高考申論題
115年
[資訊處理] 資訊管理
第 三 題
政府機關在進行業務持續性計畫（Business Continuity Plan, BCP）或災害復原（Disaster Recovery, DR）演練時會依據業務衝擊分析（Business Impact Analysis, BIA）來制訂三個重要的量化指標：最大容忍中斷時間（Maximum Tolerable Period of Disruption, MTPD）、復原點目標（Recovery Point Objective, RPO）、復原時間目標（Recovery Time Objective, RTO）。請問何謂業務衝擊分析？並請說明上述三個量化指標（MTPD, RPO, RTO）的主要意涵及用途？另上述四者（BIA, MTPD, RPO, RTO）間的時序及邏輯關係為何？（25 分）
📝 此題為申論題
思路引導 VIP
這是一道標準的資訊安全與營運持續管理（ISO 22301）考題。答題分為三個層次：
- 解釋 BIA：它是什麼？目的是什麼？（找出關鍵業務、評估中斷影響）。
🤖
AI 詳解
AI 專屬家教
【考點分析】 本題測驗營運持續管理（BCM/ISO 22301）與資訊安全災害復原（DR）的核心觀念，要求考生精確掌握業務衝擊分析（BIA）的目的，以及相關量化指標的定義、用途與相互間的時間軸與邏輯推導關係。 【理論/法規依據】
▼ 還有更多解析內容