2025年云计算安全与合规培训试卷及答案.docxVIP

2025年云计算安全与合规培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.云计算服务模式中，提供操作系统、运行时环境、数据库等服务，用户无需管理底层基础设施的是（）。

A.IaaS

B.PaaS

C.SaaS

D.FaaS

2.在云计算责任共担模型中，云用户负责管理的是（）。

A.物理服务器安全

B.虚拟化层安全

C.客户操作系统安全

D.数据中心物理安全

3.对存储在云端的静态数据进行加密保护，主要目的是防范（）。

A.中间人攻击

B.拒绝服务攻击

C.数据泄露

D.跨站脚本攻击

4.以下哪种身份认证方式属于多因素认证（MFA）？（）

A.仅使用用户名和密码

B.使用用户名和密码，同时接收手机短信验证码

C.仅使用指纹识别

D.使用USBKey登录

5.在云环境中实施最小权限原则，主要是为了（）。

A.提高系统运行速度

B.简化用户操作流程

C.减少潜在的安全攻击面

D.降低云服务费用

6.以下哪项技术主要用于保护Web应用免受SQL注入、跨站脚本等攻击？（）