2026年计算机业务连续性计划考试题及答案

2026年计算机业务连续性计划考试题及答案一、单项选择题（每题2分，共30分）1.某金融机构核心交易系统的RTO（恢复时间目标）设定为2小时，RPO（恢复点目标）设定为15分钟。若系统在上午10:00发生不可恢复故障，最晚应在以下哪个时间点前恢复业务？A.10:15B.12:00C.10:02D.12:15答案：B2.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者的业务连续性计划（BCP）应至少每几年进行一次全面演练？A.半年B.1年C.2年D.3年答案：B3.在BCP风险评估中，“某工业控制系统因供应商停产导致备件短缺”属于以下哪类风险？A.技术风险B.供应链风险C.人为操作风险D.自然灾害风险答案：B4.某企业采用“热站”作为容灾备份策略，其核心特征是？A.备份站点与主站点完全同步，可立即接管业务B.备份站点仅保留基础硬件，需安装系统后启用C.备份站点无固定设备，需临时调配资源D.仅定期备份数据至离线存储介质答案：A5.以下哪项不属于BCP中“恢复优先级”的确定依据？A.业务对收入的贡献度B.业务中断的法律后果C.系统硬件的采购成本D.客户对业务连续性的依赖程度答案：C6.某电商平台在双十一大促期间发生数据库集群宕机，BCP响应团队首先应执行的操作是？A.启动冷备份恢复数据B.通知媒体发布故障公告C.确认故障影响范围和业务中断状态D.更换故障服务器硬件答案：C7.根据ISO22301业务连续性管理体系要求，BCP的“范围界定”阶段需明确以下哪项内容？A.具体的恢复技术方案B.参与演练的人员名单C.受保护的关键业务流程及支持资源D.年度演练的预算分配答案：C8.某企业使用云服务提供商的跨区域复制功能实现数据备份，其RPO主要取决于？A.云服务的SLA（服务级别协议）规定的复制频率B.主数据中心到备份中心的网络带宽C.云服务器的计算资源配置D.数据加密算法的复杂度答案：A9.在BCP的“业务影响分析（BIA）”中，“最大可容忍中断时间（MTPD）”与以下哪个指标直接相关？A.RTOB.RPOC.MTTR（平均修复时间）D.MTBF（平均故障间隔时间）答案：A10.某医疗机构因突发火灾导致本地数据中心损毁，其BCP中规定的“最终恢复”阶段应完成的关键任务是？A.将业务切换回主数据中心B.临时使用备份站点维持业务C.统计故障造成的直接经济损失D.对受灾员工进行心理疏导答案：A11.以下哪项属于BCP中的“预防性控制措施”？A.定期进行灾难恢复演练B.部署冗余电源和冷却系统C.制定故障后客户补偿方案D.建立外部沟通联络清单答案：B12.某能源企业的SCADA系统（监控与数据采集系统）因网络攻击瘫痪，BCP响应团队在恢复时应优先保障的是？A.历史数据的完整性B.实时监控功能的恢复C.系统日志的审计记录D.用户账户的权限重置答案：B13.根据《数据安全法》，重要数据的业务连续性计划中，数据备份的存储位置应满足？A.仅存储于境内B.境内外同步存储C.由用户自主选择存储地D.存储于云服务提供商指定区域答案：A14.某物流企业的运输调度系统采用边缘计算节点处理实时数据，其BCP中针对边缘节点故障的恢复策略应重点考虑？A.中心服务器的计算能力B.边缘节点与中心的网络延迟C.本地存储数据的时效性D.客户订单的历史数据备份答案：C15.在BCP的“持续改进”阶段，以下哪项活动最能体现有效性验证？A.更新联系人名单B.分析演练中的未达标环节C.增加备份介质的数量D.调整团队成员的岗位职责答案：B二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.业务连续性计划（BCP）的核心组成部分包括？A.风险评估与业务影响分析B.