2026年云服务数据安全保护题库.docxVIP

第PAGE页共NUMPAGES页

2026年云服务数据安全保护题库

一、单选题（共10题，每题2分）

1.题目：在中国，《网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何处理供应商的安全资质？

A.仅要求供应商提供安全认证

B.要求供应商提供安全认证和实际安全测试报告

C.不需要特别要求，按市场规则采购

D.仅要求供应商提供企业营业执照

答案：B

2.题目：某企业采用多租户模式的云存储服务，为防止数据泄露，应采取哪种措施最有效？

A.对所有数据进行加密存储

B.为每个租户设置独立的存储空间

C.定期进行安全审计和漏洞扫描

D.使用访问控制列表（ACL）限制数据访问

答案：B

3.题目：根据欧盟《通用数据保护条例》（GDPR），数据控制者需在发生数据泄露后多长时间内通知监管机构？

A.24小时内

B.72小时内

C.7天内

D.30天内

答案：B

4.题目：某云服务提供商采用多区域部署策略，为提高数据安全性，应如何设计数据备份策略？

A.仅在本地区域进行数据备份

B.在多个区域进行数据备份，并设置数据加密

C.仅在主要客户所在区域进行数据备份

D.在一个区域内进行数据备份，并设置定期同步

答案：B

5.题目：在云环境中，如何防止内部员工通过个人设备访问敏感数据？

A.禁止员工使用个人设备

B.实施移动