云计算导论 习题及答案 第7章习题

单选题在云安全中，不属于数据加密的种类是：A.传输中加密B.静态加密C.客户端加密D.分布式加密答案：D静态加密主要用于：A.网络传输数据加密B.客户端数据加密C.存储数据加密D.处理数据加密答案：C哪种加密技术可以防止数据在公网传输过程中被窃听？A.客户端加密B.静态加密C.传输中加密D.基于文件的加密答案：CAWS的哪项服务主要用于管理传输中加密的证书？A.AWSIAMB.AWSShieldC.AWSCertificateManagerD.AWSCloudFront答案：C以下哪种是基于行为分析的安全服务？A.Web应用防火墙B.漏洞扫描C.补丁管理D.入侵检测系统答案：D判断题客户端加密是由云服务提供商在上传数据前进行加密。（错）静态加密可以通过用户控制的密钥管理来执行。（对）传输中加密使用TLS/SSL技术在客户端和服务器之间建立加密通信通道。（对）静态加密不适用于云数据库和对象存储服务。（错）AWSCertificateManager仅用于内部网络的加密通信管理。（错）填空题云端的__________加密指的是对数据在静态存储状态下进行加密。（答案：静态）__________加密指的是在数据在网络上传输的过程中进行加密。（答案：传输中）__________是AWS提供的，可以自动为证书续期的服务。（答案：AWSCertificateManager）在云安全中，__________加密通常由客户全权控制加密密钥。（答案：客户端）云IDS用于对流量进行监测，阻断已知的__________。（答案：攻击）问答题什么是静态加密？它的主要目的是什么？静态加密是指对云端存储的数据在静态状态下进行加密，主要目的是防止数据被非法访问或窃取，保证数据在云端的安全。传输中加密的工作原理是什么？传输中加密通过使用SSL/TLS等安全传输层协议，在客户端和服务器之间建立加密的通信通道，保护数据在公网传输过程中不被窃听或截取。AWSCertificateManager的作用是什么？AWSCertificateManager是一个证书管理服务，主要作用是免费为AWS用户颁发SSL/TLS证书，实现自动续期，并支持证书在AWS服务之间的自动部署，简化证书管理。客户端加密与静态加密有什么区别？客户端加密是在数据离开客户端向云端传输之前由客户端进行加密，云服务提供商只能存储加密后的密文，不能访问明文数据。静态加密是对云端存储的数据进行加密，主要用于保护数据存储时的安全，通常由云服务提供商实现。云安全中的入侵检测系统（IDS）如何工作？云IDS部署在云环境中，主要通过检测引擎根据规则集和威胁情报监测流量和请求，识别恶意行为，如漏洞利用和恶意payload等。它结合异常行为分析技术和机器学习，可以检测已知和未知的威胁，实现实时威胁监测和攻击阻断。描述云环境中"传输中加密"和"静态加密"的主要区别是什么？答案：在云环境中，"传输中加密"（EncryptioninTransit）和"静态加密"（EncryptionatRest）代表两种不同的数据保护方式。传输中加密指的是数据在网络上传输过程中的加密，例如使用TLS/SSL加密通道，以防止数据在公网传输时被窃听或截取。其主要用途是保护数据在网络上传输的安全。静态加密则是指对数据在云端静态存储状态下的加密，比如云数据库或对象存储中的数据加密。这种加密方式的目的是保护存储在云端的数据不被非法访问或窃取。静态加密通常通过服务端加密机制实现，使存储的数据一