请教一个题目，感觉题库答案不对

Tonny_f3jWA

GB/T22080-2016/ISO27001:2013附录A12.3.1条款要求():
A设定备份策略
8 x  T% ^, n+ t" a- PB定期测试备份介质
3 z( N, _5 X' P% x6 c1 IC定期备份
7 a  L- v6 _6 L! LD定期测试信息和软件
; i4 L4 o( M: L3 r  H

Tonny_f3jWA

答案是ABD,我觉得是ABC

隽丰

备份不要求是“定期”，但检测要求定期（即每隔一段时间得检测）。所以答案没错。

幼儿园

隽丰 发表于 2020-12-8 14:20
备份不要求是“定期”，但检测要求定期（即每隔一段时间得检测）。所以答案没错。

是的，答案：ABD。

谭谈

. K* a% }/ ^, k) Q. A7 s/ N2 N实际情况是备份应该是定期做的，但是对于系统的信息软件的测试并不是这个控制域的目的，
控制里面写的“定期测试”并不是针对软件系统本身，而是针对备份后的系统，包括备份内容和介质本身的测试。
4 F6 J: F- |0 }( ^1 u所以ABC应该是正确的。
! Z( P5 v1 B; E8 y

谭谈

; K  b4 Z* b& n; p1 a

谭谈 发表于 2020-12-11 11:34
8 u3 X- a7 i  \9 y实际情况是备份应该是定期做的，但是对于系统的信息软件的测试并不是这个控制域的目的，
7 U6 g* \+ z' x4 h; W2 H- @控制里面写的“定 ...

" v. i/ t4 |' u的确没有定期备份要求，应该C不是答案，但D肯定也不是答案但是在27002中，提到了定期备份，在现实工作中，一般备份都是定期的，再有就是时间驱动的。

- J- l$ B! q( D% Y7 Y9 X; @% ~( W8 j

向阳-_F1Z97

谭谈 发表于 2020-12-13 17:58
: _. n  p1 `  a2 Y) {  j的确没有定期备份要求，应该C不是答案，但D肯定也不是答案但是在27002中，提到了定期备份，在现实工作中 ...

/ l8 Q- b3 r8 I7 ^, w/ M那就是说正确答案应该是AB

向阳-_F1Z97

现在看来基础知识没过的，大多失分在多选题上

谭谈

向阳-_F1Z97 发表于 2021-1-12 19:32
9 \) v+ P2 w' q+ f$ i" H2 G2 H那就是说正确答案应该是AB

- x3 Q$ l* X( C. F, D' @可能，但是答案是啥真的说不清，CCAA的特点就是不公布答案