灾难恢复后服务能用了，还需要考虑配置审计吗？

正确答案 B

教材将灾难恢复或事件恢复正常之后列为配置审计场景。业务可用与配置记录准确不是同一结论，选B。

配置审计并不只服务于软件发版前。灾难恢复可能涉及备用设备、不同环境或配置还原，即使原软件版本没变，实际配置和记录也值得核对。教材既提到定期审计，也明确列出灾难恢复或事件恢复正常之后等场景。B不是预先认定恢复一定出错，而是为确认配置的一致性、完整性和可追溯性取得证据。审计范围与实施安排仍需结合实际，不由这道题推导出统一的全量检查时限。C未经核对就把现场提升为受控新基线，D把业务能用扩大成全部配置已核实，均省掉了必要判断；A则把书中列举的多种场景缩成了只剩软件发版一种。

选项分析

A

软件发布前只是教材列举的场景之一，不能作为唯一入口。

B

符合恢复后的触发场景，并保留实际范围和实施安排。

C

恢复现场不能不经适用程序就自动取得新基线地位。

D

可用性恢复不直接证明全部配置状态与记录均已核实。

再巩固一步

• 是否发布新软件不是唯一入口；恢复后也应按要求核对配置的真实与可追溯性。