2025年云安全(基础)试卷及答案.docxVIP

2025年云安全(基础)试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.云计算环境中，哪种安全架构模型通过将安全功能集中部署在单一位置来简化管理？（）

A.分散式架构

B.分布式架构

C.集中式架构

D.混合式架构

参考答案：C

解析：集中式架构将所有安全功能（如防火墙、入侵检测系统）部署在云服务中心，便于统一管理和策略执行。分散式架构将安全功能分散到各个虚拟机，分布式架构介于两者之间，混合式架构结合本地和云安全。云安全基础要求掌握不同架构的优缺点，集中式架构符合题干描述。

2.在AWS云环境中，以下哪项服务主要用于监控和响应安全事件？（）

A.AWSWAF（Web应用防火墙）

B.AWSGuardDuty

C.AWSShield

D.AWSIAM（身份与访问管理）

参考答案：B

解析：AWSGuardDuty是智能威胁检测服务，通过机器学习持续监控恶意活动。WAF用于Web流量过滤，Shield提供DDoS保护，IAM用于权限管理。云安全基础需区分各服务的核心功能。

3.云环境中，最小权限原则的核心思想是什么？（）

A.赋予用户尽可能多的访问权限

B.仅授予用户完成任务所需的最低权限

C.定期