2025年信息系统安全专家云原生安全与Serverless环境下的病毒防护新挑战专题试卷及解析.pdfVIP

2025年信息系统安全专家云原生安全与SERVERLESS环境下的病毒防护新挑战专题试卷及解析1

2025年信息系统安全专家云原生安全与Serverless环境下

的病毒防护新挑战专题试卷及解析

2025年信息系统安全专家云原生安全与Serverless环境下的病毒防护新挑战专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Serverless架构中，以下哪项是函数执行环境面临的主要病毒传播风险？

A、容器镜像污染

B、共享内核漏洞

C、无服务器冷启动攻击

D、API网关劫持

【答案】B

【解析】正确答案是B。Serverless函数通常共享底层操作系统内核，内核漏洞可能

导致跨函数恶意代码传播。A选项容器镜像污染主要影响容器化环境而非Serverless；

C选项冷启动攻击属于性能安全问题；D选项API网关劫持属于网络层攻击。知识点：

Serverless隔离机制。易错点：混淆容器与Serverless的隔离差异。

2、云原生环境中，以下哪种安全机制最适合防范供应链攻击？

A、运行时入侵检测

B、镜像签名验证

C、网络微分段

D、WAF防护

【答案】B

【解析】正确答案是B。镜像签名验证可确保容器镜像来源可信，是防范供应链攻

击的核心手段。A选项属于事后检测；C选项无法阻止镜像污染；D选项仅防护应用

层。知识点：云原生供应链安全。易错点：忽视事前验证的重要性。

3、Serverless函数的病毒防护应重点关注哪个阶段？

A、代码编译阶段

B、函数部署阶段

C、运行时执行阶段

D、日志存储阶段

【答案】C

【解析】正确答案是C。Serverless函数的短暂生命周期特性要求在运行时进行实时

病毒检测。A、B阶段属于开发安全范畴；D阶段属于事后分析。知识点：Serverless安

全生命周期。易错点：混淆开发安全与运行时安全。

4、以下哪项是云原生环境特有的病毒传播途径？

2025年信息系统安全专家云原生安全与SERVERLESS环境下的病毒防护新挑战专题试卷及解析2

A、USB设备感染

B、共享存储卷

C、电子邮件附件

D、物理介质接触

【答案】B

【解析】正确答案是B。云原生环境中共享存储卷可能成为跨容器病毒传播媒介。A、

C、D选项属于传统传播途径。知识点：云原生攻击面。易错点：忽视虚拟化环境的特

殊传播途径。

5、在Serverless架构中，以下哪种方法最有效防范函数间病毒传播？

A、强制HTTPS通信

B、函数级资源隔离

C、定期函数重启

D、增加超时限制

【答案】B

【解析】正确答案是B。函数级资源隔离可阻断横向病毒传播。A选项仅保障传输

安全；C选项无法解决运行时感染；D选项属于性能优化。知识点：Serverless隔离技

术。易错点：混淆网络安全与资源隔离。

6、云原生病毒防护中，以下哪项技术属于主动防御？

A、异常流量监控

B、行为基线分析

C、静态代码扫描

D、日志审计

【答案】B

【解析】正确答案是B。行为基线分析可实时检测异常行为，属于主动防御。A、D

选项属于被动检测；C选项属于开发阶段防护。知识点：主动防御技术。易错点：混淆

检测与防御的概念。

7、Serverless环境中最难检测的病毒类型是？

A、文件型病毒

B、宏病毒

C、内存驻留型病毒

D、引导区病毒

【答案】C

【解析】正确答案是C。Serverless函数的短暂生命周期使内存驻留型病毒难以被传

统扫描工具检测。A、B、D选项依赖持久化存储，相对容易检测。知识点：Serverless

检测难点。易错点：忽视内存扫描的技术限制。

2025年信息系统安全专家云原生安全与SERVERLESS环境下的病毒防护新挑战专题试卷及解析3

8、以下哪项是云原生病毒防护的典型误区？

A、过度依赖主机防火墙

B、忽视API安全

C、未加密敏感数据

D、使用默认配置

【答案】A

【解析】正确答案是A。云