2026年云计算安全防护题库.docxVIP

PAGE/NUMPAGES

2026年云计算安全防护题库

考试时间：______分钟总分：______分姓名：______

一、选择题

1.在云计算环境中，IaaS、PaaS、SaaS三种服务模型中，通常被认为安全责任主要由服务提供商承担的是：

A.IaaS

B.PaaS

C.SaaS

D.以上都是

2.以下哪项技术不属于传统的访问控制模型？

A.基于角色的访问控制(RBAC)

B.基于属性的访问控制(ABAC)

C.自主访问控制(DAC)

D.基于时间的访问控制(TBAC)

3.对于存储在云端的静态数据，最常用的保护手段是：

A.安全组(SecurityGroup)

B.网络访问控制列表(NACL)

C.数据加密

D.虚拟专用网络(VPN)

4.以下哪个云安全概念强调“从不信任，始终验证”的原则？

A.最小权限原则

B.纵深防御原则

C.零信任架构

D.单一登录(SSO)

5.在云环境中，用于管理和保护云工作负载（包括虚拟机、容器、无服务器函数等）的安全平台通常称为：

A.云访问安全代理(CASB)

B.云安全态势管理(CSPM)