EXAM QUICK REFERENCE
信息安全管理（SG）备考速查库
把安全题从术语记忆还原成一条判断链：保护什么、会发生什么、弱点在哪里、谁应该做什么。科目 B 再把这条链放进长场景里。
按 IPA 大纲 Ver.4.1 与现行 120 分钟、60 题的科目 A/B 结构整理。
- 知识章节
- 12
- 速查内容
- 72
- 题库收录
- 180
- 练习内支持
- Miko 实时答疑
题目练习已开放；资料页无需登录即可查看。
001インシデント安全事件必会＋
- 核心说明
- 已经或可能损害信息安全的一个或一组事件。
- 所属考点
- 事件响应与业务连续性
- 判断重点
- 保存证据和尽快恢复需要同时设计。
002BCP业务连续性计划高频＋
- 核心说明
- 发生中断时维持或恢复关键业务的计划。
- 所属考点
- 事件响应与业务连续性
- 判断重点
- 保存证据和尽快恢复需要同时设计。
003CSIRT计算机安全事件响应团队必会＋
- 核心说明
- 协调安全事件的接报、分析、处置、沟通与复盘。
- 所属考点
- 事件响应与业务连续性
- 判断重点
- 保存证据和尽快恢复需要同时设计。
004インシデント対応手順安全事件响应流程必会＋
- 核心说明
- 按准备、检测、遏制、根除、恢复与事后改进推进处置。
- 所属考点
- 事件响应与业务连续性
- 判断重点
- 保存证据和尽快恢复需要同时设计。
005証拠保全证据保全高频＋
- 核心说明
- 以可说明完整性和取得过程的方式保存日志、镜像与相关记录。
- 所属考点
- 事件响应与业务连续性
- 判断重点
- 保存证据和尽快恢复需要同时设计。
006BIA・RTO・RPO业务影响分析、RTO 与 RPO必会＋
- 核心说明
- BIA 识别关键业务影响；RTO 是恢复时间目标，RPO 是数据恢复点目标。
- 所属考点
- 事件响应与业务连续性
- 判断重点
- 保存证据和尽快恢复需要同时设计。
