信息系统灾难恢复岗位考试题库含答案

信息系统灾难恢复岗位考试题库含答案一、单项选择题（每题2分，共20题，40分）根据GB/T20988-2007《信息安全技术信息系统灾难恢复规范》，信息系统灾难恢复能力等级共分为几级？A.3级B.4级C.5级D.6级答案：D解析：GB/T20988-2007将灾难恢复能力从低到高划分为6个等级，第1级为基本支持，第6级为数据零丢失和远程集群支持。RPO（恢复点目标）是指？A.灾难发生后系统恢复运行所需的时间B.灾难发生时允许丢失的最大数据量C.备份数据的保留周期D.业务系统允许中断的最长时间答案：BRTO（恢复时间目标）是指？A.从灾难发生到业务恢复运行所需的最长时间B.数据备份操作所需的时长C.灾难发生时允许丢失的数据量D.灾备系统建设的总工期答案：A解析：RTO反映业务中断的容忍时长，RPO反映数据丢失的容忍程度，两者是灾难恢复领域的两个核心指标。下列哪种容灾技术的数据丢失量最小？A.定时备份B.异步远程复制C.同步远程复制D.磁带归档答案：C解析：同步远程复制在数据写入生产端的同时写入灾备端，两端均写入成功后才返回确认，因此RPO趋近于0。在GB/T20988-2007中，实现"数据零丢失和远程集群支持"属于哪一级灾难恢复能力？A.第3级B.第4级C.第5级D.第6级答案：D增量备份是指？A.对所有数据进行完全备份B.只备份自上次任意一次备份以来发生变化的数据C.备份自上次完全备份以来发生变化的全部数据D.仅备份系统配置与应用参数答案：B解析：增量备份的备份量小、耗时短，但恢复时需要依次加载最近一次完全备份和其后所有增量备份，恢复时间相对更长。下列哪个指标用于表示业务中断后恢复运行的时间要求？A.RPOB.RTOC.MTBFD.备份窗口答案：B"两地三中心"容灾架构中，通常不包括下列哪项？A.生产中心B.同城灾备中心C.异地灾备中心D.单机备份服务器答案：D解析："两地三中心"由生产中心、同城灾备中心和异地灾备中心构成，分别承担实时保护、快速恢复和区域性灾难抵御职能。下列哪项属于灾难恢复预案的常见演练类型？A.功能演练B.压力测试C.渗透测试D.代码走查答案：A解析：灾难恢复预案演练一般包括桌面推演、功能演练和全面演练三种类型。灾难发生后，应由谁作出启动灾难恢复预案的决策？A.备份系统管理员B.灾备中心值班人员C.灾难恢复指挥部D.数据库管理员答案：C下列哪种备份方式占用的存储空间最小？A.完全备份B.增量备份C.差异备份D.镜像备份答案：B关于同步数据复制，下列说法正确的是？A.主备两端数据存在明显延迟B.主备两端数据保持实时一致C.对生产系统性能没有任何影响D.不受传输距离和带宽的限制答案：B解析：同步复制在保证数据一致性的同时，也会因等待灾备端确认而增加写入延迟，对网络带宽和距离较为敏感。灾难恢复计划（DRP）与业务连续性计划（BCP）的关系是？A.两者完全相同B.DRP是BCP的重要组成部分C.BCP是DRP的子集D.两者互不相关答案：B按照数据实时性从高到低，下列选项排序正确的是？A.同步复制、异步复制、定时备份B.定时备份、异步复制、同步复制C.异步复制、同步复制、定时备份D.同步复制、定时备份、异步复制答案：A下列关于差异备份的说法，正确的是？A.差异备份只备份自上次备份以来变化的数据B.差异备份的备份量通常大于增量备份C.差异备份恢复时需要加载完全备份和全部增量备份D.差异备份必须每天执行答案：B解析：差异备份备份自上次完全备份以来发生变化的全部数据，其备份量通常大于增量备份；恢复时只需加载最近一次完全备份和最近一次差异备份。灾难恢复预案的评审和修订周期一般为？A.至少每年一次B.每五年一次C.仅在重大灾难发生后D.无需定期修订答案：A下列哪项不属于灾难恢复建设的关键指标？A.RPOB.RTOC.恢复一致性要求D.服务器CPU主频答案：D组织灾难恢复演练的主要目的是？A.提升生产系统的运行性能B.验证灾难恢复预案的有效性和可操作性C.扩大灾备中心的存储容量D.测试网络的带宽上限答案：B在数据库容灾场景中，为保证生产端与灾备端数据逻辑一致，通常采用的方法是？A.仅复制数据库数据文件B.基于数据库日志实现事务级复制C.直接复制操作系统磁盘分区D.定期人工导出导入数据答案：B在"两地三中心"架构中，用于抵御区域性灾难（如大地震、洪涝）的关键节点是？A.生产中心B.同城灾备中心C.异地灾备中心D.本地备份机房答案：C二、多项选择题（每题2分，共10题，20分）下列属于灾难恢复常用技术手段的有？A.数据备份B.数据复制C.远程镜像D.负载均衡答案：ABC解析：数据备份、数据复制、远程镜像都是灾难恢复的常用技术；负载均衡属于性能与高可用技术，不直接用于灾难恢复。根据GB/T20988-2007，灾难恢复规划的主要阶段包括？A.风险评估B.业务影响分析C.恢复策略确定D.预案编制与演练答案：ABCD灾难恢复预案一般应包含的内容有？A.组织机构与职责分工B.应急响应流程C.系统恢复操作步骤D.应用系统源代码答案：ABC解析：预案重点是组织、流程和操作步骤，不包括应用系统源代码。数据备份策略的主要要素包括？A.