2026年云计算行业云安全攻防技术实践测试.docxVIP

PAGE/NUMPAGES

2026年云计算行业云安全攻防技术实践测试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项的字母填在题后的括号内。每题2分，共30分）

1.根据共享责任模型，以下哪项是云服务提供商的主要责任？（）

A.确保客户数据在传输过程中的加密

B.管理底层硬件设施（如服务器、网络设备）的物理安全

C.保障客户账户的安全性和访问控制策略的正确配置

D.保护客户部署在云上的虚拟机免受恶意软件攻击

2.在AWS环境中，用于控制对特定资源（如EC2实例、S3bucket）访问权限的机制是？（）

A.VPCEndpoints

B.SecurityGroups

C.IAMPolicies

D.CloudTrailLogs

3.以下哪种类型的攻击通常利用云环境的API接口漏洞进行入侵？（）

A.DDoS攻击

B.SQL注入

C.暴力破解

D.APIAbuse

4.在设计云网络架构时，为了提高安全性和隔离性，通常推荐使用哪种架构？（）

A.单一安全组包含所有实例

B.为不同功能区域（如Web服务器、数据库）创建独立