ccsk考试模拟试题及答案.docxVIP

ccsk考试模拟试题及答案

CCSK考试模拟试题及答案

一、选择题（40分）

1.以下哪项不是云计算的主要服务模型？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（数据即服务）

2.云安全责任共担模型中，以下哪项通常是云服务提供商的责任？

A.客户数据的安全

B.物理基础设施的安全

C.客户应用程序的安全

D.客户身份认证

3.在CSA云控制矩阵(CCM)中，哪个域负责管理云治理和风险管理？

A.架构

B.操作

C.法律

D.实施

4.以下哪种加密技术最适合保护静态数据？

A.SSL/TLS

B.IPSec

C.AES

D.RSA

5.云安全联盟(CSA)的威胁图谱主要关注什么？

A.云计算威胁的分类和描述

B.云计算安全事件的统计

C.云计算漏洞的严重性评级

D.云计算安全事件的响应流程

6.在云环境中，以下哪项是分布式拒绝服务(DDoS)攻击的主要目标？

A.客户数据

B.云服务提供商的基础设施

C.客户应用程序

D.网络带宽

7.以下哪项不是CSA提出的云安全最佳实践？

A.实施最小权限原则

B.定期进