2026年国企灾备管理员试题（含答案）

2026年国企灾备管理员试题（含答案）一、单项选择题（共20题，每题1.5分，共30分。每题的备选项中，只有1个最符合题意）1.根据国家标准《信息安全技术信息系统灾难恢复规范》（GB/T20988-2007），灾难恢复等级共分为几级？A.4级B.5级C.6级D.7级2.在灾备建设中，RPO（RecoveryPointObjective）是指：A.恢复时间目标B.恢复点目标C.业务连续性目标D.数据一致性目标3.某国企核心业务系统要求在发生灾难时，数据丢失量不得超过5分钟，应用系统必须在1小时内恢复对外服务。请问该系统的RTO和RPO分别是？A.RTO=1小时，RPO=5分钟B.RPO=1小时，RTO=5分钟C.RTO=5分钟，RPO=1小时D.RTO=1小时，RPO=1小时4.以下哪种技术通常用于实现异地灾备中的长距离数据同步，且对网络带宽延迟最不敏感？A.同步复制B.异步复制C.定时备份D.快照复制5.在信息系统可用性计算公式中，A=A.平均无故障时间B.平均修复时间C.平均故障间隔时间D.平均维护时间6.关于“双活”数据中心架构的描述，以下哪项是不正确的？A.两个数据中心同时处于运行状态，共同承担业务流量B.任一数据中心发生故障，业务可自动切换至另一中心，无需人工干预C.相比主备架构，双活架构对网络延迟和数据一致性技术要求更高D.双活架构中，两个数据中心必须部署在同一个城市内7.根据等保2.0（GB/T22239-2019）的要求，第三级及以上信息系统在异地灾备建设方面应满足：A.无需异地灾备B.本地备份即可C.应提供异地实时备份D.应提供异地定时备份8.在灾备演练中，哪一种演练方式通常不会中断实际生产系统的运行？A.切换演练B.模拟演练C.实战演练D.灾难恢复演练9.CDP（ContinuousDataProtection）技术的核心优势在于：A.备份窗口短B.恢复点目标（RPO）可以接近为零C.恢复时间目标（RTO）极短D.存储成本最低10.在存储网络中，iSCSI协议主要用于：A.光纤通道交换机之间的通信B.IP网络上传输块级数据C.文件级数据共享D.异步数据复制11.国企在进行灾备选址时，为了避免“区域性灾难”（如地震、洪涝）导致生产中心和灾备中心同时瘫痪，两个中心的直线距离一般建议在：A.10公里以内B.50公里以内C.100公里以上D.同一栋大楼的不同楼层12.数据库容灾中，为了保证数据的一致性，通常采用日志重做（RedoLog）机制。以下关于日志的描述错误的是：A.联机日志记录了数据库的所有修改操作B.归档日志是已填满的联机日志的副本C.异步复制模式下，备库不需要应用主库的日志D.日志的写入频率直接影响数据库的RPO13.某系统采用了“3-2-1”备份策略，该策略的具体含义是：A.3份拷贝，2种不同介质，1份异地B.3份拷贝，2份在线，1份离线C.每天备份3次，保留2周，全量备份1次D.3个版本，2个节点，1个管理员14.在虚拟化环境中，由于虚拟机文件通常较大且变化频繁，以下哪种备份技术能有效减少备份数据量并缩短备份窗口？A.全量备份B.增量备份C.差异备份D.永久增量备份（CBT）15.容灾系统建设成本高昂，通常TCO（TotalCostofOwnership）不包括以下哪项？A.硬件采购成本B.软件授权费用C.数据传输线路租赁费D.灾难发生后的业务损失费16.在业务连续性管理（BCM）中，BIA（BusinessImpactAnalysis）的主要目的是：A.识别资产威胁B.分析业务功能中断对组织造成的影响，确定恢复优先级C.评估灾备技术方案的可行性D.制定灾难恢复预案文档17.关于两地三中心架构，最标准的解释是：A.生产中心、同城灾备中心、异地灾备中心B.生产中心、开发测试中心、备份中心C.主生产中心、次生产中心、管理中D.本地数据中心、云数据中心、边缘数据中心18.在进行灾备切换演练时，首先应确认的关键步骤是：A.启动备用服务器B.检查数据完整性C.进行网络DNS切换D.停止生产中心所有业务19.下列哪种加密方式最适合用于数据在传输过程中的加密（如灾备链路加密）？