2026年阿里云ACP云安全工程师真题含解析.docxVIP

2026年阿里云ACP云安全工程师真题含解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共40分）

1.在阿里云中，用于实现跨账号资源访问控制的核心服务是？

A.VPC

B.RAM

C.S3

D.KMS

2.以下关于阿里云安全组（SecurityGroup）和虚拟私有云网络ACL（NetworkACL）的描述，正确的是？

A.安全组优先级更高，两者共同作用

B.网络ACL优先级更高，两者共同作用

C.安全组用于控制实例入方向流量，网络ACL用于控制子网出方向流量

D.网络ACL用于控制实例入方向流量，安全组用于控制子网出方向流量

3.当阿里云资源面临大规模、突发性的DDoS攻击时，通常优先启用哪种防护服务？

A.Web应用防火墙（WAF）

B.云防火墙（CFW）

C.DDoS基础防护

D.域名解析服务（DNS解析）

4.在阿里云中，用于对存储在EBS卷上的数据进行加密的服务是？

A.RAM

B.KMS

C.SLS

D.WAF

5.以下哪种安全扫描服务主要用于检测运行在ECS实例上的中间