2026年云服务安全事件处理与应急响应试题集.docxVIP

第PAGE页共NUMPAGES页

2026年云服务安全事件处理与应急响应试题集

一、单选题（每题2分，共20题）

1.在云环境中，以下哪种技术最适合用于实时监控和检测异常访问行为？

A.SIEM（安全信息和事件管理）

B.DLP（数据丢失防护）

C.WAF（Web应用防火墙）

D.IDS/IPS（入侵检测/防御系统）

2.如果云服务提供商的BaaS（基础架构即服务）出现DDoS攻击，责任划分通常遵循以下原则？

A.完全由客户负责

B.完全由服务商负责

C.双方共同承担，需根据合同约定

D.由客户承担，服务商仅提供技术支持

3.在云环境中，哪项措施最能降低数据泄露风险？

A.使用默认密码

B.启用多因素认证（MFA）

C.减少数据备份频率

D.忽略安全审计日志

4.当云数据库遭遇SQL注入攻击时，首选的应急响应措施是？

A.立即停止数据库服务

B.更换数据库管理员密码

C.禁用受影响的数据库账户

D.使用防火墙阻止攻击源IP

5.云环境中，哪种备份策略最适合用于高可用性需求？

A.全量备份

B.增量备份

C.差异备份

D.混合备份

6.在处理云服务安全事件时，以下哪个步骤不属于“事件响应框架”？

A.准备阶段

B.分析阶段

C.恢复阶段

D.攻击策划阶段

7.如果云存储桶（S3）被未授权访问，最快修复方法是？