Q29.
任何資訊系統之運作都免不了會發生災變或差錯，如果發生不幸希望能馬上採取復原措施，使損失減至最小，因此在系統規劃時均有復原計畫，以備事故發生時之緊急救濟措施，何項敘述最不適當？
網頁設計 · 乙級 · 資訊安全 · Q29
難易度分析
2 / 5
本題考查災害復原計畫的核心原則，需辨析理論教育與實際操作演練在風險控管上的差異。選項中包含對備援基礎設施與執行程序的描述，考驗考生是否能識別出違反資訊安全管理常理的錯誤選項。
正確答案：④復原計畫必須評估其所花費之成本，如果企業能容忍風險，只要事前將復原計畫教育所有作業人員，使其心生警惕，就可不必做實地演練，以節省成本
④ 復原計畫必須評估其所花費之成本，如果企業能容忍風險，只要事前將復原計畫教育所有作業人員，使其心生警惕，就可不必做實地演練，以節省成本:僅靠教育訓練與心理警惕無法取代實地演練，因為實際復原涉及技術操作熟練度、團隊協調與突發狀況應變，缺乏演練將導致事故發生時手忙腳亂，嚴重違反資訊安全管理原則。
錯誤選項解析
- ① 復原計畫必須時時加以演習，使參與作業人員熟練復原處理作業，以爭取時效:災害復原演習是確保人員熟悉復原程序與應變流程的必要措施，定期演練能有效縮短實際災害發生時的復原時間目標 (RTO)，此為正確做法。
- ② 對於備份的復原資料應妥為準備:備份資料是系統復原的核心基礎，妥善管理備份媒體與異地儲存能確保災難發生時有可用資料進行還原，此為正確做法。
- ③ 應尋找後備支援之電腦中心，並與其訂立支援合約，以為應變支援之需:異地備援中心與支援合約是業務持續計畫 (BCP) 的重要組成，預先建立合作關係可確保緊急時獲得即時硬體與網路資源支援，此為正確做法。
Learning Tip
"本題核心考點為災害復原計畫 (DRP) 的實務執行要領。常考陷阱在於混淆「風險容忍度」與「復原措施必要性」——即使企業可承受部分風險，實地演練仍不可省略，因為人為操作熟練度無法僅靠理論教育建立。另外需區分RTO (復原時間目標) 與 RPO (復原點目標) 的差異，以及熱備援、溫備援、冷備援三種備援等級的成本與復原速度差異。"
學員答題分佈
①復原計畫必須時時加以演習，使參與作業人員熟練復原處理作業，以爭取時效0%
②對於備份的復原資料應妥為準備0%
③應尋找後備支援之電腦中心，並與其訂立支援合約，以為應變支援之需0%
④復原計畫必須評估其所花費之成本，如果企業能容忍風險，只要事前將復原計畫教育所有作業人員，使其心生警惕，就可不必做實地演練，以節省成本0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！