云安全安全架构题.docxVIP

云安全安全架构题

考试时间：______分钟总分：______分姓名：______

单选题（10题，每题2分，共20分）

1.以下哪项属于IaaS服务商的安全责任？

A.客户虚拟机操作系统补丁更新

B.物理设施安全（如机房门禁、消防）

C.客户应用数据加密

D.容器镜像漏洞扫描

2.在零信任架构中，以下哪项是核心验证原则？

A.基于网络位置的信任

B.永不信任，始终验证

C.最小权限原则优先于身份验证

D.静态访问控制策略

3.云服务模型中，PaaS服务商负责以下哪项安全责任？

A.客户应用代码安全审计

B.平台层操作系统安全

C.客户数据备份策略

D.客户账号权限管理

4.数据全生命周期保护中，以下哪项措施属于“使用环节”安全？

A.传输层使用TLS加密

B.存储层采用AES-256加密

C.数据脱敏处理

D.定期备份数据

5.混合云架构中，以下哪项是多云环境的主要安全挑战？

A.单一厂商工具锁定

B.跨云数据同步延迟

C.物理设施访问控制

D.客户应用漏洞修复

6.等保2.0三级要求中，云环