2026年公需科目(云计算与云安全)题库及答案

2026年公需科目(云计算与云安全)题库及答案一、单项选择题（每题1分，共30分）1.在IaaS服务模型中，用户可直接控制的对象是A.虚拟化层调度算法B.物理服务器固件C.虚拟机操作系统内核D.云服务商机房UPS拓扑答案：C解析：IaaS仅抽象硬件资源，内核由用户自行维护。2.下列哪项最能体现云计算“按需自助服务”本质特征A.用户通过工单申请开通云主机B.用户调用API在2分钟内创建对象存储桶C.客户经理代用户上传镜像D.运维人员手工分配VLAN答案：B解析：自助服务强调无需人工干预的即时交付。3.当虚拟机发生热迁移时，为保证内存一致性，KVM-QEMU通常采用的机制是A.预拷贝（Pre-copy）B.后拷贝（Post-copy）C.内存去重（Deduplication）D.内存气球（Ballooning）答案：A解析：预拷贝先迭代复制脏页，再停机传输剩余脏页，停机时间短。4.在OpenStack中，负责块存储生命周期管理的服务是A.NovaB.CinderC.NeutronD.Keystone答案：B5.云安全责任共担模型中，以下哪项通常由客户负责A.底层数据中心物理门禁B.对象存储底层磁盘擦除C.云主机内安装的Web应用漏洞D.云服务商控制面板SSL证书答案：C6.多租户环境下，为防止侧信道攻击，最合理的CPU调度策略是A.完全公平调度器（CFS）B.固定绑核（CorePinning）C.时间片随机化D.超线程共享答案：B解析：绑核可降低跨VM的缓存侧信道风险。7.对象存储实现“读后写一致性”最常用的技术方案是A.多副本同步写B.最终一致性+版本号C.强一致性Raft写D.客户端缓存答案：B8.以下加密算法中，适合在云端对大量小文件进行加密且支持随机访问的是A.AES-CBCB.AES-XTSC.RSA-4096D.ECC-P256答案：B解析：XTS模式支持按扇区随机解密，适合磁盘/文件加密。9.某企业采用混合云架构，本地IDC与公有云通过IPSec隧道互通，若需实现双向主动访问，应优先选择A.策略型VPNB.路由型VPNC.SSL-VPND.GREoverIPv6答案：B解析：路由型VPN支持动态路由协议，可双向宣告网段。10.在容器安全中，防止容器逃逸到宿主机内核的关键机制是A.SeccompB.CapabilitiesC.SELinux/AppArmorD.Cgroup答案：C解析：MAC系统可限制容器进程对宿主机文件的访问。11.云数据库RDS默认开启的透明数据加密（TDE）作用于A.网络传输层B.磁盘文件层C.数据库连接层D.备份文件层答案：B12.零信任架构中，用于持续评估访问主体信任等级的关键组件是A.SIEMB.SOCC.PolicyEngineD.CDN答案：C13.云函数（Serverless）冷启动延迟最大的影响因素是A.函数代码大小B.函数内存配置C.运行时语言D.并发实例回收策略答案：A14.以下哪项不是云原生可观测性的三大支柱A.LogsB.MetricsC.TracesD.Profits答案：D15.在云环境中，若发现S3存储桶被公开读取，最优先的应急动作是A.立即删除桶内所有对象B.修改BucketPolicy阻断AllUsersC.关闭AWS账号D.提交法务诉讼答案：B16.当Kubernetes集群启用PodSecurityPolicy，禁止容器以root身份运行时，应在YAML中设置A.runAsNonRoot:trueB.allowPrivilegeEscalation:trueC.readOnlyRootFilesystem:falseD.hostPID:true答案：A17.云硬盘快照采用COW（写时复制）技术，首次快照占用空间大小接近于A.0MBB.全磁盘容量C.增量脏数据D.平均文件大小答案：A解析：首次快照仅为元数据指针，无数据复制。18.在SLA指标中，若承诺月度可用性99.9%，则单月最大停机时间为A.43.2分钟B.1.44小时C.8.64分钟D.72分钟答案：A解析：30×24×60×(1-0.999)=43.2。