2025年云安全(基础)试卷及答案.docxVIP

2025年云安全(基础)试卷及答案

一、单项选择题（共20题，每题1分，总计20分）

1.按照NISTSP800-1442024修订版对云服务模式的分类，面向企业用户提供托管式大模型微调、推理API调用、向量数据库运维的服务属于以下哪类（）

A.IaaSB.PaaSC.MaaSD.SaaS

2.在Serverless函数计算场景下，根据云安全责任共担模型，以下哪项安全责任属于云服务客户侧（）

A.物理服务器固件安全加固B.函数运行时底层容器的隔离机制安全C.函数代码中的业务逻辑漏洞修复D.云平台边缘节点的流量型DDoS防护

3.云环境下零信任架构落地的核心原则是“永不信任、始终验证”，以下哪项不属于该原则延伸出的强制要求（）

A.每一次资源访问请求都需经过身份与多维度上下文认证B.默认将云内部网络区域划分为可信域，域内访问无需二次校验C.基于最小权限原则授予访问主体时效最短的必要权限D.对全链路访问行为进行持续风险监测与信任等级动态调整

4.据CNCF2024年云原生安全报告统计，当前云原生环境排名第一的高频攻击路径是（）

A.容器镜像内置已知高危漏洞利用B.KubernetesAPIServer未授权访问C.容器运行时0day逃逸攻击D.云原生软件供应链投毒

5.