2025年信息系统安全专家数据库云环境下的加密挑战与解决方案专题试卷及解析.pdfVIP

2025年信息系统安全专家数据库云环境下的加密挑战与解决方案专题试卷及解析1

2025年信息系统安全专家数据库云环境下的加密挑战与解

决方案专题试卷及解析

2025年信息系统安全专家数据库云环境下的加密挑战与解决方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云数据库环境中，哪种加密方式能够实现对数据在传输过程中的保护，同时

不依赖云服务提供商的密钥管理？

A、静态数据加密

B、传输中加密

C、客户端加密

D、服务端加密

【答案】C

【解析】正确答案是C。客户端加密是指在数据上传到云端之前，由客户端对数据

进行加密，确保数据在传输和存储过程中始终保持加密状态，且密钥由用户自己管理，

不依赖云服务提供商。A选项静态数据加密仅保护存储中的数据；B选项传输中加密虽

然保护传输过程，但通常依赖服务端TLS等机制；D选项服务端加密由云服务商管理

密钥，存在密钥泄露风险。知识点：客户端加密的优势在于用户完全控制密钥。易错点：

容易混淆传输中加密和客户端加密的区别。

2、以下哪种技术是解决云数据库中密钥管理难题的主流方案？

A、硬件安全模块（HSM）

B、对称加