2025年云安全(核心)试卷及答案.docxVIP

2025年云安全(核心)试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在云安全架构中，以下哪项措施不属于零信任安全模型的核心原则？（）

A.基于属性的访问控制（ABAC）

B.持续验证用户身份和权限

C.默认拒绝所有访问请求

D.最小权限原则

2.当云环境中发生DDoS攻击时，以下哪种安全服务能够通过智能流量分析自动识别并缓解攻击？（）

A.Web应用防火墙（WAF）

B.威胁检测与响应（TDAR）

C.流量清洗服务

D.安全信息和事件管理（SIEM）

3.在AWS云环境中，以下哪种安全工具主要用于监控API调用行为并检测异常访问模式？（）

A.AWSCloudTrail

B.AWSGuardDuty

C.AWSInspector

D.AWSSecurityHub

4.根据NISTSP800-171标准，以下哪项措施不属于云环境中保护控制数据的物理安全要求？（）

A.数据中心访问控制

B.磁盘加密

C.环境监控

D.数据备份策略

5.在容器化应用部署中，以下哪种安全机制能够通过镜像扫描自动检测已知漏洞？（）

A.容器运行时监控

B.容器安全配置管理

C.容器镜像签名

D.容