2026年云计算架构师认证题库考试云计算服务安全策略题.docxVIP

第PAGE页共NUMPAGES页

2026年云计算架构师认证题库考试云计算服务安全策略题

一、单选题（共6题，每题2分）

1.题目：在中国大陆地区部署云计算服务时，若需满足《网络安全法》中关于数据本地化的要求，以下哪种架构设计最能满足该合规需求？

A.采用多区域部署，所有用户数据存储在用户所在省份的可用区

B.使用混合云架构，核心数据存储在私有云，非敏感数据上公有云

C.将所有数据加密后存储在境外云服务商，仅提供数据访问接口

D.仅在符合国家认证标准的本地数据中心部署云服务

答案：A

解析：《网络安全法》要求关键信息基础设施运营者在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储。选项A的多区域部署符合数据本地化要求，且能有效隔离不同省份的用户数据，降低数据跨境风险。选项B的混合云可能存在数据存储不合规的风险；选项C完全违反数据本地化要求；选项D虽符合本地存储，但未明确区域划分，可能存在监管风险。

2.题目：某企业采用AWS云服务，其数据库实例存储在中国（香港）区域。若企业需满足香港《个人资料（私隐）条例》对数据跨境传输的限制，以下哪种加密方式最合适？

A.使用KMS（密钥管理服务）进行服务器端加密，密钥存储在AWS默认账户

B.使用客户管理的加密密钥（CMK），密钥存储在企业的本地HSM设备

C.使用SSE-S3（服务器端加密）配合客户提