试题三（共25分）

案例一

某单位网站受到攻击，首页被非法篡改。经安全专业机构调查，该网站有一个两年前被人非法上传的后门程序，本次攻击就是因为其他攻击者发现该后门程序并利用其实施非法篡改。

案例二

网站管理员某天打开本单位门户网站首页后，发现自动弹出所示图，手动关闭后每次刷新首页均会弹出。

对于该数据中心按照等级保护第三级要求的安全物理环境规划，应考虑以下几个方面：

1. 物理位置的选择：数据中心的地理位置应远离自然灾害易发区，避免受到自然灾害的影响。同时，还要考虑周边环境的安全性，避免受到恶意攻击或破坏。
2. 物理访问控制：数据中心应有严格的访问控制制度，确保只有授权人员能够进入设施。这包括门禁系统、监控摄像头等。
3. 防雷：数据中心应建立完善的防雷设施，以防雷电对设备造成损坏。
4. 防盗、防破坏：数据中心的关键区域应有完善的安全防护措施，如安装报警系统和监控设备，以防止设备被盗或遭到破坏。
5. 防火：数据中心应设置火灾自动报警和自动灭火系统，以防万一发生火灾能够及时响应。

此外，防水和防静电也是数据中心物理环境规划中需要考虑的重要因素。防水措施可以保护设备免受水患影响，而防静电措施则可以防止静电对设备造成损坏。这些措施都是等级保护第三级要求中需要考虑的安全物理环境规划的重要方面。因此，该题目的答案至少应包括以上七点内容。