2025年信息系统安全专家云数据库安全架构与责任共担模型专题试卷及解析.docxVIP

2025年信息系统安全专家云数据库安全架构与责任共担模型专题试卷及解析

2025年信息系统安全专家云数据库安全架构与责任共担模型专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云数据库的责任共担模型中，以下哪项通常由云服务商负责？

A、数据库中的数据加密

B、数据库访问权限管理

C、物理基础设施安全

D、应用程序层面的安全补丁

【答案】C

【解析】正确答案是C。在责任共担模型中，云服务商负责底层物理基础设施的安全，包括数据中心、网络设备和服务器硬件等。A、B、D属于客户责任范围。知识点：责任共担模型划分。易错点：容易混淆基础设施安全和数据安全的责任边界。

2、云数据库的静态加密通常采用哪种技术实现？

A、SSL/TLS

B、AES256

C、IPSec

D、SHA256

【答案】B

【解析】正确答案是B。AES256是常用的静态数据加密算法。SSL/TLS用于传输加密，IPSec用于网络层加密，SHA256是哈希算法。知识点：云数据库加密技术。易错点：容易混淆静态加密和传输加密的技术。

3、以下哪项不属于云数据库安全架构的核心组件？

A、身份认证系统

B、审计日志系统

C、负载均衡器

D、访问控制系统

【答案】C

【解析】正确答案是C。负载均衡器属于性能优化组件，不属于安全架构核心。A、B、D都是安全架构必备组件。知识点：云数据库安全架构组成。易错点：容易将性能组