2025年信息系统安全专家物理安全事件应急响应与演练专题试卷及解析.pdfVIP

2025年信息系统安全专家物理安全事件应急响应与演练专题试卷及解析1

2025年信息系统安全专家物理安全事件应急响应与演练专

题试卷及解析

2025年信息系统安全专家物理安全事件应急响应与演练专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在数据中心物理安全事件中，以下哪种情况最可能触发”一级应急响应”？

A、单台服务器风扇故障

B、机房温度轻微升高

C、UPS电池组失效

D、机房发生火灾

【答案】D

【解析】正确答案是D。火灾属于最高级别的物理安全威胁，可能造成设备损毁、数

据丢失和人员伤亡，必须立即启动一级应急响应。A、B选项属于常规运维问题，C选

项虽严重但通常有备用电源，均达不到一级响应标准。知识点：应急响应分级标准。易

错点：容易将UPS失效误判为一级事件，实际需结合是否有备用系统判断。

2、物理安全演练中，“红队”的主要职责是？

A、评估演练效果

B、模拟攻击者行为

C、协调各部门响应

D、记录演练过程

【答案】B

【解析】正确答案是B。红队演练中专门扮演攻击方角色，测试物理防护体系的有

效性。A是蓝队职责，C是演练指挥部职责，D是白队职责。知识点：演练角色分工。

易错点：容易混淆红队与蓝队的攻防定位。

3、门禁系统应急响应流程中，首要步骤应该是？

A、联系安保人员

B、检查门禁日志

C、启用备用钥匙

D、启动视频监控

【答案】A

【解析】正确答案是A。门禁异常时首要确保人员安全，应立即联系专业安保人员

现场处置。其他选项属于后续调查措施。知识点：应急响应优先级原则。易错点：容易

优先选择技术手段而忽视人员安全。

4、机房防雷系统检测周期通常是？

A、每月

2025年信息系统安全专家物理安全事件应急响应与演练专题试卷及解析2

B、每季度

C、每半年

D、每年

【答案】D

【解析】正确答案是D。根据GB50174标准，防雷系统应每年检测一次，雨季前进

行特别检查。更频繁的检测不经济且不必要。知识点：物理安全检测规范。易错点：容

易与其他设备的检测周期混淆。

5、物理安全事件报告的最长时限要求是？

A、1小时

B、2小时

C、4小时

D、8小时

【答案】C

【解析】正确答案是C。根据《信息安全技术网络安全等级保护基本要求》，三级系

统物理安全事件需在4小时内报告。更紧急事件需缩短时限。知识点：事件报告时限规

定。易错点：容易忽略不同等级系统的差异化要求。

6、机房湿度异常的应急处理中，正确的操作顺序是？

A、报警→除湿→记录

B、除湿→报警→记录

C、记录→报警→除湿

D、报警→记录→除湿

【答案】A

【解析】正确答案是A。湿度异常可能引发设备故障，应先报警通知相关人员，再

采取除湿措施，最后详细记录。知识点：应急处理流程。易错点：容易颠倒记录与操作

的顺序。

7、生物识别门禁的备用验证方式通常是？

A、密码+钥匙

B、指纹+虹膜

C、人脸+声纹

D、IC卡+密码

【答案】D

【解析】正确答案是D。生物识别系统通常采用IC卡+密码作为备用验证方式，

确保在生物特征识别失败时仍可通行。其他选项要么不够可靠，要么不符合备用方案设

计原则。知识点：门禁冗余设计。易错点：容易误选其他生物识别组合。

8、物理安全演练后评估的重点指标不包括？

2025年信息系统安全专家物理安全事件应急响应与演练专题试卷及解析3

A、响应时间

B、处置成本

C、人员伤亡

D、媒体影响

【答案】D

【解析】正确答案是D。媒体影响属于公关范畴，不是物理安全演练的核心评估指

标。其他三项都是关键绩效指标。知识点：演练评估体系。易错