A.对称加密B.非对称加密C.哈希算法D.数字签名20.国企关键信息基础设施的灾备建设，除了遵循技术标准外，还需遵循《关键信息基础设施安全保护条例》，其中要求运营者应当：A.自行决定灾备等级B.制定并演练本单位灾难恢复预案C.仅需关注网络安全，无需关注物理安全D.将灾备业务完全外包给第三方即可免责二、多项选择题（共15题，每题2分，共30分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.造成信息系统灾难的因素主要包括：A.自然灾害（地震、火灾、水灾）B.硬件故障（服务器、存储损坏）C.软件错误（操作系统Bug、应用程序逻辑错误）D.人为破坏（黑客攻击、误操作）2.GB/T20988-2007中，界定灾难恢复能力等级的要素包括：A.数据备份系统B.备用基础设施C.网络系统D.运行维护管理能力3.相比于传统的物理机灾备，云计算环境下的灾备优势包括：A.资源池化，按需分配，降低闲置成本B.自动化程度高，可实现快速弹性伸缩C.异地部署更便捷，不受物理硬件限制D.完全消除了数据安全风险4.关于同步复制与异步复制的对比，下列描述正确的有：A.同步复制的数据一致性好，RPO接近0B.异步复制对生产系统的性能影响较小C.同步复制受网络距离和延迟限制较大D.异步复制在主站发生故障时可能存在数据丢失5.灾备演练的主要目的有：A.验证灾备系统的可用性B.检验灾难恢复预案的可行性C.提升运维人员的应急处置技能D.完全替代日常的系统监控6.在设计容灾网络架构时，需要重点考虑的技术点包括：A.跨数据中心的大二层网络延伸B.DNS全局负载均衡（GSLB）C.专线的带宽冗余与链路备份D.路由收敛速度优化7.数据库在灾备场景下的特殊挑战包括：A.数据库事务的原子性保证B.大数据量下的日志传输效率C.存储过程和触发器的兼容性D.数据库补丁版本的同步管理8.下列哪些属于应用级灾备的范畴？A.服务器硬件的冗余配置B.应用程序代码的同步部署C.应用系统配置参数的一致性D.外部依赖接口（如银行接口、短信网关）的切换准备9.关于磁带库存储介质，以下说法正确的有：A.磁带具有成本低、存储密度高的特点B.磁带适合进行数据的长期冷归档C.磁带的随机读写速度优于磁盘D.磁带在异地运输过程中对环境要求较高10.国企在进行灾备服务商选型时，应考察的资质和能力包括：A.拥有ISO22301业务连续性管理体系认证B.具备跨地域的机房资源C.具有丰富的国企重保服务经验D.承诺永不发生数据丢失11.在勒索病毒攻击日益猖獗的背景下，以下哪些措施有助于防范数据被加密勒索后的恢复？A.实施离线备份或气隙备份B.定期进行备份数据的防病毒扫描C.开启备份系统的“不可变”或“WORM”特性D.仅依赖实时复制，不再进行定期备份12.影响RTO（恢复时间目标）的因素主要包括：A.备份数据的大小B.备份介质的读取速度C.应用系统的启动和配置时间D.数据完整性检查的时间13.容灾系统的日常运维工作包含：A.监控replication链路状态B.定期进行备份数据的有效性恢复测试C.更新灾难恢复预案文档D.只在灾难发生时才介入检查14.在混合云灾备架构中，常见的数据流向模式有：A.本地生产->本地备份->云端归档B.本地生产->云端热备C.云端生产->本地容灾D.仅在本地流转，不涉及云端15.根据《网络安全法》及相关规定，关键信息基础设施的运营者在发生安全事故时，应当：A.立即启动应急预案B.及时向有关主管部门报告C.隐瞒不报以防造成恐慌D.组织应急恢复和调查取证三、判断题（共15题，每题1分，共15分。对的打“√”，错的打“×”）1.备份等同于容灾，只要有备份就不需要建设容灾系统。()2.RPO值越小，代表允许的数据丢失量越少，通常实现的成本和技术难度也越高。()3.异地灾备中心必须与生产中心具备完全相同的硬件配置。()4.在应用级灾备中，不仅要恢复数据，还要恢复应用服务运行所需的操作系统、中间件和应用软件。()5.CDR（ContinuousDataReplication）技术通常是基于文件系统或卷层的变化进行的，不需要数据库感知。