CISSP 全真模拟试题（含详细解析）

CISSP全真模拟试题（含详细解析）考试说明：本套试题贴合CISSP官方考试大纲，覆盖安全与风险管理、资产安全、安全架构、网络安全、身份与访问管理、安全评估测试、安全运营、软件开发安全八大知识域。题型均为单项选择题，每题对应详细考点解析，适配备考刷题、查漏补缺使用。一、安全与风险管理（1-10题）1.企业在评估数据泄露风险时，针对无法完全规避的核心业务风险，优先采取的管控方式是？A.风险规避

B.风险转移

C.风险缓解

D.风险接受答案：C详细解析：风险缓解（降低）是通过部署安全控制措施、优化流程、部署防护设备等方式，降低风险发生概率或减少风险造成的损失，是核心业务不可规避风险的首选管控方式。风险规避是停止相关业务、取消风险行为；风险转移是通过保险、外包等方式转嫁损失；风险接受是无管控措施、自行承担风险，仅适用于低风险或处置成本高于损失的场景。2.以下哪项最能体现“最小特权原则”的核心思想？A.员工仅拥有完成本职工作所需的最低权限

B.所有用户权限统一标准化配置

C.权限一旦分配永久有效，无需变更

D.管理员权限全员按需开放答案：A详细解析：最小特权原则是信息安全基础核心原则，要求任何用户、程序、进程仅被授予完成其合法工作任务所必需的最小权限，杜绝超额权限带来的滥用、泄露、误操作风险。B选项统一权限不符合岗位差异化需求；C、D选项会极大提升安全风险，违背权限管控原则。3.风险评估中，依据历史数据、行业统计计算风险发生概率及损失的评估方式属于？A.定性风险评估

B.定量风险评估

C.混合风险评估

D.基准风险评估答案：B详细解析：定量风险评估以量化数据为核心，通过数值、公式计算风险发生概率、年度预期损失、资产价值等具体指标，结果可量化、可对比。定性风险评估以经验、专家判断、等级划分（高、中、低）为主，无精准数值。混合评估为两者结合，基准评估为对标行业标准的评估方式。4.以下哪项属于主动安全风险应对策略？A.购买网络安全保险

B.部署防火墙与入侵防御系统

C.放弃高风险线上业务

D.记录风险台账，被动监控答案：B详细解析：主动应对策略指主动部署安全控制、优化防护体系，提前防范风险，风险缓解类措施均属于主动应对。A为风险转移、C为风险规避、D为被动监控，均不属于主动防护策略。5.企业安全策略的核心首要目标是？A.满足合规审计要求

B.保障业务连续性与资产安全

C.统一员工操作规范

D.降低安全运维成本答案：B详细解析：安全策略的本质是为企业业务服务，核心目标是保护企业信息资产、业务系统安全，保障业务持续稳定运行。合规、规范操作均为衍生目标，降低成本不属于安全策略的核心诉求。6.以下哪种风险类型属于“内部风险”？A.境外黑客攻击

B.机房自然灾害

C.员工误操作泄露数据

D.运营商网络故障答案：C详细解析：内部风险来源于企业内部人员、设备、流程，员工误操作、恶意泄密、内部权限滥用均属于典型内部风险。A为外部人为风险，B、D为外部环境与供应链风险。7.年度预期损失（ALE）的计算公式是？A.ALE=SLE×ARO

B.ALE=ARO×资产价值

C.ALE=SLE÷ARO

D.ALE=资产价值×漏洞系数答案：A详细解析：SLE为单次损失预期，即风险单次发生造成的资产损失金额；ARO为年度发生率，即风险一年内可能发生的次数。年度预期损失是定量风险评估核心指标，固定公式为ALE=SLE×ARO。8.风险接受策略最适用的场景是？A.核心业务高危风险

B.风险处置成本远高于风险损失

C.可通过技术手段完全规避的风险

D.法律法规强制要求整改的风险答案：B详细解析：风险接受是权衡成本与收益后的合理决策，当部署安全控制、整改风险的成本远超风险本身造成的损失时，企业可选择主动接受风险，同时持续监控风险状态。核心高危风险、合规强制风险必须整改，可规避风险优先选择风险规避。9.以下哪项不属于安全治理的核心内容？A.安全制度体系建设

