2026年云安全服务工程师考核要点与参考答案.docxVIP

第PAGE页共NUMPAGES页

2026年云安全服务工程师考核要点与参考答案

一、单选题（每题2分，共20题）

1.在云环境中，以下哪种安全架构设计最能体现零信任原则？

A.基于角色的访问控制（RBAC）

B.最小权限原则结合多因素认证

C.域名系统（DNS）防火墙

D.网络分段与微隔离

2.AWS云环境中，用于实时监控和响应安全事件的工具是？

A.AWSConfig

B.AWSShield

C.AmazonGuardDuty

D.AWSCloudTrail

3.在Azure中，用于加密静态数据的默认服务是？

A.AzureKeyVault

B.AzureStorageServiceEncryption（SSE）

C.AzureInformationProtection

D.AzureSecurityCenter

4.以下哪项不是云安全领域常见的合规性要求？

A.GDPR（欧盟通用数据保护条例）

B.HIPAA（美国健康保险流通与责任法案）

C.ISO27001

D.PCI-DSS（支付卡行业数据安全标准）

5.在GoogleCloudPlatform（GCP）中，用于自动化安全策略部署的服务是？

A.SecurityCommandCenter

B.CloudIAM

C.CloudSecurityScanner

D.PolicyComplianceManager

6.当云环境遭受DDoS攻击时，以下哪种缓解措施最有效？

A.启用云提供商的全球负载均衡器

B.降低带宽使用量

C.关闭所有非必要API接口

D.增加防火墙规则

7.在云环境中，用于检测恶意软件和数据泄露的工具是？

A.SIEM（安全信息和事件管理）系统

B.DLP（数据丢失防护）系统

C.WAF（Web应用防火墙）

D.IDS（入侵检测系统）

8.在AWS中，用于管理多区域数据同步和备份的服务是？

A.AmazonRDS

B.AmazonS3Cross-RegionReplication

C.AWSBackup

D.AmazonGlacier

9.在Azure中，用于检测和响应内部威胁的工具是？

A.AzureSentinel

B.AzureMonitor

C.AzureSecurityCenter

D.AzureSentinel

10.在云环境中，以下哪种安全策略最能防止横向移动攻击？

A.跨账户访问控制

B.网络分段与微隔离

C.基于IP的白名单

D.多因素认证

二、多选题（每题3分，共10题）

1.在云环境中，以下哪些措施有助于提升密钥管理安全性？

A.使用硬件安全模块（HSM）

B.定期轮换密钥

C.启用密钥访问审计日志

D.将密钥存储在共享存储中

2.在Azure中，以下哪些服务可用于数据加密？

A.AzureDiskEncryption

B.AzureStorageServiceEncryption（SSE）

C.AzureKeyVault

D.BitLocker

3.在AWS中，以下哪些工具可用于安全监控和日志分析？

A.AmazonCloudWatch

B.AWSCloudTrail

C.AWSSecurityHub

D.Splunk

4.在云环境中，以下哪些措施有助于防止数据泄露？

A.数据分类与标记

B.数据脱敏

C.数据加密

D.基于角色的访问控制

5.在GCP中，以下哪些服务可用于安全合规性管理？

A.SecurityCommandCenter

B.CloudIAM

C.CloudComplianceMonitoring

D.PolicyComplianceManager

6.在云环境中，以下哪些攻击类型属于DDoS攻击？

A.volumetricattacks（流量洪峰）

B.application-layerattacks（应用层攻击）

C.man-in-the-middleattacks（中间人攻击）

D.denial-of-serviceattacks（拒绝服务攻击）

7.在Azure中，以下哪些工具可用于安全事件响应？

A.AzureSentinel

B.AzureSecurityCenter

C.MicrosoftDefenderforCloudApps

D.AzureMFA

8.在AWS中，以下哪些服务可用于身份和访问管理？

A.AWSIAM

B.AWSCognito

C.AWSSSO

D.AWSClo