2025年云安全(架构)试卷及答案.docxVIP

2025年云安全(架构)试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在云安全架构中，采用多租户模式时，为了确保不同租户间的数据隔离，通常采用以下哪种技术手段？（）

A.虚拟局域网（VLAN）技术

B.网络分段（NetworkSegmentation）

C.数据加密（DataEncryption）

D.访问控制列表（ACL）

2.在设计云安全架构时，以下哪项措施不属于零信任架构（ZeroTrustArchitecture）的核心原则？（）

A.基于属性的访问控制（ABAC）

B.持续身份验证（ContinuousAuthentication）

C.最小权限原则（PrincipleofLeastPrivilege）

D.静态防火墙策略（StaticFirewallRules）

3.在云环境中，以下哪种安全工具主要用于检测和响应异常行为，属于云原生安全工具的范畴？（）

A.防火墙网关（FirewallGateway）

B.安全信息和事件管理（SIEM）系统

C.威胁检测与响应（ThreatDetectionandResponse）平台

D.数据丢失防护（DLP）系统

4.在设计云安全架构时，以下哪种架构模式能够有效隔离不同业务单元，同时