2025年云安全(核心)试卷及答案.docxVIP

2025年云安全(核心)试卷及答案

1.单项选择题（共20题，每题2分，总计40分）

（1）在2025年大规模落地的Serverless云服务场景下，云厂商与租户的安全责任共担边界划分正确的是（）

A.云厂商负责全部安全责任，租户无需承担任何安全配置工作

B.租户负责底层基础设施、虚拟化层、运行时环境的安全补丁，云厂商负责函数代码、业务数据、访问权限配置

C.云厂商负责物理基础设施、虚拟化层、函数运行时环境的安全运维，租户负责函数业务逻辑代码、第三方依赖组件、业务数据、身份与访问权限配置、触发器安全策略

D.租户仅负责业务数据的加密存储，其余安全责任全部由云厂商承担

（2）机密计算作为2025年云数据安全的核心技术方向，其核心防护目标是（）

A.实现数据静态存储阶段的全磁盘加密，防止磁盘被盗导致数据泄露

B.实现数据传输阶段的TLS加密，防止网络链路窃听

C.实现数据使用中（内存计算阶段）的硬件级隔离加密，确保敏感数据在计算过程中以密文形态存在，高权限用户（包括云厂商运维人员）、其他租户、恶意软件均无法访问明文数据

D.实现数据库层面的透明数据加密，防止数据库文件被非法拷贝

（3）eBPF技术已经成为2025年云原生运行时安全的核心支撑技术，以下关于eBPF在云安全场景的应用描述错误的是（）

A.可在不修改内核源码、不加载内核模块的前提下，实现系统调用级别的行为监控