2026年云计算平台安全运维业务试题（含答案）.docxVIP

2026年云计算平台安全运维业务试题（含答案）

一、单项选择题（共10题，每题3分，共30分）

1.2026年主流公有云平台已默认适配后量子安全要求，其TLS1.3握手阶段默认采用的密钥交换算法是？

A.RSA2048

B.CRYSTALS-Kyber

C.ECC256

D.SM2

答案：B

2.云原生容器环境中，针对内核态eBPF恶意程序的隐藏进程、隐藏网络连接行为，以下防护手段有效性最高的是？

A.传统用户态主机IDS

B.CiliumTetragoneBPF白名单校验机制

C.容器镜像漏洞扫描

D.七层Web应用防火墙

答案：B

3.引入生成式大模型辅助云安全运维时，针对大模型生成的运维执行指令的风险防控，最优方案是？

A.所有指令全部经过高级运维人员人工复核后执行

B.预训练阶段植入运维场景安全对齐规则+运行时按风险等级动态校验+微权限限制

C.禁止大模型生成可直接执行的运维指令

D.仅允许大模型生成查询类指令，禁止生成操作类指令

答案：B

4.针对Serverless函数冷启动阶段的内存数据残留攻击，以下防护措施最有效的是？

A.函数实例内存随机化分配+每次调用前内存空间全量清零

B.缩短函数热启动的存活时间

C.开启函数镜像的漏洞扫描

D.限制函数的并发调用量

答案：A

5.多云统一安全运维场景下，零信任权限控制的最小颗粒度已普遍下沉