2025年新数据安全员实操考试题库及答案.docx

2025年新数据安全员实操考试题库及答案

一、单项选择题（每题1分，共30分）

1.某政务云采用“可用区+异地容灾”双活架构，2025年3月突发光缆被挖断导致主可用区失联。此时最先触发的是下列哪一项机制？

A.DNS权重自动漂移?B.存储跨区快照回滚?C.仲裁节点脑裂保护?D.租户侧SSL证书吊销

答案：C

解析：双活架构中仲裁节点在链路中断瞬间启动脑裂保护，防止数据双写，DNS权重漂移需人工确认，快照回滚属于事后恢复，证书吊销与链路故障无关。

2.在零信任访问控制系统中，2025年主流SDP控制器对“设备信任分”的评估维度不包括：

A.固件完整性度量值?B.当