B.安全权责划分

C.终端病毒查杀操作

D.安全战略规划答案：C详细解析：安全治理属于顶层管理范畴，包含战略规划、制度建设、权责分配、合规管控、风险决策等内容。终端病毒查杀属于具体的安全运营技术操作，不属于治理层面工作。10.隐私保护中“数据最小化”原则的含义是？A.尽可能减少数据存储时长

B.仅收集、使用业务必需的最少数据

C.对所有数据进行加密处理

D.限制数据访问人员数量答案：B详细解析：数据最小化是隐私合规核心原则，指企业在业务开展过程中，只收集、处理、存储实现业务目标所必需的最小范围、最小数量的个人数据，杜绝过度收集、冗余存储用户信息。A为存储时限管控，C为数据加密防护，D为访问权限管控，均不属于数据最小化定义。二、资产安全（11-20题）11.企业对核心客户数据、财务数据的资产分级应为？A.公开级

B.内部级

C.机密级

D.绝密级答案：C详细解析：企业资产分级常规标准：公开级可对外公开；内部级仅限企业内部使用；机密级为核心业务数据，泄露会造成重大经济损失、合规风险；绝密级为企业最高核心机密（核心专利、核心算法等）。客户核心数据、财务数据属于企业机密级资产。12.数据在传输过程中最主要的安全威胁是？A.数据篡改、窃听

B.数据过期失效

C.数据冗余存储

D.数据备份丢失答案：A详细解析：数据传输阶段，数据通过网络链路流转，极易被第三方窃听、劫持、篡改，破坏数据保密性与完整性。B、C为数据管理问题，D为存储备份风险，不属于传输过程核心威胁。13.以下哪种数据销毁方式适用于涉密硬盘、不可复用存储介质？A.普通文件删除

B.磁盘格式化

C.物理粉碎销毁

D.数据覆盖写入答案：C详细解析：普通删除、格式化仅删除文件索引，数据可通过工具恢复；数据覆盖适用于可复用介质；涉密等高安全等级存储介质，必须采用物理粉碎、消磁等物理销毁方式，彻底杜绝数据恢复可能。14.数据备份策略中，“增量备份”的特点是？A.每次备份全部数据，速度慢、占用空间大

B.仅备份自上次任意备份后变更的数据

C.仅备份自上次全量备份后变更的数据

D.无需定期执行，仅应急使用答案：B详细解析：增量备份每次仅备份相较于上一次备份（无论全量、增量）新增、修改的数据，备份速度快、占用存储空间小，但恢复流程复杂。A为全量备份特点，C为差异备份特点。15.信息资产的三大核心属性是？A.保密性、完整性、可用性

B.真实性、唯一性、时效性

C.安全性、稳定性、可追溯性

D.合规性、完整性、可控性答案：A详细解析：CIA三元组是信息安全、资产安全的核心基础：保密性保障数据不被未授权访问，完整性保障数据不被篡改、伪造，可用性保障数据和系统在授权需求下可正常访问使用。16.企业废弃纸质涉密文件，最规范的处理方式是？A.直接丢弃垃圾桶

B.自行撕碎后丢弃

C.专用碎纸机粉碎处理

D.集中堆放后焚烧答案：C详细解析：纸质涉密资产销毁需采用专用涉密碎纸机粉碎，确保文件内容无法复原。直接丢弃存在信息泄露风险，普通撕碎无法完全杜绝复原，随意焚烧存在安全隐患且不符合企业规范。17.以下哪项属于动态数据防护措施？A.数据库静态加密

B.传输链路TLS加密

C.存储磁盘加密

D.离线文件加密答案：B详细解析：动态数据即传输中的数据，TLS、SSL加密是典型的动态数据防护手段。静态数据指存储状态的数据，数据库加密、磁盘加密、离线文件加密均属于静态数据防护。18.资产生命周期管理的首个环节是？A.资产部署

B.资产采购/录入

C.资产运维

D.资产销毁答案：B详细解析：信息资产完整生命周期为：采购录入→部署上线→日常运维→变更管理→退役销毁，首个核心环节为资产采购与台账录入，实现资产全量可控。19.为保障数据完整性，最常用的技术手段是？A.身份认证

B.哈希校验

C.数据加密

D.访问控制答案：B详细解析：哈希算法（MD5、SHA系列）可对数据生成唯一摘要值，数据一旦被篡改，摘要值会发生明显变化，是校验数据完整性的核心技术。加密保障保密性，认证、访问控制保障可控性。20.数据留存策略的核心目的是？A.无限期保存所有业务数据