()6.为了保证数据安全，备份管理员可以将备份密码张贴在服务器显眼处。()7.演练结束后，无需编写演练总结报告，只要系统切回生产端即可。()8.在双活数据中心架构中，存储双活通常需要通过双活网关或集群文件系统技术来解决写IO冲突和脑裂问题。()9.冷备份是指数据库在关闭状态下进行的备份，热备份是指数据库在运行状态下进行的备份。()10.对于绝大多数国企非核心业务系统，采用“同城备份”即可满足合规要求。()11.只要数据做了复制，生产中心崩溃时，备用中心一定能自动接管业务。()12.灾备建设中，网络带宽不仅影响RPO，也影响RTO。()13.容灾规划一旦完成，后续几年内都不需要修改。()14.快照技术可以作为一种快速恢复手段，但不能替代传统的数据备份。()15.RAID6级别允许在同一块RAID组中同时有两块硬盘损坏而不丢失数据。()四、填空题（共10题，每题1.5分，共15分）1.在灾难恢复等级中，第________级要求实现实时数据备份和异地数据备份。2.某系统每年停机时间为5.256分钟，其系统可用性约为________%（保留小数点后四位）。3.在SAN网络中，________协议是承载FC（FibreChannel）帧overIP的标准协议，用于连接远距离的SAN岛。4.灾难恢复预案（DRP）的测试方法主要包括：桌面演练、________演练、模拟演练和实战演练。5.业务连续性管理（BCM）的生命周期包括：项目启动与管理、风险评估与分析、________、策略制定与实施、演练与测试、维护与评审。6.在数据库容灾中，DataGuard是________数据库厂商提供的高可用容灾解决方案。7.常见的存储虚拟化技术除了基于主机的虚拟化，还包括基于________的虚拟化和基于存储网络的虚拟化。8.为了防止备份数据被勒索软件加密，通常会采用________存储策略，即一份数据写入后即不可修改。9.在计算存储需求时，若原始数据量为100TB，压缩比为2:1，重删率为50%，则实际所需存储空间约为________TB。10.国企数据分类分级保护中，________级数据通常要求最高级别的容灾保护，如实现双活或实时异地容灾。五、简答题（共5题，每题6分，共30分）1.请简述同步复制和异步复制的主要区别及各自的适用场景。2.什么是“两地三中心”架构？它相比“两地两中心”架构解决了什么主要问题？3.在进行业务影响分析（BIA）时，需要收集和分析哪些关键信息？4.简述制定灾难恢复预案（DRP）时应包含的主要章节或内容模块。5.云计算环境下的容灾面临哪些新的安全风险？请列举至少三点。六、应用与分析题（共2题，每题20分，共40分）1.案例分析题：某大型国有银行的灾备规划某大型国有银行的核心账务系统部署在北京数据中心。随着业务发展，监管要求提升，该银行计划在上海建设异地灾备中心。已知条件：1.核心账务系统日均数据增量（重删压缩后）约为2TB。2.业务高峰期每秒交易量（TPS）为5000笔。3.监管要求RPO<5分钟，RTO<2小时。4.北京到上海的专线网络带宽当前为1Gbps，网络延迟平均为30ms。5.核心数据库采用OracleRAC集群。问题：(1)根据RPO<5分钟的要求，请判断该系统应该采用哪种数据复制技术（同步/异步/定时）？并说明理由。(2)假设采用持续数据复制技术，请计算当前的1Gbps专线带宽是否满足日均2TB增量的传输需求？如果每天只有8小时业务高峰期产生数据，带宽利用率按70%计算，是否满足？（需列出计算过程，1Byte=8bits）。(3)针对Oracle数据库，若要实现应用级灾备，除了数据文件外，还需要同步哪些关键组件？(4)如果该银行希望进一步实现“双活”架构，即北京和上海同时对外提供服务，在网络架构上需要解决哪些关键技术问题？2.综合计算与设计题：某能源集团勒索病毒事件后的容灾重建某能源集团下属分公司遭遇勒索病毒攻击，生产服务器数据全部被加密。由于备份服务器与生产网络未做物理隔离，备份数据也被加密。经过两周的紧急修复，业务才勉强恢复，造成了巨大的经济损失和负面影响。痛定思痛，集团决定重建容灾备份体系。