2026年云安全技术面试题解析.docxVIP

第PAGE页共NUMPAGES页

2026年云安全技术面试题解析

一、单选题（共10题，每题2分）

1.在云环境中，以下哪种安全架构最能体现零信任原则？

A.基于角色的访问控制（RBAC）

B.最小权限原则

C.多因素认证与动态授权结合

D.基于属性的访问控制（ABAC）

答案：C

解析：零信任架构的核心思想是从不信任，始终验证，要求对任何访问请求都进行持续验证，而多因素认证与动态授权结合最能体现这一原则。RBAC和ABAC属于传统访问控制模型，最小权限原则是安全策略之一，但不是架构设计。

2.云环境中，哪种加密方式通常用于静态数据保护？

A.TLS/SSL

B.IPSecVPN

C.AES-256加密

D.SHA-256哈希

答案：C

解析：静态数据保护主要指存储在云存储或数据库中的数据加密，AES-256是常用的对称加密算法。TLS/SSL用于传输加密，IPSecVPN用于网络通信加密，SHA-256是哈希算法而非加密算法。

3.在AWS云环境中，以下哪个服务用于实现跨账户的资源访问控制？

A.AWSIAM

B.AWSCognito

C.AWSSSO

D.AWSKMS

答案：C

解析：AWSSingleSign-On(SSO)服务允许用户使用一组凭据访问多个AWS账户中的AWS资源。IAM用于身份和访问管理，Cog