评估应急响应计划时,下列哪一项应当最被关注?()
A:灾难等级基于受损功能的范围,而不是持续时间
B:低级别灾难和软件事件之间的区别不清晰
C:总体应急响应计划被文档化,但详细恢复步骤没有规定
D:事件通告的职责没有被识别
出自:注册信息安全专业人员(CISA,CISO,CISE)