云安全试题及答案.docxVIP

云安全试题及答案

一、单选题（每题1分，共10分）

1.云计算环境中，哪种安全模型主要基于最小权限原则（）（1分）

A.BCP模型B.Bell-LaPadula模型C.Biba模型D.MAC模型

【答案】B

【解析】Bell-LaPadula模型主要基于最小权限原则，严格控制数据流向。

2.以下哪项不是常见的云安全部署模式？（）（1分）

A.IaaSB.PaaSC.SaaSD.CASB

【答案】D

【解析】CASB是云安全访问服务，属于云安全工具而非部署模式。

3.云环境中常见的DDoS攻击类型是（）（1分）

A.SQL注入B.横向移动C.分布式拒绝服务D.跨站脚本

【答案】C

【解析】分布式拒绝服务（DDoS）是云环境常见攻击类型。

4.在云环境中，用于加密静态数据的工具是（）（1分）

A.WAFB.VPNC.EDRD.HSM

【答案】D

【解析】硬件安全模块（HSM）用于加密静态数据。

5.云服务提供商通常采用哪种SLA指标衡量可用性？（）（1分）

A.MTBFB.MTTRC.Uptime百分比D.RPO

【答案】C

【解析】SLA通常用可用性百分比衡量（如99.9%）。

6.以下哪项不属于云原生安全特性？（）（1分）

A.微服务架构B.容器化C.传统防火墙D.服务网格

【答案】C

【解析】传统防火墙非云原生安全特性。

7.云密钥管理服务（KMS）的核心功能是（）（1分）

A.