2025年云计算行业网络安全专家认证考试卷.docxVIP

2025年云计算行业网络安全专家认证考试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共30分）

1.下列哪种云服务模型提供了最细粒度的访问控制和资源隔离？

A.IaaS

B.PaaS

C.SaaS

D.BaaS(BackendasaService)

2.在云环境中，为了实现最小权限原则，以下哪种策略是最佳实践？

A.将所有用户的权限集中在管理员账号下统一管理。

B.为每个用户分配完成其工作所必需的最少权限。

C.允许用户根据需要自行申请所有可能的权限。

D.仅对关键系统进行访问控制，忽略普通用户权限。

3.以下哪种技术主要用于加密存储在云端的静态数据？

A.VPN(VirtualPrivateNetwork)

B.SSL/TLS(SecureSocketsLayer/TransportLayerSecurity)

C.KMS(KeyManagementService)

D.WAF(WebApplicationFirewall)

4.在设计云网络时，使用虚拟私有云（VPC）的主要目的是什么？