2026年网络安全云计算漏洞检测实战练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全+云计算+漏洞检测实战练习题

一、单选题（共10题，每题2分）

题目：

1.在AWS云环境中，哪种安全组配置策略能够最有效地限制对EC2实例的访问？（A/B/C/D）

A.允许所有入站流量，仅限制出站流量

B.仅允许特定IP地址的入站流量，拒绝所有其他访问

C.禁止所有入站流量，仅允许管理员通过SSH密钥访问

D.允许所有子网内的流量，拒绝所有外部访问

2.以下哪种漏洞扫描工具最适合检测AzureKubernetesService（AKS）中的配置漏洞？（A/B/C/D）

A.Nessus

B.OpenVAS

C.KubeBench

D.Nmap

3.在GoogleCloudPlatform（GCP）中，哪种服务可以用于自动检测和修复存储桶级别的权限滥用？（A/B/C/D）

A.CloudSecurityCommandCenter（SCC）

B.CloudIAM

C.SecurityScanner

D.CloudArmor

4.哪种攻击手法利用云计算环境的API密钥泄露来窃取数据？（A/B/C/D）

A.DDoS攻击

B.SQL注入

C.API凭证劫持

D.恶意软件植入

5.在漏洞检测过程中，哪种CVE（CommonVulnerabilitiesand