2026年云计算（阿里云）云原生服务安全冲刺押题卷.docxVIP

2026年云计算（阿里云）云原生服务安全冲刺押题卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.在阿里云VPC环境中，以下哪一项是控制不同安全组内ECS实例相互访问的主要机制？

A.路由表

B.NAT网关

C.安全组规则

D.云连接

2.当需要为访问阿里云API的第三方系统进行身份验证和授权时，最适合使用的阿里云服务是？

A.RAM用户

B.AccessKey

C.OSS访问密钥

D.API网关

3.在使用Kubernetes（K8s）管理容器时，用于控制对集群内资源（如Pod、Node）访问权限的机制是？

A.Pod安全策略（PodSecurityPolicies）

B.NetworkPolicy

C.RBAC（基于角色的访问控制）

D.ServiceAccount

4.以下哪种阿里云服务提供了对存储在OSS桶中对象的细粒度访问控制，允许设置不同用户对不同对象的不同权限（读/写/删除）？

A.VPC网络ACL

B.WAF自定义策略

C.OSS策略绑定

D.RDS数据库角色

5.对于运行在