云计算环境下的渗透测试工程师面试要点.docxVIP

第PAGE页共NUMPAGES页

2026年云计算环境下的渗透测试工程师面试要点

一、选择题（共5题，每题2分，总分10分）

1.在AWS云环境中，以下哪种安全组配置最能有效防范横向移动攻击？

A.允许所有入站流量，仅限制出站流量

B.仅开放必要的端口，并配置默认拒绝所有规则

C.将安全组应用于子网级别，而非实例级别

D.使用网络ACL（NACL）替代安全组

2.在Azure云环境中，以下哪种工具最适合用于自动化检测AzureSQL数据库的弱密码？

A.Nessus

B.Metasploit

C.AzureSecurityCenter的内置扫描器

D.BurpSuite

3.在GCP云环境中，以下哪种服务可以用于实时监控APIGateway的异常请求行为？

A.StackdriverLogging

B.CloudFunctions

C.CloudTrace

D.SecurityCommandCenter

4.在多云环境下，以下哪种认证机制最符合零信任安全原则？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.密码认证

D.多因素认证（MFA）

5.在AWS云环境中，以下哪种服务可以用于检测S3桶的未授权访问？

A.AWSWAF

B.AWSGuardDuty

C.AWS