2026年云计算行业云安全攻防技术认证考试.docxVIP

PAGE/NUMPAGES

2026年云计算行业云安全攻防技术认证考试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪项不是云计算与传统IT架构在安全责任分配上的主要区别？

A.云计算采用混合责任模型，用户和提供商共同承担安全责任。

B.传统IT架构中，所有安全责任几乎都由用户承担。

C.云计算提供商负责物理基础设施和宿主机安全。

D.云计算用户需要配置和管理其自身资源的安全。

2.在云环境中，以下哪种认证机制通常被认为是比一次性密码（OTP）更安全的身份验证方式？

A.用户名和密码

B.基于证书的认证

C.一次性密码（OTP）

D.基于生物特征的认证

3.以下哪个云安全概念指的是通过限制用户或系统对特定资源的访问权限，遵循最小权限原则？

A.安全隔离

B.零信任架构

C.角色基于访问控制（RBAC）

D.数据加密

4.在AWS中，用于管理虚拟私有云（VPC）内网络安全的是？

A.安全组

B.网络访问控制列表（ACL）

C.网络地址转换（NAT）网关

D.路由器

5.以下哪项属于云原生安全架