2026年云计算平台安全架构设计与实施策略题.docxVIP

第PAGE页共NUMPAGES页

2026年云计算平台安全架构设计与实施策略题

一、单选题（每题2分，共20题）

说明：请选择最符合题意的选项。

1.在设计云计算平台安全架构时，以下哪项不是零信任安全模型的核心原则？

A.基于身份验证的访问控制

B.最小权限原则

C.全局网络信任

D.常规访问日志审计

2.对于跨国云服务提供商（如AWS、Azure、阿里云），以下哪种数据加密方式最符合GDPR合规要求？

A.服务器端加密（SSE）

B.客户端加密（CSE）

C.数据传输加密（TLS）

D.硬件安全模块（HSM）加密

3.在设计云平台API安全时，以下哪项措施最能防止SQL注入攻击？

A.使用IAM角色权限控制

B.对输入参数进行严格的白名单验证

C.启用跨域资源共享（CORS）

D.配置API网关流量限制

4.云计算平台中，以下哪种网络架构最适合高可用性需求？

A.单点接入

B.多区域分布式部署

C.轮询负载均衡

D.弹性组网（VPC）

5.在云环境中，以下哪项安全工具最适合检测异常登录行为？

A.WAF（Web应用防火墙）

B.SIEM（安全信息和事件管理）

C.DLP（数据丢失防护）

D.CASB（云访问安全代理）

6.对于金融行业的云平台，以下哪种认证方式最符合强认证要求？

A.密码认证

B.多因素认证（M