2026年信息技术工程师云计算安全与维护进阶试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术工程师云计算安全与维护进阶试题库

一、单选题（每题2分，共20题）

1.在AWS环境中，若某安全组规则允许来自特定VPC内所有实例的流量，该规则默认的访问控制列表（ACL）行为是什么？

A.允许

B.阻止

C.依赖安全组内其他规则

D.仅允许HTTPS流量

2.在Azure中，如何确保AzureKubernetesService（AKS）集群中的节点不会因配置错误导致安全漏洞？

A.手动审查每个节点的安全配置

B.使用AzurePolicy强制执行安全标准

C.启用AzureMonitor的日志记录但禁用警报

D.仅依赖节点级别的防火墙规则

3.在GCP中，若某VM实例因权限不足无法访问CloudSQL数据库，应优先检查哪个组件？

A.虚拟私有云（VPC）网络配置

B.CloudIAM的角色分配

C.实例的防火墙规则

D.CloudSQL的数据库版本

4.对于AWSEC2实例，若启用“安全启动”功能，以下哪项描述是正确的？

A.实例只能使用预置的AMI镜像

B.实例必须使用经过AWS认证的BIOS

C.实例启动时无法执行自定义脚本

D.实例无法从EBS卷挂载数据

5.在Azure中，若某存储账户启用了“静态访问”策略，但访问速度异常缓慢，可能的原因是什么？

A