2026年数据中心安全考试真题及参考答案.docxVIP

2026年数据中心安全考试真题及参考答案.docx

2026年数据中心安全考试真题及参考答案

一、单项选择题

1.在数据中心物理安全设计中，以下哪项措施对于防止“尾随”进入最有效？

A.部署高清视频监控系统

B.安装防尾随旋转闸门

C.使用生物识别门禁系统

D.设置24小时安保巡逻

答案：B

解析：防尾随旋转闸门（Mantrap）或全高转闸是专门设计用于防止未经授权人员跟随授权人员进入受控区域的物理设备，一次仅允许一人通过，并能通过重量、红外感应等技术检测尾随行为。视频监控（A）和安保巡逻（D）是威慑和事后追溯手段；生物识别（C）是身份验证手段，三者均不能物理上有效阻止尾随行为。

2.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）中针对第三级安全计算环境的要求，以下关于访问控制的描述，哪一项是正确的？

A.应授予账户所需的最小权限，并实现权限分离

B.所有用户共享一个管理员账户以简化管理

C.访问控制策略仅需在应用层配置，操作系统层可不做要求

D.特权用户的权限无需定期审查

答案：A

解析：最小权限原则和权限分离是等级保护及各类安全标准的核心要求。B选项违反了账户唯一性原则和最小权限原则；C选项忽视了纵深防御，操作系统层访问控制是基础；D选项不符合持续安全运维的要求，特权账户权限必须定期审查。

3.数据中心采用软件定义网络（SDN）后，面临的主要新型安全威胁是：