2025年云安全(应用)试卷及答案.docxVIP

2025年云安全(应用)试卷及答案.docx

2025年云安全(应用)试卷及答案

一、单项选择题（共15题，每题2分，总计30分）

1.某企业2025年部署基于公有云Serverless架构的智能客服大模型应用，针对函数运行时瞬时攻击、冷启动阶段恶意代码注入等高发风险，下列防护措施中防护优先级最高的是（）

A.在云网络边界部署传统下一代防火墙，配置全端口ACL访问规则

B.为所有函数配置eBPF微隔离策略，强制启用冷启动容器镜像签名校验机制，绑定最小权限IAM角色

C.在函数运行所在的底层宿主机部署全量杀毒软件，每日更新病毒库

D.为所有公网访问入口配置传统云WAF通用规则，拦截已知SQL注入、XSS攻击

2.2025年云应用场景下针对大模型插件API的越权访问攻击占比已升至云API攻击总量的37%，此类攻击的核心成因是（）

A.API传输过程未采用TLS1.3加密

B.大模型插件API普遍采用OAuth2.0授权框架

C.插件API与大模型交互时默认继承大模型的全量访问权限，未做细粒度的调用上下文校验

D.API接口未配置访问频控规则

3.某企业采用零信任架构防护云办公SaaS应用访问，下列零信任能力中符合2025年云应用安全最佳实践的是（）

A.员工通过内网IP访问云应用时无需二次身份验证

B.采用“身份+设备状态+访问环境+行为基线”的持续信任评估机制，动态调整访问权限