第1題：

Management considered two projections for its business continuity plan; plan A with two months to recover and plan B with eight months to recover. The recovery objectives are the same in both plans. It is reasonable to expect that plan B projected higher:

A、downtime costs.

B、resumption costs.

C、recovery costs.

D、walkthrough costs.

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時系統(tǒng)精講直播，針對基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

管理層為業(yè)務持續(xù)性計劃考慮兩個方案：計劃A用2個月時間恢復，計劃B用8個月時間恢復。兩個計劃里的恢復目標是相同的。很合理地B計劃（）更高：

A、宕機成本

B、接續(xù)成本

C、恢復成本

D、排查成本

注：由于計劃B的恢復時間較長，預計可收回及收回成本較低。漫游成本不是災難恢復的一部分。由于管理層認為在計劃B的恢復更高的窗口，停機時間成本列入計劃可能會更高。

第2題：

某購物網(wǎng)站開發(fā)項目經(jīng)過需求分析進入系統(tǒng)設(shè)計階段，為了保證用戶賬戶的安全，項目開發(fā)人員決定用戶登陸時除了用戶名口令認證方式外，還加入基于數(shù)字證書的身份認證功能，同時用戶口令使用SHA-1算法加密后存放在后臺數(shù)據(jù)庫中，請問以上安全設(shè)計遵循的是哪項安全設(shè)計原則：（）

A.最小特權(quán)原則

B.職責分離原則

C.縱深防御原則

D.最少共享機制原則

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時系統(tǒng)精講直播，針對基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

縱深防御原則是核安全基本原則的重要組成部分，也是核安全技術(shù)的基礎(chǔ)。此原則必須貫徹于安全有關(guān)的全部活動，包括組織機構(gòu)、設(shè)計、設(shè)備運行以及人員工作、行為等各個方面。