恢复策略与资源需求C.应急预案与角色职责D.演练计划与改进机制答案：ABCD2.以下哪些场景需要触发BCP的应急响应？A.核心服务器CPU利用率持续超过90%B.数据中心所在区域发布台风红色预警C.财务系统因误操作导致数据批量删除D.第三方支付接口因维护暂停服务2小时答案：BCD3.确定RTO时需考虑的因素包括？A.业务中断的最大可接受时长B.恢复所需的技术复杂度C.客户投诉的潜在规模D.监管机构的合规要求答案：ABCD4.以下属于BCP中“通信管理”的内容有？A.内部员工的故障通知流程B.向客户发布故障进展的渠道C.与媒体沟通的统一话术D.与供应商协调恢复资源的方式答案：ABCD5.某制造企业的工业互联网平台发生勒索软件攻击，BCP响应团队应采取的措施包括？A.立即断开受感染设备的网络连接B.使用未感染的备份数据进行恢复C.支付赎金获取解密密钥D.对攻击路径进行溯源分析答案：ABD6.根据NISTSP800-34标准，BCP的制定流程包括？A.启动与范围界定B.业务影响分析C.恢复策略开发D.计划文档编制答案：ABCD7.以下哪些技术手段可提升业务连续性？A.数据库的主从复制B.应用系统的多活部署C.关键设备的热插拔冗余D.定期的全量数据快照备份答案：ABCD8.业务连续性演练的主要类型包括？A.桌面演练（讨论式）B.功能演练（部分系统测试）C.全面演练（真实环境切换）D.漏洞扫描演练（技术检测）答案：ABC9.某跨国企业的BCP需考虑跨区域差异，应重点关注的因素有？A.不同国家的法律法规B.各区域的时区与工作时间C.当地的自然灾害类型D.语言与文化沟通障碍答案：ABCD10.在BCP的“资源需求分析”中，需明确的资源包括？A.备用场地（如热站、冷站）B.冗余设备（如服务器、网络设备）C.关键人员的联系方式与待命安排D.外部支持资源（如第三方服务商、云服务）答案：ABCD三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.业务连续性计划（BCP）仅需关注技术层面的恢复，无需考虑人员、流程和外部沟通。（）答案：×2.RPO是指业务系统从故障中恢复所需的最长时间，RTO是指允许丢失的数据最大时间量。（）答案：×3.对于关键业务系统，应优先选择“冷站”作为容灾策略，以降低成本。（）答案：×4.BCP的演练频率应根据业务风险等级确定，高风险业务需每季度至少演练一次。（）答案：√5.数据备份的存储介质应与主数据中心位于同一地理位置，以保证恢复效率。（）答案：×6.在BCP中，“恢复团队”的成员应明确职责，避免角色重叠导致决策混乱。（）答案：√7.业务影响分析（BIA）的主要目的是识别风险来源，而非评估业务中断的后果。（）答案：×8.当主数据中心发生火灾时，BCP的“紧急响应”阶段应首先启动灭火车间，而非切换业务。（）答案：×9.云服务提供商的SLA中已包含业务连续性承诺，因此企业无需单独制定BCP。（）答案：×10.BCP的持续改进需基于演练结果、实际故障经验和业务需求变化进行更新。（）答案：√四、简答题（每题8分，共40分）1.简述业务连续性计划（BCP）与灾难恢复计划（DRP）的区别与联系。答案：区别：BCP是全面管理框架，覆盖业务中断前的预防、中断中的响应及中断后的恢复，关注业务整体连续性；DRP是BCP的子集，聚焦技术系统（如IT基础设施、数据）的灾难恢复。联系：DRP是BCP实现技术恢复的核心工具，BCP为DRP提供战略指导，二者共同保障业务持续运营。2.请列举业务影响分析（BIA）的主要步骤，并说明其在BCP中的作用。答案：主要步骤：①识别关键业务流程；②确定业务中断的影响（如财务损失、声誉损失、法律风险）；③量化最大可容忍中断时间（MTPD）；④确定恢复优先级。