2026互联网安全云端攻防演练技术模拟考试试题及解析.docxVIP

2026互联网安全云端攻防演练技术模拟考试试题及解析

一、单项选择题（每题3分，共30分）

1.公有云对象存储服务最常见的导致大规模数据泄露的配置错误是？

A.开启版本控制功能

B.配置公共读权限

C.开启服务器端加密

D.配置跨域资源共享（CORS）

答案：B

解析：公共读权限意味着任何人无需身份认证即可访问存储桶内的所有对象，是云对象存储配置错误中最容易引发批量数据泄露的类型；其余选项中，版本控制与服务器端加密为安全配置，CORS仅控制跨域访问权限，不会直接导致全量数据泄露。

2.攻击者通过SSRF漏洞访问云服务器元数据服务（如54）的核心目的是？

A.获取服务器物理位置信息

B.窃取实例绑定的IAM角色临时凭证

C.远程关闭云防火墙规则

D.修改云服务器的登录密码

答案：B

解析：云元数据服务存储了实例的身份角色临时访问密钥、网络配置等敏感信息，其中IAM角色临时凭证可直接用于调用云API访问其他云服务资源，是攻击者利用SSRF攻击云环境的核心目标。

3.下列哪种IAM配置最容易引发云端权限提升风险？

A.为IAM用户开启多因素认证（MFA）

B.IAM策略中使用通配符*授予操作权限

C.IAM角色仅绑定特定云服务

D.配置IAM密码策略要求16位以上复杂密码

答案：B

解析：IAM策略