B.合规留存、过期清理，降低数据风险

C.减少数据备份次数

D.提升数据传输速度答案：B详细解析：各类法律法规、行业规范均明确数据留存时限，数据留存策略要求按需留存业务、审计、合规所需数据，到期自动清理，既满足合规要求，又减少冗余数据带来的泄露、存储风险。三、安全架构与工程（21-30题）21.多级安全模型中，Bell-LaPadula模型的核心目标是保障？A.数据完整性

B.数据保密性

C.系统可用性

D.操作可追溯性答案：B详细解析：Bell-LaPadula是经典的保密性安全模型，核心规则为“不上读、不下写”，禁止低权限主体读取高密级数据、高权限主体向低密级区域写入数据，严格保障数据保密性。Biba模型为完整性专用模型。22.以下哪项属于强制访问控制（MAC）的特点？A.用户可自主授权他人访问资源

B.系统根据主体、客体密级自动判定访问权限

C.基于岗位角色分配权限

D.无需预设安全策略答案：B详细解析：强制访问控制由系统强制管控，管理员预设主体权限等级、客体密级，访问权限由系统自动判定，用户无法自主修改、授权，安全性最高，多用于涉密、政务、军工场景。A为自主访问控制（DAC），C为角色访问控制（RBAC）。23.系统安全分层设计的核心优势是？A.简化运维操作

B.实现纵深防御，单点突破不全局失守

C.降低设备采购成本

D.提升系统运行速度答案：B详细解析：分层纵深防御是安全架构核心设计思想，通过网络层、主机层、应用层、数据层多层部署防护措施，即使某一层防护被突破，后续层级仍可拦截攻击，避免整体系统被攻陷。24.Biba完整性模型的核心规则是？A.不上读、不下写

B.不下读、不上写

C.只读不写

D.只写不读答案：B详细解析：Biba模型专注数据完整性，核心规则为“不下读、不上写”，禁止读取低完整性等级数据、向高完整性等级数据写入内容，避免低质量、被篡改的数据污染高价值核心数据。25.容错系统设计的主要目的是保障？A.保密性

B.完整性

C.可用性

D.可审计性答案：C详细解析：容错系统通过冗余部署、故障自动切换等设计，在硬件故障、程序异常、链路中断时，系统仍可正常对外提供服务，核心保障业务与系统的可用性。26.以下哪种加密算法属于非对称加密算法？A.AES

B.DES

C.RSA

D.RC4答案：C详细解析：RSA、ECC为典型非对称加密算法，采用公钥加密、私钥解密的双密钥机制。AES、DES、RC4均为对称加密算法，加密解密使用同一密钥。27.数字签名的核心作用是？A.加密传输数据

B.身份认证、防抵赖、保障完整性

C.提升传输速度

D.防止数据被窃听答案：B详细解析：数字签名基于私钥生成、公钥验证，可确认数据发送方真实身份，确保数据传输过程未被篡改，同时可有效防止发送方事后抵赖，不具备数据加密、防窃听功能。28.密钥分发与管理的最大风险是？A.密钥长度过长

B.密钥泄露、过期未更新

C.密钥算法复杂

D.密钥统一存储答案：B详细解析：密钥是加密体系的核心，一旦密钥泄露，所有加密数据都会失效；长期不更新密钥会大幅提升破解风险，是密钥管理的核心风险。合理的密钥长度、规范存储是安全管控要求，并非风险。29.安全基线的定义是？A.系统最低安全配置标准

B.系统最高安全防护等级

C.随机配置的安全策略

D.应急安全处置方案答案：A详细解析：安全基线是企业为设备、系统、应用制定的最低安全配置标准，包含端口管控、权限配置、补丁更新、日志开启等基础要求，所有业务系统必须满足基线标准，保障基础安全。30.零信任架构的核心理念是？A.内网可信、外网不可信

B.永不信任、始终验证

C.仅对外网访问做校验

D.默认授权所有内部访问答案：B详细解析：零信任架构打破传统内外网边界信任模型，核心理念为“永不信任、始终验证”，无论访问请求来自内网还是外网，均需经过身份、设备、权限、行为的多重校验，杜绝默认信任风险。四、网络安全（31-40题）31.防火墙的核心功能是？A.彻底查杀病毒木马

