2025年信息系统安全专家阿里云安全最佳实践专题试卷及解析.pdfVIP

2025年信息系统安全专家阿里云安全最佳实践专题试卷及解析1

2025年信息系统安全专家阿里云安全最佳实践专题试卷及

解析

2025年信息系统安全专家阿里云安全最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在阿里云上部署Web应用时，为防止SQL注入攻击，以下哪项安全措施是阿

里云WAF（Web应用防火墙）的核心功能？

A、数据加密传输

B、访问控制列表（ACL）配置

C、SQL注入攻击防护规则

D、DDoS流量清洗

【答案】C

【解析】正确答案是C。阿里云WAF的核心功能之一就是通过内置的SQL注入防

护规则库，识别并拦截恶意的SQL注入请求，保护后端数据库安全。A选项数据加密

传输是SSL/TLS的功能，属于传输层安全；B选项ACL是网络层或VPC层面的访问

控制，不针对应用层攻击；D选项DDoS流量清洗是抗DDoS基础防护或DDoS高防

服务的功能。知识点：阿里云WAF的核心防护能力。易错点：容易将WAF的功能与

其他安全产品（如SSL证书、安全组、DDoS防护）的功能混淆。

2、企业在阿里云上使用RDS数据库时，为了实现数据备份与容灾，以下哪种RDS

高可用方案最适用于跨地域的灾备需求？

A、主备实例（同城）

B、跨地域备份

C、只读实例

D、SQL审计

【答案】B

【解析】正确答案是B。跨地域备份能够将数据库备份文件自动复制到另一个地理

区域，满足跨地域灾备和合规性要求。A选项主备实例（同城）主要解决同城的单点故

障问题，不具备跨地域能力；C选项只读实例用于读写分离，分担主实例读压力，不是

灾备方案；D选项SQL审计用于安全审计和问题追溯，不提供容灾能力。知识点：阿

里云RDS的高可用与灾备方案。易错点：混淆高可用（如主备）与灾备（如跨地域备

份）的概念和适用场景。

3、阿里云RAM（资源访问管理）中，以下哪种身份类型最适合需要长期访问阿里

云资源的企业内部员工？

A、RAM用户

B、RAM角色

2025年信息系统安全专家阿里云安全最佳实践专题试卷及解析2

C、STS临时访问凭证

D、阿里云账号

【答案】A

【解析】正确答案是A。RAM用户是为实体（如员工、应用程序）创建的长期身份，

通过权限策略精确控制其对阿里云资源的访问，非常适合企业内部员工使用。B选项

RAM角色通常用于临时访问或跨账号访问，本身没有长期登录凭证；C选项STS临时

访问凭证是短期有效的，不适合长期员工使用；D选项阿里云账号是唯一的根账号，权

限过大，不应直接用于日常操作。知识点：阿里云RAM的身份管理。易错点：容易混

淆RAM用户（长期实体身份）和RAM角色（临时/虚拟身份）的使用场景。

4、当企业需要对阿里云ECS实例的系统盘进行加密，以保护静态数据时，应优先

使用以下哪种服务？

A、SSL证书

B、KMS密钥管理服务

C、云安全中心

D、安骑士（已并入云安全中心）

【答案】B

【解析】正确答案是B。阿里云KMS（KeyManagementService）提供密钥管理服

务，可以方便地创建和管理数据密钥，用于加密ECS的系统盘和数据盘（即云盘加密）。

A选项SSL证书用于传输层加密，保护数据在传输过程中的安全；C和D选项云安全

中心是主机安全防护产品，主要提供漏洞检测、入侵告警等功能，不直接提供磁盘加密

功能。知识点：阿里云数据加密服务。易错点：混淆传输加密（SSL）与静态数据加密

（KMS）的概念和对应服务。

5、在阿里云VPC网络环境中，安全组是一种重要的虚拟防火墙，其过滤流量是基

于以下哪个维度？

A、IP地址段和端口号

B、域名和URL

C、应用层协议特征

D、数据包内容

【答案】A

【解析】正确答案是A。安全组是作用于实例级别的有状态包过滤防火墙，