2026年云计算安全标准与法规试题.docxVIP

第PAGE页共NUMPAGES页

2026年云计算安全标准与法规试题

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR）2026年修订版，若云服务提供商处理欧盟公民的个人数据，其必须遵守的首要原则是？

A.数据最小化原则

B.数据本地化原则

C.数据可移植性原则

D.数据匿名化原则

2.以下哪项不属于《中国网络安全法》2026年新增的云计算安全合规要求？

A.云服务提供商需定期提交安全评估报告

B.客户数据必须存储在中国境内

C.云服务需支持数据跨境传输的安全认证

D.提供数据加密存储服务

3.根据美国NISTSP800-190Rev.3（2026版），云环境中的身份和访问管理（IAM）最佳实践强调哪项机制？

A.多因素认证（MFA）的强制使用

B.基于角色的访问控制（RBAC）的完全替代

C.自动化权限回收

D.仅依赖单点登录（SSO）

4.云计算中的“数据主权”概念在哪个地区最具法律约束力？

A.北美

B.欧盟

C.东南亚

D.南美

5.《日本个人信息保护法案》（PIPA）2026年修订后，对云服务提供商的审计要求增加了哪项内容？

A.定期进行渗透测试

B.提供客户数据加密密钥管理方案

C.完善数据泄露应急响应机制

D.禁止使用第三方云存储

6.以下哪种加密方式在公有云环境中通