2026年国际注册信息系统审计师（CISA）资格考试（中文版）全真模拟试题及答案五
1). IT灾难恢复措施已经实施到位并且进行了多年定期测试的一个中等规模组织刚刚制订了一个正式的业务连续性计划(BCP)，已经成功进行了基本的BCP桌面演练。要验证新BCP的充分性，信息系统审计师接下来应建议进行以下哪项测试？( )
A.全面测试(将包括IT部门在内的所有部门转移到应急站点)
B.对一系列预定义情景(涉及所有关键人员)进行的浏览审查测试
C.IT灾难恢复测试(业务部门参与测试关键应用程序)
D.情景功能测试(有限IT人员参与)

正确答案：D
2). 以下哪项是信息系统审计师在审查业务连续性计划时主要关注的问题？( )
A.计划的审批者是首席信息官
B.计划联系人名单未更新
C.测试结果未适当记录
D.未包括针对恢复人员的培训时间表

正确答案：C