2026年数据中心供应商安全培训试题及答案

数据中心供应商安全培训试题及答案

一、选择题1.数据中心供应商安全培训的核心目标是（）[单选题]*A.提升员工工作效率B.确保数据中心的物理和逻辑安全C.降低设备采购成本D.优化网络带宽利用率答案：B原因：安全培训的首要任务是防范风险，保障数据中心设施和数据的安全性，符合行业标准如ISO27001的要求。2.以下哪项属于数据中心物理安全的关键措施？（）[单选题]*A.定期更换管理员密码B.部署生物识别门禁系统C.启用防火墙规则D.加密存储数据答案：B原因：生物识别门禁可有效控制人员进出，防止未授权访问，是物理安全的核心手段之一。3.数据中心逻辑安全防护通常不包括（）[单选题]*A.漏洞扫描B.防尾随门设计C.入侵检测系统D.数据脱敏技术答案：B原因：防尾随门属于物理安全范畴，逻辑安全侧重于网络、系统和数据层面的防护。4.供应商员工访问数据中心敏感区域时，必须遵循的原则是（）[多选题]*A.最小权限原则B.多人共用一个账号C.访问日志留存D.临时权限自动过期答案：A、C、D原因：最小权限和日志留存符合安全审计要求，临时权限过期可减少风险；共享账号违反安全规范。5.数据中心火灾应急响应中，优先行动是（）[单选题]*A.切断受影响区域的电源B.转移所有数据至备份中心C.联系媒体发布公告D.手动关闭所有服务器答案：A原因：电源切断可防止火势蔓延，符合NFPA75标准对电气火灾的处置要求。6.以下哪种行为可能导致数据中心供应链安全风险？（）[多选题]*A.采购未经验证的二手设备B.与供应商签订保密协议C.忽略固件版本审查D.使用开源监控工具答案：A、C原因：二手设备可能植入恶意硬件，固件漏洞可能被利用；保密协议和开源工具本身不直接构成风险。7.数据中心冷通道containment的主要作用是（）[单选题]*A.提高制冷效率B.扩展服务器机柜空间C.减少网络延迟D.增强数据加密强度答案：A原因：冷热通道隔离可优化气流组织，降低PUE值，是节能最佳实践。8.发现未授权人员尾随进入数据中心时，员工应（）[单选题]*A.立即阻拦并报告安全团队B.协助其完成访问登记C.忽略该行为D.自行核查其身份答案：A原因：遵循"seesomething,saysomething"原则，及时上报可避免潜在安全事件。9.数据中心冗余设计通常涵盖（）[多选题]*A.双路供电系统B.备份冷却装置C.多运营商网络接入D.员工轮岗制度答案：A、B、C原因：供电、冷却和网络冗余是基础设施可靠性的关键，轮岗属于人力资源管理范畴。10.供应商员工离职时，必须执行的安全操作是（）[单选题]*A.保留其个人邮箱权限B.立即禁用所有访问凭证C.允许带走工作笔记D.延迟三个月删除账号答案：B原因：即时撤销权限可防止离职员工恶意访问，符合NISTSP800-53的AC-2控制要求。11.数据中心数据销毁的标准方法包括（）[多选题]*A.低阶格式化硬盘B.物理粉碎存储介质C.删除文件系统分区D.使用NSA批准的消磁设备答案：B、D原因：物理粉碎和消磁可确保数据不可恢复，格式化与删除仍可能被专业工具恢复。12.应对DDoS攻击时，数据中心应优先启用（）[单选题]*A.流量清洗服务B.更换所有SSL证书C.关闭外部网络接口D.重启核心路由器答案：A原因：流量清洗能过滤恶意流量保持服务可用，其他选项可能造成业务中断。13.数据中心安全审计的频率应至少为（）[单选题]*A.每五年一次B.每季度一次C.仅在新设备上线时D.当发生安全事件后答案：B原因：季度审计符合PCIDSS等标准要求，能及时发现配置偏差和漏洞。14.以下哪项是数据中心环境监控的必要参数？（）[多选题]*A.温湿度B.烟雾浓度C.员工满意度D.机柜振动幅度答案：A、B、D原因：环境监控需覆盖影响设备运行的物理因素，员工满意度不属于技术监控指标。15.供应商提供的设备发现漏洞时，正确处理流程是（）[单选题]*A.等待供应商下次例行更新B.根据CVSS评分立即打补丁C.关闭所有相关服务D.仅在内网文档中记录答案：B原因：CVSS评分可量化风险等级，关键漏洞需立即修补以降低攻击面。16.数据中心密钥管理的最佳实践是（）[多选题]*A.将根密钥存储在Excel表格中B.使用HSM硬件安全模块C.定期轮换加密密钥D.共享管理员密钥便于协作答案：B、C原因：HSM提供FIPS140-2认证的保护，密钥轮换符合NISTSP800-57建议。17.数据中心备份策略必须明确（）[单选题]*A.仅备份数据库文件B.RTO（恢复时间目标）和RPO（恢复点目标）C.使用单一存储介质D.由实习生执行备份操作答案：B原因：RTO/RPO是灾难恢复计划的核心指标，决定业务连续性的关键参数。18.第三方服务商接入数据中心网络