其中，信息安全的技术措施主要有：信息加密、数字签名、身份鉴别、访问控制、网络控制技术、反病毒技术、（ ）。

正确答案：C. 数据备份和灾难恢复

信息安全技术措施除加密、签名、鉴别、访问控制、网络控制、反病毒外，还应包括数据备份和灾难恢复。备份用于防止数据丢失，灾难恢复用于在故障或灾害后恢复系统与业务，二者共同保障信息的可用性和业务连续性，属于典型安全技术措施。

• A：数据备份是安全措施，但数据测试主要属于软件测试/数据质量范畴，不是典型信息安全技术。
• B：数据备份正确，但数据迁移属于系统运维或数据管理，不属于核心安全技术措施。
• C：数据备份与灾难恢复均直接服务于信息安全，尤其对应可用性目标，正确。
• D：数据迁移和数据测试都不是信息安全技术措施的核心组成。

考点延伸：信息安全三要素为机密性、完整性、可用性。加密、访问控制偏机密性；数字签名、校验偏完整性；备份、容灾偏可用性。面试中常结合等保、容灾等级、RTO/RPO 继续追问。