2026年云计算安全技术与案例分析题库.docxVIP

第PAGE页共NUMPAGES页

2026年云计算安全技术与案例分析题库

一、单选题（每题2分，共20题）

1.在云环境中，哪种安全架构模型最能体现零信任原则？

A.防火墙-入侵检测系统（IDS）模型

B.多因素认证（MFA）模型

C.微隔离（Micro-segmentation）模型

D.基于角色的访问控制（RBAC）模型

2.以下哪项不是云原生安全工具的典型特征？

A.容器化部署

B.动态资源分配

C.静态代码分析

D.传统网络边界防护

3.在AWS云环境中，哪种服务最适合用于实时监控API调用的异常行为？

A.AWSWAF

B.AWSGuardDuty

C.AWSCloudTrail

D.AWSSecurityHub

4.根据中国《网络安全法》，云服务提供商在数据跨境传输方面应遵循什么原则？

A.自由流动原则

B.风险评估原则

C.单一管辖原则

D.无需审批原则

5.以下哪种加密技术最适合用于云存储中的静态数据加密？

A.对称加密（AES-256）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.混合加密（ECC）

6.在Azure云环境中，哪种服务可用于自动化安全合规性检查？

A.AzurePolicy

B.AzureMonitor

C.AzureBackup

D.Azu