现有数据资产如下：核心ERP系统数据：10TB，日变化量200GB。办公文档数据：50TB，日变化量20GB。监控视频数据：500TB，日增长量5TB。集团需求：ERP系统：RPO=0，RTO<1小时。办公文档：RPO<1小时，RTO<24小时。监控视频：仅需保存30天，允许丢失1天数据，对RTO无严格要求。预算有限，需考虑成本效益。问题：(1)针对之前的教训，在设计备份架构时应遵循哪条黄金法则以防止备份数据被同时加密？请具体说明一种技术实现手段。(2)请根据上述三类数据的业务特点，分别为它们设计合理的灾备技术方案（可从：本地双活、异地异步复制、定时备份、冷备、磁带归档等中选择），并简述理由。(3)假设ERP系统采用存储层异步复制技术，生产中心在每天14:00发生灾难损坏。已知复制策略为：每小时进行一次快照并传输，上次成功传输快照时间为13:00，数据传输耗时需20分钟。请计算该场景下的RPO值。(4)集团计划建立异地灾备中心，若采用公有云作为异地灾备节点，请列出在数据上云传输过程中必须考虑的三个安全控制措施。参考答案及详细解析一、单项选择题1.C解析：根据GB/T20988-2007《信息安全技术信息系统灾难恢复规范》，灾难恢复能力等级分为6级，从第1级（基本支持）到第6级（数据零丢失和远程集群支持）。2.B解析：RPO（RecoveryPointObjective）是指恢复点目标，即业务系统所能容忍的数据丢失量。RTO（RecoveryTimeObjective）是指恢复时间目标，即从灾难发生到业务恢复正常所需要的时间。3.A解析：数据丢失不超过5分钟对应RPO=5分钟；1小时内恢复对应RTO=1小时。4.B解析：异步复制允许主节点写操作完成后立即返回，不需要等待备节点确认，因此对网络延迟不敏感，适合长距离传输。同步复制需要等待备节点确认，受延迟影响大。5.B解析：MTTR(MeanTimeToRepair)代表平均修复时间。MTBF(MeanTimeBetweenFailures)代表平均无故障时间。6.D解析：双活架构并不强制要求两个数据中心在同一城市，实际上同城双活和异地双活都存在，但异地双活对网络和技术要求极高。D选项过于绝对，因此是不正确的。7.C解析：等保2.0第三级要求“应提供异地实时备份”，第四级要求“应建立异地灾备中心”。8.B解析：模拟演练（也称为沙盘演练或桌面演练）通常是在会议室通过口头模拟或仿真环境进行，不操作真实的生产系统，不会中断业务。9.B解析：CDP（ContinuousDataProtection，连续数据保护）的核心优势是可以将RPO降低到接近零，因为它可以记录任意时间点的数据变化。10.B解析：iSCSI（InternetSmallComputerSystemInterface）是将SCSI数据块封装在TCP/IP包中，在IP网络上传输的存储协议。11.C解析：为了规避区域性自然灾害（如地震、大范围洪水），国标通常建议异地灾备距离在300公里以上，选项中最接近且合理的长距离选项是C（100公里以上），尽管实际建议更远，但在选项中C是最佳选择。A和B距离太近，无法规避区域性灾难。12.C解析：在异步复制模式下，备库依然需要应用主库传输过来的日志以保持数据同步更新，否则无法在灾难发生时恢复数据。13.A解析：“3-2-1”备份策略是黄金法则：3份拷贝（原始数据+2份备份），2种不同介质（如磁盘、磁带、云），1份异地（离线备份）。14.D解析：CBT（ChangeBlockTracking，改变块追踪）技术能够快速识别虚拟机中发生变化的数据块，从而配合备份软件实现永久增量备份，无需每次都扫描全盘或做全量备份，效率最高。15.D解析：TCO（总拥有成本）通常指建设、运维、升级等直接成本。灾难发生后的业务损失费属于风险导致的间接损失，不包含在灾备系统的TCO预算计算中，而是用来做ROI（投资回报率）分析时的风险规避价值。16.B解析：BIA（业务影响分析）的核心目的是量化业务中断的影响，确定关键业务流程及其恢复的优先级，为RTO/RPO设定提供依据。