第第PAGE\MERGEFORMAT1頁共NUMPAGES\MERGEFORMAT1頁安全中心官方答題題庫及答案解析（含答案及解析）姓名：科室/部門/班級：得分：題型單選題多選題判斷題填空題簡答題案例分析題總分得分

一、單選題（共20分）

1.在數(shù)據(jù)中心進行UPS電池維護時，以下哪種操作符合安全規(guī)范？

（）A.在電池旁使用非防爆工具進行緊固

（）B.維護過程中使用普通手機通話

（）C.確認電池已斷電并懸掛警示牌

（）D.在通風不良區(qū)域進行焊接作業(yè)

2.根據(jù)《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》，三級等保系統(tǒng)中，以下哪項屬于“安全審計”的基本要求？

（）A.訪問控制日志的存儲時間不少于6個月

（）B.系統(tǒng)管理員密碼需定期更換

（）C.對未授權(quán)的訪問行為進行記錄

（）D.定期進行滲透測試

3.在處理機房火災時，應優(yōu)先選擇哪種滅火設備？

（）A.水滅火器

（）B.干粉滅火器

（）C.CO2滅火器

（）D.泡沫滅火器

4.當BOC（業(yè)務運營中心）發(fā)現(xiàn)某服務器CPU使用率異常升高時，首要排查步驟是什么？

（）A.立即重啟服務器

（）B.檢查該服務器是否承載核心業(yè)務

（）C.監(jiān)控網(wǎng)絡流量是否異常

（）D.更換服務器內(nèi)存

5.根據(jù)《網(wǎng)絡安全法》，以下哪種行為不屬于“網(wǎng)絡安全事件”？

（）A.黑客攻擊導致系統(tǒng)癱瘓

（）B.用戶密碼泄露

（）C.軟件自動更新

（）D.數(shù)據(jù)庫異常訪問

6.機房空調(diào)系統(tǒng)出現(xiàn)制冷效果下降時，最可能的原因是？

（）A.冷卻液不足

（）B.冷凝器積塵嚴重

（）C.供電電壓過低

（）D.壓縮機內(nèi)部故障

7.在進行安全巡檢時，以下哪項檢查內(nèi)容不屬于“物理安全”范疇？

（）A.門禁系統(tǒng)是否正常

（）B.服務器機柜是否穩(wěn)固

（）C.網(wǎng)絡端口是否封堵

（）D.UPS電池電壓是否正常

8.根據(jù)《數(shù)據(jù)安全法》，企業(yè)對外提供個人信息前，應履行的首要義務是？

（）A.獲取用戶同意

（）B.壓縮數(shù)據(jù)文件大小

（）C.加密傳輸數(shù)據(jù)

（）D.縮短存儲期限

9.當機房發(fā)生斷電時，BOC應立即啟動的應急預案是？

（）A.手動開啟應急照明

（）B.關(guān)閉非核心設備

（）C.啟動BOC指揮系統(tǒng)

（）D.通知所有員工待命

10.在配置防火墻策略時，以下哪種規(guī)則符合“最小權(quán)限原則”？

（）A.允許所有內(nèi)部訪問外部網(wǎng)站

（）B.僅開放必要的業(yè)務端口

（）C.默認允許所有流量通過

（）D.僅禁止外部訪問內(nèi)部系統(tǒng)

二、多選題（共15分，多選、錯選均不得分）

11.數(shù)據(jù)中心PUE指標中，以下哪些因素會直接影響“冷熱通道布局”的評分？

（）A.冷卻效率

（）B.機柜擺放密度

（）C.空氣過濾等級

（）D.機房溫濕度控制

12.根據(jù)《密碼法》，以下哪些場景必須使用商用密碼？

（）A.傳輸涉密文件

（）B.用戶登錄認證

（）C.金融交易數(shù)據(jù)加密

（）D.服務器操作系統(tǒng)

13.在處理勒索病毒事件時，以下哪些措施是必要的？

（）A.立即隔離受感染設備

（）B.備份加密前數(shù)據(jù)

