2025年云安全(基础)试卷及答案.docxVIP

2025年云安全(基础)试卷及答案

2025年云安全（基础）试卷

考试时长：120分钟满分：100分

一、单项选择题（共20题，每题1分，合计20分。每题只有1个正确选项，错选、漏选均不得分）

1.根据2024年12月更新发布的《网络安全等级保护测评要求云计算扩展部分》最新规定，等保三级云环境下的云平台操作日志留存时长最低不得少于（）

A.3个月B.6个月C.12个月D.18个月

2.按照公有云IaaS场景下的标准共享责任模型，以下哪一项安全管控职责完全由云客户侧独立承担（）

A.云服务器宿主机物理防护B.云底层资源虚拟化隔离机制C.云服务器内部部署的业务应用代码安全D.云数据中心供电系统冗余防护

3.云访问安全代理（CASB）的核心能力框架中，针对未经过企业IT部门备案的员工私自使用个人云盘传输企业数据的场景进行识别拦截的能力属于（）

A.合规审计能力B.影子IT发现与管控能力C.数据脱敏能力D.访问控制能力

4.以下云原生场景常见攻击类型中，核心突破路径为利用容器运行时配置缺陷从容器内部获取宿主机系统权限的攻击是（）

A.镜像投毒B.容器逃逸C.K8sAPI未授权访问D.服务网格流量劫持

5.根据2024年修订的《云计算服务安全评估办法》要求，面向党政机关、关键信息基础设施运营者提供服务的公有云平台