当从一个灾难或事件中恢复时，确保当地资源保持安全和质量标准的测试没有做
公司业务持续计划没有被准确的记录远程办公室存在的系统
公司安全措施没包含在测试计划中
确保远程办公室的磁带备份可用性的测试没有做
第1题：
在对一个全球性企业做灾难恢复计划的信息系统审计期间，审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的？（）
第2题：
在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为？（）
第3题：
第4题：
当审计一个非常重要的业务领域的灾难恢复计划时，某信息系统审计师发现其没有包含所有的系统。对这个审计员来说，下面哪个行动时最合适的？（）
第5题：
由于IT的变化，一个大型组织的灾难恢复计划已改变。如果没有测试新计划，其中主要的风险是什么？（）
第6题：
某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注：（）
第7题：
一个组织在广泛地地理区域有一定数量的分支机构。在成本效益的原则下，为了确保灾难恢复计划的所有方面都评估到，一个IS审计师应该建议使用以下哪项？（）
第8题：
在审查IT灾难恢复测试的时候，下列哪项是IS审计师最应该关注的？（）
第9题：
一个信息系统审计师正在审评该公司的灾难恢复（DR）战略的变更。信息系统审计师注意到国内公司应用关键的恢复点的目标（RPO）缩短了。这种变更最重要的风险是？（）
第10题：
对于一个灾难恢复计划，一个IS审计师的任务应包括？（）