B.基于策略管控网络访问、隔离风险流量

C.修复系统漏洞

D.监控内网用户操作行为答案：B详细解析：防火墙部署在网络边界，通过预设访问策略，允许合法流量通行、拦截恶意、违规流量，实现网络区域隔离、访问管控。病毒查杀为杀毒软件功能，漏洞修复为运维操作，行为监控为上网行为管理设备功能。32.以下攻击方式属于应用层攻击的是？A.SYN洪水攻击

B.SQL注入攻击

C.ICMP洪水攻击

D.ARP欺骗攻击答案：B详细解析：SQL注入针对Web应用程序漏洞发起攻击，属于应用层攻击。SYN洪水、ICMP洪水为网络层、传输层DDoS攻击，ARP欺骗为数据链路层攻击。33.VPN的核心作用是？A.提升网络带宽

B.建立加密专用传输通道，实现安全远程访问

C.优化网络延迟

D.屏蔽内网设备答案：B详细解析：虚拟专用网络（VPN）可在公网环境中建立加密、私密的传输隧道，支持员工远程安全接入企业内网，保障远程传输数据的保密性与完整性，不改变网络带宽、延迟。34.入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别是？A.IDS仅检测告警，IPS可主动拦截攻击

B.IDS防护能力更强

C.IPS仅针对内网攻击，IDS针对外网攻击

D.无本质区别答案：A详细解析：IDS为旁路部署，仅负责监控网络流量、识别攻击行为、生成告警日志，无法主动阻断流量；IPS为串联部署，可实时检测并主动拦截恶意攻击流量，实时防御风险。35.企业内网划分VLAN的主要目的是？A.提升网络传输速度

B.实现内网区域隔离，限制横向渗透

C.简化IP地址管理

D.降低设备功耗答案：B详细解析：VLAN虚拟局域网可将物理内网划分为多个独立逻辑网段，不同VLAN默认无法直接互通，可有效限制攻击者在内网的横向移动，缩小攻击影响范围，提升内网安全性。36.HTTPS协议基于以下哪种协议加密？A.TCP

B.UDP

C.TLS/SSL

D.HTTP答案：C详细解析：HTTPS是HTTP+TLS/SSL的安全组合，通过TLS/SSL协议对HTTP明文数据进行加密传输，解决HTTP明文传输的窃听、篡改风险。37.DDoS攻击的核心目的是？A.窃取系统数据

B.篡改页面内容

C.耗尽目标资源，导致服务不可用

D.植入后门木马答案：C详细解析：分布式拒绝服务攻击（DDoS）通过海量恶意请求占用目标服务器带宽、算力、连接资源，导致合法用户无法访问服务，破坏系统可用性，不直接窃取、篡改数据。38.以下哪项是端口扫描的主要危害？A.泄露服务器端口与服务信息，为后续攻击铺路

B.直接篡改系统数据

C.永久瘫痪服务器

D.植入病毒程序答案：A详细解析：端口扫描属于信息收集类攻击，攻击者通过扫描探测目标服务器开放端口、运行服务、版本信息，梳理系统漏洞，为渗透攻击、漏洞利用提供依据，本身不会直接破坏系统。39.网络边界DMZ区域的作用是？A.存放内网核心数据库

B.部署对外公开服务，隔离内外网

C.仅用于设备备份存储

D.隔离内网终端设备答案：B详细解析：DMZ非军事区是网络边界安全区域，专门部署官网、对外接口、邮件服务器等公开服务设备。外网仅可访问DMZ区域，内网核心区域与DMZ隔离，避免外网攻击直接渗透内网核心资产。40.以下哪种措施可有效防御ARP欺骗攻击？A.开启端口映射

B.绑定IP-MAC地址

C.关闭防火墙策略

D.开启DHCP自动分配答案：B详细解析：ARP欺骗通过伪造ARP报文篡改IP与MAC对应关系，实现流量劫持。静态绑定IP-MAC地址，可固定设备地址映射关系，杜绝伪造报文篡改，是防御ARP欺骗的有效手段。五、身份与访问管理（41-50题）41.多因素认证（MFA）的核心优势是？A.简化登录流程

B.提升身份认证安全性，避免单因素泄露风险

C.无需密码即可登录

D.统一所有系统登录账号答案：B详细解析：多因素认证结合两种及以上不同维度的认证方式（密码+短信验证码、密码+动态令牌等），单一认证因素泄露无法完成登录，极大提升身份认证安全等级。42.角色-based访问控制（RBAC）的核心特点是？A.基于用户个人单独分配权限

