2026年云计算网络安全工程师职业技能水平考核试卷及答案.docxVIP

2026年云计算网络安全工程师职业技能水平考核试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在云计算网络安全防护中，以下哪项措施不属于零信任架构（ZeroTrustArchitecture）的核心原则？

A.基于属性的访问控制（Attribute-BasedAccessControl,ABAC）

B.始终验证（AlwaysVerify）

C.最小权限原则（PrincipleofLeastPrivilege）

D.网络分段隔离（NetworkSegmentation）与多因素认证（Multi-FactorAuthentication,MFA）

解析：零信任架构的核心原则包括“永不信任，始终验证”，基于属性的访问控制、最小权限原则、多因素认证均属于其关键组成部分。网络分段隔离虽是安全基础措施，但并非零信任架构的独有原则，传统安全体系也强调网络分段。正确答案为D。

2.在AWS云环境中，若需对S3存储桶实施跨区域备份，以下哪种服务最符合该需求？

A.S3Cross-RegionReplication（跨区域复制）

B.S3Glacier（归档存储）

C.S3Intelligent-Tiering（智能分层）

D.S3Lifecy