2025年云安全(实务)试卷及答案.docxVIP

2025年云安全(实务)试卷及答案

一、单项选择题（共20题，每题1分，总计20分）

1.某省级政务云按照2025年正式实施的《云计算服务安全评估办法（修订版）》要求承载三级等保敏感政务数据，以下配置操作属于合规强制要求的是（）

A.跨可用区迁移的弹性网卡默认绑定公网IP，保障业务访问连续性

B.租户侧负责留存虚拟化层操作日志，留存周期不低于6个月

C.存储个人敏感信息的对象存储桶默认开启国密SM4服务端加密，强制关闭公共匿名访问权限

D.云平台侧物理机房访问日志留存周期不低于180天

2.某企业在云平台部署容器化业务时，需要防范2024年披露的针对runC的CVE-2024-21626容器逃逸漏洞，以下哪种配置措施无法有效阻断该漏洞利用路径（）

A.开启容器运行时的只读根文件系统配置，禁止容器内部修改宿主机相关文件描述符

B.为所有容器配置seccomp、AppArmor安全策略，拦截容器进程对宿主机proc文件系统的异常访问

C.将所有容器以privileged特权模式运行，降低容器与宿主机内核的交互复杂度

D.升级容器运行时版本到1.1.12以上，关闭/proc/self/exe的异常访问权限

3.某企业使用云厂商提供的MaaS服务部署企业智能客服，根据《生成式人工智能服务管理暂行办法》及云安全责任共担模型，以下哪项安全责任属于租户侧必须承担的（