2026年云计算（云安全）考题及答案

2026年云计算（云安全）考题及答案

（考试时间：90分钟满分100分）班级______姓名______第I卷（选择题共30分）（总共6题，每题5分，每题给出的四个选项中，只有一项是符合题目要求的，请将正确答案填在题后的括号内）w1.以下关于云计算安全中的数据加密技术，说法错误的是（）A.对称加密算法加密和解密使用相同的密钥B.非对称加密算法中，加密密钥公开，解密密钥保密C.数据在传输过程中一般采用对称加密，在存储时采用非对称加密D.混合加密结合了对称加密和非对称加密的优点w2.云计算环境下，防止网络攻击的关键措施不包括（）A.部署防火墙B.定期更新操作系统C.入侵检测系统D.加密网络传输数据w3.在云计算安全中，用于身份认证的常见方式不包括（）A.用户名和密码B.数字证书C.生物识别技术D.网络拓扑结构识别w4.以下哪项不属于云计算安全面临的主要威胁（）A.数据泄露B.虚拟机逃逸C.服务器硬件故障D.恶意软件感染w5.云计算安全中的访问控制策略不包括（）A.基于角色的访问控制B.基于属性的访问控制C.基于网络地址的访问控制D.基于用户身份的访问控制w6.对于云计算安全中的安全审计，主要目的不包括（）A.发现安全漏洞B.评估安全策略执行情况C.提高系统性能D.追踪安全事件第II卷（非选择题共70分）w7.（10分）简述云计算安全中数据备份与恢复的重要性及常用方法。w8.（15分）在云计算环境下，如何保障多租户环境的安全性？w9.（15分）请分析云计算安全中加密技术与密钥管理的关系，并说明密钥管理的要点。材料：某企业采用云计算服务，近期发现部分数据出现异常访问迹象。经过初步排查，怀疑是内部员工操作不当或者外部黑客攻击导致。企业安全团队决定进一步深入调查。w10.（20分）针对上述材料，请你提出具体的调查步骤和可能的解决方案。材料：随着云计算技术在各行业的广泛应用，云安全问题日益凸显。某知名云计算服务提供商频繁遭受各种安全威胁，如数据泄露、恶意软件植入等，导致用户对其服务的安全性产生质疑。该提供商决定全面加强云安全防护体系建设。w11.（20分）请你为该云计算服务提供商设计一套加强云安全防护体系建设的方案，包括主要措施和预期效果。答案：w1.C；w2.B；w3.D；w4.C；w5.C；w6.C。w7.重要性：防止数据丢失，保障业务连续性，应对意外灾难等。常用方法：全量备份，定期将所有数据备份；增量备份，只备份自上次备份以来变化的数据；快照备份，快速创建数据的只读副本。w8.划分不同租户的资源，设置严格访问权限；采用安全隔离技术，防止租户间数据泄露；定期进行安全审计，检查租户操作合规性。w9.加密技术依赖密钥管理，密钥安全是加密有效关键。要点：密钥生成要随机且强；存储要加密保护；传输要安全通道；定期更新；严格备份；控制密钥访问权限。w10.调查步骤：查看系统日志确定异常访问时间和来源；排查内部员工操作记录；分析网络流量找出异常流量模式。解决方案：加强员工培训规范操作；更新防火墙规则阻挡外部非法访问；部署入侵检测系统实时监测。w11.措施：强化身份认证，采用多因素认证；加密存储