在审查IT灾难恢复测试的时候,下列哪项是IS审计师最应该关注的?()
A:由于有限的测试时间窗,只有最重要的系统被测试了。其他系统在当年余下的时间分开测试
B:在测试的过程中,注意到有些备份系统有缺陷挥着不正常工作,导致测试失败
C:在启动备份站点之前,关闭程序和原始产生站点的安全所需的时间比计划的要长
D:每年都由相同的员工进行测试。由于恢复的每一步都被参与者熟知,就不使用恢复计划文档
出自:注册信息安全专业人员(CISA,CISO,CISE)