云安全工程师认证考试卷AWSGCP安全配置全真模拟题(2026年).docxVIP

云安全工程师认证考试卷AWSGCP安全配置全真模拟题(2026年)

云安全工程师认证考试卷AWSGCP安全配置全真模拟题(2026年)

云安全工程师认证考试卷AWSGCP安全配置全真模拟题(2026年)

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.在AWS中，如何确保S3存储桶的访问日志被安全地存储？()

A.启用S3的块加密

B.启用S3的版本控制

C.启用S3的访问日志记录

D.启用S3的多区域部署

2.在GCP中，以下哪个选项不是控制容器实例网络流量的最佳实践？()

A.使用防火墙规则限制流量

B.使用网络服务网格（如Istio）

C.使用IP地址限制

D.使用VPC服务控制台配置网络策略

3.在AWS中，以下哪个服务可以用于保护API免受SQL注入攻击？()

A.AWSShield

B.AWSWAF

C.AWSIAM

D.AWSCognito

4.在GCP中，以下哪个命令可以查看所有启用的服务账号？()

A.gcloudserviceslist

B.gcloudprojectslist

C.gcloudIAMlist

D.gcloudservicesenable

5.在AWS中，以下哪个服务可