2026年JavaServerless安全与监控考试试卷.docxVIP

PAGE/NUMPAGES

2026年JavaServerless安全与监控考试试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.下列哪一项不是Serverless架构的主要特点？

A.弹性伸缩

B.按需付费

C.部署复杂

D.无服务器管理

2.在JavaServerless应用中，哪种攻击方式主要通过注入恶意代码来获取系统权限？

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入攻击

D.重放攻击

3.下列哪一项不是AWSLambda提供的安全特性？

A.身份和访问管理（IAM）

B.传输层安全（TLS）

C.客户端加密

D.自动备份与恢复

4.以下哪种工具通常用于收集和存储Serverless应用的日志？

A.Prometheus

B.ELKStack

C.Grafana

D.Kubernetes

5.在JavaServerless应用中，哪种方法可以有效防止跨站脚本攻击（XSS）？

A.使用HTTPS协议

B.对用户输入进行验证和编码

C.限制用户权限

D.定期更