对
错
第1题：
在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）
第2题：
内部审计师在一次信息安全审计中发现，目前的灾难数据恢复计划是三年前开发的，但从未得到测试。自从该计划开发以来，各信息系统已发生重大变化。面对上述情况，内部审计师应该：（）
第3题：
（ ）不属于信息系统审计的主要内容。
A.信息化战略
B.资产的保护
C.灾难恢复与业务持续计划
D.信息系统的管理、规划与组织
第4题：
保险公司董事会审计委员会应当（）一次向董事会报告审计工作情况，并通报管理层和监事会。
第5题：
单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
第6题：
对于一个灾难恢复计划，一个IS审计师的任务应包括？（）
第7题：
单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。
第8题：
第9题：
单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
第10题：
各单位应建立健全灾难恢复计划，定期开展灾难恢复培训。在条件许可的情况下，由总行相关部门统一部署，重要信息系统至少每年进行（）灾难恢复演练，包括异地备份站点切换演练和本地系统灾难恢复演练。