以及进行严格分级的分析方法

C.在风险分析时，将货币价值赋给信息资产

D.一种基于主观判断的风险分析方法

A.最近更新的事故响应程序

B.归档的灾难恢复计划

C.对事故响应的定期内部审计

D.年度桌面演练的结果

A.不太可能受到同样的意外事故的影响

B.它足够接近迅速投入运营

C.它足够接近为用户服务

D.方便机场和酒店

A.确认破损或不完整数据报的协议

B.检测错误并请求源端重传的协议

C.处理数据报并在需要时请求重传的协议

D.交换数据报无需确认或传输保证的协议

A.将关键系统存储为模板，在发生灾难时可以从中扩展资源

B.将数据备份到磁带并定期发送到异地，从中可以恢复所有数据灾难事件

C.整个系统的完整副本，在发生灾难时可以将所有流量引导到该系统

D.仅在您需要时始终运行的业务关键系统的重复版本在发生灾难时转移您的工作量

A、无法现场测试恢复计划

B、企业的完全政策不一致

C、站点存在设备兼容性问题

D、需要时无法利用站点

A、TCB只作用于固件(Firmware)

B、TCB描述了一个系统提供的安全级别

C、TCB描述了一个系统内部的保护机制

D、TCB通过安全标签来表示数据的敏感性

A.灾难等级基于受损功能的范围，而不是持续时间

B.低级别灾难和软件事件之间的区别不清晰

C.总体BCP被文档化，但详细恢复步骤没有规定

D.宣布灾难的职责没有被识别