云安全工程师考试试卷及答案.docVIP

云安全工程师考试试卷及答案

云安全工程师考试试卷及答案

一、填空题（共10题，每题1分）

1.云服务模型中，______提供基础设施资源（如服务器、存储）。

答案：IaaS

2.数据在传输过程中的加密常用协议是______。

答案：TLS/SSL

3.云环境中，多因素认证通常包含知识、possession和______三类因素。

答案：生物特征

4.AWS的身份管理服务是______。

答案：IAM

5.容器安全中，最小权限原则要求容器运行时使用______用户。

答案：非root

6.云安全合规标准中，针对医疗行业的是______。

答案：HIPAA

7.数据在云存储中的静态加密方式分为______和客户端加密。

答案：服务器端加密

8.DDoS攻击中，常见的放大攻击类型有______（举一例）。

答案：DNS放大

9.云环境下，安全组属于______层的访问控制。

答案：网络

10.零信任架构的核心原则是______。

答案：永不信任，始终验证

二、单项选择题（共10题，每题2分）

1.以下哪个不是云服务模型？（）

A.IaaSB.PaaSC.SaaSD.MaaS

答案：D

2.以下哪种加密算法属于对称加密？（）

A.RSAB.AESC.ECCD.SHA-256

答案：B

3.云环境中，哪个服务用于监控资源的访问日志？（）

A.CloudWatchB.S3C.EC2D.RDS