2026年云计算安全防护策略考核卷.docxVIP

2026年云计算安全防护策略考核卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的字母填入括号内）

1.在云计算环境中，以下哪种服务模型通常提供了最细粒度的访问控制和最丰富的安全管理功能？

A.IaaS

B.PaaS

C.SaaS

D.BaaS

2.以下哪种安全架构理念强调“从不信任，总是验证”的原则，并应用于云环境中的每个访问请求？

A.防火墙隔离

B.最小权限原则

C.零信任架构

D.虚拟专用网络

3.在云数据中心中，用于保护静态数据，防止未经授权访问存储在磁盘、SSD或对象存储中的数据的技术是？

A.网络入侵检测系统（NIDS）

B.数据加密

C.Web应用防火墙（WAF）

D.多因素认证（MFA）

4.以下哪种云安全访问服务边缘（CASB）模式主要关注于保护云中敏感数据，确保数据按合规要求进行处理？

A.数据保护模式

B.安全代理模式

C.云基础设施保护模式

D.评估合规模式

5.用于限制用户或系统对特定云资源或数据的访问权限，遵循“需要知道”原则的访问控制模型是？

A.基于角色的访问控制（RBAC）

B.基于属性