数据中心安全培训试题及答案.docxVIP

数据中心安全培训试题及答案

一、单项选择题（每题2分，共30分）

1.数据中心机房内，下列哪项设备不属于物理安全防护的核心对象？

A.服务器机柜

B.精密空调

C.消防报警控制器

D.员工办公电脑

2.关于数据中心门禁系统的管理要求，正确的做法是？

A.临时访客可使用员工长期门禁卡进入核心区域

B.门禁系统需与视频监控系统联动记录进出人员信息

C.为提高效率，夜间值班人员可将门禁密码告知外包维护人员

D.门禁权限设置遵循“最小化原则”，但无需定期核查

3.某数据中心采用气体灭火系统（如七氟丙烷），当检测到火情时，系统启动前需执行的关键操作是？

A.立即切断所有电源避免短路

B.延迟30秒确保人员撤离

C.自动开启通风系统降低烟雾浓度

D.直接释放灭火剂无需预警

4.数据中心网络安全防护中，“零信任架构”的核心原则是？

A.信任内部网络所有设备，仅对外部流量严格验证

B.所有访问请求必须经过身份验证和授权，无论来源

C.仅允许白名单IP访问关键业务系统

D.依赖防火墙单一边界防护

5.以下哪项措施不符合数据中心电力系统冗余设计要求？

A.双路市电引入，互为备份

B.UPS系统采用N+1冗余配置

C.柴油发电机仅作为日常供电补充，不参与应急切换

D.关键设备采用双电源模块（PSU）

6.数据中心运维人员在操作存储设备时，发现某块硬盘出现坏道，正确的处理流程是？

A.直接格式化硬盘后重新使用

B.标记故障硬盘并隔离，通过备份恢复数据

C.拆卸硬盘交第三方维修后复用

D.记录故障但不立即处理，等待月度维护时统一检修

7.关于数据中心人员安全培训的要求，错误的是？

A.新入职员工需完成至少4小时的安全培训并考核合格

B.外包维护人员仅需在首次入场前接受培训，后续无需复训

C.每季度至少开展1次消防或应急演练

D.培训内容需包括数据泄露应急处置流程

8.数据中心监控系统的“四遥”功能不包括？

A.遥测（远程测量）

B.遥控（远程控制）

C.遥调（远程调节）

D.遥感（远程感知）

9.某数据中心因市政供电中断触发柴油发电机启动，但发电机运行10分钟后停机，最可能的原因是？

A.发电机燃油存量不足

B.UPS电池未完全放电

C.门禁系统断电导致应急通道关闭

D.消防系统误报触发联动停机

10.数据中心存储介质（如硬盘、磁带）报废时，正确的处理方式是？

A.直接作为电子垃圾出售给回收商

B.使用物理粉碎或消磁设备彻底销毁

C.格式化后捐赠给公益机构

D.拆卸后保留电路板重复利用

11.以下哪项属于数据中心网络安全中的“横向隔离”措施？

A.在互联网出口部署防火墙

B.将生产区与测试区划分不同VLAN并设置访问控制

C.对员工终端进行补丁升级管理

D.部署入侵检测系统（IDS）监测外部攻击

12.数据中心环境监控的关键指标不包括？

A.机柜温度（需≤35℃）

B.地板下静压（需≥50Pa）

C.服务器CPU使用率（需≤80%）

D.湿度（需保持40%-60%RH）

13.关于数据中心应急预案的编写要求，错误的是？

A.需明确各岗位职责和应急响应流程

B.仅需覆盖火灾、断电等重大事故，无需考虑人员误操作

C.应包含外部支援（如消防、电力部门）的联络方式

D.每年至少修订1次并开展演练验证

14.数据中心访问日志的留存期限，根据《网络安全法》及行业规范，至少应保留？

A.3个月

B.6个月

C.1年

D.2年

15.某数据中心发生冷却水泄漏，导致部分服务器短路，现场运维人员的首要任务是？

A.立即使用灭火器扑灭电气火灾

B.切断泄漏区域电源并启动排水

C.拍照记录现场情况后上报主管

D.尝试手动关闭空调水阀

二、判断题（每题1分，共10分）

1.数据中心机房内可以临时堆放维修工具和未开封的设备包装箱。（）

2.为避免电磁干扰，服务器机柜的接地电阻应≤1Ω。（）

3.远程运维时，使用SSH协议比Telnet更安全，因为SSH支持加密传输。（）

4.数据备份只需在本地存储，无需异地容灾，因本地磁盘阵列（RAID）已提供冗余。（）

5.门禁系统的“防尾随”功能是指禁止两人同时通过同一门禁点。（）

6.消防气体灭火系统启动后，需等待30分钟再进入机房，确保灭火剂充分