2025年云计算安全工程师资格认证考试真题.docxVIP

2025年云计算安全工程师资格认证考试真题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪种云服务模型提供了最大的灵活性，允许用户完全控制底层基础设施，但通常也需要负责更多的管理任务？

A.SaaS(软件即服务)

B.PaaS(平台即服务)

C.IaaS(基础设施即服务)

D.BaaS(BackendasaService)

2.在设计云网络时，将不同的环境（如开发、测试、生产）隔离在不同的虚拟私有云（VPC）或子网中，主要是为了实现？

A.提高网络带宽

B.增强网络性能

C.提升网络可扩展性

D.增强网络安全

3.在云环境中，以下哪项措施对于防止特权用户滥用其访问权限至关重要？

A.定期更换密码

B.最小权限原则

C.强制多因素认证

D.使用复杂的密码策略

4.AWSIAM中的“角色”与“用户”最主要的区别在于？

A.角色可以跨账户使用，用户不能

B.角色有更弱的权限，用户有更强的权限

C.角色通常用于程序访问，用户用于人机访问

D.角色不能用于Lambda函数，用户可以

5.用于保护传输中数据安全的主要技术是？

A.