17.A解析：两地三中心是指：生产中心、同城灾备中心（用于防范火灾、电力等故障）、异地灾备中心（用于防范地震、战争等区域性灾难）。18.B解析：在切换演练中，首要任务是确认备份数据的完整性和可用性。如果数据不可用，后续的切换都将失去意义。当然，实际操作中通常是按预案步骤，但在逻辑上数据有效性是基础。19.A解析：对称加密（如AES）加密解密速度快，适合对大量传输数据进行加密。非对称加密速度慢，通常用于密钥交换和数字签名。20.B解析：《关键信息基础设施安全保护条例》明确要求运营者应当制定安全应急预案并定期演练。不能仅依赖外包，也不能自行决定降低等级或隐瞒不报。二、多项选择题1.ABCD解析：灾难来源广泛，包括自然环境（A）、硬件设施（B）、软件逻辑（C）以及人为因素（D）。2.ABCD解析：GB/T20988定义的7个要素（注：标准中实际是7个要素，但题目选项涵盖了核心要素）包括：数据备份系统、备用基础设施、备用网络系统、备用技术支持、运行维护管理等。选项A、B、C、D均为核心要素。3.ABC解析：云灾备具有弹性、低成本、部署快等优势（A、B、C），但云环境依然存在安全风险（如接口漏洞、数据泄露），并没有“完全消除”风险，D错误。4.ABCD解析：同步复制强一致性但受距离限制（A、C）；异步复制允许数据丢失但对生产性能影响小（B、D）。5.ABC解析：演练目的是验证系统、预案和人员能力（A、B、C）。演练不能替代日常监控（D）。6.ABCD解析：容灾网络涉及大二层互通（A）、流量调度（B）、带宽冗余（C）和路由收敛（D）等多个层面。7.ABCD解析：数据库具有状态机特性，事务一致性（A）、日志量（B）、对象兼容性（C）和版本管理（D）都是灾备难点。8.BCD解析：应用级灾备关注应用服务的可用性。代码同步（B）、配置一致性（C）和外部依赖切换（D）都是必需的。硬件冗余（A）属于基础设施层，是基础但不是应用级特有的全部内容（应用级可以在虚拟化层实现，不依赖特定物理硬件）。9.ABD解析：磁带成本低、寿命长、适合归档（A、B），但对环境（温湿度、防磁）要求高（D）。磁带是顺序读写，随机访问速度极慢，远不如磁盘（C错误）。10.ABC解析：选型应考察资质（A）、资源（B）、经验（C）。承诺“永不丢失”是不符合科学规律的，D错误。11.ABC解析：防勒索需要离线（A）、防毒扫描（B）、不可变存储（C）。仅依赖实时复制（D）会导致生产端被加密后，实时同步将加密数据也同步到备端，导致备端数据同样不可用。12.ABCD解析：RTO受数据量（A）、读写速度（B）、启动时间（C）和检查时间（D）共同影响。13.ABC解析：日常运维包括监控（A）、测试（B）、更新文档（C）。D选项明显错误。14.AB解析：混合云灾备常见模式是本地到云端（A、B）。云端生产本地灾备（C）较少见但也存在，不过不如A、B典型。D选项不涉及云端。15.ABD解析：法律规定必须启动预案（A）、报告（B）、调查（D）。隐瞒（C）是违法行为。三、判断题1.×解析：备份只是数据复制，容灾不仅包含数据备份，还包含备用数据处理系统、网络系统、运维场地等，旨在业务连续性。2.√解析：RPO越小，保护级别越高，技术要求（如同步复制）和成本越高。3.×解析：灾备中心配置可以略低于生产中心，只要能满足灾备时的业务性能要求即可，不必完全相同。4.√解析：应用级灾备要求恢复应用运行环境，包括OS、中间件和应用。5.√解析：基于存储或卷的CDR工作在底层块设备层，不感知上层数据库的结构，只负责复制数据块变化。6.×解析：密码张贴在显眼处严重违反安全管理规定，会导致备份数据泄露风险。7.×解析：演练后必须总结报告，分析问题、改进预案，这是演练的核心价值所在。8.√解析：存储双活需要解决缓存一致性、写冲突和脑裂（Split-Brain）问题，通常依赖锁机制或仲裁。9.√解析：这是冷备份和热备份的标准定义。10.√解析：对于非核心、低监管要求的系统，同城备份通常能满足大部分故障场景，且成本较低。11.×解析：自动接管需要配置自动切换脚本或集群软件。如果只是做了数据复制而没有配置切换策略，无法自动接管。12.√解析：带宽不足会导致数据传输慢（影响RPO），恢复时数据回传也慢（影响RTO）。