备份方式B.备份频率C.保留周期D.服务器品牌选型答案：ABC异地灾备建设中，保障数据跨地域可靠传输与业务快速接管的关键技术包括？A.远程数据复制B.同步时钟协议C.数据传输加密D.自动故障切换答案：ACD解析：远程复制、传输加密和自动切换是异地容灾的关键技术；同步时钟协议属于时间同步技术，与数据复制和接管流程无直接关系。灾难恢复的应急响应流程通常包括？A.灾难发现与报警B.灾难评估与宣告C.预案启动与切换D.系统验证与回切答案：ABCD下列属于常见备份存储介质或备份存储设备的有？A.磁带B.光盘C.磁盘阵列D.虚拟带库（VTL）答案：ABCD下列属于衡量灾难恢复能力常用指标的有？A.RPOB.RTOC.恢复一致性D.误码率答案：ABC解析：RPO、RTO、恢复一致性是衡量灾备能力的重要指标；误码率是通信传输质量指标。选择灾难恢复等级时需要考虑的因素包括？A.业务重要性B.可容忍的数据丢失量C.可接受的业务恢复时间D.灾备建设与运维成本答案：ABCD在实施灾难恢复切换时，正确的做法有？A.优先恢复核心业务系统B.按照预案定义顺序依次恢复C.恢复完成后开展数据与业务验证D.立即切断生产中心全部电源答案：ABC解析：恢复切换应以核心业务优先、按预案有序实施，并做好恢复后的验证；"立即切断生产中心全部电源"不属于常规恢复规范操作，可能导致数据丢失和二次事故。三、判断题（每题1分，共10题，10分）RPO是指灾难发生后系统恢复运行所需的时间。答案：错误解析：该定义是RTO；RPO是指灾难发生时允许丢失的最大数据量。同步复制的数据丢失量通常小于异步复制。答案：正确灾难恢复预案编制完成并通过评审后，无需再进行演练。答案：错误解析：预案必须通过定期演练验证有效性，并根据演练结果和业务变化持续修订。磁带备份可以满足数据长期离线保存的要求。答案：正确同城灾备中心一般用于抵御地震、洪涝等区域性灾难。答案：错误解析：同城灾备中心用于抵御单中心级灾难（如火灾、断电、设备故障）；区域性灾难通常需要依靠异地灾备中心。在数据库容灾中，可以通过数据库日志复制来保证数据逻辑一致性。答案：正确灾难恢复能力等级越高，建设与运维成本越低。答案：错误解析：等级越高，对数据实时性、系统完整性和切换自动化要求越高，成本通常越高。增量备份的恢复时间通常比完全备份短。答案：错误解析：增量备份恢复时需要先加载最近一次完全备份，再依次应用全部增量备份，恢复时间通常更长。容灾切换演练应定期开展，可在隔离环境或业务低峰期的生产环境中进行。答案：正确业务连续性计划（BCP）的范围大于灾难恢复计划（DRP）。答案：正确四、简答题（每题5分，共4题，20分）简述RPO和RTO的含义及两者之间的区别。答案：RPO（恢复点目标）指灾难发生时允许丢失的最大数据量，决定了数据可恢复到的最近时间点；RTO（恢复时间目标）指灾难发生后业务系统从中断到恢复运行所需的最长时间。两者的区别在于：RPO关注数据丢失容忍度，RTO关注业务中断容忍度；RPO越小，对数据复制实时性要求越高；RTO越小，对切换和恢复流程要求越高。简述灾难恢复能力等级与建设成本之间的关系。答案：灾难恢复能力等级越高，对数据实时性、系统完整性、切换自动化水平的要求越高，相应需要部署更先进的复制设备、更大的通信带宽、更完善的备用场地和更专业的运维团队，建设与运维成本随之显著增加。因此，应结合业务重要性、数据价值、监管要求和预算约束，选择合理的恢复等级，在风险与成本之间取得平衡。简述数据备份与数据复制的主要区别。答案：数据备份是按一定周期将数据复制到独立存储介质上，主要用于历史数据归档和逻辑错误、误操作等情况下的数据恢复；数据复制是将生产数据通过同步或异步方式实时或准实时传输到灾备端，保持两端数据一致，用于业务快速切换与容灾。主要区别：备份侧重历史时间点的数据恢复，复制侧重当前数据的连续性保障；备份的RPO相对较大，而同步复制的RPO可达到0。简述灾难恢复预案演练的主要类型及其特点。答案：灾难恢复预案演练通常分为三类：一是桌面推演，以会议讨论方式模拟灾难场景，检验预案逻辑和人员职责，成本低、风险小；二是功能演练，针对部分系统进行实际切换，验证关键技术环节，风险相对可控；三是全面演练，按预案对全部或大部分系统进行真实切换与恢复，能全面检验预案有效性、人员配合和灾备中心支撑能力，但成本高、风险大。演练结束后应形成报告，针对发现的问题修订预案并持续改进。五、案例分析题（每题10分，共1题，10分）某商业银行生产中心位于A市，按照监管要求建成"两地三中心"容灾体系：同城灾备中心距生产中心30公里，采用同步复制，RPO为0；异地灾备中心位于600公里外的B市，采用异步复制，RPO为15分钟。某日，A市发生强震，生产中心与同城灾备中心建筑严重损毁，电力与通信全部中断。请回答：（1）该银行应启动哪个灾备中心进行业务恢复？说明理由。（2）恢复后，最大可能出现多大程度的数据丢失？（3）结合本案例，简述"两地三中心"架构的优缺点及适用场景。答案：（1）应启动位于B市的异地灾备中心。理由：同城灾备中心与生产中心同处A市，受同一区域性灾难影响已同步损毁；异地灾备中心位于不同城市，能够有效规避