2026年数据中心安全运行新员工测试卷.docxVIP

第PAGE页共NUMPAGES页

2026年数据中心安全运行新员工测试卷

一、单选题（共10题，每题2分，计20分）

1.在数据中心物理安全防护中，以下哪项措施不属于“纵深防御”策略？

A.入口处设置生物识别门禁

B.机房内安装红外入侵报警系统

C.限制外部人员携带非必要电子设备进入

D.仅依赖单一密码锁控制核心区域

2.数据中心网络区域划分中，以下哪个VLAN划分方式最符合安全隔离原则？

A.将生产网、管理网、存储网混合在同一VLAN

B.为每个服务器单独配置独立VLAN

C.使用不同交换机划分生产网和管理网

D.通过ACL（访问控制列表）限制跨VLAN通信

3.以下哪种加密算法目前被广泛应用于数据中心HTTPS传输？

A.DES

B.RSA（非对称加密）

C.3DES

D.MD5

4.数据中心发生火灾时，以下哪项应急措施优先级最低？

A.启动气体灭火系统

B.关闭非关键设备电源

C.启动备用空调系统维持温度

D.优先疏散非核心运维人员

5.在云数据中心中，哪种安全架构最能体现“零信任”理念？

A.仅依赖防火墙控制访问权限

B.所有用户必须通过MFA（多因素认证）登录

C.将所有服务器集中在单一物理机

D.仅允许内部IP访问核心业务系统

6.数据备份策略中，“3-2-1”备份原则指的是？

A.3份本地备份、2份异