单项选择题
依据国家标准《信息安全技术信息系统灾难恢复范围》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预案制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）
A.分析业务功能 B.选择和建设灾难备份中心 C.实现灾备系统技术方案 D.实现灾备系统技术支持和维护能力
单项选择题 有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是（）
单项选择题 依据国家标准《信息安全技术信息系统灾难恢复规范》（GB/T20988），需要备用场地但不要求部署备用数据处理设备的是灾难恢复等级的第（）级？
单项选择题 ISO27002中描述的11个信息安全管理控制领域不包括（）