作用：为BCP提供数据支撑，明确需重点保护的业务和资源，确保恢复策略与业务实际需求匹配。3.某企业计划将核心系统迁移至公有云，其BCP需针对云环境调整哪些内容？答案：需调整内容：①评估云服务提供商（CSP）的SLA（如可用性、数据恢复时间）；②明确数据主权与跨境传输合规要求；③设计多云或混合云冗余策略，避免单一CSP故障；④定义云环境下的故障隔离与切换流程（如弹性伸缩、负载均衡）；⑤验证云备份的RPO/RTO是否满足业务需求。4.简述BCP演练后“改进闭环”的主要流程。答案：流程：①记录演练中发现的问题（如流程漏洞、资源不足、沟通延迟）；②分析问题根因（技术、流程或人员因素）；③制定改进措施（如优化流程、补充资源、培训人员）；④设定改进完成时间与责任人；⑤在下一次演练中验证改进效果；⑥更新BCP文档并归档记录。5.某医疗信息系统因硬件故障导致患者挂号、就诊记录丢失，BCP响应团队应如何执行“数据恢复”步骤？答案：步骤：①确认故障类型（硬件损坏、数据误删或病毒破坏）；②检查最近可用的备份数据（如全量备份+增量备份），评估RPO是否满足要求；③优先恢复关键数据（如患者当前就诊记录、生命体征数据）；④使用容错技术（如RAID）或云备份进行快速恢复；⑤恢复后验证数据完整性与系统功能；⑥记录恢复过程并分析故障原因，更新BCP中的备份策略。五、案例分析题（每题15分，共30分）案例1：某城市轨道交通指挥中心的ATS系统（列车自动监控系统）依赖本地数据中心运行，2026年6月因暴雨导致数据中心所在区域洪水漫灌，主服务器、网络设备全部损毁。该中心BCP中规定RTO为4小时，RPO为15分钟，备份策略为每小时一次增量备份+每日23:00全量备份至异地冷站（距离200公里，需30分钟车程到达）。问题：（1）分析当前备份策略是否满足RPO要求，说明原因。（2）若洪水发生在上午10:30，异地冷站需完成哪些操作才能恢复业务？（3）提出两条优化该BCP的建议。答案：（1）不满足。RPO要求允许丢失最多15分钟数据，但当前增量备份每小时一次，若故障发生在10:30，最近的增量备份为10:00，丢失30分钟数据，超过RPO限制。（2）需执行操作：①运输团队30分钟内到达冷站（11:00前）；②安装主服务器、网络设备（冷站仅提供基础硬件，需部署操作系统、数据库等）；③恢复23:00的全量备份+10:00的增量备份；④补传10:00-10:30的未备份数据（若有日志记录）；⑤验证系统功能与数据完整性；⑥切换业务至冷站运行。（3）优化建议：①将增量备份频率调整为每15分钟一次，匹配RPO要求；②升级冷站为温站或热站，预安装基础软件环境，缩短恢复时间；③增加本地磁盘阵列的RAID冗余，减少硬件损毁风险；④部署边缘计算节点，分担核心系统压力，降低单点故障影响。案例2：2026年8月，某跨境电商平台因国际海底光缆中断，导致亚太区用户无法访问前端购物页面，后端订单处理系统因网络延迟出现数据同步异常。平台BCP中未明确“网络中断”场景的响应流程，仅规定“数据中心故障”的恢复策略。问题：（1）指出该BCP存在的主要缺陷。（2）设计“网络中断”场景的应急响应流程（至少5个步骤）。（3）说明如何通过演练验证新流程的有效性。答案：（1）主要缺陷：①风险覆盖不全面，未识别跨区域网络中断等外部依赖风险；②响应流程缺失，无法指导团队快速应对网络中断；③恢复策略未考虑多运营商网络冗余或CDN（内容分发网络）备用方案。（2）应急响应流程：①监控团队发现网络延迟/中断，立即通知BCP协调组，确认受影响区域（亚太区）及业务模块（前端页面、订单同步）；②协调组启动备用网络线路（如切换至另一家运营商的国际带宽），或启用CDN节点缓存的静态页面（如商品图片、描述）；③技术团队将订单数据暂存本地数据库（避免因同步失败丢失），设置“延迟同步”标记；④客服团队通过短