2025年云安全(应用)试卷及答案.docxVIP

2025年云安全(应用)试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.在云安全架构中，以下哪项措施不属于零信任安全模型的核心原则？（）

A.基于属性的访问控制（ABAC）

B.持续验证用户身份和设备状态

C.默认拒绝所有访问请求

D.最小权限原则

2.当云环境中发生DDoS攻击时，以下哪种流量清洗服务能够最有效地减轻对目标实例的影响？（）

A.AWSShieldStandard

B.AzureDDoSProtectionBasic

C.CloudflareWAF

D.GoogleCloudArmor

3.在设计云数据库安全策略时，以下哪项措施最能防止SQL注入攻击？（）

A.对所有用户输入进行严格的白名单验证

B.使用数据库防火墙

C.定期更新数据库补丁

D.限制数据库账户的权限

4.当云服务提供商发生安全漏洞时，以下哪种机制能够帮助客户快速检测和响应潜在风险？（）

A.安全信息和事件管理（SIEM）系统

B.主动漏洞扫描

C.安全配置基线

D.威胁情报平台

5.在云环境中，以下哪种加密方式最适合保护静态数据