2026年网络安全管理与防护策略阿里云安全专项题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护策略阿里云安全专项题库

一、单选题（共10题，每题1分）

1.在阿里云环境中，以下哪项措施最能有效降低DDoS攻击的风险？

A.开启云防火墙默认规则

B.使用全局流量管理（GTM）进行流量清洗

C.提高ECS实例带宽

D.关闭RDS数据库外网访问

2.阿里云RAM（资源访问管理）中，哪项权限控制模型属于最小权限原则的最佳实践？

A.将管理员账户赋予所有资源操作权限

B.为操作员创建仅限ECS实例管理的角色

C.使用默认策略允许所有API调用

D.将所有API调用权限绑定到根账户

3.在阿里云安全审计服务中，以下哪项日志类型与合规性审计关联性最强？

A.网络流量日志

B.安全组规则变更日志

C.API调用失败日志

D.EBS磁盘快照日志

4.阿里云WAF（Web应用防火墙）中，以下哪种规则类型最适合防御SQL注入攻击？

A.CC攻击防护规则

B.针对性攻击规则（自定义）

C.常见Web漏洞防护规则

D.蠕虫传播防护规则

5.在阿里云中，以下哪项操作最能有效防止横向移动攻击？

A.定期更新ECS实例系统补丁

B.配置安全组仅允许特定IP访问特定端口

C.使用VPC网络访问控制（NACL）

D.启用ECS实例的自动修复功能

6.阿里云ECS实例的安全加固中，以下