试题三(25分，网络安全+业务连续性风险评估) 【背景】某企业网络，现状：没有定期风险评估;缺少完善灾备方案，RTO、RPO指标没有定义;边界防火墙只做简单策略，内网缺少安全管控;日志没有长期留存;没有定期安全巡检，出现攻击事件之后才被动处置。