2026年云计算平台安全配置试题.docxVIP

第PAGE页共NUMPAGES页

2026年云计算平台安全配置试题

一、单选题（共10题，每题2分，合计20分）

1.在配置AWSEC2实例时，为了提高安全性，应优先选择哪种身份验证方式？

A.密码

B.SSH密钥对

C.多因素认证

D.AWSIAM角色

2.在Azure环境中，如何防止未授权访问存储账户？

A.启用AzureAD身份验证

B.限制IP访问

C.启用静态IP地址

D.禁用公共访问

3.在GoogleCloudPlatform（GCP）中，哪项安全最佳实践可以减少容器镜像的攻击面？

A.使用官方镜像

B.定期更新镜像

C.启用镜像扫描

D.以上都是

4.在配置云网络安全组时，以下哪项策略最能有效防止横向移动攻击？

A.最小权限原则

B.允许所有入站流量

C.限制特定端口访问

D.启用网络分段

5.在使用云数据库时，如何确保数据传输的安全性？

A.启用SSL加密

B.使用VPN连接

C.限制数据库访问IP

D.以上都是

6.在配置云平台API网关时，以下哪项措施可以防止API被暴力破解？

A.限制请求频率

B.启用JWT认证

C.使用API密钥

D.以上都是

7.在云环境中，如何防止虚拟机被DDoS攻击？

A.启用流量清洗服务

B.使用CDN加速

C.启用安全组规则

D.以上都