2025年云计算行业云安全工程师认证考试模拟卷.docxVIP

2025年云计算行业云安全工程师认证考试模拟卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请在答题卡相应位置填涂）

1.以下哪种云服务模型通常被认为是提供最高级别控制和定制化，但同时也需要用户负责更多基础设施管理的模型？

A.SaaS(软件即服务)

B.PaaS(平台即服务)

C.IaaS(基础设施即服务)

D.BaaS(基础服务即服务)

2.在云环境中，为了限制对特定资源的访问，最常使用的访问控制模型是？

A.基于角色的访问控制(RBAC)

B.基于属性的访问控制(ABAC)

C.基于身份的访问控制(IBAC)

D.基于策略的访问控制(PBAC)

3.用于保护数据在传输过程中不被窃听或篡改的主要技术是？

A.数据加密

B.数据脱敏

C.完整性校验

D.多因素认证

4.在公有云环境中，为了隔离不同租户的网络流量，云服务提供商通常推荐使用哪种网络隔离机制？

A.物理隔离

B.逻辑隔离（如虚拟局域网VLAN）

C.密码隔离

D.MAC地址隔离

5.云安全事件响应计划中，哪个阶段通常涉及识别安全事件的具体原因、影响范围，