广西桂建云安全考试题2025新版.docxVIP

广西桂建云安全考试题2025新版

一、单选题（共20题，每题2分，合计40分）

1.广西桂建云安全考试题2025新版中，关于云安全架构设计的核心原则，以下哪项描述最为准确？

A.以用户便利性为首要目标，安全策略应尽可能简化操作流程

B.采用纵深防御策略，通过多层安全控制机制实现全面防护

C.优先投入资源建设高可见性监控体系，忽视基础安全防护建设

D.仅依赖第三方安全服务，不自行承担任何安全责任

解析：云安全架构设计应遵循纵深防御原则，通过边界防护、内部监控、数据加密等多层次措施构建安全体系。选项A错误，便利性与安全性需平衡；选项C错误，监控需建立在基础防护之上；选项D错误，云安全需企业自主与第三方服务结合。正确答案为B。

2.在广西桂建云安全考试题2025新版中，某建筑项目采用IaaS架构部署BIM系统，面临数据泄露风险。以下哪种安全措施最能有效降低该风险？

A.对存储在云数据库中的BIM模型文件进行定期离线备份

B.为所有访问BIM系统的用户设置多因素认证（MFA）

C.在云服务商处配置网络防火墙规则，限制外部访问端口

D.对BIM模型文件实施加密存储，并绑定用户IP地址访问

解析：IaaS架构下数据安全需从存储、传输、访问三方面控制。选项A仅解决数据恢复问题；选项B可增强