云安全认证练习.docxVIP

云安全认证练习

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项的首字母填在题号后括号内。每题1分，共20分）

1.在云环境中，哪项措施主要目的是限制对特定资源的访问，基于用户身份、设备和上下文信息？

A.数据加密

B.网络分段

C.身份与访问管理（IAM）

D.安全信息和事件管理（SIEM）

2.以下哪种认证协议常用于实现强密码认证，并支持一次性密码（OTP）？

A.TLS

B.SSH

C.RADIUS

D.SNMP

3.在AWS中，用于控制子网中实例流量进出的主要安全服务是？

A.CloudTrail

B.CloudWatch

C.SecurityGroup

D.VPCEndpoints

4.Azure中的“网络虚拟设备”（NVA）通常指的是？

A.虚拟机规模集

B.托管的防火墙或网关服务

C.AzureSQL数据库

D.AzureKubernetesService

5.GCP中，用于在虚拟私有云（VPC）网络中创建安全访问边界，类似于安全组或网络安全组的服务是？

A.FirewallRules

B.CloudArmor

C.CloudSecurityCommandCenter

D.VPCServiceControls

6.哪种加密模式在每次加密相同明文时会产生不同的密文？

A.ECB(ElectronicCodebook)

B.CBC(CipherBlockChaining)

C.CTR(Counter)

D.GCM(Galois/CounterMode)

7.密钥管理系统（KMS）的核心功能通常不包括？

A.密钥生成

B.密钥存储

C.密钥轮换

D.自动化漏洞扫描

8.在云环境中实施“最小权限原则”意味着？

A.所有用户都应有管理员权限

B.只授予用户完成其任务所必需的最少权限

C.密钥应定期公开分享

D.自动化脚本应拥有最高权限

9.用于评估云服务提供商是否满足特定安全标准或法规要求的文档是？

A.服务水平协议（SLA）

B.安全报告

C.基础设施即代码（IaC）模板

D.客户责任条款

10.云安全配置管理的主要挑战之一是？

A.员工安全意识不足

B.配置漂移和变更管理困难

C.数据量过大难以分析

D.安全工具种类过多

11.以下哪项技术主要用于检测和防御应用层网络攻击，如SQL注入和跨站脚本（XSS）？

A.Web应用防火墙（WAF）

B.入侵检测系统（IDS）

C.数据丢失防护（DLP）

D.安全访问服务边缘（SASE）

12.AWSWell-ArchitectedFramework中的“Security”支柱主要关注什么？

A.成本优化

B.数据传输性能

C.数据隐私和合规

D.业务连续性

13.AzurePolicy的主要功能是？

A.监控资源使用情况

B.自动化部署资源

C.强制执行组织级别的资源治理和合规性

D.处理大量日志数据

14.GCP的“组织政策”（OrganizationPolicies）用于？

A.管理项目预算

B.限制资源创建和配置，确保合规

C.自动扩展虚拟机实例

D.加密存储数据

15.哪种云部署模型指组织在私有云环境中管理所有资源？

A.公有云

B.私有云

C.混合云

D.多云

16.在云环境中，哪种技术允许将工作负载部署在多个物理位置或云提供商，以提高可用性和灾难恢复能力？

A.负载均衡

B.多区域部署

C.自动化备份

D.数据同步

17.哪个AWS服务用于持续监控和记录AWS账户活动，包括API调用和用户行为？

A.AWSConfig

B.AWSCloudTrail

C.AWSSecurityHub

D.AmazonGuardDuty

18.Azure中的“AzureMonitor”主要用于？

A.管理网络流量