2026年国际注册信息系统审计师（CISA）资格考试（中文版）练习题及答案三
1). 某信息系统审计师发现，某公司的灾难恢复计划(DRP)不包含托管在云端的某关键应用。管理层答复称，由云供应商负责灾难恢复(DR)和DR相关测试。信息系统审计师应采取的下一步行动是什么？( )
A.制订云供应商审计计划
B.审查供应商合同，以确定其DR能力
C.审查独立审计师关于云供应商的报告
D.从云供应商处请求DRP副本

正确答案：B
2). 当系统需要一天24小时在线接收销售订单时，以下哪一项是备份大量关键性任务数据的最有效策略？( )
A.实施容错的磁盘到磁盘备份解决方案
B.每周一次磁带完整备份，每晚一次增量备份
C.建立双重存储区域网络(SAN)，并将数据复制到第二个SAN
D.在一个热备援中心建立相同的服务器和存储基础设施

正确答案：A