B.基于岗位角色批量分配权限

C.系统自动随机分配权限

D.用户自主申请所有权限答案：B详细解析：RBAC角色权限管控是企业最常用的权限模型，将权限绑定岗位角色，用户归属对应角色即可拥有对应权限，简化权限管理，适配企业人员岗位变动场景。43.员工离职后，首要执行的安全操作是？A.删除员工个人文件

B.立即禁用/注销员工所有系统账号权限

C.修改服务器密码

D.备份员工工作数据答案：B详细解析：员工离职是权限泄露高风险节点，必须第一时间禁用、注销其所有业务系统、办公系统、内网访问权限，杜绝离职人员非法接入内网、访问核心数据，其余操作可后续逐步执行。44.单点登录（SSO）的作用是？A.一个账号密码访问多个授权系统

B.提升密码复杂度要求

C.限制用户登录设备数量

D.记录所有登录日志答案：A详细解析：单点登录可实现企业多业务系统统一身份认证，用户一次登录后，可免密访问所有已授权的业务系统，减少多账号密码管理成本，同时统一管控身份权限。45.以下哪项属于生物特征认证？A.短信验证码

B.指纹识别

C.静态密码

D.U盾密钥答案：B详细解析：生物特征认证基于人体唯一特征，包含指纹、人脸、虹膜、声纹等。静态密码、短信验证码、硬件U盾均属于非生物认证方式。46.权限回收不及时最容易引发的风险是？A.权限冗余、越权访问

B.系统登录卡顿

C.账号锁定失效

D.日志无法记录答案：A详细解析：员工调岗、离职、岗位变更后，原有权限未及时回收，会造成权限冗余、超额权限，引发越权查询、篡改、泄露核心数据的安全风险，是企业内部高频安全隐患。47.账号锁定策略的主要目的是？A.防止暴力破解账号密码

B.强制用户修改密码

C.限制用户登录时长

D.统计登录次数答案：A详细解析：账号锁定策略设置连续输错密码次数阈值，达到阈值后自动锁定账号，可有效拦截暴力破解、密码猜测攻击，保护账号安全。48.自主访问控制（DAC）的核心特点是？A.资源所有者可自主授权他人访问资源

B.系统强制管控所有访问权限

C.基于角色统一授权

D.无任何权限管控规则答案：A详细解析：自主访问控制中，资源的创建者、所有者拥有权限管理权，可自主授权、撤销其他用户的资源访问权限，灵活性高但安全性低于MAC。49.密码定期更换策略的核心作用是？A.降低密码被长期破解、泄露的风险

B.统一密码格式

C.提升登录速度

D.减少密码数量答案：A详细解析：长期使用固定密码，一旦密码泄露、被抓取，攻击者可长期利用账号权限入侵系统。定期更换密码可有效规避长期泄露风险，缩小安全隐患周期。50.以下哪项属于特权账号？A.普通员工办公账号

B.服务器管理员root账号

C.访客临时账号

D.普通业务查询账号答案：B详细解析：特权账号拥有系统最高管理权限，可修改配置、启停服务、删除数据、新增账号，服务器root、Windowsadministrator账号均为典型特权账号，需重点管控审计。六、安全评估与测试（51-60题）51.渗透测试的核心目的是？A.破坏业务系统获取权限

B.模拟黑客攻击，发现系统潜在漏洞风险

C.永久修复所有系统漏洞

D.监控用户操作行为答案：B详细解析：渗透测试是授权前提下的模拟攻击测试，通过黑客常用手段探测系统漏洞、薄弱点，评估风险等级，为漏洞整改提供依据，全程禁止破坏业务、窃取数据。52.漏洞扫描的常规频率是？A.仅上线前扫描一次

B.定期常态化扫描+变更后专项扫描

C.出现安全事件后再扫描

D.无需定期扫描答案：B详细解析：系统漏洞会随设备更新、组件升级、新型漏洞披露持续产生，需常态化定期扫描，同时系统版本、配置、组件变更后需专项扫描，确保及时发现新增漏洞。53.安全审计的核心目标是？A.追溯操作行为、发现违规操作、满足合规要求

