2026年多租户云环境下的安全控制题库.docxVIP

第PAGE页共NUMPAGES页

2026年多租户云环境下的安全控制题库

一、单选题（每题2分，共20题）

考察点：多租户云环境基本安全概念与最佳实践。

1.在多租户云环境中，不同租户的数据隔离主要通过哪种机制实现？

A.虚拟机隔离

B.网络分段

C.存储卷加密

D.身份统一认证

2.以下哪项不属于多租户云环境的常见安全风险？

A.跨租户资源泄露

B.弱密码攻击

C.DDoS攻击

D.配置漂移

3.多租户云环境中，哪项措施最能有效防止租户间的横向移动攻击？

A.使用共享密钥

B.强化网络访问控制（NACL）

C.开启所有端口

D.减少安全组规则

4.在多租户环境中，哪种权限模型最能保障最小权限原则？

A.超级管理员权限

B.基于角色的访问控制（RBAC）

C.基于属性的访问控制（ABAC）

D.自由访问策略

5.多租户云平台中，以下哪项技术最能解决存储资源的共享与隔离问题？

A.分布式文件系统

B.磁盘阵列

C.对象存储加密

D.共享卷

6.在多租户云环境中，租户A的Web应用遭受SQL注入攻击，可能的原因是：

A.租户A未使用WAF

B.云平台默认开放了所有数据库端口

C.租户A未配置数据库访问白名单

D.云平台存在漏洞

7.多租户云环境中，以下哪项措施最能降低租户间的安全审计复杂度？

A.手动记录所有