单项选择题
一个中等大小的组织，其IT灾难恢复已实施多年，并定期检测，并刚刚开发了一个正式的业务连续性计划（BCP）。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略？（）
A.安全测试所有部门的应急站点（BCP）是否适当 B.涉及的所有关键人员的一系列的预定义的场景穿行测试 C.对业务部门的IT灾难恢复，进行测试关键应用 D.有限IT投入情形下的业务功能测试
单项选择题 一个金融服务机构正在制定和记录业务连续性的措施。在下列情况下信息系统审计师最可能提出的一个问题是？（）
单项选择题 一个IS审计师可以验证一个组织的业务连续性计划（BCP）是有效的，依据审查：（）
单项选择题 一个组组织外包其广域网（WAN）给第三方服提供商。在这种情况下审计师应该执行业务连接性计划（BCP）和灾难恢复计划（DRP）审计，下列哪个是首要任务？（）
