2026年云计算平台安全配置与管理实操试题集.docxVIP

第PAGE页共NUMPAGES页

2026年云计算平台安全配置与管理实操试题集

一、单选题（每题2分，共20题）

要求：根据题目描述，选择最符合安全配置与管理要求的选项。

1.在AWS环境中，以下哪项措施最能有效防止未经授权的访问EC2实例？

A.启用默认安全组规则

B.配置IAM角色并绑定最小权限策略

C.忽略实例元数据服务的访问控制

D.开启实例的公网访问而无需安全组限制

2.在Azure中，如何确保AzureKeyVault中的密钥不被未授权用户访问？

A.将密钥共享给所有Azure服务账号

B.启用软删除并设置恢复时间限制

C.为密钥库配置AzureAD多因素认证

D.不设置访问策略，依赖默认权限

3.在阿里云ECS实例中，以下哪项操作最有助于提升实例安全防护能力？

A.禁用实例的防火墙功能以加速网络传输

B.仅开放22端口并绑定特定IP地址

C.使用ECS实例的默认密钥对

D.忽略实例的安全组配置

4.在GoogleCloudPlatform（GCP）中，如何防止ComputeEngine实例被暴力破解？

A.禁用实例的登录功能

B.配置登录失败后的IP封禁策略

C.使用实例的默认密码而不设置复杂度要求

D.忽略实例的登录安全配置

5.在AWSS3存储桶中，以下哪项配置最能有效防止数据泄露？

A.开启