第1題：

Management considered two projections for its business continuity plan; plan A with two months to recover and plan B with eight months to recover. The recovery objectives are the same in both plans. It is reasonable to expect that plan B projected higher:

A、downtime costs.

B、resumption costs.

C、recovery costs.

D、walkthrough costs.

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時(shí)系統(tǒng)精講直播，針對(duì)基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

管理層為業(yè)務(wù)持續(xù)性計(jì)劃考慮兩個(gè)方案：計(jì)劃A用2個(gè)月時(shí)間恢復(fù)，計(jì)劃B用8個(gè)月時(shí)間恢復(fù)。兩個(gè)計(jì)劃里的恢復(fù)目標(biāo)是相同的。很合理地B計(jì)劃（）更高：

A、宕機(jī)成本

B、接續(xù)成本

C、恢復(fù)成本

D、排查成本

注：由于計(jì)劃B的恢復(fù)時(shí)間較長(zhǎng)，預(yù)計(jì)可收回及收回成本較低。漫游成本不是災(zāi)難恢復(fù)的一部分。由于管理層認(rèn)為在計(jì)劃B的恢復(fù)更高的窗口，停機(jī)時(shí)間成本列入計(jì)劃可能會(huì)更高。

第2題：

某購(gòu)物網(wǎng)站開發(fā)項(xiàng)目經(jīng)過需求分析進(jìn)入系統(tǒng)設(shè)計(jì)階段，為了保證用戶賬戶的安全，項(xiàng)目開發(fā)人員決定用戶登陸時(shí)除了用戶名口令認(rèn)證方式外，還加入基于數(shù)字證書的身份認(rèn)證功能，同時(shí)用戶口令使用SHA-1算法加密后存放在后臺(tái)數(shù)據(jù)庫(kù)中，請(qǐng)問以上安全設(shè)計(jì)遵循的是哪項(xiàng)安全設(shè)計(jì)原則：（）

A.最小特權(quán)原則

B.職責(zé)分離原則

C.縱深防御原則

D.最少共享機(jī)制原則

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時(shí)系統(tǒng)精講直播，針對(duì)基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

縱深防御原則是核安全基本原則的重要組成部分，也是核安全技術(shù)的基礎(chǔ)。此原則必須貫徹于安全有關(guān)的全部活動(dòng)，包括組織機(jī)構(gòu)、設(shè)計(jì)、設(shè)備運(yùn)行以及人員工作、行為等各個(gè)方面。