iPAS◆資訊安全管理概論◆初級題庫下載題庫

結構化演練：

沙盤推演和和常聽到的兵推是相同的意思，也是少成本及最少複雜度，重點在於反應程序及交叉會談的內容。

結構化演練的主要目標是發現缺陷以提高產品質量。

結構化演練通常不用於技術討論或討論發現問題的解決方案。如前所述，目的是檢測錯誤而不是糾正錯誤。演練完成後，輸出的作者負責修復問題。

結構化演練的好處：

1.由於在生命週期的早期就發現並糾正了缺陷，因此可以節省時間和金錢。

2.這提供了來自具有不同技術背景和經驗的審閱者的增值評論。

3.它通知項目管理團隊有關開發過程的進度。

4.它使人們了解可以為參與者提供專業成長的不同開發或維護方法。

模擬測試：

需要投入金錢，也有其複雜度...

Ａ選項：

結構化演練：

沙盤推演和和常聽到的兵推是相同的意思，也是少成本及最少複雜度，重點在於反應程序及交叉會談的內容。

結構化演練的主要目標是發現缺陷以提高產品質量。

結構化演練通常不用於技術討論或討論發現問題的解決方案。如前所述，目的是檢測錯誤而不是糾正錯誤。演練完成後，輸出的作者負責修復問題。

結構化演練的好處：

1.由於在生命週期的早期就發現並糾正了缺陷，因此可以節省時間和金錢。

2.這提供了來自具有不同技術背景和經驗的審閱者的增值評論。

3.它通知項目管理團隊有關開發過程的進度。

4.它使人們了解可以為參與者提供專業成長的不同開發或維護方法。

Ｂ選項：

模擬測試：

需要投入金錢，也有其複雜度，透過實際的模擬演練操作以達到各項功能測試，和空軍的模擬飛行器相同意思。

Ｃ選項：

並行（多線程）測試：

是需要花費較高的金額且更複雜了，在測試的時間中，實際的投入到備援站，讓主站點與備援站「同時運作」，實際的進行復原的程序，並讓所有人員達成訓練復原程序的訓練，並有更多的完整測試及人員的訓練，讓人員了解在備援點最重要的商業流程回復程序的操作程序。

可以給用戶帶來很多好處，例如：

1）減少了執行時間：並行測試也就意味著多個測試可以在同一時間被同時執行，從而減少了整體測試所花費的時間。

2）允許多個線程並行地測試同一個測試組件：有了這個特性，我們就能夠寫出相應的測試用例來驗證應用程序中包含多線程部分的代碼的正確性。

Ｄ選項：

完全中斷測試：

是花費最高，也最複雜，是實際的將原站點完全停掉，並依照BCP內容將所有重要流程移至備援點進行實際的運作測試。

也唯有完成平行測試後才能再推進到中斷測試，而這種測試是最能測試所有人員對於其工作內容是否了解，並且最貼近實際的災難。

補充說明：

清單測試Checklist or Desk Check：

是花費最少，也最不複雜，最重要的是重新的檢視計劃的內容及確認每個重要的資訊(緊急連絡電話、配備、站點)。

貼心提醒，如果要按照順序的話請把補充的「清單測試放到第一個」，這樣就可以依照花費時間及複雜路排序，由時間最少複雜度最低的依序排列。