【正确答案】 A

【答案解析】解析：A正确。制定和维护当前业务连续性计划中最重要的部分就是管理层支持。可能需要说服管理层理解制定这样一个计划的必要性。因此，必须撰写商业案例以获得这种支持。商业案例的内容可以包括现存漏洞、监管和法律责任、现行恢复计划的状态、建议等。管理层一般最关心成本和收益问题，所以，可以初步收集一些数字并估计潜在损失。关于公司应该如何恢复的决策是商业决策，应始终如此对待。 B不正确。因为业务影响分析(Business Impact Analysis，BIA)是BCP团队获得管理层的支持后才进行的工作。进行业务影响分析的目的是确定遇到灾难或中断时遭受的财务损失或业务损失最大的领域。它识别出公司需要幸存的关键系统是什么，并估计了在遇到灾难或中断时公司所能忍受的最长停运时间。 C不正确。因为风险分析是识别风险和评估可能造成的损失的方法，它为保安工作提供了充分的证据。在BCP环境中，风险分析方法在业务影响分析中阶段用来确定关键的、并且应该首先予以恢复的流程、设备、业务活动等。 D不正确。因为威胁报告是一个干扰项。但是，管理层了解公司面临的真正威胁、这些威胁产生的后果以及每种威胁可能带来的潜在损失却是至关重要。不了解这些内容，管理层制定的连续性计划将沦为表面文章，在某些情况下，这比不制定任何计划还糟糕，因为它造成了一种安全感的错觉。