2026年信息安全工程师云安全测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师云安全测试题集

一、单选题（每题2分，共20题）

1.在云环境中，哪种安全架构模式最能体现最小权限原则？

A.集中式管理

B.微服务架构

C.容器化部署

D.虚拟化技术

2.以下哪项不是AWS云安全组（SecurityGroup）的主要功能？

A.网络访问控制

B.数据加密

C.入侵检测

D.路由策略

3.在Azure中，用于自动管理安全补丁的Azure服务是？

A.AzureAutomation

B.AzureSentinel

C.AzureSecurityCenter

D.AzureKeyVault

4.当云环境中发生DDoS攻击时，以下哪种策略最能有效缓解冲击？

A.增加带宽

B.使用云防火墙

C.静态IP地址

D.关闭所有端口

5.在Kubernetes中，用于控制Pod访问权限的机制是？

A.ServiceAccount

B.Role-BasedAccessControl(RBAC)

C.NetworkPolicy

D.SecretManager

6.以下哪种加密算法最适合云环境中静态数据的加密？

A.AES-256

B.RSA

C.ECC

D.DES

7.在公有云中，哪种服务通常用于实现多租户环境下的资源隔离？