（）C.恢復系統(tǒng)默認密碼

（）D.查詢病毒樣本特征

14.機房環(huán)境監(jiān)控應包含哪些關(guān)鍵指標？

（）A.溫濕度

（）B.水浸傳感器

（）C.照度

（）D.網(wǎng)絡延遲

15.根據(jù)《個人信息保護法》，以下哪些屬于“敏感個人信息”？

（）A.生物識別信息

（）B.行蹤軌跡信息

（）C.財務賬戶信息

（）D.身份證號碼

三、判斷題（共10分，每題0.5分）

16.機房門禁系統(tǒng)應支持“多因素認證”功能。

17.滅火器壓力表指針在綠色區(qū)域表示已失效。

18.數(shù)據(jù)備份只需要進行一次即可滿足安全要求。

19.UPS系統(tǒng)的主要作用是提供網(wǎng)絡連接。

20.網(wǎng)絡安全等級保護制度適用于所有企業(yè)。

21.機房靜電防護可使用防靜電地板和防靜電服。

22.CO2滅火器適用于撲滅精密設備火災。

23.服務器RAID5陣列在丟失一塊盤時仍能正常工作。

24.《網(wǎng)絡安全法》要求關(guān)鍵信息基礎設施運營者制定應急預案。

25.機房濕度過高會導致設備短路。

四、填空題（共10分，每空1分）

26.機房BOC應配備至少______部應急通信設備。

27.根據(jù)______法，企業(yè)需建立數(shù)據(jù)分類分級制度。

28.UPS系統(tǒng)的“黑outs”指的是______狀態(tài)。

29.防火墻的______模式會記錄所有通過流量。

30.敏感個人信息處理需取得______的單獨同意。

五、簡答題（共25分）

31.簡述數(shù)據(jù)中心“冷熱通道布局”的原理及優(yōu)勢。（5分）

32.根據(jù)《網(wǎng)絡安全法》，企業(yè)應如何落實“網(wǎng)絡安全責任制”？（5分）

33.分析機房發(fā)生水浸事故的三個典型原因及應對措施。（5分）

34.說明BOC在處理“服務器宕機”事件時應遵循的四個步驟。（5分）

六、案例分析題（共20分）

某銀行數(shù)據(jù)中心機房發(fā)生火災，火源來自服務器機柜內(nèi)部?；鹎楸槐O(jiān)控攝像頭提前捕捉，BOC立即啟動應急預案：①關(guān)閉電源；②啟動氣體滅火系統(tǒng)；③疏散人員。但事后發(fā)現(xiàn)，部分非核心業(yè)務系統(tǒng)因斷電時間過長導致數(shù)據(jù)丟失。請分析：

①火災報警系統(tǒng)可能存在哪些問題？（4分）

②滅火系統(tǒng)選擇是否合理？說明依據(jù)。（5分）

③非核心業(yè)務數(shù)據(jù)丟失的原因可能是什么？（4分）

④總結(jié)此類事件可改進的三個管理措施。（7分）

參考答案及解析

一、單選題

1.C

解析：A選項違反防爆要求；B選項可能產(chǎn)生火花；D選項在密閉空間操作不合規(guī)。

2.C

解析：A選項屬于二級要求；B選項是管理要求；D選項屬于測評要求。

3.C

解析：CO2滅火器適用于精密設備且不導電，其他選項可能損壞設備或造成二次傷害。

4.C

解析：應先定位異常源頭，而非盲目操作。

5.C

解析：自動更新是正常操作，其他選項均屬安全事件。

6.B

解析：空調(diào)制冷效果下降通常因冷卻循環(huán)受阻，積塵是常見原因。

7.D

解析：UPS電池狀態(tài)屬于電力系統(tǒng)范疇，其他選項均屬物理安全。

8.A

解析：獲取用戶同意是法律強制要求，其他選項是配套措施。

9.C

解析：BOC是應急指揮中心，應優(yōu)先啟動指揮系統(tǒng)。

10.B

解析：僅開放必要端口是限制訪問范圍的體現(xiàn)。

二、多選題

11.ABD

解析：冷熱通道布局直接影響冷卻效率（A）、氣流組織（B）和溫濕度控制（D）。

12.AC

解析：金融交易和涉密文件傳輸需使用商用密碼，操作系統(tǒng)和普通認證可使用密碼學算法。

13.ABD

解析：C選項無效，應恢復備份密碼。

14.ABC

解析：網(wǎng)絡延遲屬于性能指標，其他三項是環(huán)境監(jiān)控核心。

15.ABCD

解析：四項均屬法律定義的敏感個人信息。

三、判斷題

16.√

17.×

解析：指針在紅色區(qū)域表示失效。

18.×

解析：需定期備份。

19.×

解析：UPS提供備用電源。

20.×

解析：僅適用于關(guān)鍵信息基礎設施。

21.√

22.√

23.√

24.√

25.√

四、填空題

26.2

27.《數(shù)據(jù)安全》

28.長時間斷電

29.記錄

30.單獨

五、簡答題

31.答：

原理：利用冷熱空氣自然分層，冷空氣由底部進入，熱空氣從頂部排出，避免混合。

優(yōu)勢：提高制冷效率、降低能耗、減少設備損耗。

32.答：

①建立安全責任制清單；

②明確各級人員職責；

③定期安全培訓；

④制定違規(guī)處罰措施。

33.答：

原因：管道破裂、設備漏水、清潔不當。

措施：安裝水浸傳感器、定期檢查管道、規(guī)范清潔流程。

34.答：

①確認故障范圍；

②啟動應急預案；

③恢復備用系統(tǒng)；

④總結(jié)經(jīng)驗教訓。

六、案例分