2026年云计算安全与合规考核试卷.docxVIP

2026年云计算安全与合规考核试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共30分）

1.在云计算的共享责任模型中，通常负责保护虚拟化层安全、宿主机安全以及物理设施安全的主体是？

A.云服务用户

B.云服务提供商

C.第三方安全服务商

D.设备运维人员

2.以下哪种认证方法通常被认为是多因素认证（MFA）的一种有效形式？

A.使用同一密码访问多个系统

B.使用包含数字、字母和特殊字符的强密码

C.使用基于知识的问题（如生日）进行验证

D.使用短信验证码或硬件令牌进行验证

3.在云环境中，访问控制列表（ACL）和身份与访问管理（IAM）策略的主要区别在于？

A.ACL基于身份，IAM基于权限

B.ACL应用于网络层，IAM应用于资源层

C.ACL是静态的，IAM是动态的

D.ACL仅限于控制文件系统访问，IAM控制所有资源访问

4.以下哪项技术主要用于保护存储在云中的数据免受未经授权的访问？

A.虚拟私有云（VPC）

B.网络安全组（NSG）

C.密钥管理服务（KMS）

D.数据丢失防护（