2026年云计算安全专业考试题库数据安全风险分析.docxVIP

第PAGE页共NUMPAGES页

2026年云计算安全专业考试题库：数据安全风险分析

一、单选题（共10题，每题2分）

1.在云计算环境中，哪种数据安全风险最可能导致数据泄露？（）

A.访问控制策略配置错误

B.数据加密强度不足

C.客户端软件漏洞

D.云服务提供商内部人员恶意操作

2.根据中国《网络安全法》，以下哪项措施不属于云服务提供商的数据安全合规要求？（）

A.定期进行数据备份

B.提供数据跨境传输的合规证明

C.未经用户授权自行修改数据

D.建立数据访问日志审计机制

3.在AWS云环境中，若使用S3存储敏感数据，以下哪种加密方式最符合高安全性要求？（）

A.仅依赖服务器端加密（SSE-S3）

B.仅依赖客户端加密

C.结合SSE-S3和KMS密钥管理

D.使用不安全的公钥加密

4.哪种攻击手段最可能利用云环境的API接口漏洞窃取数据？（）

A.DDoS攻击

B.SQL注入

C.API滥用

D.跨站脚本（XSS）

5.根据欧盟《通用数据保护条例》（GDPR），若云服务提供商在德国运营，以下哪种数据主体权利最难实现？（）

A.数据可访问权

B.数据删除权（被遗忘权）

C.数据跨境传输权

D.数据最小化权

6.在Azure云环境中，若使用AzureSQL数据库，以下哪种安全配置最能有效防止SQL注入攻击？（）