云计算公司云存储访问权限管理安全试题库及答案.docxVIP

云计算公司云存储访问权限管理安全试题库及答案

一、单项选择题（每题2分，共20题）

1.云存储系统中，以下哪项是基于角色的访问控制（RBAC）的核心特征？

A.根据用户属性动态调整权限

B.将权限与预定义角色绑定

C.基于资源敏感等级分配权限

D.通过时间窗口限制访问时段

答案：B

解析：RBAC（Role-BasedAccessControl）的核心是将权限与角色关联，用户通过担任角色获得权限，而非直接绑定用户与权限。

2.某云计算公司为金融客户提供云存储服务，要求所有管理员权限必须遵循“最小权限原则”，以下哪种操作符合该原则？

A.为运维工程师分配“存储全量读写+用户管理”权限

B.为测试人员分配“仅限测试目录只读”权限

C.为实习生分配“生产环境日志查看”权限

D.为客服人员分配“客户数据导出”权限

答案：B

解析：最小权限原则要求用户仅获得完成任务所需的最低权限，测试人员仅需访问测试目录且只读，符合该原则。

3.多租户云存储环境中，防止租户A访问租户B数据的关键技术是？

A.基于标签的访问控制（ABAC）

B.逻辑隔离与命名空间隔离

C.硬件加密卡物理隔离

D.定期轮换访问密钥

答案：B

解析：多租户隔离主要通过逻辑隔离（如独立命名空间、虚拟目录）实现，物理隔离成本过高