B.修复系统安全漏洞

C.优化系统性能

D.简化运维流程答案：A详细解析：安全审计通过记录、分析系统日志、操作日志，实现所有操作可追溯，及时发现越权、违规、异常操作，同时满足行业合规、审计核查要求，不具备漏洞修复、性能优化功能。54.白盒测试是指？A.完全不了解系统架构与代码的测试

B.基于系统源代码、架构细节的内部测试

C.仅针对前端页面的测试

D.第三方公开测试答案：B详细解析：白盒测试又称透明盒测试，测试人员掌握系统源代码、程序逻辑、架构设计等内部细节，针对代码漏洞、逻辑缺陷、接口问题进行深度测试。黑盒测试为无内部细节的功能测试。55.高危漏洞的处置要求是？A.7日内整改完成

B.临时记录，无需整改

C.立即整改、紧急修复

D.纳入季度整改计划答案：C详细解析：高危漏洞可被攻击者快速利用，实现远程控制、数据窃取、系统沦陷，存在极高安全风险，必须立即启动整改，紧急修复漏洞、临时加固防护。56.合规性检查的核心依据是？A.个人安全经验

B.行业规范、法律法规、企业制度

C.网络公开案例

D.设备默认配置答案：B详细解析：安全合规检查以国家法律法规、行业监管规范、企业内部安全制度、行业标准为唯一依据，确保企业安全建设符合监管与内部要求。57.灰盒测试的特点是？A.完全掌握源码架构

B.掌握部分系统信息，兼顾效率与深度

C.无任何系统信息

D.仅测试外部功能答案：B详细解析：灰盒测试介于白盒与黑盒之间，测试人员掌握少量系统架构、接口信息，无需完整源码，兼顾测试效率和漏洞挖掘深度，是企业最常用的测试方式。58.日志留存的核心合规要求是？A.留存时长满足监管要求，可追溯可查询

B.日志无需备份，自动删除

C.仅留存登录日志

D.日志可随意修改删除答案：A详细解析：网络安全法、等保规范明确要求，企业需留存系统、操作、安全日志，常规留存时长不低于6个月，日志需不可篡改、可查询、可追溯，支撑安全事件排查与合规审计。59.安全风险评估报告的核心内容不包括？A.风险识别结果

B.风险等级判定

C.漏洞整改建议

D.员工绩效考核数据答案：D详细解析：风险评估报告核心包含资产梳理、漏洞识别、风险分级、风险分析、整改方案、加固建议等内容，员工绩效考核属于人事管理内容，与安全风险评估无关。60.以下哪项属于被动安全测试？A.端口扫描

B.流量监听分析

C.漏洞利用攻击

D.暴力破解测试答案：B详细解析：被动测试不主动发送数据包、不干预系统运行，仅通过监听、抓取、分析现有流量、日志发现风险。端口扫描、漏洞利用、暴力破解均为主动测试，会主动向目标发送请求报文。七、安全运营（61-70题）61.安全事件应急响应的首要步骤是？A.根除漏洞

B.事件检测与确认

C.恢复业务

D.复盘总结答案：B详细解析：标准应急响应流程：检测确认→containment（遏制）→根除→恢复→复盘总结。首先需准确检测、确认安全事件的类型、影响范围、严重程度，才能开展后续处置工作。62.病毒木马应急处置中，“隔离主机”的目的是？A.防止病毒横向扩散感染其他设备

B.彻底删除病毒文件

C.修复系统漏洞

D.恢复业务数据答案：A详细解析：多数病毒、木马具备内网横向传播能力，感染单台主机后会快速扩散全网。第一时间隔离中毒主机、断开网络，可有效遏制风险扩散，缩小事件影响范围。63.业务连续性计划（BCP）的核心是？A.灾难发生后快速恢复核心业务运行

B.规避所有安全风险

C.提升系统运行速度

D.简化业务流程答案：A详细解析：业务连续性计划针对灾难、故障、攻击等突发场景，制定核心业务恢复流程、资源保障方案，确保极端情况下核心业务不中断、快速恢复运行，保障企业经营稳定。64.灾难恢复中RTO的含义是？A.数据最大丢失量

B.业务最大可容忍中断时长

C.系统恢复成功率

D.灾难发生概率答案：B详细解析：RTO为恢复时间目标，指业务故障后，允许的最大恢复时长，代表业务可用性容忍度；RPO为恢复点目标，代表数据最大丢失量。65.安全基线核查的执行周期通常是？A.常态化定