云服务安全认证基础评估卷.docxVIP

云服务安全认证基础评估卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项字母填在括号内。每题2分，共30分）

1.在云服务模型中，PaaS（平台即服务）模式下，主要的安全责任方是（）。

A.云服务提供商，负责基础设施和平台安全

B.客户，负责应用和数据安全

C.云服务提供商和客户，共同承担各自责任

D.第三方安全厂商，负责提供额外防护

2.“只有被授权的用户才能访问特定的资源，且仅限于完成其任务所必需的最小权限”这一原则被称为（）。

A.分离原则

B.最小权限原则

C.纵深防御原则

D.数据加密原则

3.以下哪项不属于云环境中常见的安全威胁类型？（）

A.分布式拒绝服务（DDoS）攻击

B.跨站脚本（XSS）攻击

C.虚拟机逃逸

D.供应链攻击

4.在云环境中，用于管理和控制用户对资源访问权限的核心机制是（）。

A.虚拟私有云（VPC）

B.身份与访问管理（IAM）

C.数据备份

D.安全信息与事件管理（SIEM）

5.以下哪种技术主要用于保护数据在传输过程中的机密性？（）

A.虚拟防火墙

B.