后端开发工程师云服务合规性测试试卷及答案.docxVIP

后端开发工程师云服务合规性测试试卷及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.在云服务环境中，以下哪项措施不属于数据加密的范畴？

A.对存储在云盘中的文件进行加密

B.使用SSL/TLS协议保护传输中的数据

C.启用云服务账户的强密码策略

D.对数据库中的敏感字段进行加密存储

2.根据ISO27001标准，以下哪项是信息安全管理体系的最高级别控制措施？

A.数据备份与恢复

B.物理访问控制

C.风险评估与处理

D.人员安全培训

3.在AWS云环境中，以下哪种安全工具主要用于检测和响应异常登录行为？

A.AWSWAF（WebApplicationFirewall）

B.AWSGuardDuty

C.AWSCloudTrail

D.AWSShield

4.根据GDPR法规，以下哪项场景需要企业履行数据主体“被遗忘权”的要求？

A.用户主动申请修改个人信息

B.企业因合规审查需删除用户数据

C.用户注销账户后30天内自动删除数据

D.企业因法律诉讼需保留原始数据记录

5.在设计云服务架构时，以下哪项措施最能降低DD