2026年网络安全实战AWSAzure云安全防护题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战：AWSAzure云安全防护题库

题目部分

一、单选题（共5题，每题2分）

1.题目：在AWS中，为了提高多租户环境下的安全性，应优先使用哪种网络架构？

A.公有子网直接连接互联网

B.VPC（虚拟私有云）配合私有子网和NAT网关

C.VPC终端节点直接连接S3存储

D.VPN网关直接连接Azure虚拟网络

2.题目：Azure中，哪种安全工具可以用于实时监控和响应潜在的安全威胁？

A.AzureSecurityCenter

B.AzureMonitorLogAnalytics

C.AzureBackup

D.AzureSiteRecovery

3.题目：在AWS中，哪种安全组规则最适合用于限制对数据库实例的访问？

A.允许所有入站流量

B.仅允许来自特定IP地址的入站流量

C.仅允许来自特定VPC的入站流量

D.仅允许来自特定安全组的入站流量

4.题目：在Azure中，哪种身份验证方法最适合用于多因素认证？

A.混合身份验证

B.基于角色的访问控制（RBAC）

C.密钥基础认证

D.基于策略的访问控制

5.题目：在AWS中，哪种服务可以用于自动检测和修复安全配置问题？

A.AWSConfig

B.AWSShield

C.AWSWAF

D.A