2025年云安全(架构)试卷及答案.docxVIP

2025年云安全(架构)试卷及答案

一、单项选择题（共15题，每题2分，总计30分）

1.2025年主流公有云厂商普遍商用的第五代机密计算实例，其核心信任根建立在（）基础之上，可实现宿主机操作系统、云厂商运维人员均无法访问实例内存中的运行态数据。

A.虚拟可信平台模块（vTPM）

B.CPU内置硅级信任根搭配全内存动态加密机制

C.租户侧外置硬件安全模块（HSM）

D.宿主机内核级可信度量模块

2.在云原生零信任架构落地中，针对动态调度的容器、Serverless函数等工作负载，行业已全面淘汰静态AK/SK、长期服务账号密钥等身份凭证，标准的工作负载身份方案为（）

A.SPIFFE/SPIRE框架下发的短周期SVID身份凭证

B.云IAM服务绑定的长期角色凭证

C.API网关内置的固定签名密钥

D.配置文件中硬编码的访问令牌

3.智算云场景中，针对大模型分布式训练过程中存在的梯度反推泄露训练原始数据、跨节点RDMA流量窃听等特有风险，以下防护方案最优的是（）

A.训练数据集存储时采用AES-256加密

B.训练集群边界部署传统下一代防火墙（NGFW）

C.机密计算集群结合同态梯度扰动、RDMA网卡硬件层流量加密

D.训练日志留存180天满足合规要求

4.多云、混合云架构下东西向流量防护的主流演进方案为（），可实现安全策略随工作负载跨云调度自动同步，无