13.×解析：业务系统是动态变化的，容灾规划必须定期（至少每年）评审和修订。14.√解析：快照依赖存储系统，如果存储物理损坏，快照也会丢失，不能替代独立介质（如磁带、云）的备份。15.√解析：RAID6允许两块盘同时损坏，RAID5只允许一块。四、填空题1.5(解析：第5级是实时数据复制+异地备份，第6级是数据零丢失+远程集群)2.99.9999(解析：一年525600分钟，(5256003.FCIP(或iFCP)4.模拟(或穿透)5.业务影响分析(BIA)6.Oracle7.存储设备(或阵列)8.WORM(WriteOnceReadMany，一次写入多次读取)9.25(解析：100TB/2(压缩)=50TB;50TB*(1-50%)(重删)=25TB)10.4(或4级/最高级/核心，根据国企通常分为1-5级，第4级通常为最高保护要求)五、简答题1.答：同步复制：数据写入主节点后，必须等待备节点确认写入成功，主节点才向应用返回成功。特点：数据一致性最好，RPO=0；但对网络延迟敏感，距离受限（通常<100km），可能影响生产性能。场景：金融核心交易系统、对数据零丢失要求极高的关键业务。异步复制：数据写入主节点后，主节点立即向应用返回成功，后台异步将数据传输给备节点。特点：对生产性能影响小，距离无限制；但存在数据丢失风险（RPO>0）。场景：非核心业务、远距离异地容灾、对数据丢失容忍度较高的系统。2.答：定义：“两地三中心”是指在同城建设一个灾备中心（用于防范火灾、停电等本地故障），在异地（不同城市）建设第二个灾备中心（用于防范地震、洪涝等区域性灾难）。解决问题：1.相比“两地两中心”（通常是本地+异地），“两地三中心”在同城建立了高可用（如双活），可以应对单点故障和局部灾难，实现秒级/分钟级切换（RTO极小）。2.解决了只有异地灾备时，日常小故障切换到异地成本高、延迟大、管理复杂的问题。3.实现了分层防御：本地双活保业务连续，异地灾备保数据底线。3.答：在进行BIA时，需收集和分析：1.关键业务功能识别：哪些业务流程是最关键的。2.资源依赖关系：支持这些业务功能所需的IT系统（服务器、应用、数据库）、网络、人员、设施等。3.财务与非财务影响：业务中断造成的营收损失、法律罚款、声誉受损、生命安全影响等。4.最大可容忍中断时间（MTD/MTPD）：业务能忍受的最长停机时间。5.设定RTO和RPO：根据MTD确定具体的恢复目标和数据丢失容忍度。4.答：灾难恢复预案（DRP）通常包含：1.总则：目的、范围、适用对象。2.组织架构与职责：应急响应领导小组、技术组、业务组等的人员名单及职责。3.风险评估与资源分析：潜在的灾难类型及现有资源情况。4.灾难宣告与启动流程：什么情况下宣告灾难，谁有权启动，通知流程。5.详细的恢复步骤：网络切换步骤数据恢复步骤应用系统启动步骤业务验证步骤6.回切预案：灾难解除后，如何从灾备中心切回生产中心。7.演练与维护计划：定期演练和文档更新的机制。8.附件：联络通讯录、系统拓扑图、配置手册等。5.答：云容灾面临的新安全风险包括：1.数据传输安全风险：数据通过公共互联网传输到云端时，可能被窃听或篡改。2.多租户隔离风险：云环境共享资源，若隔离不当，可能导致数据泄露或被攻击。3.接口与API安全风险：云容灾依赖API调用，API漏洞可能导致账户劫持或数据丢失。4.数据主权与合规风险：数据存储在异地甚至国外，可能面临当地法律管辖和数据合规问题。5.云服务商内部人员风险：恶意或疏忽的云内部人员可能访问敏感数据。六、应用与分析题1.案例分析题(1)答：应采用异步复制技术。理由：虽然RPO要求小于5分钟，但距离是北京到上海（约1300公里）。同步复制在这种距离下，受光速限制（往返延迟约10-20ms+处理延迟）会对生产数据库写性能造成严重影响（IOPS大幅下降）。异步复制技术可以在保证RPO在分钟级（甚至秒级）的同时，不影响生产中心的主机性能。(2)答：计算日均传输需求：数据量=2TB=2×换算为比特：2,每天秒数：24×平均所需带宽=≈194结论：194Mbps<1Gbps