请教一个题目，感觉题库答案不对

Tonny_f3jWA

GB/T22080-2016/ISO27001:2013附录A12.3.1条款要求():
( p- Q! d( P/ `$ r0 y3 NA设定备份策略
B定期测试备份介质
C定期备份
+ f0 s# S; @* r: pD定期测试信息和软件
2 q9 w8 d4 s4 C* @$ E; g

Tonny_f3jWA

答案是ABD,我觉得是ABC

隽丰

备份不要求是“定期”，但检测要求定期（即每隔一段时间得检测）。所以答案没错。

幼儿园

隽丰 发表于 2020-12-8 14:20
% V9 w2 Z0 f3 \备份不要求是“定期”，但检测要求定期（即每隔一段时间得检测）。所以答案没错。

是的，答案：ABD。

谭谈

# x8 g% u; ]3 y2 [! o5 K( z7 d实际情况是备份应该是定期做的，但是对于系统的信息软件的测试并不是这个控制域的目的，
控制里面写的“定期测试”并不是针对软件系统本身，而是针对备份后的系统，包括备份内容和介质本身的测试。
6 q  O6 n# @* ?7 e: h% X4 V所以ABC应该是正确的。
& \  W% S" Y5 k1 Q

谭谈

谭谈 发表于 2020-12-11 11:34
实际情况是备份应该是定期做的，但是对于系统的信息软件的测试并不是这个控制域的目的，
: D- D. H" y1 i" V) h: f/ @控制里面写的“定 ...

' W& D  f4 @% x+ R7 [% X0 v的确没有定期备份要求，应该C不是答案，但D肯定也不是答案但是在27002中，提到了定期备份，在现实工作中，一般备份都是定期的，再有就是时间驱动的。

, q# Y9 \9 c1 D. ?$ ~) Y2 g

向阳-_F1Z97

谭谈 发表于 2020-12-13 17:58
# Y5 Z) n* r4 r5 e的确没有定期备份要求，应该C不是答案，但D肯定也不是答案但是在27002中，提到了定期备份，在现实工作中 ...

那就是说正确答案应该是AB

向阳-_F1Z97

现在看来基础知识没过的，大多失分在多选题上

谭谈

向阳-_F1Z97 发表于 2021-1-12 19:32
( H/ u2 `9 A, h  o那就是说正确答案应该是AB

+ |* O# P) e9 _3 J* j0 f' {可能，但是答案是啥真的说不清，CCAA的特点就是不公布答案