📝 Tips 笔记解读▾
- ● 关键词"灾难恢复：包含人工智能场景"
- 补全定义：组织的灾难恢复计划（DRP）必须专门纳入人工智能特有的中断与故障场景，不能只考虑传统 IT 中断，否则无法覆盖人工智能带来的新型业务连续性风险。
⚠ 笔记缺漏补充▾
考点明显在考但笔记未覆盖的知识点：
- 缓解人工智能最坏情况服务中断的最有效措施，是将人工智能特有的中断情形明确写入灾难恢复计划。
- 应对人工智能事件最充分的准备，建立在厘清人工智能事件潜在影响的基础之上。
- 评估事件响应计划管理人工智能安全漏洞能力时，最需核实的是人工智能异常识别能力与透明化的违规通报机制。
- 本批部分题与"事件响应/事件管理"知识存在交叉，但整体定位在业务连续性与灾难恢复语境下的AI场景。
🎯 考点分析▾
- 考察主线：本批题集中考查"人工智能场景下的业务连续性与事件准备"。重点在于识别人工智能特有的中断与安全漏洞必须纳入灾难恢复计划，以及事件准备的基础是理解潜在影响、建立异常检测与透明报告机制。
- 正确答案的共同知识方向：
- - 最有效缓解人工智能最坏情况服务中断的措施，是将人工智能特有的中断情形纳入灾难恢复计划。
- - 应对人工智能事件最充分的准备，建立在厘清其潜在影响的基础之上。
- - 评估事件响应计划管理人工智能漏洞的能力，最需核实人工智能异常识别与透明化的违规通报机制。
- 常见干扰方向：
- - 把"定期更新风险指标""桌面演练"等通用措施当作人工智能中断的最有效措施（未专门纳入AI场景）。
- - 把"与行业最佳实践基准比较""定期开展意识培训"当作事件准备首要（未触及影响理解）。
- - 把"事件后自动关闭系统""事件后重训练""用历史数据定措施"当作最需核实项（应为异常识别与透明通报）。
- - 把"终止链流程"单独视为最有效缓解（其重要性低于将AI场景整体纳入DRP）。
- 场景分布：人工智能应用最坏情况服务中断、人工智能安全事件/漏洞应对、事件响应计划能力评估。
📋 考察范围清单▾
- 人工智能灾难恢复：灾难恢复计划必须专门纳入人工智能特有的中断/故障场景（不仅限传统IT）。
- 终止/熔断机制：发生人工智能中断时具备终止流程以止损（属辅助手段，重要性低于将AI场景纳入DRP）。
- 事件准备基础：充分准备的前提是厘清人工智能事件的潜在影响。
- 事件响应计划核心能力：具备人工智能异常识别机制与透明化的违规/事件通报机制。
- 演练与指标：定期桌面演练、更新关键风险指标是辅助手段，不能替代将AI场景纳入DRP。
- 评估要点：审计或评估事件响应计划时，优先核实异常识别与透明通报机制是否到位。