19.云环境DDoS高防IP针对七层CC攻击的核心清洗算法是A.滑动窗口速率限制B.源IP黑名单C.反向DNS验证D.任播路由答案：A20.以下关于云密钥管理服务（KMS）的描述，错误的是A.支持客户自带密钥（BYOK）B.支持密钥自动轮换C.支持密钥完全导出到本地D.支持审计日志答案：C解析：出于合规，KMS通常禁止私钥明文导出。21.当云主机发生故障，热迁移失败，此时触发的是A.冷迁移B.高可用（HA）重启C.弹性伸缩D.快照回滚答案：B22.在多区域部署中，RPO要求最低的场景应选用A.异步复制B.半同步复制C.同步双写D.离线备份答案：C23.云防火墙与云安全组最大区别是A.有状态vs无状态B.南北向vs东西向C.基于域名的访问控制D.基于标签的授权答案：C解析：云防火墙支持七层域名策略，安全组仅支持四元组。24.以下哪项最能降低对象存储跨域访问风险A.设置CORS规则B.关闭HTTPSC.使用短URLD.开启多版本答案：A25.在微服务网关层面实现用户身份认证，最常用的协议是A.LDAPB.OAuth2.0C.SNMPD.FTP答案：B26.云监控指标“CPU利用率”达到100%但应用延迟正常，最可能原因是A.宿主机超分B.应用为异步IOC.磁盘瓶颈D.网络丢包答案：B27.当云服务商发生整体级联故障，企业最可靠的容灾手段是A.多可用区B.多区域C.多云D.混合云答案：C28.以下关于云堡垒机的描述，正确的是A.用于加速公网访问B.用于审计运维操作C.用于域名解析D.用于代码托管答案：B29.在Serverless场景，为防止恶意无限循环调用，平台侧通常强制限制A.函数超时时间B.函数内存C.函数代码行数D.函数变量名长度答案：A30.云原生备份方案Velero的核心依赖对象是A.PVB.PVCC.CustomResourceDefinitionD.ServiceAccount答案：C二、多项选择题（每题2分，共20分）31.以下哪些技术可有效缓解云主机侧信道攻击A.禁用超线程B.绑核调度C.内存加密（AMDSEV）D.增加vCPU数量答案：A、B、C32.云数据库读写分离架构可能带来A.复制延迟B.写性能提升C.读性能提升D.数据不一致风险答案：A、C、D33.关于云硬盘与对象存储成本对比，正确的是A.低频访问场景对象存储单价更低B.高频随机读写场景云硬盘更优C.对象存储流出流量费用更高D.云硬盘按容量+按量双维度计费答案：A、B、C34.KubernetesNetworkPolicy可实现A.基于命名空间隔离B.基于Pod标签隔离C.基于IP白名单D.基于七层URL过滤答案：A、B、C35.以下属于云原生安全最佳实践A.镜像签名与验证B.最小权限RBACC.关闭审计日志减少开销D.使用Distroless基础镜像答案：A、B、D36.云函数冷启动优化手段包括A.预留并发实例B.减少函数依赖包体积C.使用Java运行时D.提高内存规格答案：A、B、D37.以下哪些指标可用于衡量云存储持久性A.11个9B.99.995%C.年平均故障率（AFR）D.平均修复时间（MTTR）答案：A、C38.在零信任网络中，持续信任评估可依赖A.用户行为基线B.设备健康状态C.网络地理位置D.静态密码答案：A、B、C39.云环境合规认证包括A.ISO27001B.CSASTARC.PCI-DSSD.GDPR答案：A、B、C、D40.以下关于多云管理平台的描述，正确的是A.统一资源编排B.统一账单分析C.避免厂商锁定D.降低网络延迟答案：A、B、C三、判断题（每题1分，共10分）41.云主机热迁移一定不需要中断业务。（×）解析：最后一次迭代仍需短暂停机。42.对象存储的多版本功能开启后，删除对象会生成删除标记。（√）43.云防火墙策略优先级数字越大，优先级越高。（√）44.在Kubernetes中，PodSecurityPolicy已被废弃，由PodSecurityStandards替代。（√）45.云监控的自定义指标免费额度无限。（×）46.云硬盘快照可跨地域直接复制。（√）47.云函数按执行时间计费，时间粒度精确到毫秒。