云安全考试题及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年云安全考试题及答案解析

一、单选题（共15题，每题2分，合计30分）

1.在云环境中，以下哪项措施最能有效防止跨账户数据泄露？

A.使用共享密钥管理服务

B.启用账户访问控制策略

C.定期进行跨账户权限审计

D.启用跨账户数据加密

2.AWS中的“安全组”与Azure中的“网络安全组”在功能上最接近于以下哪个概念？

A.物理防火墙

B.虚拟防火墙

C.网络地址转换（NAT）

D.路由器配置

3.在多云环境下，以下哪项工具最适合用于统一管理不同云平台的身份认证服务？

A.OpenIDConnect（OIDC）

B.SAML2.0

C.Kerberos

D.LDAP

4.云环境中，哪种攻击方式最可能利用API密钥泄露导致账户被盗用？

A.DDoS攻击

B.SQL注入

C.API暴力破解

D.零日漏洞利用

5.当云服务商发生数据泄露事件时，以下哪项措施最能保障企业合规性？

A.签订数据托管协议

B.实施数据加密传输

C.保留完整的日志记录

D.定期进行第三方审计

6.在Kubernetes（K8s）中，用于控制节点间通信安全的最重要机制是？

A.Pod安全策略（PodSecurityPolicies）

B.网络策略（NetworkPolicies）

C.Role-