2026年云计算安全技术与策略考试要点.docxVIP

第PAGE页共NUMPAGES页

2026年云计算安全技术与策略考试要点

一、单选题（每题2分，共20题）

1.在云环境中，哪种认证机制最适合用于多租户环境，以实现细粒度的权限控制？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.多因素认证（MFA）

D.基于时间的访问控制（TTAC）

2.以下哪项不是云原生安全工具栈中常见的容器安全解决方案？

A.DockerSecurityBenchmarks

B.KubernetesNetworkPolicies

C.HashiCorpVault

D.OpenPolicyAgent

3.在AWS环境中，哪种服务主要用于检测和响应S3桶的未授权访问？

A.AWSWAF

B.AWSGuardDuty

C.AWSCloudTrail

D.AWSIAM

4.以下哪种加密方式最适合用于云存储中的静态数据加密？

A.对称加密（AES-256）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.量子加密（QKD）

5.在Azure环境中，哪种安全工具可以用于自动化安全合规性检查？

A.AzureSecurityCenter

B.AzureSentinel

C.AzurePolicy

D.AzureAutomation

6