阿里云安全运营主管年度考核含答案.docxVIP

第PAGE页共NUMPAGES页

2026年阿里云安全运营主管年度考核含答案

一、单选题（共10题，每题2分，合计20分）

1.在阿里云环境中，以下哪种安全工具最适合用于实时监测和响应API网关的异常访问行为？

A.CloudTrail

B.SecurityHub

C.WAF（Web应用防火墙）

D.GuardDuty

2.阿里云RAM（资源访问管理）中，哪项功能可以实现基于角色的访问控制（RBAC）？

A.模拟用户执行

B.策略绑定

C.多租户隔离

D.自定义策略

3.当阿里云ECS实例遭受暴力破解攻击时，以下哪种策略最有效？

A.禁用实例密钥对

B.启用安全组规则限制IP

C.配置安全镜像并开启登录IP白名单

D.降低密码复杂度要求

4.阿里云RDS数据库安全审计中，以下哪项功能可以记录所有数据库操作日志？

A.数据库加密

B.安全组策略

C.审计日志

D.DDoS防护

5.在阿里云环境中，如何有效防止跨账户数据泄露？

A.使用跨账户授权

B.限制账户间API调用

C.启用账户互信

D.定期检查数据访问权限

6.阿里云ECS实例的安全组规则中，以下哪项设置最符合最小权限原则？

A.允许所有入站流量

B.仅开放必要的端口（如22、80、443）

C.默认拒绝所有流量

D.允许所有出站流量

7.在阿里云安