2015年计算机三级信息安全考试：试题解析与容灾知识点概览

本资源是一份关于计算机等级考试三级信息安全技术的2015年考试题目及答案，主要涉及了信息安全理论与实践中的基础知识。内容涵盖判断题、单选题和多选题，旨在考察考生对于信息安全灾难恢复、数据备份策略、存储类型理解以及容灾管理等方面的知识。 1. 判断题部分讨论了灾难恢复与容灾的区别，指出它们虽然相关但并非同一概念。数据备份按照类型分为系统数据备份和用户数据备份，磁带在过去的备份介质中应用广泛。增量备份不是备份所有数据，而是仅备份自上次完整备份以来更改过的数据。容灾等级并非由SHARE78统一定义为六级，且容灾不仅仅是数据备份，更重要的是确保业务连续性。RPO（恢复点目标）和RTO（恢复时间目标）是衡量灾难恢复效果的关键指标。 2. 单选题部分涉及了灾难恢复级别（我国为六级）、存储类型（如SAN专注于数据块级访问，NAS提供文件级访问），以及容灾的目的和实质（保持业务连续性）。在分析阶段，全面的业务环境分析是必要的。磁带因其容量大、成本低等特点，仍是大量数据存储的首选。完全备份的特点包括数据量大、备份时间长和频率受限，而存储空间需求相对较大。 3. 多选题部分要求考虑设计信息系统容灾方案时的因素，包括灾难类型、恢复时间、恢复程度、适用技术以及成本。系统数据备份应包括配置文件、日志文件和系统设备文件等关键组件。容灾内容包括风险分析、业务影响分析和灾难演习，而不包括灾难预测。 这些题目涵盖了信息安全的基础理论和实际操作中的关键环节，对于备考者来说，理解和掌握这些知识点对于通过计算机等级考试三级信息安全技术至关重要。通过解答这些问题，可以检验和提升对信息安全管理体系、数据保护策略和灾难恢复流程的理解。