2026年云服务安全审计与合规性检验题集.docxVIP

第PAGE页共NUMPAGES页

2026年云服务安全审计与合规性检验题集

一、单选题（每题2分，共20题）

1.题目：在中国，《网络安全法》规定，关键信息基础设施的运营者应当在网络与信息安全事件发生后（）小时内立即向上级主管部门报告。

A.2

B.4

C.6

D.8

2.题目：以下哪项不是AWS云服务中默认启用的安全功能？

A.IAM（身份和访问管理）

B.VPC（虚拟私有云）

C.S3默认加密

D.RDS自动备份

3.题目：根据欧盟GDPR法规，数据处理者需要建立的数据保护影响评估（DPIA）通常适用于以下哪种场景？

A.处理小于100人的个人数据

B.自动化决策并产生法律效力

C.仅内部员工访问的数据

D.过期且不再使用的客户数据

4.题目：在阿里云中，若某用户账号权限过高，审计日志中该账号的登录行为将被记录在哪个服务中？

A.云监控

B.安全审计服务（SLS）

C.网络安全中心

D.OMS运维管理平台

5.题目：某企业使用AzureAD进行多因素认证（MFA），若某次登录失败被记录为潜在攻击，AzureAD会采取什么措施？

A.立即封禁账号

B.发送邮件提醒用户

C.自动触发IP锁定期限

D.需管理员手动确认

6.题目：在中国，若某云服务提供商存储用户敏感数据，其数据跨境传输必须遵守《数据安全法》和（