（√）48.云堡垒机可阻断所有SSH隧道文件传输。（×）解析：仅审计，无法阻断加密隧道内流量。49.云原生数据库一定支持分布式事务。（×）50.云服务商内部运维人员可无条件查看客户数据。（×）解析：需双人授权+审计。四、填空题（每空1分，共10分）51.云硬盘采用______技术实现秒级快照，首次快照几乎不占用额外空间。答案：写时复制（COW）52.在OpenStack中，提供对象存储服务的组件名称为______。答案：Swift53.云函数运行时，若内存配置为512MB，则CPU等比分配为______GHz。答案：0.5解析：主流平台按1GB≈1vCPU线性比例。54.云原生可观测性中，用于追踪请求跨服务调用链的规范名称是______。答案：OpenTelemetry55.云数据库TDE加密密钥默认托管在______服务。答案：KMS56.云环境DDoS高防的清洗中心采用______路由将攻击流量牵引到清洗节点。答案：BGPAnycast57.在Kubernetes中，网络策略依赖______插件实现规则下发。答案：CNI58.云堡垒机对SSH协议进行代理时，使用的端口默认为______。答案：222259.云服务商承诺的11个9持久性，即对象丢失概率为______。答案：10^-1160.多云成本优化策略中，将离线计算任务调度到价格最低的Spot实例称为______计算。答案：抢占式五、简答题（每题5分，共15分）61.简述云主机与裸金属服务（BMS）在性能、安全、场景三方面的差异。答案与解析：性能：云主机通过虚拟化产生额外开销，磁盘、网络延迟略高于裸金属；裸金属无Hypervisor，适合高IO、低延迟场景。安全：云主机共享宿主机，存在侧信道风险；裸金属物理隔离，满足金融合规。场景：云主机适合弹性Web、开发测试；裸金属适合核心数据库、高性能计算、金融监管主机。62.说明云环境中“最小权限”原则的实现路径。答案与解析：1)身份层：使用RBAC+ABAC，基于角色与属性双重授权；2)网络层：安全组、NetworkPolicy、云防火墙逐层收缩端口；3)主机层：容器Capabilities、Seccomp、AppArmor限制系统调用；4)数据层：KMS加密，密钥分级授权；5)审计层：CloudTrail、堡垒机记录所有操作，定期复核。63.概述Serverless架构下冷启动产生的原因及优化手段。答案与解析：原因：平台为节省资源，在空闲时回收函数实例；请求到达需重新拉取代码、初始化运行时、建立连接。优化：1)减小代码包与依赖体积；2)使用轻量运行时（Python、Node.js）；3)提高内存规格，获得更多CPU资源缩短启动；4)启用预留并发，保持常驻实例；5)采用ProvisionedConcurrency或预热调用；6)将初始化逻辑移至初始化阶段，避免重复执行。六、计算题（共15分）64.（7分）某企业采用多云架构，在区域A购买100台按需实例，单价0.1美元/小时；区域B购买200台Spot实例，单价0.04美元/小时。若每天运行12小时，连续运行30天，且Spot实例被回收概率为5%，需额外补充5%的按需实例保证可用性。求月度总成本。答案：区域A成本：100×0.1×12×30=3600美元区域B有效Spot：200×(1-0.05)=190台，补充10台按需Spot成本：190×0.04×12×30=2736美元补充成本：10×0.1×12×30=360美元总成本：3600+2736+360=6696美元65.（8分）某云硬盘提供IOPS性能为：基准3000IOPS，每GB额外提供3IOPS，最大单盘16000IOPS。若用户购买500GB盘，实际IOPS为多少？若应用随机小读平均延迟为2ms，求理论最大吞吐量（块大小4KB）。答案：IOPS=3000+3×500=4500IOPS（未超上限）吞吐量=4500×4KB=18000KB/s=17.58MB/sLaTex公式：T七、案例分析题（共20分）66.背景：某互联网公司在公有云部署微服务，使用Kubernetes集群，数据库为云托管MySQL，前端通过CDN加速