2025年云计算安全工程师认证考试.docxVIP

2025年云计算安全工程师认证考试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个最佳答案，请将正确选项字母填入括号内。每题2分，共30分）

1.在云计算环境中，IaaS层的安全责任模型中，以下哪项是用户的典型责任？()

A.保证底层硬件的物理安全

B.管理宿主操作系统的安全补丁

C.提供网络层的隔离和访问控制

D.保护数据在传输过程中的机密性

2.以下哪种认证方法通常被认为是最强的一种，因为它不依赖于用户知道的知识？()

A.查询密码（Somethingyouknow）

B.令牌（Somethingyouhave）

C.生物特征（Somethingyouare）

D.行为模式（Somethingyoudo）

3.在设计云网络时，使用虚拟私有云（VPC）的主要目的是什么？()

A.提供全球范围的互联网连接

B.在逻辑上隔离租户的网络环境，增强安全性

C.自动处理网络地址转换（NAT）

D.简化子网划分策略

4.以下哪项服务通常用于保护Web应用程序免受常见的网络攻击（如SQL注入、跨站脚本）？()

A.Web应用防火墙（WAF）

B.虚